Hello, des pros du PHP ?

J'ai enfin pu bidouiller un formulaire PHP qui marche :

<?php 

    $name = htmlspecialchars($_POST['name']);
    $email = htmlspecialchars($_POST['email']);
    $phone = htmlspecialchars($_POST['phone']);
	$message = htmlspecialchars($_POST['message']);

    $content = "Prénom & nom: $name\r\nE-mail: $email\r\nTéléphone: $phone \r\nMessage: $message";

    $content = wordwrap($content, 70, "\r\n");
	
	$headers ='From: "Titre de mon sitre"<adresse@mail.com>'."\n";
	$headers .='Reply-To: ' . $_POST["email"] ."\n";
	$headers .='Content-type: text/plain; charset=utf-8'."\n";

    if (@mail("adresse@mail.com", "Envoyé depuis monsite.com: ". $_POST["name"] ."". $subject, $content, $headers)) 
    header("Location: index.html");

?>

Cependant, quelqu'un peut éliminer ce qui n'est pas nécessaire à ce code afin d'avoir un code propre ?

Merci les amis !

A toi de comprendre l'intérêt de chaque ligne et de voir si elles sont nécessaire ou non. En soit chaque ligne à son utilité, on ne peut pas te dire oui ou non sans le code global de l'application et ce que tu veux comme résultat.

En tout cas ça correspond à un formulaire d'envoie de mail.

Pas sûr que le htmlspecialchars suffise niveau sécu, on peut toujours écrire des % et potentiellement créer des retours à la ligne pour ajouter des headers au mail. Si Quelqu'un peut confirmer..

Le 04 novembre 2017 à 22:49:50 fgets a écrit :
Pas sûr que le htmlspecialchars suffise niveau sécu, on peut toujours écrire des % et potentiellement créer des retours à la ligne pour ajouter des headers au mail. Si Quelqu'un peut confirmer..

Le grader ne devrait pas changer tous devrait être dans le content. Ensuite il peut checker l’adresss et sont format
Avec la fonction dont j’ai oublier le nom