Нужно ли заполнять атрибуты формы?

Question

[Ibishka]

<form class="contacts__form" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" method="POST">
        <input type="email" name='email' class="contacts__form-elem" placeholder="Enter Email" required>
        <input type="tel" name="tel" class="contacts__form-elem" placeholder="Phone" required>
        <textarea name="msg" class="contacts__form-elem" placeholder="Message" required></textarea>
        <button type="submit" name="submit" class="contacts__submit submit btn">
          Contact US <i class="fas fa-chevron-right"></i>
        </button>
      </form>

При submit в js пишу e.preventDefault() и делаю post запрос в send.php от туда приходить ответ о том что отправился email или нет. При этом нужно ли заполнять атрибуты формы action method типа защита от атаки различных через форм?

Answer 1

[ThunderCat]

типа защита от атаки различных через форм?

для этого токены используются.

При этом нужно ли заполнять атрибуты формы action method

Не особо важно, если на сервере есть проверка метода и урл запроса не будет обрабатывать левые данные то все ок.

Comments

[Ibishka]

ThunderCat,

Не особо важно, если на сервере есть проверка метода и урл запроса не будет обрабатывать левые данные то все ок.

<?php
$email = test_input($_POST['email']);
if (!filter_var($email, FILTER_VALIDATE_EMAIL))
  echo '<p class="error">Invalid email format</p>';
else if (mail('[e-mail]', 'Contact Us', "email: $email\r\ntel: " . test_input($_POST['tel']) . "\r\nmessage: " . test_input($_POST['msg']), 'From: ' . test_input($_POST['email']))) {
  echo '<p>Message has been sent</p>';
} else
  echo '<p class="error">Sorry, sending the message failed. Please try again.</p>';

function test_input($data)
{
  $data = trim($data);
  $data = stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
}

Так?

[ThunderCat]

Ibishka, примерно, все таки желательно предусмотреть какую-то защиту от спама. Капчу или токен.