Charger les scripts à risque

Bonjour,

Il faut faire "charger les scripts à risque" (en haut à droite sur Chrome, il y a un petit logo de bouclier avec une croix rouge) pour utiliser mon système : https://abadroch.fr/account/
Comment remédier à ce problème qui freinerait bien des utilisateurs ?
J'ai fait quelques recherches mais elles ne donnent rien.

Merci d'avance !

Sans code ça va être un peu compliqué.

Ne serait-ce pas un prob. de http/https ?

ou d'appel de scripts externes à ton site ?

Je précise que j'ai téléchargé ce système ici : https://tutorialzine.com/2013/08/sim...stem-php-mysql
Mais je l'ai énormément modifié, ma version est ici : https://abadroch.fr/docs/Registration_system.rar

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
 
/*--------------------------------------------------
	Handle submitting the login form via AJAX
---------------------------------------------------*/
 
try{
 
	if(!empty($_POST) && isset($_SERVER['HTTP_X_REQUESTED_WITH'])){
 
		// Output a JSON header
 
		header('Content-type: application/json');
 
		// Is the email address valid?
 
		if(!isset($_POST['email']) || !filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)){
			throw new Exception('Please enter a valid email.');
		}
 
		// This will throw an exception if the person is above 
		// the allowed login attempt limits
		rate_limit($_SERVER['REMOTE_ADDR']);
 
		// Record this login attempt
		rate_limit_tick($_SERVER['REMOTE_ADDR'], $_POST['email']);
 
		// Send the message to the user
		$message = '';
		$email = $_POST['email'];
		$subject = 'Votre lien de connexion';
 
		if(!User::exists($email)){
			$subject = "Merci d'avoir choisi abadroch !";
		}
 
		// Attempt to login or register the person
		$user = User::loginOrRegister($_POST['email']);
 
		$message = file_get_contents("https://abadroch.fr/docs/mail.html");
		$message = str_replace("tkn", get_page_url()."?tkn=".$user->generateToken(), $message);
 
		$headers = "MIME-Version: 1.0" . "\r\n";
		$headers .= "Content-type:text/html;charset=UTF-8" . "\r\n";
		$headers .= "From: " . $fromEmail . "\r\n";
 
		if(!mail($_POST['email'], $subject, $message, $headers)){
			throw new Exception("Nous n'avons pas pu envoyer le mail. Réessayez plus tard !");
		}
 
		die(json_encode(array(
			'message' => 'Merci ! Nous vous avons envoyé un lien par mail.'
		)));
	}
}
catch(Exception $e){
 
	die(json_encode(array(
		'error'=>1,
		'message' => $e->getMessage()
	)));
}

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
 
function rate_limit($ip, $limit_hour = 20, $limit_10_min = 10){
 
	// The number of login attempts for the last hour by this IP address
 
	$count_hour = ORM::for_table('reg_login_attempt')
					->where('ip', sprintf("%u", ip2long($ip)))
					->where_raw("ts > SUBTIME(NOW(),'1:00')")
					->count();
 
	// The number of login attempts for the last 10 minutes by this IP address
 
	$count_10_min =  ORM::for_table('reg_login_attempt')
					->where('ip', sprintf("%u", ip2long($ip)))
					->where_raw("ts > SUBTIME(NOW(),'0:10')")
					->count();
 
	if($count_hour > $limit_hour || $count_10_min > $limit_10_min){
		throw new Exception('Too many login attempts!');
	}
}
 
function rate_limit_tick($ip, $email){
 
	// Create a new record in the login attempt table
 
	$login_attempt = ORM::for_table('reg_login_attempt')->create();
 
	$login_attempt->email = $email;
	$login_attempt->ip = sprintf("%u", ip2long($ip));
 
	$login_attempt->save();
}

Salut,

ce n'est pas un vraiment un problème PHP.
Comme l'a précisé chrtophe un problème de mix http/https
les ressources externes jquery.min.js et de police (googleapis) sont en http. Vous pouvez regarder la console pour voir les messages.
Utilisez leur version sécurisée https://fonts.googleapis.com/css?fam...n+Sans:400,700 et https://cdnjs.cloudflare.com/ajax/li.../jquery.min.js devrait résoudre le problème.

Très bon à savoir ! Merci beaucoup ! :D