王志勇 发表于 2009年02月15日 22:37

用户发送的表单域中，例如PHP可以使用$_SERVER['HTTP_REFERER']判断post的来源，如果用户是通过本地硬盘的网页，则来源为False。例如编写：

$auf=$_SERVER['HTTP_REFERER'];
if ($auf){
// 用户留言写入数据库
}

或者从$auf的值中提取出某些字符串，使其符合一定的条件，再判断用户留言是否写入数据库。为保险起见，也可以再使用一个隐含的表单域<input>，使其为隐含的“验证码”。双重保险，这样可以减少spam。