Attaque livre d'or

[Gribouille26]

Bonjour,

J'ai souvent ce message sur un Livre d'or:

Warning: ereg_replace() [function.ereg-replace]: REG_ERANGE in /mnt/128/sdb/4/b/el.pix/comments/livredor.php3 on line 57

Je vois bien que ça a rapport avec ce script, mais que veut-il me dire ??

Est-ce une faille ?

Gribouille

[Dan]

C'est probablement quelqu'un qui essaye de hacker le livre d'or.

Tu devrais ajouter une vérification sur les commentaires postés par les utilisateurs.

Ce message dit que tu dépasses les limites de la fonction ereg_replace, par exemple en insérant des caractères HTML (genre <script...> ou équivalent).

Dan

[Gribouille26]

Quelle type de vérification ?

Je pensais en mettre une pour eviter que les personnes postent des liens cliquables... mais encore ?

Je passe mon temps à enlever ces messages. Sont-ils dangereux pour mon site ?

Merci

Modifié 12 Novembre 2006 par Gribouille26

[Neoxy]

Ajoute un controle du type captcha qui génére un code dans une image ou une question du type : combien font 3+3 afin de controler si le formulaire est saisis par un robot ou un internaute humain.

Il existe plein de script de ce genre sur le net, mais je n'ai pas de liens préci : google is probably your friend

[Gribouille26]

Je trouve que ça devient compliquer pour que les visiteurs mettent 3 mots....

N'y aurrait-il pas autre chose à faire. Des vérifications qui se passeraient sans l'intervention des personnes qui souhaitent écrire.

Comme empècher de mettre des liens, ou même des scripts si c'est possible...

Gribouille

[Portekoi]

A la réception de la saisie, tu peux utiliser un striptags et un addslashes pour être tranquille