[ch_z]

Hi,

Ich habe für meine Homepage ein Kontaktformular in PHP geschrieben.
Es bedient sich der mail()-Funktion in PHP.
Trotz einer nötigen Auswahl aus einem Drop-Down Menü schaffen es irgendwelche Bots mich massenhaft zuzuspammen.
Des weiteren befürchte ich, dass ich durch Mail-Injection in den Mails unabsichtlich zum Spammer werden könnte!
Hier der Quellcode des Kontaktformulars. Ich denke mal das Formular an sich ist nicht so Spannend für euch, deshalb hab ichs mal weggelassen:

if ($_REQUEST[vorname] == "" OR $_REQUEST[nachname] =="" OR $_REQUEST[email] =="" OR $_REQUEST[message]=="" OR $_REQUEST[rank] == nix)
	{
	print "<br /><br /><strong>Fehler: Bitte füllen Sie alle Felder aus!</strong><br />";
	}
	else
		{
		 echo "<br /><br /><strong>Vielen Dank für Ihr Feedback! Folgende Daten wurden an mich übermittelt:</strong><br /><br />";
		 echo "<strong>Ihr Vorname ist:</strong> $_REQUEST[vorname]<br />";
		 echo "<strong>Ihr Nachname ist:</strong> $_REQUEST[nachname]<br />";
		 echo "<strong>Ihre E-Mail-Adresse ist:</strong> $_REQUEST[email]<br />";
		 echo "<strong>Ihre Bewertung ist:</strong> $_REQUEST[rank]<br />";
		 echo "<strong>Ihre Nachricht an mich:</strong> $_REQUEST[message]<br />";
		 $fertig = "Name: $_REQUEST[vorname] $_REQUEST[nachname]
					E-Mail: $_REQUEST[email]
					Bewertung: $_REQUEST[rank]
					Nachricht: $_REQUEST[message] ";
		 mail("[email protected]", "Kontaktformular", "$fertig");
   }

Welche sinnvollen Methoden seht Ihr den Spam zu vermindern und das Formular vor Mail-Injection zu sichern?

Danke schonmal,
Christoph

Dieser Beitrag wurde von ch_z bearbeitet: 06. April 2006 - 13:56

[Witi]

Ein zufälliger Code in einem Bild, der abgeschrieben werden muss.

[Floele]

Möglicherweise reicht es schon wenn du dein Feld nicht gerade "message" nennst
Sicher scheint es zu sein, allerdings ist dein Code eine Katastrophe.

[ichbines]

Hallo

Auf der Wikipedia Seite findest du sehr viele Informationen zu diesen Bot-Schutz. hier gibts auch ein PHP-Modul dazu.

Und wie Floele schon gesagt hat, verwendere kompliziertere Namen und nicht Namen wie name oder message.

[ch_z]

Danke für die Antworten, ich werde das jetzt erst mal mit anderen Namen der Felder probieren und wenn ich so keinen Erfolg habe werde ich wohl ein Captcha implementieren.

Zitat

allerdings ist dein Code eine Katastrophe

Meinst du die Art wie ich das Problem löse oder die Formatierung (sprich Einrücken, etc.)?
Bin noch nicht so arg mit PHP vertraut...

[hasch]

Zitat (rjchio: 06.04.2006, 15:05)

Ein mögliches Script dafür findest du hier: Sicherheitscode

MfG rjchio

Dieses würde ich eher nicht nehmen, da eine leichte Aushebelung der Captcha Methode aussteht
Eine Serverseitige Authentifizierung ist sicher. Auch mit Captchas machbar.

[Floele]

Zitat (ch_z: 06.04.2006, 17:43)

Meinst du die Art wie ich das Problem löse oder die Formatierung (sprich Einrücken, etc.)?
Bin noch nicht so arg mit PHP vertraut...

In erster Linie die Formatierung und so

[ch_z]

Achso, ja das ist wirklich wie hingekotzt. Das is aber nicht immer so bei mir