Introdução ao envio seguro de dados em formulários PHP
Olá! Neste post, mostraremos como é fácil criar ou utilizar um script PHP. Esse script garantirá o envio seguro dos dados dos seus formulários. Além disso, ele permitirá a autenticação ao servidor SMTP. Assim, você terá uma maior chance de as mensagens chegarem diretamente na caixa de entrada dos destinatários.
Problemas com a função mail() sem autenticação
É comum observarmos casos de "invasões" em formulários comuns. Eles utilizam a função mail() sem autenticação. Isso acaba comprometendo não apenas o servidor, mas também pode levar ao bloqueio ou suspensão da conta de hospedagem.
Vantagens da classe PHPMailer em relação à classe mail() padrão
Basicamente, PHPMailer é uma classe PHP com funções avançadas. Ela oferece vantagens em relação à classe mail() padrão. Um dos diferenciais é o envio seguro, principalmente para servidores que exigem autenticação.
Autenticação SMTP e garantia de envio pela conta autenticada
A classe PHPMailer faz a autenticação do usuário e senha do SMTP no servidor. Isso garante que o e-mail está sendo enviado realmente pela conta autenticada. Já na função mail() padrão, não há autenticação. Por isso, servidores podem rejeitar o recebimento dessas mensagens – o que ocorre com frequência em grandes provedores.
Passo a passo para usar o PHPMailer
Vamos utilizar um exemplo funcional, com um formulário em HTML e um arquivo "enviar.php" que inclui as funções contidas em "phpmailer.php". A estrutura possui três arquivos:
Arquivos necessários para a implementação
formulario.html: Responsável pelos campos do formulário e pelo envio das variáveis para o arquivo envia.php.envia.php: Processa as variáveis transportadas via POST do formulário e ativa as diretivas do phpmailer.php.phpmailer.php: Contém as orientações do PHP para autenticar o disparo e incluir todas as linhas requeridas do header para um e-mail seguro.
Personalizando e configurando os arquivos
Os códigos estão prontos para uso. O único arquivo que requer alterações (além do
formulario.html, que você pode personalizar com CSS como preferir) é o
envia.php. Nele, você deve inserir seu usuário de acesso para autenticação do SMTP, sua senha e o endereço de destino das mensagens do formulário. Além disso, edite o caminho onde o formulário é acessado e, por fim, o endereço da sua página.
Arquivo formulario.html
Formulário de Contato
Arquivo envia.php
include_once('phpmailer.php'); //Chama o arquivo phpmailer.php com as funções para realizar o envio.
//#########################################
// Recebe as informações do formulário
//#########################################
$nome = $_POST['nome'];
$email = $_POST['email'];
$assunto = $_POST['assunto'];
$mensagem = $_POST['mensagem'];
//#########################################
// Dados da conta de e-mail que fará o envio
//#########################################
$smtp = new Smtp("mail.seudominio.com"); //Endereço do SMTP, geralmente mail.seudominio.com.
$smtp->user = "seuemail@provedor.com.br"; //Conta de email
$smtp->pass = "suasenha"; //Senha da Conta de e-mail.
$smtp->debug = false; //Somente para usuários avançados que desejam o log do envio para testes.
//#########################################
// Envio do formulário
//#########################################
$to = "email@destino.com.br"; //Informe aqui o e-mail que deve receber a mensagem do formulário.
$from = $email;
$subject = "Contato – " . $assunto;
$msg = $mensagem;
if (isset($_POST['submit']))
if($nome && $email && $assunto && $mensagem)
if($smtp->Send($to, $from, $subject, $msg))
echo "";
echo ""; //Altere aqui para o endereço de sua página.
exit;
else
echo "";
echo ""; //Altere aqui para o endereço de seu formulário
exit;
?>
Arquivo phpmailer.php
class Smtp
var $conn;
var $user;
var $pass;
var $debug = false;
function Smtp($host)
$this->conn = fsockopen($host, 25, $errno, $errstr, 30);
$this->Put("EHLO $host");
function Auth()
$this->Put("AUTH LOGIN");
$this->Put(base64_encode($this->user));
$this->Put(base64_encode($this->pass));
function Send($to, $from, $subject, $msg)
$this->Auth();
$this->Put("MAIL FROM: " . $from);
$this->Put("RCPT TO: " . $to);
$this->Put("DATA");
$this->Put($this->toHeader($to, $from, $subject));
$this->Put("\r\n");
$this->Put($msg);
$this->Put(".");
$this->Close();
if(isset($this->conn))
return true;
else
return false;
function Put($value)
return fputs($this->conn, $value . "\r\n");
function toHeader($to, $from, $subject)
$header = "Message-Id: <". date('YmdHis').".". md5(microtime()).".". strtoupper($from) ."> \r\n";
$header .= "From: <" . $from . "> \r\n";
$header .= "To: <".$to."> \r\n";
$header .= "Subject: ".$subject." \r\n";
$header .= "Date: ". date('D, d M Y H:i:s O') ." \r\n";
$header .= "X-MSMail-Priority: High \r\n";
return $header;
function Close()
$this->Put("QUIT");
if($this->debug == true)
while (!feof ($this->conn))
echo fgets($this->conn) . "
\n";
return fclose($this->conn);
?>
É importante informar que você deve colocar uma captcha nesses formulários, uma sugestão será utilizar reCAPTCHA do Google.
Segue abaixo link com informações de integração:
https://developers.google.com/recaptcha/docs/display?hl=pt-br
https://blog.atarweb.com.br/formulario-de-contato-com-phpmailer-e-smtp/?feed_id=315&_unique_id=64341b1da947c
Procurando como migrar a hospedagem do seu site?
Neste artigo, abordaremos o processo de migração de hospedagem de site, ajudando você a garantir o sucesso do seu negócio online sem interrupções ou perda de dados.
Imagine seu site com ótimo desempenho, carregamento rápido e com suporte técnico de qualidade, proporcionando a melhor experiência para seus visitantes.
Bom demais, né?
Portanto, continue lendo para aprender como migrar seu site com segurança, incluindo sites em WordPress, e veja como a AtarWeb pode facilitar esse processo oferecendo migração gratuita e outros benefícios!
Google e a preferência por sites com SSL
Nos últimos anos, o Google passou a beneficiar sites que possuem SSL. Após anunciar que privilegiaria nos resultados de busca orgânica os sites que utilizassem esse recurso, muitos desenvolvedores correram para implementar essa funcionalidade.
O que é SSL e como identificá-lo
O SSL (Secure Socket Layer) é uma forma segura de comunicação entre o servidor e o navegador do usuário. Ele permite que todas as informações sejam criptografadas antes de serem enviadas. Um site que utiliza essa conexão pode ser identificado pelo símbolo de cadeado na barra de endereço e pelo início do endereço com "https".
Benefícios de usar HTTPS ou Secure HTTP
Utilizar HTTPS ou Secure HTTP não garante que seu site seja invulnerável a invasões, mas oferece uma camada adicional de segurança na troca de informações. Isso pode dificultar significativamente o trabalho dos hackers.
Novo recurso de conversão de mensagens em tickets de suporte
Estamos entusiasmados em anunciar que nossa empresa implementou uma integração inovadora. Agora, as mensagens do WhatsApp podem ser convertidas em tickets de suporte diretamente no painel de clientes. Essa novidade otimiza o atendimento e aumenta a satisfação dos usuários.
Atendimento eficiente através do WhatsApp
Com essa integração, oferecemos mais um canal de comunicação para nossos clientes. Ao enviar mensagens pelo WhatsApp, elas são transformadas em tickets de suporte rapidamente. Isso proporciona um atendimento ágil e eficiente, melhorando a experiência do cliente.
Ampliando as opções de contato
Nossa empresa está comprometida em fornecer o melhor suporte aos clientes. Com a adição desse recurso, ampliamos as opções de contato e facilitamos o processo de solução de problemas. Acreditamos que, ao disponibilizar mais meios de atendimento, podemos atender às necessidades de cada usuário.
Empolgação e dedicação em melhorar o atendimento
Estamos bastante empolgados com a integração do WhatsApp ao nosso painel de clientes. Continuaremos investindo em tecnologias e soluções que facilitem o contato e melhorem a experiência de nossos clientes. A satisfação de nossos usuários é sempre a nossa principal prioridade.
Segue 