Formulář chrání několik tichých vrstev, které poctivý zákazník vůbec nezaznamená: CSRF token, honeypot (skryté pole, které vyplní jen robot), časová past (odeslání do 3 vteřin od otevření se zahodí), server-side validace všech polí včetně kontroly existence produktu a nastavitelný rate limit — např. nejvýše 3 dotazy z jedné adresy za hodinu. Pro e-shopy pod větším náporem spamu jde formulář jedním kliknutím napojit na reCAPTCHA z modulu dm_recaptcha.