nicht angemeldet
- Gegenmaßnahme: Formulare erst mit Ajax nachladen oder mit document.write schreiben.
fastix
Es gibt allerdings Bots die schwerer zu stoppen sind, wenn diese als Browserplugin laufen und ergo Cookies und Javascript ausführen.
Hierbei gilt aber, dass sich Angriffe auf verbreitete Implementierungen konzentrieren.
mfg Beat
Also kann man davon ausgehen, dass ein Grossteil der Bots kein Javascript interpretieren kann?
Sind Captcha-Abfragen mittlerweile als Unsicher anzusehen? Mir fällt dabei als erstes reCAPTCHA ein oder einfach aus Sicht des Benutzerkomforts nicht Wünschenswert?
Gruss
Matthias