Mail form trough php

Question

我已經提出了這種形式，我想問一下，這是否足夠安全。我嘗試了很多次做驗證碼的東西，但它不會爲我工作。我仍然是一名學生，請不要發難事。

問題1：mysql_real_escape_string安全嗎？ 問題2：我需要一個非常簡單的（數字）驗證碼，有人可以給我一個例子（或其他堆棧帖子）

這gona被用於信息的網站就像郵件的形式。在該網站上沒有數據庫/登錄和那個。

<?php 


    include '../connect.php'; #db connection for mysql_real_escape_string 
     $errors = array(''); 
     //valideren of er op de submit gedrukt is en of alle benodigde data is ingevuld 
     if(isset($_POST['submit'])){ 
      if(!empty($_POST['naam']) && !empty($_POST['email']) && !empty($_POST['bericht'])){ 


       $naam   = mysql_real_escape_string($_POST['naam']); 
       $email   = mysql_real_escape_string($_POST['email']); 
       $bericht  = mysql_real_escape_string($_POST['bericht']); 
       $telefoon  = mysql_real_escape_string($_POST['telefoon']); 


       $regex = "/^[A-Za-z .'-]+$/"; 
       if(!preg_match($regex,$naam)) { 
        array_push($errors , 'De naam is niet geldig'); 
       } 

       if(strlen($bericht) < 5) { 
        array_push($errors , 'Het bericht is te kort'); 
       }     

       $email_regex = '/^[A-Za-z0-9._%-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,4}$/'; 
       if(!preg_match($email_regex,$email)) { 
        array_push($errors , 'Uw email is niet geldig.'); 
       } 

這裏是郵件部分。

  }else{ 
       array_push($errors , 'Een van de verplichte velden is niet ingevuld. Alle velden met * zijn verplicht.'); 
      } 


     } 
    ?> 

    <form method="post"> 
     <p> 
      <label>naam*</label> 
      <input type="text" name="naam"/> 
     </p> 
     <p> 
      <label>email*</label> 
      <input type="text" name="email"/> 
     </p> 
     <p> 
      <label>telefoon</label> 
      <input type="text" name="telefoon"/> 
     </p> 
     <p> 
      <label>Bericht*</label> 
      <textarea name="bericht" style="width:459px; height:187px;" ></textarea> 
     </p> 
     <p> 
      <label> </label> 
      <input type="submit" value="verstuur" name="submit"/> 
     </p> 
    </form> 

    <?php 
     if (count ($errors > 0)){ 
      foreach($errors as $error){ 
       echo '<p class="error">'.$error.'</p>'; 
      } 
     } 
    ?> 

Answer 1

是mysql_real_escape_string足夠安全？

這是一個糟糕的保護MySQL數據庫的解決方案。

這是完全不適合發送電子郵件。

無論您如何保護不良數據以免損壞您的電子郵件，應該在數據插入到該電子郵件之前完成 - 而不是在您對其執行完整性檢查之前進行。