Requiero por favor me digan, que código adicionales puedo utilizar para proteger un formulario con php. Tengo el siguiente código de Enviar.php.
Que le puedo agregar adicionalmente, para proteger contra hakeos y códigos maliciosos.
<?php
$remitente = $_POST['email'];
$destinatario = 'pycondominicana@gmail.com'; // en esta línea va el mail del destinatario.
$asunto = 'Mensaje'; // acá se puede modificar el asunto del mail
if (!$_POST){
?>
<?php
}else{
$cuerpo = "Nombre y apellido: " . $_POST["nombre"] . "\r\n";
$cuerpo .= "Email: " . $_POST["email"] . "\r\n";
$cuerpo .= "Mensaje: " . $_POST["mensaje"] . "\r\n";
//las líneas de arriba definen el contenido del mail. Las palabras que están dentro de $_POST[""] deben coincidir con el "name" de cada campo.
// Si se agrega un campo al formulario, hay que agregarlo acá.
$headers = "MIME-Version: 1.0\n";
$headers .= "Content-type: text/plain; charset=utf-8\n";
$headers .= "X-Priority: 3\n";
$headers .= "X-MSMail-Priority: Normal\n";
$headers .= "X-Mailer: php\n";
$headers .= "From: \"".$_POST['nombre']." ".$_POST['apellido']."\" <".$remitente.">\n";
mail($destinatario, $asunto, $cuerpo, $headers);
include 'mensajeEnviado.html'; //se debe crear un html que confirma el envío
}
?>
Gracias Anticipadas, espero me puedan ayudar, soy principiante.