!formmail-problem trotz TP-Recherche!

foundmedia · 21.01.2008, 17:45

Hallo zusammen,

ich bin bis eben Dauergast bei TP gewesen und
habe mich nun angemeldet. Vieles habe ich hier
schon durch stöbern dazulernen können.

Dieses Problem konnte ich leider nicht lösen:
Ich finde den Fehler in meinem script nicht.
Wenn ich auf "senden" gehe, erhalte ich immer nur
die "fehler.html" obwohl alles korrekt ausgefüllt wurde.

Anbei der Link zum Formular und das php-script.
http://www.hog-bildungsinstitut.de/m..._formular.html

PHP-Code:


			
<?



if ($kindsname!="" AND $klasse!="" AND $schulname!="" AND $elternname!="" AND $elternvorname!="" AND $anschrift!="" AND $wohnort!="" AND $telefon!="" AND $email!="" ) {



$more = "From: info@found-media.de\r\nReturn-Path: info@found-media.de\r\nContent-Type:text"; 



$body="kindsname: $kindsname

klasse: $klasse

schulart: $schulart

schulname: $schulname

nachhilfebedarf: $nachhilfebedarf

anrede: $anrede

elternname: $elternname

elternvorname: $elternvorname

anschrift: $anschrift

PLZ und Ort: $wohnort

telefon: $telefon

email: $email

erreichbarkeit: $erreichbarkeit

subject: $subject";









mail("info@found-media.de",$subject,$body, $more);



header("location: danke.html");



}

else {



header("location: fehler.html");



}



?>

Für eure Hilfe bin ich schon jetzt dankbar.

webcreate · 21.01.2008, 17:52

Herzlich Willkommen!

Zur Info: TraumScripts ist nur für fertige (Muster)lösungen da und nicht für Fragen, daher habe ich Dich mal verschoben.

Zum Problem:
Ich gehe mal davon aus, die Daten kommen aus einem Formular.
Wenn nun auf dem Server die register_globals auf off sind, was sie aus Gründen der Sicherheit sein sollten, dann kannst Du die Vars so nicht übergeben.
Nutze dazu die Superglobale $_POST.
Also als Bsp: Statt $kindsname nutze $_POST['kindsname']

Spin · 21.01.2008, 18:01

Hallo

Ich vermute mal das was mit deinem IF nicht stimmt.
Probiers mal so:

PHP-Code:


			
if(($kindsname != "") && ($schulname != "") && ($elternname != "")){

 Code

 echo "IF ok";

}

else{

 Code

echo "ELSE wird ausgeführt";

}

Also ich würde das nach dem Muster machen mit seperaten Klammern.
Mittels echo kannst du dann überprüfen ob du überhaupt in den IF Teil gelangst.

Gruss: Spin

foundmedia · 21.01.2008, 18:10

Euch beiden schon mal recht herzlichen Dank.
Bin ja über die schnelle Anteilname positiv überrascht.

Dann werde ich euren Ratschläge mal Folge leisten.

foundmedia · 21.01.2008, 18:22

Es hat geklappt!
Danke für eure schnelle und kompetente Hilfe.
So muss es aussehen, damit es klappt:

PHP-Code:


			
<?



if ($_POST['kindsname'] !="" && $_POST['klasse'] !="" && $_POST['schulname'] !="" && $_POST['elternname'] !="" && $_POST['elternvorname'] !="" && $_POST['anschrift'] !="" && $_POST['wohnort'] !="" && $_POST['telefon'] !="" && $_POST['email'] !="" ) {



$more = "From: info@found-media.de\r\nReturn-Path: info@found-media.de\r\nContent-Type:text"; 



$body="kindsname: $kindsname

klasse: $klasse

schulart: $schulart

schulname: $schulname

nachhilfebedarf: $nachhilfebedarf

anrede: $anrede

elternname: $elternname

elternvorname: $elternvorname

anschrift: $anschrift

PLZ und Ort: $wohnort

telefon: $telefon

email: $email

erreichbarkeit: $erreichbarkeit

subject: $subject";









mail("info@found-media.de",$subject,$body, $more);



header("location: danke.html");



}

else {



header("location: fehler.html");



}



?>

webcreate · 21.01.2008, 18:23

Das mit dem $_POST solltest Du dann aber auch in $body durchziehen.
Gewöhne es Dir am Besten gleich an, damit vermeidet man Probleme.

foundmedia · 21.01.2008, 18:32

Merci

foundmedia · 21.01.2008, 18:44

Ohne die Änderung im $body bekam ich zwar die Mail,
aber ohne den Inhalt der ausgefüllten Felder. Ich bekam nur
die Namen der Felder übermittelt!?

Nach Script-Änderung:

PHP-Code:


			
<?



if ($_POST['kindsname'] !="" && $_POST['klasse'] !="" && $_POST['schulname'] !="" && $_POST['elternname'] !="" && $_POST['elternvorname'] !="" && $_POST['anschrift'] !="" && $_POST['wohnort'] !="" && $_POST['telefon'] !="" && $_POST['email'] !="" ) {



$more = "From: info@found-media.de\r\nReturn-Path: info@found-media.de\r\nContent-Type:text"; 



$body="kindsname: $_POST['kindsname']

klasse: $_POST['klasse']

schulart: $_POST['schulart']

schulname: $_POST['schulname']

nachhilfebedarf: $_POST['nachhilfebedarf']

anrede: $_POST['anrede']

elternname: $_POST['elternname']

elternvorname: $_POST['elternvorname']

anschrift: $_POST['anschrift']

PLZ und Ort: $_POST['wohnort']

telefon: $_POST['telefon']

email: $_POST['email']

erreichbarkeit: $_POST['erreichbarkeit']

subject: $_POST['subject']";









mail("info@found-media.de",$subject,$body, $more);



header("location: danke.html");



}

else {



header("location: fehler.html");



}



?>

erhalte ich folgende Meldung, die sich auf die erste Zeile des $body bezieht:

Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /mnt/web5/51/65/51685165/htdocs/kons.php on line 7

webcreate · 21.01.2008, 18:48

In dem echo kannst Du die Singlequotes ' nicht einfach so verwenden. Daher:

PHP-Code:


			
$body="kindsname: {$_POST['kindsname']}
klasse: {$_POST['klasse']}
schulart: {$_POST['schulart']}
schulname: {$_POST['schulname']}
nachhilfebedarf: {$_POST['nachhilfebedarf']}
anrede: {$_POST['anrede']}
elternname: {$_POST['elternname']}
elternvorname: {$_POST['elternvorname']}
anschrift: {$_POST['anschrift']}
PLZ und Ort: {$_POST['wohnort']}
telefon: {$_POST['telefon']}
email: {$_POST['email']}
erreichbarkeit: {$_POST['erreichbarkeit']}
subject: {$_POST['subject']}";

foundmedia · 21.01.2008, 18:54

Jetzt funktioniert es!
Danke nochmal

marc22 · 22.01.2008, 09:43

Die Variable $subject ist nirgends definiert. Du dürftest in den Mails also gar keinen Betreff erhalten.

foundmedia · 22.01.2008, 10:15

Guten Morgen marc22,

danke für deinen Hinweis. Ich habe das
bereits gestern schon hinzugefügt.

@all
eure Anteilnahme finde ich super!

DSB · 22.01.2008, 10:45

Und jetzt noch der Hinweis, dass sich dieses Script hervorragend dazu eignet Deinen Server als Spamschleuder zu mißbrauchen.
Die übergebenen Variablen werden nirgens überprüft, sondern einfach so in den Body der E-Mail eingesetzt. So kann man durch Manipulation der Felder an beliebige Empfänger beliebige Inhalte, sogar mit Dateianhang, senden.
Lies Dir mal den hier angepinnten Beitrag zum Thema E-Mail-Injection durch. Das rate ich dringend an.

foundmedia · 22.01.2008, 11:17

Hallo DSB,
kannst du mir bitte den direkten Link zum Thema "E-Mail-Injection"
geben!? Nach der Eingabe im "Suchen-Feld" werden mir über
100 Seiten à ca. 20 Beiträgen angezeigt.
Ich bin Neuling und kenne mich mit der Forumstruktur noch nicht aus.

Was für mein php-Script noch interessant wäre, ist:

1) wenn die Eingabefehler durch den User direkt im Formular gezeigt werden.

2) Wenn der User alles korrekt ausgefüllt hat, sieht er die "danke.html",
welche ich gern mit den ausgefüllten Infos zum ausducken anzeigen lassen
möchte.
3) Ideralerweise bekommt der User das ausgefüllte Formular auch als
Mailbestätigung.

Wo kann ich da nachlesen oder was füge ich wo ein?
Ich habe sehr wenig Erfarhung mit php. Das Script habe ich von hier.
Noch sind das alles bömische Dörfer für mich.

Danke schon mal

DSB · 22.01.2008, 12:19

http://www.traum-projekt.com/forum/1...injection.html

!formmail-problem trotz TP-Recherche!

Formmailer

Danke