Onderwerp: Contact script (dat veilig is)

Ik zoek nog een contact formulier voor onze site, maar dan 1 die veilig is (dus geen injection gedoe door spammers etc). Natuurlijk kan ik 10000 van die scripts op google vinden, 500 op phpfreakz.nl, nog eens 20000 op hotscripts en 2 op dit forum (kon ze niet vinden maar goed ), maar zijn die veilig?!

Daarom zoek ik een concollega die een copytje van zijn veilige script wilt afstaan, zodat ik erop kan vertrouwen dat deze veilig is.

(en die topic is meteen voor de archieven aangezien er weinig over te vinden is op dit forum)

mocht je je code niet openbaar willen maken dan mag deze ook via PM, zal hem in dat geval niet verder verspreiden

Hoop niet dat jullie me aanvraag erg vinden, kan het inderdaad vast wel zelf maken, maar weet ten eerste niet waarop ik moet letten, en ten tweede, waarom zou ik het wiel nogmaals uitvinden

uiteraard mijn gigantisch grote dank

Ik gebruik phpmailer. Hieronder een copytje:

PHP Code:

function verzend_email ( $aan, $aan_naam, $van, $van_naam, $onderwerp, $bericht ){
        
        include $path_to_disk."instellingen.php";
        
         require $path_to_disk."includes/classes/class.phpmailer.php";
        
                $mail = new PHPMailer();
                
                
                $mail->From     = $van;
                $mail->FromName = $van_naam;
                $mail->AddAddress($aan, $aan_naam); 
                
                
                $mail->IsHTML(true);                               // send as HTML
                
                $mail->Subject  =  $onderwerp;
                $mail->Body     =  $bericht;
                $mail->AltBody  =  $bericht;
                
                if(!$mail->Send())
                {
                   echo "Message was not sent <p>";
                   echo "Mailer Error: " . $mail->ErrorInfo;
                   exit;
                }

} 


class.phpmailer.php kun je overal downloaden, als je wilt zet ik hem in deze post erbij. Of wil je een script dat ook de velden nakijkt enz? Stuur me dan even een PM (of liever mail jeroen [apenbla] starfix.nl )

Ik heb een script die gebruikt maakt van javascript form fields en het verstuurd via php. Ikzelf heb er nog nooit spam mee gehad dus denk dat ie wel save is ;-)

Javascript (en andere clienside) controles mag je NOOIT vertrouwen bij form inputs. Want je kan namelijk altijd direct een post doen naar de verwerk pagina, zo werken trouwens de meeste spambots...

Voor de rest veel succes met je zoektocht naar iets degelijks.

Oorspronkelijk geplaatst door starfix

Ik gebruik phpmailer. Hieronder een copytje:

PHP Code:

function verzend_email ( $aan, $aan_naam, $van, $van_naam, $onderwerp, $bericht ){
        
        include $path_to_disk."instellingen.php";
        
         require $path_to_disk."includes/classes/class.phpmailer.php";
        
                $mail = new PHPMailer();
                
                
                $mail->From     = $van;
                $mail->FromName = $van_naam;
                $mail->AddAddress($aan, $aan_naam); 
                
                
                $mail->IsHTML(true);                               // send as HTML
                
                $mail->Subject  =  $onderwerp;
                $mail->Body     =  $bericht;
                $mail->AltBody  =  $bericht;
                
                if(!$mail->Send())
                {
                   echo "Message was not sent <p>";
                   echo "Mailer Error: " . $mail->ErrorInfo;
                   exit;
                }

} 


class.phpmailer.php kun je overal downloaden, als je wilt zet ik hem in deze post erbij. Of wil je een script dat ook de velden nakijkt enz? Stuur me dan even een PM (of liever mail jeroen [apenbla] starfix.nl )

Hier mis ik toch wel de validatie van de diverse velden. Doe je dat niet en pak je bijv:
$bericht=$_POST{'bericht'}
dan ben je het haasje omdat spammers in dat bericht hun spam gooien.

PHP is ook nog zo aardig om een heel bericht te accepteren in het veld wat eigenlijk voor het e-mail adres bestemd is.

http://www.phphulp.nl/php/tutorials/10/340/

Tevens zou je kunnen overwegen om via php functie de "geldigheid" van een var goed controleren. En allen [a-z] en [0-9] en spaties accepteren. (Af hankelijk van de opzet. Een handige tool hier voor is http://www.formhandler.net

Hier voor de liefhebbers: http://adslnetwerk.com/kontakt.zip
Wel even je email en domeinnaam goed zetten in de php file.

Mag ik je erop wijzen dat als je PHP-Mailer gebruikt, je feitelijk slim bezig bent als je een spamboer op je dak wilt? PHP-Mailer is een van de meest gebruikte mail clients op de wereld om smtp/imap verkeer te distributeren en zo 1000en mailtjes te versturen? op het moment dat je script niet user locked is, kan je vanbuiten hem zo aanroepen met een beetje moeite, en ben je dus daarna heerlijk aan het mailen vanaf die machine.

Oorspronkelijk geplaatst door dutchcrazytiger

Mag ik je erop wijzen dat als je PHP-Mailer gebruikt, je feitelijk slim bezig bent als je een spamboer op je dak wilt? PHP-Mailer is een van de meest gebruikte mail clients op de wereld om smtp/imap verkeer te distributeren en zo 1000en mailtjes te versturen? op het moment dat je script niet user locked is, kan je vanbuiten hem zo aanroepen met een beetje moeite, en ben je dus daarna heerlijk aan het mailen vanaf die machine.

Sinds ik php-mailer gebruik heb ik daar geen last meer van anders.

Oorspronkelijk geplaatst door dutchcrazytiger

Mag ik je erop wijzen dat als je PHP-Mailer gebruikt, je feitelijk slim bezig bent als je een spamboer op je dak wilt? PHP-Mailer is een van de meest gebruikte mail clients op de wereld om smtp/imap verkeer te distributeren en zo 1000en mailtjes te versturen? op het moment dat je script niet user locked is, kan je vanbuiten hem zo aanroepen met een beetje moeite, en ben je dus daarna heerlijk aan het mailen vanaf die machine.

Wie zegt er dat je php-mailer in je documentroot moet zetten?