スクリプト荒らしは
TEST BOX  に何かしら入力して送信している訳じゃないし、
read.cgi ← コレを改修し続けて行くしかないね･･。

https://www.gadgety.net/shin/tips/web/html.html
https://www.w3schools.com/tags/tag_input.asp
https://proengineer.internous.co.jp/content/columnfeature/5092