Emailový formulář přijde nevyplněný

Dobrý den
Mám vytvořený formulář, který na zkušebních stránkách wz.cz jde bez problému.
Ale na stránkách na vašem hostingu mě přijde formulář nevyplněný, bez žádných údajů.
Opravdu nevím jak co jinak vypsat, nebo jak změnit nastavení serveru
Děkuji Kosi

Tady je samotný formulář:

<form action="send.php" method="post">
<table width="400" border="0">
<tr>
<td width="130">Jméno a Príjmení:</td>
<td><input name="jmenoaprijmeni" type="text"></td>
</tr>
<tr>
<td width="130">Váš e-mail:</td>
<td><input name="email" type="text"></td>
</tr>
<tr>
<td width="130">Váš vkaz:</td>
<td><textarea cols="20" rows="5" input name="$vzkaz" type="text"></textarea></td>
</tr>
<tr>
<td colspan="2" align="center"><input type="submit" class="button" value="Odeslat"><input type="reset" value="Vymazat"></td>
</tr>
</table>
</form>

A zde scrpit:

<?php
$to = "kosi.wz@seznam.cz";
$extra = "From: $email\r\nReply-To: $email\r\n";
$subject = "Vzkaz od ".$jmeno."";
$mess = "Jméno a Příjmení: ".$jmenoaprijmeni."\nE-mail:".$email."\nVzkaz: ".$vzkaz." \n";
mail ($to, $subject, $mess, $extra);
?>

Dobrý den,

problém je v tom, že spoléháte na zapnuté register globals a k proměnným přistupujete přímo, což je zastaralý přístup. Více se dočtete na http://navody.c4.cz/register_globals

Stačilo by na začátek skriptu dát:



Dále máte ve skriptu spoustu chyb, např. místo



by mělo být jen



Další problém je, že proměnná $jmeno bude vždy prázdná, protože ve formuláři ani v PHP kódu ji nijak nenastavujete.

Nakonec tam máte závažnou bezpečnostní chybu a sice do proměnné $extra nastavujete řetězec, který obsahuje proměnnou $email. Pokud nějaký záškodník do proměnné $email podstrčí znak nového řádku a hlavičku Bcc, tak může prostřednictvím formuláře rozesílat spamy, např. jedním odesláním formuláře může odeslat spam na 100 emailových adres. Takže by to chtělo ošetřit vstup z proměnné $email, např. se může kontrolovat, že je tam jen jeden znak zavináče a že tam není žádný znak nového řádku. Kompletní verze začátku php skriptu včetně nastavení proměnných a ošetření proměnné $email by mohla vypadat takto:

Dobrý den
Problém jsem vyřešil..... Klaním se před Vašemi znalostmi......
Velice děkuji a mějte hezký zbytek dne
Kosi

V kódu je chyba, správně má být:



Tj místo proměnné $subject má být $email.