Защита формы обратной связи без капчи

Андрей Высший разум (468975) Должно быть скрытое (лучше, с помощью CSS) поле, имеющее значимое для бота название (email, name, phone и т.п.) - пусть это будет email. И это поле посетителем сайта заполняться НЕ будет (поле скрыто и посетитель его не видит). А поле для ввода e-mail должно иметь совершенно левый name (например, name="qjerfui"). Бот анализирует HTML-код страницы, видит на странице поле с name="email" и записывает в него e-mail. А человек запишет e-mail в видимое на странице поле с name="qjerfui". В этом смысл защиты, которую ты пытаешься реализовать. Но хакеру достаточно нажать в браузере F12 - чтобы увидеть, как реально заполняются поля. И настроить бот на правильное заполнение полей. Если не хочешь капчу или авторизацию, можно фильтровать по IP: например, не чаще раза в 5 минут с одного IP.