necesito ayuda con un formulario, envio datos por el formulario y el form tiene una action="php/send.php", lo cual ese php me recibe los datos y me envia lo que recibió a un correo definido.El codigo funciona perfecto, el problema es que si alguna persona conoce la direccion "www.ejemplo.com/php/send.php" y le da a enter a la URL la peticion del php la hace y me envía un correo obviamente con los datos vacios. Como puedo evitar este problema?
<?php
error_reporting(0);
$nombre = $_POST['nombre'];
$correo_electronico= $_POST['email'];
$opinion=$_POST['opinion'];
$radio= $_POST['radiocheck'];
$mail='****@*****.**';
$header = 'From: ' . $mail . ", \r\n";
$header .= "Version: PHP/" . phpversion() . " \r\n";
$header .= "Mime-Version: 1.0 \r\n";
$header .= "Content-Type: text/plain";
$mensaje = "Nombre o Compañía: " . $nombre . " \r\n";
$mensaje .= "Correo: " . $correo_electronico . " \r\n\n";
$mensaje .="Comentario: ".$_POST['opinion'] . " \r\n\n\n";
$mensaje .= "Enviado el: " . date('d-M-Y H:i a', time());
$para = '****@*****.**';
$asunto = 'Asunto';
mail($para, $asunto, utf8_decode($mensaje), $header);
header("Status: 301 Moved Permanently");
header("Location: ../");
exit;
?>
<form action="php/send.php" method="post" class="container-fluid">
<div class="form-group">
<label for="nombre">Nombre / Empresa</label>
<input type="text" class="form-control" name="nombre" id="nombre" placeholder="Enter Name or Company ">
</div>
<div class="form-group">
<label for="email">Correo Electrónico</label>
<input type="email" class="form-control" name="email" id="email" aria-describedby="emailHelp" placeholder="Enter email">
<small id="emailHelp" class="form-text text-muted">Nunca compartiremos su correo electrónico con nadie más..</small>
</div>
<div class="form-group">
<label for="opinion">Comentanos!</label>
<textarea class="form-control" name="opinion" id="opinion" rows="3"></textarea>
</div>
<div class="form-check">
<input type="checkbox" class="form-check-input" id="radiocheck">
<label class="form-check-label" for="radiocheck" name="radiocheck"><strong>¿Estás de acuerdo?</strong></label>
</div>
<br>
<button type="submit" class="btn btn-enviar btn-primary">Enviar</button>
</form>
isset
o conempty
. Aunque inspeccionando el HTML se podría descubrir ese campo, es más difícil que un bot se dedique a eso, sin embargo, los campos visibles es facil determinarlos e incorporarlos a la URL con valores que se enviarían como si el form fuese llenado físicamente. Ver esta respuesta sobre honeypot.