login  Naam:   Wachtwoord: 
Registreer je!
 Forum

INSERT statement in mailformulier toevoegen/verwerken

Offline Erwin1976 - 16/10/2011 12:21 (laatste wijziging 16/10/2011 12:39)
Avatar van Erwin1976Lid Hallo,

Ik wil in onderstaand mailscript een insert statement invoegen. In welk gedeelte kan ik dit het beste doen?

Mijn INSERT script:
php code - Bekijk de code zonder highlighting - Klap code in 
  1. $host = "localhost";
  2. $user = "root";
  3. $pass = "";
  4. $database = "voorbeeld";
  5. mysql_connect("$host","$user","$pass") or die (mysql_error());
  6. mysql_select_db ("$database") or die (mysql_error());
  7. mysql_query("INSERT INTO contact (naam,email,onderwerp,boodschap)
  8. VALUES ('$POST[naam]','$POST[email]','$POST[onderwerp]','$POST[boodschap]')");


Mijn mailformulier:
php code - Bekijk de code zonder highlighting - Klap code in 
  1. <?php
  3.  
  4. include "../templates/header.html";
  5.  
  6. // E-mailadres van de ontvanger
  7. $mail_ontv = 'test@test.nl'; // <<<----- voer jouw e-mailadres hier in!
  8.  
  9. // Speciale checks voor naam en e-mailadres
  10. if ($_SERVER['REQUEST_METHOD'] == 'POST')
  11. {
  12.     // naam controle
  13.     if (empty($_POST['naam']))
  14.         $naam_fout = 1;
  15.     // e-mail controle
  16.     if (function_exists('filter_var') && !filter_var($_POST['email'], FILTER_VALIDATE_EMAIL))
  17.             $email_fout = 1;
  18.     // antiflood controle
  19.     if (!empty($_SESSION['antiflood']))
  20.     {
  21.         $seconde = 20; // 20 seconden voordat dezelfde persoon nog een keer een e-mail mag versturen
  22.         $tijd = time() - $_SESSION['antiflood'];
  23.         if($tijd < $seconde)
  24.             $antiflood = 1;
  25.     }
  26. }
  27.  
  28. // Kijk of alle velden zijn ingevuld - naam mag alleen uit letters bestaan en het e-mailadres moet juist zijn
  29. if (($_SERVER['REQUEST_METHOD'] == 'POST' && (!empty($antiflood) || empty($_POST['naam']) || !empty($naam_fout) || empty($_POST['email']) || !empty($email_fout) || empty($_POST['boodschap']) || empty($_POST['onderwerp']))) || $_SERVER['REQUEST_METHOD'] == 'GET')
  30. {
  31.     if ($_SERVER['REQUEST_METHOD'] == 'POST')
  32.     {
  33.         if (!empty($naam_fout))
  34.             echo '<p>Uw naam is niet ingevuld.</p>';
  35.         elseif (!empty($email_fout))
  36.             echo '<p>Uw e-mailadres is niet juist.</p>';
  37.         elseif (!empty($antiflood))
  38.             echo '<p>U mag slechts &eacute;&eacute;n bericht per ' . $seconde . ' seconde versturen.</p>';
  39.         else
  40.             echo '<p>U bent uw naam, e-mailadres, onderwerp of bericht vergeten in te vullen.</p>';
  41.     }
  42.  
  43.   // HTML e-mail formlier
  44. ?>
  45.   <center>
  46. <table width=480>
  47. <tr>
  48. <td><H3>Contactformulier</H3>
  49. </td>
  50. </tr>
  51. <tr>
  52. <td>
  53. Vul onderstaande velden in voor contact.
  54. </td>
  55. </tr>
  56. </table>
  57. </center>
  58. <?php
  59.  
  60.   echo '<form method="post" action="' . $_SERVER['REQUEST_URI'] . '" />
  61.   <p>
  62.  
  63.       <label for="naam">Naam:</label><br />
  64.       <input type="text" id="naam" name="naam" value="' . (isset($_POST['naam']) ? htmlspecialchars($_POST['naam']) : '') . '" /><br />
  65.  
  66.       <label for="email">E-mailadres:</label><br />
  67.       <input type="text" id="email" name="email" value="' . (isset($_POST['email']) ? htmlspecialchars($_POST['email']) : '') . '" /><br />
  68.  
  69.       <label for="onderwerp">Onderwerp:</label><br />
  70.       <input type="text" id="onderwerp" name="onderwerp" value="' . (isset($_POST['onderwerp']) ? htmlspecialchars($_POST['onderwerp']) : '') . '" /><br />
  71.  
  72.       <label for="boodschap">Bericht:</label><br />
  73.       <textarea id="boodschap" name="boodschap" rows="8" style="width: 400px;">' . (isset($_POST['boodschap']) ? htmlspecialchars($_POST['boodschap']) : '') . '</textarea><br />
  74.  
  75.       <input type="submit" name="submit" value=" Versturen " />
  76.   </p>
  77.   </form>';
  78.   // versturen naar
  79. } else {
  80.  
  81.   // set datum
  82.   $datum = date('d/m/Y H:i:s');
  83.  
  84.   $inhoud_mail = "===================================================\n";
  85.   $inhoud_mail .= "Ingevulde contact formulier " . $_SERVER['HTTP_HOST'] . "\n";
  86.   $inhoud_mail .= "===================================================\n\n";
  87.  
  88.   $inhoud_mail .= "Naam: " . htmlspecialchars($_POST['naam']) . "\n";
  89.   $inhoud_mail .= "E-mail adres: " . htmlspecialchars($_POST['email']) . "\n";
  90.   $inhoud_mail .= "Bericht:\n";
  91.   $inhoud_mail .= htmlspecialchars($_POST['boodschap']) . "\n\n";
  92.  
  93.   $inhoud_mail .= "Verstuurd op " . $datum . " via het IP adres " . $_SERVER['REMOTE_ADDR'] . "\n\n";
  94.  
  95.   $inhoud_mail .= "===================================================\n\n";
  96.  
  97.   // spambot protectie
  98.  
  99.   $headers = 'From: ' . htmlspecialchars($_POST['naam']) . ' <' . $_POST['email'] . '>';
  100.  
  101.   $headers = stripslashes($headers);
  102.   $headers = str_replace('\n', '', $headers); // Verwijder \n
  103.   $headers = str_replace('\r', '', $headers); // Verwijder \r
  104.   $headers = str_replace("\"", "\\\"", str_replace("\\", "\\\\", $headers)); // Slashes van quotes
  105.  
  106.   $_POST['onderwerp'] = str_replace('\n', '', $_POST['onderwerp']); // Verwijder \n
  107.   $_POST['onderwerp'] = str_replace('\r', '', $_POST['onderwerp']); // Verwijder \r
  108.   $_POST['onderwerp'] = str_replace("\"", "\\\"", str_replace("\\", "\\\\", $_POST['onderwerp'])); // Slashes van quotes
  109.  
  110.   if (mail($mail_ontv, $_POST['onderwerp'], $inhoud_mail, $headers))
  111.   {
  112.  
  113.       // zorg ervoor dat dezelfde persoon niet kan spammen
  114.       $_SESSION['antiflood'] = time();
  115.  
  116.       echo '<h3>Het contactformulier is verzonden</h3>
  117.  
  118.       <p>Bedankt voor het invullen van het contactformulier. We zullen zo spoedig mogelijk contact met u opnemen.</p>';
  119.   }
  120.   else
  121.   {
  122.       echo '<h1>Het contactformulier is niet verzonden</h1>
  123.  
  124.       <p><b>Onze excuses.</b> Het contactformulier kon niet verzonden worden.</p>';
  125.   }
  126. }
  127.  
  128. include "../templates/footer.html";
  129. ?>

3 antwoorden

Gesponsorde links
Offline Sam - 16/10/2011 12:39
Avatar van Sam PHP expert Oeh, lelijke code...

Als alles werkt, zou ik het op lijn 112 zetten. Nuja, ik zou heel die code weggooien en opnieuw beginnen.. Maarjah  
Offline Dlol - 16/10/2011 12:40 (laatste wijziging 16/10/2011 12:51)
Avatar van Dlol Lid Je insertscript (je spreekt over een insertstatement, maar ik ga er vanuit dat je het script bedoelt) voeg je toe na al je controles of de naam is ingevuld etc. Met andere woorden, indien alle controles zijn doorstaan, ga je naar het insertscript, via een if else structuur.

Verder zitten er nog wel enkele fouten in het insertscript.

$POST['naam'] gaat niet werken, het moet $_POST['naam'] zijn.

Ook is het totaal overbodig om te schrijven:

php code - Bekijk de code zonder highlighting - Klap code in 
  1. // Onnodig
  2. mysql_connect("$host", ...);
  3.  
  4. // WEL goed
  5. mysql_connect($host, ...);


Verder zou ik in je query ook nog de $_POST[] niet tussen de quotes zetten, beter zo dus:
php code - Bekijk de code zonder highlighting - Klap code in 
  1. mysql_query("INSERT INTO contact (naam,email,onderwerp,boodschap)
  2.        VALUES ('" . $_POST['naam'] . "','" . $_POST['email'] . "','" . $_POST['onderwerp'] . "', '" . $_POST['boodschap'] . "')");


En dan heb ik het eigenlijk nog niet over de beveiliging gehad... Maar zorg eerst maar dat je het werkend krijgt.
Offline Erwin1976 - 16/10/2011 13:38
Avatar van Erwin1976 Lid Klopt ik weet dat de INSERT niet helemaal kloppend was. Maar het was meer om een idee te krijgen waar ik mijn INSERT script kan plaatsen in dit script.

Misschien ga ik het nog eens opnieuw opbouwen met een goeie beveilinging 
Gesponsorde links
Je moet ingelogd zijn om een reactie te kunnen posten.
Actieve forumberichten
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.212s