Php tworzenie możliwości kontaktu.

Question

Witam, tworze "Kontakt" na własną stronę za pomocą tej stronki http://www.79level.pl/blog/jak-stworzyc-formularz-kontaktowy-html5-css3-php, natknąłem się na to: 

// Podajesz adres email z którego ma być wysłana wiadomość
$odkogo = "biuro@79level.pl";

// Podajesz adres email na który chcesz otrzymać wiadomość
$dokogo = "narhir@o2.pl";

$dokogo nie ma problemu, bo podam swój email, ale co wpisać w miejsce $odkogo, przecież tu wpisuje swój email nieznana mi osoba. 

Pozdrawiam

Answer 1

$odkogo = $email 

Ponieważ, $_POST["email"] to jest ta zmienna pobrana od użytkownika. W każdym razie tutaj chodzi o to, że ten email użytkownika masz w treści wiadomości. Warto byłoby dodać, że brakuje w tym całym poradniku chociażby najprostszej walidacji danych typu:

function test_input($data) {
  $data = trim($data);
  $data = stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
}

Comments

W którym miejscu to dokładnie w kleić? Bo mało rozumiem PHP na razie ;/

---

A nie lepiej filter_var?

---

Też, ale najbezpieczniej będzie jeśli po prostu użyjesz prepared statements, np.

$stmt = $dbConnection->prepare('SELECT * FROM employees WHERE name = ?');
$stmt->bind_param('s', $name);

$stmt->execute();

$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
  // wyświetl czy zrób cokolwiek z wynikami
}

 

---

tylko gdzie to wstawic? ;o