CAPTCHA et anti-spam
Combinez validation, champ piège, limitation de fréquence et CAPTCHA selon votre trafic.
Plusieurs contrôles complémentaires
La validation vérifie les champs attendus. Les champs pièges visent les remplissages automatiques ; les limites de fréquence réduisent les rafales. Le filtrage et la quarantaine permettent de mettre de côté les demandes suspectes.
Un CAPTCHA exige une configuration du fournisseur et une vérification côté serveur. Aucun mécanisme ne garantit l’absence totale de spam ; une règle trop large peut aussi bloquer un client légitime.
Configurer les protections
- Dans l’onglet anti-spam, choisissez les contrôles adaptés et le fournisseur CAPTCHA éventuel.
- Conservez le champ botcheck dans le code d’installation si vous utilisez ce champ piège.
- Testez une demande normale, une demande suspecte et le retour d’erreur accessible.
- Consultez la quarantaine avant d’assouplir ou de renforcer une règle.
Clé de site et secret
La clé de site CAPTCHA peut être publique. Le secret de vérification reste dans une connexion privée. Ne copiez jamais ce secret dans les attributs HTML ou dans votre JavaScript de navigateur.
Documentation relue le 14 octobre 2026Signaler un point à améliorer →