Vérif anti spam champs formulaire [Fait] [Résolu]

[khyor]

Bonjour,

Mon formulaire étant en proie au spam depuis quelques temps, j'ai voulu effectuer quelques vérifications sur les champs transmis avant l'envoi.

Mon formulaire se compose simplement de 6 champs (nom, prénom, adresse, ville, code postal, téléphone).

j'aimerai donc faire une boucle pour vérifier l'existence de certaine chaine,
voici :

Code :

1
2
3
4
5
	for($i=0;$i<sizeof($_POST);$i++)
		{
			if (eregi("\r",$_POST[$i]) || (eregi("http:",$_POST[$i]) || eregi("\n",$_POST[$i]) || eregi("Content-Type:",$_POST[$i])){ 
			header("Location:page.php?result=false");
		);

l'autre solution serait d'effectuer une recherche a partir d'un tableau :

Code :

	$find = array("/bcc\:/i","/Content\-Type\:/i","/cc\:/i","/to\:/i","\r","\n");

d'élément, mais je ne crois pas que la fonction eregi puisse accepter un tableau dans son premier argument ?

merci par avance

[Yogui]

Salut

Je pense que tu pourras tirer parti de ces tutoriels :
Les expressions régulières
Les formulaires

[galette]

Envoyé par khyor

Code :

	$find = array("/bcc\:/i","/Content\-Type\:/i","/cc\:/i","/to\:/i","\r","\n");

si je me trompe pas tu peux te passer du 'i' dans tes expressions si tu utilise eregi.Ca sert a rien d'indiquer l'insensibilite a la case a une fonction qui est insensible a la case.
La fonction eregi n'accepte pas de tableau en entree.

[Yogui]

galette, tu confonds les regex POSIX et PCRE : j'explique la différence dans le tutoriel sus mentionné.

[khyor]

j'ai fait quelques modifications en utilisant le tableau d'élément lié au spam :

Code :

1
2
3
4
5
6
7
8
9
 
$findspam = array("/bcc\:/i","/Content\-Type\:/i","/cc\:/i","/to\:/i","\r/i","\n/i"); 
 
	foreach ($findspam as $spam) {
		if (eregi($spam,$_POST['nom']) || eregi($spam,$_POST['prenom']) || eregi($spam,$_POST['societe']) ||
 eregi($spam,$_POST['mail']) || eregi($spam,$_POST['adresse']) ||
 eregi($spam,$_POST['ville']) || eregi($spam,$_POST['cp']) ||
 eregi($spam,$_POST['tel'])){ header("Location:page.php?result=false");}
};

cependant mon formulaire passe outre cette vérification comme si tout était normal et passe a l'envoie du message ?

aurais je omi quelque chose ?

[Yogui]

Tu n'aimes pas nos conseils ? Tes expressions sont incorrectes.
Ajoute exit; après header();

[khyor]

Ceci serait plus correct ?

Code :

1
2
3
4
5
6
7
8
9
10
 
	$pattern = "#bcc:|Content-Type:|cc:|to:|http://|\r|\n#"; 
 
	foreach ($_POST as $valeur) {
		if (preg_match($pattern,$valeur))
		{
			header("Location:page.php?result=false");
			exit;
		};
	};

[Yogui]

Ça m'en a tout l'air. Cela fonctionne-t-il ?

[khyor]

C'est parfait, tout est opérationnel grâce à vous.
merci de votre aide.