html - 为什么我在安装 reCaptcha v3 后仍然收到垃圾邮件

Question

我已经在我的 html 表单中安装了 google recaptcha v3，但我仍然收到垃圾邮件，接下来我应该做什么来防止垃圾邮件？有什么办法不使用 php 代码而只使用 js 脚本吗？

我的代码正在使用这个:

 <script src="https://www.google.com/recaptcha/api.js"></script>

添加回调函数来处理 token 。

<script>
   function onSubmit(token) {
     document.getElementById("demo-form").submit();
   }
 </script>

将属性添加到您的 html 按钮。

<button class="g-recaptcha" 
        data-sitekey="reCAPTCHA_site_key" 
        data-callback='onSubmit' 
        data-action='submit'>Submit</button>

Answer 1

你必须 verify the captcha request服务器端。您可能会受到 spambots 的打击.只有客户端验证只对大多数人有效，对机器人无效。

机器人不关心您的客户端是否有 reCAPTCHA，因为他们可能会阅读您的 HTML form's action URL并直接发送 POST request无需您的验证脚本 - 简而言之，他们绕过了 reCAPTCHA 和其他客户端验证。

您还应该小心不要直接在您的网站上发布您的电子邮件地址，因为它们经常被抓取和垃圾邮件。这是一篇关于 obfuscation of on site email address 的旧帖子以防止垃圾邮件。