PHP OO enviar emails con PHP

[matajazz]

Mis mejores deseos para todos los que estáis en este foro.

Llevo varios dias intentando enviar mail de confirmación desde mi web con la función mail() y con phpmailer pero no hay manera de que funcione

La web esta alojada en un hosting gratuito (zobyhost).
Al ser gratuito no tengo SMTP server, aunque sí PHPsendmail.

El error que recibo de phpmailer es el siguiente: Error: Language string failed to load: connect_host
y con la funcion php mail() no hay respuesta.

Alguien puede darme una solución para poder enviar emails (quizá desde gmail?).
Podría enviar mails de confirmación desde mi web con php sin un servidor smtp?

Agradecido de antemano a cualquiera que me saque del agujero...

[chichote]

PHPsendmail no es mas que una funcion que hace uso de la funcion mail de php, la cual le da un poco mas de tratamiento metiendo cabeceras extras para un mejor uso de la funcion mail de php, es decir si no tienes permitido el uso de la funcion mail, tampoco podras utilizar PHPsendmail.

saludos.

[Pitunetix]

Yo me estoy encontrando con un problema en el libro de visitas de mi web ya que estoy siendo atacado con XSS.. aca les dejo el php..

Código PHP:

/* Informacion de la Base de Datos */
                            $host = "xxx";
                            $user = "xxx";
                            $pass = "xxx";
                            $db_name = "xxx";
                            
                            /* Me conecto a la base de datos */
                            $db = mysql_connect($host, $user, $pass);
                            mysql_select_db($db_name,$db);
                            
                            $enviar = $_POST["enviar"];
                            if (isset($enviar)) {
                                
                                /* Si no existen la tabla la creo. */
                                $query =
                                "
                                CREATE TABLE visitante (
                                    nombre char(64),
                                    apellido char(64),
                                    website char(64),
                                    comentario LONGTEXT
                                );
                                ";
                                
                                /* Si la tabla ya existia va a dar un error, pero no importa! */
                                mysql_query($query, $db);
                                
                                /* Obtengo los datos ingresados por el usuario */
                                $nombre = mysql_real_escape_string($_POST["nombre"]);
                                $apellido = mysql_real_escape_string($_POST["apellido"]);
                                $website = mysql_real_escape_string($_POST["sitio"]);
                                $comentario = mysql_real_escape_string($_POST["mensaje"]);
                                
                                $query = "INSERT INTO visitante VALUES ('$nombre','$apellido','$website','$comentario');";
                                mysql_query($query, $db);
                            }
                            ?>
 

Código PHP:

<?php
                            $query = "SELECT nombre, apellido, website, comentario FROM visitante;";
                            $result = mysql_query($query, $db);
                            if ($result) {            
                                while ($v=mysql_fetch_row($result)) {
                                    print(
                                    "
                                    <tr>
                                      <td>
                                        <hr>
                                        <b><font color=#0080FF>Nombre:</font></b> $v[0]<br>
                                        <b><font color=#0080FF>Apellido:</b></font> $v[1]<br>
                                        <b><font color=#0080FF>Website:</b></font> $v[2]<br>
                                        <b><font color=#0080FF>Comentario:</b></font>
                                        $v[3]
                                      </td>
                                    </tr>
                                    \n
                                    ");
                                }
                            }
                            ?>
 

Código PHP:

<?php
                   /* Cierro la conexion con la base de datos. */
                   mysql_close($db);
                ?>
 

Quisiera saber si me pueden dar una mano para proteger mi PHP contra ataques XSS.. muchas gracias!!!

[mostofreddy]

Podrias utilizar las funciones [URL="http://www.php.net/filter"]Filter[/URL] de PHP para escapear tus datos. A mi a me han dado buenos resultados.