官网表单的垃圾提交与安全：拦住机器人而不拦住客户

表单一旦公开，很快就会收到自动提交的垃圾内容。处理不当会有两种结局：销售每天在上百条垃圾里找真线索，或者防护做得太重，真实客户也被挡在外面。

成本最低的两种手段

蜜罐字段：在表单里放一个人看不见、但程序会填的输入框，提交时如果它有值就判定为机器人。成本几乎为零，对简单脚本有效，对真实用户完全无感。

提交耗时检测：记录表单渲染到提交之间的时间，低于一两秒的基本是自动提交。真人填表不可能那么快。这两项合起来能拦掉相当一部分低级脚本。

频率限制要按多个维度

• 按 IP 限制是基础，但共享出口的办公网络下会误伤同公司的多个访客；
• 同时按提交内容限制：同一手机号或邮箱短时间内重复提交，直接去重；
• 超限的处理应当是静默丢弃或延迟响应，而不是明确提示「您提交太频繁」—— 后者等于告诉对方阈值在哪。

验证码是最后手段

验证码确实有效，但它对所有真实用户都增加了成本，在移动端尤其明显。建议的顺序是先上无感手段，观察一两周，确实拦不住再加验证码，并且优先选择无感验证而非要求用户识别图形。

如果必须用，考虑只在触发可疑条件时才弹出，而不是所有人每次都要过一遍。

服务端校验不能省

前端校验只是体验优化，绕过它只需要直接构造请求。服务端必须重新校验字段类型、长度、格式，并对内容做转义处理再入库与展示。表单内容如果会显示在后台页面上，未经转义的输入可能在管理员打开时执行脚本。

还要限制单字段长度。不设上限时，一次提交可以塞进几兆文本，既占存储也可能拖垮后台列表页。

留资内容本身是敏感数据

表单里有姓名、电话、公司信息，属于个人信息。存储、访问权限、保留期限都要有约定，导出功能要限制范围并留痕。把全部线索导出成表格随手发群里，是很常见但风险不低的做法。相关实现见企业官网定制。表单安全与留资合规通常一起评估,相关交付约定见合作流程。