<?php
// обработчик формы оформления заказа наложенным платежом
session_start();
// получение данных
$payment_number = $_POST['payment_number'];
$fio = $_POST['fio'];
$tel = $_POST['tel'];
$email = $_POST['email'];
$address = $_POST['address'];
$message = $_POST['message'];
$position = $product['name'];
// обработка полученных данных
$payment_number = htmlspecialchars($payment_number);
$fio = htmlspecialchars($fio);
$tel = htmlspecialchars($tel);
$email = htmlspecialchars($email);
$address = htmlspecialchars($address);
$message = htmlspecialchars($message);
$payment_number = trim($payment_number);
$fio = trim($fio);
$tel = trim($tel);
$email = trim($email);
$address = trim($address);
$message = trim($message);
$payment_number = urldecode($payment_number);
$fio = urldecode($fio);
$tel = urldecode($tel);
$email = urldecode($email);
$address = urldecode($address);
$message = urldecode($message);
// отправка письма
if (mail("whtnet@mail.ru",
"ВсеЛуковицы : \"Заказ наложенным платежом\"",
"Номер заказа: ".$payment_number."\n".
"ФИО: ".$fio."\n".
"Телефон: ".$tel."\n".
"email: ".$email."\n".
"Адрес доставки: ".$address."\n".
"Товарные позиции: ".$position."\n".
"Комментарий к заказу: ".$message,
"From: no-reply@mydomain.ru \r\n")) {
$_SESSION['message_complete'] = 'Благодарим за заявку, оператор перезвонит Вам в ближайшее время.';
// релокация
header("Location: /index.php");
}
else {
$_SESSION['message_error'] = 'Error! Проверьте данные или попробуйте снова!';
// релокация
header("Location: /index.php");
}