ニュースレター アプリを作成したいのですが、ユーザーはニュースレターにサインアップしたことを当然確認する必要があるため、ボットがアドレスを入力した場合にスパムが発生することはありません。
私のアイデアは、URL にシークレットが含まれるリンクを含むメールをユーザーに単純に送信することでした。これは、メール アドレスといくつかのシークレット サイトキーのハッシュです。
私の質問は次のとおりです: 誰かがいくつかのアカウントを登録して、自分のアドレスでシークレットのハッシュを受信することで、サイトキーを推測し、必要なすべての電子メール アドレスを登録できますか?
それを行うことで得られるものは何もありませんが、それが非常に簡単な場合、誰かがそれを行う可能性があり、ブラックリストに載せられます.
アクティブ化されていないユーザー アカウントを保存しない理由は、単純に x 日ごとに DB から削除したくないからです。