Du nouveau dans le formulaire_signature : lorsqu'un site offre
plusieurs petitions (ou si l'on peut signer plusieurs fois la meme,
comme dans spip.net), il n'est plus necessaire d'envoyer un email à
chaque signature : à partir du moment où l'on a validé son email, la
session se souvient que l'email est OK et les signatures suivantes
sont acceptées directement.
De plus, si on est connecté comme visiteur enregistré ou comme
rédacteur, on considère aussi que l'email est valide.
-- Fil
Ca ouvre la possibilité de spammer une petition avec un robot :
- je valide manuellement mon email le premier coup
- je spam avec un bot et le meme email apres
Le cas de spip.net est à cet égard particulièrement pertinent :
je peux enregistrer une à une toutes les pages de mon site avec un petit robot....
Je pense que par mesure de prudence, il serait bien de limiter dans un premier temps ce comportement au cas visiteur enregistré.
Pour la suite, j'ai en tête un mécanisme de jeton sur les formulaires qui permettrait de n'utiliser un même formulaire qu'une seule fois, et pendant un délai limité (6 heures par exemple).
Cela limiterait les risques, mais je ne pense pas l'implémenter pour la 2.0
Cédric
Ca ouvre la possibilité de spammer une petition avec un robot :
- je valide manuellement mon email le premier coup
- je spam avec un bot et le meme email apres
Oui c'est vrai ; mais note que tu peux aussi spammer le forum interne
ou n'importe quel forum sur abonnement, de la même manière. Sans
parler des forums publics modérés a postériori. Or je n'ai vu personne
abuser de la manière dont tu dis.
Je pense que par mesure de prudence, il serait bien de limiter dans un
premier temps ce comportement au cas visiteur enregistré.
Non ça me paraît vraiment bien comme ça. Au pire on peut mettre un
define pour le désactiver
-- Fil