ja!

Nein.

Der sicherste Spamschutz ohne Generve ist immer noch eine Vorschau, die man dann bestätigen muss.

Das soll der "sicherste Spamschutz" sein? Superlativ, ernsthaft? Das ist höchstens eine winzige Hürde für ganz billige Bots.

Mit Session ist es für einen Spambot in der Praxis äußerst unwahrscheinlich, dass er sich durchpostet bis zum Fehleintrag.

Wie kommst du darauf? Bots unterstützen auch Session Cookies. Dass es mehrstufige Formulare gibt es keine wirkliche Herausforderung für Bots.

Wenn du unbedeutende "Meine kleine Homepage"-Kontaktformulare schützen willst, auf die nur unbedeutende Angriffe gefahren werden, magst du Recht haben. Größere Websites bei denen es um etwas geht lassen sich so nicht schützen.

Mitleser