Commentaires sur : Sécuriser un formulaire sans captcha

Par : jhice

jhice — Mon, 14 Mar 2011 21:07:54 +0000

Salut,

Super le coup du token, je l’ai testé sur un site, plus de spam

Me viens une autre méthode :

4. Vérifier le domaine du HTTP_REFERER, doit être son propre domaine.

Serait-ce efficace, ou est-ce falsifiable ?

Par : jc

jc — Sun, 06 Mar 2011 10:05:27 +0000

bonjour

oui ton alternative au captcha est interressante
merci pour ce petit cours

a++

Par : squirrel

squirrel — Mon, 17 May 2010 13:46:37 +0000

Il me semble que cet article peu ajouter des vérifications de plus, la technique du cookie sur 60 secondes est pas mal, elle perment d’éviter les multiples postes à répétitions.

http://www.zhotspot.net/website/index.php/Protection-en-PHP-formulaire-%3E-mail/

squirrel

Par : squirrel

squirrel — Wed, 28 Apr 2010 13:12:07 +0000

Bonjour FRED,

Entre les acolades lignes 49 et 51
Pour faire son propre traitement lire la doc de PHP http://php.net/manual/fr/function.mail.php

{
// Traitement du formulaire

     $to      = 'mail@maildeFRED.com';
     $subject = 'le sujet';
     $textnom = 'Nom : '.$nom.'\n';
     $textmail = 'Mail : '.$mail.'\n';
     $textmessage = 'Message : '.$message.'\n';
     $headers = 'From: webmaster@example.com' . "\r\n" .
     'Reply-To: webmaster@example.com' . "\r\n" .
     'X-Mailer: PHP/' . phpversion();

     mail($to, $subject, $textnom, $textmail, $textmessage, $headers);
}

squirrel

Par : Fred

Fred — Fri, 12 Feb 2010 23:55:34 +0000

Bonsoir,

Comment on configure notre mail dans ce formulaire svp ?

Par : Frato

Frato — Wed, 10 Feb 2010 06:19:10 +0000

Oui, c’est une solution efficace, mais selon les sites et les types de publics, on ne peut pas poser de « question con »

Par : Emmanuel

Emmanuel — Tue, 09 Feb 2010 18:40:02 +0000

Je ne suis pas développeur web mais j’ai parfois constaté sur certains site une astuce toute simple pour contourner les robots : poser une question comme « de quelle couleur est le cheval blanc d’Henri IV ? » « qu’est-ce qui brule, le feu ou l’eau ? » etc.

C’est peut-être facile à contourner si on programme la réponse qui correspond, mais avec un roulement de question dans ce genre n’y aurait-il pas moyen d’éviter astucieusement ces illisibles captcha ? ^^