Subversion-Projekte lars-tiefland.php_share

<?
        // $Id: mail.php 25 2007-09-19 15:31:51Z tiefland $

        //Variablen initialisieren      
        $headers        = array();
        $email          = (isset($_POST["email"])) ? $_POST["email"] : "info@weban.de";
        
        // Existiert ein Email Schutz?
        if (eregi("[a-z0-9]{32}",$_POST["_to"])) {
                // Ja, dann ueberpruefe ob Konfiguration existiert
                if (file_exists('emailconfig.default.inc.php')) {
                        include('emailconfig.default.inc.php');
                }
                // Existiert auch diese Adresse
                if ($GLOBALS['email_config'][$_POST["_from"]]) {
                
                        $_from          = $GLOBALS['email_config'][$_POST["_from"]];
                        $_to            = $GLOBALS['email_config'][$_POST["_to"]];
                        $recipient      = $GLOBALS['email_config'][$_POST["recipient"]];
                        
                        $_subject       = "Anfrage ueber: " . $GLOBALS['email_config'][$_POST["_subject"]];
                        $subject        = "Anfrage ueber: " . $GLOBALS['email_config'][$_POST["_subject"]];
                        
                } else {
                        die("Sie haben einen Fehlehaften Code uebergeben.<br>");
                }

        } else {
                $_from          = (isset($_POST["_from"]))              ?       $_POST["_from"]         :       $email;
                $_to            = (isset($_POST["_to"]))                ?       $_POST["_to"]           :       $email;
                $recipient      = (isset($_POST["recipient"]))  ?       $_POST["recipient"] :   $email;
                $_subject       = (isset($_POST["_subject"]))   ?       $_POST["_subject"]      :       "";
                $subject        = (isset($_POST["subject"]))    ?       $_POST["subject"]       :       "";
        }
        
        $_target        = (isset($_POST["_target"]))    ?       $_POST["_target"]       :       "";
        $redirect   = (isset($_POST["redirect"]))       ?       $_POST["redirect"]      :       "";
        $submit         = false;
        $cc                     = false;
        $bcc            = false;
        $sub            = false;
        $ref            = $_SERVER["HTTP_REFERER"];
        $start          = strpos ($ref, "//");

        // Referrer überprüfen
        if ($start < 0) 
        {
                $start = 0;
        }
        else
        {
                $start = $start + 2;
        }
        $stop = strpos ($ref, "/", $start);

        // Variable $_POST auf "submit" als Array-Key überprüfen 
        // falls nicht gefunden ==> ENDE
        
/*      foreach ($_POST as $key => $value)
        {
                if (strtolower($key)=="submit")
                {
                        $submit=true;
                }
        }

        if (substr ($ref, $start, $stop-$start) != $_SERVER["SERVER_NAME"]||!$submit) */
        if (substr ($ref, $start, $stop-$start) != $_SERVER["SERVER_NAME"])
        {
                exit;
        }

        //Body zusammenbauen
        foreach(array_keys($_POST) as $elem)
        {
                if ($elem[0] == "_")
                {
                        unset($_POST[$elem]);
                }
                else
                {
                        if (is_array($_POST[$elem]))
                        {
                                $_POST[$elem] = implode($_POST[$elem],", ");
                        }
                        $_POST[$elem] = $elem.": ".$_POST[$elem];
                }
        }
        $body=implode($_POST,"\n");

        // TO Adresse ermitteln
        if (!$_to)
        {
                $_to = $recipient;
        }
        if (!$_subject) 
        {
                $_subject  = $subject;
        }

        // FROM Adresse ermitteln
        if (!$_from)
        {
                if ($email)
                {
                        $_from = $email;
                }
                else
                {
                        $_from = $_to;
                }
        }

        // Weiterleitungsziel ermitteln
        if (!$_target)
        {
                if ($redirect)
                {
                        $_target = $redirect;
                }
                else
                {
                        $_target = "danke.htm?ref=".urlencode($ref);
                }
        }
        else
        {
                $_target = dirname($ref)."/".$_target;
        }
        
        // Header überprüfen (muessen leer sein)
        if(count($headers))
        {
                //Header wurde manipuliert!
                $keys=array("cc","cC","Cc","CC");
                foreach($keys as $key)
                {
                        if (isset($headers[$key]))
                        {
                                unset($headers[$key]);
                                $cc=true;
                        }
                        if (isset($headers["b".$key]))
                        {
                                unset($headers["b".$key]);
                                $bcc=true;
                        }
                        if (isset($headers["B".$key]))
                        {
                                unset($headers["B".$key]);
                                $bcc=true;
                        }
                }
        }
        
        // Verschiedene Variablen überprüfen, ob "TO: BCC: CC: oder FROM: Einträge vorkommen
        $ereg1 = eregi("/(from\:)|(to\:)|(cc\:)|(bcc\:)/", $_to);
        $ereg2 = eregi("/(from\:)|(to\:)|(cc\:)|(bcc\:)/", $body);
        $ereg3 = eregi("/(from\:)|(to\:)|(cc\:)|(bcc\:)/", $_subject);
        
        // Eventuell vorhandenes "SUBJECT"-Feld im Header löschen
        foreach($headers as $header => $value)
        {
                if (strtolower($headers)=="subject")
                {
                        unset($headers[$header]);
                        $sub=true;
                }
        }
        
        //Body erweitern, falls manipulierte Werte gefunden wurden!
        $body.=($ereg1)?"To enthielt zusaetzliche Angaben ('FROM:', 'TO:', 'CC:', 'BCC:')!\n":"";
        $body.=($ereg2)?"Body enthielt zusaetzliche Angaben ('FROM:', 'TO:', 'CC:', 'BCC:')!\n":"";
        $body.=($ereg3)?"Subject enthielt zusaetzliche Angaben ('FROM:', 'TO:', 'CC:', 'BCC:')!\n":"";
        $body.=($sub)?"Header enthielt zusaetzliche Subject-Angabe!\n":"";
        $body.=($bcc)?"Header enthielt BCC-Angabe!\n":"";
        $body.=($cc)?"Header enthielt CC-Angabe!\n":"";
        
        //Pr�fen, ob kein HTML in Nachricht vorkommt
        $no_html=($body==strip_tags($body));
        
        // Header-Array zusammenbauen
        $headers["From"]=$_from;
        $headers["Subject"]=$_subject;
        
        // PEAR-Klasse "Mail" einbinden und "mail"-Objekt erstellen
        require_once("Mail.php");
        $mail=Mail::factory("mail");
        
        // Pr�fen, ob kein Fehler aufgetreten ist
        if(!PEAR::isError($mail))
        {
                // Wenn alles OK ist
                if(!$ereg1 && !$ereg2 && !$ereg3 && !$bcc && !$cc && !$sub && $no_html)
                {
                        //Mail verschicken
                        $mail->send($_to, $headers, $body);
                }
                
                // Nachricht erweitern
                $body=implode("\n",$headers)."\n$_to\n$body";
                
                // Nachrichtenkopie verschicken
                $headers["Subject"]="Nachrichtenkopie auf $SERVER_NAME: ".$headers["Subject"];
                
                //$mail->send("markus@weban.de", $headers, $body);
                //$mail->send("niewerth@weban.de", $headers, $body);
                //$mail->send("tiefland@weban.de", $headers, $body);
        }
        
        // Auf Danke-Seite weiterleiten
        header("Location: $_target");
?>