<?php

/*test de la variable*/

if(((stristr($message, '<a')) || (stristr($message, 'href'))) === FALSE) {

/*on traite le message normalement*/

/*Ouverture du fichier en écriture*/

$fp = fopen("guestbook2.php",a);

/*On convertit les caracteres html*/

$nom = htmlspecialchars($_POST['nom']);

$message = stripslashes(nl2br(htmlentities($_POST['message'])));

$d = date ( "d/m/Y H:i:s" );

$page = "";

$page .= "<b>$nom</b> - $d<br>$message<br><hr>n";

/*On rajoute le message*/

fwrite($fp,"$page" ,strlen("$page"));

/*fermeture du fichier*/

fclose($fp);

/*On affiche le message*/

echo "Merci $nom, votre message a été posté. <br>";

}

/*si spam, on détruit le message*/

else {

echo "Nous avons détecter du spam dans votre message, il a donc a été détruit.";

} 

?>

<br><a href="index.html">Retour à la page principale du site</a>

<?php

/*on récupère et on initialise nos variables issues de $_POST*/

if (isset($_POST['nom'])) $nom = $_POST['nom']; else $nom = "";

if (isset($_POST['message'])) $message = $_POST['message']; else $message = "";

/*test de la variable*/

if(((stristr($message, '<a')) || (stristr($message, 'href'))) === FALSE) {

/*on traite le message normalement*/

/*on définit le fichier $file*/

$file = "./guestbook2.php";

/*on récupère le contenu du fichier $file

(le @ c'est pour ignorer l'erreur d'ouverture si le fichier n'existe pas encore)*/

$contenu = @file_get_contents($file);

/*Ouvre en écriture seule

place le pointeur de fichier au début du fichier

réduit la taille du fichier à 0.

Si le fichier n'existe pas, on tente de le créer*/

$fp = fopen($file, "w");

/*On convertit les caracteres html*/

$nom = htmlspecialchars($nom);

$message = stripslashes(nl2br(htmlentities($message)));

$date = date ( "d/m/Y H:i:s" );

/*on compose notre message à ajouter*/

$ajout = '<b>'.$nom.'</b> - '.$date.''.$message.'<br><hr>';

/*On rajoute le message ($ajout) puis ce que contenait le fichier $file ($contenu)*/

fwrite($fp,$ajout.$contenu);

/*fermeture du fichier*/

fclose($fp);

/*On affiche le message*/

echo 'Merci '.$nom.', votre message a été posté.<br/>';

}

/*si spam, on détruit le message*/

else {

echo "Nous avons détecter du spam dans votre message, il a donc a été détruit.";

} 

?>

<br><a href="index.html">Retour à la page principale du site</a>

if(((stristr($message, '<a')) || (stristr($nom, '  ')) || (stristr($nom, '')) || (stristr($message, 'href'))) === FALSE) {