skycel
9180f116ec
- Formulaire HTML5 avec validation (nom, prénom, email, entreprise, catégorie, objet, message) - Validation JavaScript côté client (FormValidator) - Persistance localStorage des données (AppState) - Intégration reCAPTCHA v3 avec dégradation gracieuse - Traitement PHP sécurisé (CSRF, validation, envoi email) - Feedback utilisateur AJAX (succès/erreur) - Liens contact secondaires (LinkedIn, GitHub, Email protégé) Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
71 lines
1.9 KiB
PHP
71 lines
1.9 KiB
PHP
<?php
|
|
/**
|
|
* Endpoint de traitement du formulaire de contact
|
|
* Reçoit les données en JSON, valide, vérifie reCAPTCHA, envoie l'email
|
|
*/
|
|
|
|
require_once __DIR__ . '/../includes/config.php';
|
|
require_once __DIR__ . '/../includes/functions.php';
|
|
|
|
// Démarrer la session pour le CSRF
|
|
if (session_status() === PHP_SESSION_NONE) {
|
|
session_start();
|
|
}
|
|
|
|
// Headers
|
|
header('Content-Type: application/json; charset=utf-8');
|
|
header('X-Content-Type-Options: nosniff');
|
|
|
|
// Uniquement POST
|
|
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
|
|
http_response_code(405);
|
|
echo json_encode(['success' => false, 'error' => 'Méthode non autorisée']);
|
|
exit;
|
|
}
|
|
|
|
// Récupérer les données JSON
|
|
$input = json_decode(file_get_contents('php://input'), true);
|
|
|
|
if (!$input) {
|
|
http_response_code(400);
|
|
echo json_encode(['success' => false, 'error' => 'Données invalides']);
|
|
exit;
|
|
}
|
|
|
|
try {
|
|
// 1. Valider le token CSRF
|
|
if (!verifyCsrfToken($input['csrf_token'] ?? '')) {
|
|
throw new Exception('Token de sécurité invalide. Veuillez rafraîchir la page.');
|
|
}
|
|
|
|
// 2. Vérifier reCAPTCHA
|
|
$recaptchaScore = verifyRecaptcha($input['recaptcha_token'] ?? '');
|
|
if ($recaptchaScore < RECAPTCHA_THRESHOLD) {
|
|
error_log("reCAPTCHA score trop bas: {$recaptchaScore}");
|
|
throw new Exception('Vérification anti-spam échouée. Veuillez réessayer.');
|
|
}
|
|
|
|
// 3. Valider et nettoyer les données
|
|
$data = validateContactData($input);
|
|
|
|
// 4. Envoyer l'email
|
|
$sent = sendContactEmail($data);
|
|
|
|
if (!$sent) {
|
|
throw new Exception('Erreur lors de l\'envoi du message. Veuillez réessayer plus tard.');
|
|
}
|
|
|
|
// 5. Succès
|
|
echo json_encode([
|
|
'success' => true,
|
|
'message' => 'Votre message a bien été envoyé ! Je vous répondrai dans les meilleurs délais.'
|
|
]);
|
|
|
|
} catch (Exception $e) {
|
|
http_response_code(400);
|
|
echo json_encode([
|
|
'success' => false,
|
|
'error' => $e->getMessage()
|
|
]);
|
|
}
|