Bonjour,

Je souhaite intégrer une captcha sur mon site et j'en recherche une simple à intégrer. J'ai bien entendu mené une recherche mais je souhaitais aussi solliciter ceux qui ont une expérience à ce sujet.

 

Merci d'avance !

Bonjour,

Tu veux intégrer à captcha à quoi exactement ?

Ton site utilise quel CMS (dotclear, prestashop ...) ? Si tu n'as pas de CMS, c'est un développement perso ?

Salut,

Mon site est un devpt perso en html. S'il avait été un CMS, j'aurai utilisé un plug-in, d'où ma requête...

Salut, 

La solution de Google est simple, sécurisé et cool pour un captcha a mettre en place :

https://www.google.com/recaptcha/intro/index.html

Le depot PHP :

https://github.com/google/recaptcha

Et l'exemple complet :

https://github.com/google/recaptcha/blob/master/examples/example-captcha.php

Perso, j'ai fait mon propre captcha.

J'ignore si c'est la source que j'ai utilisé mais en tout cas, c'est ce code là : https://openclassrooms.com/forum/sujet/captcha-11

Deux remarques à propos de ce captcha :

• Je te conseille de l'afficher en JPEG (imagepng -> imagejpeg et met le 'Content-Type: image/jpeg'). Utilise aussi une qualité pas trop grande tout en restant visible, cela permet de rendre la lecture par un bot un peu plus complexe.
• Ne compte pas trop sur la sécurité que le captcha apporte, les bots actuels qui ne soit pas trop stupides peuvent les décoder. Petite astuce : j'ai déjà remarqué que l'IP qui demande l'image du captcha n'est pas le même que celui qui remplit le formulaire. Tu peux utiliser cette particularité pour détecter que c'est un bot.

Après il y a un autre problème plus général, le captcha pose un problème d'accessibilité (malvoyants, etc...). Si possible utilises d'autres méthodes comme :

• Un captcha texte, même en mettant bêtement la réponse à coté cela fonctionne finalement plutôt bien.
• Met des champs avec des champs cachés par CSS, un bot va essayer de remplir le champ mais un humain ne le fera pas. Tu peux mettre des noms de champs assez incohérents (genre "captcha" pour le champ de login, ou "mail" pour le champ titre). C'est un peu agacent après pour les relire en PHP puisqu'il faut faire gaffe à qui fait quoi mais ce peut être un plus.

Ok,

Merci à tous de vos précisions !

Bonne journée !