Vérif anti spam champs formulaire

Version imprimable

Bonjour,

Mon formulaire étant en proie au spam depuis quelques temps, j'ai voulu effectuer quelques vérifications sur les champs transmis avant l'envoi.

Mon formulaire se compose simplement de 6 champs (nom, prénom, adresse, ville, code postal, téléphone).

j'aimerai donc faire une boucle pour vérifier l'existence de certaine chaine,
voici :
Code:

1 2 3 4 5 for($i=0;$i<sizeof($_POST);$i++) { if (eregi("\r",$_POST[$i]) || (eregi("http:",$_POST[$i]) || eregi("\n",$_POST[$i]) || eregi("Content-Type:",$_POST[$i])){ header("Location:page.php?result=false"); );
l'autre solution serait d'effectuer une recherche a partir d'un tableau :

Code:

$find = array("/bcc\:/i","/Content\-Type\:/i","/cc\:/i","/to\:/i","\r","\n");

d'élément, mais je ne crois pas que la fonction eregi puisse accepter un tableau dans son premier argument ?

merci par avance

08/08/2006, 14h00
Yogui

Salut

Je pense que tu pourras tirer parti de ces tutoriels :
Les expressions régulières
Les formulaires
08/08/2006, 14h17
galette

Citation:

Envoyé par khyor

Code:

$find = array("/bcc\:/i","/Content\-Type\:/i","/cc\:/i","/to\:/i","\r","\n");

si je me trompe pas tu peux te passer du 'i' dans tes expressions si tu utilise eregi.Ca sert a rien d'indiquer l'insensibilite a la case a une fonction qui est insensible a la case.
La fonction eregi n'accepte pas de tableau en entree.
08/08/2006, 14h37
Yogui

galette, tu confonds les regex POSIX et PCRE : j'explique la différence dans le tutoriel sus mentionné.

j'ai fait quelques modifications en utilisant le tableau d'élément lié au spam :
Code:

1 2 3 4 5 6 7 8 9 $findspam = array("/bcc\:/i","/Content\-Type\:/i","/cc\:/i","/to\:/i","\r/i","\n/i"); foreach ($findspam as $spam) { if (eregi($spam,$_POST['nom']) || eregi($spam,$_POST['prenom']) || eregi($spam,$_POST['societe']) || eregi($spam,$_POST['mail']) || eregi($spam,$_POST['adresse']) || eregi($spam,$_POST['ville']) || eregi($spam,$_POST['cp']) || eregi($spam,$_POST['tel'])){ header("Location:page.php?result=false");} };
cependant mon formulaire passe outre cette vérification comme si tout était normal et passe a l'envoie du message ?

aurais je omi quelque chose ?

08/08/2006, 15h28
Yogui

Tu n'aimes pas nos conseils ? Tes expressions sont incorrectes.
Ajoute exit; après header();

Ceci serait plus correct ?

Code:

1
2
3
4
5
6
7
8
9
10
 
	$pattern = "#bcc:|Content-Type:|cc:|to:|http://|\r|\n#"; 
 
	foreach ($_POST as $valeur) {
		if (preg_match($pattern,$valeur))
		{
			header("Location:page.php?result=false");
			exit;
		};
	};

08/08/2006, 15h54
Yogui

Ça m'en a tout l'air. Cela fonctionne-t-il ?
08/08/2006, 16h13
khyor

C'est parfait, tout est opérationnel :) grâce à vous.
merci de votre aide.