Können Spam-Bots "readonly/disabled"-Felder manipulieren?

[Enrico]

Hallo,

ich habe mehrere Seiten, in denen ich zuvor eingelesene (und natürlich validierte!) Feldinhalte in auf "readonly" gesetzte Felder anzeige.

Beim Weiterspringen zur jeweils nachfolgenden Seite werden die Feldinhalte via JavaScript ausgelesen.

Eventuell werde ich auf "disabled" wechseln. So deaktivierte Felder würden auf dem normalen Weg über PHP nicht gesendet werden, aber da ich dies über JavaScript bewerkstellige, wäre das kein Hindernis.

Können Spam-Bots auf "readonly" oder "disabled" gesetzte Felder manipulieren?

Wenn ja, dann müsste ich einen extra Spam-Schutz integrieren.
Wenn nicht, dann wäre das wunderbar.

Danke und Gruß,
Enrico