Auf Thema antworten 2026

Beitrag

<blockquote data-quote="schwarzweisz" data-source="post: 2261027" data-attributes="member: 621702">AW: PHP-Kontaktformular, Sicherheit und FragenHallo Duddle,entschuldige bitte, dass ich mich jetzt erst wieder melde, hatte viel um die Ohren die letzten Wochen. Über die filter_var()-Funktion habe ich gelesen, dass sie wohl Probleme mit Umlauten macht, deswegen habe ich sie von vornherein außer Acht gelassen.Ich habe den gesamten Code noch einmal umgestellt und hoffe, dass ich der Auflösung des Problems näher gekommen bin.[PHP]&lt;?phperror_reporting (E_ALL);//Wurde Anfrage gesendet?if (isset ($_POST[&#039;submit&#039;])) {//Einlesen der Daten&nbsp; &nbsp; $name=$_POST[&#039;abs_name&#039;];&nbsp; &nbsp; $email=$_POST[&#039;abs_email&#039;];&nbsp; &nbsp; $betreff=$_POST[&#039;abs_betreff&#039;];&nbsp; &nbsp; $nachricht=$_POST[&#039;abs_nachricht&#039;];&nbsp; &nbsp; $an=&#039;mail@provider.de&#039;;&nbsp; &nbsp; $von=&#039;$name&#039;;&nbsp; &nbsp; $von .=&#039;$email&#039;;&nbsp; &nbsp; $abs_eingaben= array($name, $email, $betreff, $nachricht);}//Entfernen von Zeilenumbrüchen und cc:,&nbsp; bcc:, etc.&nbsp; &nbsp; $name=preg_replace (&#039;/(content-type:|bcc:|cc:|to:|from:|\\\r|\\\r\\\n|\\\n)/im&#039;,&#039;&#039;,$name);&nbsp; &nbsp; $email=preg_replace (&#039;/(content-type:|bcc:|cc:|to:|from:|\\\r|\\\r\\\n|\\\n)/im&#039;,&#039;&#039;,$email);&nbsp; &nbsp; $betreff=preg_replace (&#039;/(content-type:|bcc:|cc:|to:|from:|\\\r|\\\r\\\n|\\\n)/im&#039;,&#039;&#039;,$betreff);&nbsp; &nbsp; $nachricht=preg_replace (&#039;/(\\\r|\\\r\\\n|\\\n)/&#039;, &#039;&lt;br&gt;&#039;, $nachricht);//Löschen von Leerzeichen und -zeilen sowie &lt; und &gt;&nbsp; &nbsp; function entfernen($abs_eingaben) {&nbsp; &nbsp; $abs_eingaben=trim($abs_eingaben);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; //entfernt Leerzeichen am Anfang und Ende&nbsp; &nbsp; $abs_eingaben=strip_tags($abs_eingaben);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; //entfernt &lt; und &gt;&nbsp; &nbsp; return($abs_eingaben);&nbsp; &nbsp; }&nbsp; &nbsp; &nbsp; &nbsp; foreach ($abs_eingaben as $key =&gt; $value)&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $abs_eingaben[$key]=entfernen($value);//Funktionen zur Validierung&nbsp; &nbsp; function check_name($name) {&nbsp; &nbsp; $pattern=&#039;/^[a-zA-Z\xC0-\xD6\xD8-\xF6\xF8-\xFF\-\s]{2,75}$/s&#039;;&nbsp; &nbsp; &nbsp; &nbsp; if (preg_match ($pattern, $name)) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; return true;}&nbsp; &nbsp; &nbsp; &nbsp; else {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; return false;}&nbsp; &nbsp; &nbsp; &nbsp; }&nbsp; &nbsp; function check_email($email) {&nbsp; &nbsp; $pattern=&#039;/^[a-z0-9]+[_\-\.a-z0-9]+@[a-z0-9]+[_\-\.a-z0-9]+\.[a-z]{2,6}$/is&#039;;&nbsp; &nbsp; &nbsp; &nbsp; if (preg_match ($pattern, $email)) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; return true;}&nbsp; &nbsp; &nbsp; &nbsp; else {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; return false;}&nbsp; &nbsp; &nbsp; &nbsp; }&nbsp; &nbsp; function check_nachricht($nachricht) {&nbsp; &nbsp; $pattern=&#039;/^[a-zA-Z0-9\xC4\xE4\xD6\xF6\xDC\xFC\x24\x80\xA3\xA5\%\&amp;\&#039;\+\-\_\,\.\:\!\?\@\/\s]{10,1000}$/&#039;;&nbsp; &nbsp; &nbsp; &nbsp; if (preg_match ($pattern, $nachricht)) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; return true;}&nbsp; &nbsp; &nbsp; &nbsp; else {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; return false;}&nbsp; &nbsp; &nbsp; &nbsp; }// Abfrage ob alles gesetzt und ausggefüllt wurde&nbsp; &nbsp; if&nbsp; &nbsp; (isset($_POST[&#039;abs_name&#039;]) &amp;&amp; isset($_POST[&#039;abs_email&#039;]) &amp;&amp; isset($_POST[&#039;abs_nachricht&#039;]) &amp;&amp;&nbsp; &nbsp; &nbsp; &nbsp; !empty($name) &amp;&amp; !empty($email) &amp;&amp; !empty($nachricht)) { //Validierung&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; check_name($name);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; check_email($email);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; check_nachricht($nachricht);}&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; if (check_name($name) &amp;&amp; check_email($email) &amp;&amp; check_nachricht($nachricht) ==true) {//E-Mail senden&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; mail($an, $betreff | &#039;Kontaktformular&#039;, $nachricht, $von);&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; echo &#039;Your message has been sent. &#039;;}&nbsp; &nbsp; else {&nbsp; &nbsp; &nbsp; &nbsp; $errormsg=&#039;&#039;;&nbsp; &nbsp; &nbsp; &nbsp; if (!isset($_POST[&#039;abs_name&#039;]) || empty($name) || check_name($name) == false) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $errormsg .=&#039;Please fill in your name.&#039;;}&nbsp; &nbsp; &nbsp; &nbsp; if (!isset($_POST[&#039;abs_email&#039;]) || empty($email) || check_email($email) == false) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $errormsg .=&#039;Please fill in your (valid) email-address.&#039;;}&nbsp; &nbsp; &nbsp; &nbsp; if (!isset($_POST[&#039;abs_nachricht&#039;]) || empty($nachricht)) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $errormsg .=&#039;Please fill in your message.&#039;;}&nbsp; &nbsp; &nbsp; &nbsp; if (check_nachricht($nachricht) == false) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; if (strlen($nachricht)&lt;10) {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $errormsg .=&#039;Message must be at least 10 characters.&#039;;}&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; else {&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; $errormsg .=&#039;None allowed characters used.&#039;;}&nbsp; &nbsp; if ($errormsg !=&#039;&#039;) {&nbsp; &nbsp; &nbsp; &nbsp; echo $errormsg;}&nbsp; &nbsp; &nbsp; &nbsp; }&nbsp; &nbsp; }?&gt;[/PHP]Über die einzelnen Validierungsfunktionen kann man sprechen, wenn das Groh des Scriptes in Punkto Sicherheit steht. Ich danke für deine investierte Zeit und Mühe.</blockquote>

[QUOTE="schwarzweisz, post: 2261027, member: 621702"] [b]AW: PHP-Kontaktformular, Sicherheit und Fragen[/b] Hallo Duddle, entschuldige bitte, dass ich mich jetzt erst wieder melde, hatte viel um die Ohren die letzten Wochen. Über die filter_var()-Funktion habe ich gelesen, dass sie wohl Probleme mit Umlauten macht, deswegen habe ich sie von vornherein außer Acht gelassen. Ich habe den gesamten Code noch einmal umgestellt und hoffe, dass ich der Auflösung des Problems näher gekommen bin. [PHP]<?php error_reporting (E_ALL); //Wurde Anfrage gesendet? if (isset ($_POST['submit'])) { //Einlesen der Daten $name=$_POST['abs_name']; $email=$_POST['abs_email']; $betreff=$_POST['abs_betreff']; $nachricht=$_POST['abs_nachricht']; $an='mail@provider.de'; $von='$name'; $von .='$email'; $abs_eingaben= array($name, $email, $betreff, $nachricht);} //Entfernen von Zeilenumbrüchen und cc:, bcc:, etc. $name=preg_replace ('/(content-type:|bcc:|cc:|to:|from:|\\\r|\\\r\\\n|\\\n)/im','',$name); $email=preg_replace ('/(content-type:|bcc:|cc:|to:|from:|\\\r|\\\r\\\n|\\\n)/im','',$email); $betreff=preg_replace ('/(content-type:|bcc:|cc:|to:|from:|\\\r|\\\r\\\n|\\\n)/im','',$betreff); $nachricht=preg_replace ('/(\\\r|\\\r\\\n|\\\n)/', ' ', $nachricht); //Löschen von Leerzeichen und -zeilen sowie < und > function entfernen($abs_eingaben) { $abs_eingaben=trim($abs_eingaben); //entfernt Leerzeichen am Anfang und Ende $abs_eingaben=strip_tags($abs_eingaben); //entfernt < und > return($abs_eingaben); } foreach ($abs_eingaben as $key => $value) $abs_eingaben[$key]=entfernen($value); //Funktionen zur Validierung function check_name($name) { $pattern='/^[a-zA-Z\xC0-\xD6\xD8-\xF6\xF8-\xFF\-\s]{2,75}$/s'; if (preg_match ($pattern, $name)) { return true;} else { return false;} } function check_email($email) { $pattern='/^[a-z0-9]+[_\-\.a-z0-9]+@[a-z0-9]+[_\-\.a-z0-9]+\.[a-z]{2,6}$/is'; if (preg_match ($pattern, $email)) { return true;} else { return false;} } function check_nachricht($nachricht) { $pattern='/^[a-zA-Z0-9\xC4\xE4\xD6\xF6\xDC\xFC\x24\x80\xA3\xA5\%\&\'\+\-\_\,\.\:\!\?\@\/\s]{10,1000}$/'; if (preg_match ($pattern, $nachricht)) { return true;} else { return false;} } // Abfrage ob alles gesetzt und ausggefüllt wurde if (isset($_POST['abs_name']) && isset($_POST['abs_email']) && isset($_POST['abs_nachricht']) && !empty($name) && !empty($email) && !empty($nachricht)) { //Validierung check_name($name); check_email($email); check_nachricht($nachricht);} if (check_name($name) && check_email($email) && check_nachricht($nachricht) ==true) { //E-Mail senden mail($an, $betreff | 'Kontaktformular', $nachricht, $von); echo 'Your message has been sent. ';} else { $errormsg=''; if (!isset($_POST['abs_name']) || empty($name) || check_name($name) == false) { $errormsg .='Please fill in your name.';} if (!isset($_POST['abs_email']) || empty($email) || check_email($email) == false) { $errormsg .='Please fill in your (valid) email-address.';} if (!isset($_POST['abs_nachricht']) || empty($nachricht)) { $errormsg .='Please fill in your message.';} if (check_nachricht($nachricht) == false) { if (strlen($nachricht)<10) { $errormsg .='Message must be at least 10 characters.';} else { $errormsg .='None allowed characters used.';} if ($errormsg !='') { echo $errormsg;} } } ?>[/PHP]Über die einzelnen Validierungsfunktionen kann man sprechen, wenn das Groh des Scriptes in Punkto Sicherheit steht. Ich danke für deine investierte Zeit und Mühe. [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ▲ = 5, ▼ = 2 und ■ = 7, was ist ▲ × ▼ + ■?