PHPメールフォーム　URLと半角英字のみの書き込み禁止

Question

PHPメールフォームにスパム書き込みが多くなった為、対策したいのですが。

(1)テキストボックスにURLが書かれた時に、「URLの書き込みは出来ません」などのエラーの文言を返して、送信出来ないようにするためにはどのようなプログラムにすれば良いのでしょうか？

(2)半角英語スパムが多いので、上と共にひらがななど2バイト文字を含んで無いと、エラーの文言を返して送信出来ないようにもしたのです。

今日一日すぐ返信出来るようにしていますので、『指示して頂ければすぐ追記もします。』

ぜひともご回答よろしくお願いします。

Suzi · Accepted Answer

　mb_send_mail で送る前に、通常、メールアドレスが正しいかどうか、またはメールアドレスやコメントが空欄などがないかチェックします。

　そこのところで、メールアドレスが入っている変数名を$email、文面の変数名を$comment とした場合(ku1395さんがお使いになっているPHPの変数名は分かりません)、エラー表示のfunctionをPHPファイル最下部にでも作成しておきます。既存でありましたらそのfunctionに送ってください。

　上記のチェックする最後のところにでも、

if( preg_match('/http/', $email) > '0' ) error( "URLの可能性があります");
if( preg_match('[/ぁ-ん]/', $comment) <= '0' ) error( "日本語ではないかも");

function error($msg){

echo "<html><body>\n";
echo "<center>\n";
echo $msg;
echo "</center>\n";
echo "</body></html>\n";
exit;

}

とかだと良いと思います。
shift_jisのPHPは作ったことないので良くわかりません。
もしかしたら、yyr446さんが記されています mb_regex_encoding("UTF-8"); を出力した後に、if( preg_match('[/ぁ-ん]/', $comment) <= '0' ) error( "日本語ではないかも"); かもしれません。

　こういうのは、小さなPHPファイルを作成して、そのパーツごとを記してチェックしてみると良いですよ。
　例えば、Shift_jisでの、以下のようなtext.php を作成し、$email の ' ' の間にいろいろなのを記して、テストしてみるとかがあります。

<html>
<body>
<?php

$email = '';

if( preg_match('/http/', $email) > '0' ) echo "URLの可能性がある";
else echo "URLではない";

?>
</body>
</html>

yyr446 · Answer

No1のyyr446です。
他の方から正規表現パターンの解答が既に出ています。
私も考えていたのですが、1つの正規表現パターン文で、
(1)httpの文字列を含まない
かつ
(2)ひらがなを1文字以上含む
を表現できないかと悩みましたが、あきらめました。
とりあえずif文を2回使えば、
mb_internal_encoding("UTF-8");
mb_regex_encoding("UTF-8");
if (preg_match("/^(?!.*HTTP).+$/i",$txtdata,$matches) > 0){
  if(mb_ereg_match(".*[あ-ん]+",$matches[0])){
   print "OKです。";
  }else{
   print "テキストに不正な文字が含まれています。";
  }
 }else{
   print "テキストにURLが含まれています。";
 }
でできました。
否定の先読みをうまくつかえば、一つのパターンで出来るような気がするのですが、あまり正規表現に精通してないもので、申し訳ありません。
他の解答を待ちます（他人の質問に便乗してすみません）

Suzi · Answer

1) URLなら、http:とかhttps:とかがあるので、
 if( preg_match('/http/', $email) > '0' ) echo "URLの可能性があります";
　でも、これだとhttpはないけど@のない、つまりメールじゃない記号も入力可能になってしまいます。
　厳密には@マークの前に使って良い記号を含めた正規表現が必要かと思いますが。

2) ひらがなのない日本語はありえないとして、
 if( mb_ereg('[ぁ-ん]', $comment) <= '0' ) echo "日本語ではないかも";

tenderfeel · Answer

URL＞
preg_match("/(http:\/\/|ttp:\/\/)/i",$text)
または　substr_count(strtolower($text), 'http') > 0

日本語＞
preg_match("/^[\x01-\x7e]+$/",$text)

でどうでしょう。

配列に禁止語句を設定して、foreachで１つずつチェックに掛けるというのも有効だと思います

yyr446 · Answer

SPAM判定基準の仕様があいまいなような、一方厳しすぎるような
なので漠然としていますが。
（1）URLの判定は、単に"http:"又は"HTTP:"の文字列があるかないか調べるだけでよいのですか？
(2)数字や記号も2バイト文字でなければ×にするのですか？

いずれにせよ正規表現で入力された内容をマッチさせて、マッチしたら
エラーメッセージを返すという事ですね

PHPメールフォーム URLと半角英字のみの書き込み禁止

mb_send_mail で送る前に、通常、メールアドレスが正しいかどうか、またはメールアドレスやコメントが空欄などがないかチェックします。

この回答への補足

No1のyyr446です。

1) URLなら、http:とかhttps:とかがあるので、

この回答への補足

URL＞

この回答への補足

SPAM判定基準の仕様があいまいなような、一方厳しすぎるような

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

PHPメールフォーム　URLと半角英字のみの書き込み禁止

　mb_send_mail で送る前に、通常、メールアドレスが正しいかどうか、またはメールアドレスやコメントが空欄などがないかチェックします。