Hi,
Das ich so etwas gemacht habe, ist schon lange her.
Ich vermute eher, du hast sowas noch nie gemacht.
Vielleicht fragt er ja deshalb hier?
Es wäre einfacher, auf das Kontaktformular zu verzichten und stattdessen im Impressum der Seite eine Mail-Adresse als Kontaktmöglichkeit anzugeben. Ein Kontaktformular ist nur Ziel für Angreifer, du musst dich selbst um die Sicherheit kümmern. Bei einer Mail-Adresse kann der Spam bereits durch den Provider herausgefiltert werden.
Eigensinniger Rat! :-(
Wenn er den Medienbruch vermeiden will, ist ein Kontaktformular durchaus der richtige Weg.
Wenn kein (eigener) Mailclient zur Verfügung steht, wäre dies einer von mehreren guten Gründen dafür. Das wäre z.B. im Internetlokal und von fremden Geräten der Fall. Man kann einen Emailkontakt aber gerne zusätzlich anbieten.
Und wie man technisches Spamming durch Kontaktformulare vermeidet, wurde in diesem Forum imho oft genug diskutiert (nicht durch Captchas, aber das wäre der Suchbegriff fürs Archiv).
Manuell verfassten inhaltlichen Spam kann man mit etwas mehr Aufwand auch verhindern; der kommt aber selten vor.
Grüße
me-too