Je pense que la solution est plutôt à chercher de ce côté. Autant laisser le formulaire le plus simple possible mais limiter le nombre d'inscriptions/min/IP avec une blacklist dynamique, empécher les X derniers pourcents d'utilisateurs inscrits d'effectuer certaines actions, n'activer le compte qu'après X heures,... L'idée c'est pas tellement d'éviter spécifiquement les bots mais d'éviter les abus en général.
Si tu persistes à vouloir détecter les bots, va lire [0] qui prend l'approche inverse (comment créer un bot indétectable) mais qui donne plein d'idées pour contrer les bots "simples" (timing, "browsing pattern",...). Évidemment c'est plutôt à implémenter au niveau du serveur web (un module Apache par exemple) et ça marche que si on admet que la plupart des bots ne sont pas aussi sophistiqués que ceux décrits dans cette présentation.
[^] # Re: Une idée simple...
Posté par Krunch (courriel, site web personnel) . En réponse au journal des idées pour éviter la création automatique de compte par des bots ?. Évalué à 3.
Si tu persistes à vouloir détecter les bots, va lire [0] qui prend l'approche inverse (comment créer un bot indétectable) mais qui donne plein d'idées pour contrer les bots "simples" (timing, "browsing pattern",...). Évidemment c'est plutôt à implémenter au niveau du serveur web (un module Apache par exemple) et ça marche que si on admet que la plupart des bots ne sont pas aussi sophistiqués que ceux décrits dans cette présentation.
[0] http://www.spidynamics.com/spilabs/education/presentations/c(...)
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.