Skrypt na polecenie strony www

[karpik_182]

Drodzy Forumowicze, szukam skryptu na "poleć znajomemu", który chce umieścić na stronie www. Znalazłem poniższy ale nie działa, a ja nie potrafie nic z tym zrobić.

<form action="index.php" method="post" name="forma">

<input type="input" name="temat">

<textarea name="tresc">Witam, chciałbym Cię zaprosić na bardzo ciekawą stronę</textarea>

<input type="input" name="podpis">

<input type="submit" value="Wyślij">

</form>

<?php

$temat = $_POST["temat"];

$tresc = $_POST["tresc"];

$podpis = $_POST["podpis"];

if (($temat != "") && ($tresc != "") && ($podpis != ""))

{

if (mail("michal@beskidzkakoniczynka.pl", $temat, $tresc."\n\n".$podpis) == true)

print("<script>alert('Wiadomość wysłana poprawnie.');</script>");

else print("<script>alert('Podczas wysyłania wiadomości wystąpił błąd!');</script>");

}

else

?>

[KuRT]

wyrzuć ostatnie else to przed ?>

[karpik_182]

i niestety nadal nie działa (

[k0rnik]

1. Czy nazwa pliku, w którym umieszczony jest skrypt, to "index.php"?

Jeśli nie, to wpisz nazwę tego pliku w linii:

<form action="index.php" method="post" name="forma">

w miejsce "index.php"

2. Zmień linię z komendą mail na

if (mail("michal@beskidzkakoniczynka.pl", $temat, $tresc."\n\n".$podpis, 'From: <twoj@email.pl>' . "\r\n") == true)

Jeśli nadal występuje błąd, to prawdopodobnie:

a. korzystasz z darmowego hostingu i włączony jest tryb SAFE_MODE

(Warning: mail() [function.mail]: SAFE MODE Restriction in effect. The mail() command is not allowed. in /.../index.php on line 15)

b. serwer nie jest odpowiednio skonfigurowany

(Warning: mail() [function.mail] Failed to connect to mailserver at "..." port 25, verify your "SMTP" and "smtp_port" setting in php.ini or use ini_set() in /.../index.php on line ...)

c. może ktoś inny będzie wiedział

[mrtn]

Piękny skrypt do wysłania poczty dla spamerów z twojej strony.

DZIURA NA 2 METRY

NIGDY, PRZENIGDY nie umieszczaj go na swojej stronie.

[MMP]

mrtn, ale wszystkie spamy trafią na jeden adres - właściciela ;-)

[ocsid]

ale wszystkie spamy trafią na jeden adres - właściciela ;-)

A o email injection słyszał?

[MMP]

A do czego chcesz wstrzyknąć te dodatkowe adresy e-mail?

[ocsid]

A do czego chcesz wstrzyknąć te dodatkowe adresy e-mail?

Do dwóch pól input, lub jednego textarea.

[MMP]

Możesz zaprezentować swoją sztuczke?

[ocsid]

Możesz zaprezentować swoją sztuczke?

Postaw gdzieś identyczny skrypt, to zaprezentuję

[mrtn]

nie wspominając o tym, że autorowi chodizło o skrypt >>poleć znajomemu<< więc w końcowym efekcie pewnie pojawi się jeszcze pole e-mail .

Wracjać do tematu: oczywiście również w tej wersji da się wykonać wysłanie ponieważ żadne z tych pól nie zastało najprymitywniej zabiezpieczone przed dodaniem dowolnych znaków.

[MMP]

Postaw gdzieś identyczny skrypt, to zaprezentuję smile.gif

mastonmp.pl/Test/

[mkr]

mmp poczytaj https://www.securephpwiki.com/index.php/Email_Injection

[MMP]

Mkr z tego co widze w logach to Twój atak się nie powiódł?