[PHP 4] Bulletin inscription piraté [Résolu]

[Marc31]

Bonjour,

J'ai fais un bulletin inscription pour un site internet et en regardant les inscriptions des personnes j'ai aperçu deux ou trois mails bizarres avec des incohérence donc j'aimerais savoir comment protéger son formulaire par les intrusions de pirate enfin si c'est du piratage????

Bonne journée et merci!

[Bovino]

Euh... sincèrement, tu t'attends à quoi ? Qu'on te fasse un cours complet sur la sécurisation d'un site ? Ou alors tu crois qu'il existe une méthode magique, genre stopHacking() qui stoppe toute attaque éventuelle ???

[bob633]

Je vois pas pourquoi avoir des mails bizarres est du piratage ?

Soit tu rajoutes un captcha à ton formulaire d'inscription (si jamais tes mails bizarres viennent d'un bot).

Soit tu rajoutes une validation de compte par mail, là les gens sont obligés de mettre un mail valide.

A toi de voir tout les cas possibles afin de t'en protéger au mieux.

[Marc31]

Merci bob633 mais comment sa marche les captcha, il y a des scripts à inserer dans le code php??

[christele_r]

Bonsoir,
tu as deux recherches a faire ici (tout en haut de cette page a droite)

1) captcha
la tu vas trouver tout nos articles et sujets traités sur les captcha.
2) contrôle validitée adresse mail
le premier est un topo super !
( http://atranchant.developpez.com/code/validation/ )
bon courage

[Freedolphin]

Tu peux utiliser des codes tout faits comme Cryptographp (dispo sur captcha.fr) ou simplement coder une petite question du genre "combien font 5+2", et ajouter une condition lors du traitement de ton formulaire de type "if($antirobot==7) j'envoie le formulaire".

[bigltnt]

Lorsque tu dis "deux ou trois mails bizarres avec des incohérence" est-ce que tu entends des adresses emails qui ne ressemblent pas à des adresses emails ?

Car deux réponses possibles:

- Les captcha oui, si tu veux te protéger des insertions automatiques par des robots/programmes (ton bizarre signifie donc "pleins", mais tu dis "deux ou trois" ce qui semble donc ne pas être le cas, d'où mon intervention)

- Si c'est du format de l'adresse email que tu veux protéger, alors il faut valider l'adresse avec une expression régulière, pour n'avoir que des formats d'adresses valides

[stealth35]

Envoyé par bigltnt

- Si c'est du format de l'adresse email que tu veux protéger, alors il faut valider l'adresse avec une expression régulière, pour n'avoir que des formats d'adresses valides

ou un filter_var si on veux pas s’embêter

[Freedolphin]

Envoyé par bigltnt

Lorsque tu dis "deux ou trois mails bizarres avec des incohérence" est-ce que tu entends des adresses emails qui ne ressemblent pas à des adresses emails ?

Je suis d'accord avec Bigltnt, peux-tu nous donner un exemple de ces emails ? Car en effet s'ils ressemblent à

Code :

25587458@xujixifijiki.ru

, c'est un robot...

[Marc31]

Bonjour,
merci à tous pour les explications!
Voici un exemple de mail.
Bonne journée

[bob633]

En effet, cela ressemble bien à un mail de robot. Un captcha devrait donc faire l'affaire

[Freedolphin]

Tout pareil : c'est bien du spam automatique. Je te renvoie à nos conseils précédents.