Reprise du message précédent :
La page veut pas s'afficher chez moi, j'ai beau attendre... attendre... quand la souris se calme, la page reste blanche.

erf, je sais pas d'ou ça vient, ça marche d'habitude...

+1 tenté 3 fois hier rien

peut etre que ya que le RTC et les robots qui peuvent y acceder
moi ça marche bien !
http://phenxdesign.free.fr/index.p [...] or&lang=fr

En allant d'abord sur phenxdesign.free.fr puis sur la page du livre d'or, ça marche en effet sans problème
T'aurais pas mis une protection foireuse anti-bot qui regarde si une session est active avant de rendre la page accessible ?

tu m'excuseras d'avoir floodé ton livre d'or mais c'est un peu simple et il y a des choses que tu pourrais corriger :
 
-Faire une gestion de session et jeter à coup de pied dans le cul le gars s'il poste un second message trop vite
-Pour flooder, j'ai juste eu à réactualiser la page
-tu peux aussi faire disparaitre le bouton submit juste avant l'envoi du formulaire pour eviter qu'un petit malin (comme moi) reclique sur le bouton

non je n'ai mis ABSOLUMENT aucune protrection

En effet, je devrais gerer tout ça, mais a l'epoque ou je l'ai fait, je connaissais pas tout ça
je mettrais la gestion des sessions dans la prochaine version, ça corrige pas mal de problemes, je mettrais aussi la petite image generée qui permet d'empecher les robots de flooder, et aussi mettre une page intermediaire (comme sur ce forum) qui effectue l'ajout du message, puis redirige vers le livre d'or, avec le nouveau message ...
wala
mais deja il faudrait que je mette des trucs sur mon site parce qu'il sert a rien pour le moment

En attendant PhenX, tu peux faire un filtre rapide pour interdire les messages dont l'auteur contient http://
Ca prend une minute et visiblement, ça risque de bloquer une grosse partie de ton problème.

J'ai vérifié si y'avais htmlspecialchars() car le stripslashes(); n'y est pas visiblement  

PhenXDesign > Avec des noms de zone tels que "nom", "email", "url" ca n'est pas trop dur pour un bot de deviner où mettre quoi. Il n'y a pas besoin de faire un bot exprés pour ton livre d'or vu que c'est les même noms de zone que pour la majorité des formulaires de ce type.
Visiblement, j'arrive aprés la bataille vu que les bons conseils ont déjà été donné.

oui c'est sur que c'est pas la mer a boire pour remplir les champs, quand ya des noms comme ça
la meilleure solution reste l'image avec des lettres dessusn merci pour tous les conseils !!
et le stripslashes est resolué, mais pas sur cette version du livre d'or qui est ancienne

Ce que j'ai fait pour virer les bots à la con et qui marche pas mal pour le moment :

En gros quand l'utilisateur valide le formulaire, le champ validation passe à 1 grâce au code javascript sur  l'évênement onsubmit.
Dans comments-post.php, j'ai juste à contrôler que $_POST['validation'] est à 1. Si ce n'est pas le cas, j'affiche un message indiquant que pour poster un commentaire, il faut activer le JS.
 
C'est plus simple qu'un capcha (à développer mais aussi pour l'utilisateur pour qui c'est transparent) et ça m'a bloqué tous les spams.
 
Et je ne pense pas que quelqu'un va développer un robot juste pour contourner la petite protection de mon site  

Et si on a pas le javascript activé (Firefox+NoScript, navigateur sur portable/PDA, navigation en mode texte, ...) on peut pas poster

On rentre dans la cat des gros connards

lol merci pour tout ça jen ferais bon usage a mes heures perdues

paranoïaque (et gros connard, j'insiste !)

 
Il y a déjà un message d'affiché qui l'invite à activer le JS pour poster un commentaire, après il peut toujours envoyer un mail
 
De toute façon, un capcha ne marche pas si l'utilisateur est un aveugle, si les images sont désactivées, ou si il utilise lynx    
 
PS : les navigateurs portable/PDA n'ont pas de JS   ?
 
edit:  les navigateurs pour handicapés supportent le JS   ?

Un simple:
Tappez canard ici: [                            ]
Bloquera aussi pas mal de spammeurs (tous sauf les personalisés quoi, comme la solution avec le ptit bout de js).
Et c'est sans JS et accessible à tout le monde

 
Dans une balise <noscript> en complément du petit bout js ça devrait être effectivmenet pas mal : transparent pour ceux qui ont le js d'activé, utilisable quand même pour les autres

Si, il suffit alors de mettre les lettres du capcha dans l'attribut alt=""  

peu ou prou

 
Bonne combinaison des 2 solutions

 
j'avas mis une protection de ce type sur un site et un petit malin est assé au travers > 40 000 comptes créés durant un week end
mais bon, ca implique de faire un script expres

C'est pour ça que les CAPTCHA sont moisis
 
Pire, les pires deviennent illisibles pour des personnes normales

Pas tous, et quand ils ont du JS c'est habituellement un subset et la qualité de l'implémentation est très aléatoire (et en général très mauvaise)

Ca dépend  

contre ca, un petit truc tout simple :
 
un champs "piege", a laisser vide. On met un intitulé "ne remplissez pas ce champ si vous êtes un humain", et si la variable est remplie dans le script, c'est que c'est un bot (ou un con). Apres pour faire propre, tu caches ca par la feuille de style, et ca roule.
 
j'ai fait ca pour la page de contact du site de mon groupe (qui se tapait 4/5 posts de ce genre par jour), et depuis ca va.
apres c'est sur que c'est pas très évolué, mais l'avantage, c'est que ca ne perturbe pas l'humain, et ne lui demande pas d'action supplémentaire.

Autant cacher le champ alors

C'est ce qu'il dit

 
L'intitulé ne sert à rien, autant cacher le champ direct    

 
Pour les navigateurs sans CSS ou avec CSS alternatives/désactivées

quelqu'un travaille t'il sous Nvu??
vous en pensez quoi???,

Ca change rien au problème, je pense plus à
 

 
Qu'a
 

Le second champ étant de type hidden, le bot ne va pas le remplir ou le modifier, il va le laisser tel quel, contrairement à un champ input que le bot suppose être destiné aux humains, et donc remplis plus ou moins au pif, on peut même l'aider à se planter en nommant le champ "mail" ou "name" plutot que "champanepasremplir".

"ce gens"    
en effet, je pense qu'il ne faut pas mettre un hidden, car le bot pourrait reconnaitre que c'est un hidden et alors ne pas le remplir (les humains ne remplissent pas les hidden )
meme mettre dans une classe "blublu" pas "hidden", ça pourrait aussi se faire remarquer
 
edit :  grilled  

Tient quelqu'un avait demandé il me semble pour la longueur des url, je viens de tomber sur ca, c'est incomplet mais c'est une piste (chuis sur autre chose donc flemme d'approfondir):

desolé, on a du t'oublier
j'ai utilisé NVU, je l'ai vite abandonné, il est buggé de partout, peut etre qu'il en vaudrait le coup s'il etait mis a jour (parait qu'il a été mis a jour il y a peu, mais pas de grands changements ...)
tu peux toujours l'essayer, mais il correspond pas a ce que je demande pour faire mes sites ...

Sur mon portable imode qui est sorti l'an dernier, il y a même pas de gestion de cookie et l'historique se limite à l'équivalent du bouton précédant/suivant et de la liste des sites dont l'adresse est saisie manuellement. Je te laisse imaginer les chances de trouver du javascript dans un tel navigateur.
 
Le pire? opéra mini est pas compatible imode.  

Il y a une méthode qui permet de detecter un copier dans le presse papier...
 
Et qui serais rebalançable dans une appli web...pour FF et IE...meme si façon différente...
 
Merci

vous connaissiez ça : http://typetester.maratz.com/
 
c'est pour tester la lisibilité des polices, pas mal comme truc