<?php

// Formularz zawiera 3 pola:
// surname   -  nazwisko uzytkownika
// name      -  imie uzytkownika
// content   -  tresc wiadomosci

if ( !empty($_POST['content']) && !empty($_POST['surname']) && !empty($_POST['name'])) { // sprawdzamy czy wszystkie pola zostaly wypelnione
	$error=false; 
	if (!checkField($_POST['content'])) $error=true; // sprawdzamy zawartosc "niechcianych" naglowkow
	if (!checkField($_POST['surname'])) $error=true;
	if (!checkField($_POST['name'])) $error=true;

	if (strlen($_POST['surname'])>40) $error=true; // sprawdzamy dlugosc zmiennych
	if (strlen($_POST['name'])>40) $error=true;	
	if (strlen($_POST['content'])>1024) $error=true;	

	if (!$error) { // jesli nie wykryto "bledow"
		mail(...) // wysylamy wiadomosc
	}
} 


function checkField($field) {
	$badTags=array('MIME-Version','BCC','Content-Transfer-Encoding','[url','[/url]','cc:','MIME format','Content-Type');
	foreach ($badTags as $badTag) {
		if (stristr($field,$badTag)) {
			return false;
		}
	}
	return true;
}
?>