FORMULAIRE DE CONTACT

TV -  
 TV -
Bonjour,

Dans une page HTML, quand on a un formulaire classique qui commence par:

<form id="contact" method="post" action="traitement_formulaire.php">
etc ......

"l'action" pointe sur "traitement_formulaire.php" dans lequel en l'occurence il y a un email de contact, qui dès lors est exposé aux robots pour spammeurs, etc ..

il y a des manoeuvres de protections, maos dans ce contexte quel serait la technique a suivre ?

Est ce que l'on ne peut pas mettre le fichier php dans un sous repertoire dans le quel il aurait un fichier "robots.txt" pour chasser les robots ?
Mais ça veut dire que je peux indiquer le chemin du repertoire dans le formulaire.
Savez vous si on peut le faire et comment ? dans la partie formulaire:

<form id="contact" method="post" action="traitement_formulaire.php">

Merci de vos conseils.
Cordialement.
Thierry

4 réponses

Nico_ Messages postés 1219 Date d'inscription   Statut Membre Dernière intervention   189
 
bonjour,

je ne comprend pas pourquoi tu veux protéger ton fichier traitement_formulaire.php l'adresse est pas visible par les visiteurs si tu as bien codé.

Regarde si tu veux se générateur de formulaire php.

Bonne journée
0
TV
 
Merci pour ton lien que je vais regarder.
Je ne suis pas sur qu'il soit a l'abris au moins des robots spammeur !
qu'est ce que tu en penses ?

Le formulaire est en html et le traitement du formulaire qui est en php, voici une copie:

<?php
/*
********************************************************************************************
CONFIGURATION
********************************************************************************************
*/
// destinataire est votre adresse mail. Pour envoyer à plusieurs à la fois, séparez-les par une virgule
$destinataire = 'XXXXX@XXXX.fr';

// copie ? (envoie une copie au visiteur)
$copie = 'oui'; // 'oui' ou 'non'

// Messages de confirmation du mail
$message_envoye = "Votre message nous est bien parvenu !";
$message_non_envoye = "L'envoi du mail a échoué, veuillez réessayer SVP.";

// Messages d'erreur du formulaire
$message_erreur_formulaire = "Vous devez d'abord <a href=\"contact.html\">envoyer le formulaire</a>.";
$message_formulaire_invalide = "Vérifiez que tous les champs soient bien remplis et que l'email soit sans erreur.";

/*
********************************************************************************************
FIN DE LA CONFIGURATION
********************************************************************************************
*/

// on teste si le formulaire a été soumis
if (!isset($_POST['envoi']))
{
// formulaire non envoyé
echo '<p>'.$message_erreur_formulaire.'</p>'."\n";
}
else
{
/*
* cette fonction sert à nettoyer et enregistrer un texte
*/
function Rec($text)
{
$text = trim($text); // delete white spaces after & before text
if (1 === get_magic_quotes_gpc())
{
$stripslashes = create_function('$txt', 'return stripslashes($txt);');
}
else
{
$stripslashes = create_function('$txt', 'return $txt;');
}

// magic quotes ?
$text = $stripslashes($text);
$text = htmlspecialchars($text, ENT_QUOTES); // converts to string with " and ' as well
$text = nl2br($text);
return $text;
};

/*
* Cette fonction sert à vérifier la syntaxe d'un email
*/
function IsEmail($email)
{
$pattern = "^([a-z0-9_]|\\-|\\.)+@(([a-z0-9_]|\\-)+\\.)+[a-z]{2,7}$";
return (eregi($pattern,$email)) ? true : false;
};

// formulaire envoyé, on récupère tous les champs.
$nom = (isset($_POST['nom'])) ? Rec($_POST['nom']) : '';
$email = (isset($_POST['email'])) ? Rec($_POST['email']) : '';
$objet = (isset($_POST['objet'])) ? Rec($_POST['objet']) : '';
$message = (isset($_POST['message'])) ? Rec($_POST['message']) : '';

// On va vérifier les variables et l'email ...
$email = (IsEmail($email)) ? $email : ''; // soit l'email est vide si erroné, soit il vaut l'email entré

if (($nom != '') && ($email != '') && ($objet != '') && ($message != ''))
{
// les 4 variables sont remplies, on génère puis envoie le mail
$headers = 'From: '.$nom.' <'.$email.'>' . "\r\n";

// envoyer une copie au visiteur ?
if ($copie == 'oui')
{
$cible = $destinataire.','.$email;
}
else
{
$cible = $destinataire;
};

// Remplacement de certains caractères spéciaux
$message = str_replace("'","'",$message);
$message = str_replace("’","'",$message);
$message = str_replace(""",'"',$message);
$message = str_replace('<br>','',$message);
$message = str_replace('<br />','',$message);
$message = str_replace("<","<",$message);
$message = str_replace(">",">",$message);
$message = str_replace("&","&",$message);

// Envoi du mail
if (mail($cible, $objet, $message, $headers))
{
echo '<p>'.$message_envoye.'</p>'."\n";
}
else
{
echo '<p>'.$message_non_envoye.'</p>'."\n";
};
}
else
{
// une des 3 variables (ou plus) est vide ...
echo '<p>'.$message_formulaire_invalide.' <a href="indexF.html">Retour au formulaire</a></p>'."\n";
};
}; // fin du if (!isset($_POST['envoi']))
?>
0
Nico_ Messages postés 1219 Date d'inscription   Statut Membre Dernière intervention   189
 
Bonsoir, ça ressemble assez au code que le générateur fourni, perso depuis que j'ai ouvert mes différent site je n'ai jamais été spammé.

Bonne soirée
0
TV
 
Merci Nico pour cette info.
Je vais regarder le code du generateur.
Th
0