Porady dla programistów i pozycjonerów WWW

Jak monitorować odwiedziny robotów?

2008-02-27T03:41:00.000-08:00

Na forum Pozycjonowanie i Optymalizacja znalazłem już dość dawno przydatny skrypt do monitorowania odwiedzin robotów indexujących zawartość witryn www.

Instalacja jest banalnie prosta; należy tylko pamiętać o odpowiednich prawach dostępu do plików. Skrypt wyświetla odwiedziny trzech najbardziej pożądanych robotów: Googla, MSN i Yahoo.

Bezpośredni link do pliku: http://myth.org.ua/robots_counter.zip

Efekt jest mniej więcej taki:

Skrypt zastosowałem w moim katalogu stron www dla branży transportowej.

Należy tylko pamiętać, że odwiedziny robota nie oznaczają ponownego zaindeksowania zawartości witryny. Jeśli witryna nie wyda się dla robota atrakcyjna (wartościowa), to mimo odwiedzin nic się nie zmieni w wynikach wyszukiwania.

Popularna galeria zdjęć Lightbox

2008-02-11T13:51:00.000-08:00

Kontynuując temat darmowych, szybkich, prostych i profesjonalnych skryptów do prezentacji galerii zdjęć na witrynach www polecam przetestowanie galerii Lightbox.

Po kliknięciu w miniaturkę cała strona jest przysłaniana półprzeźroczystą, czarną powierzchnią, a na niej płynnie ukazuje się zdjęcie w eleganckiej ramce. Jeśli obrazek jest duży i trwa jego "doczytywanie" ukazuje się loader.

W skrypcie Lightbox JS v2.0 dodano guziki nawigacyjne oraz możliwość dodania komentarza.

Na podstawie tych skryptów powstał jeszcze skrypt Lytebox posiadający funkcję "Slideshow".

Instalacja powyższych skryptów jest banalnie prosta. Polega na wypakowaniu archiwum do odpowiedniego katalogu, załączeniu skryptów do dokumentu html (w sekcji HEAD) oraz odpowiednie spreparowanie znaczników linków i grafiki.

Galerię Lightbox w wersji drugiej zastosowałem na jednej z moich ostatnich witryn. Strona jest poświęcona legnickiemu artyście malarzowi, fotografowi i pedagogowi, nieżyjącemu Bronisławowi Chyle. Strona jest dostępna pod adresem: www.chyla.art.pl. Chciałbym podziękować załodze obsługującej domeny art.pl. Rejestracja trwała niecałe dwa tygodnie.

FeedBurner

2008-01-25T03:12:00.001-08:00

Każdy, kto liczy się z bardzo częstymi aktualizacjami swojej strony oraz z powracającymi gośćmi, powinien bardzo dobrze zgłębić zagadnienie kanałów RSS. Nie wszyscy powracający userzy muszą ładować naszą stronę, aby zapoznać się z nowościami.

Udostępnianie zawartości strony w kanałach RSS nie jest niczym nowym. Z kanałami RSS spotykamy się na każdej witrynie, która jest często aktualizowana. Każdy serwis informacyjny, a nawet blogi przeciętnych użytkowników udostępniają dane z formie RSS.

Jak jednak sprawdzić ile osób skorzystało z naszego kanału informacyjnego? Jak wygenerować atrakcyjny gadżet obsługujący naszego feeda? Jak uprościć korzystanie z kanału naszemu użytkownikowi. W jaki inny sposób możemy wykorzystać kanał RSS?

Skorzystać z bardzo popularnego serwisu FeedBurner. Na dzień dzisiejszy serwis obsługuje 750 tysięcy użytkowników dostarczając ponad 1.300.000 kanałów RSS. Serwis pozwala śledzić kanał informacyjny pod kontem odwiedzin i subskrypcji dostarczając praktycznych statystyk. Można dzięki niemu wygenerować bardzo praktyczne wigety popularyzujące nasz kanał (przykład to prawej stronie mojej witryny).

Mnie osobiście urzekła łatwa integracja usług feedburnera z moim systemem blogowym, czyli googlowym bloggerem, chociaż twórcy serwisu oferują też współpracę z MySpace czy Wordpress'em.

Katalogowanie - czy to się ciągle opłaca?

2008-01-24T08:37:00.001-08:00

Jeszcze rok, czy dwa lata temu dodawanie stron do katalogów WWW było podstawową metodą na wypromowanie i wypozycjonowanie danej witryny w wyszukiwarkach. Fora dyskusyjne wypełnione były listami dobrych, popularnych i wysoko wypozycjonowanych katalogów, na których warto było mieć link.

Algorytmy wyszukiwarek jednak ulegają ciągłej ewolucji i popularność pozycjonowania poprzez katalogi skończyła się (a na pewno diametralnie zmalała). Przyczyniła się do tego zatrważająca ilość nowych katalogów WWW, które nie były należycie moderowane, a jednym celem ich istnienia było dostarczanie nowych linków. Słowem przyczyną było "pójście w ilość, a nie w jakość". Zapoznaj się z oficjalnym stanowiskiem Googla w tej sprawie; zobacz też ten artykuł: Co Google zrobiło katalogom stron

Pozostaje więc pytanie, czy dodawanie witryn do katalogów ma jeszcze sens? Owszem, MA, lecz katalogi należy starannie wyselekcjonować. Zapoznajcie się zatem z poniższymi faktami:

1) Ciągle istnieją katalogi, które są starannie moderowane. Zamieszczane są tam tylko wartościowe strony wraz z unikalnym opisem. Dość często te katalogi są pozycjonowane, aby linki w nich zawarte miały większą "moc".

2) Większość katalogów zbudowana jest za pomocą tego samego skryptu więc są one dość podobne i mają podobną strukturę. Warto jednak zwrócić uwagę na zawartość takich katalogów, metody moderowania; można też sprawdzić ich PageRank. W celu znalezienia odpowiednich katalogów można skorzystać ze spisu katalogów dostępnych w Internecie.

3) Najważniejszym elementem jest to, czy wyszukiwarka (np. Google) w ogóle znalazła i zaindeksowała zawartość takiego katalogu. Ogromna część spisów została pozostawiona sama sobie i "nie wzbudziła zainteresowania robota indeksującego".

4) Warto zwrócić uwagę także na branżowe katalogi stron. Wpisy oscylują wokół wąskiej tematyki, przez co linki otoczone są interesującymi nas słowami kluczowymi. Zazwyczaj branżowe katalogi są staranniej moderowane.

Zobacz artykuł dotyczący wartości linków.

5) Duża popularnością wśród wyszukiwarek cieszą się wciąż katalogi www dużych portali internetowych. Czasami wpis jest płatny, lecz w zamian otrzymujemy wartościowy link nie tylko z punktu widzenia wyszukiwarek, ale także ewentualnych klientów.

Link w wartościowym katalogu stron www można wykorzystać później publikując go w katalogach typu presell, tworząc sieć wzajemnych powiązań miedzy witrynami , czyli podczas tworzenia zaplecza pozycjonerskiego.

Dodawanie stron do katalogów wciąż znajduje się w ofertach firm pozycjonerskich. Niektórzy deklarują, że mają możliwość dodania unikalnych wpisów do tysięcy katalogów. Ostrożnie podchodziłbym do takiej informacji. Efektywniej byłoby znaleźć około 100 dobrych, zaindeksowanych katalogów i tam umieścić swoje wpisy. Dodawanie wpisów należy oczywiście rozłożyć w czasie - zdobycie 2 - 3 linków na kilka dni daje optymalne efekty.

TwojaPozycja.pl - narzędzie dla pozycjonera

2008-01-17T01:07:00.001-08:00

Każdej "SEO-świadomej" osobie potrzebne są takie informacje jak Page Rank, czy ilość zaindeksowanych linków do danej domeny. Na co dzień, pozycjonerzy korzystają z wielu innych parametrów określających popularność witryny. Do tej pory te podstawowe parametry sprawdzałem za pomocą narzędzi udostępnionych na stronie optymalizacja.com.

TwojaPozycja.pl to serwis umożliwiający kontrolę nad podstawowymi parametrami witryny, które mają wpływ na pozycję w wyszukiwarkach. Po darmowej rejestracji użytkownik ma możliwość śledzenia PageRank'u, LinkPopularity, sprawdzania pozycji słów kluczowych. Istnieje też moduł do sprawdzania działań konkurencyjnych witryn.

Rozpowszechnij swojego bloga

2008-01-07T09:13:00.000-08:00

Prowadzenie blogów i stron typu presell jest obecnie na szczytach popularności wśród internautów na całym świecie. Każdemu "blogerowi" zależy naturalnie na rozpopularyzowaniu jego miejsca w sieci (niezależnie czy chce zwrócić uwagę robotów sieciowych czy innych internautów).

Ping-O-Blog to prosta i szybka aplikacja, która umożliwia zgłoszenie swojego bloga do kilkunastu najpopularniejszych wyszukiwarkach blogów. Wśród nich są Googleblog Search, Weblogs.com, czy Technorati.

Do aplikacji wystarczy wprowadzić tytuł bloga, jego adres URL oraz zaznaczyć, które wyszukiwarki blogów mają być poinformowane o naszej witrynie.

Zobacz także:
Blogerom używającym Wordpressa polecam artykuł o antyspamowej wtyczce do ich bloga

Optymalizacja stron WWW

2007-12-15T08:00:00.000-08:00

Co się stanie, jeśli użytkownik odwiedzi naszą witrynę lecz jego oczekiwania pod względem funkcjonalności nie zostaną zaspokojone? Konkurencja jest na tyle duża, że najprawdopodobniej odwiedzi inną stronę, a cała operacja zajmie parę sekund.

Jeśli każemy użytkownikowi czekać zbyt długo na załadowanie strony, lub przynajmniej na przedstawienie podstawowych, zadowalających go zagadnień również możemy się z nim pożegnać (a także z zyskami jakie mogła przynieść jego wizyta).

Nieocenieni, amerykańscy uczeni :-) obliczyli, że jeśli w przeciągu 8 sekund użytkownik nie otrzyma z witryny żadnej odpowiedzi, zazwyczaj opuszcza ją bezpowrotnie. Aby poprawić czas ładownia naszej witryny należy podjąć szereg działań optymalizacyjnych. Podstawowe to:

- optymalizacja (redukcja) elementów graficznych,
- zmniejszenie rozmiaru plików HTML, CSS,
- optymalizacja (przyśpieszenie) działania skryptów JS i PHP,
- odchudzenie elementów multimedialnych (Flash),
- optymalizacja i redukcja informacji nagłówkowych,
- odpowiednia konfiguracja serwera WWW.

Szybkość ładowania strony można sprawdzić za pomocą szeregu aplikacji internetowych. Zdecydowanie mogę polecić polskie narzędzie dostępne pod adresem: www.watchscript.pl. Można dzięki niemu sprawdzić całkowity czas ładowania witryny, jak i każdego elementu z osobna. Dostępny jest też czas odpowiedzi serwera DNS, ilość pobranych danych i parę innych parametrów. Serwis dostarcza też inne usługi, takie jak ping, tracerout, czy whois.

Wyżej wymienione działania optymalizacyjne są dość szczegółowo opisane w książce: "Zwiększ szybkość! Optymalizacja serwisów internetowych", wydawnictwa Helion.

Navicat for MySQL

2007-12-11T13:47:00.000-08:00

Cholernie irytująca jest walka z jakimś problemem, nie wiedząc że istnieje odpowiednie oprogramowanie, które rozwiązuje nasz problem w kilka chwil. Miałem ten problem z przenoszeniem baz danych MySQL między dwoma serwerami. Notorycznie natrafiałem na problemy z kodowaniem znaków.

Z pomocą przyszło oprogramowanie Navicat for MySQL czyli doskonały kombajn służący do zarządzania MySQL'owymi bazami danych. Szczerze zachęcam do pobrania Navicata i darmowego testowania wszystkich funkcji przez 30 dni.

Wartości linków

2007-11-27T15:18:00.000-08:00

Sekretem efektywnego pozycjonowania witryn www jest zdobycie odpowiedniej ilości wartościowych linków, oraz zapewnienie odbiorcy wartościowego contentu. Atrakcyjna zawartość witryn w naturalny sposób spowoduje popularność Twojej witryny, co ma coraz większy wpływ na jej ocenę przez wyszukiwarki (niektórzy twierdzą, że większy niż PageRank).

W sieci, na blogach oraz forach dot. pozycjonowania znaleźć można listę miejsc, na których powinny znaleźć się linki do naszej strony WWW. Jak powszechnie wiadomo, jeden link nie jest równy innemu, chociażby ze względu na wspominany wcześniej PR, czy "moc" strony, z której pochodzi owy link.

Oto lista miejsc posegregowana względem wartości:

Nr 1:
Naturalny (czyli nie wykupiony), jednostronny link ze strony o wysokiej ocenie przez wyszukiwarki. W anchor text linku znajduje się słowo kluczowe. Treść serwisu jest zbieżna z naszą stroną - zawiera podobne słowa i frazy kluczowe.

Wniosek: warto mieć tekstowy link na wysoko wypozycjonowanym serwisie o podobnej tematyce.

Nr 2:
Naturalny, jednostronny link z serwisu o wysokim rankingu w wyszukiwarkach, umieszczony w treści. Treść serwisu zawiera interesujące na słowa oraz frazy kluczowe.

Wniosek: Jeśli trafimy na dobry serwis o podobnej tematyce to wartościowy jest każdy rodzaj linku kierujący na naszą witrynę.

Nr 3:
Tak jak w punkcie nr 1, tylko serwis nie posiada interesujących nas słów kluczowych - czyli wysoko oceniany przez wyszukiwarki serwis, ale o innej tematyce niż nasza strona.

Nr 4:
Tak jak w punkcie nr 2, tylko sewris nie posiada interesujących nas słów kluczowych.

Wniosek: każdy rodzaj linku z dobrego, wysokoocenianego serwisu stanowi w pozycjonowaniu dużą wartość.

Nr 5:
Link reklamowy (czytaj: wykupiony), w wysokoocenianym serwisie. Link jest otoczony odpowiednią treścią (słowami, frazami kluczowymi).

Wniosek: jest to kosztowne, ale umieszczenie odpowiedniej notatki prasowej w dobrym serwisie oprócz korzyści PR'owych i marketingowych podnosi wartość naszej witryny w "oczach" wyszukiwarek.

Nr 6:
Link na podstronie serwisu typu presell page.

Wyjaśnienie: Presell page - to serwis stworzony specjalnie do celów pozycjonowania. Umieszczane tam teksty i linki są odpowiednio spreparowane dla wyszukiwarek. Jest to teraz bardzo popularna metoda pozycjonowania witryn; serwisy te są najczęściej oparte na skrypcie blogowym Wordpresie.

Nr 7:
Link reklamowy ze słowem kluczowym w wysoce rankingowanym serwisie.

Nr 8:
Jednostronny link ze słowem kluczowym w anchor text, z serwisu nisko rankingowanego, ale o podobnej tematyce.

Wyjaśnienie: Jednostronny link czyli link niezwrotny. Często można się spotkać z propozycją wzajemnego linkowania. Linkowanie A-->B i B-->A jest małowartościowe.

Nr 9:
Jednostronny link z nazwą domeny w anchor text z serwisu o wysokim rankingu wsród wyszukiwarek.

Nr 10:
Jednostronny link ze słowem kluczowym w anchor text z serwisu niepowiązanego tematycznie o średniej cenie wśród wyszukiwarek.

Nr 11:
Jednostronny link z adresem domeny w anchor text z serwisu niepowiązanego tematycznie o średniej cenie wśród wyszukiwarek.

Nr 12:
Link ze słowem kluczowym umieszczony w tekście na stronie z linkami.

Nr 13:
Link umieszczony na stronie z linkami w formie Tytuł / Opis strony

Wniosek: Punkt 12 i 13 mówi o popularnych katalogach stron www, z tą różnicą że, katalog z punktu 12 posiada bogaty opis serwisu.

Nr 14:
Link w stopkach / sygnaturach / opisach na forach dyskusyjnych.

Nr 15:
Link zwrotny na stronie z linkami.

Wniosek: linkowanie typu A --> B , B -->A, jest małowartościowe.

Nr 16:
Link rotacyjny z systemów wymiany linków.

Wniosek: Systemy wymiany linków nie są już dobrym sposobem na pozycjonowanie. Ich podstawowe wady to brak powiązania między linkiem a zawartością strony, tymczasowość publikacji linku oraz brak kontroli dokąd linkujemy (może linkujemy do spamerskiej strony - tzw. bad neighbourhood)

Nr 17:
Link pochodzący z komentarza wpisanego w blogu.

Darmowe ikony do aplikacji

2007-10-31T11:07:00.000-07:00

Ostatnio, programując panel zarządzania aplikacją webową, poszukiwałem zbioru profesjonalnych i darmowych ikon. Ogromny ich zbiór znalazłem na stronie Icon Search Engine. Dzięki sprytnej wyszukiwarce można tam natrafić na tysiące ikon w formacie PNG, o rożnych rozmiarach (od 12x12px do 128x128 px) gotowych do użycia na stronach www itp. Wszystkie ikony udostępnione są na zasadach GPL, LGPL i Creative Commons.

Zobacz też: Iconfinder blog

Efektywne reklamy Google AdWords

2007-10-29T04:40:00.000-07:00

Znalazłem interesujący artykuł dotyczący optymalizacji treści reklamowych "AdWords-owych". Artykuł dotyczy głównie tekstów, które się wyświetlają w reklamach, lecz na tej stronie są też artykuły traktujące to zagadnienie o wiele szerzej.

Słowem polecam tego bloga: Marketing w Intrenecie

Antyspam plugin dla Worppress'a

2007-10-08T07:53:00.000-07:00

Link, który przyda się wszystkim blogerom oraz pozycjonerom, którzy blogują lub pozycjonują swoje witryny za pomocą popularnego systemu Wordpress.

Na stronie akismet.com można znaleźć plugin do Wordpressa, który powstrzymuje ataki na blogi przez automaty spamujące. Jak zapewniają autorzy, 92% wszystkich komentarzy to spam, więc chyba warto spróbować, zwłaszcza że instalacja jest bardzo prosta.

Sun ODF Plugin

2007-10-04T03:43:00.000-07:00

Firma Sun wypuściła plugin umożliwiający otwieranie plików *.odt (dokumentów tekstowych Open Offica) w MS Wordzie. Wtyczka przeznaczona jest dla MS Office 2003.

Link: Download Sun ODF Plugin 1.1 for Microsoft Office

Szybka galeria zdjęć na WWW

2007-09-27T00:39:00.000-07:00

Potrzebowałem w ekspresowym tempie stworzyć galerię zdjęć na stronę Legnica 1241. Skrypt do obsługi galerii miał sam generować miniatury i umożliwiać łatwą nawigację. Ponad to nie chciałem angażować do tego bazy danych.

Użyłem zatem darmowego skryptu PHPG pobranego ze strony Hotscripts.pl. Pobrane archiwum należy rozpakować do wybranego miejsca na serwerze, a do katalogu "jpgs" skopiować zdjęcia które chcemy wyświetlić. Należy też nadać katalogom odpowiednie prawa dostępu i w zasadzie to tyle. Ci, którzy choć trochę znają HTML'a czy PHP'a powinni pogrzebać trochę w pliku index.php. Można tam dopasować parametry galerii.

Drugim problemem była masowa i szybka obróbka zdjęć. Użyłem do tego rewelacyjnego, darmowego kombajnu graficznego xnview. Program w przeciągu kilku minut obrobił (przeskalował, zmienił rozdzielczość i tryb grafiki) około 100 zdjęć dość wysokiej jakości. Serdecznie polecam ten soft!

.htaccess (2) - dokumenty błędów

2007-09-12T06:48:00.000-07:00

W przypadku, gdy użytkownik poda nieodpowiednie hasło przeglądarka wyświetli standardowy komunikat serwera WWW (tzw. błąd 401 - czyli wymagana autoryzacja). Istnieją jeszcze inne "patologiczne" przypadki, kiedy serwer w odpowiedzi, zwróci domyślną stronę z ostrzegającą informacją.

Najczęściej są to:

+ Wymagana autoryzacja - błąd 401
+ Dostęp zabroniony - błąd 403
+ Plik nie istnieje - błąd 404
+ Wewnętrzny błąd serwera - błąd 500

Za pomocą pliku .htaccess można określić jaka strona ma zostać wyświetlona w przypadku wystąpienia jednego z powyższych błędów. Moim zdaniem lepiej wygląda własna "strona błędu" niż standardowa, wyświetlona przez serwer. Na takiej stronie możemy bardziej "personalnie" przeprosić użytkownika za problem, lub podać adres @ pod jaki można skontaktować się z adminem witryny czy systemu.

Aby wymienić standardowe strony błędów należy w pliku .htaccess użyć następujących komend:

ErrorDocument 401 /podaj_haslo.html
ErrorDocument 403 /brak_dostepu.html
ErrorDocument 404 /nie_istnieje.html
ErrorDocument 500 /error.html

Istnieje jeszcze dość popularna metoda, że w przypadku wystąpienia błędu można użytkownika "przekierować" na jakąś konkretną stronę (np główną lub do działu kontaku). Aby tego dokonać należy w .htaccess wpisać:

ErrorDocument 404 http://www.moja_strona.pl/

.htaccess (1) - ograniczanie dostępu do zbiorów

2007-09-03T14:05:00.000-07:00

Dla tych, którzy nie korzystają z pliku .htaccess, lub mają za mało informacji przygotowałem niniejszy artykuł. Ten zwykły plik tekstowy dostarcza kilku bardzo przydatnych funkcji dla każdego webmastera. Podstawową i najczęściej wykorzystywaną funkcją jest ograniczenie dostępu do niektórych zasobów na stronach WWW.

1. Podstawy .htaccess

Funkcje pliku .htaccess są przeznaczone dla bardzo popularnego serwera stron WWW – Apache. Przed użyciem należy sprawdzić w pliku konfiguracyjnym httpd.conf czy obsługa tego pliku jest dostępna. Jest to plik tekstowy, a jego funkcje działają dla katalogu (ewentualnie dla katalogów podrzędnych), w którym został umieszczony. Prawa dostępu do tego pliku powinny być na poziomie 644.

2. Ograniczanie dostępu do zasobów.

Najpopularniejszą funkcją .htaccess, jak pisałem powyżej, jest ograniczenie dostępu do odpowiednich zbiorów. Dostęp uzyskają tylko osoby znające login i hasło. Przechowuje się je w specjalnie sporządzonym pliku tekstowym: .htpasswd, a hasło jest zakodowane algorytmem MD5.

Plik .htpasswd ma następującą postać:

adam:YWg8C/NodISzo
ewa:ZX48N1SqvSV1g

Do wygenerowania tego pliku proponuję użyć tego generatora .htpasswd

Najprostszy plik .htaccess mam następującą postać:

AuthName "Dostep ograniczony – podaj haslo"
AuthType Basic
AuthUserFile /pass/.htpasswd
AuthGroupFile /dev/null
require valid-user

Pierwsza linijka zawiera tekst, który wyświetli się wraz z oknem do wpisania loginu i hasła. Trzecia linijka zawiera dokładną ścieżkę dostępu do pliku .htpasswd, czyli pliku z hasłami. Piąta linijka określa, ochronę całego katalogu, gdyż można także określić ochronę dla danego pliku.

Jeśli są problemy z dokładnym określeniem ścieżki dostępu proponuję zastosować prosty skrypt PHP z funkcją getcwd().

<?php
echo getcwd();
?>

.htaccess umożliwia także zablokowanie dostępu dla użytkowników posługujących się określonym adresem IP lub określoną domeną. Służą do tego następujące komendy:

order allow,deny
deny from 98.765.43.21 <--- ogranicz dostęp dla tego IP
allow from all <--- nadaj dostęp dla innych adresów

lub w przypadku domen:

order allow,deny
deny from pwr.wroc.pl
allow from all

Możemy od razu ograniczyć dostęp dla wielu adresów IP:

order allow,deny
deny from 98.765.43.21
deny from 12.556.56.87
deny from 45.588.12.89
allow from all

lub zablokować dostęp dla całej klasy adresowej 98.765.43, czyli od 1 do 255:

order allow,deny
deny from 98.765.43
allow from all

Najefektywniejsze jednak moim zdaniem jest takie zastosowanie pliku .htaccess:

order deny,allow
deny from all
allow from 23.78.123.104
satisfy any
AuthName "tryb admina – podaj haslo"
AuthType Basic
AuthUserFile /usr/home/www/moja_strona/pass/.htpasswd
AuthGroupFile /dev/null
require valid-user

Czyli: udostępnij zbiory dla użytkowników adresu 23.78.123.104, a od pozostałych zażądaj loginu i hasła pochodzącego z pliku .htpasswd z katalogu /usr/home/www/moja_strona/pass/

Wysyłka maili za pomocą funkcji mail()

2007-08-30T23:08:00.000-07:00

Bardzo często na stronach WWW w działach poświęconych „kontaktom”, zamiast, lub obok zwyczajowych danych kontaktowych zamieszczane są formularze, które umożliwiają wysłanie prostej wiadomości e-mailowej.

Jedną z podstawowych funkcji służących do wysyłki wiadomości jest funkcja mail().Warto wcześniej jednak skonsultować się z administratorem serwera czy jest ona dostępna.

Budowa i oprogramowanie formularza pocztowego jest dość proste. Najczęściej składają się on z kilku podstawowych pól typu INPUT, pozwalających wpisać dane nadawcy, adres e-mail czy tematu korespondencji. Do wpisania wiadomości zazwyczaj stosuje się pole typu TEXTAREA.

Po wypełnieniu formularza i kliknięciu przycisku typu SUBMIT dane za pomocą metody POST przekazywane są z formularza do skryptu przygotowującego i wysyłającego wiadomość. Ważne bardzo jest odpowiednie przygotowanie danych przed wysyłką.

1) Odebranie danych z formularza:

W deklaracji formularza do przekazywania danych używa się zazwyczaj metody POST, gdyż jest bezpieczniejsza od GET. W metodzie GET dane są przekazywane poprzez adres URL i oddzielone są one znakiem „&” więc łatwo je podglądnąć, zmodyfikować, czy wykorzystać. Dane z formularza odbieramy więc za pomocą następujących poleceń:

<?php
$nadawca = $_POST["nadawca"];
$moj_mail = $_POST["moj_mail"];
$temat = $_POST["temat"];
$wiadomosc = $_POST["wiadomosc"];
?>

2) „Obróbka” danych

Dane z formularza zaraz po odebraniu należy wstępnie „obrobić”, aby uniknąć przykrych niespodzianek.

Przede wszystkim dla każdej zmiennej, która jest wprowadzana przez użytkownika, należy użyć funkcji „htmlspecialchars”.

<?php
$nadawca = htmlspecialchars ($nadawca);
$moj_mail = htmlspecialchars ($moj_mail);
$temat = htmlspecialchars ($temat);
$wiadomosc = htmlspecialchars ($wiadomosc);
?>

Spowoduje ona, że wybrane znaki wprowadzone do formularza, zostaną zamienione na tzw. encje, dzięki czemu nie będą interpretowane przez przeglądarkę (więc jakiś złośliwy wpis nie spowoduje „uszkodzenia” naszej witryny).

Jeśli dane te zapisywane są do bazy danych koniecznie należy zastosować funkcję „mysql_escape_string”. Jej zadaniem jest modyfikacja znaków, tak aby bezpiecznym było
umieszczenie ich w mysql_query().

$wiadomosc = mysql_escape_string($wiadomosc);

Dodatkowo, przydałoby się także sprawdzić, czy pola formularzy zostały w ogóle wypełnione, czyli np. sprawdzić czy długość wartości z pól formularzy jest dłuższa od zera znaków (funkcja „strlen” ). Zawartość pola z adresem e-mail można sprawdzić za pomocą wyrażenia regularnego (czyli sprawdzić czy ciąg znaków zawiera w odpowiednich miejscach znak @ i kropki).

Proponuję też zastosowanie tego skryptu do ochrony formularza przed robotami spamującymi.

3. Wysyłka wiadomości za pomocą mail()

Kiedy już jesteśmy pewni, że posiadamy komplet bezpiecznych danych możemy zabrać się za wysyłkę.

Miałem za zadanie wysłanie danych w kodowaniu UTF-8 gdyż formularz był umieszczony na wielojęzycznej witrynie, więc do formularza mogły trafić teksty np. napisane w cyrylicy.

Zastosowałem więc następujące operacje:

$naglowki = "From: $nadawca\r\nReply-To: $nadawca\r\nContent-type: text/plain; charset=utf-8;Content-Transfer-Encoding: 8bit\r\n";

Tak sporządzony nagłówek wiadomości powodował odpowiednie kodowanie jak i odpowiednie wyświetlenie adresu e-mail nadawcy (także w przypadku wybrania opcji „odpowiedz”).

Wysłanie wiadomości e-mail odbywa się za pomocą takiego polecenia:

mail("$odbiorca", "=?UTF-8?B?".base64_encode("$temat")."?=", "$wiadomosc", "$naglowki");

Powyższy zapis gwarantuje odpowiednie kodowanie także tematu wiadomości.

Zabezpiecz formularz przed spamem

2007-08-23T19:00:00.000-07:00

W sieci krążą roboty spamowe, które wykorzystują niezabezpieczone formularze, księgi gości i fora, aby rozsyłać niepożądane treści i reklamy. Roboty nie potrzebują pól INPUT w formularzach, wystarczy że zeskanują i pobiorą ich nazwy, a następnie wygenerują odpowiednie wartości i wyślą je do skryptu za pomocą metody GET lub POST. Skutki działania takich robotów są bardzo nieprzyjemne.

Istnieje jednak bardzo prosta i skuteczna metoda zabezpieczenia formularzy przed robotami. Wykorzystamy fakt, że znakomita większość robotów sieciowych nie interpretuje JavaScript.

Część pierwsza: modyfikacja formularza.

<form action="wyslij_mail.php" method="get" onsubmit="return usunspam(this)">
<type="hidden" name="spam" value="1" />
<input type="text" name="adres_mail" />
<input type="submit" value="wyslij" />
</form>

Nic szczególnego w tym formularzu nie ma oprócz ukrytego (type="hidden") pola typu INPUT. Atrybut HIDDEN powoduje, że pole to nie jest widoczne, lecz możemy operować na wartościach jakie w nich są przechowywane (w tym przypadku wartość pola = 1).

Część druga: skrypt usunspam

<script type="text/javascript">

</script>

Funkcja ta zmienia wartość zmiennej spam z 1 na 2. Wartość ta pochodzi z ukrytego pola input, o którym powyżej pisałem. Skrypt ten należy wstawić gdziekolwiek między znacznikami <BODY></BODY>. Roboty spamujące nie interpretując Java Script nie powodują zmiany wartości zmiennej "spam".

Część trzecia: odbieranie danych z formy i wysyłanie maila.

Metoda jest już dziecinnie prosta: jeśli wypełniono pole INPUT, a wartość zmiennej SPAM = 2 wykonaj pozostałe funkcje, np.: wyślij maila.

<?
if (($_GET["adres_mail"]<>"" && ($_GET["spam"]==2)) {
mail($mail, $temat, $wiadomosc);
} else {
echo("Nie mogę wykonać zadania");
}
?>

Zobacz także:
Dobry artykuł opisujące najbardziej popularne metody spamowania oraz metody walki ze spamem.

Web 3.0 – Internet semantyczny

2007-08-22T08:21:00.001-07:00

(...) Web 1.0 to prosty kod HTML, minimum formy maksimum treści, ale również niska użyteczność. Web 2.0 to dużo większy stopień komplikacji i zaawansowania technologicznego. Natłok technologii i informacji na ekranie wymusza powstawania nauk takich, jak architektura informacji i użyteczność. Web 3.0 będzie prostszy od obecnych stron, przekazując jednocześnie więcej istotnych informacji.

Serwer WWW w czterech kliknięciach

2007-08-22T08:15:00.000-07:00

Jeśli ktoś potrzebuje błyskawicznie uruchomić swój własny serwer WWW, a nie posiada zbyt dużego doświadczenia w tej materii może skorzystać z darmowego programu Alacer 2.0.

Po dosłownie czterech klinkięciach można uruchomić swoją własną stronę WWW z własnego komputera. Aplikacja dodatkowo w intuicyjny sposób pozwala zainstalować podstawowe dodatki, oraz śledzić logi i statystyki serwera.

... to tak na początek aby połknąć bakcyla ...

Raport Klienci 2.0

2007-08-22T08:12:00.000-07:00

W zasobach IDG znalazłem interesujący raport będący podsumowaniem konferencji "Klienci 2.0. FMCG. Jak pozyskać, utrzymać i zmonetaryzować e-klienta?". Konferencja odbyła się w styczniu br. dzięki Internet Standard oraz Gazeta.pl.

Pobierz PDF: Klienci 2.0

Szczególnie polecam fragmenty dotyczące znaczenia pozycjonowania oraz sposobów budowania społeczności internetowej wokół reklamowanej marki.