Da ich leider immer wieder unsichere, schlechte Vorlagen für Kontaktformulare im Internet finde, veröffentliche ich hier das Kontaktformular meines Content Management Systems.
Funktionsumfang
- Script ist mit der UTF-8 Kodierung kodiert
- Script funktioniert bei allen Server-Konfigurationen (magic_quotes_gpc)
- einfache Überprüfung der E-Mailadresse
- E-Mail Spamschleuder Schutz
- benutzerfreundlicher, barrierefreier Spamschutz
- verhindert doppeltes Abschicken der E-Mail hintereinander.
- Felder werden untersucht, ob Text eingetragen wurde
- Sicherung der eingegebenen Werte bei falscher Eingabe eines Feldes
Umsetzung im Script
- Da mein komplettes Content Management System in UTF-8 Kodiert ist, habe ich natürlich auch das Kontakt-Script in UTF-8 kodiert. Da die meisten E-Mailaccounts UTF-8 aber noch nicht richtig unterstützen, musste ich mit
utf8_decode() die Eingaben in ISO-8859-1 dekodieren und so abschicken.
- Manche Server sind so eingestellt, dass sie automatisch bei Anführungszeichen und Backslashs ein Backslash davor schreiben. Diese Server-Einstellung wird mit der Funktion
quotes() untersucht und ggf. die überflüssigen Backslashs wieder entfernt.
- Die angegebene E-Mailadresse wird auf das Vorhandensein des @-Zeichens und des Punktes (.) untersucht. Es gibt noch weitaus intensivere Untersuchungen bei der E-Mailadresse. Diese verwende ich allerdings nicht, weil meistens ganze E-Mailblöcke (z.B. bestimmte Endung) nicht zugelassen werden.
strstr($_POST['email'], “@”) && strstr($_POST['email'], “.”)
- Dieser Schutz wird fast immer vergessen, ist aber extrem wichtig. Denn wenn dieser Schutz nicht vorhanden ist, kann das Formular als Spamschleuder (Massen-E-Mails) genutzt werden und der Verantwortliche ist der Script-Benutzer, also der Webmaster des Accounts! Der Code für den Spamschleuder-Schutz:
$emailsicherheit = preg_split("/[\s,]/”, quotes($_POST['email']));. Wie man die E-Mailadresse manipulieren kann erkläre ich nicht, aus Rücksicht auf Webmaster, die diesen Schutz nicht haben.
- Bei dem Kontaktformular gibt es kein nerviges Captcha-Bild. Es wird die Zeitspanne zwischen dem Aufrufen der Seite und dem Abschicken untersucht. Das reicht schon aus, um die meisten Spambots fern zu halten.
- Über die Methode die Zeit zu messen wird auch das versehentliche doppelte Abschicken des Formulars verhindert. Weiterhin werden die Eingabefelder nach dem Verschicken der E-Mail gelöscht.
- Standard bei fast allen Kontaktformularen ist die Überprüfung, ob überhaupt Text in den Eingabefeldern steht.
- Wenn man etwas vergessen hat einzugeben und abschickt, sind bei schlecht geschriebenen Kontaktformularen die Eingaben weg. Bei diesem Kontaktformular nicht:
<?php if (isset($_POST['name']) && empty($gesendet)) { echo quotes(htmlentities($_POST['name'], ENT_QUOTES, “UTF-8″)); } ?>
Einen wirklich sicheren Kopier-Schutz für Bilder gibt es im Internet nicht. Ich veröffentliche hier aber mal einen PHP-Code, mit dem man ein Bild einlesen und in einer Tabelle Pixel für Pixel wieder ausgeben kann. Dadurch können mögliche Raub-Kopierer das Bild nicht einfach mit der linken Maustaste auf ihrem Computer speichern. Es gibt aber noch weitere Methoden, die ich hier nicht beschreibe, mit denen man trotzdem Bilder auf dem eigenen Computer speichern kann.
<?php
$bild = imagecreatefromjpeg(“../back/images/logo.jpg”);
$bildbreite = imagesx($bild);
$bildhoehe = imagesy($bild);
echo ‘<table border=”0″ cellpadding=”0″ cellspacing=”0″ summary=”Bildlogo”>’ . “n”;
for($i = 0; $i < $bildhoehe; $i++) {
echo ‘<tr>’;
for ($o = 0; $o < $bildbreite; $o++) {
$rgb = imagecolorat($bild, $o, $i);
$rgbwert = imagecolorsforindex($bild, $rgb);
echo ‘ <td style=”background-color:rgb(’;
echo $rgbwert['red'] . ‘,’ . $rgbwert['green'] . ‘,’ . $rgbwert['blue'] . ‘);’;
echo ‘ height:1px; width:1px;”>’;
echo ‘</td>’;
}
echo “</tr>n”;
}
echo ‘</table>’;
?>
Das Beispielbild, oder besser gesagt die Tabelle lädt im Gegensatz zum Bild viel länger. Ältere Computer könnten sogar durch die hohe CPU-Belastung abstürzten. Die PHP-Datei mit der Tabelle ist mehr als 1,5 MB groß, das Bild selber unter 7 KB! Dadurch warten Modem-Benutzer ewig.
Ich habe jetzt endlich mal gefunden, wie man mit mod_rewrite eine wirklich sehr einfache und versteckte Weiterleitung erstellen kann. So eine Weiterleitung nennt man auch URL hiding, also die richtige Internetadresse “verheimlichen”.
In die .htaccess-Datei muss man einfügen:
RewriteEngine on
RewriteRule (.*) http://www.mi-schi.com/$1 [P,L]
Die unsichtbare Weiterleitung funktioniert aber nur, wenn die Apache Module mod_rewrite und mod_proxy(_http) aktiviert sind.
Das “P” in den eckigen Klammern [..] hinter der Bedingung ist entscheidend. Eine kurze Definition (von Selfhtml):
Diese Option sorgt dafür, dass ein Zugriff von dem Apache-Modul mod_proxy aus auf die URL erfolgt. Dazu muss mod_proxy aktiviert und die URL muss valide sein (sie muss unter anderem auf jeden Fall mit http://hostname beginnen).
Weiterführende Links:
Diese Frage möchte ich hier versuchen zu beantworten.
Grundsätzlich kann man sagen:
Alle Probleme und Fragen in fast jedem Bereich wurden in irgendeinem Forum im Internet schon einmal erfolgreich geklärt.
Ganz so ist es natürlich nicht. Es gibt auch Themen, die noch nicht weiter angetastet wurden.
Man sollte also erstmal im Internet nach dem Thema suchen, welches man ins Auge gefasst hat. Wenn es schon sehr viele, gut laufende Foren mit dem selben Thema gibt, ist der Einstieg umso schwieriger.
Gibt es aber wenige Foren zu diesem Thema, hat man bessere Chancen später ein erfolgreiches Forum mit vielen aktiven Mitgliedern zu führen.
Als nächstes muss man sich fragen, ob es überhaupt ein Publikum für dieses Thema gibt. Denn ohne Publikum gibt es keine Mitglieder und darum auch keine Beiträge.
Dann ist es immer besser, eine prägnante TLD zu mieten. Damit wird man bei Suchmaschinen besser gefunden und Interessenten können sich die Internetadresse besser merken. Zum Schluss sollte man noch Werbung für das eigene Forum machen, damit die Mitgliederzahl steigt.