Это не вирус?

[Mila]

Использую на сайте скрипт для формы контактов.

На сайте стоит плагин-антивирус и он регулярно сообщает, что в этом скрипте есть подозрительный код - типа, обратите внимание, не вирус ли это?

Просьба к специалистам - посмотрите, пожалуйста, что в этом коде подозрительного:

				<?php
					//validate email adress
					function is_valid_email($email)
					{
						  return (eregi ("^([a-z0-9_]|\\-|\\.)+@(([a-z0-9_]|\\-)+\\.)+[a-z]{2,4}$", $email));
					}
					function is_valid_user($answer)
					{
						global $cp_answer;
						if ($answer == $cp_answer) { return true; } else { return false;}
					}
					//clean up text
					function clean($text)
					{
						return stripslashes($text);
					}
					//encode special chars (in name and subject)
					function encodeMailHeader ($string, $charset = 'UTF-8')
					{
						return sprintf ('=?%s?B?%s?=', strtoupper ($charset),base64_encode ($string));
					}

					$cp_name	= (!empty($_POST['cp_name']))	? $_POST['cp_name']	: "";
					$cp_email   = (!empty($_POST['cp_email']))   ? $_POST['cp_email']   : "";
					$cp_url	 = (!empty($_POST['cp_url']))	 ? $_POST['cp_url']	 : "";
					$cp_ans	 = (!empty($_POST['cp_ans']))	 ? $_POST['cp_ans']	 : "";
					$cp_message = (!empty($_POST['cp_message'])) ? $_POST['cp_message'] : "";
					$cp_message = clean($cp_message);
					$error_msg = "";
					$send = 0;
					if (!empty($_POST['submit'])) {			
						$send = 1;
						if (empty($cp_name) || empty($cp_email) || empty($cp_message) || empty($cp_ans)) {
							$error_msg.= "<p style='color:#a00'><strong>Пожалуйста, заполните все необходимые поля.</strong></p>\n";
							$send = 0;							
						}						
						if (!is_valid_email($cp_email)) {
							$error_msg.= "<p style='color:#a00'><strong>Не удалось подтвердить Ваш адрес электронной почты.</strong></p>\n";
							$send = 0;
						}	
						if (!is_valid_user($cp_ans)) {
							$error_msg.= "<p style='color:#a00'><strong>Неправильный ответ на вопрос Антиспама.</strong></p>\n";
							$send = 0;
						}									
					}
					if (!$send) { ?>

							<?php the_content("Продолжить чтение »");
							?>

							<?php echo $error_msg;?>

[LunatiK]

В коде ничего подозрительного, а антивирус ругается на этот фаил или на страницу где этот фаил инклудится ?

[Mila]

Именно на этот файл - это самостоятельный файл, он никуда не инклудится.

Ругается чаще всего на эту строку:

 return sprintf ('=?%s?B?%s?=', strtoupper ($charset),base64_encode ($string));

[s0rr0w]

Именно на этот файл - это самостоятельный файл, он никуда не инклудится.

Ругается чаще всего на эту строку:

 return sprintf ('=?%s?B?%s?=', strtoupper ($charset),base64_encode ($string));

Ну так перепишите ее. Зачем такие извращения с простой строчкой?

[Mila]

Если бы я в достаточной степени знала php, то конечно переписала бы ее.

Но, увы...

[rus]

Ругается антивирус - да и фиг с ним!

Одно могу сказать, что бэйз 64 - не лучший способ кодирования данных.

[Mila]

rus, а как можно эту строку изменить, чтобы работала и антивирус не ругался?

[Int]

Ругается антивирус - да и фиг с ним!

Одно могу сказать, что бэйз 64 - не лучший способ кодирования данных.

А чем кодировать почтовый заголовок?

echo '=?'.strtoupper($charset).'?B?'.base64_encode($string).'?=';

Edited April 4, 2010 by Int

[rus]

rus, а как можно эту строку изменить, чтобы работала и антивирус не ругался?

При таком раскладе никак, разве что не кодировать вовсе.

А чем кодировать почтовый заголовок?

кроме base64 ничем вобщем-то..., но я никогда не кодирую заголовки, потому как емаил может засвечен быть не только во время отправки, но и где-нибудь на сайте.

[AMD]

А чем кодировать почтовый заголовок?

Нормальные хостинги это сами должны делать.

Edited April 4, 2010 by AMD

[Int]

Нормальные хостинги это сами должны делать.

Речь идёт о способе кодирования, а не о нужности или ненужности.

[xPoint]

При таком раскладе никак, разве что не кодировать вовсе.

в этом случае в письме тема, от, кому будет приходить в виде кракозяблов.

кроме base64 ничем вобщем-то..., но я никогда не кодирую заголовки, потому как емаил может засвечен быть не только во время отправки, но и где-нибудь на сайте.

Это все кодируется не для сокрытия, а для того, чтобы почтовые клиенты могли разобраться с кодировками отличными от US-ASCII. Альтернативой base64 является quoted-printable.

[Mila]

Всем спасибо за то, что поучаствовали в обсуждении.

А мне то что делать с этим кодом, если о этот способ не хорош и тот не годится?

Может кто то кинет ссылку на аналогичный файл, но в отличие от моего корректно выполненный?

[Mila]

Народ, ау!!

Помогите, плиз, с формой для контактов, а то я уже совсем запуталась.

[slo_nik]

Народ, ау!!

Помогите, плиз, с формой для контактов, а то я уже совсем запуталась.

это полностью скрипт или только часть?

Ругается чаще всего на эту строку:

как ругается, выдаёт какое то сообщение, что именно?

Edited April 13, 2010 by slo_nik