Одновременно записать в базу и отправить на почту данные с формы

[webmaster48]

Доброго времени суток. Прошу строго не судить, в PHP я не просто новичок, а вообще впервые вижу, но работа в IT отделе компании, хотя и по совсем другому профилю, заставила обратиться к данному ЯП ("тыж программист", думаю почти каждый сталкивался. ) Так вот, была поставлена задача создать страничку в вебе на которой генерировались бы промокоды. Пользователь должен ввести свои данные, после чего жмакается кнопка "Получить промокод", по клику на кнопку должна произойти запись в БД и отправка кода на почту пользователя. Сам код генерируется в скрытом поле сразу после перехода пользователя на страницу. В общем проблем с генерацией кода и последующей записью всего в базу проблем не возникло. А вот как навесить на туже кнопку еще и отправку данных на почту пользователя, я честно говоря не могу сообразить. Пробывал и так и сяк - не получается. Не откажите тупому). Код ниже

<?php
require_once 'connect.php'; //Подключение к БД
mysql_set_charset('utf8');
if (isset($_POST['s_name']) && isset($_POST['name']) && isset($_POST['l_name']) && isset($_POST['phone']) && isset($_POST['e_mail']) && isset($_POST['code']) && isset($_POST['code'])){
// Забираем данные с формы
$s_name = $_POST['s_name'];
$name = $_POST['name'];
$l_name = $_POST['l_name'];
$phone = $_POST['phone'];
$e_mail = $_POST['e_mail'];
$code = $_POST['code'];
$date = $_POST['date'];
// Запись данных в БД
$insert_bd = mysql_query("INSERT INTO promocode (s_name,name,l_name,phone,e_mail,code,date) VALUES ('$s_name','$name','$l_name','$phone','$e_mail', '$code','$date')");
if ($insert_bd) {
echo '<p>Данные успешно добавлены в таблицу.<br> 
} 
else
die ('Не могу подключиться к БД' . mysql_error($db));
//Отправка письма с кодом пользователю
//???? Тут ступор :-(
}
?>

[p51x]

http://php.net/manual/en/function.mail.php
Или слать через собственный почтовый сервер.

[Alex11223]

Есть функция mail. Но обычно проще и лучше использовать сервисы типа Mailgun, особенно если не шарите в этом.

[webmaster48]

Спасибо всем откликнувшимся. Я использовал функцию mail(); но не работало. Но, после переопределения переменных, которые я в последствии и использовал в вышеупомянутой функции, все отлично заработало). Забавный язык). Надо поплотнее заняться им.) Работоспособный код выкладываю ниже. Может кому пригодиться.

<?php
require_once 'connect.php'; //Подключение к БД
mysql_set_charset('utf8');
if (isset($_POST['s_name']) && isset($_POST['name']) && isset($_POST['l_name']) && isset($_POST['phone']) && isset($_POST['e_mail']) && isset($_POST['code']) && isset($_POST['code'])){
// Переменные с формы
$s_name = $_POST['s_name'];
$name = $_POST['name'];
$l_name = $_POST['l_name'];
$phone = $_POST['phone'];
$e_mail = $_POST['e_mail'];
$code = $_POST['code'];
$date = $_POST['date'];
// Запись в БД
$insert_bd = mysql_query("INSERT INTO promocode (s_name,name,l_name,phone,e_mail,code,date) VALUES ('$s_name','$name','$l_name','$phone','$e_mail', '$code','$date')");
if ($insert_bd) {
      echo '<p>Данные успешно добавлены в таблицу.<br></p>';
    } 
   else
die ('Не могу подключиться к БД' . mysql_error($db));
$to = $e_mail;
$subject = 'Ваш промокод:';
$message = $code;
mail ($to, $subject, $message);
}
?>

[Arigato]

Сообщение от webmaster48

Забавный язык

А еще забавно то, что в вашем коде есть критическая уязвимость, позволяющая удаленному недоброжелательному пользователю убить ваш сайт

[Alex11223]

...и скорее всего письма будут попадать в спам если сервер не настроен правильно и т.д.

[webmaster48]

Сообщение от Arigato

А еще забавно то, что в вашем коде есть критическая уязвимость, позволяющая удаленному недоброжелательному пользователю убить ваш сайт

ну так подскажите где. вместо того чтоб критиковать. я РНР первый раз увидел только позавчера.

[Alex11223]

https://en.wikipedia.org/wiki/Prepar...tement#PHP_PDO

https://www.google.com/search?q=sql+injection

www.phptherightway.com/#databases / http://getjump.github.io/ru-php-the-...BD%D1%8B%D1%85

[webmaster48]

Ну про инъекции то я в курсе, поверь. только вот конкретно в моем случае, где уязвимость? Я же не веб разработчик.

[p51x]

('11','11','11','11','11', '11','1');DROP TABLE users;--')"