Шел спам форму убрал но спам все равно идет хотя формы уже нет - Безопасность сайтов на Joomla

Как такое вообще может быть? форма уже ведь убрана?

defined('_JEXEC') or die;

defined('_JEXEC') or die;

так а форма-то куда данные отсылала?
закрывай через htaccess этот адрес

в форме имеет смысл проверку делать чисто на правильную заполненность, от ботов там не спасет, т.к. им нужен адрес приемника и все.
так что фильтр нужен в обработчике.

нет, именно с модуля, видно по соответствующим полям, контактной формы стандартной у меня нет на сайте.

ну да, похоже на то что нет. а в обработчике формы есть проверка csrf токена? если нет, то добавьте

Код

JSession::checkToken() or die;

в начало файла?

ну да, похоже на то что нет. а в обработчике формы есть проверка csrf токена? если нет, то добавьте

 <?php echo JHtml::_('form.token'); ?>
                    </form>

да и медовые поля по этому же принципу работают - подкладываешь пустое поле под существующее, называешь "send copy to" и на севере фильтруешь всех, кто умудрился заполнить его. (не скрывать, а именно подкладывать под существующее)

убрал форму думал все прекратится, на следующий день те же письма идут как ни в чем не бывало хотя формы уже нет