forum.lissyara.su

<?php

$sendTo = "mail@mail.ru";
$subject = "Website Email";
$greeting = "New Website Email";

// *****************
// Ќј—“–ќ…*» конечный пользователь
// *****************

$details = "";
$passed = true;

foreach($_POST as $nam => $val) {

// Ћюбое поле, необходимое имеет "-ќб¤зательные" в конце
// »м¤ атрибута и проходит через проверки JavaScript
$nam = str_replace("-required", "", $nam);

// чистые возможные инъекции
$val = str_replace(array("\r", "\n", "%0a", "%0d", '', stripslashes($val));

// искать возможные инъекций и вырватьс¤ из цикла, если найден
if(strpos($val, "MIME-Version" !== false || strpos($val, "Content-Type: text/plain; charset=UTF-8\n " !== false) {

$passed = false;
break;

}

// захватить им¤ и адрес электронной почты и строить все остальное в теле сообщени¤ электронной почты
switch($nam) {

case "name":

// вырезать любые "@" символы дл¤ возможных инъекций
$fromName = str_replace("@", "AT", $val);

$details .= $nam . ": " . $fromName . "\n";

break;

case "email":

$emailFrom = $val;
$details .= $nam . ": " . $emailFrom . "\n";

break;

default:

$details .= $nam . ": " . str_replace("@", "AT", $val) . "\n";

}

}

/// отправить по электронной почте
if($passed) {

$details = $greeting . "\n\n" . $details;
$subject = '=?utf-8?B?' . base64_encode($subject) . '?=';

$headers = 'MIME-Version: 1.0' . "\r\n";
$headers .= 'Content-type: text/plain; charset=utf-8' . "\r\n";
$headers .= 'From: ' . $emailFrom . ' <' . $fromName . '>' . "\r\n";
$headers .= 'Reply-To: ' . $emailFrom . "\r\n";

mail($sendTo, $subject, $details, $headers);

}