Er wordt geen HTML tegengehouden?
Lijkt me onveilig in een contact formulier.

ik kan javascript sturen?
en een bericht van 1 karakter?

Ook zou ik geen tabellen gebruiken ;)

ik denk dat het niet uitmaakt of iemand hier post dat het ook gratis kan. Iedereen kan voor zichzelf wel bepalen of ze het gratis contactformulier beter vinden dan het aangeboden scrip waarvoor betaald moet worden. Iemand die van mening is dat een betaald contactformulier meer zekerheid biedt, zal alsnog gewoon kiezen voor het hier aangeboden script.
@ maarten: misschien dat je de beveiliging nog iets kan aanscherpen met bovengenoemde suggesties. Mocht je deze hebben toegepast, dan laat het me weten en ben ik wellicht een klant van jouw script ;)

Origineel gepost door maarten zonneveld

Ik ben nu inderdaad bezig met een beveiliging.
Ik weet niet of het me gaat lukken.

Zo maak je de html code onschadelijk:
(ervan uitgaande dat $bericht het bericht bevat)

PHP Code:

$veilig = htmlentities($bericht); 


(o.a. alle < en > worden omgezet in entities (bv. &lt; en &gt;)

@maarten, link uit beginpost werkt niet?

@ Steven: Hier werkt de link wel hoor ;)

Nu werkt het weer.

ER staat onderaan:
Dit zou er zijn verzonden:
Maar dat is leeg ?

verder moet je toch echt nog even die functie die ik poste toepassen op je bericht variabele

Wat wil je hiermee dan? Verkoop je het? En zo ja voor welk bedrag?

Is het script gemakkelijk uit te breiden met andere velden?

Houd er rekening mee dat zonder captcha er een reele kans is op spambots in je inbox