Quelques question sur mon script contact.

Quelques question sur mon script contact. - PHP - Programmation

Marsh Posté le 02-02-2009 à 12:45:47    

Bonjour à tous,
 
J'ai installé sur mon site le script tout fait d'un Formulaire de contact nommé I-Contact.
 
Rapide d'installation et nécessite quand même quelques retouches  [cligne].
 
Voici le code dans son ensemble (tout est sur la même pas):
 

Code :
  1. <?php
  2. if (isset($_POST["envoyer"])){ // Si le formulaire a été soumis
  3.     $etat = "erreur"; // On initialise notre etat à erreur, il sera changé à "ok" si la vérification du formulaire est un succès, sinon il reste à erreur
  5.     // On récupère les champs du formulaire, et on arrange leur mise en forme
  6.     if (isset($_POST["son_nom"])) $_POST["son_nom"]=trim(stripslashes($_POST["son_nom"])); // trim()  enlève les espaces en début et fin de chaine
  8.     if (isset($_POST["son_email"])) $_POST["son_email"]=trim(stripslashes($_POST["son_email"])); // stripslashes()  retire les backslashes ==> \' devient '
  10.     if (isset($_POST["son_url"])) $_POST["son_url"]=trim(stripslashes($_POST["son_url"]));
  12.     if (isset($_POST["son_objet"])) $_POST["son_objet"]=trim(stripslashes($_POST["son_objet"]));
  14.     if (isset($_POST["son_message"])) $_POST["son_message"]=trim(stripslashes($_POST["son_message"]));
  16.     // Après la mise en forme, on vérifie la validité des champs
  17.     if (empty($_POST["son_nom"])) { // L'utilisateur n'a pas rempli le champ pseudo
  18.         $erreur="Vous n'avez pas entr&eacute; votre nom..."; // On met dans erreur le message qui sera affiché
  19.         }
  20.         elseif (empty($_POST["son_email"])) { // L'utilisateur n'a pas rempli le champ email
  21.             $erreur="Nous avons besoin de votre e-mail pour vous r&eacute;pondre...";
  22.         }
  23.         elseif (!eregi("^[0-9a-z]([-_.]?[0-9a-z])*@[0-9a-z]([-.]?[0-9a-z])*\.[a-z]{2,4}$",$_POST["son_email"])){ // On vérifie si l'email est bien de la forme messagerie@domaine.tld (cf cours d'expressions régulières)
  24.             $erreur="Votre adresse e-mail n'est pas valide...";
  25.         }
  26.         elseif (empty($_POST["son_objet"])) { // L'utilisateur n'a pas rempli le champ objet
  27.             $erreur="Vous devez entrer l'objet de votre message...";
  28.         }
  29.         elseif (empty($_POST["son_message"])) { // L'utilsateur n'a écrit aucun message
  30.             $erreur="Merci de saisir un message...";
  31.         }
  32.         else { // Si tous les champs sont valides, on change l'état à ok
  33.             $etat="ok";
  34.         }
  35. }
  36. else { // Sinon le formulaire n'a pas été soumis
  37.     $etat="attente"; // On passe donc dans l'état attente
  38. }
  40. if ($etat!="ok" ){ // Le formulaire a été soumis mais il y a des erreurs (etat=erreur) OU le formulaire n'a pas été soumis (etat=attente)
  41.     if ($etat=="erreur" ){ // Cas où le formulaire a été soumis mais il y a des erreurs
  42.         echo "<span style=\"color:red\">".$erreur."</span><br /><br />\n"; // On affiche le message correspondant à l'erreur
  43.     }
  44. ?>
  45. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  46. <html xmlns="http://www.w3.org/1999/xhtml">
  47. <head>
  48. <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
  49. <title>I Contact</title>
  50. <style type="text/css">
  51. body
  52. {
  53.     margin-left: 285px;
  54.     width: 450px;
  55. font-family: "Trebuchet MS", Arial, "Arial Black", "Times New Roman", Times, serif;
  56.     font-size: 0.8em;
  57. margin-top: 20px;
  58. margin-bottom: 20px;
  59. }
  60. label
  61. {
  62.  
  63.    width: 270px;
  64.    font-family: "Trebuchet MS", Arial, "Arial Black", "Times New Roman", Times, serif;
  65.    font-size: 1em;
  66.    color: #2C485C;
  67.    background-color: white;
  68. }
  69. textarea, input
  70. {
  71.    font-family: Vardana, "Trebuchet MS", Arial, "Arial Black", "Times New Roman", Times, serif;
  72.    font-size: 1em;
  73.    color: black;
  74.    background-color: #EFEFEF;
  75. }
  76. img
  77. {
  78.    Border: none;
  79. }
  80. h3
  81. {
  82.    font-family: "Trebuchet MS", "Arial Black", "Times New Roman", Times, serif;
  83.    text-align: center;
  84.    color: #fff;
  85.    background-color: #5183A8;
  86.    width: 390px;
  87. }
  88. .attention
  89. {
  90.    font-size: 1em;
  91.    color: red;
  92.    background-color: #fff;
  93. }
  94. </style>
  95. </head>
  96. <body>
  97. <h3>Testez le formulaire il est désactivé !</h3>
  98. <!-- Formulaire HTML qu'on affiche dans l'état attente ou erreur -->
  99. <form method="post" action="<?php echo $_SERVER["PHP_SELF"]; ?>"> <!-- Les données du formulaire seront récupérée avec la méthode POST, et action correspond à la page contenant le formulaire -->
  100.     <p style="text-align:left">
  101.         <label for="son_nom">Nom <span class="attention">*</span></label><br /> <!-- Intitulé du champ pseudo -->
  102.         <input type="text" size="40" name="son_nom" id="son_nom" value="<?php
  103.         if (!empty($_POST["son_nom"])) {
  104.         // le pseudo de l'expéditeur a été saisi --> le réafficher
  105.         echo htmlspecialchars($_POST["son_nom"],ENT_QUOTES); // htmlspecialchars() convertit les caractères spéciaux en leurs code html, exemple : & devient &amp;
  106.         }
  107.         ?>" />
  109.         <br />
  111.         <label for="son_email">E-mail <span class="attention">*</span></label><br /> <!-- Intitulé du champ e-mail -->
  112.         <input type="text" size="40" name="son_email" id="son_email" value="<?php
  113.         if (!empty($_POST["son_email"])) {
  114.         // l'e-mail de l'expéditeur a été saisi --> le réafficher
  115.         echo htmlspecialchars($_POST["son_email"],ENT_QUOTES);
  116.         }
  117.         ?>" />
  119.         <br />
  121.         <label for="son_url">URL de votre site</label><br /> <!-- Intitulé du champ url (facultatif) -->
  122.         <input type="text" size="40" name="son_url" id="son_url" value="<?php
  123.         if (!empty($_POST["son_url"])) {
  124.         // l'url a été saisi --> la réafficher
  125.         echo htmlspecialchars($_POST["son_url"],ENT_QUOTES);
  126.         }
  127.         ?>" />
  129.         <br />
  131.         <label for="son_objet">Objet <span class="attention">*</span></label><br /> <!-- Intitulé du champ objet -->
  132.         <input type="text" size="40" name="son_objet" id="son_objet" value="<?php
  133.         if (!empty($_POST["son_objet"])) {
  134.         // l'objet du message a été saisi --> le réafficher
  135.         echo htmlspecialchars($_POST["son_objet"],ENT_QUOTES);
  136.         }
  137.         ?>" />
  139.         <br />
  141.         <label for="son_message">Message <span class="attention">*</span></label><br /> <!-- Intitulé du champ message -->
  142.         <textarea name="son_message" id="son_message" cols="60" rows="10"><?php
  143.         if (isset($_POST["son_message"])) {
  144.         // le message a été saisi --> le réafficher
  145.         echo htmlspecialchars($_POST["son_message"],ENT_QUOTES);
  146.         }
  147.         ?>
  148. </textarea>
  150.         <br /><br />
  152.         <input type="submit" name="envoyer" value="Envoyer" />&nbsp;&nbsp;&nbsp;<input type="reset" name="reset" value="Effacer" />
  153.     </p>
  154. </form>
  155. <!-- FIN du formulaire HTML -->
  157. <?php
  158. }
  159. else { // Sinon l'état est ok donc on envoie le mail
  160.     $son_nom = $_POST["son_nom"]; // On stocke les variables récupérées du formulaire
  161.     $son_email = $_POST["son_email"];
  162.     $son_url = $_POST["son_url"];
  163.     $son_objet = $_POST["son_objet"];
  164.     $son_message = $_POST["son_message"];
  166.     $mon_email = "votreadresse@email.com"; // Mise en forme du message que vous recevrez (Votre adresse email)
  167.     $mon_nom = "Patrick HAMY"; // (Votre pseudo ou votre nom)
  168.     $mon_url = "http://www.patrickhamy.net"; // (Votre site)
  169.     $msg_pour_moi = "- Son nom : $son_nom \n
  170.     - Son E-mail : $son_email \n
  171.     - Son site : $son_url \n
  172.     - Objet du message : $son_objet \n
  173.     - Message : \n $son_message \n\n";
  175.     // Mise en forme de l'accusé réception qu'il recevra
  176.     $accuse_pour_lui = "Bonjour $son_nom,\n
  177.     Votre message nous a bien été envoyé et nous tâcherons de vous répondre le plus rapidement possible.\n\n
  178.     - Votre E-mail : $son_email \n
  179.     - Votre site : $son_url \n
  180.     - L'objet de votre message : $son_objet \n
  181.     - Votre message : \n $son_message \n\n
  182.     Merci et à bientôt sur http://www.patrickhamy.net !"; // (Votre site)
  184.     // Envoie du mail
  185.     $entete = "From: " . $mon_nom . " <" . $mon_email . ">\n"; // On prépare l'entête du message
  186.     $entete .= "MIME-Version: 1.0";
  188.     if (@mail($mon_email,$son_objet,$msg_pour_moi,$entete) && @mail($son_email,$son_objet,$accuse_pour_lui,$entete)){ // Si le mail a été envoyé
  189.         echo "<p style=\"text-align:center\">Votre message a &eacute;t&eacute; envoy&eacute;, vous recevrez une confirmation par mail.<br /><br />\n"; // On affiche un message de confirmation
  190.         echo "<a href=\"" . $mon_url . "\">Retour</a></p>\n"; // Avec un lien de retour vers l'accueil du site
  191.     }
  192.     else { // Sinon il y a eu une erreur lors de l'envoi
  193.         echo "<p style=\"text-align:center; color:green\">Un problème s'est produit lors de l'envoi du message.\n";
  194.         echo "<a href=\"".$_SERVER["PHP_SELF"]."\">Réessayez...</a></p>\n"; // On propose un lien de retour vers le formulaire
  195.     } 
  196. }
  197. ?>
  198. </body>
  199. </html>


 
Je commence, en Haut du code il y a la fonction pour verifier que tout les champs soit bien remplis à l'envoi du mail.  
Si erreur il affiche la phrases du code en haut de la page, en rouge et police basique.
 
Est il possible de mettre en page ce message d'erreur ? voir meme la remplacer par une image et pourquoi pas la mettre a la suite du champs non validé ?
 
Autre point délicat  [smile]  
 
 

Code :
  1. // Envoie du mail
  2.     $entete = "From: " . $mon_nom . " <" . $mon_email . ">\n"; // On prépare l'entête du message
  3.     $entete .= "MIME-Version: 1.0";
  5.     if (@mail($mon_email,$son_objet,$msg_pour_moi,$entete) && @mail($son_email,$son_objet,$accuse_pour_lui,$entete)){ // Si le mail a été envoyé
  6.         echo "<p style=\"text-align:center\">Votre message a &eacute;t&eacute; envoy&eacute;, vous recevrez une confirmation par mail.<br /><br />\n"; // On affiche un message de confirmation
  7.         echo "<a href=\"" . $mon_url . "\">Retour</a></p>\n"; // Avec un lien de retour vers l'accueil du site
  8.     }


 
J'aimerai sur cette partie renvoyer le visiteur vers une page personnalisé et non un page toute faite.
Mais je ne vois pas comment rentrer une url dans ce code.
 
 
Sinon y a t'il un avantage d'avoir 2fichier différant pour un formulaire ? Celui- ci tiens sur la même page mais bcp on d'un coté la mise en place dans le fichier html et de l'autre un fichier propre pour les donner du formulaire. Plus de sécurité ?
 
Et pour finir, justement sur la sécurité, ce formulaire n'est pour le moment pas du tout sécurisé.
Je connais le système Captcha mais franchement pas esthétique.
 
Je crois savoir qu'il existe quelques technique pour limiter les spam sans forcement que ça soit visible, contrôle du header temps mini pour remplir le formulaire ...
 
Avez vous des infos ou des conseils ??
 
 
 
Merci a tous  [biggrin]

Reply

Marsh Posté le 02-02-2009 à 12:45:47   

Reply

Marsh Posté le 02-02-2009 à 14:55:45    

Je résume : t'as récupéré un script sur internet et tu voudrais qu'on le modifie à ta place.
 
Désolé, mais ça ne rentre pas dans les règles de ce forum.

Reply

Marsh Posté le 02-02-2009 à 15:15:16    

Merci de plombé mon post....

 

Je demande pas forcement que vous le modifiez à ma place, simplement un peu d'aide, des conseils voir 1 lien ou 2 si vous en avez sous le coude.

 

Me semble que c'est la base même  des forums autre que "Parlons de la pluie et du beau temps".

 

M'enfin chaque forum a sont redresseur de tort.....malheureusement !!

 

Mes questions restes ouverte pour ceux qui ne voient pas d'abus dans
ces quelques lignes.

 

Merci


Message édité par Lekouti le 02-02-2009 à 15:17:19
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed