Blog d'aide de Blog4ever

 :bd:

Un visiteur (non inscrit au blog) a fait un commentaire sur l'un de mes articles sans indiquer sa boîte e-mail. A la place de l'adresse il a juste écrit quelques chiffres.

Intrigué, j'ai fait des tests, et là je constate que la case "e-mail" n'a pas de filtre. On peut y mettre n'importe quoi et voir son commentaire validé par le système.

Le même problème existe dans le formulaire d'inscription au blog.

Je ne sais pas si cela concerne uniquement mon blog.
Pourriez-vous m'aider à y voir plus clair?

Si la chose confirme il faudrait peut-être songer à mettre un filtre qui bloque le commentaire ou l'inscription, et donne le motif au visiteur, en cas de remplissage non approprié de l'e-mail.

:am:
:bye:

:bd:
Je suis étonné que sans confirmation par le mail l'inscription puisse se faire.
Normalement il faut un retour inscription par l'adresse mail.
Je demande l'intervention pour vérifier.
@maelranaidh@Maelranaidh

Bonsoir @simon@

Il n'y a  pas besoin d'être obligatoirement inscrit au blog pour commenter un article, cela se fait dans les paramètres des permissions.

De même qu'on ne peut pas obliger quelqu'un de non inscrit à mettre son adresse mail s'il n'en a pas envie.

De même la validation des commentaires peut se paramétrer et non pas être validée d'office.

Je viens de commenter un article en tant que visiteur, je n'ai pas mis mon adresse mail, j'ai eu le message votre commentaire a bien été envoyé il nécessite maintenant d'être validé.

j'ai testé sur l'article "Message de Pentecôte" où les commentaires sont ouverts à tous inscrits ou visiteurs, où la validation est manuelle par le webmaster et automatique pour les membres inscrits.

 Simon et Nana



@ Simon
Effectivement, pourquoi demander l'E-mail s'il n'y a pas de système de vérification ?

@ Nana
J'ai vu ton commentaire. Tu n'as rien mis dans la case E-mail. Cela peut se comprendre. Je n'ai rien contre.

Ne pas mettre l'E-mail c'est une chose, mais mettre n'importe quoi dans la case E-mail, là est le problème.


Je viens de faire quelques tests supplémentaires pour préciser le problème

1. L'inscription au blog

- Tu n'indiques rien dans la case E-mail, mais tu remplis toutes les autres conditions

Le système te dit que ton inscription est réussie.
Mais il n'en est rien. Quand tu essaies de te connecter à ton compte il te dit que ton compte n'existe pas,  sans motif.

Imaginez le désarroi du visiteur, car il ne sait pas que c'est parce qu'il n'a pas mis d'E-mail.

C'est un problème


- Tu indiques un E-mail bidon.

Le système te dit que ton inscription est réussie.
Tu ouvres ton compte sans aucun problème avec un E-mail bidon.

C'est un problème


2. Commentaire

Ici, quel que soit le cas de figure (tu n'as rien indiqué, tu as mis un E-mail bidon, etc) ton commentaire passe l'étape.

C'est un problème


Je note donc là trois problèmes liés à l'E-mail.


A mon avis, dans tous les cas où la case E-mail est remplie par un visiteur, il faut qu'il y ait :

1° d'abord un filtre dans la case à remplir qui détecte que la forme de l'E-mail est valide ou non, et qui peut bloquer le commentaire ou l'inscription tant que ce n'est pas corrigé

2° ensuite, et particulièrement dans le cas des inscriptions, une validation de l'E-mail comme cela se fait sur la plupart des sites




Dernière modification le lundi 29 Avril 2019 à 20:18:54

Je ne sais si un paramétrage m'échappe, si je ne comprends pas bien comment ça fonctionne, ou encore si c'est une petite faille dans le système.


:am:

re

Nana à raison le seul moyen est de valider les commentaires après lecture.

De cette manière le visiteur peut mettre un commentaire et c'est le modérateur qui filtrera....

:am:

Si faille il y a, nous allons tout de même poser la question à @KingLouis@

Merci à vous Nana et Simon

Si  peut nous éclairer sur le problème des E-mail aux différents niveaux évoqués plus haut...

Bonne journée 

Hello,

Merci pour vos remarques et vos tests détaillés.

Effectivement tout cela n'est pas optimal.

On va faire des modifications et revenir vers vous.

A très vite,

Re,

Je viens de rajouter des validations du format de l'email au niveau de l'inscription et des commentaires :





Par ailleurs quand on poste un commentaire, si on coche la case "M'inscrire" sans renseigner d'email cela affiche ce message qui indique que l'inscription ne s'est pas faite :



Qu'en pensez-vous ?

:bd:

Tu as parfaitement compris ma préoccupation et y as répondu exactement comme je le souhaitais.

Les tests sont satisfaisants.

Mille fois merci !!!

Ces améliorations ne peuvent qu'être bénéfiques pour nos blogs, et elles vont même renforcer l'image de Blog4ever en terme de professionnalisme, sécurité et sérieux.

:am:
:bye:

Nickel :)

Merci pour ton retour rapide !