Variables non documentées !

Ben c'est à ton application externe de connaître le serial et le token du lapin destinataire.

C'est a dire que tout service externe doit fonctionner avec inscription ... hors le but pourrait être de justement eviter ces (trop) nombreuses inscriptions pour beneficier du service !

Ben ca fait toujours plaisir d'être pris pour un demeuré !

Phabbrrysse a écrit:

C'est a dire que tout service externe doit fonctionner avec inscription ... hors le but pourrait être de justement eviter ces (trop) nombreuses inscriptions pour beneficier du service !

Sauf que s'il n'y a pas d'inscription (avec saisie du token) le spam devient possible... et c'est ce que le token cherche à éviter CQFD.

À la rigueur, on pourrait suggérer à violet une option token=0. Les gens qui le souhaitent pourraient mettre leur token à 0 et toute valeur serait alors acceptée.

depuis plusieurs années que je pratique le lapin,
je n'ai pas entendu de pb de spam,
de plus inscription ou pas... le spam est possible !
Il suffit de faire confiance aux administrateurs des sites...

Et en cas de nabazpam, il suffit de demander un autre token.

Eh eh ! Ya des solutions... !

Hunta_de_la_Radieuse a écrit:

Eh eh ! Ya des solutions... !

On veut savoir !!! on veut savoir !!

Ca fait trop peur ! moi je ne veux pas savoir ! encore un maraboutage !

nabazland a écrit:

depuis plusieurs années que je pratique le lapin,
je n'ai pas entendu de pb de spam,
de plus inscription ou pas... le spam est possible !
Il suffit de faire confiance aux administrateurs des sites...

Et en cas de nabazpam, il suffit de demander un autre token.

SMTP date des années 1980. Depuis le début, on savait que le protocole n'était pas authentifié et que le "spam", qui n'avait pas encore ce nom là, était possible. Pourtant, le spam n'existait pas car la communauté initiale de l'internet était très respectueuse de son environnement. Tout cela pour dire qu'il ne faut pas considérer comme acquis un comportement sain vis-à-vis du lapin. Avoir pensé dès à présent à un mécanisme de protection est tout à l'honneur de Violet, car en ce qui concerne le mail, changer d'adresse de messagerie est tout sauf simple, alors que changer de token est une bonne méthode.

Tu peux imposer une limite d'envoi de messages par IP et par jour (ou heure, ou ce que tu veux)
Il suffit de faire passer en bdd la variable $_SERVER['jesaispuquoipourlip'] avec un datetime en bdd.
Tu incrémentes un compteur en bdd et dès que tu dépasse, ça marche plus

Bon c'est rustique, mais ça marche sans inscription ^^

/me file en exam