可以发送垃圾邮件 see/use javascript 吗?

Can spams see/use javascript?

我的问题很明显。垃圾邮件(我指的是博客垃圾邮件)可以在我的网站上使用 javascript 吗?

例如 "Laravel" 需要表单上的 csrf 代码。如果我将 csrf 代码作为 javascript 变量传递并使用 jquery append 方法将代码附加到表单中,垃圾邮件是否能够提交表单?

当然,由于源代码在客户端,他们可以 运行 它,在 运行 之前改变它,或者对其进行逆向工程并用直接需要的值。这就是为什么任何垃圾邮件保护机制总是需要服务器端的原因。否则你只会让它更难被攻破...也就是说,想想结果是否值得对你的垃圾邮件保护进行逆向工程。

因此,我们公司一直在为网站开发 anti-spam,我可以说许多垃圾邮件机器人(大约 30%)都可以使用 javascript。