Formular für register globals off umschreiben

[kennydi]

Hallo,

bin php Anfänger und habe für meine Kontakt-Formulare bisher immer folgendes verwendet:

In der Formular-Seite (nur die wesentlichen Elemente):

<form action="send.php" method="post">
<input type="text" name="name" value="">
</form>

Daten Auswertung erfolgt nach

<input name="submit" type="submit">

in der Datei send.php über:

$message ="Name: \t $name\n";

wird dann halt per Mail versendet.

Jetzt würde ich es aber gerne sicherer machen, wenn register globals auf off geschaltet sind.
Kann mir jemand anhand meines Beispiels helfen?

kennydi

[meikel (†)]

Du suchst $_POST['name']

[kennydi]

Zitat von meikel

Du suchst $_POST['name']

als z.B. einfach so?

$message ="Name: \t $_POST[name]\n";

Muß ich diese Anpassung nur bei den Variablen vornehmen, die durch das Formular übergeben werden oder auch bei so etwas: mail($to, $subject, $message, $header);

[meikel (†)]

Zitat von kennydi

als z.B. einfach so?
$message ="Name: \t $_POST[name]\n";

Im Prinzip ja.

Muß ich diese Anpassung nur bei den Variablen vornehmen, die durch das Formular übergeben werden

Ja.

oder auch bei so etwas: mail($to, $subject, $message, $header);

KA, ich kenne Dein Script nicht. Wo werden diese Variablen gesetzt?

Lesen:
http://de.php.net/register_globals
http://de.php.net/manual/de/language...predefined.php

[kennydi]

Zitat von meikel

KA, ich kenne Dein Script nicht. Wo werden diese Variablen gesetzt?

wird hierfür verwendet:

<?php

$err = 0;

$to       ="ich@ich.de";
$subject  ="Anfrage über die Webseite";
$message  ="----------------------------------------------------\n"; 
$message .="Daten:\n"; 
$message .="----------------------------------------------------\n"; 
$message .="Firma: \t $_POST[firma]\n";
$message .="Vorname: \t $_POST[vorname]\n";  
$message .="Name: \t $_POST[nachname]\n";
$message .="Straße, Nr.: \t $_POST[strasse]\n";
$message .="PLZ, Ort: \t $_POST[ort]\n";
$message .="Land: \t $_POST[land]\n";
$message .="Telefon: \t $_POST[telefon]\n";
$message .="Telefax: \t $_POST[telefax]\n";
$message .="E-Mail: \t $_POST[email]\n";
$message .="\n"; 
$message .="----------------------------------------------------\n"; 
$message .="Nachricht:\n"; 
$message .="----------------------------------------------------\n"; 
$message .="$_POST[nachricht]\n";
$header = "From:\"Fimenname\"<info@meinefirma.com>\n";

mail($to, $subject, $message, $header); 

?>

[meikel (†)]

Zitat von kennydi

wird hierfür verwendet:
[CODE]$subject ="Anfrage über die Webseite";

Das gibt Ärger: Du verwendest Umlaute im Header. Header? Jo, das Subject gehört zum Header.

Nimm das:
http://phpmailer.sourceforge.net/

Richtig angewandt stimmt dann nicht nur der Header sondern der Rest auch.

[kennydi]

Zitat von meikel

Das gibt Ärger: Du verwendest Umlaute im Header. Header? Jo, das Subject gehört zum Header.

ok, so etwas ließe sich ja problemlos von "über" in "ueber" ändern... aber was wäre mit dem Rest?

[meikel (†)]

Zitat von kennydi

... aber was wäre mit dem Rest?

Wie eine Email auszusehen hat, steht in den RFCs. Die alle durchzuackern, haben schon welche gemacht und den phpmailer programmiert.