Formulaire de contact, mettre expéditeur en reponse

kcnarfy · 21 Octobre 2016

Bonjour
Si quelqu'un peut m'aider, j'ai un site web avec un formulaire de contact qui fonctionne; cependant, quand je fais "repondre" au mail que je recois, le destinataire c'est mon mail; or il faudrait que ce soit celui rempli dans le champ "votre adresse email" par le visiteur... Sauriez vous quoi modifier ou rajouter pour cela? Merci beaucoup
Mon code:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<?php $email_dest = "Franck <contact@monsiteweb.fr>";

if ($_POST['envoi']) {

$message_remerciement = "Votre message a bien été envoyé. MERCI";

// E-mail headers:

$headers ="MIME-Version: 1.0 \n";

$headers .="From: <info@monsiteweb.fr>\n";

$headers .="Content-Type: text/html; charset=iso-8859-1 \n";

$subject = "Une question au webmaster";

$partie_entete = "<html><head>

<meta http-equiv=Content-Type content=text/html; charset=iso-8859-1>

</head>

<body bgcolor=#FFFFFF>";

for ($a=1; $a<= $_POST['nbre_champs_texte']; $a++) {

$partie_champs_texte .= "<font face='Verdana' size='2' color='#003366'>" . $_POST['titre_champ'.$a] . " = " . $_POST['champ'.$a] . "</font><br>";

}

if ($_POST['nbre_zone_email'] != 0) {

$partie_zone_email = "<font face='Verdana' size='2' color='#003366'>" . $_POST['titre_email'] . " = " . $_POST['zone_email'] . "</font><br>";

}

if ($_POST['nbre_zones_texte'] != 0) {

$partie_zone_texte = "<font face='Verdana' size='2' color='#003366'>" . $_POST['titre_zone'] . " = " . $_POST['zone_texte'] . "</font><br>";

$partie_zone_texte = stripslashes($partie_zone_texte);

}

$fin = "</body></html>";

$sortie = $partie_entete . $partie_champs_texte . $partie_zone_email . $partie_zone_texte . $fin;

// Send the e-mail

if (@!mail($email_dest ,$subject,$sortie,$headers, "-f info@monsiteweb.fr")) {

echo '<script>

alert( "Envoi du formulaire impossible");

</script>';

} // Closing if !mail...

echo '<script>

alert( "Votre message a bien été envoyé." );

top.document.location = "/";

</script>';

die;

} // Closing if edit

?>
<title>Contactez le Franck Depannage</title>
<meta http-equiv="Content-Type"
content="text/html; charset=iso-8859-1">
<script language="JavaScript"><!-- Hide script from older browsers
function verifSelection() {if (mail_form.champ1.value == "") {
alert("Champs vide")
return false
} if (mail_form.champ2.value == "") {
alert("Champs vide")
return false
} if (mail_form.zone_email.value == "") {
alert("champs mal remplit")
return false
}

invalidChars = " /:,;'"

for (i=0; i<invalidChars.length; i++) { // does it contain any invalid characters?
badChar = invalidChars.charAt(i)

if (mail_form.zone_email.value.indexOf(badChar,0) > -1) {
alert("Votre adresse e-mail contient des caractères invalides. Veuillez vérifier.")
mail_form.zone_email.focus()
return false
}
}

atPos = mail_form.zone_email.value.indexOf("@",1) // there must be one "@" symbol
if (atPos == -1) {
alert('Votre adresse e-mail ne contient pas le signe "@". Veuillez vérifier.')
mail_form.zone_email.focus()
return false
}

if (mail_form.zone_email.value.indexOf("@",atPos+1) != -1) { // and only one "@" symbol
alert('Il ne doit y avoir qu\'un signe "@". Veuillez vérifier.')
mail_form.zone_email.focus()
return false
}

periodPos = mail_form.zone_email.value.indexOf(".",atPos)

if (periodPos == -1) { // and at least one "." after the "@"
alert('Vous avez oublié le point "." après le signe "@". Veuillez vérifier.')
mail_form.zone_email.focus()
return false
}

if (periodPos+3 > mail_form.zone_email.value.length) { // must be at least 2 characters after the
alert('Il doit y avoir au moins deux caractères après le signe ".". Veuillez vérifier.')
mail_form.zone_email.focus()
return false
}if (mail_form.zone_texte.value == "") {
alert("message vide")
return false
} } // Fin de la fonction

</script>
</head>
<body>
<form name="mail_form" method="post"
action="/contact.php" onsubmit="return verifSelection()">
<div align="center"></div>
<p align="center"><?php if ($message_remerciement) {

echo("<font face=Verdana size=2>");

echo(stripslashes($message_remerciement));

echo("</p></body></html>");

exit();

}

?>
</p>
<p align="center"> </p>
<table align="center" border="0" width="566">
<tbody>
<tr>
<td><font face="Verdana" size="2">Votre
Nom</font></td>
<td><input name="champ1" type="text"></td>
</tr>
<tr>
<td><font face="Verdana" size="2">Votre
ville</font></td>
<td><input name="champ2" type="text"></td>
</tr>
<tr>
<td width=""><font face="Verdana"
size="2">Votre adresse e_mail</font></td>
<td width=""><input name="zone_email"
type="text"></td>
</tr>
<tr>
<td valign="top"><font face="Verdana"
size="2">Votre message</font></td>
<td><textarea name="zone_texte" cols="50"
rows="10"></textarea></td>
</tr>
<tr>
<td valign="top"><input name="nbre_champs_texte"
id="nbre_champs_texte" value="2" type="hidden">
<input name="nbre_zones_texte" value="1"
type="hidden"> <input name="nbre_zone_email"
value="1" type="hidden"> <input
name="titre_champ1" value="Votre Nom" type="hidden"><input
name="titre_champ2" value="ville"
type="hidden"><input name="titre_email"
value="Votre adresse e_mail" type="hidden"><input
name="titre_zone" value="Votre message" type="hidden"></td>
<td>
<div align="center"> <input name="Reset"
value="Effacer" type="reset"> <input name="envoi"
value="Envoyer" type="submit"> </div>
</td>
</tr>
</tbody>
</table>
<p></p>
<div align="center"></div>
</form>
</body>
</html>

spout · 21 Octobre 2016

Au lieu de:

PHP:

<span class="syntaxdefault">$headers </span><span class="syntaxkeyword">.=</span><span class="syntaxstring">"From: <info@monsiteweb.fr>\n"</span><span class="syntaxkeyword">; </span><span class="syntaxdefault"></span>

Il faudrait mettre:

PHP:

<span class="syntaxdefault">$headers </span><span class="syntaxkeyword">.=</span><span class="syntaxstring">"From: <</span><span class="syntaxkeyword">{</span><span class="syntaxdefault">$_POST</span><span class="syntaxkeyword">[</span><span class="syntaxstring">'zone_email'</span><span class="syntaxkeyword">]}</span><span class="syntaxstring">>\n"</span><span class="syntaxkeyword">; </span><span class="syntaxdefault"></span>

Attention le code que je viens de donner présente une faille:
https://www.phpsecure.info/v2/article/MailHeadersInject.php

Il faudrait donc valider l'email avec:

PHP:

<span class="syntaxdefault">if </span><span class="syntaxkeyword">(</span><span class="syntaxdefault">filter_var</span><span class="syntaxkeyword">(</span><span class="syntaxdefault">$_POST</span><span class="syntaxkeyword">[</span><span class="syntaxstring">'zone_email'</span><span class="syntaxkeyword">],</span><span class="syntaxdefault"> FILTER_VALIDATE_EMAIL</span><span class="syntaxkeyword">)</span><span class="syntaxdefault"> </span><span class="syntaxkeyword">===</span><span class="syntaxdefault"> false</span><span class="syntaxkeyword">)</span><span class="syntaxdefault"> </span><span class="syntaxkeyword">{...} </span><span class="syntaxdefault"></span>

NB: pour faire du code un peu plus 2016 friendly:
http://swiftmailer.org/
https://github.com/PHPMailer/PHPMailer

kcnarfy · 21 Octobre 2016

Merci Spoot, pardon pour ma "nullissitude", ta ligne de code contre la faille, je la met ou exactement ?

spout · 21 Octobre 2016

Quelque part par là:

PHP:

<span class="syntaxdefault"></span><span class="syntaxkeyword">if (</span><span class="syntaxdefault">filter_var</span><span class="syntaxkeyword">(</span><span class="syntaxdefault">$_POST</span><span class="syntaxkeyword">[</span><span class="syntaxstring">'zone_email'</span><span class="syntaxkeyword">], </span><span class="syntaxdefault">FILTER_VALIDATE_EMAIL</span><span class="syntaxkeyword">) === </span><span class="syntaxdefault">false </span><span class="syntaxkeyword">&& @!</span><span class="syntaxdefault">mail</span><span class="syntaxkeyword">(</span><span class="syntaxdefault">$email_dest </span><span class="syntaxkeyword">,</span><span class="syntaxdefault">$subject</span><span class="syntaxkeyword">,</span><span class="syntaxdefault">$sortie</span><span class="syntaxkeyword">,</span><span class="syntaxdefault">$headers</span><span class="syntaxkeyword">, </span><span class="syntaxstring">"-f info@monsiteweb.fr"</span><span class="syntaxkeyword">)) { </span><span class="syntaxdefault"></span>

A la barbare parce que normalement il faudrait afficher un message d'erreur etc etc.

kcnarfy · 21 Octobre 2016

Super, je vais essayer ça; je sais pas comment te remercier, en tout cas 1000 merci !

indigene · 22 Octobre 2016

Code:

$headers .="From: <info@monsiteweb.fr>\n";
        $headers .= 'Reply-To: <'.$_POST['zone_email'].'>\n";

et ça ?

spout · 22 Octobre 2016

Aussi oui, mais même faille, donc penser à sécuriser.

kcnarfy · 22 Octobre 2016

Avec la ligne pour sécuriser je ne reçois plus aucun message en fait

Similar Threads - contact mettre expéditeur	Forum	Date
Trafic incorrect : comment contacter AdSense ?	AdSense	30 Juillet 2021
ReCaptcha v2 – depuis 3mois, du spam russe via un formulaire de contact pour un seul de mes sites	Google : l'entreprise, les sites web, les services	26 Novembre 2020
Quel recours contre le plagiat ? contacter Google ou autre ?	Débuter en référencement	6 Novembre 2020
Site web : page contact nécessaire ?	Administration d'un site Web	21 Juillet 2020
formulaire de contact sans php	Développement d'un site Web ou d'une appli mobile	5 Avril 2020
Impact liens multiples vers la page contact dans un article	Débuter en référencement	20 Novembre 2019
Résultats issus de Google Contacts et autres	Référencement Google	3 Septembre 2019
WordPress Comment faire un tracking des demandes sur un formulaire contact form 7 ?	Google Analytics	2 Juillet 2019
Importer ses contacts Gmail dans Twitter (invitations)	Twitter	21 Mars 2019
Fin export email contact (Linkedin)	Autres réseaux sociaux	24 Novembre 2018
Spam de message de contact	Administration d'un site Web	8 Juin 2018
Tracking des formulaire de contact avec Google tag Manager	Google Analytics	21 Mai 2017
Contact Twitter pour les publicités ?	Twitter	3 Juin 2016
Brevet Google : les cercles de contacts dans les réseaux sociaux	Google+	11 Mai 2016
Plus possible d'importer contacts.csv sur facebook ?	Facebook	23 Octobre 2015
Indexer la page de contact ?	Débuter en référencement	7 Octobre 2015
Importer des contacts emails sur FB pour inciter à aimer la page ?	Facebook	28 Septembre 2015
Comment contacter google adsense par téléphone en français ?	AdSense	10 Avril 2015
Page contact référencée à la place de la page d'accueil	Débuter en référencement	2 Avril 2015
Aide formulaire de contact	Développement d'un site Web ou d'une appli mobile	18 Février 2015