un soucis de filtre Résolu/Fermé

Question

Bonjour a tous. je suis en train de modifier le script d'un livre d'or livre d'or. Seulement, je voudrais pouvoir y integrer un script de filtre par mot qui s'applique sur tous les champs de saisie afin de ne pas me retrouver polluer de message indesirable. Il ne s'agit pas de verouiller les robots c'a c'est bon, c'es les post humain qu'il faut bloquer. Voila les codes: Pages index.php Livre d'or des animaux de la ferme

Le Livre d'OR des animaux de la ferme

page message.php

Anti-Spams

Les URL et les slashs sont interdits. Pensez aussi à mettre un espace après un point.

"; exit(); } /* Partie facultative / Pour éviter qu'une unique personne poste 50 fois dans le livre d'or, on va insérer un cookie */ //setcookie("ip",$_SERVER['REMOTE_ADDR'],time()+.3600*60*90); // Si le cookie est égale à l'ip du client alors on le stop //if(isset($_COOKIE['ip']) && $_COOKIE['ip']==$_SERVER['REMOTE_ADDR']) //{ // echo "

Vous ne pouvez émettre qu'un seul avis et vous l'avez déjà donné !

"; // // // On stop le script // exit; //} // Fin de la partie facultative // Mettons le (future) fichier dans une variable $commentaires="messages.doc"; $total="total.doc"; // assignons nos 2 variables du formulaire et on en profite pour les protégers des balises HTML $pseudo=htmlspecialchars($_POST['pseudo']); $prenom=htmlspecialchars($_POST['prenom']); $rue=htmlspecialchars($_POST['rue']); $code=htmlspecialchars($_POST['code']); $ville=htmlspecialchars($_POST['ville']); $telephone=htmlspecialchars($_POST['telephone']); $mail=htmlspecialchars($_POST['mail']); $message=htmlspecialchars($_POST['message']); // Pensons au retour à la ligne et au stripslashes pour la variable $message $message=stripslashes(nl2br($message)); // On met en place quelques conditions pour les cellules (nom et message) // On vérifie avant tout si le fichier existe si ce n'est pas le cas on le crée if(!is_file($commentaires)) { $verif=@fopen($commentaires,"w+"); } // On vérifie que le login ou le message ne soient pas vide elseif (trim($message)=="" || trim($pseudo)=="" || trim($prenom)=="") { echo "Vous devez remplir tous les champs ! Retour sur le livre d'or"; // On sort du script ! exit; } // Après ces quelques vérification d'usage on passe à l'exécution de ce formulaire // Si ok on ouvre en écirture-enregistrement du fichier message.txt $verif=@fopen($commentaires,"r+"); // On analyse les anciennes données et on les stocks $stock=@fread($verif,filesize($commentaires)); // On met la date dans une varialbe $date=date ("d/m/Y - H:i"); // On paramère le tout dans la variable $opinion $opinion="".$pseudo." ".$prenom." a écrit le : ".$date."
".$message."

"; // On remet le curseur du fichier en début de ligne rewind($verif); // On insère le nouveau commentaire fputs($verif,$opinion." ".$stock); // On clore le fichier fclose($verif); // On creer le fichier totale if(!is_file($total)) { $veriftotal=@fopen($total,"w+"); } // On vérifie que le login ou le message ne soient pas vide elseif (trim($message)=="" || trim($pseudo)=="" || trim($prenom)=="" || trim($rue)=="" || trim($code)=="" || trim($ville)=="" || trim($mail)=="" || trim($telephone)=="") { echo "Vous devez remplir tous les champs ! Retour sur le livre d'or"; // On sort du script ! exit; } // Après ces quelques vérification d'usage on passe à l'exécution de ce formulaire // Si ok on ouvre en écirture-enregistrement du fichier message.txt $veriftotal=@fopen($total,"r+"); // On analyse les anciennes données et on les stocks $stocktotal=@fread($veriftotal,filesize($total)); // On paramère le tout dans la variable $opinion $opiniontotal="".$pseudo." ".$prenom." a écrit le : ".$date."
".$rue."
".$code." ".$ville."
".$telephone." ".$mail."
".$message."

"; // On remet le curseur du fichier en début de ligne rewind($veriftotal); // On insère le nouveau commentaire fputs($veriftotal,$opiniontotal." ".$stocktotal); // On clore le fichier fclose($veriftotal); // On redirige vers la page d'affichage header('Location: consultezlo.php'); ?> le but, avoir des infos qui reste accecisble uniquement a la partie admin. voila et j'ai beau essaye de coller des script php ou java, il ne filtre pas les champs meme pas le champs $message. Si vous savez comment faire, merci de l'indiquer.

avion-f16 · Answer

Tu peux utiliser les regex.
if(preg_match('#mot1|mot2|mot3|mot4#',$champ1) || preg_match('#mot1|mot2|mot3|mot4#',$champ2)) {
     echo 'Erreur';
} else {
     echo 'Ok';
}

Japan-O-Fan · Answer

J'ai beau l'utiliser, cela ne fonctionne pas.
j'essaye avec un mot simple de robots pollueur: viagra


<?php
$message=htmlspecialchars($_POST['message']);

if(preg_match('viagra',$message)) {
     echo 'Erreur';
	 exit();
} else {
     echo 'Ok';
}
?>

mais je ne parviens pas a le faire fonctionner.

Japan-O-Fan · Answer

desoler :p c'etait moi, je sai spas ou j'ay buger mais bon ca marche maintenant.

avion-f16 · Answer

Tu avais oublier les délimitation "#".
Pour rendre la regex insensible à la casse (majuscules/minuscules), ajoute un "i" après le deuxième "#".

Un soucis de filtre

4 réponses

Discussions similaires

Newsletters