Discussion :

[senacle]

J'utilise le code suivant pour envoyer des messages (courriel, sujet et commentaire proviennent d'un formulaire) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
<dtml-sendmail smtphost="smtp.free.fr">
To: mon.site@free.fr
From: <dtml-var courriel>
Subject: <dtml-var sujet>
 
<dtml-var commentaire>
</dtml-sendmail>

Le fait de mettre "mon.site@free.fr" en clair dans la balise sendmail est-il suffisant pour que l'adresse ne soit pas spammée ?

[HexChit]

Si je comprend bien, tu ne veux pas qu'un script de spam vienne sur ton site et recupere l'adresse mon.site@free.fr c'est ça? Enfin je n'ai pas trop compris la question ou sinon

[senacle]

C'est exactement ça

[HexChit]

Alors je pense que si ton formulaire est traité coté serveur (en même temps un formulaire est toujours traité coté serveur lol) et que l'adresse mail est inacessible depuis le client (p.e. pas de lien "mailto:mon.site@free.fr" dans le navigateur) il n'y a aucun problème. Mais n'étant pas spécialiste dans ce domaine, ma réponse demande reflexion et approfondissement .
Par contre je ne doute pas que tu fais un contrôle des données utilisateur avant envoi

[senacle]

J'ai mis un captcha dans le formulaire de contact, donc les formulaires qui seraient postés par des robots ne seraient pas envoyés
Je vérifie aussi la validité de l'adresse courriel.

Par contre, l'envoi du message est codé avec la dtml-method dont le code est donné ci-dessus.
Il n'y a pas de lien du type "mailto:mon.site@free.fr", mais "To: mon.site@free.fr".
Et c'est là que je me pose la question : un robot peut-il avoir accès à cette dtml-method et au champ "To: mon.site@free.fr" et récupérer ainsi l'adresse ?

[HexChit]

Ce que je me dis c'est :

Ton dtml est obligatoirement traiter coté serveur... (oui c'est du Zope) donc théoriquement inaccessible (du moins la source dtml) par un robot car il sera interprété par le serveur si on tente d'y acceder .