Dipi Graphics

I'm currently working on a wordpress theme based on the 1140 grid.

In this article I just want to share the way you will handle your wordpress 1140 grid. The greatest feature is every cell act also as a sidebar so you can attach any widgets to them.

I 'm not explain anything because this theme is still in alpha and a lot of features may change. A fully documentation will be provide when it will be finish. So in this quick video you can see the concept behind this theme.

Depuis une dizaine de jour, tous les formulaires présents sur dipi-graphics se faisaient bombarder par des robots spam. (2 messages par 10min environ pour les comments)

Je n'avais pas mis de protection pensant que mon portfolio ne serait pas assez "référencé" pour que des bots crawler me repèrent. Visiblement, ce ne fut pas le cas. J'ai donc commencé par mettre en place une simple protection; la technique d'un input caché via Css ou Js et qui doit rester vide pour la validation ( les bots ont tendance à remplir tout les champs ) Cette technique fonctionne en général si on a jamais eu la visite de ces fameux spam. En effet, lorsque votre site ce fait déjà spammer, vous pouvez changer ce que vous voulez dans votre formulaire, il n'est plus inspecter par les robots qui ont mémorisé uniquement l'adresse du fichier qui va traité les données. Bref votre champs invisible n'aide donc absolument pas à cesser leur activité.

Je ne voulais pas mettre de captcha. Le captcha est un gêne pour l'utilisateur. Bien que contre cette technique, j'ai tout de même créer une petit script php pour généré une image captcha mais finalement j'ai opté pour un autre solution.

La solution qui finalement pour moi est la meilleure, c'est de parvenir à identifier un bot par l'analyse des données entrées dans le formulaire. Finalement un bon coup de regExp permet de facilement identifier des bots. L'inconvénient est que bien évidemment, lorsqu'un bot apparait, il faudra faire une nouvelle règle pour le filtrer mais c'est aussi un avantage, grâce à ce système, il me suffira de lire le message du bot et d'en déduire une regExp adéquate tout en restant complètement invisible pour un humain.

Ce qu'il faut aussi savoir sur ces robots, c'est qu'il re-crawleront votre site si ils obtiennent un message d'erreur. Imaginons le cas suivant, un simple formulaire se fait spammé, vous ajouté un captcha à votre formulaire, ou vous déplacez le fichier de traitement des données, les robots détecteront une erreur soit le fichier qu'ils ciblent a disparu et il re-crawleront votre site pour trouver la nouvelle adresse, soit apparition d'un captcha et si le bot le permet il déchiffrera votre catpcha. Donc important de ne pas bloquer le bot sur votre formulaire afin qu'il ne réanalyse pas votre site et qu'il ne se rende pas compte que ses messages sont filtrés et ne sont jamais enregistrés dans la DB.

Ca fait maintenant 24h qu'aucun bots n'a posté quoique ce soit sur le site. la solution mise en place semble donc efficace.

Denis P.

Bonjour,

Je poste ici une V3 du design de mon portfolio, vu que la V2 me convient qu'à moitié, Très peu agréable à lire surtout pour les posts du blog notament et les articles du labs. Le background gris n'aide vraiment pas à une lecture agréable. J'ai donc garder comme contrainte un background blanc ou quasi blanc pour le content.

Voici une preview de la v3 :

Denis P.