Kontaktformulare schützen: mehrere kleine Maßnahmen statt einer einzigen Hürde
Spam-Schutz, sichere Verarbeitung und gute Bedienung müssen zusammenpassen. Ein Formular sollte legitime Anfragen ermöglichen und Missbrauch gezielt begrenzen.
Eingaben nicht ungeprüft übernehmen
Ein öffentliches Formular ist eine Schnittstelle zur Website. Deshalb müssen Eingaben auf dem Server geprüft werden. Eine Kontrolle im Browser verbessert die Bedienung, kann aber die serverseitige Prüfung nicht ersetzen.
Ebenso wichtig ist, wie Inhalte anschließend ausgegeben oder weiterverarbeitet werden. Die technische Umsetzung sollte dafür die Schutzmechanismen des eingesetzten Frameworks verwenden, statt selbst zusammengesetzte Datenbankabfragen oder HTML-Ausgaben zu erzeugen.
Verschiedene Risiken getrennt behandeln
Ein Request-Token kann helfen, bestimmte fremd ausgelöste Anfragen zu erkennen. Es ist aber kein allgemeiner Spamfilter. Für häufige automatische Aufrufe können zusätzlich Anfragelimits oder andere geeignete Maßnahmen sinnvoll sein.
- Nur benötigte Felder und zulässige Dateitypen anbieten.
- Eingabelängen und Anzahl der Anfragen sinnvoll begrenzen.
- Fehler verständlich anzeigen, ohne technische Interna offenzulegen.
Schutzmaßnahmen auch auf Bedienbarkeit prüfen
Eine zusätzliche Prüfung kann echte Interessenten behindern, besonders auf Mobilgeräten oder mit assistiver Technik. Teste daher regelmäßig, ob legitime Anfragen noch zuverlässig ankommen. Dazu gehört auch die Rückmeldung nach dem Absenden.
Wir empfehlen einen abgestimmten Ansatz: klare Eingabefelder, sichere Verarbeitung und gezielte Grenzen für auffällige Aufrufe. Bei einem konkreten Vorfall sollte zuerst die Ursache untersucht werden, bevor neue Hürden ergänzt werden. Eine einzelne Maßnahme garantiert keinen vollständigen Schutz gegen jeden Missbrauch.
Quellen und weiterführende Informationen
Redaktioneller Stand: 7. November 2026. Die Hinweise ersetzen keine Prüfung deiner konkreten Website.