Каких пакостей можно ждать от злоумышленников через форму для отправки писем? ((скрипт обработки формы написан на PHP))

[Dionysius]

Такой вопрос у меня: есть на сайте форма, заполнив которую и нажав кнопочку "отправить", посетитель отправляет сообщение с сайта на e-mail веб-мастера. Каких неприятностей можно ждать от злоумышленника? Сервер работает под Линуксом, там крутится postfix.
Просто у меня уже было такое, что каким-то образом через форму рассылался спам. Письма приходили на мой адрес и ещё на кучу других, а в теле письма реклама. Я разбираться не стал, т. к. сайт не мной был разработан, а мне нужно было быстренько разрабатывать новую версию сайта. Поэтому старую я попросту прикрыл.
Теперь вот задаюсь вышеуказанным вопросом. Надо ли экранировать кавычки и нуль-байт? Нуль-байт вроде как был опасен в своё время только для PHP 4.0.2-4.0.7. Вероятно, ещё с помощью POST-запросов какой-нибудь хулиган может флудить, написав скрипт. Против этого, наверно, стоит ввести картинку "код подтверждения", как на этом форуме и многих других.
Что ещё может делать человек с дурными намерениями? Больше всего меня волнует, как спамеры умудряются вершить свои грязные делишки через форму на сайте? Какие есть методы защиты?

[KiWi]

Против этого, наверно, стоит ввести картинку "код подтверждения", как на этом форуме и многих других.

CAPTCHA это называется.

Больше всего меня волнует, как спамеры умудряются вершить свои грязные делишки через форму на сайте? Какие есть методы защиты?

Берут порносайт, 1 штуку, а юзерам, решившим побаловаться порнушкой предлагают ввести символы с картинки, которую ты когда-то показывал у себя в форме :-)
Ну а дальше понятно...

Метод защиты -- искоренить порнуху

Если можно отправить сообщение, то при любой защите, если захотеть, это можно обойти :-)

[Dionysius]

Берут порносайт, 1 штуку, а юзерам, решившим побаловаться порнушкой предлагают ввести символы с картинки, которую ты когда-то показывал у себя в форме :-)
Ну а дальше понятно...

Чё-то совсем непонятно Ты о чём сейчас?

[nerezus]

Black Lizard
о системе антиCAPTCHA =)

[Dionysius]

Я вот нашёл статейку на английском Email Injection. Как раз по теме.