このHTML入力フォームは安全ですか？

Question

私はインターネット経由で多くの情報源を使ってこのフォームを作成できました。しかし、それが何らかの休憩に対して良いのかどうかはわかりません。

 <form action="/some/server/some.cgi" method="POST"> 
      <fieldset> 
       <legend>contact me:</legend> 
       <input type="hidden" name="recipient" 
       value="some@some.com"> 
       <input type="hidden" name="subject" 
      value="message "> 
       <br> 
       <br> 
       <table> 
        <tr> 
         <td> 
          <input type="text" name="name" 
       placeholder="Your Name please" size="30" 
      maxlength="30" title="Your name (no numbers)" 
     pattern="[a-zA-Z]{2,30}" required> 
         </td> 
        </tr> 

        <tr> 
         <td> 

          <input type="email" value="email" 
      name="email" placeholder="Provide valid email please" 
       pattern="[a-z0-9._%+-]+@[a-z0-9.-]+\.[a-z]{2,3}$" 
       title="Your VALID email address" size="30" 
      maxlength="50" required> 

         </td> 
        </tr> 
        <tr> 
         <td> 
          <input type="text" name="message" 
      placeholder="Message" size="30" maxlength="200" 

      title="Long text is not allowed" 
        pattern="[a-zA-Z0-9\s]{5,200}" required> 
         </td> 
        </tr> 
        <tr> 
         <td> 
          <input type="submit" value="Send" 
        name="Submit"> 
         </td> 
        </tr> 
       </table> 
      </fieldset> 
     </form> 

私はregExを初めて使用しており、このフォームで発生する可能性のある問題を知りたいと考えています。ありがとう

Answer 1

フォームが安全であるかどうかにかかわらず、Oneは特にありません。それは常に攻撃者の考え方に依存します。ハッカーは、特定のフォームをバイパスするために多くの創造的な方法が考えられます。

クライアントサイドのHTML andJavaScriptが 任意の方法を操作することができるので、上で動作する主な場所は、保障されない クライアント側のサーバー側です。とにかく

、

あなたはこれらのリンクを参照することができます：あなたができるようにしたい場合は...

code.tutsplus.com/tutorials/secure-your-forms-with-orm-keys--net-4753" 
www.youtube.com/watch?v=ATBdUB-aXko" 
www.formstack.com/features/security 

Answer 2

あなたの正規表現がそれを許可されませんので、あなたがスペースを提供することはできません名]フィールドにスペースは以下のパターンを変更してください

[a-z A-Z]{2,30} 

Answer 3

正規表現は有効なメールアドレスを拒否します。クライアント側のデータ検証は、アプリケーションを破壊しようとしている人に対する保護を提供しません。 「パターン」属性は（メモリから）かなり最近の追加であり、Safaraiや古いブラウザでは無視されます。

"安全"の基準は何ですか？