FORMULAIRE DE CONTACT

Fermé
TV - 15 août 2009 à 14:05
 TV - 16 août 2009 à 15:30
Bonjour,

Dans une page HTML, quand on a un formulaire classique qui commence par:

<form id="contact" method="post" action="traitement_formulaire.php">
etc ......

"l'action" pointe sur "traitement_formulaire.php" dans lequel en l'occurence il y a un email de contact, qui dès lors est exposé aux robots pour spammeurs, etc ..

il y a des manoeuvres de protections, maos dans ce contexte quel serait la technique a suivre ?

Est ce que l'on ne peut pas mettre le fichier php dans un sous repertoire dans le quel il aurait un fichier "robots.txt" pour chasser les robots ?
Mais ça veut dire que je peux indiquer le chemin du repertoire dans le formulaire.
Savez vous si on peut le faire et comment ? dans la partie formulaire:

<form id="contact" method="post" action="traitement_formulaire.php">

Merci de vos conseils.
Cordialement.
Thierry

4 réponses

Nico_ Messages postés 1219 Date d'inscription vendredi 29 décembre 2006 Statut Membre Dernière intervention 15 mars 2016 189
15 août 2009 à 15:13
bonjour,

je ne comprend pas pourquoi tu veux protéger ton fichier traitement_formulaire.php l'adresse est pas visible par les visiteurs si tu as bien codé.

Regarde si tu veux se générateur de formulaire php.

Bonne journée
0
Merci pour ton lien que je vais regarder.
Je ne suis pas sur qu'il soit a l'abris au moins des robots spammeur !
qu'est ce que tu en penses ?

Le formulaire est en html et le traitement du formulaire qui est en php, voici une copie:

<?php
/*
********************************************************************************************
CONFIGURATION
********************************************************************************************
*/
// destinataire est votre adresse mail. Pour envoyer à plusieurs à la fois, séparez-les par une virgule
$destinataire = 'XXXXX@XXXX.fr';

// copie ? (envoie une copie au visiteur)
$copie = 'oui'; // 'oui' ou 'non'

// Messages de confirmation du mail
$message_envoye = "Votre message nous est bien parvenu !";
$message_non_envoye = "L'envoi du mail a échoué, veuillez réessayer SVP.";

// Messages d'erreur du formulaire
$message_erreur_formulaire = "Vous devez d'abord <a href=\"contact.html\">envoyer le formulaire</a>.";
$message_formulaire_invalide = "Vérifiez que tous les champs soient bien remplis et que l'email soit sans erreur.";

/*
********************************************************************************************
FIN DE LA CONFIGURATION
********************************************************************************************
*/

// on teste si le formulaire a été soumis
if (!isset($_POST['envoi']))
{
// formulaire non envoyé
echo '<p>'.$message_erreur_formulaire.'</p>'."\n";
}
else
{
/*
* cette fonction sert à nettoyer et enregistrer un texte
*/
function Rec($text)
{
$text = trim($text); // delete white spaces after & before text
if (1 === get_magic_quotes_gpc())
{
$stripslashes = create_function('$txt', 'return stripslashes($txt);');
}
else
{
$stripslashes = create_function('$txt', 'return $txt;');
}

// magic quotes ?
$text = $stripslashes($text);
$text = htmlspecialchars($text, ENT_QUOTES); // converts to string with " and ' as well
$text = nl2br($text);
return $text;
};

/*
* Cette fonction sert à vérifier la syntaxe d'un email
*/
function IsEmail($email)
{
$pattern = "^([a-z0-9_]|\\-|\\.)+@(([a-z0-9_]|\\-)+\\.)+[a-z]{2,7}$";
return (eregi($pattern,$email)) ? true : false;
};

// formulaire envoyé, on récupère tous les champs.
$nom = (isset($_POST['nom'])) ? Rec($_POST['nom']) : '';
$email = (isset($_POST['email'])) ? Rec($_POST['email']) : '';
$objet = (isset($_POST['objet'])) ? Rec($_POST['objet']) : '';
$message = (isset($_POST['message'])) ? Rec($_POST['message']) : '';

// On va vérifier les variables et l'email ...
$email = (IsEmail($email)) ? $email : ''; // soit l'email est vide si erroné, soit il vaut l'email entré

if (($nom != '') && ($email != '') && ($objet != '') && ($message != ''))
{
// les 4 variables sont remplies, on génère puis envoie le mail
$headers = 'From: '.$nom.' <'.$email.'>' . "\r\n";

// envoyer une copie au visiteur ?
if ($copie == 'oui')
{
$cible = $destinataire.','.$email;
}
else
{
$cible = $destinataire;
};

// Remplacement de certains caractères spéciaux
$message = str_replace("'","'",$message);
$message = str_replace("’","'",$message);
$message = str_replace(""",'"',$message);
$message = str_replace('<br>','',$message);
$message = str_replace('<br />','',$message);
$message = str_replace("<","<",$message);
$message = str_replace(">",">",$message);
$message = str_replace("&","&",$message);

// Envoi du mail
if (mail($cible, $objet, $message, $headers))
{
echo '<p>'.$message_envoye.'</p>'."\n";
}
else
{
echo '<p>'.$message_non_envoye.'</p>'."\n";
};
}
else
{
// une des 3 variables (ou plus) est vide ...
echo '<p>'.$message_formulaire_invalide.' <a href="indexF.html">Retour au formulaire</a></p>'."\n";
};
}; // fin du if (!isset($_POST['envoi']))
?>
0
Nico_ Messages postés 1219 Date d'inscription vendredi 29 décembre 2006 Statut Membre Dernière intervention 15 mars 2016 189
15 août 2009 à 23:37
Bonsoir, ça ressemble assez au code que le générateur fourni, perso depuis que j'ai ouvert mes différent site je n'ai jamais été spammé.

Bonne soirée
0
Merci Nico pour cette info.
Je vais regarder le code du generateur.
Th
0