1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
| <?php
$sendTo = "mailg@mail.ru";
$subject = "Письмо с сайта";
$greeting = "Вам пришло новое письмо:";
// *****************
// конечный пользователь
// *****************
$details = "";
$passed = true;
foreach($_POST as $nam => $val) {
// Ћюбое поле, необходимое имеет "-ќб¤зательные" в конце
// »м¤ атрибута и проходит через проверки JavaScript
$nam = str_replace("-required", "", $nam);
// чистые возможные инъекции
$val = str_replace(array("\r", "\n", "%0a", "%0d"), '', stripslashes($val));
// искать возможные инъекций и вырватьс¤ из цикла, если найден
if(strpos($val, "MIME-Version") !== false || strpos($val, "Content-Type: text/plain; charset=UTF-8\n ") !== false) {
$passed = false;
break;
}
// захватить им¤ и адрес электронной почты и строить все остальное в теле сообщени¤ электронной почты
switch($nam) {
case "name":
// вырезать любые "@" символы дл¤ возможных инъекций
$fromName = str_replace("@", "AT", $val);
$details .= $nam . ": " . $fromName . "\n";
break;
case "email":
$emailFrom = $val;
$details .= $nam . ": " . $emailFrom . "\n";
break;
default:
$details .= $nam . ": " . str_replace("@", "AT", $val) . "\n";
}
}
/// отправить по электронной почте
if($passed) {
$details = $greeting . "\n\n" . $details;
$subject = '=?utf-8?B?' . base64_encode($subject) . '?=';
$headers = 'MIME-Version: 1.0' . "\r\n";
$headers .= 'Content-type: text/plain; charset=utf-8' . "\r\n";
$headers .= 'From: ' . $emailFrom . ' <' . $fromName . '>' . "\r\n";
$headers .= 'Reply-To: ' . $emailFrom . "\r\n";
mail($sendTo, $subject, $details, $headers);
}
?> |
(
