Mercurial > defr > DualBlog

comparison comment.php @ 64:d4f26e9767bf

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
Filtrage via Akismet du spam. Suite aux nombreuses attaques de spammers sur le blog, j'ai du chercher une solution efficace permettant d'y faire face. La solution la plus efficace que j'ai pour le moment, c'est Akismet, qui semble ne pas avoir trop de faux positifs (je n'en ai pas encore eu un seul). Il est necessaire de creer un compte sur WordPress.com pour obtenir une clef permettant d'utiliser le service, c'est totalement gratuit.
author Franck Deroche <webmaster@defr.org>
date Tue, 11 Mar 2008 08:16:11 -0700
parents 25c6e59f019e
children 464f4b94ee27
comparison
equal deleted inserted replaced
63:4f44a03172ff 64:d4f26e9767bf
10 $Auteur=$Req->get('Auteur'); 10 $Auteur=$Req->get('Auteur');
11 $Adresse=$Req->get('Adresse'); 11 $Adresse=$Req->get('Adresse');
12 $AdresseMail = $Req->get('AdresseMail'); 12 $AdresseMail = $Req->get('AdresseMail');
13 $Comment=$Req->get('Comment'); 13 $Comment=$Req->get('Comment');
14 $DateComment=gmdate("Y-m-d H:i:s", time() + 3600*2); 14 $DateComment=gmdate("Y-m-d H:i:s", time() + 3600*2);
15 15
16 // Si on essaie d'ajouter un commentaire et que la graine n'est pas bonne 16 // Si on essaie d'ajouter un commentaire et que la graine n'est pas bonne
17 if(!empty($Comment) && $_SESSION['commentSeed'] != $Req->get('seed', null, 't')) 17 if(!empty($Comment) && $_SESSION['commentSeed'] != $Req->get('seed', null, 't'))
18 die("L'ajout de commentaire doit se faire à partir du formulaire de ce blog"); 18 die("L'ajout de commentaire doit se faire à partir du formulaire de ce blog");
19 19
20 if(!is_null($Auteur) && $Auteur!='Votre Nom' && $Auteur != $Adresse && !empty($Comment)) { 20 if(!is_null($Auteur) && $Auteur!='Votre Nom' && $Auteur != $Adresse && !empty($Comment) && strlen($Comment) > 6 && strpos($Comment, 'xanga') === false) {
21 // Prévention d'un "cassage" par ajout d'un commentaire incorrectement formaté 21 // Prévention d'un "cassage" par ajout d'un commentaire incorrectement formaté
22 $ip = $_SERVER['REMOTE_ADDR']; 22 $ip = $_SERVER['REMOTE_ADDR'];
23 $Auteur = str_replace(array('<', '>'), array('&lt;', '&gt;'), $Auteur); 23 $Auteur = str_replace(array('<', '>'), array('&lt;', '&gt;'), $Auteur);
24
25 /* Akismet */
26 require_once('akismet.class.php');
27 $comment = array(
28 'author' => $Auteur,
29 'email' => $AdresseMail,
30 'website' => $Adresse,
31 'body' => $Comment,
32 'permalink' => 'http://defr.org/blog/posts/' . $id
33 );
34 $ak = new akismet('http://defr.org/blog', AKISMET_API_KEY, $comment);
35 if(!$ak->errorsExist())
36 $visibleBool = !$ak->isSpam();
37
38 // Suppression d'un gros lourd
39 $visibleBool &= (ereg('^ma[0-9]+zda$', $Auteur) === false);
40 $visible = $visibleBool ? 1 : 0;
41
24 if(DOMDocument::loadXML('<comment>' . $Comment . '</comment>')) { 42 if(DOMDocument::loadXML('<comment>' . $Comment . '</comment>')) {
25 $Data->debugQuery(" 43 $Data->debugQuery("
26 INSERT INTO Commentaires(MessId, Auteur, Adresse, AdresseMail, Comment, DateComment, ip) 44 INSERT INTO Commentaires(MessId, Auteur, Adresse, AdresseMail, Comment, DateComment, ip, Visible)
27 VALUES({$id}, '{$Auteur}', '{$Adresse}', '{$AdresseMail}', '{$Comment}', '{$DateComment}', '{$ip}') 45 VALUES({$id}, '{$Auteur}', '{$Adresse}', '{$AdresseMail}', '{$Comment}', '{$DateComment}', '{$ip}', $visible)
28 "); 46 ");
29 $Data->Query("UPDATE Mess SET NbCommentaires=NbCommentaires+1 WHERE num_mess={$id}"); 47 $Data->Query("UPDATE Mess SET NbCommentaires=NbCommentaires+1 WHERE num_mess={$id}");
30 mail(ADMIN_MAIL, 'Nouveau commentaire de ' . $Auteur, $Auteur . " vient de mettre en ligne le commentaire suivant: \n" . wordwrap($Comment, 70)); 48 if($visibleBool)
49 mail(ADMIN_MAIL, 'Nouveau commentaire de ' . $Auteur, $Auteur . " vient de mettre en ligne le commentaire suivant: \n" . wordwrap($Comment, 70));
31 } 50 }
32 else { 51 else {
33 $infos = 'Votre commentaire doit etre fait de XML valide pour apparaitre.'; 52 $infos = 'Votre commentaire doit etre fait de XML valide pour apparaitre.';
34 } 53 }
35 } 54 }