Scinder 2 codes php

**jlb59** · 21/11/2022, 18h03

Bonsoir à tous,

J'ai fait un petit formulaire tout simple, mais sans captcha.

Je me suis dit "Autant faire comme tout le monde" !
Donc, je voudrais intégrer un code captcha prêt à l'emploi, trouver je ne sais où, mais comment dois-je faire pour que les contrôles du formulaire se fassent (coordonnées et captchat) ?

Pourriez-vous m'aider ?
voir en fin de code ligne 24 à 32
C'est pour intégrer la vérification du bon captcha !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
<?php 
$nom=$_POST['nom']; 
$mail=$_POST['mail']; 
$objet=$_POST['objet']; 
$message=$_POST['message']; 
 
/////voici la version Mine 
$headers = "MIME-Version: 1.0\r\n"; 
//////ici on détermine le mail en format text 
$headers .= "Content-type: text/plain; charset=iso-8859-1\r\n"; 
////ici on détermine l'expediteur et l'adresse de réponse 
$headers .= "From: $nom <$mail>\r\nReply-to : $nom <$mail>\nX-Mailer:PHP"; 
 
$subject="$objet"; 
$destinataire="qi98@laposte.net"; 
$body="$message"; 
if (mail($destinataire,$subject,$body,$headers)) { 
echo "Votre message a été envoyé<br>"; 
} else { 
echo "Une erreur s'est produite"; 
} 
 
/*
if($_POST['captcha']==$_SESSION['captcha']){
mail($destinataire,$subject,$body,$headers);

echo 'Votre message à été envoyé';	
	
}else{
echo 'Le captcha entré est invalide. <a href="contact2/contact.php">Recommencez</a>';	
	
}
*/

Merci de votre aide.

**binarygirl** · 21/11/2022, 23h09

Bonjour,

Vous mettez la charrue avant les bœufs.

Si vous utilisez un service externe pour le captcha, alors l'intégration sera en fonction de leurs specs et généralement ils fournissent une doc technique pour cela.
Donc c'est difficile de donner une recette toute faite.
identifiez d'abord le service que vous voulez utiliser ou au moins tester, et adaptez votre formulaire en fonction de cela.

Sinon, une possibilité est de générer le captcha soi-même, ce qui demande plus de travail mais offre davantage de flexibilité. Voici un exemple qui explique la marche à suivre.
A noter qu'il est fait usage de session, en pratique ça implique donc des cookies.

Par contre, votre code n'est pas safe du tout ! (header injection)

Si vous mettez ce code en production, il sera détourné pour envoyer du spam à des tierces parties avec pour résultat que c'est l'adresse IP de votre serveur qui sera blacklistée.
C'est une faille vieille de plusieurs années déjà, donc pas d'excuse. Le mieux serait d'utiliser une lib éprouvée comme phpmailer. A noter que cette lib a été patchée à l'époque pour remédier à cette faille...

**jlb59** · 22/11/2022, 07h09

Bonjour,

Si je mets la "charrue avant les bœufs", ce n'est pas que je sois nul, mais je n'ai pas touché le PHP depuis 2017.

Comme je sais que tout a beaucoup évolué, je n'ai pas trop le courage de tout reprendre !

Et merci pour les lien, mais celui concernant la sécurité des mails est en anglais, et ce n'est malheureusement pas trop mon for.
Je comprends 1/5 de ce que je lis mais pas assez pour avoir une idée complète du sujet !

Mais merci quand même et désolé de mon incompétence.

**laurentSc** · 07/02/2023, 23h19

Envoyé par binarygirl

Le mieux serait d'utiliser une lib éprouvée comme phpmailer.

Je n'ai pas tout suivi, mais vous semblez reprocher à la fonction PHP mail un risque d'attaque (https://www.sonarsource.com/blog/why...gerous-in-php/) et de préférer une librairie comme phpmailer pour envoyer des mails. J'ai bien compris ?

**jlb59** · 08/02/2023, 09h16

Envoyé par laurentSc

Je n'ai pas tout suivi, mais vous semblez reprocher à la fonction PHP mail un risque d'attaque (https://www.sonarsource.com/blog/why...gerous-in-php/) et de préférer une librairie comme phpmailer pour envoyer des mails. J'ai bien compris ?

Merci, mais il y a beaucoup de choses à revoir pour le formulaire, il est obsolète, et comme mes connaissances en PHP n'en sont qu'à ses débuts

, c'est pour ça que j'ai choisi un code tout fait !

**ddaweb** · 08/02/2023, 17h26

Regarde dans cette discution, il y des idées sur PHPMailer : https://www.developpez.net/forums/d2...rautoload-php/
Je crois qu'à la même période, il y a eu plus discutions à ce sujet.

**jlb59** · 10/02/2023, 10h44

Merci, mais comme j'ai un autre gros souci avec des pages non trouvées alors qu'elles sont là, ça me fout les boules, pourtant, les noms sont déclarés dans l'index.

Je me pencherai sérieusement sur les possibilités de formulaires de "CONTACT" uniquement, et je n'aurai pas besoin d'autres choses plus complexes.

**ddaweb** · 10/02/2023, 16h36

Si tu es sur Windows pour les tests et que cela fonctionne, mais pas sur l'hébergement -> vérifie la case des noms des pages ... Linux y est sensible et pas Windows

**laurentSc** · 10/02/2023, 18h54

Envoyé par ddaweb

Si tu es sur Windows pour les tests et que cela fonctionne, mais pas sur l'hébergement -> vérifie la case des noms des pages ... Linux y est sensible et pas Windows

plutôt la casse