2013-04-07 2 views
0

Внезапные контактные формы, заполненные на моем веб-сайте, входят в мой почтовый ящик с даты 1/1/1970 ???Дата неправильной формы контакта php

Они заканчиваются на дне моего почтового ящика, и я пропустил несколько выводов ...

Любые идеи, как это может начать происходит внезапно?

код я использую на моей странице контактов является: -

<?php 
if(isset($_POST['email'])) { 

// EDIT THE 2 LINES BELOW AS REQUIRED 
$email_to = "my email address"; 
$email_subject = "Website Contact Enquiry"; 


function died($error) { 
    // your error code can go here 
    echo "We are very sorry, but there were error(s) found with the form you submitted.  "; 
    echo "These errors appear below.<br /><br />"; 
    echo $error."<br /><br />"; 
    echo "Please go back and fix these errors.<br /><br />"; 
    die(); 
} 

// validation expected data exists 
if(!isset($_POST['name']) || 
    !isset($_POST['email']) || 
    !isset($_POST['tel']) || 
    !isset($_POST['message'])|| 
    !isset($_POST['formtype']) 
    ) { 
    died('We are sorry, but there appears to be a problem with the form you submitted.');  
} 

$name = $_POST['name']; // required 
$email_from = $_POST['email']; // required 
$tel = $_POST['tel']; // required 
$message = $_POST['message']; // required 
$formtype = $_POST['formtype']; 


$email_message = "Form details below.\n\n"; 

function clean_string($string) { 
    $bad = array("content-type","bcc:","to:","cc:","href"); 
    return str_replace($bad,"",$string); 
} 

$email_message .= "Name: ".clean_string($name)."\n"; 
$email_message .= "Email: ".clean_string($email_from)."\n"; 
$email_message .= "Tel: ".clean_string($tel)."\n"; 
$email_message .= "Message: ".clean_string($message)."\n"; 
$email_message .= "formtype: ".clean_string($formtype)."\n"; 

// create email headers 
$headers = 'From: '.$email_from."\r\n". 
'Reply-To: '.$email_from."\r\n" . 
'X-Mailer: PHP/' . phpversion().date(); 
@mail($email_to, $email_subject, $email_message, $headers); 
?> 

ответ

1

Добавьте к этому ваши заголовки:

'Date: ' . date('r'), 

Кроме того, убедитесь, чтобы дезинфицировать $email_from. Прямо сейчас вы разрешаете спамерам отправлять E-Mail другим получателям и изменять заголовок. Подробнее читайте здесь: http://www.securephpwiki.com/index.php/Email_Injection

Смежные вопросы