Brainstorming über sinnvolle Maßnahmen gegen Formularspam

[Schuer]

Als zusätzliches Mittel ist mir Javascript noch ganz sympathisch, um zumindest feststellen zu können, ob das Formular von einem Menschen an einem Browser mit aktiviertem Javascript ausgefüllt worden ist.

Gute Idee, aber ich bin mir nicht sicher, ob man das Feature Javascript sinnvoll nutzen kann, um Bots auszuschließen. Letztere sind vermutlich auch in der Lage, JS zu interpretieren. An welche Maßnahmen/Prüfungen denkst du dabei konkret? Mir kam beim Lesen deines Postings etwa in den Sinn, bestimmte Inhaltsbereiche und/oder Hidden Fields erst durch JS zu aktivieren, um sie danach auszuwerten, oder aber den Submit-Button auszutauschen und mit zusätzlichen Parametern zu versehen: das alles hat aber nicht die gewünschte Wirkung, wenn auch der Bots JS interpretiert.

Viele Grüße!
_ds