kostenloser Webspace werbefrei: lima-city

in: Phar Extension bei Lima Aktivieren?

geschrieben von mylonky

tchab schrieb:
Die Forensuche bewegen und Einträge lesen hilft:

https://www.lima-city.de/thread/composer-fuer-den-webspace

LG

Hallo,

im bezahlten Webhosting-Paket (ehemals Premium) ist Phar aktiviert:
Kostenlos: https://system.lima-city.de/info.php
Bezahlt: https://system-hera.lima-city.de/info.php

Benötigst du weitere Informationen?

Grüße,
Chris vom lima-city Team

in: Phar Extension bei Lima Aktivieren?

geschrieben von mylonky

in: a record geändert https nicht erreichbar

geschrieben von mylonky

in: a record geändert https nicht erreichbar

geschrieben von mylonky

in: E-Mails von Lima auslesen in php?

geschrieben von mylonky

<?php
 function imap_locale_sort($stream,$criteria,$reverse,$locale,$options)
{
        if ($criteria!=SORTSUBJECT)
                return (imap_sort($stream,$criteria,$reverse,$options));

        $unsorted = array();
        $sortresult = array();

        $MC=imap_check($stream);
        $MN=$MC->Nmsgs;

        $overview = imap_fetch_overview($stream,"1:$MN",0);
        $k=0;
        while( list($key,$val) = each($overview))
        {
                $unsorted[$k]["uid"]=$val->uid;
                $unsorted[$k]["subject"]=imap_utf8($val->subject);
                $k++;
        }
        usort ($unsorted, create_function('$a,$b','setlocale(LC_ALL,$locale);return strcoll($a["subject"],$b["subject"]);'));

        for ($m=0;$m<count($unsorted);$m++)
                array_push($sortresult,$unsorted[$m]["uid"]);

        if ($reverse)
                $sortresult = array_reverse($sortresult);

        return $sortresult;
}

// POP3-Server
$host="localhost"; //z.b. mail.lima-city.de
$port="110";
// User-Daten
$user="user"; //bei Lima wäre das name@domain.tld
$passwort="pass"; //euer passwort halt
 
// Verbinden zur Mailbox
$mailbox=imap_open("{".$host."/pop3:110}INBOX",$user,$passwort);
 
// Überprüfen ob Verbindung erfolgreich,
// dann weiter...
if ($mailbox)
{
// Posteingang überprüfen
$check=imap_check($mailbox);
// Anzahl vorhandener Emails im Postfach
$count_msg=$check->Nmsgs;
// Anzahl neuer Emails im Postfach
$count_new_msg=$check->Recent;

// Emails auslesen
for ($i=1; $i<=imap_num_msg($mailbox);
$i++)
 
{
$sorted1 = imap_locale_sort($mailbox,SORTSUBJECT,0,'fa_IR',0);
 // Email Sortiere
$sorted = imap_sort($mailbox,SORTDATE,$i);
// Header erfassen
$mail_header=imap_header($mailbox, $i);
 
// Datum erfassen
$mail_date=$mail_header->Date;
 
// Mail-ID erfassen
$mail_id=$mail_header->message_id;
 
// Empfänger erfassen
$mail_to=$mail_header->toaddress;
 
// Absendername erfassen
$mail_from_name=$mail_header->from [0]->personal;
 
// Absender-eMail-Adresse erfassen
$mail_from_address=$mail_header->from [0]->mailbox."@".$mail_header->from [0]->host;
 
// Kopieempfänger erfassen
$mail_copy_to=$mail_header->cc[0] ->mailbox."@".$mail_header->cc[0] ->host;
 
// Antwortempfänger erfassen
$mail_answer_to=$mail_header->reply_to;
 
// Betreff erfassen
$mail_subject=$mail_header->subject;
 
// Nachricht erfassen
$mail_body = imap_body($mailbox,$i);
 
 
// Daten in db speichern
include ("config.inc.php");
 
  $eintrag = "INSERT INTO support (vorname, mail, betreff,  anfrage, datum) VALUES ('$mail_from_name', '$mail_from_address', '$mail_subject', '$mail_body', '$mail_date')";
  $eintragen = mysql_query($eintrag);
 
 
 
 
echo "e-Mail Nr.".$i."<br>";
// Ausgabe in HTML
echo '<b>Versendet am:</b> ';
echo $mail_date."<br>";
 
echo '<b>Eindeutige eMail-ID: </b>';
echo $mail_id."<br>";
 
echo '<b>Empfänger: </b>';
echo $mail_to."<br>";
 
echo '<b>Name des Absenders: </b>';
echo $mail_from_name."<br>";
 
echo '<b>E-Mail des Absenders: </b>';
echo $mail_from_address."<br>";
// echo $mail_from_address."<br>";
 
echo '<b>Betreff: </b>';
echo $mail_subject."<br><br>";
 
echo '<b>Nachricht: </b>';
echo $mail_body."<br><br>";
echo "<b>ENDE<br><br></b>";
 
 
// E-Mail nach lesen löschen
// imap_delete($mailbox, $i);
// imap_expunge($mailbox);
 
 
}
imap_close($mailbox);
}


?>

in: Profil Bearbeiten Richtig Verwenden?

geschrieben von mylonky

test42test schrieb:
Übersetzt heißt es:
Wenn ( vorhanden (POST-Daten['mit Namen submit']){dann mache

Du brauchst etwas wie

$result=mysqli_query($db,$sql);

in: E-Mails von Lima auslesen in php?

geschrieben von mylonky

muellerlukas schrieb:
Weil du natürlich auch die Funktion richtig aufrufen musst und nicht einfach nur die Funktionsdefinition blind aus der Doku kopieren sollst...

in: E-Mails von Lima auslesen in php?

geschrieben von mylonky

muellerlukas schrieb:
Joa, dann lass dir doch mal $check entsprechend via print_r oder var_dump ausgeben.

<?php
$imap = imap_open ("{mail.lima-city.de/pop3:995}INBOX", "support@mylonky.eu", "PASS");
$check = imap_mailboxmsginfo ($imap);
$newmails = $check->Recent;
  for($count = 1; $count <= $newmails; $count++)
    {
$info = imap_fetch_overview($imap, $count);
foreach ($info as $msg) 
{
 }
 $message = imap_body($imap, $count);
 $text = $msg->to;
$needle = strpos($text, '@');
$newnumber = substr($text, 0,$needle);
echo $message;
echo $newnumber;
echo $newmails;
    }
    
imap_close ($imap);
									?>
									<?php
									Void var_dump ( mixed $expression [, mixed $... ] )
									?>

in: Profil Bearbeiten Richtig Verwenden?

geschrieben von mylonky

test42test schrieb:
Fehler für Fehler kommen wir dem Ziel näher :D
Du sendest den $sql nicht ab, dann kann das auch nicht klappen.
Ich hoffe, ich habe sonst keine übersehen, aber damit müsste es nun endlich klappen.

in: E-Mails von Lima auslesen in php?

geschrieben von mylonky

in: Profil Bearbeiten Richtig Verwenden?

geschrieben von mylonky

test42test schrieb:
Das liegt daran, dass die Bedingung nicht erfüllt wird:

if(isset($_POST['submit']) AND $_POST['submit']=='Daten ändern'){

Dein Absendebutton hat value="Profil Speichern".

if(isset($_POST['submit']) AND $_POST['submit']=='Profil Speichern'){

in: Profil Bearbeiten Richtig Verwenden?

geschrieben von mylonky

test42test schrieb:
Erkundige dich bitte über SQL-Injektion.

in: E-Mails von Lima auslesen in php?

geschrieben von mylonky

<?php
$imap = imap_open ("{mail.lima-city.de/pop3:995}INBOX", "support@mylonky.eu", "PASSWORT");
$check = imap_mailboxmsginfo ($imap);
$newmails = $check->Recent;
  for($count = 1; $count <= $newmails; $count++)
    {
$info = imap_fetch_overview($imap, $count);
foreach ($info as $msg) 
{
 }
 $message = imap_body($imap, $count);
 $text = $msg->to;
$needle = strpos($text, '@');
$newnumber = substr($text, 0,$needle);
echo $message;
echo $newnumber;
echo $newmails;
    }
    
imap_close ($imap);
									?>

in: Profil Bearbeiten Richtig Verwenden?

geschrieben von mylonky

dunkeltuten schrieb:
Gibt es eine Fehlermeldung?
Wir das Formular überhaupt angezeigt?
Sind im Formular die Felder gefüllt?
Kommst Du bis zur 'test.php' oder gibt es schon vorher Probleme?

Parse error: syntax error, unexpected '$_POST' (T_VARIABLE) in /home/webpages/lima-city/mylonky/ucp.mylonky.eu/ucp/test.php on line 131

in: Profil Bearbeiten Richtig Verwenden?

geschrieben von mylonky

<?php
									
									if(!isset($_SESSION['userid'])) {
										die('Du bist nicht Berechtigt diese Seite zu sehen.<br><br>Bitte zuerst <a href="../index.php">einloggen.');
									}
									//Abfrage der Nutzer ID vom Login
									$userid = $_SESSION['userid'];
									$sql = "SELECT * FROM users WHERE id = ".$userid;
									foreach ($pdo->query($sql) as $row) {
									echo '<form action="test.php" method="post">';
									echo "BenutzerID:" .$row['id']."<br />";
									echo "Benutzername:" .$row['username']."<br />";
									echo 'E-Mail: <input type="text" name="email" size="35" value="'.$row['email'].'"><br />';
									echo 'Name: <input type="text" name="vorname" size="35" value="'.$row['vorname'].'"><input type="text" name="nachname" size="35" value="'.$row['nachname'].'"><br />';
									echo 'Straße, Nr.: <input type="text" name="adresse" size="35" value="'.$row['adresse'].'"><br />';
									echo 'PLZ, Ort: <input type="text" name="plz" size="35" value="'.$row['plz'].'"><br />';
									echo "Registriert: " .$row['created_at']."<br />";
									echo "Premium Kunde?: " .$row['premium']."<br />";
									echo "Servertyp: " .$row['servertyp']."<br />";
									echo "Serveradresse: " .$row['serveradresse']."<br />";
									echo 'Serverpasswort: <input type="text" name="serverpasswort" size="35" value="'.$row['serverpasswort'].'"><br />';
									echo '<input type="submit" name="submit" value="Profil Speichern">';
									echo '</form>'
									}
									?>

test42test schrieb:
Ist es notwendig, dass das Passwort im Klartext ist? Andernfalls solltest du es - wie alle Passwörter - nur als Hash speichern.

in: Mobile Ansicht?

geschrieben von mylonky

in: Profil Bearbeiten Richtig Verwenden?

geschrieben von mylonky

<?php
									
									if(!isset($_SESSION['userid'])) {
										die('Du bist nicht Berechtigt diese Seite zu sehen.<br><br>Bitte zuerst <a href="../index.php">einloggen.');
									}
									//Abfrage der Nutzer ID vom Login
									$userid = $_SESSION['userid'];
									$sql = "SELECT * FROM users WHERE id = ".$userid;
									foreach ($pdo->query($sql) as $row) {
									echo "BenutzerID:" .$row['id']."<br />";
									echo "Benutzername:" .$row['username']."<br />";
									echo 'E-Mail: <input type="text" name="email" size="35" value="'.$row['email'].'"><br />';
									echo 'Name: <input type="text" name="vorname" size="35" value="'.$row['vorname'].'"><input type="text" name="nachname" size="35" value="'.$row['nachname'].'"><br />';
									echo 'Straße, Nr.: <input type="text" name="adresse" size="35" value="'.$row['adresse'].'"><br />';
									echo 'PLZ, Ort: <input type="text" name="plz" size="35" value="'.$row['plz'].'"><br />';
									echo "Registriert: " .$row['created_at']."<br />";
									echo "Premium Kunde?: " .$row['premium']."<br />";
									echo "Servertyp: " .$row['servertyp']."<br />";
									echo "Serveradresse: " .$row['serveradresse']."<br />";
									echo 'Serverpasswort: <input type="text" name="serverpasswort" size="35" value="'.$row['serverpasswort'].'"><br />';
									echo '<input type="submit" name="submit" value="Profil Speichern">';
									}
									?>

in: Alle User in einer Datei

geschrieben von mylonky

staymyfriend schrieb:
Hallo,

Zeile 134

var_dump($_GET['uid']);

löschen oder auskommentieren...

in: Alle User in einer Datei

geschrieben von mylonky

controlhu schrieb:
Natürlich funktioniert PDO dort. Nur wenn du versuchst, ohne Datenbankverbindung einen Datenbankbefehl auszuführen, dann kann es nicht gehen.

Dein Array ist ja $_GET['userid'], sagt ja nur aus, das $_GET gefüllt ist.

Tausche mal

$uid = checkinput(trim($_GET['uid']));

gegen

if(isset($_GET['uid']) && is_numeric($_GET['uid'])) $uid=$_GET['uid'];
else echo "Entweder ist $GET keine Zahl oder nicht in der URL vorhanden\n";

string(1) "1" Benutzername:Wuppertaler93
E-Mail: Wuppertaler93@mylonky.eu
Name: Brandon Schmitz
Registriert: 2016-04-23 12:27:18
Premium status: Nein
Admin status: Owner
Gebannt?: Nein

in: Alle User in einer Datei

geschrieben von mylonky

controlhu schrieb:
Wäre schön wenn du das Error reporting auch mal anschalten würdest.

In der functions.php wird dir dann nämlich für die Funktion checkinput() ein Fehler ausgeworfen.
Denn erstens hast du zu dem Zeitpunkt noch gar keine Datenbankverbindung und zweitens verbindest du dich mittels PDO. Heisst mysqli_real_escape_string() kann nicht funktionieren.

<?php
									$pdo = new PDO('mysql:host=mylonky.lima-db.de;dbname=db_XXXXX_6', 'USER', 'PASS');
 
									$sql = "SELECT * FROM users WHERE id = 10";
									foreach ($pdo->query($sql) as $row) {
									   echo "Benutzername:" .$row['username']."<br />";
									   echo "E-Mail: ".$row['email']."<br />";
									   echo "Name: " .$row['vorname']." ".$row['nachname']."<br />";
									   echo "Registriert: " .$row['created_at']."<br />";
									   echo "Premium status: " .$row['premium']."<br />";
									   echo "Admin status: " .$row['admin']."<br />";
									   echo "Gebannt?: ".$row['banned']."<br /><br />";
									}
									?>

controlhu schrieb:
Da dein $_GET ja auf jedenfall eine Zahl sein muss, kannst du doch mittels PHP prüfen, ob es eine Zahl ist. Dafür gibt es z.B. die Funktion is_numeric()

controlhu schrieb:
Das was bei mysqli_real_escape_string passiert, macht PDO alleine, wenn du die Prepared Statements verwendest.

controlhu schrieb:
Habe noch was vergessen:
Dein Fehler mit dem Kommentar am Anfang und mit session_start() ist ja auch noch immer vorhanden.

in: Alle User in einer Datei

geschrieben von mylonky

pizzeriafalcone schrieb:
Kommt die Ausgabe exakt so wie von dir gepostet?

string(1) "1"


Ich würde fast auf Zeile 96 tippen. Ersetz doch zum Testen einfach mal die Variable durch eine gültige User-ID und pack sie mit in die Anführungszeichen.

in: Alle User in einer Datei

geschrieben von mylonky

pizzeriafalcone schrieb:
Hi!

Laut der Fehlermeldung existiert die Funktion "checkinput()" gar nicht. Kannst Du mal den kompletten Quellcode posten?

string(1) "1"

string(1) "2"

in: Alle User in einer Datei

geschrieben von mylonky

<?php
									$pdo = new PDO('mysql:host=mylonky.lima-db.de;dbname=db_XXXXX_6', 'USER', 'PASS');
									
									$uid = checkinput(trim($_GET['uid'])); // UserID aus URL
									$sql = 'SELECT * FROM users WHERE id = '.$uid.''; //SQL-Query: Name des Users auslesen
									var_dump($_GET['uid']);
									foreach ($pdo->query($sql) as $row) {
									   echo "Benutzername:" .$row['username']."<br />";
									   echo "E-Mail: ".$row['email']."<br />";
									   echo "Name: " .$row['vorname']." ".$row['nachname']."<br />";
									   echo "Registriert: " .$row['created_at']."<br />";
									   echo "Premium status: " .$row['premium']."<br />";
									   echo "Admin status: " .$row['admin']."<br />";
									   echo "Gebannt?: ".$row['banned']."<br /><br />";
									}
									?>

$uid = checkinput(trim($_GET['uid'])); // UserID aus URL

in: PhP Login klappt nur manchmal (selten)

geschrieben von mylonky

controlhu schrieb:
[...]
Wie ich gesehen habe, werden bei dir noch zwei andere Cookies erzeugt und gesetzt, hier wäre dann natürlich die Frage, wie diese weiter behandelt werden in deiner password.php. Denn diese beiden Cookies sind ja theoretisch auch einmalig (wäre ein größerer Zufall, wenn zwei User die gleichen Cookies bekämen). Wenn diese für die Überprüfung zuständig sind, ob eingeloggt oder nicht, dann wäre dein Login wieder sicher. Nur eben über die userid alleine wäre es zu unsicher.

in: PhP Login klappt nur manchmal (selten)

geschrieben von mylonky

controlhu schrieb:
[...]

$_SESSION['userid']

ist für einen Login eine sehr schlechte Idee, dir das allerdings zu erklären, warum, wäre hier etwas zu lang. Speichere stattdessen die session_id() in der Datenbank und hole diese wieder raus.

controlhu schrieb:

foreach ($pdo->query($sql) as $row) {

Habe ich selbst noch nicht ausprobiert. Bin mir allerdings ziemlich sicher, dass es nicht funktioniert.

in: PhP Login klappt nur manchmal (selten)

geschrieben von mylonky

staymyfriend schrieb:
Hallo,

erst einmal ist am Anfang der Kommentar in PHP so nicht richtig.

Dann die nächste Frage, nutzt du session_start(); in jeder PHP-Datei am Anfang? Also "index.php", "downloads.php", usw.? Wenn nicht, kann das nicht funktionieren. Ich habe deine Seite mit den Testdaten ausprobiert und auch den Haken gesetzt --- ich muss mich immer wieder erneut einloggen. Es wird auf der Startseite auch nicht angezeigt, dass ich (noch) eingeloggt bin.

in: PhP Login klappt nur manchmal (selten)

geschrieben von mylonky

rocococo schrieb:
Aktiviere Php Fehlermeldungen und poste die Fehlermeldung im Forum, wenn das Problem wieder auftritt.

in: PhP Login klappt nur manchmal (selten)

geschrieben von mylonky

mein-wunschname schrieb:
Wie wär's denn, wenn du mal

session_start();

ganz am Anfag ausführst?

in: PhP Login klappt nur manchmal (selten)

geschrieben von mylonky

in: SMS Versand über PHP Geht nicht & Via Textbox Text versenden

geschrieben von mylonky

in: SMS Versand über PHP Geht nicht & Via Textbox Text versenden

geschrieben von mylonky

all-in1 schrieb:
So wie du es vorhast geht es nur auf Windowssystemen, Linuxsysteme mögen keine Leerezeichen und auch keine Sonderzeichen.

$Datum = date("d-m-Y-H-i");

in: SMS Versand über PHP Geht nicht & Via Textbox Text versenden

geschrieben von mylonky

all-in1 schrieb:
Tausche mal die Zeile aus

$handle = fopen ( "notfallsms". $_POST['benutzer']. ".txt", "w" );

Also anstelle der , einfach mal . eintragen.

Ich würde sogar noch so schreiben:

$handle = fopen ( "notfallsms_". $_POST['benutzer']. ".txt", "w" );

Dann kann man schneller Unterschiede auf dem FTP sehen. Und falls man ein Script zum auslesen solcher Dateien programmiert, hat diese form eventuell auch einen kleinen Vorteil. Man hat so einen Trenner im Dateinamen.

in: SMS Versand über PHP Geht nicht & Via Textbox Text versenden

geschrieben von mylonky

all-in1 schrieb:
Melde das Bitte mal Bitte Ticket. Da müssen ja Fehlercodes durcheinander geraten sein.

<?php
if(isset($_POST['message']) && $_POST['message']!='')
{
    // und nun die Daten in eine Datei schreiben
    // Datei wird zum Schreiben ge?ffnet
    $handle = fopen ( "notfallsms", $_POST['benutzer'], ".txt", "w" );
 
    // schreiben des Inhaltes von email
    fwrite ( $handle, $_POST['benutzer'] );
 
    // Trennzeichen einf?gen, damit Auswertung m?glich wird
    fwrite ( $handle, "|" );
 
    // schreiben des Inhalts von name
    fwrite ( $handle, $_POST['message'] );
 
    // Datei schlie?en
    fclose ( $handle );
$message_text=strip_tags($_POST['message']); // Nachricht
$mobile_number = '004915########'; // Handy-Nummer des Empfängers
$user_id = '30####'; // Deine persönliche User-ID
$secret_apikey = 'ry5#######################'; // Dein geheimer API-Schlüssel

$param_text = urlencode(utf8_decode($message_text));
$retval = file_get_contents('http://api.lima-city.de/sms?user_id=' . $user_id . '&apikey=' . $secret_apikey . '&text=' . $param_text . '&number=' . $mobile_number);

if ($retval == 100) {
echo "SMS wurde gesendet!";
} else if ($retval == 200) {
echo "200: Fehler; Da lief irgendetwas schief. Überprüfe die Parameter und den Text. Wenn dies öfters auftritt, kontaktiere uns bitte per Support-Ticket.";
} else if ($retval == 300) {
echo "300: Fehler; Kein SMS-Kontingent, falsche User-ID oder falscher API-Key.";
} else if ($retval == 301) {
echo "301: Fehler; Die Handynummer hat ein ungültiges Format";
} else {
echo "SMS wurde nicht gesendet!";
}
} else{

?>
<form action='test2.php' method='post'>
<input type='text' name='benutzer' placeholder='dein Name' style='width: 200px' max-length='160'><br><br>
<input type='text' name='message' placeholder='deine Nachricht' style='width: 200px' max-length='160'><br><br>
<input type='submit' value='senden'>
</form>
<?php
}
?>

in: SMS Versand über PHP Geht nicht & Via Textbox Text versenden

geschrieben von mylonky

all-in1 schrieb:
Zunächst mal solltest du deinem Editor UTF-8 beibringen. Bzw. deine Dateien in UTF-8 ohne BOM speichern. So löst du schon mal Umlautprobleme.

in: SMS Versand über PHP Geht nicht & Via Textbox Text versenden

geschrieben von mylonky

<?php
 
$message_text = 'Hallo Empfänger!'; // Nachricht
$mobile_number = '004917816#####'; // Handy-Nummer des Empfängers
$user_id = '30####'; // Deine persönliche User-ID
$secret_apikey = 'ry5############################'; // Dein geheimer API-Schlüssel

$param_text = urlencode(utf8_decode($message_text));
$retval = file_get_contents('http://api.lima-city.de/sms?user_id=' . $user_id . '&apikey=' . $secret_apikey . '&text=' . $param_text . '&number=' . $mobile_number);

if ($retval == 100) {
    echo "SMS wurde gesendet!";
} else if ($retval == 200) {
    echo "200: Fehler; Da lief irgendetwas schief. Überprüfe die Parameter und den Text. Wenn dies öfters auftritt, kontaktiere uns bitte per Support-Ticket.";
} else if ($retval == 300) {
    echo "300: Fehler; Kein SMS-Kontingent, falsche User-ID oder falscher API-Key.";
} else if ($retval == 301) {
    echo "301: Fehler; Die Handynummer hat ein ungültiges Format";
} else {
    echo "SMS wurde nicht gesendet!";
}
 
?>

in: Bots via .htaccess begrenzen

geschrieben von mylonky

in: Er ist wieder da

geschrieben von mylonky

in: Bots via .htaccess begrenzen

geschrieben von mylonky

in: Welche Suchmaschine

geschrieben von mylonky

in: Merkwürdige Bot Aktivität im Forum

geschrieben von mylonky

in: Jagd nach CEO Mike Simpson - wer macht mit?

geschrieben von mylonky

in: Benutzt ihr Adblocker?

geschrieben von mylonky

in: Jagd nach CEO Mike Simpson - wer macht mit?

geschrieben von mylonky

in: Merkwürdige Bot Aktivität im Forum

geschrieben von mylonky

in: Entwicklung langjähriger Animes

geschrieben von mylonky

in: Light (aus Death Note) vs. Lelouch (aus Code Geass)

geschrieben von mylonky

in: Was haltet ihr von einem offenem Ende?

geschrieben von mylonky

in: Kontakformular PHP

geschrieben von mylonky

strange schrieb:
@mylonky

1. $_REQUEST ist ein NoNo!

if($_SERVER['REQUEST_METHOD'] === 'POST') {
  // Formular verarbeiten...
}

So und nicht anders sollte man anfangen ein Formular zu verarbeiten.

2. Eingabe ungefiltert zu verarbeiten ebenfalls!

$var = filter_var($_POST['VAR'], FILTER_SANITIZE_STRING);

Alles andere macht das Formular, und damit auch die Webseite, angreifbar.

in: Kontakformular PHP

geschrieben von mylonky

<h2>Einfach das Formular ausfüllen und absenden</h2>
<form action="scripts/kontaktformularverarbeitung.php" method="post"> <div align="center"> Bitte Fülle alle Felder Aus
<div align="center">Name: <input name="name" size="40"/> <br /> <br /> E-Mail: 
<input name="email" size="40"/> 
<br /> <br /> Betreff: <select name="betreff"size="1"> <option>Betreff1</option> <option>Betreff2</option>
</select> <br /> <br /> Beschreibung: <br /> <br /> <textarea name="text" cols="50" rows="10"></textarea> <br /> <br />
<input name="submit" type="submit" value="absenden"/> </div> </form><br>

<html>
<head>
<title>Kontaktformular</title>
</head>
<body>
<?php
$Empfaenger = "DeinName@Webseite.de";
if($_REQUEST['submit']){
if(empty($_REQUEST['name']) || empty($_REQUEST['email']) || empty($_REQUEST['text']))
{
echo "Bitte gehen Sie zur&uuml;ck und f&uuml;llen Sie alle Felder aus";
}
else{
$email="Sie haben eine Anfrage über ihr Kontaktformular erhalten:\n\n";
while(list($Formularfeld, $Wert)=each($_REQUEST))
{
if($Formularfeld!="submit")
{
$Mailnachricht .= $Formularfeld.": ".$Wert."\n";
}
}
$Mailnachricht .= "\nDatum/Zeit: ";
$Mailnachricht .= date("d.m.Y H:i:s");
$Mailbetreff = "Kontakt: ";
$Mailbetreff .= $_REQUEST['betreff'];
mail($Empfaenger, $Mailbetreff, $Mailnachricht, "From: ".$_REQUEST['email']);
}
}
?>
<a href="index.html"> zur&uuml;ck</a>
</body>
</html>

in: Warum Modding?

geschrieben von mylonky

in: Was für Apps fehlen Euch

geschrieben von mylonky

in: Problem mit älterem Monitor: Schaltet sich ständig aus

geschrieben von mylonky

in: Lefloid

geschrieben von mylonky

in: Taxialternativen Wundercar und Co

geschrieben von mylonky

in: Lefloid

geschrieben von mylonky

in: was haltet ihr von Sport Animes?

geschrieben von mylonky

in: PHP Anpassung im Premium-Paket möglich?

geschrieben von mylonky

in: Windows - warum ich keine automatischen Updates zulasse

geschrieben von mylonky

in: Windows - warum ich keine automatischen Updates zulasse

geschrieben von mylonky

in: Laptop als Server

geschrieben von mylonky

in: Google scannt E-mails

geschrieben von mylonky

in: Was haltet ihr von ... Simulator spielen

geschrieben von mylonky

in: Lohnt es sich jetzt noch Battlefield 4 zu holen?

geschrieben von mylonky

in: Archiv dateien ca 1-2 Stunden auf dem webspace lassen

geschrieben von mylonky

in: Umfrage und Erfahrungen: Apple, Samsung, Nokia und Co.

geschrieben von mylonky

in: HTC HD2 Flashen aber XDA lässt mich nicht downloaden

geschrieben von mylonky

in: Euer lieblings Manga / Anime.

geschrieben von mylonky

in: Archiv dateien ca 1-2 Stunden auf dem webspace lassen

geschrieben von mylonky

in: Archiv dateien ca 1-2 Stunden auf dem webspace lassen

geschrieben von mylonky

Hilfe:
So sind auf dem Webspace folgende Dateiformate verboten und können nicht hochgeladen werden: *.bmp, *.avi, *.midi, *.mpeg, *.mpg, *.flv, *.mp3, *.wav, *.wmv, *.wma, *.mov, *.rar, *.zip, *.ace, *.tar, *.exe, *.lzh, *.tar.gz, *.tar.bz2, *.gz, *.bz2, *.jar, *.psd, *.cab, *.mid, *.zi0, *.torrent, *.dem, *.w3g, *.w3x, *.wmf, *.dll, *.ogg, *.bin, *.psp, *.tgz, *.ram, *.rmvb, *.7z.