fix(security): injection correcte de la clé de site captcha dans la vue

2026-06-23 02:05:27 +02:00
parent 2f8c8f0829
commit 5e75767f92
2 changed files with 12 additions and 6 deletions
@@ -30,13 +30,15 @@
            Les inscriptions ne sont pas ouvertes pour le moment, veuillez contacter un responsable du club.
        </div>

-        <form th:unless="${inscriptionsFermees}" th:action="@{/inscription-public/demarrer}" method="post"
-            class="flex flex-col items-center">
-            <!-- Remplacer par la vraie clé de site Cloudflare Turnstile -->
-            <div class="cf-turnstile mb-6" data-sitekey="1x00000000000000000000AA"></div>
+            <p th:unless="${inscriptionsFermees}" class="text-gray-600 mb-8 leading-relaxed">
+                Afin de sécuriser le processus et d'éviter les soumissions automatisées (robots),
+                nous vous demandons de bien vouloir valider le test de sécurité ci-dessous avant de continuer.
+            </p>

-            <button type="submit"
-                class="w-full bg-blue-600 hover:bg-blue-700 text-white font-medium py-3 px-4 rounded-lg transition-colors">
+            <form th:unless="${inscriptionsFermees}" th:action="@{/inscription-public/demarrer}" method="post" class="flex flex-col items-center">
+                <div class="cf-turnstile mb-6" th:attr="data-sitekey=${captchaSiteKey}"></div>
+                
+                <button type="submit" class="bg-blue-600 hover:bg-blue-700 text-white font-semibold py-3 px-8 rounded-xl shadow-md hover:shadow-lg transition-all duration-200 transform hover:-translate-y-0.5">
                Accéder au formulaire
            </button>
        </form>