Bonjour,

Reprise du topic précédement supprimé.

Je proposais 2 possibilités pour rendre le captcha du site plus facile à lire pour les utilisateurs (mais plus tout aussi chiant pour les bots) :

1. 1ere solution :

http://www.series-sources.com/templates/defaut/images/antibot.php
Image plus grande, plus lisible, et tendue à lire pour les bots car c´est un gif animé (donc il faudrait désassembler le gif et lire chacune des images => plus de taf)

1. solution 2 : implémenter une fonction javascript pour pouvoir avoir une autre image si celle donnée par defaut n´est pas lisible :

function antibotreload() {
var image = document.getElementById("id de l´image");
image.src = "url de l´image?"+(Math.random()*10000000000000000000);
}

<img src="url de l´image" alt="" id="id de l´image" /> <a href="#" onclick="antibotreload()">changer d´image</a>

Exemple sur cette page :
http://www.series-sources.com/contact.html (cf "Je n´arrive pas à lire !" ).

J´espère une argumentation des forumeurs qui pourraient ne pas être d´accord avec moi. Je les remercie d´avance ;)

Sources php du captcha présenté ci dessus :
http://www.series-sources.com/simon/captcha/?1
http://www.series-sources.com/simon/captcha/ (lib pour générer un gif animé)

"(mais plus tout aussi chiant pour les bots)"

Si tu trouves un seul forumeur capable de mettre en place un bot pouvant décoder n´importe quelle image ET ayant l´intention de nuire au site en boostant ou floodant, tu me fais signe. Les admins agiront en fonction des nécessités. Le changement du premier type de code de confirmation s´était fait suite à ma démonstration de lecture trop simple du code. Le changement de l´actuel se fera si cela se refait (mais pas de moi, j´ai pas les moyens ni l´envie). En plus, faut que les admins ayent le temps pour ça.

Ahhh, un message intéressant !

Merci de m´avoir informé de ça

"function antibotreload() {
var image = document.getElementById("id de l´image");
image.src = "url de l´image?"+(Math.random()*10000000000000000000);
}"

Surtout pas de javascript, une injection permettrait de mettre l´image qu´on voudrait. Et les admins travaillent toujours en CGI afin d´être peinard de ce côté-là.

"Ahhh, un message intéressant !"

J´hésitais à lancer un "Satisfait, ce coup-ci ?"

J´ai dejà trouvé 4 ou 5 failles (+ une hier, faut que les mail) par injection sur le site, donc cgi ou pas, il y en a.

En réflechissant un peu, on peut passer à coter du risque d´injection.

Tu pourras pas contourner les vérifications CGI internes au site. Et heureusement, d´ailleurs, parce que sans ça, y´aurait longtemps que j´aurais plus de console, plus de date de naissance...

et pour info, cgi, ce n´est rien...tu mets ce que tu veux dedans (du php à du c, tant que c´est un langage de prog)

Quand la vérification n´existe pas...tu fais ce que tu veux.
La dernière faille me permet de réécrire le contenu du page de jv et d´eventuellement faire du phishing.
Je les contacterai dans la soirée pour leur en faire part.

Voilà, topic remis, et nettoyé. ( deepblue, dis moi si tu veux que je remette carrément sans message^^ )

J´avais lu le sujet, merci d´être passer par là Golden
Je suis tout à fait dans l´idée de deepblue ! les avancements qu´à fait alone007 son ridicule ..., et je ne vois pas en quoi il a son mot à dire. Entre ne pas être d´accord, et être jaloux et critiquer, je fais une différence

Bonne chance deepblue

Euh Thymos, ce que dit alone007 est quand même vrai, une fonctione javascript de ce genre pourrait se faire contourner très facilement.

Pour le gif animé, pourquoi lire chacune des images alors qu´une seule fait l´affaire?

Non, mais deepblue a proposer une autre solution pour le javascript qui crée le code

D´accord, mais reste que pour le gif, lire une seule image suffit. Et si les autres images sont lues, ce ne serait qu´un moyen de vérifier que le code est le bon.