Pour empêcher les commentaires ajoutés par un robot, j'ai essayer : la liste de mots-clés interdit , l'affichage d'un champs invisible devant rester vide. Les robots passent à travers. Le formulaire s'affiche à présent en Ajax. Si ne marche pas et pour éviter le $_POST à distance, ajouter en variable le id_session et vérifier que c'est celui de l'utilisateur qui poste le message. Si la méthode fonctionne, mettre un contrôle JS sur la validation du commentaire que les champs de base sont saisie.