Fred#3c4613 Tuesday 2nd May 2017, 10:37:27

Bonjour Draky,
- Je prend note pour refaire tout les paquets en .zip.
- L’unpack à été revus et est opérationnel.
Désolé du dérangement, je mettrai à jour tout cela en même temps que la nouvelle beta 4.
La partie téléchargement est à jour avec les paquets .zip.

Draky Tuesday 2nd May 2017, 11:31:26

Du bon à tester, merci
Je poursuis sur les remarques...
- Pas de possibilité de contacter un user si celui-ci mets un e-mail ? Via un form basique par exemple ? (nécessite par contre phpmail() ou un réglage SMTP à entrer lors de l'install ?
- Si j'ai bien compris, le système auth ne marche sur sur le mot de passe ? Pas un peu léger ? Après, je pense que la "légèreté" est la marque de fabrique de ce script.
- du coup pas possible d'éditer son message si on est simple user après effacement de cookie, c'est ça ?
- Sans protection des nom des users, je sens venir l'usurpation d'identité gros comme une maison, tu n'as pas peur ?
- le captcha me semble très facile à contourner par les bots, non ?

Voilà, c'est juste quelques remarques hein, le design est bien sympa.

Fred#3c4613 Tuesday 2nd May 2017, 11:47:52

- Pas de possibilité de contacter un user si celui-ci mets un e-mail ? Via un form basique par exemple ? (nécessite par contre phpmail() ou un
réglage SMTP à entrer lors de l'install ?

Après de longue discussion avec Cyrille et ses "amis", ce  champs à été supprimé car aucune vérification dessus (est c'est vrai). Si besoin de contact, on peu le demander dans le fls concerné.

- Si j'ai bien compris, le système auth ne marche sur sur le mot de passe ? Pas un peu léger ?
Après, je pense que la "légèreté" est la marque de fabrique de ce script.

De toute façon, le pseudo est connu de tous, je trouve donc inutile de le demander dans la page de connexion. Puis comme tu le dis Flatboard ce veut léger.
Dans la prochaine version, j'ai amélioré la sécurité en ajoutant une limite de tentative sans quoi la page sera inaccessible durant un temps X. Tu peux tester ici même.

- du coup pas possible d'éditer son message si on est simple user après effacement de cookie, c'est ça ?

Tout à fait, le projet peut tenir car il n'y a aucun espace membre à gérer justement.

- Sans protection des nom des users, je sens venir l'usurpation d'identité gros comme une maison, tu n'as pas peur ?

Alors je t'invite à relire sur le forum et la doc, sur comment avoir un nom unique avec la possibilité d'avoir son propre avatar. (Une demande à l'admin est nécessaire pour envoyer l'image au préalable).

- le captcha me semble très facile à contourner par les bots, non ?

Pour le moment il fait l'affaire, j'en est un autre en réserve au cas ou, que j'avais mis en test un petit moment ici même, mais il n'était pas très apprécié car trop difficile à lire (pas mieux que l'ancien RE-Captcha de google)

Bon tests 😊

cborne#710588 Tuesday 2nd May 2017, 17:11:43

salut Gilles.
Désolé pour le HS