Czołem

Żeby uniknąć spamu zastosowałem mechanizm ReCaptcha. Ręcznie testowałem i działa IMO jak należy, jednak w dalszym ciągu przychodzi mi SPAM na maila. Nie wiem, czy to ktoś ręcznie wprowadza do formularza, czy może jakaś luka w skrypcie jest że boty potrafią wysłać maila omijając ReCaptchę.

Załączam kod:

[PHP] pobierz, plaintext 
<?php
if (empty($_POST['tresc']))
{
	echo '<form action="/kontakt/" method="post">
	<table class="kontakt">
	<tr>
		<td class="left">Temat wiadomości:</td>
		<td><input type="text" name="temat"></td>
	</tr>
	<tr>
		<td class="left">Treść wiadomości:</td>
		<td><textarea name="tresc" rows="6"></textarea></td>
	</tr>
	<tr>
		<td class="left">Zwrotny adres e-mail:</td>
		<td><input type="text" name="mail"';
	if (!empty($_SESSION['user_id']))
	{
		$id = $_SESSION['user_id'];
 
		echo ' disabled="disabled" value="';
 
		$sql = "SELECT `mail` FROM `users` WHERE `id` = '$id'";
		echo mysql_result(mysql_query($sql), 0, 0);
	}
	echo '"></td>
		</tr>';
	if (empty($_SESSION['user_id']))
	{
		echo '<tr>
			<td class="left">Captcha:</td>
			<td>';
			require_once('script/recaptchalib.php');
			$publickey = "[tu jest mój klucz]";
			echo recaptcha_get_html($publickey);
			echo '</td>
		</tr>';
	}
 
	echo '<tr>
		<td></td>
		<td style="text-align: center;">
		<input type="submit" value="Wyślij wiadomość" name="submit">
		</td>
	</tr>
	</table>
	</form>';
}
else
{
	require_once('script/recaptchalib.php');
	$privatekey = "[tu jest mój klucz]";
	$resp = recaptcha_check_answer ($privatekey,
		$_SERVER["REMOTE_ADDR"],
		$_POST["recaptcha_challenge_field"],
		$_POST["recaptcha_response_field"]);
 
	if (!$resp->is_valid)
	{
		echo '<script type="text/javascript">
			alert("Captcha nie została wprowadzona poprawnie. Wróć i spróbuj ponownie.");
			history.go(-1);
		</script>';
	}
	else
	{
		$mail = $_POST['mail'];
		$title = $_POST['temat'];
 
		$message = wordwrap($_POST['message'], 70);
 
		$headers = 'From: Mój mail <mail@mail.pl>' . PHP_EOL .
		'Reply-To: '. $mail . PHP_EOL .
		'X-Mailer: PHP/' . phpversion();
 
		$sql = "SELECT `tresc` FROM `config` WHERE `nazwa` = 'e-mail'";
		$email = mysql_result(mysql_query($sql), 0, 0);
 
		@mail($email, $title, $message, $headers);
 
		echo '<div class="register"><b>Twoja wiadomość została wysłana.</b><br>
		Postaramy się na nią odpowiedzieć jak najszybciej ;)</div>';
	}
}
?>
[PHP] pobierz, plaintext 

Czy z tym skryptem wg Was wszystko jest ok? Czy może ReCaptcha została złamana i mam coś innego przeciw botom zastosować?

Pozdrawiam,

Jesteś pewien, że ów spam przechodzi przez ten formularz na stronie? A nie, że jest bezpośrednio wysyłany na Twój e-mail?

Tak, ponieważ przychodzą z nagłówkami "From: Mój mail <mail@mail.pl>", tak jak mam zadeklarowane w skrypcie.

reCaptcha już dawno została złamana, więc nie dziw się, że ona wcale nie zabezpiecza Zastosuj alternatywne rozwiązanie.