Beste,

Ik weet het niet zeker maar de laatste dagen krijg ik veel spam (lijkt op een sql injectie) via mijn contact formulier op mijn website dit zijn de emails:

BTW. Naam:, Onderwerp:, Email:, Bericht: hoort bij het contact formulier.

Naam: !S!WCRTESTINPUT000000!E!
Onderwerp: !S!WCRTESTINPUT000002!E!
Email: !S!WCRTESTINPUT000001!E!
Bericht: !S!WCRTESTINPUT000004<><>%3c%3e!E!

Naam: 1' and '7'='7
Onderwerp: !S!WCRTESTINPUT000002!E!
Email: !S!WCRTESTINPUT000001!E!
Bericht: !S!WCRTESTTEXTAREA000003!E!

Naam: 1' and '7'='7
Onderwerp: !S!WCRTESTINPUT000002!E!
Email: !S!WCRTESTINPUT000001!E!
Bericht: !S!WCRTESTTEXTAREA000003!E!


Naam: 1' and '7'='7
Onderwerp: !S!WCRTESTINPUT000002!E!
Email: !S!WCRTESTINPUT000001!E!
Bericht: !S!WCRTESTTEXTAREA000003!E!

Naam: 1' and '7'='7
Onderwerp: !S!WCRTESTINPUT000002!E!
Email: !S!WCRTESTINPUT000001!E!
Bericht: !S!WCRTESTTEXTAREA000003!E!

Naam: 1' and '7'='7
Onderwerp: !S!WCRTESTINPUT000002!E!
Email: !S!WCRTESTINPUT000001!E!
Bericht: !S!WCRTESTTEXTAREA000003!E!

Naam: 1' and '7'='7
Onderwerp: !S!WCRTESTINPUT000002!E!
Email: !S!WCRTESTINPUT000001!E!
Bericht: !S!WCRTESTTEXTAREA000003!E!

Nu zijn de gegevens van mijn klanten wel goed beschermd maar ik zou het graag willen weten wat dit is.

WebCruiser zo te zien.

Je website is niet gehackt, maar kan worden gehackt. Zolang je website veilig is, is er niets aan de hand :)

Denk dat het al veel scheelt als je even checkt of het email adres wel een geldig mailadres is... je zal dan in iedergeval niet zoveel mailtjes krijgen ;)

filter_var($mail, FILTER_VALIDATE_EMAIL)

Wat dacht je van een captcha? Je formulier wordt gewoon ingevuld door een bot en die moet je omzeilen door een captcha (google het maar) in te bouwen.