网站留言本被人插入大量垃圾信息

Question

注册时多让他验证
(比如让他提供邮箱,
同一邮箱只允许注册一用户,
再到邮箱去确认),限制内容字数;
另外你可以查IP,对这些IP进行限制等

Answer 1

你的验证码是怎么搞的呀？是存在SESSION里的吗？还是写入COOKIE？如果是写COOKIE记得加密。
另外，你可以再判断一下来源的URL，看看是不是你允许的页面提交过来的。