[Převod postav] Formulářem přes mail

[Dravec 0]

Tohle je první věc, která mě napadla udělat v PHP... Není to žádná převratná věc, ale pokud to někdo použije, budu rád...

Script spočívá v tom, že si hráč na webu Vašeho serveru vyplní formulář s potřebnými informacemi pro převod postavy z jiného serveru, který se Vám po sléze odešle na mail...

 

mail.php

<form action="zpracuj.php" method="GET">


<b>Realmlist ze kterého chcete postavu převést:</b><br>
<input type="text" name="realm" size="25"><br>

<b>Web serveru:</b><br>
<input type="text" name="web" size="25"><br>

<b>Váš součastný herní account:</b><br>
<input type="text" name="heracc" size="17"><br>

<b>Account uvedeného serveru:</b><br>
<input type="text" name="acc" size="17"><br>

<b>Heslo accountu uvedeného serveru:</b><br>
<input type="text" name="pass" size="17"><br>

<b>Nick, který má být smazán:</b><br>
<input type="text" name="nickdell" size="17"><br>

<input type="submit" value="Next >>">

 

zpracuj.php

<?
$realm = $_GET["realm"];
$web = $_GET["web"];
$heracc = $_GET["heracc"];
$acc = $_GET["acc"];
$pass = $_GET["pass"];
$nickdell = $_GET["nickdell"];
echo "

<form action=\"odesli.php\" method=\"POST\"><br>

<b>Váš e-mail:</b><br>
<input type=\"text\" name=\"mail\" size=\"17\"><br>

<b>Přdmět:</b> (<i>Převod</i>)<br>
<input type=\"text\" name=\"predmet\" size=\"17\"><br><br>

<b>Rekapitulace:<br>
<textarea name=\"vzkaz\" rows=\"10\" cols=\"90\">

Realmlist ze kterého chcete postavu převést: $realm
Web serveru: $web
Váš součastný herní account: $heracc
Account uvedeného serveru: $acc
Heslo accountu uvedeného serveru: $pass
Nick, který má být smazán: $nickdell
</textarea>
<br><br>

<input type=\"submit\" value=\"Odeslat!\">";
?>

 

 

odesli.php Nutno napsat Váš e-mail, kam budou maily chodit

<?php
Mail ("VÁŠ_E-MAIL", $predmet, $vzkaz, "From: $mail");
?>

<b><span style="color: green">Odesláno!</span></b>

 

 

 

Kod uložte do souboru pod jménem, které vypsáno červeně (budou 3 .php soubory).

PS: Php se učím druhým dnem, nedávám to sem abych nějak oslnil, ale možná to někdo použije:). Výhoda při tomhle převodu je v tom, že vůbec nemusíte být v kontaktu s hráčem (a poslouchat jeho blbé připomínky typu "proč nedostanu takový a takový item", jen mu uděláte char na svém GM acc a pak změníte Guid charu pro jeho účet...

[Frozehn 2]

Pěkné ale toto je velice primitvní, je to jen obyčejný formulář odesílaný na e-mail.

[Nefer 0]

Pěkné mno .... Hodí se to ale chtělo by to ještě vychytat a udělat to lepší

[.eLhomer0. 12]

Tohle si snad dokáže udělat každý...Mimochodem proč to děláe přes get, když to mužeš udělat přes post. Pak by to zpatky premistil na hlavní stránku pomocí funkce header, aby se zamezilo mačkání F5 a mít tak totalně zabplněnou schranku. Víž, ono si sice řekneš mám anti-spam ochranu, ale ja jako pořádný šmejd, jsem schopen mít zaplý PC aspoň 20hodin, udělat si autoclickera a přeš 20 000 emailu by jsi měl

Edited December 16, 2008 by .eLhomer0.

[Dravec 0]

Tohle si snad dokáže udělat každý...Mimochodem proč to děláe přes get, když to mužeš udělat přes post. Pak by to zpatky premistil na hlavní stránku pomocí funkce header, aby se zamezilo mačkání F5 a mít tak totalně zabplněnou schranku. Víž, ono si sice řekneš mám anti-spam ochranu, ale ja jako pořádný šmejd, jsem schopen mít zaplý PC aspoň 20hodin, udělat si autoclickera a přeš 20 000 emailu by jsi měl

 

Je tam GET proto, aby se proměnné z vyplněného formuláře ("mail.php") zkopírovaly do Rekapitulace ("zpracuj.php"), potom už tam je POST... No asi to je zbytečnost jak vidím, ale dělal jsem si to pro sebe a celkem se mi to hodí, tak jsem si říkal, že se to bodne i někomu jinému...

[Chronix 49]

Pěkné. Ještě ten program na vybírání emailů, aby se tvořili ACC

Edited December 31, 2008 by chronix

[.eLhomer0. 12]

Pěkné. Ještě ten program na vybírání emailů, aby se tvořili ACC

Proč na vybírání emailu? Když to chceš tak zrova když se odesle email, tak zrovna odeslu query do db. Nevím, nikdy by mě nenapadlo vybírat data z mailu.

[bLuma 225]

1) v posledním skriptu spoléháš na register_globals = on, což dnes už skoro nikde není a z bezpečnostního hlediska to představuje vysoké riziko

2) nemáš tam žádnou ochranu, proti zneužití nebo přístupu robotů

3) použil bych POST v obou případech, nejedná se o data, která by uživatel měl vidět i v adresním řádku

4) celé to jde napsat do jednoho skriptu

 

To máš jen pár námětů co zlepšit

[Chronix 49]

Proč na vybírání emailu? Když to chceš tak zrova když se odesle email, tak zrovna odeslu query do db. Nevím, nikdy by mě nenapadlo vybírat data z mailu.

 

Bylo to zde na foru nekde receno, nevim kde presne. Ale kdyz nekdo nema verejnou IP, proč ne

[Numline1 0]

Omfg, ten skript je taky XSS nachylny, ze mi je z toho az nagrcanie. Vobec neratas s tym, ze by to mohol chciet niekto zneuzit a nedavas nikde htmlspecialchars alebo addslashes ...