Создание формы обратной связи на PHP

[saitikdev]

Создание формы обратной связи на PHP является одним из самых распространенных заданий для веб-разработчиков. Форма обратной связи позволяет посетителям сайта отправлять сообщения администраторам сайта. Это может быть сообщение с вопросом, предложением, жалобой или просто отзывом.

Для создания формы обратной связи на PHP необходимо выполнить следующие шаги:

1. Создать HTML-страницу с формой обратной связи. Она должна содержать поля для ввода имени, электронной почты и текста сообщения. Также можно добавить поле для загрузки файлов.

2. Написать скрипт на PHP, который будет обрабатывать данные, отправленные пользователем через форму обратной связи. Он должен проверять корректность введенных данных и отправлять сообщение администратору сайта.

3. Добавить код на страницу, который будет вызывать скрипт на PHP при отправке формы.

Пример кода для создания формы обратной связи на PHP:

HTML-код для формы:

Код: [Выделить]

<form action="send_email.php" method="post" enctype="multipart/form-data">
  <label for="name">Имя:</label>
  <input type="text" id="name" name="name" required>
 
  <label for="email">Email:</label>
  <input type="email" id="email" name="email" required>
 
  <label for="message">Сообщение:</label>
  <textarea id="message" name="message" required></textarea>
 
  <label for="file">Прикрепить файл:</label>
  <input type="file" id="file" name="file">
 
  <input type="submit" value="Отправить">
</form>

PHP-код для отправки сообщения:

!!! Обратите внимание: тут нет защиты от инъекций SQL или XSS, для этого нужно
$name = $_POST['name'];
обернуть в функции в
mysqli_real_escape_string() или htmlspecialchars() и другие, чтобы хакер не смог взломать сайт

Код: [Выделить]

<?php
// получаем данные из формы
$name = $_POST['name'];
$email = $_POST['email'];
$message = $_POST['message'];

// проверяем корректность введенных данных
if (empty($name) || empty($email) || empty($message)) {
  echo "Заполните все поля";
  exit;
}

// отправляем сообщение администратору сайта
$to = "admin@example.com";
$subject = "Сообщение с сайта";
$body = "Имя: $name\nEmail: $email\nСообщение: $message";
$headers = "From: $email\r\n";
if (isset($_FILES['file'])) {
  $file_name = $_FILES['file']['name'];
  $file_tmp = $_FILES['file']['tmp_name'];
  $file_type = $_FILES['file']['type'];
  $file_size = $_FILES['file']['size'];
  $file_error = $_FILES['file']['error'];
  if ($file_error === UPLOAD_ERR_OK) {
    $file_data = file_get_contents($file_tmp);
    $boundary = md5(time());
    $headers .= "MIME-Version: 1.0\r\n";
    $headers .= "Content-Type: multipart/mixed; boundary=\"$boundary\"\r\n";
    $body .= "\r\n\r\n--$boundary\r\n";
    $body .= "Content-Type: $file_type; name=\"$file_name\"\r\n";
    $body .= "Content-Disposition: attachment; filename=\"$file_name\"\r\n";
    $body .= "Content-Transfer-Encoding: base64\r\n\r\n";
    $body .= chunk_split(base64_encode($file_data));
    $body .= "--$boundary--";
  }
}
mail($to, $subject, $body, $headers);
echo "Сообщение отправлено";
?>

Обратите внимание, что в PHP-скрипте используется функция mail() для отправки сообщения. Однако, данная функция может не работать на некоторых хостингах из-за ограничений на отправку почты. В таком случае можно использовать сторонние библиотеки или сервисы для отправки сообщений, например, PHPMailer или SendGrid.

Также стоит учитывать безопасность при создании формы обратной связи. Необходимо проверять введенные пользователем данные на корректность и защищать от возможных атак, например, инъекций SQL или XSS.



Существует несколько способов защиты формы обратной связи от инъекций SQL или XSS:

1. Фильтрация входных данных: перед тем, как сохранять данные в базу данных, необходимо провести фильтрацию входных данных, чтобы удалить все нежелательные символы и коды. Это можно сделать с помощью функций PHP, таких как mysqli_real_escape_string() или htmlspecialchars().

2. Использование параметризованных запросов: при использовании SQL-запросов необходимо использовать параметризованные запросы, которые позволяют передавать параметры отдельно от запроса. Это предотвращает возможность вставки вредоносного кода в запрос.

3. Валидация данных на стороне клиента: перед отправкой данных на сервер, можно провести валидацию данных на стороне клиента, используя JavaScript. Это поможет предотвратить отправку нежелательных символов и кодов.

4. Использование защищенного соединения: для передачи данных между клиентом и сервером необходимо использовать защищенное соединение (HTTPS), которое шифрует данные и защищает их от перехвата.

5. Обновление ПО: необходимо регулярно обновлять ПО, используемое на сервере, чтобы исправлять уязвимости и предотвращать возможные атаки.

[saitikdev]

Модифицированный вариант, когда отправляется и обрабатывается все в одном файле php

Код: [Выделить]

<?php
// получаем данные из формы
$name = $_POST['name'];
$email = $_POST['email'];
$message = $_POST['message'];

// проверяем корректность введенных данных
if (isset($_POST['send'])) {
    if (empty($name) || empty($email) || empty($message)) {
        echo "Заполните все поля";
        exit;
    }

    // отправляем сообщение администратору сайта
    $to = "admin@example.com";
    $subject = "Сообщение с сайта";
    $body = "Имя: $name\nEmail: $email\nСообщение: $message";
    $headers = "From: $email\r\n";
    if (isset($_FILES['file'])) {
        $file_name = $_FILES['file']['name'];
        $file_tmp = $_FILES['file']['tmp_name'];
        $file_type = $_FILES['file']['type'];
        $file_size = $_FILES['file']['size'];
        $file_error = $_FILES['file']['error'];
        if ($file_error === UPLOAD_ERR_OK) {
            $file_data = file_get_contents($file_tmp);
            $boundary = md5(time());
            $headers .= "MIME-Version: 1.0\r\n";
            $headers .= "Content-Type: multipart/mixed; boundary=\"$boundary\"\r\n";
            $body .= "\r\n\r\n--$boundary\r\n";
            $body .= "Content-Type: $file_type; name=\"$file_name\"\r\n";
            $body .= "Content-Disposition: attachment; filename=\"$file_name\"\r\n";
            $body .= "Content-Transfer-Encoding: base64\r\n\r\n";
            $body .= chunk_split(base64_encode($file_data));
            $body .= "--$boundary--";
        }
    }
    mail($to, $subject, $body, $headers);
    echo "Сообщение отправлено";
}




?>

<form action="" method="post" enctype="multipart/form-data">
    <label for="name">Имя:</label>
    <input type="text" id="name" name="name" required>

    <label for="email">Email:</label>
    <input type="email" id="email" name="email" required>

    <label for="message">Сообщение:</label>
    <textarea id="message" name="message" required></textarea>

    <label for="file">Прикрепить файл:</label>
    <input type="file" id="file" name="file">

    <input name="send" type="submit" value="Отправить">
</form>


! не забудьте сделать защиту от инъекций SQL или XSS / это ДЗ