Здравствуйте, Vetal_ca, Вы писали:

V_>На почту должно приходить. Пользователь тупой, он распечатать не умеет. А приходит на почту. Весь список (заказа) с сопутствующей информацией.

Бросаете на эту страницу кнопку Print, которая покажет документ, применив print-CSS, который позволяет распечатать данные и только данные без меню.
Отправка письма теперь не нужна, убираем капчу.

Здравствуйте, sharez, Вы писали:

S>Бросаете на эту страницу кнопку Print, которая покажет документ, применив print-CSS, который позволяет распечатать данные и только данные без меню.
S>Отправка письма теперь не нужна, убираем капчу.

Это все есть. И печатная версия и статус заказа.

Но специфика такова, что пользователи
1) На мобильных устройствах
2) не очень продвинутые.

Могут отправить запрос и не приехать. Т.к. закрыли страницу и не смогли снова найти.

__>>Если с вашего сайта можно рассылать емейлы, то это — ошибка в безопасности.

M>Форумы как-то рссылают емейлы для регистрации и не погибают.

о чем и речь
не понятно, в чем проблема с емейлами

BDA>>Если ни сабжект, ни текст письма злоумышленник поменять не может, какая ему польза от этого? Если может, зачем вам это?

V_>Нет не может. Комментарии к заказу — может.

V_>Цель: Конкуренты. Цель — подгадить.

вы рассылаете емейлы напрямую с сервера?
это неправильно

вы решаете несуществующую проблему

Здравствуйте, maks__, Вы писали:

__>вы рассылаете емейлы напрямую с сервера?
__>это неправильно

__>вы решаете несуществующую проблему

Емейлы отправляются через Sendgrid в виде info@<домен_сайта>

Насколько я понимаю, рассылая вирусы и спам:

1. Портится вся карма домена
2. Забанят в Sendgrid

Здравствуйте, maks__, Вы писали:

__>о чем и речь
__>не понятно, в чем проблема с емейлами

В том, что можно организовать рассылку:

Минимальный заказ. Большой комментарий с текстом об увеличении пенисов, заработков дома и т.п.

Почта "заказывающего" — email из списка спаммера.

Приложение (файл от клиента) мы не отсылаем. Пока, т.к. заказчик сайта тоже хочет его отсылать.

Спамер посылает POST запрос по каждому письму из своего списка.

Вот так можно организовать рассылку.

V_>В том, что можно организовать рассылку:

проблема надумана

V_>Минимальный заказ. Большой комментарий с текстом об увеличении пенисов, заработков дома и т.п.

не отправляйте на емейл комментарий

__>>вы решаете несуществующую проблему

V_>Емейлы отправляются через Sendgrid в виде info@<домен_сайта>

V_>Насколько я понимаю, рассылая вирусы и спам:

V_>1. Портится вся карма домена
V_>2. Забанят в Sendgrid

вы думаете, что конкуренты организуют рассылку вашей рекламы по некой базе, которая все равно тут же попадет в спам?
для чего? чтобы вынести в спам ваш домен?

паритесь из-за ерунды
ну забанят домен, переедите на новый почтовый домен
вообще почту не надо отправлять с основного домена

сделайте ограничение на рассылку почты: X в час, а капчу не делайте

Здравствуйте, maks__, Вы писали:

__>__>>вы решаете несуществующую проблему

V_>>Емейлы отправляются через Sendgrid в виде info@<домен_сайта>

V_>>Насколько я понимаю, рассылая вирусы и спам:

V_>>1. Портится вся карма домена
V_>>2. Забанят в Sendgrid

__>вы думаете, что конкуренты организуют рассылку вашей рекламы по некой базе, которая все равно тут же попадет в спам?
__>для чего? чтобы вынести в спам ваш домен?

__>паритесь из-за ерунды
__>ну забанят домен, переедите на новый почтовый домен
__>вообще почту не надо отправлять с основного домена

__>сделайте ограничение на рассылку почты: X в час, а капчу не делайте

Лучше правильно настроить записи DNS сервера, что бы почта могла отправляться только с определенного сервера. Тогда почта "конкурентов" автоматически будет попадать в спам.

Здравствуйте, Lopster, Вы писали:

L>Здравствуйте, maks__, Вы писали:

L>Лучше правильно настроить записи DNS сервера, что бы почта могла отправляться только с определенного сервера. Тогда почта "конкурентов" автоматически будет попадать в спам.

Это не тот случай.

Почту можно отправлять как результат запроса POST к нашему серверу. На автомате, если без капчи.

Что можно регулировать в некоторых пределах, rate control, нет POST без GET и т.п. Что при должном умении хакером обходится и автоматизируется.

Почта отправляется сторонними сервисами (SendGrid/Mailgun)