Quanti di noi non hanno mai avuto la necessità di creare una form di richiesta contatto da caricare sul proprio sito, o sul sito dei propri clienti, e una volta configurata ci si è resi conto che la procedura richiamava, come il miele per gli orsi continui, messaggi di SPAM?
Ecco un tutorial passo passo per creare una form di contatto di base con il controllo antispam.
1. CREARE UNA FORM DI CONTATTO IN HTML COME SEGUE:
<form action="invia.php"> Nome: <input type="text" name="nome"/><br/> Oggetto: <input type="text" name="oggetto"/><br/> Messaggio: <textarea></textarea><br/><br/> Codice: <input type="text" name="codice"> <input type="button" name="invia" value="invia" onclick="send()";/> </form>
2. Inserire a fianco alla campo text dove andrà inserito il codice di sicurezza questo codice:
<img src="verificationimage.php?<?php echo rand(0,9999);?>"
alt="immagine di verifica" width="180" height="40"/>
Il codice appena inserito richiamerà un file che genererà il codice di sicurezza. Il file verificationimage.php contiene:
<?php
header('Content-type: image/jpeg');
$width = 50;
$height = 24;
$my_image = imagecreatetruecolor($width, $height);
imagefill($my_image, 0, 0, 0xFFFFFF);
// add noise
for ($c = 0; $c < 40; $c++){
$x = rand(0,$width-1);
$y = rand(0,$height-1);
imagesetpixel($my_image, $x, $y, 0x000000);
}
$x = rand(1,10);
$y = rand(1,10);
$rand_string = rand(1000,9999);
imagestring($my_image, 5, $x, $y, $rand_string, 0x000000);
session_register('tntcon');
$_SESSION['tntcon']=(md5($rand_string).'a4xn');
imagejpeg($my_image);
imagedestroy($my_image);
?>
3. Ricordarsi in cima alla pagina della form contatti di avviare la sessione (session_start()) altrimenti poi il controllo nel file send.php non funziona.
4. La pagina con la form di contatto ora è completata; ora tenendo in considerazione il fatto che occorrerà controllare che i campi siano almeno compilati andiamo a vedere cosa è necessario fare nella pagina send.php prima di inviare la mail.
Ovviamente si invierà la mail se il codice di sicurezza è valido.
5. Siamo nella pagina send.php per verificare che il codice sia corretto la procedura è la seguente:
session_start();
if(md5($verif_box).'a4xn' == $_SESSION['tntcon']){
// SE IL CODICE DI SICUREZZA E' VALIDO INVIA LA MAIL
} else {
//ALTRIMENTI AVVISA CHE IL CODICE NON E' CORRETTO
}
//elimina i cookie del codice precedente per evitare doppi invii
$_SESSION['tntcon']='';
Questo è quanto. Dubbi? Domande? Commentate l’articolo e non dimenticate di condividere sui SOCIAL NETWORK.
Amministratore: è la persona che ha il pieno controllo del blog, oltre ad avere il controllo assoluto su articoli, pagine, commenti, plugin extra installati, può gestire il TEMA del sito, modificarlo, installare plugin, widjet e gestire ovviamente gli utenti ed i loro ruoli.
Editore: è solitamente la persona responsabile dell’area SCRITTA, nel senso che ha il pieno controllo come l’amministratore di gestire ARTICOLI e PAGINE in tutti i loro aspetti, dalla gestione delle categorie, all’editing di articoli e pagine anche non scritte da lui. Di solito all’editore è consentito anche utilizzare anche alcuni plugin esterni (che lo permettono) come per esempio una galleria di immagini esterna ai MEDIA.
Autore: è la persona che scrive gli articoli, può infatti creare, modificare e pubblicare articoli ma a livello dirigenziale ha diritti e doveri solo verso i propri articoli. Questo ruolo per esempio viene assegnato a delle persone che scrivono sul blog.
Collaboratore: il collaboratore è un utente che può gestire i propri articoli ma il compito di pubblicarli spetta ad un Autore, Editore o l’amministratore stesso. Di solito il collaboratore prepara l’articolo, l’autore lo controlla e lo pubblica. (un ruolo che sinceramente ho visto usare poco)
Sottoscrittore: sono gli utenti solitamente esterni al sito che possono leggere, commentare (se è richiesta la registrazione per farlo) o iscriversi alla newsletter. La registrazione viene richiesta appunto in casi particolari come per esempio iscriversi alla newsletter o accedere ad un’area riservata del sito dedicata ai registrati (es. Area riservata per gli ordini o le consulenze)
