Je n'en vois pas franchement l'utilité sauf pour faire chier. A moins qu'il y ait une bonne raison mais dans ce cas j'aimerai bien la connaître.
Surtout qu'on n'est souvent pas obligé de taper le code et que ça marche sans, mais ça fout un message d'erreur inutile

Pour éviter qu'un bot envoie un milliard de requêtes de modification, probablement, mais ils pourraient le mettre après trois demandes de modification.
Mais par contre je pige pas le délire de le mettre à la connexion quand le mdp que tu tapes est bon.

Parce qu'on peut bruteforcer des pseudos à grande échelle sinon.
Mais une fois de plus, ils auraient pu mettre un cdc après trois tentatives "par pseudo ou par ip" .

Le captcha à la connexion c'est sûrement pour éviter que des bots se connectent et spamment leur merde. J'avoue que tous les captchas qui se trouvent après la connexion sont inutiles si ce premier test est validé.

J'avoue que tous les captchas qui se trouvent après la connexion sont inutiles si ce premier test est validé.

Non.
La connexion ne sert qu'à récupérer un identifiant de connexion, qu'on stocke dans un cookie. Ce cookie est envoyé à JVC à chaque fois que vous ouvrez une page, et sert à dire "je suis X". N'importe quel cookie peut être utilisé par un bot sans aucun souci.

Ce code est tout cassé, je le rentre jamais et ça pose aucun soucis le message s'édite quand même.
Même quand ils veulent nous faire chier avec des cdc inutiles ils y arrivent pas

Le 16 mars 2015 à 10:15:58 NPlay a écrit :

J'avoue que tous les captchas qui se trouvent après la connexion sont inutiles si ce premier test est validé.

Non.
La connexion ne sert qu'à récupérer un identifiant de connexion, qu'on stocke dans un cookie. Ce cookie est envoyé à JVC à chaque fois que vous ouvrez une page, et sert à dire "je suis X". N'importe quel cookie peut être utilisé par un bot sans aucun souci.

Vous n'utilisez pas de variable de session ?

Vous n'utilisez pas de variable de session ?

Euh ?

Le 16 mars 2015 à 12:02:36 NPlay a écrit :

Vous n'utilisez pas de variable de session ?

Euh ?

OH LES NOOBS

Le 16 mars 2015 à 10:15:58 NPlay a écrit :

J'avoue que tous les captchas qui se trouvent après la connexion sont inutiles si ce premier test est validé.

Non.
La connexion ne sert qu'à récupérer un identifiant de connexion, qu'on stocke dans un cookie. Ce cookie est envoyé à JVC à chaque fois que vous ouvrez une page, et sert à dire "je suis X". N'importe quel cookie peut être utilisé par un bot sans aucun souci.

Pourquoi le captcha ne s'affiche pas directement à la connexion, pourquoi on doit appuyer sur connexion et attendre que le site nous dise " ah bah non fallait taper le captcha caché mdr " ?

C'est uniquement pour faire chier.

Dargor m'en parlait l'autre jour d'ailleurs, il me tint ce langage :
« C'est juste pour vous casser les couilles, mais aussi pour vous emmerder. »

Vous n'utilisez pas de variable de session ?

Ils utilisent pas le système de session intégré dans PHP, mais ils utilisent qqch de très similaire: le cookie de session (nommé coniunctio) permet d'identifier la session et à partir de ça ils peuvent récupérer des informations sur ladite session à partir d'une autre source (base de données sûrement)
C'est exactement comme ça que marchent les variables de session PHP