Merhaba arkadaşlar,

Bir web siteniz var ve gelen ziyaretçilerinizin sizin siteniz üzerinden bir form aracılığı ile sizinle iletişim kurmasını istiyorsunuz. Bunun dışında, sitenize bir iletişim linki koyar altına da e-mail adresinizi verebilirsiniz ancak form-mail uygulaması her zaman için daha etkili ve kullanışlı bir yoldur. Şimdi size anlatacağım form-mail uygulaması php script diliyle yazılmakta ve php çalıştırabilen host'lar üzerinde kullanılabilecek bir uygulamadır.

Öncelikle yapmak istediklerimizi düşünelim. Bize gelen kullanıcının ne gibi özelliklerini yollayacağı form-mail ile isteyebiliriz. Mesela adını ve soyadını isteyebiliriz. E-mail adresini isteyebiliriz ve son olarak elbette yazacağı mesajı isteyeceğiz. Neleri isteyeceğimizi ortaya koyduk:

1-) Ad-Soyad
2-) E-mail Adresi
3-) Yazacağı Mesaj

Şimdi ne yapacağız? Yapacağımız ilk iş, sitemize gelen bu kullanıcının bu bilgileri yazacağı form kodlarını notepad veya benzeri araçlarla hazırlayıp bu kodları index.html veya index.htm uzantısıyla kaydetmek olacaktır. Başlıyoruz:




Şimdi burada ne yaptık? Daha önce belirttiğimiz gibi önce form bilgilerini alacağımız sayfayı oluşturdurk Bunun için biraz HTML (Hyper Text Markup Language) diline hakim olmanız gerekiyor. Her girdi tipine bir isim verdik; örneğin burada girdi (input) tipine text yazdık ve ismini de "isim" olarak belirledik. Amaç, burada yazdığımız form verilerini daha sonra yollayacağımız gonder.php sayfasındaki değişken değerlerine şimdiden değer vermemizdir ve daha sonra karışıklıklara mahal vermemektir.

Şimdi sıra geldi form verilerini yollayacağımız ve burada çalıştıracağımız daha sonra hedef maile göndereceğimiz php diliyle yazacağımız gonder.php sayfasına. Hemen kodları hazırlıyoruz:





Yazdığım bu kodları notepad içine atıp gonder.php uzantısı ile kaydedin. Ardından hostunuza atın. Yazmış olduğum şekilde atacak olursanız, öncelikle hostunuz içerisine formmail dizinini oluşturun ardından .htm ve .php uzantısı şeklinde kaydettiğiniz iki dosyayı formmail klasörü içine atın. Sonra www.adresiniz.com/formmail/index.htm adresine gidin ve kendinize göre ayarladığınız bu kodlarla bir alıştırma yapın. Eğer bir hata olursa bilin ki sorun sizde. Çünkü bu kodları şimdi hazırladım ve denedim hiçbir sorun yok. Alacağınız hataları buradan bildirirsiniz. Eğer alıntı yapacaksanız kaynağı da belirtmeniz, alıntıdan yararlanmak isteyen arkadaşların yaşayacağı problemleri çözmek adına yararlı olacaktır.

Bu tür formmail uygulamaları özellikle "fake mail" denen, kişilerin e-maillerine izinsiz bir şekilde girilmesine sebep olan mantıkla paraleldir. Fake site dediğimiz şey hotmail.com, yahoo.com ve daha aklınıza gelebilecek her türlü kullanıcı adı ve parolanın yazıldığı formların yer aldığı sayfaların kopyasının hazırlanıp başka bir host altında barındırılmasıdır. Bu şekilde hazırlanmış sitelere giren kullanıcılar tıpkı e-mail hesaplarına girdikleri gibi bir giriş sayfasıyla karşılaşıyorlar. Ardından, hiç düşünmeden kullanıcı adlarını ve parolalarını girip başka bir sayfaya yönleniyorlar. Tabi bu sırada girdikleri kullanıcı adı ve parola tıpkı formmail uygulamasındaki gibi hedef maile gidiyor ve hacker mail hesabına gelen bu bilgilerle kurbanın mailine giriş yapıyor. Ondan sonrası bu kötü niyetli kişiye kalıyor. Bu kötü niyetli kişilerin birçoğu fake-siteleri bu şekilde hazırlamıyorlar. Yıllardır birçok hacking sitesinde gözlemlediğim şey, bahsettiğimiz kişilerin bunları hazırlayacak yeterli bilgi birikimine sahip olmadıklarıdır. Daha çok sağdan soldan formmail servisi sağlayan sunucuların hazır kodlarıyla yetiniyorlar ve mantığını kavramadan işe atılıyorlar. Ancak yine de bu fake'i, özellikle günümüzde yutturmak zeka işi. Örneğin bir banka sitesi düşünün. Bu sitenin bazı url uzantıları kendi sayfasında başka sayfaları çağıran bir iframe açıyor. Bu başka siteler URL'de açıkça belli oluyor. Oraya yerleştireceğiniz form kodları ile bir kullanıcının farkına varmadan bilgilerini almış olursunuz. Siz siz olun bu bilgileri kötü amaçlarınıza alet etmeyin.