Envoi formulaire POST par MAIL

**libuma** · 29/12/2009, 10h52

Bonjour à tous,

J'utilise l'API javamail pour envoyer des mails via mon application web.

ça fonctionne parfaitement, cependant, les formulaires que j'envoie sont de type "POST" et pointe vers une servlet.

Lorsqu'on clique sur le lien du formulaire envoyé par mail, on arrive bien sur ma servlet mais dans la partie "GET" .. et je ne récupère pas les paramètres input du formulaire.

Voici le corps du formulaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
messageBody+=" <p> Cher(e)  "+ fname + " " +lname + " (login:"+login+")<br/>";
messageBody+=" Veuillez cliquer sur le lien ci-dessous pour confirmer votre demande de mot de passe :<br/>";
messageBody+="<form action='"+basePath+"ConfirmPWD' method='post'>";
messageBody+="<input type='submit' value='Cliquez ici'/>";
messageBody+="<input type='hidden' name='userName' value='"+fname+" " +lname+"'/>";
messageBody+="<input type='hidden' name='stringps' value='"+pass+"'/>";
messageBody+="</form>";
 
 msg.setContent(messageBody,"text/html");

Je doute qu'on soit obligé d'envoyer les données avec la méthode get

**tchize_** · 29/12/2009, 12h26

il vaut mieux utiliser du get, et ne pas oublier de faire une version alternative en plaintext du mail. Tout le monde n'utilise pas nécessairement des client email supportant le html ou avec la vue html active. De plus, beaucoup de webmail risquent de filtrer ton formulaire pour des raisons de sécurité

**libuma** · 29/12/2009, 12h39

C'est une application interne, donc il n'y a pas de soucis à ce niveau là mais c'est malgré tout bon à savoir.

Il n'est donc pas envisageable d'utiliser POST ?

Merci pour ces infos.

**Sacha999** · 02/01/2010, 18h31

Lu

J'espère avoir mal saisir, mais si ce n'est pas le cas, désolé de te dire ça mais niveau sécurité informatique: 0 (zéro)
Si tu commences à éduquer tes clients (ou les utilisateurs de ton intranet) à faire confiance aux emails qu'ils recoivent et à y inscrire directement leur login + mdp.

Il suffit que moi par exemple, j'envoi un email à l'un d'eux avec le même
formulaire, et comme tu leur as dit "c'est bon, faut faire confiance", ils vont me filer leur login + mdp, car ils vont arriver sur ma page. En fait c'est super connu comme truc, ca s'appelle le "phishing".

Tu dois les rediriger sur un site web, qu'ils ai au moins l'adresse en clair dans leur navigateur.

**libuma** · 04/01/2010, 10h33

Envoyé par Sacha999

Lu

J'espère avoir mal saisir, mais si ce n'est pas le cas, désolé de te dire ça mais niveau sécurité informatique: 0 (zéro)
Si tu commences à éduquer tes clients (ou les utilisateurs de ton intranet) à faire confiance aux emails qu'ils recoivent et à y inscrire directement leur login + mdp.

Il suffit que moi par exemple, j'envoi un email à l'un d'eux avec le même
formulaire, et comme tu leur as dit "c'est bon, faut faire confiance", ils vont me filer leur login + mdp, car ils vont arriver sur ma page. En fait c'est super connu comme truc, ca s'appelle le "phishing".

Tu dois les rediriger sur un site web, qu'ils ai au moins l'adresse en clair dans leur navigateur.

Ok tu as mal saisi

Il n'y a évidemment pas de demande de login et mot de passe dans ce formulaire..
C'est juste un lien vers l'intranet..

Bonne année!