sécuriser un formulaire par une équation

[aboura86]

bonjour tout le monde

s'il vous plait j'ai un formulaire php que je veux sécurisée parce que ce formulaire ajoute dans ma base de donnèes les informations donnèes par l'utilisateur
je veux donc le sécurisé contre les spam et pour le faire je veux ajouter un champs qui permet de donner des équations de mathematique simple et un champs qui permet à l'utilisateur d'introduire le resultat si le resultat est valide ça marche et les donnèes sont enregistrèes si non le formulaire n'est pas validé

mais le problème que je ne sais pas comment le faire
donc merci de m'aider

[chtipitou]

regarde des docs sur les "captcha"

[12monkeys]

Tu as même l'info dans la FAQ, bon d'accord c'est un captcha générant une image, mais l'idée y est, après si tu ne sais pas faire, il faut préciser ce que tu ne sais pas faire...

[aboura86]

merci pour votre rèponse mais ce que je veux c'est de prèsenter à l'utilisateur une petite equation genre
que donne 1+2
et il va tapez le resultat si sava ça y est le formulaire passe si non il ne passe pas
mais je ne sais pas comment faire tout ça même lorsque j'ai vue les exemples de captcha d'image parce que je comprend pas comment faire pour calucler le resultat et le valider

donc s'il vous plait si vous pouvez me donnez un exemple prècis ça sera tres gentille et merci

[12monkeys]

Exemple (non testé) :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
// détermination des variables aléatoires
$var_un = rand(1, 1500);
$var_deux = rand(1, 1500);
 
$total = $var_un + $var_deux;
 
 
if ($total == $_POST['captcha']) {
    echo 'tout juste';
} else {
    echo 'tout faux';
}

[chtipitou]

Envoyé par 12monkeys

Exemple (non testé) :

Code :

la ca ne peux pas marcher vu que tu generes les nombres au moment du traitement.

en gros soit tu as un tableau d'equivalence en dur dans le php, soit tu te sers d'une base SQL.
le principe est le meme

je vais t'expliquer comment je vois la chose avec un tableau en PHP


tu a un tableau dison avec des equations et leur resultats

Code :

1
2
3
4
5
6
7
8
$tab[0]["equation"] = "1+1";
$tab[0]["resultat"] = 2;
 
$tab[1]["equation"] = "1+3";
$tab[1]["resultat"] = 4;
 
$tab[2]["equation"] = "24+1";
$tab[2]["resultat"] = 25;

dans la page ou tu generes le formulaire, tu choisis au hasard une entree du tableau, tu affiches donc "l equitation" correspondant.
et pour un traitement plus simple, tu mets l'id du tableau dans un champs hidden.

et lorsque tu va verifier le formulaire, tu compares le resultat de l'equation a la valeur de "resulat" pour l'indice du tableau renvoye par le champs hidden (si il est set, et avec les registrar global a OFF sinon c'est faillible)

c'est une facon de gerer les captcha de facon minimaliste, mais ca evitera deja les robots posteur

[12monkeys]

Envoyé par chtipitou

la ca ne peux pas marcher vu que tu generes les nombres au moment du traitement.

Bien sur, ce n'était qu'un exemple

Perso je ferais exactement comme pour le captcha dans la FAQ : je génèrerais le calcul dans un fichier à part en incluant ensuite la demande (ex : 1 + 1) dans une image, dans ce fichier je placerais le résultat dans la session, comme ça dans la page du formulaire il ne reste qu'à vérifier que le résultat est juste.

C'est l'exemple de la FAQ sauf qu'à la place de nombres et chiffres aléatoires on fait un calcul...

[chtipitou]

Envoyé par 12monkeys

Bien sur, ce n'était qu'un exemple

j'anticipe le copier collé et le repost pour dire que ca ne fonctionne pas.
mais oui +1 pour suivre la faq

[elcoyotos]

rrAvec une session :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
session_start();
 
function captchaCalcul() {
    $operators = array('-' => '-', '+' => '+', '*' => 'x');
 
    $operator = array_rand($operators);
 
    $op = $operators[$operator]; // on récupère l'opérateur de calcul
 
    $num = array('Zero', 'Un', 'Deux', 'Trois','Quatre', 'Cinq', 'Six', 'Sept','Huit', 'Neuf', 'Dix');
 
    $nb1 = array_rand($num);
    $nb2 = array_rand($num);
 
    if($operator === '-' && $nb1 < $nb2) {
        while($nb1 < ($nb2 = array_rand($num))); // on évite les résultats négatif en cas de soustraction
    }
 
    eval('$_SESSION[\'captchaResult\'] = strval('.$nb1.$operator.$nb2.');');
 
    return $num[$nb1]." <span class=\"gras\">".$op."</span> ".$num[$nb2];
}

puis la vérification :

Code :

 if ( $_POST['verif'] != '' and  $_POST['verif'] == ($_SESSION['captchaResult']) ) {

Et bien sur, le formumlaire :

Code :

Combien font : <?php echo captchaCalcul(); ?> <input name="verif" type="text" id="verif" size="5" maxlength="3" />