Freitag, 23. Januar 2009

PHP

Mailklasse in PHP mit Spamschutz

Aufgrund meines Artikels, sicheres Kontaktformular in PHP, habe ich eine kleine Mailklasse geschrieben, welche einfach zu benutzen ist und gegen Mailinjection-Attacken schützt.

Download Code!

  1. class SimpleMailException extends Exception {}
  2.  
  3. /**
  4.  * Simple mail class
  5.  * @author Mr. Foo <hello 4t mrfoo.de>
  6.  * @version 1.0
  7.  */
  8. class SimpleMail {
  9.        
  10.         /**
  11.          * Send a mail via php
  12.          *
  13.          * @param string $to
  14.          * @param string $subject
  15.          * @param string $text
  16.          * @param string $fromEmail
  17.          * @param string $fromText
  18.          */
  19.         public static function send($to, $subject, $text, $fromEmail, $fromText = '') {
  20.                 $from = 'From: %s <%s>';
  21.                
  22.                
  23.                 if(empty($fromText)) {
  24.                         $fromText = $fromEmail;
  25.                 } else {
  26.                         if(SimpleMail::isSpammer($fromText)) throw new SimpleMailException('Spamattack!');     
  27.                 }
  28.                
  29.                 if(SimpleMail::isSpammer($fromEmail)) throw new SimpleMailException('Spamattack!');            
  30.        
  31.                 $from = sprintf($from, $fromText, $fromEmail);
  32.                
  33.                 if(!mail($to, $subject, $text, $from)) {
  34.                         throw new Exception('Error while mail sending.');
  35.                 }
  36.         }
  37.  
  38.         /**
  39.          * Sanitizes var
  40.          *
  41.          * @param string $text
  42.          * @return string
  43.          */
  44.         public static function isSpammer($text) {
  45.                 return preg_match("/(\n+|\r+|%0A|%0D)/i", $text);
  46.         }
  47. }
  48.  
  49. // Verwendung
  50. try {
  51.         SimpleMail::send('somebody@example.com', 'Betreff', 'Ganz Toller Text', 'john@example.com', 'John Doe');       
  52. } catch (SimpleMailException $se) {
  53.         // Spamattack, eventuell IP-Logging etc.
  54.         die('Spammer!');       
  55. } catch(Exception $e) {
  56.         // Fehler beim Mailversenden
  57. }
  58.  
Bewertung: 5 von 5, 1 Stimme(n) 2269 Klicks
, , ,
Von Mr.Foo in PHP am 23.01.09@18:38 Uhr

Trackbacks
Trackback für spezifische URI dieses Eintrags

Sicheres Kontaktformular mit PHP - Spam verhindern
Viele Homepages besitzen ein Kontaktformular. Das man bei den meisten Formularen ohne Probleme Spam verschicken kann, wissen die wenigsten. Das Problem ist, dass man unter Umständen den Mailheader verändern kann. Somit kann man dem Mailer ein wenig meh
Weblog: Mr. Foo
Aufgenommen: Jan 23, 18:48

1 Kommentare
Ansicht der Kommentare: (Linear | Verschachtelt)

enrico - #1 - 28.12.2009 11:24 - (Antwort)

Wo in meine kontaktformular.php script und wie Mailklasse in PHP mit Spamschutz benutze?


Kommentar schreiben

Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.
Sie können [geshi lang=LANG][/lang] Tags verwenden um Quellcode abhängig von der gewählten Programmiersprache einzubinden