Il blog di webEngine » PHP http://blog.webeng.it Blog dedicato alle tecnologie Web e alle notizie dal mondo della rete... Thu, 17 Dec 2009 13:07:15 +0000 en hourly 1 Configurare Apache e Php per l’invio di email http://blog.webeng.it/2009/12/17/configurare-apache-e-php-per-invio-di-email/ http://blog.webeng.it/2009/12/17/configurare-apache-e-php-per-invio-di-email/#comments Thu, 17 Dec 2009 12:59:58 +0000 admin http://blog.webeng.it/?p=1112 Dunque, se siete arrivati su questa pagina, state sicuramente progettando o comunque vi sarà già capitato, di imbattervi nella creazione di uno script di invio email in automatico… Inviare automaticamente email con php è possibile grazie alla funzione nativa mail descritta abbondantemente nella guida ufficiale del php e utilizzata da tutti gli script di più alto livello presenti in rete.

Potrebbe capitarvi che PHP non sia correttamente configurato per l’invio delle email e che quindi tutti i tentativi di eseguire il vostro script correttamente, falliscano miseramente e senza darvi troppe spiegazioni. Questo perchè PHP di default ,non effettua la configurazione del “modulo” sendmail, necessario per l’invio dell’email da PHP.

Eccovi una breve descrizione di come configurare il server web Apache per l’invio di email dagli script php sviluppati localmente, l’approccio di risoluzione è il medesimo sia che ci si trovi in ambienti Windows che Linux/Unix.

Per tutti gli utenti linux/unix effettuare una ricerca del comando sendmail:

luca@lincelnx:~$ locate /sendmail
/home/luca/.ies4linux/ie6/drive_c/windows/system32/sendmail.dll
/usr/lib/sendmail
/usr/sbin/sendmail
/usr/share/gnome-pilot/conduits/sendmail.conduit
/usr/share/man/man8/sendmail.8.gz
/usr/share/perl5/Mail/Mailer/sendmail.pm

Prendiamo come buoni tutti i risultati contenuti nelle cartelle dove risiedono i binari

/usr/sbin o usr/bin (varia da sistema a sistema)

Gli utenti di Microsoft Windows non devono effettuare questo passaggio in quanto l’invio di email avviene grazie alla configurazione integrata di So/Outlook e account utente.

Individuare il file php.ini e aprirlo per modificarne la configurazione.

Per gli utenti Linux/Unix individuare con una ricerca testuale il sendmail_path e settarlo correttamente e in modo esteso es:

; For Unix only.  You may supply arguments as well (default: “sendmail -t -i”).
sendmail_path = /usr/sbin/sendmail

Per gli utenti Windows settare il proprio account locale di posta elettronica in modo che php riesca a utilizzarlo per l’invio delle email.

[mail function]
; For Win32 only.
SMTP = localhost
smtp_port = 25

; For Win32 only.
sendmail_from = luca@webeng.it

Salvare il file, riavviare Apache ed effettuare un test del vostro script di invio.

Spero vi sia stato utile.

]]> http://blog.webeng.it/2009/12/17/configurare-apache-e-php-per-invio-di-email/feed/ 0 Box Fluido con Ombra http://blog.webeng.it/2009/11/10/box-fluido-con-ombra/ http://blog.webeng.it/2009/11/10/box-fluido-con-ombra/#comments Tue, 10 Nov 2009 16:19:07 +0000 admin http://blog.webeng.it/?p=1101 Ecco un breve esempio di una funzione PHP che ci permette di generare un box fluido in HTML con l’effetto ombreggiatura. La funzione è scritta in PHP ma il codice HTML generato è valido per qualsiasi tipo di linguaggio di programmazione. L’effetto ombra è ottenuto tramite un immagine creata con GIMP.

Le immagini che fanno da angolo sinistro (superiore e inferiore) devono essere opportunamente dimensionate in modo da poter coprire una qualsiasi lunghezza (nel nostro caso fino a un massimo di 2000px) .


<html>
<head>
<link rel="stylesheet" type="text/css" href="css/style.css">
</head>
<body>
<?php
function get_box($header, $content){
$box = "<div class=\"box\"><div class=\"hd\"><div class=\"c\"></div></div>";
$box .= "<div class=\"bd\"><div class=\"c\"><div class='s'>";
$box .= "<!-- content area -->";
$box .= "<h1>".$header."</h1>";
$box .=    "<hr/>";
$box .= $content;
$box .= "<!-- content area -->";
$box .= "</div></div></div>";
$box .= "<div class=\"ft\"><div class=\"c\"></div></div>";
$box .= "</div>";
return $box;
}
?>

<?php
echo get_box("Questo &amp;amp;amp;amp;egrave; un box fluido", "Contrary to popular belief, Lorem Ipsum is not simply random text. It has roots in a piece of classical Latin literature from 45 BC, making it over 2000 years old.");
?>
</body>

Ora veniamo al css.


/* stili per le box */
.box {
width:100%;
margin:1em 0 0em 0;
min-width:5em;
color:#fff;
}

.box .hd .c,
.box .ft .c {
font-size:1px; /* ensure minimum height */
height:13px;
}

.box .ft .c {
height:14px;
}

.box .hd {
background:transparent url(../images/box_top_left.png) no-repeat 0px 0px;
}

.box .hd .c {
background:transparent url(../images/box_top_right.png) no-repeat right 0px;
}

.box .bd {
background:transparent url(../images/box_left.png) repeat-y 0px 0px;
}

.box .bd .c {
background:transparent url(../images/box_right.png) repeat-y right 0px;
}

.box .bd .c .s {
margin:0px 8px 0px 4px;
background:#8193a7 repeat-x 0px 0px;
padding:1em;
}

.box .ft {
background:transparent url(../images/box_bottom_left.png) no-repeat 0px 0px;
}

.box .ft .c {
background:transparent url(../images/box_bottom_right.png) no-repeat right 0px;
}

/* content-specific */
.box h1 {
/* header */
font-size:1em;
margin:0px;
padding:0px;
margin-top:-1.0em;
}

.box p {
margin:0.5em 0px 0px 0px;
padding:0px;
font-size: 0.9em;
line-height: 1;
}

.box hr {
color: white;
}

L’intero esempio è scaricabile da qui.

Un grazie a Daniele.

]]> http://blog.webeng.it/2009/11/10/box-fluido-con-ombra/feed/ 0 Installare Apache, Php, Mysql, PhpMyAdmin per Ubuntu http://blog.webeng.it/2009/04/21/installare-apache-php-mysql-phpmyadmin-per-ubuntu/ http://blog.webeng.it/2009/04/21/installare-apache-php-mysql-phpmyadmin-per-ubuntu/#comments Tue, 21 Apr 2009 21:55:20 +0000 admin http://blog.webeng.it/?p=1064 Eccovi riassunti in questa piccola guida i pochi e semplici passi da effettuare per configurare un ambiente di sviluppo web sulla propria postazione o su un server basato su ubuntu linux. Come potete notare l’installazione risulta molto più immediata che su windows con l’unica differenza che i nostri file di configurazione saranno posizionati diversamente sul filesystem.

Installare Apache2

Aprire una shell bash e digitare il comando:

sudo apt-get install apache2

A questo punto abbiamo installato il server web, per verificare che tutto funzioni correttamente apriamo Firefox e mandiamolo su http://localhost , il risultato visualizzato nel caso l’installazione sia andata a buon fine sarà questo.

apache-1

Per effettuare personalizzazioni varie alla nostra configurazione di Apache possiamo editare con un semplice blocco note il file apache2.conf contenuto nella directory /ect/apache2 . Le nostre applicazioni web saranno posizionate invece nella directory di default /var/www .

Per controllare il servizio possiamo utilizzare i comandi

  1. sudo /etc/init.d/apache2 restart (per restartare apache ad esempio dopo il caricamento di moduli o cambiamento di file di configurazione)
  2. sudo /etc/init.d/apache2 start (per startare il servizio in caso di avvio manuale)
  3. sudo /etc/init.d/apache2 stop (per stoppare il servizio in caso di necessità)

Installare PHP

Aprire una shell bash e digitare il comando:

sudo apt-get install php5

A questo punto testiamo la capacità di apache di comprendere il php creando una pagina d’esempio, avendo cura prima di restartare apache in modo da poter caricare php con il comando:

sudo /etc/init.d/apache2 restart

  1. Creare una directory con il comando sudo mkdir /var/www/phpinfo
  2. Creare una nuova pagina con il comando sudo gedit /var/www/phpinfo/phpinfo.php
  3. Incollare il testo <?php phpinfo(); ?> e salvare
  4. Recarsi su http://localhost/phpinfo/phpinfo.php e verificare la stampa a video dei paramentri di php.

Installare MySql Server

Aprire una shell bash e digitare il comando:

sudo apt-get install mysql-server-5.0

Per controllare il servizio possiamo utilizzare i comandi

  1. sudo /etc/init.d/mysql restart (per restartare apache ad esempio dopo il caricamento di moduli o cambiamento di file di configurazione)
  2. sudo /etc/init.d/mysql start (per startare il servizio in caso di avvio manuale)
  3. sudo /etc/init.d/mysql stop (per stoppare il servizio in caso di necessità)

Installare PhpMyAdmin, MySql Query Browser, MySql Administrator

sudo apt-get install phpmyadmin

Al termine dell’installazione dovreste avere a disposizione la vostra maschera di login su http://localhost/phpmyadmin , nel caso non fosse così aprite una shell e digitate il comando:

sudo ln -s /usr/share/phpmyadmin /var/www/phpmyadmin

questo comando crerà un link simbolico nella cartella di apache che punterà al percorso reale dell’applicazione, infatti può succedere che lo script di installazione non riesca ad effettuare automaticamente questa operazione.

Opzionalmente possiamo installare questi pacchetti molto noti per lo sviluppo di applicazioni lato DB con i seguenti comandi:

sudo apt-get install mysql-query-browser
sudo apt-get install mysql-admin
sudo apt-get install mysql-navigator

]]> http://blog.webeng.it/2009/04/21/installare-apache-php-mysql-phpmyadmin-per-ubuntu/feed/ 8 Guida Introduttiva a PHP 5 http://blog.webeng.it/2008/12/09/guida-introduttiva-a-php-5/ http://blog.webeng.it/2008/12/09/guida-introduttiva-a-php-5/#comments Tue, 09 Dec 2008 11:00:51 +0000 admin http://blog.webeng.it/?p=115 Lo scopo di questa guida è quello di portare le conoscenze di un neofita del PHP, a livello professionale.

Anche chi non ha mai programmato in PHP puo’ tranquillamente avvicinarsi a questo fantastico linguaggio, per la prima volta, con questa guida che illustrerà passo passo e in modo dettagliato tutte le caratteristiche di PHP 5.

Dalla struttura del linguaggio, alle nozioni necessarie per creare delle vere e proprie applicazioni web.

PHP è un linguaggio Server-Side che vi permetterà di creare delle pagine dinamiche, scrivendo il vostro codice anche in mezzo alla stessa pagina HTML.

Server-Side significa che il vostro codice risiederà solo sul server, e che non sarà pertanto possibile accedere ai sorgenti dal lato client, come invece accade con linguaggi Client-Side come JavaScript.

In pratica, quando un utente apre una vostra pagina PHP, il Web Server viene interrogato e restituisce al client niente altro che una semplice pagina HTML o XHTML ecc…

La pagina HTML che il client visualizzerà, sarà prodotta da PHP grazie alle vostre direttive.

Prima di iniziare a programmare, è necessario che vi procuriate il software necessario.

Per testare le vostre applicazioni, AppServ andrà più che bene.
E’ un pacchetto autoinstallante per piattaforma Windows, che installerà e configurerò automaticamente tutti i pacchetti di cui avrete bisogno, nel vostro PC.

Al momento in cui scrivo è disponibile la versione AppServ 2.5.10 :

  • Apache 2.2.8
  • PHP 5.2.6
  • MySQL 5.0.51b
  • phpMyAdmin-2.10.3
  • MySQL Root Password Reset

Una volta installato AppServ, aprite il vostro browser e digitate questo indirizzo per vedere se l’installazione ha avuto successo :

http://localhost/

Se vi appare una pagina rosa con la scritta “The AppServ Open Project” allora è tutto ok.

Ora vi serve solo un editor con cui scrivere e modificare il vostro codice, e al riguardo vi segnalo l’ottimo e gratuito PSPad con cui ho realizzato questo sito, in concomitanza con Aptana.

Nella prossima pagina vedremo come configurare in modo ottimale PSPad, per programmare in PHP.

Articolo e intera guida tratta da : http://www.realizzazione-sito.info/guide/php_5

Ringraziamo l’autore della guida (Francesco Casula) ricordando che la stessa è stata rilasciata sotto licenza Creative Commons Attribuzione-Non commerciale-Non opere derivate 2.5 Italia License.

Alla prossima.

]]> http://blog.webeng.it/2008/12/09/guida-introduttiva-a-php-5/feed/ 0 Configurare PHP, Apache, MySql, PhpMyAdmin su Windows http://blog.webeng.it/2007/10/30/configurare-php-apache-mysql-phpmyadmin-su-windows/ http://blog.webeng.it/2007/10/30/configurare-php-apache-mysql-phpmyadmin-su-windows/#comments Tue, 30 Oct 2007 16:06:58 +0000 admin http://blog.webeng.it/2007/10/30/configurare-php-apache-mysql-phpmyadmin-in-ambiente-windows/ Ecco una breve guida per la configurazione di un server web basato su Apache PHP e Mysql in ambiente Windows; al termine del tutorial sarete in grado di montare un sito web in locale dove potrete sviluppare e testare il codice PHP delle vostre applicazioni web.

Per prima cosa dotiamoci del software di cui abbiamo bisogno…

  1. Per installare l’Apache HTTP Server andare su http://httpd.apache.org/download.cgi, una volta entrati clicchiamo su “other files” ed entriamo nella directory binaries/win32, scarichiamo quindi l’installer (msi) dell’ultima versione disponibile (2.2.6) .
  2. Possiamo ora scaricare l’interprete del PHP dal sito http://www.php.net/downloads.php , avendo cura di scaricare il pacchetto zip dei binari per windows.
  3. Scaricare il database mysql per windows all’indirizzo http://dev.mysql.com/downloads/ .
  4. Scaricare il software phpMyAdmin dal sito http://www.phpmyadmin.net/ .

Per prima cosa avviare l’installer di apache, durante l’esecuzione dell’installer dopo avervi sottoposto la licenza, il programma vi chiederà se volete configurare il servizio sulla porta 80 (default) in modalità di avvio automatico oppure sulla porta 8080 in modalità di avvio manuale.

apache install

Se sceglierete la prima opzione assicuratevi di avere la porta 80 a disposizione o a meno di modifiche nella configurazione dell httpd.conf, il vostro server web non salirà (idem per la 8080). Nel caso invece si seguisse la strada di installarlo settando la seconda opzione bisognerà aver cura di avviare il servizio manualmente.

Effettuare la scelta e proseguire con l’installazione, dopotutto sarete comunque in grado di configurare la porta di ascolto successivamente editando il file di configurazione httpd.conf disponibile nella directory conf di Apache.

A questo punto estrarre il contenuto dei binari PHP e rinominare la cartella in php. Metterla per comodità sulla root di del disco rigido, in C:\php .

Passiamo ora ad installare il server di database MySql, estrarre l’archivio scaricato e avviare l’installer. Al termine della procedura di installazione eseguire la configurazione immediata, proseguire scegliendo una configurazione standard e selezionando le opzioni Install As Windows Service e Include Bin Directory in Windows Path.

mysql configuration

A questo punto prima di concludere l’installazione scegliere la password di root (amministratore) e terminare effettuando la scrittura del file di configurazione mysql.ini .

Occupiamoci ora di configurare il php, a tal fine andare nella cartella C:\PHP e creare il file di configurazione php rinominando il file php.ini-recommended (effettuare prima una copia di backup) in php.ini, possiamo ora gestire la configurazione del php editando il file php.ini .

Per installare PHP come modulo su Apache, e consentire al server di interpretare il codice php, aprire il file httpd.conf presente nel path di installazione di Apache sotto la directory conf e scorrere il file con un editor fino alle direttive LoadModule… Aggiungere in coda le seguenti direttive…

LoadModule php5_module “c:/php/php5apache2_2.dll”
AddType application/x-httpd-php .php

# configure the path to php.ini
PHPIniDir “C:/php”

Per chiarezza nella prima direttiva si aggiunge ad apache il modulo di php, nella seconda si aggiunge il tipo di applicazione e nella terza si comunica ad apache dove trovare il file di configurazione di php.

Apache e PHP ora dovrebbero funzionare insieme, per effettuare una prova :

  1. creare un file chiamato phpinfo.php contenente il codice sottostante e spostarlo nella directory htdocs (document root) sotto apache 
    <?php
phpinfo();
?>
  2. avviare/riavviare apache, aprire un browser e digitare http://localhost/phpinfo.php (nel caso avessimo configurato apache su un altra porta/ip usare http://host:porta/phpinfo.php)

Se tutto è andato bene dovremmo visualizzare un risultato simile.

phpinfo

Provvediamo ora alla configurazione delle estensioni di mysql per php; apriamo il php.ini e occupiamoci di togliere i puntievirgola iniziali dalle seguenti estensioni:

extension=php_mysql.dll
extension=php_mysqli.dll

Troviamo all’interno del file la direttiva che configura il path dove php cercherà le estensioni…

extension_dir = “./”

Questo parametro indica il percorso relativo o assoluto a partire dal quale php cercherà le estensioni. Nel caso si avessero delle esigenze specifiche modificarlo opportunamente tenendo conto che se si specifica un percorso relativo php cercherà le estensioni a partire dalla stessa directory del php.ini .

Copiamo il file C:\php\libmysql.dll in C:\php\ext e modifichiamo l’extension_dir in questo modo:

extension_dir = “C:\php\ext”

Infine copiare il file C:\php\libmysql.dll dentro C:\windows\system32 , salviamo il php.ini e riavviamo il server.

A questo punto possiamo testare la connessione con il seguente script:

<?php
<span style="color: #008080;">// Connessione a MySQL
</span>$link = mysql_connect('localhost', 'root', 'password_root_mysql') or die('Connessione fallita: ' . mysql_error());
echo 'Connesso.';
mysql_close($link);
?>

Salviamo il codice precedente in un file chiamato test.php e mettiamolo nella directory htdocs.

Aprire un browser e digitare http://localhost/test.php (nel caso avessimo configurato apache su un altra porta/ip usare http://host:porta/test.php) e verificare che la connessione sia riuscita.

]]> http://blog.webeng.it/2007/10/30/configurare-php-apache-mysql-phpmyadmin-su-windows/feed/ 13 Come proteggere un form html dall’invio di SPAM http://blog.webeng.it/2007/10/13/impedire-linvio-di-spam-da-un-form-html/ http://blog.webeng.it/2007/10/13/impedire-linvio-di-spam-da-un-form-html/#comments Sat, 13 Oct 2007 13:29:35 +0000 admin http://blog.webeng.it/2007/10/13/impedire-linvio-di-spam-da-un-form-html/ In questo articolo proveremo ad illustrarvi come proteggere un form HTML dall’invio di SPAM mediante la tecnica del CAPTCHA. I form html non gestiti in modo ottimale possono essere causa di problemi sia nel caso in cui il modulo invii delle informazioni tramite email che nel caso inserisca le informazioni in un database.

Il rischio principale è costituito dagli SPAMBOT ovvero dei software in grado di effettuare richieste http allo scopo di bucare i form non protetti. Le conseguenze di un attacco di questo tipo possono essere il sovraccarico del server web, malfunzionamenti del server di posta nonchè il rapido accumularsi di informazioni inutili sul Database.Il potenziale pericolo è rappresentato dal fatto che analizzando i tag di una pagina html, si possono analizzare facilmente le variabili usate per il passaggio delle informazioni, il metodo utilizzato (POST/GET) e la pagina che elabora la richiesta di invio email.

Quindi un qualsiasi individuo che vuole crearvi una grana, può, mediante un banale programmino che invia richieste HTTP effettuare la medesima richiesta infinite volte e intasarvi la posta o riempirvi il database. Per questo problema nasce l’esigenza di validare lato server le richieste effettuate tramite la pagina che si occupa nello specifico di elaborare la richiesta.

La tecnica del Captcha Code “completely automated public Turing test to tell computers and humans apart” è uno dei metodi più utilizzati per verificare se chi effettua la richiesta è un umano oppure un BOT.

A questo punto mostriamo un esempio di come implementare tale tecnica all’interno del proprio sito web:

Iniziamo con la creazione di una tabella sul nostro DB MySql che contenga le informazioni necessarie per implementare la tecnica del Captcha. Connettiamoci al nostro DB tramite PhpMyAdmin o tramite linea di comando e creiamo la tabella captcha con il seguente script:

CREATE TABLE `captcha` (
`captcha_id` varchar(255) character set latin1 collate latin1_general_ci NOT NULL,
`code` varchar(255) character set latin1 collate latin1_general_ci NOT NULL,
`timestamp` varchar(255) character set latin1 collate latin1_general_ci NOT NULL default ''
) ENGINE=MyISAM DEFAULT CHARSET=latin1;

Occupiamoci ora della pagina dove verrà visualizzato il FORM, preleviamo il codice e salviamolo in un file di testo index.php (per comodità si consiglia di posizionare tutti i file creati all’interno della stessa directory nella root del web server) :

<?php
echo "<html>";
echo "<head>";

// genero un identificativo criptato md5 da associare al codice di sicurezza
$captcha_id = md5(microtime().mt_rand().'super1segreto2segretissimo3');

// creo un codice di controllo per la verifica dell'identificativo
$sale = "frase super segreta da cambiare a discrezione.";

// cripto in md5 i due codici generati
$chk = md5($sale.$captcha_id);

echo "</head>";
echo "<body>";

//Creo il form

echo "<form method=\"post\" action=\"email.php\">";
echo "Cognome : <input type=\"text\" name=\"surname\"/>";
echo "<br/>";
echo "Nome : <input type=\"text\" name=\"name\"/>";
echo "<br/>";
echo "E-mail : <input type=\"text\" name=\"mail\"/>";
echo "<br/>";
echo "<img src=\"captcha.php?id=".$captcha_id."&chk=".$chk."\" width=\"110\" height=\"70\"/>";
echo "<input type=\"text\" name=\"captcha_code\"/>";
echo "<br/>";
echo "<input name=\"captcha_id\" type=\"hidden\" id=\"captcha_id\" value=\"".$captcha_id."\"/>";
echo "<br/>";
echo "<input type=\"submit\" name=\"submit\" value=\"Submit\"/>";
echo "<br/>";
echo "</form>";

echo "</body>";
?>

Notare bene che nello script precedente:

l’immagine Captcha è stata generata dalla richiesta presente nell’attributo src dell’immagine
il campo captcha_code conterrà il codice di sicurezza che l’utente dovrà inserire per validare l’elaborazione
il campo captcha_id contiene il captcha_id generato precedentemente nella head
Ecco il listato della pagina che genera l’immagine CAPTCHA, salviamo il codice in un file di testo avendo l’accortezza di salvarlo come captcha.php :

<?php
// controllo se è stato fornito l identificativo del codice captcha
if(!isset($_GET['id'])) exit();

// controllo la validità dell identificativo
$captcha_id = $_GET['id'];
if(!preg_match("/^[a-f0-9]{32}$/",$captcha_id)) exit();

// ricreo il codice di controllo e lo confronto con quello passato via GET
$sale = "frase super segreta da cambiare a discrezione.";
$chk = md5($sale . $captcha_id);
if($chk != $_GET['chk']) exit();

// creo l immagine
// ---------------------------------------------------------------

// le dimensioni dell immagine
$size_x = 110;
$size_y = 70;

$img = imagecreatetruecolor($size_x,$size_y);

// alloco un colore per lo sfondo
$backgroung = imagecolorallocate($img,255, 255, 255);

// alloco 3 colori per le 3 lettere da decifrare
// utilizzo il canale alpha per impostare la trasparenza
$color[] = imagecolorallocatealpha($img,110,110,110,60);
$color[] = imagecolorallocatealpha($img,3,187,63,60);
$color[] = imagecolorallocatealpha($img,255,0,0,70);

// mischio l ordine dei colori
shuffle($color);

// coloro lo sfondo creando un rettangolo
imagefilledrectangle($img,0,0,$size_x-1,$size_y-1,$backgroung);

// i caratteri da utilizzare per il codice di sicurezza
$caratteri = "ABCDEFGHIJKLMNOPQRSTUVWXYZ123456789";

// inizializzo la variabile che conterrà il codice
$codice = '';

// per ciascuno dei 3 caratteri
for ($i=0 ; $i < 3 ; $i++){
// estraggo un carattere a caso
$codice .= $caratteri{rand(0,34)};
// disegno il carattere
imagettftext(
$img,
50,
-5+rand(0,10), // rotazione casuale
($i+0.3)*24,
60,
$color[$i],
'./VeraMono.ttf',
$codice{$i});
}

// inserisco identificativo e codice nel DB
// ---------------------------------------------------------------
mysql_connect('IP_MIO_SERVER_MYSQL','USER_MYSQL','PASS_MYSQL');
mysql_select_db('NOME_DB_MYSQL');

mysql_query("REPLACE INTO captcha (captcha_id,code,`timestamp`)
values ('$captcha_id','$codice',UNIX_TIMESTAMP())");

// con prob. impostata da $probabilità cancello i record più vecchi
$probabilità = 5; // 5%
if(mt_rand(1,100) <= $probabilità){
$durata_captcha = 60*60;
mysql_query("DELETE FROM captcha WHERE `timestamp`<(UNIX_TIMESTAMP()-$durata_captcha)");
}

// invio l immagine al browser
// ---------------------------------------------------------------
header("Content-type: image/png");
imagepng($img);
?>

Da notare che nello script precedente si utilizza un font per generare l’immagine (VeraMono.ttf)  il quale può essere modificato a proprio piacimento con un qualsiasi font installato nel proprio pc o scaricato da internet. Per scaricare il font utilizzato nell’esempio cliccare qui. Nell’esempio il font in questione è posizionato all’interno della stessa cartella dove sono stati posizionati gli script.

Passiamo ora ad esaminare la pagina che invierà l’ e-mail e che si occuperà anche di verificare la validità dell’elaborazione, copiamo il codice sottostante e incolliamolo su un file di testo avendo l’accortezza di salvarlo come email.php.

<?php
//Inclusione file esterni
 require_once('send_mail.php');

// Recupero dei dati POST
$surname = $_POST['surname'];
$name = $_POST['name'];
$mail = $_POST['mail'];

// dopo quanto tempo i dati nella tabella del DB scadono
$durata_captcha = 60*60;

// ci sono tutti i dati?
if(!isset($_POST['captcha_code']) OR !isset($_POST['captcha_id'])) exit;
$captcha_code = $_POST['captcha_code'];
$captcha_id = $_POST['captcha_id'];

// controlla la validità del $captcha_id
if(!preg_match("/^[a-f0-9]{32}$/",$captcha_id)){
// se il $captcha_id non è valido termino la procedura
echo '$captcha_id non valido';
}else{
// controlla la validità del $captcha_code
if (!preg_match("/^[a-zA-Z0-9]{3}$/", $captcha_code)){
// se il $captcha_code non è valido non faccio la ricerca nel DB
echo '$captcha_code non valido';
}else{
// $captcha_id e $captcha_code sono ben formattati, posso fare la verifica
// rendo tutte le lettere del $captcha_code maiuscole e
// sostituisco gli zeri con le O
$captcha_code = strtoupper($captcha_code);
$captcha_code = str_replace('0','O',$captcha_code);

mysql_connect('IP_MIO_SERVER_MYSQL','USER_MYSQL','PASS_MYSQL') or die(mysql_error());
mysql_select_db('NOME_DB_MYSQL') or die(mysql_error());

// nella verifica non considero dati più vecchi di $durata_captcha secondi
$res = mysql_query("SELECT code FROM captcha WHERE captcha_id = '$captcha_id' AND code = '$captcha_code' AND `timestamp` > (UNIX_TIMESTAMP() - $durata_captcha)") or die (mysql_error());
if(mysql_num_rows($res) != 1){
// verifica fallita
echo '$captcha_code errato';
}else{
// cancello i vecchi codici e quello corrente
mysql_query("DELETE FROM captcha WHERE captcha_id = '$captcha_id' OR `timestamp` < (UNIX_TIMESTAMP() - $durata_captcha)");

//Scrittura parametri email
$from_name  = $name." ".$surname;
$from_email = $mail;
$to_name    = "NOME_DEL_DESTINATARIO";
$to_email   = "MAIL_DEL_DESTINATARIO";
$subject    = "Invio email sicura dal tuo sito";
$text_message = "This is HTML email and your email client software ain't support HTML email.";
$html_message = "<!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.0 Transitional//EN\">\n";
$html_message.= "<html><head><title></title>\n";
$html_message.= "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=iso-8859-1\">\n";
$html_message.= "</head>\n";
$html_message.= "<body>";
$html_message.= "Ciao, questa è un email sicura inviata dal tuo sito";
$html_message.= "</body></html>";

//Creo l'allegato
$attachment = array ("PATH_ALLEGATO_SUL_SERVER");

//Invio l'email con la funzione sendmail
sendmail ($from_name, $from_email, $to_name, $to_email, $subject, $text_message, $html_message, $attachment);

echo "<script language=\"Javascript\">";
echo "<!–-";
echo "alert (\"e-mail inviata con successo\");";
echo "history.go(-1);";
echo "–->";
echo "</script>";
}
}
}
?>

I controlli effettuati all’inizio del codice illustrato permettono al server web di distinguere se si tratta di una richiesta valida o di una richiesta effettuata da un BOT.

Se i controlli saranno superati si passerà ad invocare la funzione sendmail che si occuperà dell’invio di una mail in formato HTML con allegati. Alternativamente a questa funzione si pùo invocare la classica funzione mail disponibile nel linguaggio PHP.

Ecco ora il listato della funzione sendmail invocata nel precedente script, che si occupa di inviare una mail in formato HTML. Copiare il codice e salvarlo in un file denominato send_mail.php.

<?php
function sendmail ($from_name, $from_email, $to_name, $to_email, $subject, $text_message="", $html_message, $attachment=""){
$from = "$from_name <$from_email>";
$to   = "$to_name <$to_email>";
$main_boundary = "----=_NextPart_".md5(rand());
$text_boundary = "----=_NextPart_".md5(rand());
$html_boundary = "----=_NextPart_".md5(rand());
$headers  = "From: $from\n";
$headers .= "Reply-To: $from\n";
$headers .= "X-Mailer: Hermawan Haryanto (http://hermawan.com)\n";
$headers .= "MIME-Version: 1.0\n";
$headers .= "Content-Type: multipart/mixed;\n\tboundary=\"$main_boundary\"\n";
$message .= "\n--$main_boundary\n";
$message .= "Content-Type: multipart/alternative;\n\tboundary=\"$text_boundary\"\n";
$message .= "\n--$text_boundary\n";
$message .= "Content-Type: text/plain; charset=\"ISO-8859-1\"\n";
$message .= "Content-Transfer-Encoding: 7bit\n\n";
$message .= ($text_message!="")?"$text_message":"Text portion of HTML Email";
$message .= "\n--$text_boundary\n";
$message .= "Content-Type: multipart/related;\n\tboundary=\"$html_boundary\"\n";
$message .= "\n--$html_boundary\n";
$message .= "Content-Type: text/html; charset=\"ISO-8859-1\"\n";
$message .= "Content-Transfer-Encoding: quoted-printable\n\n";
$message .= str_replace ("=", "=3D", $html_message)."\n";
if (isset ($attachment) && $attachment != "" && count ($attachment) >= 1){
for ($i=0; $i<count ($attachment); $i++){
$attfile = $attachment[$i];
$file_name = basename ($attfile);
$fp = fopen ($attfile, "r");
$fcontent = "";
while (!feof ($fp)){
$fcontent .= fgets ($fp, 1024);
}
$fcontent = chunk_split (base64_encode($fcontent));
@fclose ($fp);
$message .= "\n--$html_boundary\n";
$message .= "Content-Type: application/octetstream\n";
$message .= "Content-Transfer-Encoding: base64\n";
$message .= "Content-Disposition: inline; filename=\"$file_name\"\n";
$message .= "Content-ID: <$file_name>\n\n";
$message .= $fcontent;
}
}
$message .= "\n--$html_boundary--\n";
$message .= "\n--$text_boundary--\n";
$message .= "\n--$main_boundary--\n";
@mail ($to, $subject, $message, $headers);
}
?>

A questo punto possiamo testare lo script chiamando la pagina index.php dal nostro browser.

Alla prossima…

]]> http://blog.webeng.it/2007/10/13/impedire-linvio-di-spam-da-un-form-html/feed/ 0