Formulare sicher machen

[Nick]

Hi folks!

Ich habe das Problem, dass ich von einem Formular Spam gesendet bekomme. Der Betreff der Mail sieht wie der Betreff, was mit den Angaben meines Formulars verschickt wird aber die Mail ist ein Spam.
Wie kann ich mein Formular sicher machen? Was muss dabei sein?
Ich habe gehört, dass etwas wie htmlentities() sollte schon vermeiden, dass Skripte mittels meines Formulars zum Laufen gebracht werden. Stimmt das?

Grundsätzlich solltest Du alle Eingaben, die von außen kommen, auf ihre Gültigkeit überprüfen. D.h. also auch, nicht erlaubten Inhalt nicht zulassen.

Was das im Einzelfall ist, muß jeweils betrachtet werden. Eine Telefonnummer z.B. erlaubt anderen Inhalt als z.B. eine Ortsangabe.

Nick