Spam-Welle in Privatkonversationen am Abend des 08.02.24

@oobdoo Dann meinst du aber wohl Punkt 1, nicht 2. Punkt 2 ist die Flood-Protection.

Marcus Gräfe schrieb:

Und ob GET oder POST dürfte programmiertechnisch auch keinen großen Unterschied machen.

Ich hatte in meinem Kontaktformular eine Prüfung auf "Get" drin. Hat jemand das Formular per Get abgesendet, wurde das Formular mit Fehlermeldung verworfen. Später habe ich das automatische Ausfüllen per URL einfach entfernt, und zusätzlich eine Prüfung der Url auf unerwünsche Parameter eingebaut (hängt jemand unerwünschter Weise Parameter an die Url, landet er auf einer Fehlerseite oder auf der Startseite. Unerwünschte Parameter werden also einfach ignoriert und nicht verarbeitet, sind also nutzlos.).

Marcus Gräfe schrieb:

1. würde gehen, aber es wäre schlecht, wenn jemand mit 0 Postings z. B. keinen Admin um Löschung seines Accounts via Konv. bitten kann.

Das könnte man auch in das User-Kontrollzentrum integrieren. Einfach eine "Konto löschen"-Funktion integrieren. In einigen Foren ist das bereits drin. Sogar die Telekom bietet das an. (Vielleicht bietet die neue Foren-Version das ja an)