<?php session_start();
$sendmailto = 'emailadresse@provider.xy';
$mtxt_anfang ='Über das Kontaktformular ist folgende Mitteilung eingegangen <br><br>';
$mtxt_ende ='<br> Ende der Mitteilung ';
$use_captcha = '1';
$use_reply = '1';
$mail_subject = 'Kontaktformular';
$charset='iso-8859-1';
$contentart='html';
// initialisieren
if(!isset($sendmailto)){die();}
if(!isset($sendmailcopy)){$sendmailcopy =array();}
if(!isset($copy2user)){$copy2user='0';}
if(!isset($copy2user_ckbox)){$copy2user_ckbox='0';}
if(!isset($use_reply)){$use_reply='0';}
if(!isset($needed)){$needed =array();}
if(!isset($check_ml_synthax)){$check_ml_synthax=array();}
if(!isset($check_tel_synthax)){$check_tel_synthax=array();}
if(!isset($use_depot)){$use_depot='0';}
if(!isset($depot_foldername)){$depot_foldername='0';}
if(!isset($thx_use)){$thx_use='0';}
if(!isset($dankeseite)){$dankeseite='0';}
if(!isset($use_captcha)){$use_captcha='0';}
if(!isset($trennzeichen)){$trennzeichen=" = \t";}else{$trennzeichen .="\t";}
if(!isset($contentart)){$contentart='plain';}
###############################
if(!isset($mail_subject)){$mail_subject='Kontaktformular';}
if(!isset($mail_copysubject)){$mail_copysubject = 'Kopie Ihrer Nachricht';}
if(!isset($vielendank)){$vielendank='Vielen Dank fuer Ihre Mitteilung!';}
if(!isset($codenichtkorrekt)){$codenichtkorrekt='Sicherheitstext ist nicht korrekt!<br>';}
if(!isset($f_synthax_email)){$f_synthax_email=' keine gültige Emailadresse!<br> ';}
if(!isset($f_synthax_tel)){$f_synthax_tel=' keine gültige Telefonnummer!<br> ';}
if(!isset($f_ehi_check)){$f_ehi_check=' Ihre Eingabe enthält kritische Zeichen!<br> ';}
if(!isset($f_badwords)){$f_badwords=' unerlaubte Wörter entdeckt!<br>';}
if(!isset($mtxt_anfang)){$mtxt_anfang =' Über das Kontaktformular ist folgende Mitteilung eingegangen <br><br>';}
if(!isset($mtxt_ende)){ $mtxt_ende ='<br> Ende der Mitteilung ';}
if(!isset($mtxtkopie_anfang)){$mtxtkopie_anfang =' Vielen Dank für Ihre Mitteilung.<br>Folgende Daten haben Sie an uns übermittelt:<br><br>';}
if(!isset($mtxtkopie_ende)){$mtxtkopie_ende ='<br> Mit freundlichen Grüßen <br>';}
$ignoreFormFields = array('scd', 'submitto', 'wannacopy');
// more init
$mailtext ="";
$needed_err ="";
$zeit=time();
// Captcha
if($use_captcha==1)
{
$eingabe=mig($_POST['cap']);
if($eingabe=="" || $eingabe!=$_SESSION['cod']){$err=1; $needed_err.=$codenichtkorrekt;}
}
// Durchlauf
while(list($fieldname,$fieldvalue) = each($_POST)){
// Generalcheck
$fieldname=mig($fieldname);
$fieldvalue=mig($fieldvalue);
if(is_array($fieldvalue))
{
foreach($fieldvalue as $fieldvalue_array)
{
$fieldvalue_array=mig($fieldvalue_array);
// Mailtext
$mailtext .= $fieldname.$trennzeichen.$fieldvalue_array."<br>";
} // foreach
}else{
// Email synthax check
if(in_array($fieldname,$check_ml_synthax))
{
$fieldvalue=migmail($fieldvalue);
if($fieldvalue==""){$err=1; $needed_err.=$f_synthax_email;}
}
// Telefonnummer synthax check
if(in_array($fieldname,$check_tel_synthax))
{
$fieldvalue=migtelefon($fieldvalue);
if($fieldvalue==""){$err=1; $needed_err.=$f_synthax_tel;}
}
// genereller Pflichtfeld check
if(in_array($fieldname,$needed) && $fieldvalue==""){$err=1; $needed_err.="Bitte das Feld $fieldname ausfüllen!<br>";}
// vermeintlich böse Wörter
if(check_badwords($fieldvalue, $badwordsarray)>=1){$err=1; $badworderror=1; }
}
// Mailtext
if($fieldname!="cap" && $fieldname!="submitto" && $fieldname!="wannacopy" ){
$mailtext .= $fieldname.$trennzeichen.$fieldvalue."<br>";
}
} // END WHILE
if(!isset($err)){
$yseco=migmail($_POST['Email']);
// Mail senden
$headers = '';
$headers = "MIME-Version: 1.0\r\n";
$headers .= "Content-type: text/$contentart; charset=$charset\r\n";
if($use_reply=="1" && $yseco!=""){
$headers .= "Reply-To: $yseco <$yseco>\r\n";
$headers .= "From: $yseco <$yseco>\r\n";
}else{
$headers .= "From: $sendmailto <$sendmailto>\r\n";
}
if($sendmailcopy!=""){
foreach($sendmailcopy as $bccv){$headers .= "Bcc: $bccv \r\n";}
}
$headers .= "X-Mailer: formmailer by vionlink.de \r\n";
$mtx=$mtxt_anfang.$mailtext.$mtxt_ende;
if($contentart=="plain"){$mtx=str_replace("<br>", "\r\n", $mtx);}
@mail($sendmailto, $mail_subject, $mtx, $headers);
// Maildepot
if($saveit=="1"){
$time=date("dmYHis",$zeit);
$filename=$depot_foldername.'email_'.$time.'.txt';
$depot_mailtext=str_replace("<br>", "\n\r", $mailtext);
$depotmail = @fopen($filename, "w+");
@fwrite($depotmail, $depot_mailtext);
@fclose($depotmail);
}
// Ausgabe
session_destroy();
//zur eigenen Dankeseite?
if($thx_use=="1" && $dankeseite!="0"){header("Location: $dankeseite"); exit();}
//doch nicht, gib Meldung aus
$template = join('', file("danke_template.htm"));
$inhalt = preg_replace("=\[MELDUNGEN\]=", $vielendank, $template);
echo $inhalt; exit();
} else {
// Fehlerausgabe
$template = join('', file("meldung_template.htm"));
$inhalt = preg_replace("=\[MELDUNGEN\]=", $needed_err, $template);
echo $inhalt; exit();
}
} // isset POST
function check($get){return mig($get);}
function ehi_check(){
$achtung=0;
foreach($_REQUEST as $val){
$pos = strpos($val, '\x2F'); if($pos !== false){$achtung++;}
$pos = strpos($val, '\x3A'); if($pos !== false){$achtung++;}
$pos = strpos($val, '\x5D'); if($pos !== false){$achtung++;}
$pos = strpos($val, '\x3D'); if($pos !== false){$achtung++;}
$pos = strpos($val, '\x5B'); if($pos !== false){$achtung++;}
$pos = strpos(strtolower($val), 'content-type:'); if($pos !== false){$achtung++;}
$pos = strpos(strtolower($val), 'content-type'); if($pos !== false){$achtung++;}
$pos = strpos(strtolower($val), 'bcc:'); if($pos !== false){$achtung++;}
$pos = strpos(strtolower($val), 'bcc'); if($pos !== false){$achtung++;}
$pos = strpos(strtolower($val), '[url='); if($pos !== false){$achtung++;}
$pos = strpos(strtolower($val), '[link='); if($pos !== false){$achtung++;}
} //endforeach
return $achtung; // wenn Null dann Alles Okay
} //func end
function safety_first($get){
$get=strip_tags($get);
$get=preg_replace("/(\[url|content-type:|bcc:|cc:|to:|from:)/im", "",$get);
$get=trim($get); return $get;}
function mig($get){
$get=safety_first($get);
$get=str_replace("\n", "", $get);
return $get;}
function migmail($get){
$get=safety_first($get);
$get=str_replace("\n", "", $get);
$get=substr($get, 0, 50);
if($get=="" || !preg_match('#^([a-zA-Z0-9\.\_\-]+)@([a-zA-Z0-9\.\-]+\.[A-Za-z][A-Za-z]{1,4})$#', $get)){$get='';}
return $get;}
function migtelefon($get){
$get=safety_first($get);
$get=str_replace("\n", "", $get);
if($get=="" || !preg_match('#^[0-9 ()/+-]+$#', $get)){$get='';}
return $get;}
function check_badwords($feldwert, $badwordsarray){
$wortliste=array();
foreach($badwordsarray as $boeseswort){
if($boeseswort!=""){$wortliste[]=strtolower($boeseswort);}}
for($st=0, $hochzaehlen=0; count($wortliste)>$st ; $st++){
if(strpos(strtolower($feldwert), $wortliste[$st]) !== false){$hochzaehlen++;}}
return $hochzaehlen;
}//endfunc
if (!function_exists('add_magic_quotes')){
function add_magic_quotes($array) {
foreach($array as $k => $v) {
if(is_array($v)){$array[$k] = add_magic_quotes($v);}
else{$array[$k] = addslashes($v);}
}return $array;}}
if (!get_magic_quotes_gpc()) {
$_GET = add_magic_quotes($_GET );
$_POST = add_magic_quotes($_POST );
$_COOKIE = add_magic_quotes($_COOKIE);
$_SERVER = add_magic_quotes($_SERVER); }
?>
