Proteger un formulario

[vitogq]

Hola, estoy teniendo un problema de spam desde un formulario de la Web.
Por lo que he averiguado el envio lo hacen desde consola. y se saltan las validaciones javascript de mi formulario.
No se quiere poner catcha, por eso quisiera saber como validar y bloquear el span
He leido que se ponga el envio por javascript y con el form en oculto, pero quien sabe enviar por consola no tendra problema...

Si me podeis dar alguna idea de como proteger los envios lo agradecería.

[maycolalvarez]

es inevitable que desde cualquier otro medio envíen peticiones a tu dominio, y mucho más saltarse el javascript, la mejor manera que tienes de evitar los bots es con un captcha.

de igual forma es recomendable que en tu formulario apliques técnicas del lado del servidor para evitar estos problemas comunes:

Protección CSRF
Filtrar XSS
FiltrosSQL Inyections
RFI (para caso de uploads)

y siempre, siempre validar desde el servidor