Sichere Projektformulare mit Grav

gravformularedatenschutz

Ein gutes Kontaktformular sammelt nur die notwendigen Daten und behandelt Uploads geschützt außerhalb des öffentlich erreichbaren Webpfads.

Für den Versand bleibt die technische Absenderadresse fest. Die Adresse der anfragenden Person gehört ausschließlich ins Reply-To-Feld. Dateianhänge brauchen eine enge MIME-Whitelist, ein Größenlimit und einen geschützten Zielordner.

Checkliste

  • multipart/form-data für Uploads
  • MIME-Whitelist für PDF, JPG und PNG
  • serverseitiger Honeypot als Bot-Schutz
  • SMTP über eine geprüfte Relay-Verbindung