Campos obligatorios en formulario flash "violados"

[franquero]

Hola amigos. Estoy un poco sorprendido, porque no sé cómo puede hacerse esto.
Resulta que tengo un simple formulario flash con un simple código para verificar que los campos no están vacíos y que en el campo email hay una @ y un .

Código PHP:

  on (release) { 
    if (nombre eq "") { 
        info = "Campo \"nombre\" incompleto"; 
    } else if (email eq "") { 
        info = "Campo \"email\" incompleto"; 
    } else if (localidad eq "") { 
        info = "Campo \"localidad\" incompleto"; 
    } else if (comentario eq "") { 
        info = "Campo \"comentario\" incompleto"; 
     
             
    } else { 
        info = "" 
        if (email.indexOf("@") != -1 && email.indexOf(".") != -1) { 
        info = "Enviando solicitud..." 
        enviar(); 
        play(); 
 
    } else { 
        info = "E-mail inválido"; 
    } 
            } 
}  
   

Bien, pues el caso es que he recibido un formulario, en el que todos los campos ESTÁN VACÍOS !!!!!!

¿Cómo puede ser eso? ¿Cómo se puede saltar el actionscript?
A ver si los expertos tienen la respuesta.

Gracias de antemano

[diapocharacter]

yo creo que esto es el codigo para flash esto no es php

[franquero]

Éste es el código php

Código PHP:

  <?php 
$MailTo="[email protected]"; 
$dia=date("m.d.Y"); 
$hora=date("H:i:s"); 
$contenido=" 
El Mensaje se Envio el  $dia a las $hora:\n\n 
----------------------------------------------------------------------------\n 
Nombre $nombre\n 
E-mail: $email\n 
Localidad: $localidad\n 
Comentario: $comentario\n 
----------------------------------------------------------------------------\n 
 
"; 
mail($MailTo, "$subject (de $nombre)", $contenido, "From: $MailFrom"); 
?>   

Pero se supone que si los campos no están rellenos y el email con @ y . el swf no enviará las variables al php, eso es lo que me tiene intrigado, cómo se salta el actionscript para acceder al php con el valor de las variables vacío.

[diapocharacter]

esto si es el codigo para un formulario
primero
php
<?php
$MailTo="[email protected]";
$dia=date("m.d.Y");
$hora=date("H:i:s");
$contenido="
El Mensaje se Envio el $dia a las $hora:\n\n
----------------------------------------------------------------------------\n
Nombre $nombre\n
Apellido: $apellido\n
E-mail: $MailFrom\n
----------------------------------------------------------------------------\n
Subject: $subject\n
----------------------------------------------------------------------------\n
Mensaje: $mensaje\n
----------------------------------------------------------------------------\n
";
mail($MailTo, "$subject (de $nombre $apellido)", $contenido, "From: $MailFrom");
?>


y el que tienes que poner en flash en la linea de tiempo es este

stop();
function borrar() {
nombre = "";
apellido = "";
MailFrom = "";
subject = "";
mensaje = "";
}
function enviar() {
enviar = new LoadVars();
enviar.nombre = nombre;
enviar.apellido = apellido;
enviar.MailFrom = MailFrom;
enviar.subject = subject;
enviar.mensaje = mensaje;
enviar.onLoad = function(success) {
status = "Su Mensaje Fue enviado Correctamente";
borrar();
};
enviar.sendAndLoad("flaform.php", enviar, "POST");
}


en el boton de enviar pon este

on (release) {
if (MailFrom.indexOf("@") != -1 && MailFrom.indexOf(".") != -1 && nombre != "" && apellido != "" && mensaje != "") {
enviar();
} else {
status = "Llene correctamente todos los campos";
}
}


en el de borror este

on (release) {
borrar();
}

[franquero]

Gracias por tu interés diapocharacter, pero eso ya lo tengo hecho. Quizás no me he explicado bien.
Mi código es exactamente igual al tuyo (excepto el código del botón enviar)
Hasta ahora me ha funcionado perfectamente, pero el otro día recibí un mail con todos los campos vacíos. De ahí mi preocupación, ¿cómo pueden saltarse la validación de actionscript?
De hecho yo lo he intentado y no puedo enviar el formulairo si no relleno aunque sea una letra o un espacio en cada campo y pongo el . y @ en el email.

[box_factor]

Hola amigos

Tengo el mismo script funcionando y pese a haber intentado lo que tu dices por aca, no pude hacer enviar nada sin los datos correspondientes.

Lo que si deseo consultarles ya que estamos en el mismo codigo: ¿como puedo hacer para "resetear" el script?

Que rayos estoy diciendo? pues es simple. Cuando completas los campos y envias, tenemos un "mensaje enviado exitosamente". Ahora bien, si quisiera escribir nuevamente, porque se me antoja enviar otro mas, como hago el "refresh"???

Si intendo enviar otro mensaje seguido al primero,no puedo hacer nada! Excepto presionando F5

Que podria hacer para evitar este serio problema.

Saludos!

[Ludwingg]

pues a mi lo que se me ocurre es que alguien no paso por tu form de flash, sino que accedio directamente a la pagina php, y como ahi no hay validacion ni nada, solo envio el mensaje vacio a tu e-mail... o sea, en la barra de direcciones escribio directamente la url del archivo php.

saludos

Iniciado por franquero

Gracias por tu interés diapocharacter, pero eso ya lo tengo hecho. Quizás no me he explicado bien.
Mi código es exactamente igual al tuyo (excepto el código del botón enviar)
Hasta ahora me ha funcionado perfectamente, pero el otro día recibí un mail con todos los campos vacíos. De ahí mi preocupación, ¿cómo pueden saltarse la validación de actionscript?
De hecho yo lo he intentado y no puedo enviar el formulairo si no relleno aunque sea una letra o un espacio en cada campo y pongo el . y @ en el email.

[franquero]

Iniciado por box_factor

Hola amigos

Tengo el mismo script funcionando y pese a haber intentado lo que tu dices por aca, no pude hacer enviar nada sin los datos correspondientes.

Lo que si deseo consultarles ya que estamos en el mismo codigo: ¿como puedo hacer para "resetear" el script?

Que rayos estoy diciendo? pues es simple. Cuando completas los campos y envias, tenemos un "mensaje enviado exitosamente". Ahora bien, si quisiera escribir nuevamente, porque se me antoja enviar otro mas, como hago el "refresh"???

Si intendo enviar otro mensaje seguido al primero,no puedo hacer nada! Excepto presionando F5

Que podria hacer para evitar este serio problema.

Saludos!

Box_factor, yo solucioné ese problema de la siguiente forma:

Después de enviar el mensaje hago un play(); hacia un frame 2 con un stop();
(puedes verlo en el código de mi primer post) Bien, pues en ese segundo frame coloco un botón "Nueva consulta" que borra los campos y vuelve al frame 1.

Código PHP:

  on (release) {gotoAndPlay(1); 
nombre="" 
email="" 
localidad="" 
comentario="" 
 
info="" 
}  
   

De esa forma se puede mandar otro formulario sin problema.
Espero que te sirva

Iniciado por Ludwingg

pues a mi lo que se me ocurre es que alguien no paso por tu form de flash, sino que accedio directamente a la pagina php, y como ahi no hay validacion ni nada, solo envio el mensaje vacio a tu e-mail... o sea, en la barra de direcciones escribio directamente la url del archivo php.

saludos

Hola Ludwingg. No había caído en ese detalle. Ésa debe ser la única forma de enviar el formulario vacío. Pero no sé cómo puede haber conseguido la url, ya que en ningún momento aparece en el navegador.
Nunca he utilizado el Flash Decompiler, ¿se puede ver el código de action script para acceder a la url del php?

Quizás se pueda solucionarcon esto en el archivo php

Código PHP:

  if ($variable ="") { 
   echo "Error variables vacías"; 
}  
   

[etmoreno]

Franquero, puedes poner el link al formulario.

Creo que tengo una idea de como te lo han violado, pero para estar seguro debería conocer el link.

Saludos ;)

[Potro]

a ver ese codigo esta en una pagina de php normal y tu formulario en otra yo creo que el codigo de validación debe de estar en el swf en algun keyframe no en otra página distinta.

[franquero]

Hola etmoreno, ahí está la url del formulario.

formulario

Potro, el código de validación está en un botón del swf, lo de añadir un nuevo código en el php era la única solución que se me ocurrió para cuando se ejecute el php directamente desde su url. (Que por cierto todavía no veo cómo se puede conseguir)

Saludos