Seguridad para formulario

[ivanoide_3]

Hola a todos, tengo un formulario de contacto en mi web:

Código PHP:

  <?php
                ///////Configuración/////
                $mail_destinatario = '[email protected]';
                ///////Fin configuración//
     
                if (isset ($_POST['enviar'])) {
                $headers .= "From: ".$_POST['email']. "rn";
                if ( mail ($mail_destinatario, $_POST['asunto'], "Nombre: ".$_POST['nombre']."
                Asunto: ".stripcslashes ($_POST['asunto'])."
                Mensaje : ".stripcslashes ($_POST['mensaje']), $headers )) echo '
     
                Su mensaje a sido enviado correctamente. Gracias por contactar con nosostros
     
                ';
     
                else echo '
     
                Error al enviar el formulario. Por favor, inténtelo de nuevo mas tarde.
     
                '; }
     
                echo '
                    <div id="contacto">
                    <center><form name="contacto" action="?" method="post" >
                        <table>
                            <tr>
                                <td><label>Nombre:</label></td>
                                <td><input name="nombre" type="text" class="campo" maxlength="300"></td>
                            </tr>
                            <tr> 
                                <td><label>E-mail:</label></td>
                                <td><input name="email" type="text" class="campo" maxlength="300"></td>
                            </tr>
                            <tr> 
                                <td><label>Asunto:</label></td>
                                <td><input name="asunto" type="text" class="campo" maxlength="300"></td>
                            </tr>
                            <tr> 
                                <td><label>Mensaje:</label></td>
                                <td><textarea name="mensaje" class="texto" maxlength="5000"></textarea></td>
                            </tr>                                                 
                        </table>
                                <button name="enviar" type="submit" value="Enviar" class="enviar">
                    </center>
                    </form>
                    ';
                    ?>   

Pero no es nada seguro ya que permite enviarlo vacio, y enviarlo todas las veces que quieras, creo que me podrian tumbar la pagina de ese modo... me gustaria ponerle algo que no dejase enviarlo si algun campo esta vacio y ademas que pida un captcha antes de enviar, como puedo hacer eso?

[jotaincubus]

para el captcha utiliza recaptcha que a mi me parece bueno y sencillo de utilizar,

para validar usa

Código PHP:

if ($_POST['campo'] == ""){
echo "Llene los campos.";
}else{
// aqui codigo de envio;
}
 

Y para que no envíen varias veces pues crea algo como una cookie con la IP de el que envía y si esta cookie existe pues le dice que ya envío una vez que tiene que esperar 10 años para enviar de nuevo como rapidshare.

x)

[ivanoide_3]

Vale, gracias. Mirare eso del recaptcha

[gildus]

Tambien cuando recibas variables siempre trata de usar:

Código PHP:

if (isset ($_POST['mensaje']) && !empty($_POST['mensaje']))
 

Y en el lado del cliente tambien puedes asegurar con validaciones, el jquery te puede ayudar mucho.

Saludos
Gildus