ik geraak er neit uit maar wie ziet de fout in dit formuliertje , elke keer hij gegevens wil evrzenden verstuurt hij gwn een email , met geen afzender en geen onderwerp.

Formulier

Code:

<form name="form1" method="post" action="send_contact.php">
<table width="100%" border="0" cellspacing="1" cellpadding="3">
<tr>
<td width="16%">Subject</td>
<td width="2%">:</td>
<td width="82%"><input name="subject" type="text" id="subject" size="50"></td>
</tr>
<tr>
<td>Detail</td>
<td>:</td>
<td><textarea name="detail" cols="50" rows="4" id="detail"></textarea></td>
</tr>
<tr>
<td>Name</td>
<td>:</td>
<td><input name="name" type="text" id="name" size="50"></td>
</tr>
<tr>
<td>Email</td>
<td>:</td>
<td><input name="customer_mail" type="text" id="customer_mail" size="50"></td>
</tr>
<tr>
<td>&nbsp;</td>
<td>&nbsp;</td>
<td><input type="submit" name="Submit" value="Submit"> <input type="reset" name="Submit2" value="Reset"></td>
</tr>
</table>
</form>

Variabelen

Code:

<?php
// Contact subject
$subject ="$subject";
// Details
$message="$detail";

// Mail of sender
$mail_from="$customer_mail";
// From
$header="from: $name <$mail_from>";

// Enter your email address
$to ='dj.atlantis@skynet.be ';

$send_contact=mail($to,$subject,$message,$header);

// Check, if message sent to your email
// display message "We've recived your information"
if($send_contact){
echo "We've recived your contact information";
}
else {
echo "ERROR";
}
?>

Kan iemand me hier helpen ?

alvast bedankt

PHP Code:

<?php
// Contact subject
//$subject ="$subject";
$subject = $_POST['subject']; //ik neem aan dat je dit bedoelt?
// Details
//$message="$detail";
$message = $_POST['detail']; //ik neem aan dat je dit bedoelt?

// Mail of sender
//$mail_from="$customer_mail";
$mail_from = $_POST['customer_mail']; //ik neem aan dat je dit bedoelt?
// From
$name = $_POST['name'];
$header = "From: ".$name." <".$mail_from.">"; //variabelen buiten quotes!

// Enter your email address
$to = 'dj.atlantis@skynet.be';

$send_contact = mail($to,$subject,$message,$header);

// Check, if message sent to your email
// display message "We've recived your information"
if($send_contact){
echo "We've recived your contact information";
}
else {
echo "ERROR";
}
?>

dank je wel

Origineel gepost door M Groot

PHP Code:

// Contact subject
//$subject ="$subject";
$subject = $_POST['subject']; //ik neem aan dat je dit bedoelt? 


Laten we hopen van niet, als er niet wordt gecontroleerd wat er in $_POST['subject'] staat.

hoe bedoel je ?

groetjes

Als je niet controleert wat er in $_POST['subject'] staat, kan iemand die kwaad wil daar van alles in plaatsen. Complete spammails bijvoorbeeld.

Zie http://www.securephpwiki.com/index.php/Email_Injection