<?php 
$your_email ='autor@kralp.cz';
session_start();
$errors = '';
$name = '';
$visitor_email = '';
$user_message = '';
if(isset($_POST['submit']))
{$name = $_POST['name'];
$visitor_email = $_POST['email'];
$user_message = $_POST['message'];
if(empty($name)||empty($visitor_email))
{$errors .= "\n <strong>Jméno a email jsou povinná pole!</strong>";} 
if(IsInjected($visitor_email))
{$errors .= "\n Bad email value!";}
if(empty($_SESSION['letters_code'] ) ||
strcasecmp($_SESSION['letters_code'], $_POST['letters_code']) != 0)
{$errors .= "\n <strong>Zadaný kód není správný, zkuste prosím znovu!</strong>";}  
if(empty($errors))
{$to = $your_email;
$subject="Vzkaz z www.kralp.cz";
$from = $visitor_email;
$ip = isset($_SERVER['REMOTE_ADDR']) ? $_SERVER['REMOTE_ADDR'] : '';
$body = "Z kontaktního formuláře na www.kralp.cz byla právě odeslána zpráva:\n".
"Uživatel: $name\n".
"Email: $visitor_email \n".
"Zpráva: \n ".
"$user_message\n".
"IP adresa uživatele: $ip\n";
$headers = "From: $from \r\n"; "Reply-To: $visitor_email \r\n";
$headers .= "Content-Type: text/plain; charset=\"utf-8\"\r\n";
mail($to, $subject, $body, $headers);
header('Location: /vzkaz-odeslan/');}}
function IsInjected($str)
{$injections = array('(\n+)',
'(\r+)',
'(\t+)',
'(%0A+)',
'(%0D+)',
'(%08+)',
'(%09+)'
);
$inject = join('|', $injections);
$inject = "/$inject/i";
if(preg_match($inject,$str))
{return true;}
else
{return false;}}
?>