[Pixelpole]

Wenn du nix fertiges wie phpmailer nutzen willst biste selber schuld.

Ich geb dir Brief und Siegel drauf das wann du da jetzt selber friemelt nix vernünftiges bei rum kommt.

Verwende wenigstens die Funktion trim um dich vor E-Mail Injections zu schützen. Captchas sind heutzutage ein mehr als unzureichender Schutz, Die kriegen mittlerweile veradmmt viel geknackt. Sehr viel effektiver sind einfache Sicherheiutsfragen wie zum Beispiel bei praegnanz.de: Wie lautet der Vorname von Franz Beckenbauer. Diese Lösung ist sowohl einfacher als auch effektiver. Dann solltest du natürlich noch verhindern das dein Formular mehrfach hintereinander abgeschickt wird. Da dürfte es reichen die Globale $_SERVER['REMOTE_ADDR'] abzugleichen (Das solltest du übrigens auch tun wenn du phpmailer benutzt da der eine solche Abfrage nicht durchführt).

@audio/pejot: Um ne Klasse zu benutzen sollte man auch wissen was ne Klasse ist

[MarcelP]

also ich hab mir jetzt mal das phpmailer paket runtergeladen und das php dokument in dem sample ordner soweit an meine daten angepasst (weiß halt nicht ob das alles richtig ist)

nur wenn ich jetzt die beigelegte fom in meine site einbaue und zu dem php dokument verweise bekomme ich im browser bei abschicken nur das php doument angezeigt...

liegt das daran, dass die site noch nicht online ist?

(soryy falls ich so dermaßen dumme fragen stellen, aber kenn mich halt mit php überhauptnicht aus)

danke

[m]

[xaos]

Zum lokalen Testen von Webseiten/PHP-Sachen könnte man dann XAMPP nehmen:

http://www.apachefriends.org/de/xampp.html

[Pixelpole]

[m]

[Pixelpole]

[m]

So ist es korrekt, denn die Injection befindet sich natürlich mitten im String.