JS验证后为空的联系人表单

Question

我们正在从我们的站点联系表收到空电子邮件，我们不知道为什么。我们的表单非常简单，验证也不是那么先进，但足以满足我们的目的。

我们有5个字段：

• 名称（文本输入）
• 邮件（文本输入）
• 电话（文本输入）
• 原因（选择，3个值）
• 消息（文本区）

然后使用JS验证所有字段。最后，使用submit，我们发送带有php邮件功能的邮件：

<?php
$name = $_POST['name'];
$mail= $_POST['mail'];
$phone= $_POST['phone'];
$reason= $_POST['reason'];
$message= $_POST['message'];

$header = 'From: ' . $mail. " \r\n";
$header .= "X-Mailer: PHP/" . phpversion() . " \r\n";
$header .= "Mime-Version: 1.0 \r\n";
$header .= "Content-Type: text/plain";

$msg.= "Name: " . $name . " \r\n";
$msg.= "Mail: " . $mail. " \r\n";
$msg.= "Phone: " . $phone. " \r\n";
$msg.= "Reason: " . $reason. " \r\n";
$msg.= "Message: " . $message. " \r\n";

$for= "[e-mail]";
$as= "Contact form";

mail($for, $as, $msg, $header);
?>

总的来说，工作正常。但有时我们会收到一封包含所有内容的电子邮件（包括原因...这是一个选择！）字段为空。类似于：

Subject: Contact form
Name:
Mail:
Phone:
Reason:
Message:

怎么会这样呢？

Answer 1

当您通过POST发送数据时：

您是否考虑过操作url可能直接从浏览器访问，而不需要任何类型的POST数据？。那会使所有的“字段”都是空的。

如果是这种情况，您可以通过以下几种方式尝试服务器验证：

• 添加引用验证，以便只能从表单url访问url。您可以使用$_Server['HTTP_Referer']来实现此目的，但请记住，它可能并不总是可用的。
• 查找是否发送了数据。您可以像在if(isset($_post['name'])&isset($_post['email'])中那样使用isset来添加服务器验证。您可以始终这样做$name=isset($_post['name'])？$_post['name']:'no_name_enter'并发送电子邮件。
• 在表单中添加一个隐藏输入，如“contacting”，并检查是否设置了服务器端:if（！isset($_post['contacting']))die('error:表单未发送')；

无论如何，请记住，您接收到的大多数数据都可能被污染，即使是通过select字段发送的数据。