Forum d'entraide PHPFrance

Bonjour,

Le sujet doit déjà avoir été lancé depuis longtemps mais je voudrais avoir quelques informations quand a l'utilisations des newsletter :

Pour la mise en place d'une newsletter simple comptant maximum 100 envois par jours.

Les 3 solutions qui s'offrent a moi sont :

- Utiliser un server SMTP en local
- Utiliser le server SMTP du FAI
- Utiliser le server SMTP du server d'hebergement (en cas d'hebergement)

De ces 3 possibilitées je retiens qu'il ya un probleme : le blacklistage.

Utiliser un server SMTP local pourrait me faire blacklister par mon hebergeur, utiliser celui du FAI aussi, donc je pense me tourner vers la 3eme solution (la meilleur ?) et utiliser le SMTP de l'hebergeur.

L'hebergeur en question est : Hostpanel.

Après avoir appeler celui ci explique que les mails envoyés peuvent être bloquer par Hotmail par exemple et qu'il faut contourner le problème de son côté, l'hebergeur explique qu'il utilise une methode (en quoi consiste elle ? est ce la meilleur solution ?).

Si il indique qu'il est mieux de passer par l'hebergement pour ne pas se faire blacklister il me faut alors utiliser un script qui sois sur de ne pas bloquer et de ne pas pouvoir être hacker par les header ...

Bref, je me demande si cette solution reste la meilleur ?

Ensuite dans le cas d'utilisation d'un script PHP, lequel serait le plus adapté a l'envois que je veux faire c'est a dire envois d'informations simple au format HTML pour une centaines d'envois par jour ?

Après quelque recherche sur le net il existe énormement de script newsletter dont certains sont sur de se voir hacker le plus rapidement possible, mais dans cette masse de script, il deviens difficile de choisir.

Quel type de script recommandez vous niveau sécurité et pourquoi ?

[Note : ce message a été posté de manière anonyme avant d'être réattribué à son auteur]

EDIT : waaaaa comment c'est bien fait !!!

Quelles sont les fonctions que tu attends de ton script de newsletter exactement? Parce que là à première vue je te dirais de passer par des classes pear (Mail et Mail_Queue)

Quelles sont les fonctions que tu attends de ton script de newsletter exactement? Parce que là à première vue je te dirais de passer par des classes pear (Mail et Mail_Queue)

En fait je compte utiliser un script assez simple pour commencer, envois d'infos sans trop d'images et ensuite améliorer, c'est pour ca qu'il me faudrait un outil qui permette de faire du simple au beaucoup plus compliqué.

Pour l'instant j'ai seulement des scripts d'envois de mail assez simple, mais ils ne suffisent plus a l'envois de mail de ce type, bref je vais tester la classes pear.

Aussi une autre newletter : http://phpcodeur.net/wascripts/wanewsletter/

quelqu'un l'utilise ?

Salut,

Nope je ne l'utilise pas. Par contre, pour un envoi de 100 mails/jour, je ne sais pas ce qu'en pense les autres, mais un simple script avec des pauses pourrait convenir, non ?

++

Hell doc

Salut,

Nope je ne l'utilise pas. Par contre, pour un envoi de 100 mails/jour, je ne sais pas ce qu'en pense les autres, mais un simple script avec des pauses pourrait convenir, non ?

++

Hell doc

Disons que le problème se pose pour la sécurité.

En fait j'ai hesiter entre 2 methodes :

- Passer par un outil déjà fait (WAnewsletter etc ...)
- Passer par un script creer a la main

Pour le script déjà fait j'ai tester WAnewsletter et son utilisation est très simple, couplé a un FCKeditor pour un utilisateur sans connaissances HTML, plus acces user friendly, mais aussi risque de hack, car systeme open source connu.

Pour le script faire maison, pas mal de questions de sécurité lié aux Headers, en fait beaucoup d'articles tournent sur internet pour la sécurité mais je pense que certains articles datant de 2003 sont devenus obsolote.

Donc le script fait main pourrait être aussi dangereux que l'open source connu, puisque les failles de mail() et compagnie sont déjà bien connues des bot et hack en tout genre. Vouloir faire un systeme plus personnalisé me verrais peut être retourner les même erreurs voir plus qu'un open source.

Dans les 2 cas il ya pas de risque 0, les 2 peuvent être bouffer je pense d'une manière ou d'une autre.

Comme les outils déjà fait possedent une communautée et des codeurs ainsi que des mis a jour je me suis tourné vers cette solution.

Pour le blacklistage je pense qu'il n'y a plus de problem puisque les bloqueurs se font du type :

DNS Lookup Adresse DNS d'envoie (Ip du server) = Ip du SMTP

Hors sur une solution en hebergement mutualisé la question est reglé de plus Wanewsletter permet d'envoyer par flots de mails donc sans risque.

C'est vraiment les failles sur les header, injection sql et tout autre type d'attaques que je voudrais éviter, en passant par une fonction coder moi même je n'aurais pas les connaissances de tout les systemes de protection.

Utiliser un script fait main est il plus securisé qu'utiliser WAnewsletter ?

Entre les 2 mon coeur balance.

J'ai réalisé, il y a 2 ans de cela, un p'tit script qui envoyait des mails par bloc de 25 et j'ai jamais eu de souci de blacklistage ou autre sauf sur msn of course ou mon mail était directement envoyé dans les courriers indésirables

A toi de voir maintenant

Hell doc