bnmbertsurhetertertertertertertertpdf'tdfg

hjkhghopjkertteerterterterertertrtoirh bnmbertsurhetertertertertertertertpdf'tdfg

<?php header("Content-Type:text/html;charset=utf-8"); ?>
<?php //error_reporting(E_ALL | E_STRICT);
include_once("include/config.php");//（必要に応じてパスは適宜変更下さい）
session_name('PHP_LOGIN_SYSTEM210525');
session_start();
authUser($userid,$password);
##-----------------------------------------------------------------------------------------------------------------##
#
#  PHP工房メールフォームプログラム【MailForm_Full】　全機能搭載版 （ファイル添付は要PHP5以上）　最終更新日2018/07/27
#　改造や改変は自己責任で行ってください。
#	
#  今のところ特に問題点はありませんが、不具合等がありましたら下記までご連絡ください。
#  MailAddress: info@php-factory.net
#  name: K.Numata
#  HP: http://www.php-factory.net/
#
#  重要！！サイトでチェックボックスを使用する場合のみですが。。。
#  チェックボックスを使用する場合はinputタグに記述するname属性の値を必ず配列の形にしてください。
#  例　name="当サイトをしったきっかけ[]"  として下さい。
#  nameの値の最後に[と]を付ける。じゃないと複数の値を取得できません！
#
##-----------------------------------------------------------------------------------------------------------------##
if (version_compare(PHP_VERSION, '5.1.0', '>=')) {//PHP5.1.0以上の場合のみタイムゾーンを定義
	date_default_timezone_set('Asia/Tokyo');//タイムゾーンの設定（日本以外の場合には適宜設定ください）
}

/*-------------------------------------------------------------------------------------------------------------------
* ★以下設定時の注意点　
* ・値（=の後）は数字以外の文字列（一部を除く）はダブルクオーテーション「"」、または「'」で囲んでいます。
* ・これをを外したり削除したりしないでください。後ろのセミコロン「;」も削除しないください。
* ・また先頭に「$」が付いた文字列は変更しないでください。数字の1または0で設定しているものは必ず半角数字で設定下さい。
* ・メールアドレスのname属性の値が「Email」ではない場合、以下必須設定箇所の「$Email」の値も変更下さい。
* ・name属性の値に半角スペースは使用できません。
*以上のことを間違えてしまうとプログラムが動作しなくなりますので注意下さい。
-------------------------------------------------------------------------------------------------------------------*/

//---------------------------　必須設定　必ず設定してください　-----------------------

//サイトのトップページのURL　※デフォルトでは送信完了後に「トップページへ戻る」ボタンが表示されますので
$site_top = "http://www.php-factory.net/";

// 管理者メールアドレス ※メールを受け取るメールアドレス(複数指定する場合は「,」で区切ってください 例 $to = "aa@aa.aa,bb@bb.bb";)
$to = "info@bwb.jp";

//自動返信メールの送信元メールアドレス
//必ず実在するメールアドレスでかつ出来る限り設置先サイトのドメインと同じドメインのメールアドレスとすることを強く推奨します
$from = "noreply@wccweb.jp";

//フォームのメールアドレス入力箇所のname属性の値（name="○○"　の○○部分）
$Email = "メールアドレス";
//---------------------------　必須設定　ここまで　------------------------------------

//---------------------------　セキュリティ、スパム防止のための設定　------------------------------------

//スパム防止のためのリファラチェック（フォーム側とこのファイルが同一ドメインであるかどうかのチェック）(する=1, しない=0)
//※有効にするにはこのファイルとフォームのページが同一ドメイン内にある必要があります
$Referer_check = 0;

//リファラチェックを「する」場合のドメイン ※設置するサイトのドメインを指定して下さい。
//もしこの設定が間違っている場合は送信テストですぐに気付けます。
$Referer_check_domain = "php-factory.net";

/*セッションによるワンタイムトークン（CSRF対策、及びスパム防止）(する=1, しない=0)
※ただし、この機能を使う場合は↓の送信確認画面の表示が必須です。（デフォルトではON（1）になっています）
※【重要】ガラケーは機種によってはクッキーが使えないためガラケーの利用も想定してる場合は「0」（OFF）にして下さい（PC、スマホは問題ないです）*/
$useToken = 1;
//---------------------------　セキュリティ、スパム防止のための設定　ここまで　------------------------------------

//---------------------- 任意設定　以下は必要に応じて設定してください ------------------------

// 管理者宛のメールで差出人を送信者のメールアドレスにする(する=1, しない=0)
// する場合は、メール入力欄のname属性の値を「$Email」で指定した値にしてください。
//メーラーなどで返信する場合に便利なので「する」がおすすめです。
$userMail = 1;

// Bccで送るメールアドレス(複数指定する場合は「,」で区切ってください 例 $BccMail = "aa@aa.aa,bb@bb.bb";)
$BccMail = "";

// 管理者宛に送信されるメールのタイトル（件名）
$subject = "ご購入者ノベルティー申請";

// 送信確認画面の表示(する=1, しない=0)
$confirmDsp = 1;

// 送信完了後に自動的に指定のページ(サンクスページなど)に移動する(する=1, しない=0)
// CV率を解析したい場合などはサンクスページを別途用意し、URLをこの下の項目で指定してください。
// 0にすると、デフォルトの送信完了画面が表示されます。
$jumpPage = 1;

// 送信完了後に表示するページURL（上記で1を設定した場合のみ）※httpから始まるURLで指定ください。（相対パスでも基本的には問題ないです）
$thanksPage = "thanks.php";

// 必須入力項目を設定する(する=1, しない=0)
$requireCheck = 1;

/* 必須入力項目(入力フォームで指定したname属性の値を指定してください。（上記で1を設定した場合のみ）
値はシングルクォーテーションで囲み、複数の場合はカンマで区切ってください。フォーム側と順番を合わせると良いです。 
配列の形「name="○○[]"」の場合には必ず後ろの[]を取ったものを指定して下さい。*/
$require = array('お申込者名','メールアドレス');

//----------------------------------------------------------------------
//  自動返信メール設定(START)
//----------------------------------------------------------------------

// 差出人に送信内容確認メール（自動返信メール）を送る(送る=1, 送らない=0)
// 送る場合は、フォーム側のメール入力欄のname属性の値が上記「$Email」で指定した値と同じである必要があります
$remail = 1;

//自動返信メールの送信者欄に表示される名前　※あなたの名前や会社名など（もし自動返信メールの送信者名が文字化けする場合ここは空にしてください）
$refrom_name = "";

// 差出人に送信確認メールを送る場合のメールのタイトル（上記で1を設定した場合のみ）
$re_subject = "お申し込みありがとうございました";

//フォーム側の「名前」箇所のname属性の値　※自動返信メールの「○○様」の表示で使用します。
//指定しない、または存在しない場合は、○○様と表示されないだけです。あえて無効にしてもOK
$dsp_name = 'お申込者名';

//自動返信メールの冒頭の文言 ※日本語部分のみ変更可
$remail_text = <<< TEXT

お申し込みありがとうございました。

お申し込み内容は以下になります。

TEXT;

//自動返信メールに署名（フッター）を表示(する=1, しない=0)※管理者宛にも表示されます。
$mailFooterDsp = 1;

//上記で「1」を選択時に表示する署名（フッター）（FOOTER～FOOTER;の間に記述してください）
$mailSignature = <<< FOOTER

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ヴァンガード エクスペリエンス キャンペーン
ワールド通商株式会社
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

FOOTER;

//----------------------------------------------------------------------
//  自動返信メール設定(END)
//----------------------------------------------------------------------

//メールアドレスの形式チェックを行うかどうか。(する=1, しない=0)
//※デフォルトは「する」。特に理由がなければ変更しないで下さい。メール入力欄のname属性の値が上記「$Email」で指定した値である必要があります。
$mail_check = 1;

//全角英数字→半角変換を行うかどうか。(する=1, しない=0)
$hankaku = 0;

//全角英数字→半角変換を行う項目のname属性の値（name="○○"の「○○」部分）
//※複数の場合にはカンマで区切って下さい。（上記で「1」を指定した場合のみ有効）
//配列の形「name="○○[]"」の場合には必ず後ろの[]を取ったものを指定して下さい。
$hankaku_array = array('電話番号','金額');

//-fオプションによるエンベロープFrom（Return-Path）の設定(する=1, しない=0)　
//※宛先不明（間違いなどで存在しないアドレス）の場合に 管理者宛に「Mail Delivery System」から「Undelivered Mail Returned to Sender」というメールが届きます。
//サーバーによっては稀にこの設定が必須の場合もあります。
//設置サーバーでPHPがセーフモードで動作している場合は使用できませんので送信時にエラーが出たりメールが届かない場合は「0」（OFF）として下さい。
$use_envelope = 0;

//機種依存文字の変換
/*たとえば㈱（かっこ株）や①（丸1）、その他特殊な記号や特殊な漢字などは変換できずに「？」と表示されます。それを回避するための機能です。
確認画面表示時に置換処理されます。「変換前の文字」が「変換後の文字」に変換され、送信メール内でも変換された状態で送信されます。（たとえば「㈱」の場合、「（株）」に変換されます） 
必要に応じて自由に追加して下さい。ただし、変換前の文字と変換後の文字の順番と数は必ず合わせる必要がありますのでご注意下さい。*/

//変換前の文字
$replaceStr['before'] = array('①','②','③','④','⑤','⑥','⑦','⑧','⑨','⑩','№','㈲','㈱','髙');
//変換後の文字
$replaceStr['after'] = array('(1)','(2)','(3)','(4)','(5)','(6)','(7)','(8)','(9)','(10)','No.','（有）','（株）','高');

//----------------------------------------------------------------------
// CSV保存用設定 （START）
//----------------------------------------------------------------------

//初回送信時にファイルが自動生成されます。また初回送信時にのみフォームの各項目名をフォームページの順番で1行目に書き込みます。

/*
【重要】 フォームにチェックボックス、またはラジオボタンがある場合で、かつ必須ではない場合、空のまま送信できてしまいますが、
そうすると2回目以降でCSVデータの列がずれます。（登録データには影響ありません）※未選択の場合POSTすらされないためです。
チェックボックス、ラジオボタンがある場合で、かつ必須ではない場合、列ズレを防ぐため下記「CSVに保存する項目を指定する」でCSVに保存したい項目すべてのname属性の値を指定して下さい。
*/

//データをリセット、またはやり直したい場合にはサーバー上のdata.csvファイルを削除すればOKです。初回送信時に自動生成されます。

//CSVに保存する(する=1, しない=0)　※「する」場合、dataフォルダを書き込み可能なパーミッション（777等※サーバによる）に変更ください。
$csv_backup = 1;

//CSV保存先ディレクトリ（書き込み可能なパーミッション（777等※サーバによる）に変更ください）
$csv_dir = "data/";

//CSV保存ファイル名
$csv_filename = "data.csv";

//CSVファイルパス（変更禁止）
$csv_file_path = $csv_dir.$csv_filename;

//各データの先頭に「0」が含まれていたら「"」の前に「=」を追記する(する=1, しない=0) 
//エクセルで先頭の0（特に電話番号で）が消える問題対策 ※CSVをその他のソフト等で扱う場合は「0」にしてください。
$csv_data_esc = 1;

//CSVに保存する項目を指定する（保存したい項目のname属性の値を指定してください） ※空（指定しない）の場合（デフォルト）、全送信項目を保存します
//値はシングルクォーテーションで囲み、複数の場合はカンマで区切ってください （無効化する場合は「$regData = array();」として下さい）
//記述例　 $regData = array('ご用件','お名前','電話番号','Email','性別','サイトを知ったきっかけ','お問い合わせ内容');
// チェックボックス、ラジオボタンがある場合で、未入力の場合には空データを入れ、列ズレを防ぎたい場合に最適です（チェックボックスの場合 name="○○[]" の○○のみ指定下さい）
$regData = array();

//CSVダウンロードにセッション（ログイン）認証を利用する(する=1, しない=0) 
//自身でBasic認証を使用したい場合やFTPソフトでダウンロードする場合は「しない」にしてください。
//ダウンロード用URLは「サイトURL/mail.php?mode=download」と指定して下さい。認証画面が出ればOKです
$session_auth = 0;

//上記で認証を利用する場合の認証用ID、パスワード　（重要）必ず変更して下さい！
//半角英数字（なるべく複雑でかつ11文字以上で指定してください）
$userid   = 'admin';   // ユーザーID
$password = '26%e7s5fcW5Hr2a0C';   // パスワード

//----------------------------------------------------------------------
// CSV保存用設定 （END）
//----------------------------------------------------------------------

//----------------------------------------------------------------------
// スパムチェック用設定 （START）
//----------------------------------------------------------------------

//スパムチェックを行うかどうか(行う=1, 行わない=0)
$spamCheck = 0;

//禁止IPアドレス(文字列はシングルクーテーションで囲み、複数の場合はカンマで区切って下さい) 
//※完全一致によりチェックします。送信者のIPアドレスは受信メールに記述されています。
$ng_ip = array('000.000.00.1','000.000.00.2');

//ご自身のIPアドレスを知りたい場合は以下のコメントを解除すれば確認画面にて確認できます。
//echo $_SERVER["REMOTE_ADDR"];

//禁止ワード(文字列はシングルクーテーションで囲み、複数の場合はカンマで区切って下さい) ※URL、単語（英語、日本語）、htmlタグなどなんでも指定可能。
$ng_word = array('NGワード','http://www.php-factory.net/','おまえ');

/* 
キーワード設定時の注意点
このキーワードを含んだものはすべて拒否されます。
たとえば「死」というキーワードを設定した場合、「死ぬ」、「死んだ」なども該当してしまいますのでご注意ください。
英語の場合も「kill」と設定した場合、「skill」も拒否されてしまいますのでキーワード設定には十分ご注意下さい。
*/

//禁止ワード検証を行うコメント欄（textarea）のname属性の値（空にすれば無効化できます）
$ng_word_name = "お問い合わせ内容";

//ローマ字の大文字、小文字を同一のものと判断する(する=1, しない=0)
$stri_check = 0;
//----------------------------------------------------------------------
// スパムチェック用設定 （END）
//----------------------------------------------------------------------

//----------------------------------------------------------------------
// メールアドレス2重チェック用設定 （START）
//----------------------------------------------------------------------

//メールアドレス2重チェックする？(する=1, しない=0)
$mail_2check = 0;

//確認メールアドレス入力箇所のname属性の値（2重チェックに使用）
$ConfirmEmail = "Email（確認）";

//----------------------------------------------------------------------
// メールアドレス2重チェック用設定 （END）
//----------------------------------------------------------------------

//----------------------------------------------------------------------
//  添付ファイル処理用設定(BEGIN)
//----------------------------------------------------------------------
//【重要】ファイル添付機能を使用する場合は一時ファイルを保存する必要があるため確認画面の表示が必須です（デフォルトではONです）

/* ----- 重要 ------*/
//ファイルアップ部分のnameの値は必ず配列の形　例　upfile[]　としてください。※添付ファイルが1つでも
//添付ファイルは複数も可能です。

//例1 添付ファイルが1つの場合　
//添付ファイル <input type="file" name="upfile[]" />

//例2 添付ファイルが複数の場合　
//添付ファイル1：<input type="file" name="upfile[]" /> 添付ファイル2：<input type="file" name="upfile[]" />

//添付ファイルのMAXファイルサイズ　※単位バイト　デフォルトは5MB（ただしサーバーのphp.iniの設定による）
$maxImgSize = 5024000;

//添付ファイル一時保存用ディレクトリ ※書き込み可能なパーミッション（777等※サーバによる）にしてください
$tmp_dir_name = './tmp/';

//添付許可ファイル（拡張子）
//※大文字、小文字は区別されません（同じ扱い）のでここには小文字だけでOKです（拡張子を大文字で送信してもマッチします）
$permission_file = array('jpg','jpeg','gif','png','pdf','txt','xls','xlsx','zip','lzh','doc');

//フォームのファイル添付箇所のname属性の値 <input type="file" name="upfile[]" />の「upfile」部
$upfile_key = 'upfile';

//サーバー上の一時ファイルを削除する(する=1, しない=0)　※バックアップ目的で保存させておきたい場合など
//添付ファイルは確認画面表示時にtmpディレクトリに一旦保存されますが、それを送信時に削除するかどうか。（残す場合サーバー容量に余裕がある場合のみ推奨）
//もちろん手動での削除も可能です。
$tempFileDel = 1;//デフォルトは削除する

//確認画面→戻る→確認画面のページ遷移では最初の一時ファイルはサーバ上に残りますが、1時間後以降の最初の送信時に自動で削除されます。

//メールソフトで添付ファイル名が文字化けする場合には「1」にしてみてください。（ThuderBirdで日本語ファイル名文字化け対策）
//「1」にすると添付ファイル名が0～の連番になります。
$rename = 0;//(0 or 1)

//サーバーのphp.iniの「mail.add_x_header」がONかOFFかチェックを行う(する=1, しない=0)　※PHP5.3以降
//「する」場合、mail.add_x_headerがONの場合確認画面でメッセージが表示されます。
//mail.add_x_headerがONの場合、添付ファイルが正常に添付できない可能性があるためのチェックです。（問題がない場合も多いです）
//mail.add_x_headerはデフォルトは「OFF」ですが、サーバーによっては稀に「ON」になっているためです。
//mail.add_x_headerがONの場合でも正常に添付できていればこちらは「0」として下さい。メッセージは非表示となります。
$iniAddX = 0;

//添付ファイル名をCSVファイルにも記述する（↑のCSV保存機能がONの場合のみ有効）(する=1, しない=0)　
$attach2Csv = 0;

//----------------------------------------------------------------------
//  添付ファイル処理用設定(END)
//----------------------------------------------------------------------

//----------------------------------------------------------------------
//  メールアドレス振り分け用設定(START)
//----------------------------------------------------------------------

//振り分けを実施するする項目のname属性の値（name="○○"　の「○○」部分）
//プルダウン（<select>）、またはラジオボタン（input type="radio"）のみ有効です。
//無効にしたい場合には　$setName = "";　と空にして下さい。※デフォルトは無効化しています
$setName = "";

//お問い合わせ先とメールアドレスのセット（value属性の値とその送信先メールアドレスのセット）
//※左側がvalue属性の値（value="○○"の○○部分）、右側がそれに対応する送信先のメールアドレス
//追加、変更可能です。数は無制限です。行ごとに既存ルールに沿って記述下さい。（追加の際はコピペ下さい）
//メールアドレスを複数指定する場合は「,」で区切ってください （例 "aaa@aa.aa,bbb@bb.bb")
//ただし、このアドレスが送信元にもなりますので、複数のアドレスに送りたい場合には、下記のBCCに設定されるといいかもしれません。
//変更、追加を行ったら都度送信テストを行うことを強くオススメします。
$name_address_array = array(
"A店舗" => "aaaa@xxx.com",
"B店舗" => "bbbb@xxx.com",
"C店舗" => "cccc@xxx.com",

);

//BCC振り分け送信先設定（あくまでも必要であればです）
//BCCは特に振り分け不要の場合には「$name_bcc_address_array = array();」として下さい。（67行目でBCC設定を行なっていればそちらには送信されます）
//ルールは上記と同じです　※要するにここの左側の文字列とセット数は上記と必ず同じになりますのでアドレス部分のみ変わることになります。（BCCのみ振り分けすることは不可となります）
$name_bcc_address_array = array(
"A店舗" => "bcc_aaaa@xxx.com",
"B店舗" => "bcc_bbbb@xxx.com",
"C店舗" => "bcc_cccc@xxx.com",

);

//----------------------------------------------------------------------
//  メールアドレス振り分け用設定(END)
//----------------------------------------------------------------------

//------------------------------- 任意設定ここまで ---------------------------------------------

// 以下の変更は知識のある方のみ自己責任でお願いします。

//----------------------------------------------------------------------
//  関数実行、変数初期化
//----------------------------------------------------------------------
//トークンチェック用のセッションスタート
if($useToken == 1 && $confirmDsp == 1){
//	session_name('PHPMAILFORMSYSTEM');
//	session_start();
}
$encode = "UTF-8";//このファイルの文字コード定義（変更不可）
//選択項目によるメールアドレスのセット
if( isset($_POST[$setName]) && array_key_exists($_POST[$setName], $name_address_array) ){
	$to = $name_address_array[$_POST[$setName]];
	$BccMail = (isset($name_bcc_address_array[$_POST[$setName]])) ? $name_bcc_address_array[$_POST[$setName]] : $BccMail;
}

//if(isset($_GET)) $_GET = sanitize($_GET);//NULLバイト除去//
//if(isset($_POST)) $_POST = sanitize($_POST);//NULLバイト除去//
//if(isset($_COOKIE)) $_COOKIE = sanitize($_COOKIE);//NULLバイト除去//
//----------------------------------------------------------------------
//  CSVダウンロード認証とダイアログ表示(START)
//----------------------------------------------------------------------
if(!empty($_GET['mode']) && $_GET['mode'] == 'download' && $session_auth == 0){ exit(); }
if(!empty($_GET['mode']) && $_GET['mode'] == 'download' && $session_auth == 1){
	csvDialog($csv_file_path,$userid,$password);
}
//----------------------------------------------------------------------
//  CSVダウンロード認証とダイアログ表示(END)
//----------------------------------------------------------------------
if($encode == 'SJIS') $_POST = sjisReplace($_POST,$encode);//Shift-JISの場合に誤変換文字の置換実行
$funcRefererCheck = refererCheck($Referer_check,$Referer_check_domain);//リファラチェック実行

//変数初期化
$sendmail = 0;
$empty_flag = 0;
$post_mail = '';
$errm ='';
$header ='';

//----------------------------------------------------------------------
//  CSV保存ディレクトリパーミッションチェック(BEGIN)
//----------------------------------------------------------------------
if($csv_backup == 1 && (!file_exists($csv_dir) || !is_writable($csv_dir))){
	exit('（重大なエラー）CSV保存用のディレクトリが無いかパーミッションが正しくありません。$csv_dirで指定してるディレクトリが存在するか、または$csv_dirで指定してるディレクトリのパーミッションを書き込み可能（777等※サーバによる）にしてください');	
}
//----------------------------------------------------------------------
//  CSV保存ディレクトリパーミッションチェック(END)
//----------------------------------------------------------------------

//----------------------------------------------------------------------
//  添付ファイル処理(BEGIN)
//----------------------------------------------------------------------

if(isset($_FILES[$upfile_key])){
	$file_count = count($_FILES[$upfile_key]["tmp_name"]);
	for ($i=0;$i<$file_count;$i++) {
	
		if (@is_uploaded_file($_FILES[$upfile_key]["tmp_name"][$i])) {
			if ($_FILES[$upfile_key]["size"][$i] < $maxImgSize) {
				
				//許可拡張子チェック
				$upfile_name_check = '';
				$upfile_name_array[$i] = explode('.',$_FILES[$upfile_key]['name'][$i]);
				$upfile_name_array_extension[$i] = strtolower(end($upfile_name_array[$i]));
				foreach($permission_file as $permission_val){
				  if($upfile_name_array_extension[$i] == $permission_val){
					  $upfile_name_check = 'checkOK';
				  }
				}
				if($upfile_name_check != 'checkOK'){
				  $errm .= "<p class=\"error_messe\">「".$_FILES[$upfile_key]['name'][$i]."」は許可されていない拡張子です。</p>\n";
				  $empty_flag = 1;
				}else{
				
					  $temp_file_name[$i] = $_FILES[$upfile_key]["name"][$i];
					  $temp_file_name_array[$i] =  explode('.',$temp_file_name[$i]);
					  
					  if(count($temp_file_name_array[$i]) < 2){
						$errm .= "<p class=\"error_messe\">ファイルに拡張子がありません。</p>\n";
						$empty_flag = 1;
					  }else{
						$extension = end($temp_file_name_array[$i]);
						
						  if(function_exists('uniqid')){
							  if(!file_exists($tmp_dir_name) || !is_writable($tmp_dir_name)){
							  exit("（重大なエラー）添付ファイル一時保存用のディレクトリが無いかパーミッションが正しくありません。{$tmp_dir_name}ディレクトリが存在するか、または{$tmp_dir_name}ディレクトリのパーミッションを書き込み可能（777等※サーバによる）にしてください");	
							  }
						  $upFileName[$i] = uniqid('temp_file_').mt_rand(10000,99999).'.'.$extension;
						  $upFilePath[$i] = $tmp_dir_name.$upFileName[$i];
						  
						  }else{
							  exit('（重大なエラー）添付ﾌｧｲﾙ一時ﾌｧｲﾙ用のﾕﾆｰｸIDを生成するuniqid関数が存在しません。<br>PHPのﾊﾞｰｼﾞｮﾝが極端に低い（PHP4未満）ようです。<br>PHPをﾊﾞｰｼﾞｮﾝｱｯﾌﾟするか配布元に相談ください');	
						  }
						  move_uploaded_file($_FILES[$upfile_key]['tmp_name'][$i],$upFilePath[$i]);
						  @chmod($upFilePath[$i], 0666);
					  }
				}
			}else{
				  $errm .= "<p class=\"error_messe\">「".$_FILES[$upfile_key]['name'][$i]."」はファイルサイズが大きすぎます。</p>\n";
				  $empty_flag = 1;
			}
		}
	}
}
//----------------------------------------------------------------------
//  添付ファイル処理(END)
//----------------------------------------------------------------------

// 禁止IP,スパムチェック
if($spamCheck == 1){
	$spamCheckRes = spamCheck($ng_ip,$ng_word_name,$ng_word,$stri_check);
	$errm .= $spamCheckRes['errm'];
	if($spamCheckRes['empty_flag'] == 1) $empty_flag = $spamCheckRes['empty_flag'];
}
if($requireCheck == 1) {
	$requireResArray = requireCheck($require);//必須チェック実行し返り値を受け取る
	$errm .= $requireResArray['errm'];
	if($requireResArray['empty_flag'] == 1) $empty_flag = $requireResArray['empty_flag'];
}
//メールアドレスチェック
if(empty($errm)){
	foreach($_POST as $key=>$val) {
		if($val == "confirm_submit") $sendmail = 1;
		if($key == $Email) $post_mail = h($val);
		if($key == $Email && $mail_check == 1 && !empty($val)){
			if(!checkMail($val)){
				$errm .= "<p class=\"error_messe\">【".$key."】はメールアドレスの形式が正しくありません。</p>\n";
				$empty_flag = 1;
			}
		}
		//メール2重チェック用確認メールアドレス取得
		if($key == $ConfirmEmail){
			$post_mail2 = h($val);
		}
	}
	//----------------------------------------------------------------------
	//  メール2重チェック(BEGIN)
	//----------------------------------------------------------------------
	if(!empty($post_mail) && !empty($post_mail2) && $post_mail != $post_mail2 && $mail_2check == 1){
			  $errm .= "<p class=\"error_messe\">確認メールアドレスが一致しません。</p>\n";
			  $empty_flag = 1;
	}
	//----------------------------------------------------------------------
	//  メール2重チェック(BEGIN)
	//----------------------------------------------------------------------
}

if(($confirmDsp == 0 || $sendmail == 1) && $empty_flag != 1){
	
	//トークンチェック（CSRF対策）※確認画面がONの場合のみ実施
	if($useToken == 1 && $confirmDsp == 1){
		if(empty($_SESSION['mailform_token']) || ($_SESSION['mailform_token'] !== $_POST['mailform_token'])){
			exit('ページ遷移が不正です');
		}
		if(isset($_SESSION['mailform_token'])) unset($_SESSION['mailform_token']);//トークン破棄
		if(isset($_POST['mailform_token'])) unset($_POST['mailform_token']);//トークン破棄
	}
	
	//差出人に届くメールをセット
	if($remail == 1) {
		$userBody = mailToUser($_POST,$dsp_name,$remail_text,$mailFooterDsp,$mailSignature,$encode);
		$reheader = userHeader($refrom_name,$from,$encode);
		$re_subject = "=?iso-2022-jp?B?".base64_encode(mb_convert_encoding($re_subject,"JIS",$encode))."?=";
	}
	//管理者宛に届くメールをセット
	$adminBody = mailToAdmin($_POST,$subject,$mailFooterDsp,$mailSignature,$encode,$confirmDsp);
	$header = adminHeader($userMail,$post_mail,$BccMail,$to);
	  
	//トラバーサルチェック
	if(isset($_POST['upfilePath'])){
		traversalCheck($tmp_dir_name);
	}
	
	//-fオプションによるエンベロープFrom（Return-Path）の設定(safe_modeがOFFの場合かつ上記設定がONの場合のみ実施)
	if($use_envelope == 0){
		$result = mb_send_mail($to,$subject,$adminBody,$header);
		if($remail == 1 && !empty($post_mail)) mail($post_mail,$re_subject,$userBody,$reheader);
	}else{
		$result = mb_send_mail($to,$subject,$adminBody,$header,'-f'. $from);
		if($remail == 1 && !empty($post_mail)) mail($post_mail,$re_subject,$userBody,$reheader,'-f'. $from);
	}
	
	//サーバ上の一時ファイルを削除
	$dir = rtrim($tmp_dir_name,'/');
	deleteFile($dir,$tempFileDel);
	
  	//CSVバックアップ処理
	if($csv_backup == 1){
		csvBackup($csv_file_path,$csv_data_esc,$regData);
	}
}
else if($confirmDsp == 1){

/*　▼▼▼送信確認画面のレイアウト※編集可　オリジナルのデザインも適用可能▼▼▼　*/
?>
<!doctype html>
<html>
<head>
<meta charset="UTF-8">
<title>ご購入者ノベルティー申請｜FRANCK MULLER VANGUARD EXPERIENCE Campaign</title>
	<meta name="viewport" content="width=device-width, initial-scale=1">
	<meta name="format-detection" content="telephone=no">	
	<meta name="description" content="フランク ミュラー ヴァンガード エクスペリエンス キャンペーンのご申請ページです。こちらのメールフォームから入力内容をご確認の上、ご申請をお願いいたします。">
	
	
    <link REL="SHORTCUT ICON" href="favicon.ico"/>
    <link rel="apple-touch-icon" sizes="72x72" href="touch-icon-ipad.png">
    <link rel="apple-touch-icon" sizes="114x114" href="touch-icon-iphone4.png">
	
	
	<link rel="stylesheet" href="assets/css/2nd.css" type="text/css"/>
	<link rel="stylesheet" href="https://use.fontawesome.com/releases/v5.6.3/css/all.css">
	
<style type="text/css">
/* 自由に編集下さい */
table.formTable{
	width:100%;
	margin:0px auto 20px;
	border-collapse:collapse;
}
table.formTable td,table.formTable th{
	
	padding:10px;
	font-size:14px;
}
table.formTable th{
	width:40%;
	text-align:left;
}
p.error_messe{
	margin:5px 0;
	color:red;
}
input[type="submit"], input[type="reset"], input[type="button"] {
	display:inline-block;
	width:160px;
	height:40px;
}

/*　簡易版レスポンシブ用CSS（必要最低限のみとしています。ブレークポイントも含め自由に設定下さい）　*/
@media screen and (max-width:572px) {
#formWrap {
	width:95%;
	margin:0 auto;
}
table.formTable th, table.formTable td {
	width:auto;
	display:block;
}
table.formTable th {
	margin-top:5px;
	border-bottom:0;
}
input[type="submit"], input[type="reset"], input[type="button"] {
	display:block;
	width:100%;
	height:40px;
}
}
</style>

</head>

<body>
    <header>
        <h1><img src="assets/img/logo.png" alt="FRANCK MULLER GENEVE"/></h1>
    </header>
    <main id="application">
		<h2>ヴァンガード エクスペリエンス キャンペーン</h2>
		<h3>確認画面</h3>

<div id="formWrap">
<?php if($empty_flag == 1){ ?>
<div align="center">
<h4>入力にエラーがあります。下記をご確認の上「戻る」ボタンにて修正をお願い致します。</h4>
<?php echo $errm; ?><br /><br /><input type="button" value=" 前画面に戻る " onClick="history.back()">
</div>
<?php }else{ ?>

<p align="center">以下の内容で間違いがなければ、「送信する」ボタンを押してください。</p>
<?php iniGetAddMailXHeader($iniAddX);//php.ini設定チェック?>
<form action="<?php echo h($_SERVER['SCRIPT_NAME']); ?>" method="POST">
<table class="formTable">
<?php echo confirmOutput($_POST);//入力内容を表示?>
</table>
<p align="center"><input type="hidden" name="mail_set" value="confirm_submit">
<input type="hidden" name="httpReferer" value="<?php echo h($_SERVER['HTTP_REFERER']) ;?>">
<?php
if(isset($_FILES[$upfile_key]["tmp_name"])){
	$file_count = count($_FILES[$upfile_key]["tmp_name"]);
	for ($i=0;$i<$file_count;$i++) {
		if(!empty($_FILES[$upfile_key]["tmp_name"][$i])){
?>
<input type="hidden" name="upfilePath[]" value="<?php echo h($upFilePath[$i]);?>">
<input type="hidden" name="upfileType[]" value="<?php echo h($_FILES[$upfile_key]['type'][$i]);?>">
<input type="hidden" name="upfileOriginName[]" value="<?php echo h($_FILES[$upfile_key]['name'][$i]);?>">
<?php 
		}
	}
}
?>
<input type="submit" value="　送信する　"> <input type="button" value="前画面に戻る" onClick="history.back()"></p>
</form>
<?php copyright();} ?>
</div>

</main>
    <footer>
        <small>&copy;ワールド通商株式会社 WORLD COMMERCE CORPORATION</small>
    </footer>
    
    <a href="#" id="page-top"><i class="fa fa-angle-up"></i></a>
    
	
	<script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>
	
     
    <script>
        $(function() {
            var topBtn = $('#page-top');    
            topBtn.hide();
            //スクロールが100に達したらボタン表示
            $(window).scroll(function () {
                if ($(this).scrollTop() > 100) {
                    topBtn.fadeIn();
                } else {
                    topBtn.fadeOut();
                }
            });
            //スクロールしてトップ
            topBtn.click(function () {
                $('body,html').animate({
                    scrollTop: 0
                }, 500);
                return false;
            });
        });
    </script>
    
</body>
</html>

<?php
/* ▲▲▲送信確認画面のレイアウト　※オリジナルのデザインも適用可能▲▲▲　*/
}

if(($jumpPage == 0 && $sendmail == 1) || ($jumpPage == 0 && ($confirmDsp == 0 && $sendmail == 0))) {

/* ▼▼▼送信完了画面のレイアウト　編集可 ※送信完了後に指定のページに移動しない場合のみ表示▼▼▼　*/
?>
<!DOCTYPE HTML>
<html lang="ja">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1, user-scalable=no" />
<meta name="format-detection" content="telephone=no">
<title>完了画面</title>
</head>
<body>
<div align="center">
<?php if($empty_flag == 1){ ?>
<h4>入力にエラーがあります。下記をご確認の上「戻る」ボタンにて修正をお願い致します。</h4>
<div style="color:red"><?php echo $errm; ?></div>
<br /><br /><input type="button" value=" 前画面に戻る " onClick="history.back()">
</div>
</body>
</html>
<?php }else{ ?>
送信ありがとうございました。<br />
送信は正常に完了しました。<br /><br />
<a href="<?php echo $site_top ;?>">トップページへ戻る&raquo;</a>
</div>
<?php copyright(); ?>

</body>
</html>
<?php 
/* ▲▲▲送信完了画面のレイアウト 編集可 ※送信完了後に指定のページに移動しない場合のみ表示▲▲▲　*/
  }
}
//確認画面無しの場合の表示、指定のページに移動する設定の場合、エラーチェックで問題が無ければ指定ページヘリダイレクト
else if(($jumpPage == 1 && $sendmail == 1) || $confirmDsp == 0) { 
	if($empty_flag == 1){ ?>
<div align="center"><h4>入力にエラーがあります。下記をご確認の上「戻る」ボタンにて修正をお願い致します。</h4><div style="color:red"><?php echo $errm; ?></div><br /><br /><input type="button" value=" 前画面に戻る " onClick="history.back()"></div>
<?php 
	}else{ header("Location: ".$thanksPage); }
}

// 以下の変更は知識のある方のみ自己責任でお願いします。

//----------------------------------------------------------------------
//  関数定義(START)
//----------------------------------------------------------------------
function checkMail($str){
	$mailaddress_array = explode('@',$str);
	if(preg_match("/^[\.!#%&\-_0-9a-zA-Z\?\/\+]+\@[!#%&\-_0-9a-zA-Z]+(\.[!#%&\-_0-9a-zA-Z]+)+$/", "$str") && count($mailaddress_array) ==2){
		return true;
	}else{
		return false;
	}
}
//function h($string) {
//	global $encode;
//	return htmlspecialchars($string, ENT_QUOTES,$encode);
//}
//function sanitize($arr){
//	if(is_array($arr)){
//		return array_map('sanitize',$arr);
//	}
//	return str_replace("\0","",$arr);
//}
//Shift-JISの場合に誤変換文字の置換関数
function sjisReplace($arr,$encode){
	foreach($arr as $key => $val){
		$key = str_replace('＼','ー',$key);
		$resArray[$key] = $val;
	}
	return $resArray;
}
//送信メールにPOSTデータをセットする関数
function postToMail($arr){
	global $hankaku,$hankaku_array;
	$resArray = '';
	foreach($arr as $key => $val){
		$out = '';
		if(is_array($val)){
			foreach($val as $key02 => $item){ 
				//連結項目の処理
				if(is_array($item)){
					$out .= connect2val($item);
				}else{
					$out .= $item . ', ';
				}
			}
			$out = rtrim($out,', ');
			
		}else{ $out = $val; }//チェックボックス（配列）追記ここまで
		
		if (version_compare(PHP_VERSION, '5.1.0', '<=')) {//PHP5.1.0以下の場合のみ実行（7.4でget_magic_quotes_gpcが非推奨になったため）
			if(get_magic_quotes_gpc()) { $out = stripslashes($out); }
		}
		
		
		//全角→半角変換
		if($hankaku == 1){
			$out = zenkaku2hankaku($key,$out,$hankaku_array);
		}
		
		if($out != "confirm_submit" && $key != "httpReferer" && $key != "upfilePath" && $key != "upfileType") {
			
			if($key == "upfileOriginName" && $out !=''){
				$key = '添付ファイル';
			}elseif($key == "upfileOriginName" && $out ==''){
				continue;
			}
			
			$resArray .= "【 ".$key." 】 ".$out."\n";
		}
	}
	return $resArray;
}
//確認画面の入力内容出力用関数
function confirmOutput($arr){
	global $upFilePath,$upfile_key,$encode,$hankaku,$hankaku_array,$useToken,$confirmDsp,$replaceStr;
	$html = '';
	foreach($arr as $key => $val) {
		$out = '';
		if(is_array($val)){
			foreach($val as $key02 => $item){ 
				//連結項目の処理
				if(is_array($item)){
					$out .= connect2val($item);
				}else{
					$out .= $item . ', ';
				}
			}
			$out = rtrim($out,', ');
			
		}else{ $out = $val; }//チェックボックス（配列）追記ここまで
		
		if (version_compare(PHP_VERSION, '5.1.0', '<=')) {//PHP5.1.0以下の場合のみ実行（7.4でget_magic_quotes_gpcが非推奨になったため）
			if(get_magic_quotes_gpc()) { $out = stripslashes($out); }
		}
		
		$out = nl2br(h($out));//※追記 改行コードを<br>タグに変換
		$key = h($key);
		$out = str_replace($replaceStr['before'], $replaceStr['after'], $out);//機種依存文字の置換処理
		
		//全角→半角変換
		if($hankaku == 1){
			$out = zenkaku2hankaku($key,$out,$hankaku_array);
		}
		
		$html .= "<tr><th>".$key."</th><td>".mb_convert_kana($out,"K", $encode);
		$html .= '<input type="hidden" name="'.$key.'" value="'.str_replace(array("<br />","<br>"),"",mb_convert_kana($out,"K", $encode)).'" />';
		$html .= "</td></tr>\n";
		
	}
	
	//添付ファイル表示処理
	if(isset($_FILES[$upfile_key]["tmp_name"])){
		$file_count = count($_FILES[$upfile_key]["tmp_name"]);
		$j = 1;
		for($i=0;$i<$file_count;$i++,$j++) {
			//添付があったらファイル名表示
			if(!empty($upFilePath[$i])){
			  $html .= "<tr><th>添付ファイル名{$j}.</th><td>{$_FILES[$upfile_key]['name'][$i]}</td></tr>\n";
			}
		}
	}
	
	//トークンをセット
	if($useToken == 1 && $confirmDsp == 1){
		$token = sha1(uniqid(mt_rand(), true));
		$_SESSION['mailform_token'] = $token;
		$html .= '<input type="hidden" name="mailform_token" value="'.$token.'" />';
	}
	
	return $html;
}
//全角→半角変換
function zenkaku2hankaku($key,$out,$hankaku_array){
	global $encode;
	if(is_array($hankaku_array) && function_exists('mb_convert_kana')){
		foreach($hankaku_array as $hankaku_array_val){
			if($key == $hankaku_array_val){
				$out = h(mb_convert_kana($out,'a',$encode));
			}
		}
	}
	return $out;
}
//配列連結の処理
function connect2val($arr){
	$out = '';
	foreach($arr as $key => $val){
		if($key === 0 || $val == ''){//配列が未記入（0）、または内容が空のの場合には連結文字を付加しない（型まで調べる必要あり）
			$key = '';
		}elseif(strpos($key,"円") !== false && $val != '' && preg_match("/^[0-9]+$/",$val)){
			$val = number_format($val);//金額の場合には3桁ごとにカンマを追加
		}
		$out .= $val . $key;
	}
	return $out;
}
//管理者宛送信メールヘッダ
function adminHeader($userMail,$post_mail,$BccMail,$to){
	global $encode,$from;
	$header = '';
	
	//メールで日本語使用するための設定
	mb_language("Ja") ;
	mb_internal_encoding($encode);
	
	if($userMail == 1 && !empty($post_mail)) {
		$header="From: $from\n";
		if($BccMail != '') {
		  $header.="Bcc: $BccMail\n";
		}
		$header.="Reply-To: ".$post_mail."\n";
	}else {
		if($BccMail != '') {
		  $header="Bcc: $BccMail\n";
		}
		$header.="Reply-To: ".$to."\n";
	}
	
	//----------------------------------------------------------------------
	//  添付ファイル処理(START)
	//----------------------------------------------------------------------
	if(isset($_POST['upfilePath'])){
		$header .= "MIME-Version: 1.0\n";
		$header .= "Content-Type: multipart/mixed; boundary=\"__PHPFACTORY__\"\n";
	}else{
		$header.="Content-Type:text/plain;charset=iso-2022-jp\nX-Mailer: PHP/".phpversion();
	}
	
	return $header;
}
//管理者宛送信メールボディ
function mailToAdmin($arr,$subject,$mailFooterDsp,$mailSignature,$encode,$confirmDsp){
	global $rename;
	$adminBody = '';
	//----------------------------------------------------------------------
	//  添付ファイル処理(START)
	//----------------------------------------------------------------------
	if(isset($_POST['upfilePath'])){
		$adminBody .= "--__PHPFACTORY__\n";
		$adminBody .= "Content-Type: text/plain; charset=\"ISO-2022-JP\"\n";
		$adminBody .= "\n";
	}
	//----------------------------------------------------------------------
	//  添付ファイル処理(END)
	//----------------------------------------------------------------------
	
	$adminBody .="「".$subject."」からメールが届きました\n\n";
	$adminBody .="＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝\n\n";
	$adminBody .= postToMail($arr);//POSTデータを関数からセット
	$adminBody .="\n＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝\n";
	$adminBody .="送信された日時：".date( "Y/m/d (D) H:i:s", time() )."\n";
	$adminBody .="送信者のIPアドレス：".@$_SERVER["REMOTE_ADDR"]."\n";
	$adminBody .="送信者のホスト名：".getHostByAddr(getenv('REMOTE_ADDR'))."\n";
	if($confirmDsp != 1){
		$adminBody.="問い合わせのページURL：".@h($_SERVER['HTTP_REFERER'])."\n";
	}else{
		$adminBody.="問い合わせのページURL：".@$arr['httpReferer']."\n";
	}
	if($mailFooterDsp == 1) $adminBody.= $mailSignature."\n";
	
//----------------------------------------------------------------------
//  添付ファイル処理(START)
//----------------------------------------------------------------------

if(isset($_POST['upfilePath'])){
	
	$default_internal_encode = mb_internal_encoding();
	if($default_internal_encode != $encode){
		mb_internal_encoding($encode);
	}

$file_count = count($_POST['upfilePath']);
											 
	for ($i=0;$i<$file_count;$i++) {
	
		if(isset($_POST['upfilePath'][$i])){
		
		$adminBody .= "--__PHPFACTORY__\n";
		$filePath = h(@$_POST['upfilePath'][$i]);//ファイルパスを指定
		$fileName = h(mb_encode_mimeheader(@$_POST['upfileOriginName'][$i]));
		$imgType = h(@$_POST['upfileType'][$i]);
		
		//ファイル名が文字化けする場合には連番ファイル名とする
		if($rename == 1){
			$fileNameArray = explode(".",$fileName);
			$fileName = $i.'.'.end($fileNameArray);
		}
		
		
		# 添付ファイルへの処理をします。
		$handle = @fopen($filePath, 'r');
		$attachFile = @fread($handle, filesize($filePath));
		@fclose($handle);
		$attachEncode = base64_encode($attachFile);
		
		$adminBody .= "Content-Type: {$imgType}; name=\"$filePath\"\n";
		$adminBody .= "Content-Transfer-Encoding: base64\n";
		$adminBody .= "Content-Disposition: attachment; filename=\"$fileName\"\n";
		$adminBody .= "\n";
		$adminBody .= chunk_split($attachEncode) . "\n";
		}
	}
		$adminBody .= "--__PHPFACTORY__--\n";
}
//----------------------------------------------------------------------
//  添付ファイル処理(END)
//----------------------------------------------------------------------
	
	//return mb_convert_encoding($adminBody,"JIS",$encode);
	return $adminBody;
}

//ユーザ宛送信メールヘッダ
function userHeader($refrom_name,$to,$encode){
	$reheader = "From: ";
	if(!empty($refrom_name)){
		$default_internal_encode = mb_internal_encoding();
		if($default_internal_encode != $encode){
			mb_internal_encoding($encode);
		}
		$reheader .= mb_encode_mimeheader($refrom_name)." <".$to.">\nReply-To: ".$to;
	}else{
		$reheader .= "$to\nReply-To: ".$to;
	}
	$reheader .= "\nContent-Type: text/plain;charset=iso-2022-jp\nX-Mailer: PHP/".phpversion();
	return $reheader;
}
//ユーザ宛送信メールボディ
function mailToUser($arr,$dsp_name,$remail_text,$mailFooterDsp,$mailSignature,$encode){
	$userBody = '';
	if(isset($arr[$dsp_name])) $userBody = h($arr[$dsp_name]). " 様\n";
	$userBody.= $remail_text;
	$userBody.="\n＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝\n\n";
	$userBody.= postToMail($arr);//POSTデータを関数からセット
	$userBody.="\n＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝\n\n";
	$userBody.="送信日時：".date( "Y/m/d (D) H:i:s", time() )."\n";
	if($mailFooterDsp == 1) $userBody.= $mailSignature;
	return mb_convert_encoding($userBody,"JIS",$encode);
}
//必須チェック関数
function requireCheck($require){
	$res['errm'] = '';
	$res['empty_flag'] = 0;
	foreach($require as $requireVal){
		$existsFalg = '';
		foreach($_POST as $key => $val) {
			if($key == $requireVal) {
				
				//連結指定の項目（配列）のための必須チェック
				if(is_array($val)){
					$connectEmpty = 0;
					foreach($val as $kk => $vv){
						if(is_array($vv)){
							foreach($vv as $kk02 => $vv02){
								if($vv02 == ''){
									$connectEmpty++;
								}
							}
						}
						
					}
					if($connectEmpty > 0){
						$res['errm'] .= "<p class=\"error_messe\">【".h($key)."】は必須項目です。</p>\n";
						$res['empty_flag'] = 1;
					}
				}
				//デフォルト必須チェック
				elseif($val == ''){
					$res['errm'] .= "<p class=\"error_messe\">【".h($key)."】は必須項目です。</p>\n";
					$res['empty_flag'] = 1;
				}
				
				$existsFalg = 1;
				break;
			}
			
		}
		if($existsFalg != 1){
				$res['errm'] .= "<p class=\"error_messe\">【".$requireVal."】が未選択です。</p>\n";
				$res['empty_flag'] = 1;
		}
	}
	
	return $res;
}
//リファラチェック
function refererCheck($Referer_check,$Referer_check_domain){
	if($Referer_check == 1 && !empty($Referer_check_domain)){
		if(strpos(h($_SERVER['HTTP_REFERER']),$Referer_check_domain) === false){
			return exit('<p align="center">リファラチェックエラー。フォームページのドメインとこのファイルのドメインが一致しません</p>');
		}
	}
}
function copyright(){
	echo '';
}
//ファイル添付用一時ファイルの削除
function deleteFile($dir,$tempFileDel){
	global $permission_file;
	
	if($tempFileDel == 1){
		if(isset($_POST['upfilePath'])){
			foreach($_POST['upfilePath'] as $key => $val){
				
				foreach($permission_file as $permission_file_val){
					if(strpos(strtolower($val),$permission_file_val) !== false && file_exists($val)){
						if(strpos($val,'htaccess') !== false) exit();
						unlink($val);
						break;
					}
				}
					
			}
		}
		
		//ゴミファイルの削除（1時間経過したもののみ）※確認画面→戻る→確認画面の場合、先の一時ファイルが残るため
		if(file_exists($dir) && !empty($dir)){
		$handle = opendir($dir);
		  while($temp_filename = readdir($handle)){
			if(strpos($temp_filename,'temp_file_') !== false ){
				if( strtotime(date("Y-m-d H:i:s",filemtime($dir."/".$temp_filename))) < strtotime(date("Y-m-d H:i:s",strtotime("-1 hour"))) ){
					@unlink("$dir/$temp_filename");
				}
			}
		  }
		}
	}
}	
//php.iniのmail.add_x_headerのチェック
function iniGetAddMailXHeader($iniAddX){
	if($iniAddX == 1){ 
		if(@ini_get('mail.add_x_header') == 1) echo '<p style="color:red">php.iniの「mail.add_x_header」がONになっています。添付がうまくいかない可能性が高いです。htaccessファイルかphp.iniファイルで設定を変更してOFFに設定下さい。サーバーにより設定方法は異なります。詳しくはサーバーマニュアル等、またはサーバー会社にお問い合わせ下さい。正常に添付できていればOKです。このメーッセージはmail.php内のオプションで非表示可能です</p>'; 
	}
}

//トラバーサル対策
function traversalCheck($tmp_dir_name){
	if(isset($_POST['upfilePath']) && is_array($_POST['upfilePath'])){
		foreach($_POST['upfilePath'] as $val){
			if(strpos($val,$tmp_dir_name) === false || strpos($val,'temp_file_') === false) exit('Warning!! you are wrong..1');//ルール違反は強制終了
			if(substr_count($tmp_dir_name,'/') != substr_count($val,'/') ) exit('Warning!! you are wrong..2');//ルール違反は強制終了
			if(strpos($val,'htaccess') !== false) exit('Warning!! you are wrong..3');
			if(!file_exists($val)) exit('Warning!! you are wrong..4');
			if(strpos(str_replace($tmp_dir_name,'',$val),'..') !== false)  exit('Warning!! you are wrong..5');
		}
	}
}
//文字列をCSV出力形式に変換
function csv_string($str){
	global $encode;
	$csv_data = $str;
	$csv_data = str_replace('"','""',$csv_data);
	$csv_data = str_replace(',','、',$csv_data);
	return '"'.mb_convert_encoding($csv_data, "sjis-win", $encode).'"';
}
//CSV生成と登録
function csvBackup($csv_file_path,$csv_data_esc,$regData){
	global $attach2Csv;
		$countRegData = count($regData);
		//----------------------------------------------------------------------
		//  CSVファイルの存在チェック(BEGIN)
		//----------------------------------------------------------------------
		//ファイルが存在しない場合にはヘッダーをつけてファイルを生成します
		if(!file_exists($csv_file_path)){
			
			$csv  = "";//初期値
			
			//登録データが指定されている場合の処理
			if($countRegData > 0){
				foreach($regData as $regDataVal){
					$csv .= csv_string($regDataVal).",";
				}
			}
			//登録データが指定されていない場合にはPOSTデータすべてを保存
			else{
				
				foreach($_POST as $key=>$val) {
					if($val != "confirm_submit" && $key != "httpReferer" && $key != "upfilePath" && $key != "upfileType" && $key != "upfileOriginName") {
							$csv .= csv_string($key).",";
					}
				}
			}
			
			$csv .= ($attach2Csv == 1) ? csv_string("添付ファイル名")."," : '';//添付ファイル（不要な場合削除可）
			$csv .= csv_string("問い合わせのページURL").",";//問い合わせのページURL（不要な場合削除可）
			$csv .= csv_string('問い合わせ日付').",";//申し込み日付（不要な場合削除可）
			$csv .= csv_string('IPアドレス').",";//IPアドレス（不要な場合削除可）
			
			$csv = rtrim($csv,",");
			$csv .= "\n";
		  
			$fp = fopen($csv_file_path, 'a');//ファイルを生成します
			flock($fp,LOCK_EX);
			fwrite($fp,$csv);
			fflush($fp);
			flock($fp,LOCK_UN);
			fclose($fp);
			@chmod($csv_file_path, 0666);
		}
		//----------------------------------------------------------------------
		//  CSVファイルの存在チェック(END)
		//----------------------------------------------------------------------
		
		//----------------------------------------------------------------------
		//  CSV形式での保存処理(BEGIN)
		//----------------------------------------------------------------------
		// 入力フォームで入力された内容の保存
		$csv  = "";//初期値
		
		
		//登録データが指定されている場合の処理
		if($countRegData > 0){
		
			foreach($regData as $regDataVal){
				//データ未入力の場合には空データで埋める
				$out = "";
				
				if(isset($_POST[$regDataVal]) && $_POST[$regDataVal] != ""){
					
					if(is_array($_POST[$regDataVal])){
						foreach($_POST[$regDataVal] as $item){ 
						
							//連結項目の処理
							if(is_array($item)){
								$out .= connect2val($item);
							}else{
								$out .= $item . ', ';
							}
						
						}
						$out = rtrim($out,", ");
						
					}else{
						$out = $_POST[$regDataVal];
					}
					
				}
				
				$writeData = $out;
				
				if (version_compare(PHP_VERSION, '5.1.0', '<=')) {//PHP5.1.0以下の場合のみ実行（7.4でget_magic_quotes_gpcが非推奨になったため）
					if(get_magic_quotes_gpc()) { $writeData = stripslashes($writeData); }
				}
				//先頭に0が含まれていたら「=」を追記　※エクセル先頭0消える問題対策
				if(strpos($writeData,'0') === 0 && $csv_data_esc ==1) {
					$csv .= '=';
				}
				$csv .= csv_string($writeData).",";
			}
		}
		//登録データが指定されていない場合にはPOSTデータすべてを保存
		else{
			
			foreach($_POST as $key=>$val) {
				$out = '';
				if(is_array($val)){
					foreach($val as $item){ 
						//連結項目の処理
						if(is_array($item)){
							$out .= connect2val($item);
						}else{
							$out .= $item . ', ';
						}
					}
					$out = rtrim($out,", ");
					
				}else{ 
					$out = $val;
				}
				
		
				if (version_compare(PHP_VERSION, '5.1.0', '<=')) {//PHP5.1.0以下の場合のみ実行（7.4でget_magic_quotes_gpcが非推奨になったため）
					if(get_magic_quotes_gpc()) { $out = stripslashes($out); }
				}
		
			  
				if($out != "confirm_submit" && $key != "httpReferer" && $key != "upfilePath" && $key != "upfileType" && $key != "upfileOriginName") {
					
					//先頭に0が含まれていたら「=」を追記　※エクセル先頭0消える問題対策
					if(strpos($out,'0') === 0 && $csv_data_esc ==1) {
					  $csv .= '=';
					}
					
					$csv .= csv_string($out).",";
					
				}
			}
				
		}
		
		//添付ファイル名表示
		if($attach2Csv == 1){
			$upfilename = '';
			if(isset($_POST['upfileOriginName'])){
				foreach($_POST['upfileOriginName'] as $val){
					$upfilename .= $val.'、';	
				}
				$upfilename = rtrim($upfilename,'、');
			}
			$csv .= csv_string($upfilename).",";
		}

$csv .= (isset($_POST["httpReferer"])) ? csv_string(@$_POST["httpReferer"])."," : csv_string(@$_SERVER['HTTP_REFERER']).",";//問い合わせのページURL（不要な場合削除可）
		$csv .= csv_string(@date( "Y/m/d (D) H:i:s", time() )).",";//申し込み日付（不要な場合削除可）
		$csv .= csv_string(@$_SERVER["REMOTE_ADDR"]).",";//IPアドレス（不要な場合削除可）
		
		$csv = rtrim($csv,",");
		$csv .= "\n";//I改行コード挿入
		
		$fp = fopen($csv_file_path, 'a');
		
		flock($fp,LOCK_EX);
		fwrite($fp,$csv);
		fflush($fp);
		flock($fp,LOCK_UN);
		fclose($fp);
		
		//----------------------------------------------------------------------
		//  CSV形式での保存処理(END)
		//----------------------------------------------------------------------
}
//スパムチェック
function spamCheck($ng_ip,$ng_word_name,$ng_word,$stri_check){
	global $encode;
	$res = array();
	$res['empty_flag'] = 0;
	$res['errm'] = '';
	foreach($_POST as $key => $val) {
		
		//----------------------------------------------------------------------
		//  禁止IPチェック　引っかかった場合、メッセージを表示(BEGIN)
		//----------------------------------------------------------------------
		if(count($ng_ip)>0){
			foreach($ng_ip as $ng_ip_val){
				if($ng_ip_val == $_SERVER["REMOTE_ADDR"]){
					$res['errm'] .= "<p class=\"error_messe\">禁止IPアドレスです。</p>\n";
					$res['empty_flag'] = 1;
					break 2;
				}
			}
		}
		//----------------------------------------------------------------------
		//  禁止IPチェック(END)
		//----------------------------------------------------------------------
		
		//----------------------------------------------------------------------
		//  スパムチェック　※禁止ワードに引っかかった場合、メッセージを表示(BEGIN)
		//----------------------------------------------------------------------
		if($key == $ng_word_name && count($ng_word)>0){
			foreach($ng_word as $ng_word_val){
				
				if($stri_check == 1){
					$val = strtolower($val);
					$ng_word_val = strtolower($ng_word_val);
				}
				if(mb_strpos($val,$ng_word_val,0,$encode) !== false){
					$res['errm'] .= "<p class=\"error_messe\">禁止文字列が含まれています。</p>\n";
					$res['empty_flag'] = 1;
					break 2;
				}
			}
		}
		//----------------------------------------------------------------------
		//  スパムチェック(END)
		//----------------------------------------------------------------------
	}
	return $res;
}
//ダウンロードダイアログ
function csvDialog($csv_file_path,$userid,$password){
	
	if(!file_exists($csv_file_path)) exit('CSVファイルがまだありません。CSV保存機能がONの場合に初回送信時に自動生成されます。');
	
	if(session_name() == 'PHPMAILFORMSYSTEM'){
		$_SESSION = array();//既存セッションを破棄(トークン用のセッション)
		session_destroy();//既存セッションを破棄(トークン用のセッション)
	}
	
	session_name('PHPMAILFORMCSVSYSTEM');//セキュリティを上げるため念のためトークン用セッションとは異なるものとする
	session_start();
	
	
	if(isset($_GET['logout'])){
		$_SESSION = array();
		session_destroy();//セッションを破棄
	}
	$login_error = '';
	# セッション変数を初期化
	if (!isset($_SESSION['auth'])) {
	  $_SESSION['auth'] = FALSE;
	}
	if (!empty($_POST['userid']) && !empty($_POST['password'])){
		
		if ($_POST['userid'] === $userid &&
			$_POST['password'] === $password) {
		  $oldSid = session_id();
		  session_regenerate_id(TRUE);
		  if (version_compare(PHP_VERSION, '5.1.0', '<')) {
			$path = session_save_path() != '' ? session_save_path() : '/tmp';
			$oldSessionFile = $path . '/sess_' . $oldSid;
			if (file_exists($oldSessionFile)) {
			  unlink($oldSessionFile);
			}
		  }
		  $_SESSION['auth'] = TRUE;
		  
		}
	  if ($_SESSION['auth'] === FALSE) {
		$login_error = '<center><font color="red">ユーザーIDかパスワードに誤りがあります。</font></center>';
	  }
	}
	if ($_SESSION['auth'] !== TRUE) {
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="ja" lang="ja">
<head>
<meta name="robots" content="noindex,nofollow" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>CSVダウンロード画面</title>
<style type="text/css">
#login_form{
	width:500px;	
	margin:25px auto;
    border: 1px solid #ccc;
    border-radius: 10px;
    box-shadow: 0 0px 7px #aaa;
    font-weight: normal;
    padding: 16px 16px 20px;
	color:#666;
	line-height:1.3;
	font-size:90%;
}
form .input {
    font-size: 20px;
    margin:2px 6px 10px 0;
    padding: 3px;
    width: 97%;
}
input[type="text"], input[type="password"], input[type="file"], input[type="button"], input[type="submit"], input[type="reset"] {
    background-color: #FFFFFF;
    border: 1px solid #999;
}
.button-primary {
    border: 1px solid #000;
    border-radius: 11px;
    cursor: pointer;
    font-size: 18px;
    padding: 3px 10px;
	width:450px;
	height:38px;
}
.Tac{text-align:center}
</style>
</head>
<body>
<?php if(isset($login_error)) echo $login_error;?>
 <div id="login_form">

<p class="Tac">CSVをダウンロードするには認証する必要があります。<br />
   ID、パスワードを記述して下さい。<br />管理者以外のアクセスは固くお断りします。</p>
<form action="?mode=download" method="post">
<label for="userid">ユーザーID</label>
<input class="input" type="text" name="userid" id="userid" value="" style="ime-mode:disabled" />
<label for="password">パスワード</label>      
<input class="input" type="password" name="password" id="password" value="" size="30" />
<p class="Tac">
<input class="button-primary" type="submit" name="login_submit" value="　認証　" />
</p>
</form>
</div>
</body>
</html>
<?php
	exit();
}else{
	header('Content-Type: application/octet-stream');
	header('Content-Disposition: attachment; filename=' . date('Y-m-d-H-i').'.csv');
	header('Content-Transfer-Encoding: binary');
	header('Content-Length: ' . filesize($csv_file_path));
	readfile($csv_file_path);
	
	$_SESSION = array();//セッションを破棄
	session_destroy();//セッションを破棄
	exit();
}
	
}

//----------------------------------------------------------------------
//  関数定義(END)
//----------------------------------------------------------------------
?>