Desde hace un tiempo los spammers vienen explotado una vulnerabilidad de varios formularios de contacto colocados en las páginas web que les permite enviar sus publicidades simulando provenir de un determinado sitio. Hace un tiempo yo mismo recibí publicidades que supuestamente yo enviaba.
Este método conocido como mail injection -una variación de SQL Injection– tiene el grave inconveniente de que nuestro proveedor de hosting puede sancionarnos por realizar envíos masivos, además de que nos llegarán cientos de publicidades a la cuenta de e-mail donde recibimos los mensajes de contacto desde la web.
[Leer más…] acerca de Formulario de contacto con verificación de imagen