[ASP Form] Qualcuno sta facendo un'attacco al mio form di qualche tipo??

[kristian0]

Salve a tutti,

ho un problema (se così si può chiamare) insomma accade saltuariamente qualcosa di inaspettato al mio form sul sito web che gestisco: nonostante io abbia messo lato client una javascript che controlla se i campi siano pieni (ed in alcuni casi con le espressioni regolari se i campi contengono valori corretti di input), qualcuno inviandomi attraverso un POST i dati che vengono poi sul lato server con asp puliti dagli spazi vuoti prima e dopo il testo attraverso una trim e inseriti in un'email che viene inviata al mio indirizzo, nonsocome mi arrivano email con cadenza irregolare con tutti i campi che segnalano "undefined".

Ho provato decine di volte ad inserire input arbitrari al mio form per vedere se avevo programmato male qualcosa, ma le email mi arrivano sempre e comunque con i dati che avevo inserito nel form.

Per arrivarmi queste strane email, devo immaginare che qualcuno abbia modificato in locale la mia pagina del form cancellando la javascript e tentando di inviarmi gli input vuoti?? E' una qualche forma stupida di attacco?? Qualche idiota sta giocando col mio sito?? Faccio presente che ho un'hosting su Aruba di tipo Windows.



Non so davvero cosa pensare... Sto diventando matto!!


Eccovi il codice client-side in javascript e html:

<script language="javascript">
function Modulo() {
// Variabili associate ai campi del modulo
var nome_mittente = document.modulo.nome_mittente.value;
var numero_invitati = document.modulo.numero_invitati.value;
var cellulare_mittente = document.modulo.cellulare_mittente.value;
var giorno = document.modulo.giorno.value;
var nome_locale = document.modulo.nome_locale.value;
var email_mittente = document.modulo.email_mittente.value;
// Espressione regolare dell'email
var email_reg_exp = /^([a-zA-Z0-9_\.\-])+\@(([a-zA-Z0-9\-]{2,})+\.)+([a-zA-Z0-9]{2,})+$/;
var phone_reg_exp = /^([0-9]{6,})+$/;
var list_reg_exp = /^([0-9]{1,})+$/;
var birtday_reg_exp = /^([0-9]{2,2})+\/([0-9]{2,2})+\/([0-9]{4,4})+$/;
//Effettua il controllo sul campo NOME IN LISTA
if ((nome_mittente == "") || (nome_mittente == "undefined")) {
alert("Il campo Nome In Lista è obbligatorio.");
document.modulo.nome_mittente.select();
return false;
}
//Effettua il controllo sul campo NUMERO INVITATI
else if (!list_reg_exp.test(numero_invitati) || (numero_invitati == "") || (numero_invitati == "undefined")) {
alert("Il campo Numero Invitati è obbligatorio.");
document.modulo.numero_invitati.focus();
return false;
}
//Effettua il controllo sul campo CELLULARE
else if ( !phone_reg_exp.test(cellulare_mittente) || (cellulare_mittente == "") || (cellulare_mittente == "undefined")) {
alert("Inserire un telefono corretto (solo numeri)");
document.modulo.cellulare_mittente.focus();
return false;
}
//Effettua il controllo sul campo GIORNO
else if (!birtday_reg_exp.test(giorno) || (giorno == "") || (giorno == "undefined")) {
alert("Il formato corretto della data è GG/MM/AAAA.");
document.modulo.giorno.select();
return false;
}
//Effettua il controllo sul campo NOME LOCALE
else if ((nome_locale == "") || (nome_locale == "undefined")) {
alert("Il campo Nome Locale è obbligatorio.");
document.modulo.nome_locale.focus();
return false;
}
//Effettua il controllo sul campo EMAIL
else if (!email_reg_exp.test(email_mittente) || (email_mittente == "") || (email_mittente == "undefined")) {
alert("Inserire un indirizzo email corretto.");
document.modulo.email_mittente.focus();
return false;
}
//INVIA IL MODULO
else {
document.modulo.action = "invia_lista_online.asp";
document.modulo.submit();
}
}

</script>

<form name="modulo" method="POST">
* CAMPO OBBLIGATORIO

Nome in Lista: (*)<br>
<input type="text" name="nome_mittente" maxlength="30"><br>

N. Persone: (*)<br>
<input type="text" name="numero_invitati" maxlength="50"><br>

Cellulare: (*)<br>
<input type="text" name="cellulare_mittente" maxlength="30"><br>

Giorno: (*)<br>
<input type="text" name="giorno" maxlength="30"><br>

Nome Locale: (*)<br>
<input type="text" name="nome_locale" maxlength="30"><br>

Email: (*)<br>
<input type="text" name="email_mittente" maxlength="30"><br>

<input type="checkbox" name="MyCheckBox" value="1"> Desidero iscrivermi alla newsletter via email per ricevere news sugli eventi <br><br><font size="2">Inviando l'e-mail il Richiedente fornisce il consenso al
trattamento dei propri dati personali</font><br>

<input type="button" value=" Iscriviti alla lista " onClick="Modulo()" >
</form>

----------------------

Qui la porzione interessata del mio codice server-side in asp

function trim(stringToTrim){ return stringToTrim.replace(/^\s+|\s+$/g,""); }

var nome_mittente = String(Request.Form("nome_mittente"));
var email_mittente = String(Request.Form("email_mittente"));
var cellulare_mittente = String(Request.Form("cellulare_mittente"));
var giorno = String(Request.Form("giorno"));
var nome_locale = String(Request.Form("nome_locale"));
var Numero_invitati = String(Request.Form("Numero_invitati"));
var MyCheckBox = Request.Form("MyCheckBox");

nome_mittente=trim(nome_mittente);
email_mittente=trim(email_mittente);
cellulare_mittente=trim(cellulare_mittente);
giorno=trim(giorno);
nome_locale=trim(nome_locale);
Numero_invitati=trim(Numero_invitati);

var random_number=Math.floor(Math.random()*10001)

var iMsg = Server.CreateObject("CDO.Message");
var iBodyPart = iMsg.BodyPart;
iBodyPart.ContentTransferEncoding = "8bit";

var iConf = Server.CreateObject("CDO.Configuration");
iConf.Fields("cdoSMTPServerName") = "smtp.aruba.it"
iMsg.Configuration = iConf;

msg='<body><p>Ciao,</p><p> qualcuno si è messo in lista online. Questi sono i dati:</p><br>';

msg+='<p>Nome Lista = ' + nome_mittente + '</p><p>Email = ' + email_mittente + '</p><p>Cellulare = ' + cellulare_mittente + '</p><p>Giorno evento = ' + giorno + '</p><p>Nome del locale = ' + nome_locale + '</p><p>Persone in lista = ' + Numero_invitati + '</p><br>';

iMsg.To = "[email protected]";
iMsg.From = "[email protected]";
iMsg.Subject = nome_mittente + " si è messo in lista online.";
iMsg.HTMLBody = msg;
iMsg.send();