Comment piéger un spammeur sur ton site ?

Tu en as marre des spams qui polluent ton site web ? Prépare-toi, car aujourd’hui, on passe à l’offensive avec des techniques diaboliquement efficaces pour piéger ces indésirables. Attrape ton clavier, c’est parti pour un tour de magie noire du codage !

Le Honeypot

Un honeypot, c’est comme offrir un faux trésor aux pirates. Ils pensent avoir frappé gros, mais en réalité, ils tombent juste dans ton piège.

Pourquoi tu vas adorer l’Honeypot ?

Place un champ de formulaire invisible pour l’utilisateur normal mais visible pour les robots spammeurs. Ils ne résistent pas à l’envie de le remplir, et bam, pris au piège !

Voici un exemple de code en HTML et JavaScript :

<form id="myForm">
  <!-- Visible fields go here -->
  <input type="text" name="email" placeholder="Your Email">

  <!-- Honeypot field (invisible) -->
  <div style="display:none">
    <input type="text" name="honeypot" value="">
  </div>
  
  <button type="submit">Subscribe</button>
</form>

document.getElementById('myForm').onsubmit = function(e) {
  if(document.getElementsByName('honeypot')[0].value !== '') {
    // It's a bot
    e.preventDefault();
    alert("Gotcha, spammer!");
    // Here, you can log the attempt or take other actions
  }
};

Leurre dynamique

Imagine un champ de formulaire qui change de nom à chaque chargement de page. Les bots ne peuvent pas s’adapter aussi vite !

Exemple de code PHP :

$randomField = 'field' . mt_rand(1000, 9999);
$_SESSION['randomFieldName'] = $randomField;

<form action="submit.php" method="POST">
  <input type="email" name="email" required placeholder="Your Email">
  <input type="text" name="<?php echo $randomField; ?>" style="display:none">
  <button type="submit">Subscribe</button>
</form>

Dans le fichier submit.php :

session_start();
if (!empty($_POST[$_SESSION['randomFieldName']])) {
    // It's a bot
    die("Oops! Something went wrong.");
}
// Proceed with normal user submission processing

CAPTCHA inversé : L’anti-bot qui confond Ingéniosité malicieuse

Mets en place un CAPTCHA que seuls les bots peuvent résoudre. Si le « CAPTCHA » est résolu, tu sais que c’est un bot.

Exemple simple en JavaScript :

<form id="commentForm">
  <!-- Normal fields -->
  <textarea name="comment" placeholder="Leave a comment"></textarea>

  <!-- Reverse CAPTCHA -->
  <div style="display:none">
    <input type="checkbox" id="imNotARobot" checked>
    <label for="imNotARobot">I am a robot.</label>
  </div>

  <button type="submit">Post Comment</button>
</form>

document.getElementById('commentForm').onsubmit = function(e) {
  if(document.getElementById('imNotARobot').checked) {
    // It's a bot
    e.preventDefault();
    console.log("Nice try, robot!");
    // Take further actions as needed
  }
};

Pour qui ces techniques sont-elles conçues ?

Pour les webmasters malins qui veulent éradiquer les spams sans affecter l’expérience utilisateur. Ces techniques garantissent que seuls les humains peuvent interagir avec ton site de manière fluide.

En résumé, si tu veux de la sécurité robuste sans compromettre l’usabilité, ces méthodes diaboliques sont faites pour toi. Alors, prêt à faire régner l’ordre sur ton site avec ces pièges à spam ? Moi, je dis, à l’attaque !

FAQ