OT - zlece usprawnienie formularza kontaktowego PHP

[SUDi__]

Jak w temacie, chodzi o przerobke kodu PHP formularza kontaktowego na stronie www, zeby w mejlu przychodzacym z trescia zapytania wyslanego z tegoz formularza byl napisany takze IP komputera wysylajacego zapytanie. Zainteresowanych prosze na priv.

[elban__]

wrzuc zrodlo.

to 5 minut roboty, jak Cie ktos za to skasuje, wiec niz dwa piwka to przylep mu post-it na czole z napisem \'kutas\'.

[SUDi__]

Postawie nawet 4-pak bez zoltej karteczki na czolo

Czesc PHP pliku form.php :

if( strlen($_POST[\'meno\'])>0 && strlen($_POST[\'email\'])>0 && strlen($_POST[\'tele\'])>0 && strlen($_POST[\'odkaz\'])>0)
{
$sprava =
\"Osoba: \".$_POST[\'meno\'].\"
Tel.: \".$_POST[\'tele\'].\"
Tekst: \".$_POST[\'odkaz\'].\"  \":

$tema = \"Wiadomosc - od \".$_POST[\'email\']:

mail (\"xxx@xxx.pl\", $tema, $sprava,
     \"From: xxx@xxx.pl\\r\\n\"
    .\"Reply-To: xxx@xxx.pl\\r\\n\"
    .\"Content-Type: text/plain: charset=utf-8\\r\\n\"
    .\"Content-Transfer-Encoding: 8bit\\r\\n\"
    .\"X-Mailer: PHP/\" . phpversion()):

echo \"Dziekujemy za wyslanie formularza.\":
}
else
{
echo \"Niestety, nie mozna wyslac wiadomosci.\":
}
?>

Czesc HTML na stronie z formularzem do wypelnienia :

Formularz

                  

Formularz kontaktowy.
                  
Kontaktowac mozna tez poprzez e-mail na  : :xxx@xxx.pl
                           

Do prawidlowego dzialania, prosze wypelnic wszystkie pola formularza :
                           


                     
                 Osoba :

                 Kontakt email : : : : : : : : : : :

                 Nr tel. : : : : :

                 Tresc : : : :Tutaj wpisac tekst...


                 
                

[leming__]

tak na szybcika to daj

                   

Kod:

$ip = getenv(: \"REMOTE_ADDR\" ):: if(: strlen(:$_POST[:\'meno\']:):>0 && strlen(:$_POST[:\'email\']:):>0 && strlen(:$_POST[:\'tele\']:):>0 && strlen(:$_POST[:\'odkaz\']:):>0): {: $sprava = \"Osoba:: \".$_POST[:\'meno\']:.\" Tel.:: \".$_POST[:\'tele\']:.\" Tekst:: \".$_POST[:\'odkaz\']:.\" IP:: $ip \": $tema = \"Wiadomosc - od \".$_POST[:\'email\']:: mail (:\"xxx@xxx.pl\", $tema, $sprava, \"From:: xxx@xxx.pl\\r\\n\" .\"Reply-To:: xxx@xxx.pl\\r\\n\" .\"Content-Type:: text/plain: charset=utf-8\\r\\n\" .\"Content-Transfer-Encoding:: 8bit\\r\\n\" .\"X-Mailer:: PHP/\" . phpversion(:):):: echo \"Dziekujemy za wyslanie formularza.\": }: else {: echo \"Niestety, nie mozna wyslac wiadomosci.\": }: ?>

i bedzie chulac.

[SUDi__]

Dzieki Leming, smiga az milo.
To przy okazji troche poglebie temat :
- wysylajacy wiadomosc moze \"ominac\" w jakis sposob wyswietlenie jego IP?
- czy z powodu jakichs zabezpieczen, firewalli itp. po stronie wysylajacego moze sie stac ze nie bedzie mogl wyslac wiadomosc przez ten form?

[kmeg__]

                   

SUDi napisal:

moze sie stac ze nie bedzie mogl wyslac wiadomosc przez ten form?

Moze, IP zawsze jakies bedzie ale moze byc troche inne niz rzeczywiste:
- roznego rodzaju proxy
- tunele
- ukrywacze typu TOR i spolka

Form bedzie raczej zawsze dzialal...

[elban__]

mozesz troche z ukrywaniem sobie pomoc (ale niewiele), na przyklad tak

zamiast

                   

Kod:

$ip = getenv(: \"REMOTE_ADDR\" )::

daj:

                   

Kod:

$headers = apache_request_headers(:):: if (:array_key_exists(:\'X-Forwarded-For\', $headers):):{:  : $ip=$headers[:\'X-Forwarded-For\']: . \' via \' . $_SERVER[:\"REMOTE_ADDR\"]:: }: else {:  : $ip=$_SERVER[:\"REMOTE_ADDR\"]:: }:

(via net ta funkcja, bo php nie pamietam, nie pisalem od lat w tym, wiec do sprawdzenia)
[/code]

[SUDi__]

dzieki elban, bede probowal Twoja opcje...
temat jest dla mnie dosc ciekawy, szczegolnie ze z takich spraw jestem zielony - jakbys mi lopatologicznie wytlumaczyl w czym pomoze ten kodzik? probuje pobrac IP w inny sposob?

[elban__]

jezeli w naglowku znajduje sie pole X_FORWARDED_FOR uzyj tego pola plus podaj IP. Czyli jezeli serwer www wykuma, ze ktos korzystal z proxy dostaniesz takie info. jezeli nie dostaniesz samo IP.

getevn i $_SERVER[\'REMOTE_ADDR\'] to z grubsza to samo. Szczegoly poda dokumetnacja php.

[SUDi__]

@elban : OK, wyprobowalem Twoj kodzik, dziala rowniez, tzn. wyswietla cos takiego IP : numer.IP numer.IP via numer.IP...
probowalem formularz wyslac normalnie \"bez ukrycia\", a potem przez strony anonimowe proxy (Glype i PHProxy) i w kazdym przypadku wszystkie trzy numery.IP byly takie same (oczywiscie te anonimowe serwery mialy zagraniczne IP, ale wszystkie trzy pokazalo takie same).
Czyli na niewiele sie to zdaje, chyba ze istnieje mozliwosc ze moglbym cos sprobowac wlaczyc jakas opcje w ustawieniach serwera domeny. Za czym mialbym sie rozgladac?

[kotrobot__]

Gdyby mozna bylo \"zlamac\" anonimowe proxy, czy tora kilkoma linijkami kodu, to korzystanie z tychze nie mialoby sensu. Odpusc.

[elban__]

Tak jak pisze Cresh. Niektore proxy dodadza ten naglowek, inne nie.

Jak chcesz sledzic userow musisz byc cwanszy, ale to i tak bedzie zawsze do obejscia.