|
|
|
|
Strumenti |
03-04-2010, 16:17 | #1 |
Senior Member
Iscritto dal: Feb 2002
Città: Roma
Messaggi: 1850
|
[ASP Form] Qualcuno sta facendo un'attacco al mio form di qualche tipo??
Salve a tutti,
ho un problema (se così si può chiamare) insomma accade saltuariamente qualcosa di inaspettato al mio form sul sito web che gestisco: nonostante io abbia messo lato client una javascript che controlla se i campi siano pieni (ed in alcuni casi con le espressioni regolari se i campi contengono valori corretti di input), qualcuno inviandomi attraverso un POST i dati che vengono poi sul lato server con asp puliti dagli spazi vuoti prima e dopo il testo attraverso una trim e inseriti in un'email che viene inviata al mio indirizzo, nonsocome mi arrivano email con cadenza irregolare con tutti i campi che segnalano "undefined". Ho provato decine di volte ad inserire input arbitrari al mio form per vedere se avevo programmato male qualcosa, ma le email mi arrivano sempre e comunque con i dati che avevo inserito nel form. Per arrivarmi queste strane email, devo immaginare che qualcuno abbia modificato in locale la mia pagina del form cancellando la javascript e tentando di inviarmi gli input vuoti?? E' una qualche forma stupida di attacco?? Qualche idiota sta giocando col mio sito?? Faccio presente che ho un'hosting su Aruba di tipo Windows. Non so davvero cosa pensare... Sto diventando matto!! Eccovi il codice client-side in javascript e html: <script language="javascript"> function Modulo() { // Variabili associate ai campi del modulo var nome_mittente = document.modulo.nome_mittente.value; var numero_invitati = document.modulo.numero_invitati.value; var cellulare_mittente = document.modulo.cellulare_mittente.value; var giorno = document.modulo.giorno.value; var nome_locale = document.modulo.nome_locale.value; var email_mittente = document.modulo.email_mittente.value; // Espressione regolare dell'email var email_reg_exp = /^([a-zA-Z0-9_\.\-])+\@(([a-zA-Z0-9\-]{2,})+\.)+([a-zA-Z0-9]{2,})+$/; var phone_reg_exp = /^([0-9]{6,})+$/; var list_reg_exp = /^([0-9]{1,})+$/; var birtday_reg_exp = /^([0-9]{2,2})+\/([0-9]{2,2})+\/([0-9]{4,4})+$/; //Effettua il controllo sul campo NOME IN LISTA if ((nome_mittente == "") || (nome_mittente == "undefined")) { alert("Il campo Nome In Lista è obbligatorio."); document.modulo.nome_mittente.select(); return false; } //Effettua il controllo sul campo NUMERO INVITATI else if (!list_reg_exp.test(numero_invitati) || (numero_invitati == "") || (numero_invitati == "undefined")) { alert("Il campo Numero Invitati è obbligatorio."); document.modulo.numero_invitati.focus(); return false; } //Effettua il controllo sul campo CELLULARE else if ( !phone_reg_exp.test(cellulare_mittente) || (cellulare_mittente == "") || (cellulare_mittente == "undefined")) { alert("Inserire un telefono corretto (solo numeri)"); document.modulo.cellulare_mittente.focus(); return false; } //Effettua il controllo sul campo GIORNO else if (!birtday_reg_exp.test(giorno) || (giorno == "") || (giorno == "undefined")) { alert("Il formato corretto della data è GG/MM/AAAA."); document.modulo.giorno.select(); return false; } //Effettua il controllo sul campo NOME LOCALE else if ((nome_locale == "") || (nome_locale == "undefined")) { alert("Il campo Nome Locale è obbligatorio."); document.modulo.nome_locale.focus(); return false; } //Effettua il controllo sul campo EMAIL else if (!email_reg_exp.test(email_mittente) || (email_mittente == "") || (email_mittente == "undefined")) { alert("Inserire un indirizzo email corretto."); document.modulo.email_mittente.focus(); return false; } //INVIA IL MODULO else { document.modulo.action = "invia_lista_online.asp"; document.modulo.submit(); } } </script> <form name="modulo" method="POST"> * CAMPO OBBLIGATORIO Nome in Lista: (*)<br> <input type="text" name="nome_mittente" maxlength="30"><br> N. Persone: (*)<br> <input type="text" name="numero_invitati" maxlength="50"><br> Cellulare: (*)<br> <input type="text" name="cellulare_mittente" maxlength="30"><br> Giorno: (*)<br> <input type="text" name="giorno" maxlength="30"><br> Nome Locale: (*)<br> <input type="text" name="nome_locale" maxlength="30"><br> Email: (*)<br> <input type="text" name="email_mittente" maxlength="30"><br> <input type="checkbox" name="MyCheckBox" value="1"> Desidero iscrivermi alla newsletter via email per ricevere news sugli eventi <br><br><font size="2">Inviando l'e-mail il Richiedente fornisce il consenso al trattamento dei propri dati personali</font><br> <input type="button" value=" Iscriviti alla lista " onClick="Modulo()" > </form> ---------------------- Qui la porzione interessata del mio codice server-side in asp function trim(stringToTrim){ return stringToTrim.replace(/^\s+|\s+$/g,""); } var nome_mittente = String(Request.Form("nome_mittente")); var email_mittente = String(Request.Form("email_mittente")); var cellulare_mittente = String(Request.Form("cellulare_mittente")); var giorno = String(Request.Form("giorno")); var nome_locale = String(Request.Form("nome_locale")); var Numero_invitati = String(Request.Form("Numero_invitati")); var MyCheckBox = Request.Form("MyCheckBox"); nome_mittente=trim(nome_mittente); email_mittente=trim(email_mittente); cellulare_mittente=trim(cellulare_mittente); giorno=trim(giorno); nome_locale=trim(nome_locale); Numero_invitati=trim(Numero_invitati); var random_number=Math.floor(Math.random()*10001) var iMsg = Server.CreateObject("CDO.Message"); var iBodyPart = iMsg.BodyPart; iBodyPart.ContentTransferEncoding = "8bit"; var iConf = Server.CreateObject("CDO.Configuration"); iConf.Fields("cdoSMTPServerName") = "smtp.aruba.it" iMsg.Configuration = iConf; msg='<body><p>Ciao,</p><p> qualcuno si è messo in lista online. Questi sono i dati:</p><br>'; msg+='<p>Nome Lista = ' + nome_mittente + '</p><p>Email = ' + email_mittente + '</p><p>Cellulare = ' + cellulare_mittente + '</p><p>Giorno evento = ' + giorno + '</p><p>Nome del locale = ' + nome_locale + '</p><p>Persone in lista = ' + Numero_invitati + '</p><br>'; iMsg.To = "c@d.com"; iMsg.From = "a@b.com"; iMsg.Subject = nome_mittente + " si è messo in lista online."; iMsg.HTMLBody = msg; iMsg.send();
__________________
LISTA AFFARI DA ME CONCLUSI Visto che l'elettronica si fa sempre più piccola e complessa, i modi ed i tempi per far guastare il computer sono sempre più imprevedibili e spesso sfiorano il ridicolo Qualcuno ha detto che l'informatica è una scienza esatta probabilmente era della Apple!!! |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 02:16.