Enregistrement sécurisé avec 'caractères graphiques' [Résolu]

[benassis]

Bonjour,

J'ai remarqué que pour s'inscrire sur certains forums il faut, en plus de ses coordonnées, reproduire des caractères alphanumériques qui se présentent dans le script d'inscription comme des images. C'est le cas lorsque l'on s'inscrit ici, sur le site de developpez.net. J'ai deux questions :

1. J'imagine que cela concerne la sécurité, mais que veut-on éviter ?
2. J'aimerais savoir comment fabriquer une telle astuce. Existe-t-il un tutoriel sur la question ?

Merci

[Deimos_]

Salut,

Les formulaires dotés d'une image contenant du texte généré pseudo-aléatoirement permettent d'éviter certains abus engendrés par des bots.
En effet, si tu laisses un formulaire sans aucune sécurité supplémentaire que le filtrage des champs, un script peut abuser de celui-ci et ainsi, en quelques secondes, exécuter des centaines de requêtes SQL (voire plus), ce qui innonderait le serveur SQL qui ne répondrait plus aux autres requêtes ...

Tu comprends donc pourquoi le texte est contenu dans une image : sinon, le script (bot) pourrait le récupérer et le mettre dans le champ du formulaire. En l'incluant dans une image, il faudrait pour bypasser la protection analyser l'image et mettre en oeuvre un algorithme de reconnaissance d'images ... Ca se complexifie déjà un peu, mais ça reste possible. Pour rendre cette tâche encore plus complexe, certains grands sites déforment le texte en lui soumettant des effets divers (ajout de bruit, distorsion, etc).

A voir :
http://www.kachouri.com/tuto/tuto-35...aires-php.html

Deimos

[benassis]

Envoyé par Deimos_

Salut,

Les formulaires dotés d'une image contenant du texte généré pseudo-aléatoirement permettent d'éviter certains abus engendrés par des bots.
En effet, si tu laisses un formulaire sans aucune sécurité supplémentaire que le filtrage des champs, un script peut abuser de celui-ci et ainsi, en quelques secondes, exécuter des centaines de requêtes SQL (voire plus), ce qui innonderait le serveur SQL qui ne répondrait plus aux autres requêtes ...

Tu comprends donc pourquoi le texte est contenu dans une image : sinon, le script (bot) pourrait le récupérer et le mettre dans le champ du formulaire. En l'incluant dans une image, il faudrait pour bypasser la protection analyser l'image et mettre en oeuvre un algorithme de reconnaissance d'images ... Ca se complexifie déjà un peu, mais ça reste possible. Pour rendre cette tâche encore plus complexe, certains grands sites déforment le texte en lui soumettant des effets divers (ajout de bruit, distorsion, etc).

A voir :
http://www.kachouri.com/tuto/tuto-35...aires-php.html

Deimos

Explication limpide et référence excellente !
Merci Deimos