nicht angemeldet
Darauf will ich hinaus.
Ok, hab verstanden ;-)
Ne unique ID und sperren. Da musst Du die ID am Server speichern, ok, die MSG wird ja ohnehin gespeichert.
Mein TS ist synchron verschlüsselt, was ein SPammer sieht ist sowas:
MzM6NTI4PDk+Pw==
Womit das Script weiß, wann das Formular geschickt wurde und beim Submit berechnen kann, obs ins Zeitfenster passt. Der Spammer hingegen weiß aufgrund obiger Angabe nicht einmal, dass das ein Zeitstempel ist und mit diesem Stempel ist auch nur _ein_ Submit möglich (der wird bei mir für alle Zeiten gesperrt).
Horst Stempelrabe
Der Martin