Mi lehet a gond a php email-lel?

Te egy ács vagy, aki a 25 grammos hobbikalapáccsal megpróbálja beverni a kétszázas szöget. Mondták neked, hogy használj normális, fél kilós kalapácsot, mert azzal érsz is valamit. Mire te, "mit értek én ehhez, én csak ácsolok, azt se tudom mi az a kalapács". Érted?

Nem tudod használni az eszközeidet, és úgy tűnik, még az akarat sincs meg benned, hogy megismerd azokat.

Szóval a teendőd:

Leszeded a PHPMailer-t: [link]

Lecopyzod a példát: [link]

És használod.

Én nem vagyok programozó, de nekem 10 perc volt beüzemelni (SSL-es SMTP-hez), úgyhogy te is meg tudod tenni, ha akarod.

#9: 0 pontot sikerült össze kaparnom a kérdéseiden.

Akkor esélytelen vagyok!? :)

Kérdező:

"Pl a SESSION az globális változó, anélkül nem tudom hogy lehetne megoldani egy sima bejelentkezést. "

Az igaz megvan, hogy a kérdés nyilvánvalóan általad definiált globális változókról beszélt, és nem a PHP által neked adottakról, amiket nem mellesleg szuperglobálisnak neveznek? Ezt szerintem illene neked is tudnod, így nem keveredsz ilyen hibába többet.

"De gondolom hozzád képest mindenki vérpistike, és a világon csak te tudsz jól kódolni"

Mert számonkért rajtad olyan alapelveket, amik kb. a webfejlesztés alappillérei?

"Nekem van egy script-em, ami array_keys-zel meghatározza a POST tömbben érkező kulcsokat, a kulcsok szerint definiálok egy reguláris kifejezésekből álló asszociatív tömböt, majd egy function-nel és egy ciklussal automatikusan egyeztetem a post adatokat és a regexp tömb kulcs szerinti reguláris kifejezését, így validálom a bejövő adatokat automatikusan. Így nem kell ezerszer leírnom a preg_match függvényt, a végeredményt pedig a post key-k szerinti asszociációs tömbben tárolom. Ebben az esetben mysqli_real_escape_string-re sincs szükség. "

OK, itt egyszerűen elszomorodtam. Hogy a Ponyvaregényt átfogalmazzam: Prepared statements, motherf...er, do you speak it!?

Még egyszer: Ezek jótanácsok, amik biztonságosabb, jobb, átláthatóbb, karbantarthatóbb kód írásához vezetnek, és nálam meg nálad jóval okosabb, tapasztaltabb emberek foglalták itt össze neked. Főleg a prepared statement-ek használatát kérlek fogadd meg.

Megj. én is 77%-os vagyok, de nem a kérdőív összeállítója, kérlek ne tulajdonítsd nekem az ő sikerét.

Nos, láthatólag tisztában vagy a dolgokkal. De akkor hogy lehet, hogy az SMTP és a PHPMailer használata kimaradt?

A saját eljárásod regexp-ekkel gondolom a kívánt formára szűri az inputokat, de mi van akkor ha szükséges lenne, hogy a user tudjon pl aposztrófot tenni az adatba, tehát ne is szűrje ki, de ne is okozzon SQL injection sebezhetőséget?

Amúgy PDO-t használsz vagy valami mást?