|
 |
| Auteur |
Message |
Gufti Shank
Modérateurs
Inscrit le: 23 Avr 2005
Messages: 5859
Localisation: deep in the heart of nowhere
|
 Posté le: 21 Fév 2018, 18:42 Sujet du message: Inscriptions forum |
 |
|
En regardant la liste des inscrits au forum, en triant par date d'inscription décroissante, je constate qu'il n'y a plus aucun inscrit depuis le 20 novembre 2017.
Est-ce un bug (ou un oubli) de validation ?
Et ne peut-on pas davantage automatiser le truc ? (sans tomber dans les pénibles captchas et autres conneries)
Déléguer une partie des validations d'inscriptions ? |
|
| Revenir en haut |
|
 |
Loaou
Inscrit le: 26 Juil 2017
Messages: 1674
Localisation: Dans les bras de Camille, près des Montagnes qu'on aime tant.
|
| Posté le: 22 Fév 2018, 06:20 Sujet du message: |
|
|
Oui, il est possible d'automatiser complètement l'inscription forum, c'est ce que j'ai fait sur deux sites qui utilisent aussi phpBB, mais la V3. L'inscription site crée le compte phpBB avec les droits (groupes) associés.
Lors de mon inscription sur revebebe, j'avais constaté un délai de plusieurs jours avant que le forum ne soit accessible. J'avais suspecté une opération manuelle (contraignante) de création du compte.
J'avais alors proposé à l'admin de fournir mes scripts pour l'automatiser, mais ma proposition (pourtant lue) n'a jamais eu la moindre réponse. |
|
| Revenir en haut |
|
|
Gufti Shank
Modérateurs
Inscrit le: 23 Avr 2005
Messages: 5859
Localisation: deep in the heart of nowhere
|
| Posté le: 22 Fév 2018, 07:20 Sujet du message: |
|
|
| Est-ce que les bots n'entrent pas trop facilement ? |
|
| Revenir en haut |
|
|
Loaou
Inscrit le: 26 Juil 2017
Messages: 1674
Localisation: Dans les bras de Camille, près des Montagnes qu'on aime tant.
|
| Posté le: 22 Fév 2018, 10:31 Sujet du message: |
|
|
| Gufti Shank a écrit: |
| Est-ce que les bots n'entrent pas trop facilement ? |
Les deux sites sont associatifs et les inscriptions ne sont pas "libres". Mais dans les deux cas une page publique permet de saisir ses infos personnelles pour demander son inscription, qui est alors validée manuellement.
Bien que publiques depuis plusieurs années, ces deux pages d'inscription n'ont jusqu'à présent généré aucune de demande parasite, très probablement parce qu'elle sont "custom" (hors de tout CMS standard ciblé par les bots) et parce que j'y ai inséré quelques protections :
- nécessité de faire un choix, en son absence la demande est refusée,
- référence à la session php du serveur : un bot ne pourra l'exploiter que s'il gère correctement les cookies, ce qui est souvent négligé.
- la page envoie à l'utilisateur un email de confirmation qui contient un lien à cliquer pour valider la demande, à utiliser sous 48h. Les bots gèrent rarement ces rappels.
J'avais en outre prévu un captcha "perso" simple en cas de spams avérés, mais il n'a jamais été nécessaire de l'activer. Je touche du bois.  |
|
| Revenir en haut |
|
|
|
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
|
| |
