Discussion :

[Oluha]

Salut

J'ai un site qui propose l'envoi d'un exemplaire de revue gratuit sur demande à l'aide d'un formulaire. Le soucis c'est qu'une petit rigolo c'est amusé à faire de l'injection SQL. j'aimerai donc faire comme sur pas mal de site où une image avec un code est générée aléatoirement et l'utilisateur doit retaper le code pour valider le formulaire.
J'ai cherché sur google mais sûrement pas avec les bons mots clé et j'ai donc rien trouvé. Quelqu'un connaitrait un petit script ASP tout fait qui génère un code et une image aléatoirement ?

Merci

[Oluha]

je viens de trouver 2 sources mais c'est en C# et j'aimerai en VB

[franculo_caoulene]

Pourquoi ne prends tu pas un composant? http://www.serverobjects.com/comp/Aspimage.htm

[Oluha]

je veux bien mais c'est payant

[ryan]

Soyons fous: tu crées deux styles applicables à des balises TD (un style "blanc" et un style "noir"),tu utilises un tableau avec des cellules de 1 pixel sur 1 pixel, et tu donnes à chaque cellule le style qu'il faut pour avoir un pixel blanc ou un pixel noir selon le chiffre ou la lettre que tu veux afficher.

Ryan
Elève Ryan au tableau!

[Oluha]

j'ai rien capté

[ryan]

C'est parce que j'ai des gros doigts (à force de me faire taper sur les doigts) et que le coup est parti avant que j'ai eu fini de composer mon message. Je l'ai édité ensuite pour qu'il soit complet.

Ryan

[Oluha]

ca risque d'être une sacrée usine à gaz et j'ai pas trop le temps de me lancer là dedans
C'est chiant, j'ai trouvé pleins de sources en PHP mais en ASP y'a rien

[ryan]

Sinon, plus réaliste: tu génères , mettons, 10 images avec des chiffres et des lettres à l'intérieur. Tu leur donnes un nom du style "image01", "image02", etc...

Tu crées une ch'tite table dans ta base de donnée où tu fais correspondre le nom de l'image avec son contenu (lettres, chiffres).

Dans ta page ASP, tu génères un nombre aléatoire que tu multiplies par 10 (si tu as créé 10 images), ce nombre te sers à afficher l'image correspondante et voilà...

Ryan
Imagé...

[franculo_caoulene]

Jamais je retrouve ce lien alors que je le postais assez souvent avant : http://www.javaside.com/j_acxImage.html

[Oluha]

ok merci, je vais tester ça

[Immobilis]

Salut,
Et pourquoi ne pas utiliser de vrais images?
Tu créés des images pour chacunes des lettres de l'alphabet et les chiffres de 0 à 9. Tu les brouilles un peu. Tu leur donnes de noms sans rapport avec le caractère qu'elles montrent mais que seule ton application peu réassocier. Enfin tu les places aléatoirement.

Non?

A+

[Oluha]

ah oui, ton idée est pas bête
Je viens d'apprendre que le client veut refaire intégralement le site donc je vais attendre un peu avant de mettre ça en place et je met donc en

[Oluha]

Voilà un petit code que j'ai fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
<% 
    Set objDB = Server.CreateObject("ADODB.Connection")
    objDB.Open "Provider=SQLOLEDB.1;Persist Security Info=False;User ID=sa;pwd=;Initial Catalog=PRESSE_GESTION;Data Source=192.168.0.2" 
    Set objRS = Server.CreateObject("ADODB.Recordset")
    ' générer un code aléatoire
    ' Ensemble des caractères utilisés pour le créer
    cars="azertyupqsdfghjklmwxcvbn123456789"
    wlong=len(cars)
    wpas=""
    ' Longueur du code
    taille=4
    ' On initialise la fonction aléatoire
    randomize time
    ' On boucle sur le nombre de caractères voulus
    for i=1 to taille
        ' Tirage aléatoire d'une valeur entre 1 et wlong
        wpos=1+int((Rnd*wlong))
        ' On cumule le caractère dans le code
        wpas=wpas & mid(cars,wpos,1)
        ' on récupère l'image correspondant au caractère
        strSQL = "select ID from CRYPTAGE where LETTRE = '" & Ucase(mid(cars,wpos,1)) & "'"
        objRS.open strSQL, objDB, 3, 3
        response.write("<img src=""images/code/" & objRS(0) & ".gif"">")
        objRS.close
    ' On continue avec le caractère suivant à générer      
    next
    ' On enregistre le code
    Session("code") = wpas
    objDB.close
%>

J'ai fais une image brouillée pour chaque caractère que j'ai nommé différement et je fais la transformation grace à une table de correspondance dans ma bdd.

[Immobilis]

Simple et rapide!