Nechat vzkaz...

adminovi
\n"); } return $dotaz_vysledek; } /* zkontroluje, jestli parametr je mejlova adresa * upraveno podle GNU GeekLog (http://www.geeklog.org) */ function jemail($email) { if (mb_eregi("^[0-9a-z]([-_.]?[0-9a-z])*@[0-9a-z]([-.]?[0-9a-z])*.[a-z]{2,3}$", $email, $check)) { return TRUE; } else { return FALSE; } } // vycistit parametr function sanitize($input){ $input = strip_tags($input); $input = htmlentities($input); // convert symbols to html entities $input = addslashes($input); // server doesn't add slashes, so we will add them to escape ',",\,NULL // $input = mysqli_real_escape_string($input); // escapes \x00, \n, \r, \, ', " and \x1a return $input; } /* overit data a zapsat do databazky */ if (!isset($_POST["ref"])) { if (isset($_GET["ref"])) { $ref = sanitize($_GET["ref"]); } else { if (isset($_SERVER['HTTP_REFERER'])) { $ref = sanitize($_SERVER['HTTP_REFERER']); } else { echo("error: referer not set. use with ?ref=url post or get.
\n"); exit; } } // var_dump($ref); } else { //if ($_POST['ref']) { $ref = sanitize($_POST['ref']); //} // echo ("POST"); } if (isset($_POST["body"])) { $body = sanitize($_POST["body"]); if (!isset($_POST["jmeno"])) { echo("Jméno prosím vyplňte (aspoň nějakou přezdívku), email nemusíte...
\n"); $chybka=1; } else { $jmeno = sanitize($_POST["jmeno"]); } //echo("***body $body ***"); if ($_POST["check"]!='vleze') { echo("Jako kontrolu proti spamu prosím zadejte správné řešení jednoduché hádanky..."); $chybka=1; } if ($_POST['mail']) { if (jemail($_POST['mail']) == 0) { echo($_POST['mail']." nevypadá moc jako emailová adresa...
\n"); $chybka=true; } else { $mail=sanitize($_POST['mail']); } } //var_dump($_POST); $body = sanitize($body); $ip = $_SERVER['REMOTE_ADDR']; //echo ("REF JE DEF:".$ref); $timestamp = time(); $jmeno = sanitize($jmeno); $body = sanitize($body); if (isset($mail)) { $mail = sanitize($mail); } else { $mail = false; } if (!isset($chybka)) { mail(ADRESA, "Reakce na stránku $ref", "Hoj!\n V diskusi ke stránce $ref člověk jménem $jmeno $mail z IP $ip píše: $body\n detaily: http://eldar.cz/fb.php?ref=$ref\n ", "From: $mail\nReply-To: $mail" . "\nMime-Version: 1.0\nContent-Type: text/plain; charset=\"utf-8\"\n". "Content-Disposition: inline\nContent-Transfer-Encoding: 8bit"); $spojeni = sql_pripojit(); dotaz("INSERT INTO fb (autor, mail, body, ref, ip, timestamp) VALUES ('$jmeno', '$mail', '$body', '$ref', '$ip', '$timestamp')"); $uspech = true; echo("Slyším, díky!

"); } } /* vypsat formular */ /* if ($_GET['ref']) { $ref = addslashes(strip_tags($_GET['ref'])); } else { $ref = (getenv(HTTP_REFERER)); } */ // avoid non-local urls - avoid spammers if (!preg_match("/eldar.cz/", $ref)){ http_response_code(404); echo("Nevypadá na lokální adresu :-(\n"); echo("zpátky na eldar.cz"); exit; } ?>

Jméno*: Mail:


"); echo("$A[autor]
"); // $A['mail'] = ereg_replace("@"," (zavináč) ",$A['mail']); // $A['mail'] = ereg_replace("\."," (tečka) ",$A['mail']); echo(""); // if ($A['mail']) echo($A['mail']); echo("".cas($A['timestamp']).""); // echo(" $A[ip] echo("
\n"); echo("
$A[body]
"); echo("\n
\n"); } echo("
Zpátky na stránku $ref
\n"); ?>