Názory k článku PHP okénko: Kontrola e-mailové adresy

Odeslat e-mail i v html podobe, kde napr. na src tagu povesit nas skript, ktery e-mail zalobuje jako pouzivany a odesle obrazek s prislusnou hlavickou.
V mnoha pripadech byva nacitani obrazku z jinych url zakazane, avsak BFU si je casto ze zvedavosti povoluji : )
Takova spise spamerska vec ... fuj fuj : )

he nejak mi tam za src tagu vypadlo <img /> :(

Jenže to asi neodpovídá tomu řešení, proč se provádí třetí možnost. Třetí možnost je zde kvůli tomu, aby se zjistilo, jestli si skutečně daný člověk danou službu (např. zasílání newsletteru) objednal.

Použití IMG je spíše kontrolou, jestli je daná emailová schránka funkční, jenže pro to je ve většině případů vhodnější použití druhé varianty (občas může druhé řešení selhat - např. mailservery Atlas.cz vrací kód 250 i pro neexistujícího uživatele atd.).

Do člověka který se snaží poučovat ostatní a přitom sám dělá základní chyby se rejpat jednoduše musí...

Je mi lito, ale lepsi blog o PHP nez ten Vranuv v cestine neni.

a) co znamená v tomto kontextu slovo "lepší"?
b) je nutné mít (chtít) všechny informace v češtině?

druha moznost je ponekud nevyhovujici, kdyz si vezmeme casovou prodlevu a mail posilame na nejaky vytizenejsi server

pak je tady moznost jeste vyuzit PEAR:
<?
require_once('PEAR.php');
require_once('Mail/RFC822.php');

$p = new PEAR();
$m = new Mail_RFC822();

if (!$p->isError($m->parseAddressList($from, NULL, false, true)) {
# mail je v poradku
}
?>

no prave ty parametry zarucuji ze se to jmeno nebude kontrolovat a bude se kontrolovat pres regularni vyraz pouze ta adresa

mate pravdu, dal jsem zde spatny priklad

<?php
require_once('Mail/RFC822.php');
$x = new Mail_RFC822();
$y = $x->isValidInetAddress('lampa@root.cz', 1);
?>

vraci false kdyz je to spatne a kdyz je to dobre, tak vraci pole obsahujici cast pred a za zavinacem

Pokud dobre vidim, pripousti fce check_email jen ASCII znaky, coz je nesmysl, protoze uz ted muze email klido obsahovat diakritiku a to jak v domene, tak pravdepodobne i v uzivatelskym jmenu.

Funkce zohledňuje, pakliže tam dostanu ten email již zakódovaný. Ale pokud bych tam chtěl poslat např. kontrolu pole přímo získaného z formuláře, tak by se musel nejprve uskutečnit převod. Vím, že je to nyní úplně mimo téma - neznáte nebo nemáte někde hotovou funkci, která převod udělá?

A) zdá se mi zbytečné procházet všechny mailservery, protože toto řešení je časově náročné, ale ještě bych zjistil preference jednotlivých mailserverů a testoval bych na serveru s největší preferencí. Zdá se mi zbytečný např. test na sekundárním mailserveru.

B) Se skriptem obdobně napsaným jsem už měl i několik drobných problémů s rychlostí odezvy od serveru (což zmiňuje Lampa), ale to jde vyřešit pomocí funkce stream_set_timeout() .

dany regex neresi napr. vice pomlcek za sebou, ja pouzivam svuj osvedceny:

/^((?:(?:(?:[a-zA-Z0-9][\.\-\+_]?)*)[a-zA-Z0-9])+)\@((?:(?:(?:[a-zA-Z0-9][\.\-_]?){0,62})[a-zA-Z0-9])+)\.([a-zA-Z0-9]{2,6})$/

Platba kartou.

Tedy se vsim vsudy: bezpecny kod pro placeni kartou pres internet.

No a co dve tecky za sebou v adrese?

Maily typu a..b@neco.cz
(jeden takovy pouziva treba moje pritelkyne :)

Mozna to neni uplne dle RFC, ale v praxi to funguje ... kratke, dobre zapamatovatelne jmeno.

A co tecka na konci domeny?

xyz@neco.cz.

(trochu nestandardni pouziti, ale platna domena .... )

> "Podle RFC 2821 sice doména může poštu přijímat i bez MX záznamu, ale nebývá to zvykem."

Ve chvili kdy nemam nad svymi dns zaznamy uplnou kontrolu tak jsem rad ze se dorucuje i na A zaznam ... obvykly to sice neni, ale zas tak okrajovy pripad to nemusi byt.

Myslim ze v praxi je asi lepsi pouzit co nejjednodussi regexp asi ve stylu "[^@]+@[^@]+" a kdyz to neni platne tak holt uzivateli neprijde aktivacni email a ma smulu :)

> Mozna to neni uplne dle RFC, ale v praxi to funguje ...

Takže to budeme hodně podporovat, aby se to stalo standardem :/

A ako mam vypisat ze neplatny email z toho?

<?php
/** Odeslání příkazů SMTP serveru
* @param resource otevřený socket k SMTP serveru
* @param array příkazy k odeslání
* @return bool false v případě, že některý příkaz nevrátí 250
*/
function smtp_commands($fp, $commands) {
foreach ($commands as $command) {
fwrite($fp, "$command\r\n");
$s = fgets($fp);
if (substr($s, 0, 3) != '250') {
return false;
}
while ($s[3] == '-') {
$s = fgets($fp);
}
}
return true;
}

/** Ověření funkčnosti e-mailu
* @param string adresa příjemce
* @param string adresa odesílatele
* @return bool na adresu lze doručit zpráva, null pokud nejde ověřit
* @copyright Jakub Vrána, http://php.vrana.cz/
*/
function try_email($email, $from) {
if (!function_exis­ts('getmxrr')) {
return null;
}
$domain = preg_replace('~­.*@~', '', $email);
getmxrr($domain, $mxs);
if (!in_array($domain, $mxs)) {
$mxs[] = $domain;
}
$commands = array(
"HELO " . preg_replace('~­.*@~', '', $from),
"MAIL FROM: <$from>",
"RCPT TO: <$email>",
);
$return = null;
foreach ($mxs as $mx) {
$fp = @fsockopen($mx, 25);
if ($fp) {
$s = fgets($fp);
while ($s[3] == '-') {
$s = fgets($fp);
}
if (substr($s, 0, 3) == '220') {
$return = smtp_commands($fp, $commands);
}
fwrite($fp, "QUIT\r\n");
fgets($fp);
fclose($fp);
if (isset($return)) {
return $return;
}
}
}
return false;
}
?>

skusal som if(try_email == true)... ale nejde ta