verifie que le clic n'a pas ete trop rapide (moins de 1s) * -> valide la desinscription si ok, affiche un message sinon incitant l'humain a recliquer * * @param string $email * @param array $id_mailsubscribinglists */ function action_confirm_unsubscribe_mailsubscriber_dist($email = null, $id_mailsubscribinglists = null) { include_spip('mailsubscribers_fonctions'); $timestamp = null; if (is_null($email)) { $securiser_action = charger_fonction("securiser_action", "inc"); $arg = $securiser_action(); $arg = mailsubscriber_base64url_decode($arg); $arg = explode(':', $arg); $timestamp = array_pop($arg); $id_mailsubscribinglists = array_pop($arg); $id_mailsubscribinglists = explode('-', $id_mailsubscribinglists); $email = implode(":", $arg); } // si l'URL de confirmation contient un timestamp trop recent c'est que le clic a ete vraiment super rapide // on suspecte donc que c'est un bot // si c'est un humain il n'a qua recharger la page pour que ca passe if ($timestamp and $timestamp >= $_SERVER['REQUEST_TIME'] - 1) { $titre = _T('mailsubscriber:texte_vous_avez_clique_vraiment_tres_vite'); // Dans tous les cas on finit sur un minipres qui dit si ok ou echec include_spip('inc/minipres'); echo minipres($titre, "", "", true); exit; } // il suffit de rejouer unsubscribe en forcant le simple-optin $unsubscribe_mailsubscriber = charger_fonction("unsubscribe_mailsubscriber", "action"); $unsubscribe_mailsubscriber ($email, $id_mailsubscribinglists, false); } function mailsubscriber_base64url_decode($data) { return base64_decode(str_pad(strtr($data, '-_', '+/'), strlen($data) % 4, '=', STR_PAD_RIGHT)); }