FORMULAIRE EMAIL AVEC PIECE JOINTE REPRIS DE LITTLEBUBU

Commentaire de masternico le 28/09/2009 08:39:05

je ne suis pas de cet avis, il s'agit réellement d'un attachement... avec upload préalable mais ça c'est comme pour tout les webmails... je le trouve plutôt pas mal écrit, il faudra que je le teste pour voir comment il fonctionne...
Par contre, l'idée de laisser a un utilisateur inconnu la possibilité de balancer une pièce jointe... glups... ça me fait froid dans le dos question sécurité...

Commentaire de masternico le 28/09/2009 09:35:44

Même dans le cas de 'vraies' pièces jointes comme tu dis, il faut bien que le fichier soit transmit au serveur distant avant de pouvoir être attaché au mail qui va partir. Ou alors, il existe une subtilité de php que je ne connais pas. Donc de toutes façons, il faudra bien 'uploader' le fichier...

Pour ce qui est de la sécurité dont je parlais, c'est par rapport à cette phrase:
'La nouveauté est que ce script permet au visiteur de mettre un fichier joint avec son message'

Cela sous entent que cette fonctionnalité est laissé à disposition de TOUS les visiteurs du site. Personnellement, en tant que webmaster, je ne me vois pas laisser quelqu'un me bombarder de mail avec pièce jointe car c'est  donner la possibilité de recevoir du spam voir même des virus...

Ce script à plus d'intérêt au seins d'une console admin dans laquelle un utilisateur authentifié peut envoyer un ticket de support avec une pièce jointe concernant son problème.

>>'Ou alors faudrais une partie admin permettant de nettoyer les fichiers à chaque fois.'
apparemment le script efface tout seul le fichier temporaire uploadé, donc pas besoin de se tracasser avec le nettoyage.

Commentaire de masternico le 28/09/2009 15:06:10

Il y a une technique qui consiste à modifier un champ caché par un script qui valide le formulaire avant de le faire partir vers le serveur et cela parce que les bots ne savent pas (encore) interpréter le javascript.

Explication:

Un bot de spam qui repère un formulaire d'envoi de mail sur un site va tenter d'activer le formulaire 'à la mano' en appelant la page fournie dans le paramètre action du form et en remplissant toutes les variables du formulaire. Ex:
<form action="send_email.php" method="GET">
<input type="text" name="nom">
<input type="text" name="prenom">
<input type="text" name="email">
</form>

Il au bot d'appeler la page avec les arguments suivant:
send_email.php?nom=zareazer&prenom=iouopiu&email=ozieuroz@ezr.com

Le script send_email.php n'y voit que du feu et envoi le mail au webmaster.

Par contre, il suffit de changer le form comme ceci:
<form action="send_email.php" method="GET" onsubmit="return valid_form(this)">
<input type="hidden" name="chkform" value="nope">
<input type="text" name="nom">
<input type="text" name="prenom">
<input type="text" name="email">
</form>

et de rajouter:
<script type="text/javascript">
function valid_form(form_pointer)
{
    // on controle la validité des différents champs
    // et si tout se passe bien on termine par ceci:
    this.chkform = 'yep';
    return true;
}


Ce qui fait que lorsque le bot trouve la page, il voit bien le champ caché mais il le laisse à la même valeur sans se douter que le script de validation va, lui, en modifier le contenu.

Du coup, dans le script send_mail.php, il suffit de tester si chkform == 'yep'. Sinon, c'est une tentative d'attaque par bot.

Simple mais efficace.

Commentaire de VestaX le 29/09/2009 08:32:03

masternico exact, la pièce jointe doit effectivement etre stockée sur le serveur. Mais lors de la réception du mail, elle ne doit plus y être. Et c'est ca que je cherche. J'ai pourtant bien étudié le protocole mail, mais je reste toujours sans réponse. Il faudrais que la pièce s'efface du serveur des l'ouverture du mail

Commentaire de 6rilmx le 07/10/2009 17:33:13

Salut à vous.
Ce formulaire est propre, merci.

Mais j'ai une gêne, quand j'envoie un document, impossible de l'ouvrir, étant donné qu'il ne pèse que 0,0ko lol
pourtant, je retrouve bien son nom dans le mail que je reçois, mais il n'y a que le nom... "la gallerie photo ne peut pas afficher cette image car il s'agit d'un fichier vide" ...

Commentaire de 6rilmx le 07/10/2009 20:53:29

Où puis-je configurer les types de fichiers pris en compte par le serveur ?
Je pense que c'est un soucis par rapport au type MIME ou au nom de fichier (?)

Commentaire de cfndiaye le 08/10/2009 15:40:51

tout dépend de la configuration du serveur qui va herberger ton code

Commentaire de cfndiaye le 08/10/2009 17:06:19

fait un teste avec le script depuis ovh pour voir les résultat

Commentaire de ramanavy le 11/11/2009 17:11:32

Après des tests, c'est la boîte au lettre qui n'accepte pas les fichiers attachés :
- sur hotmail.com ou hotmail.fr 0ko à chaque fois!
- sur gmail.com et orange.fr, tout fonctionne nickel

Encore merci pour le code.

Commentaire de ibaom le 20/12/2009 18:49:00

tres efficace,
merci

Commentaire de ludm le 21/02/2010 19:34:39

Fonctionne parfaitement sur serveur OVH mutualisé, merci!

Commentaire de goyter le 23/03/2010 11:17:17

Au temps pour moi, il fallait juste modifier le nom du fichier formmail.php

Commentaire de cfndiaye le 09/04/2010 10:29:12

Merci Ticlic

Commentaire de bobyones le 05/08/2010 18:24:06

Fonctionne maintenant avec chrome. un grand bravo.

Commentaire de sartoz le 24/10/2010 19:34:56

un bon gros 10 , bravo pour ton script j'avais besoin pour envoyer des fichiers via formulaire voila , c'est trouver
en plus tu n'obliges la personne de mettre expediteur , sujet , message
c'est vraiment genial! car moi enfaite j'avais juste besoin de la fonction envoi fichier alors du coup dans le form.html j'ai juste laisser:

<tr>

<td>Fichier joint:</td>

<td><input type="hidden" name="MAX_FILE_SIZE" value="900000"><input name="NomFichier" type="file" size="10"></td>

</tr>

<tr>



<td>

<div align="left">

<input type="submit" value="Envoyer"></div>

</td>

</tr>


ce qui permet de juste envoyer un fichier , et CA MARCHE , merci

Commentaire de deady512 le 28/03/2011 12:57:50

Bonjour,

Votre script est génial !

J'aimerais juste ajouter une liste déroulante pour choisir l'adresse mail d'envoie. J'avais pensé à ceci dans

<td><select name="desti" size="1" style="width: 213px">
<option value="mail1@xx.fr" selected="selected">mail 1</option>
<option value="mail2@xx.fr">mail 2</option>
</select></td>

mais alors il y a une erreur de synthaxe du coté de formmail.php...

        $dest = ($_POST['document.form.desti.value']);  

Merci de me donner un coup de main !!

Commentaire de deady512 le 28/03/2011 17:22:10

Ok c'est déjà mieux !

Mais il me fais un mot comme quoi
"Class Mail, method Mail : invalid address"

La " function CheckAdresses( $aad ) " qui n'accepte pas mon adresse mail. Pourtant pas moyen de trouver plus banale ! XXXXXX@live.be
(et j'ai ajouté le be dans la " function ValidEmail($address) "

Quelqu'un a une idée ?! C'est assez important ! Merci !

Commentaire de lucaristide le 30/03/2011 09:00:56

Bonjour
formulaire ok
Mais je souhaite ajouter:
-un Champ "Tel"  
-et une liste déroulante "Adhérents, Renseignements"
J'ai crer les champs suppléméntaires dans form.html
Mais je n'arrive pas à envoyer les infos à l'adresse email

Merci de votre aide
Hary

Commentaire de ringostare le 05/10/2011 20:38:18

bonjour,
merci pour le script.
J'aimerai demander le nom du bonhomme, j'ai rajouté ceci dans mon code html :
<tr>
<td>Votre Nom:</td>
     <td><input type=text name=realname size=35></td></tr>
<tr>
mais je ne sais pas ce que je dois faire dans le fichier "formail"

merci à vous.