Invio mail da pagina php

[gta3!]

Ciao ragazzi....

Ho riscontrato un problema quando cercavo di inviare una mail dal mio sito web...

Lo script sembra funzionare tutto perfettamente ma quando mi arriva la mail è tutta vuota!!!

C'è scritto solo: ti invia questo messaggio (senza il nome di chi me lo invia...)

Questa è la pagina contatti.php:

<form name="form1" method="post" action="invia.php">
Nome e Cognome:

<table width="493" border="0">
  <tr>
    <td width="168">Nome:</td>
    <td width="169"><input type="text" name="nome" size="20" maxlength="30"></td>
  </tr>
  <tr>
    <td>Cognome:</td>
    <td width="169"><input type="text" name="cognome" size="20" maxlength="30"></td>
  </tr>
  <tr>
    <td>Proprio indirizzo e-mail:</td>
    <td width="169"><input type="text" name="email" size="20" maxlength="30"></td>
  </tr>
  <tr>
    <td>Oggetto:</td>
   <td width="169"><input type="text" name="oggetto" size="20" maxlength="30"></td>
  </tr>
  <tr>
    <td>Testo:</td>
    <td><textarea name="testo"></textarea></td>
  </tr>
</table>
<input type="submit" class=bottone name=submit value="Invia">
</FORM>

Questa invece è la pagina dove dovrebbe inviare i dati è si chiama invia.php

<? 
$messaggio ="Ciao fabio";
$messaggio .= "\n";

$messaggio .="$nome ti invia questo messaggio:";
$messaggio .= "\n";


$messaggio .= "$testo";

$messaggio .= "\n";

 

$subject = "$mionome ti ha inviato un messaggio"; 

$headers = "From:<miamail>\n";
$headers .= "Reply-To:<miamail>\n";

mail("miamail", $subject, $messaggio, $headers); 

?>

Che cosa sbaglio???
Aspetto risposte, grazie, fabio.

[fcaldera]

$nome oppure $_POST['nome']??

[mascalzone]

<? 
$messaggio ="Ciao fabio";
$messaggio .= "\n";

$messaggio .=$nome." ti invia questo messaggio:";
$messaggio .= "\n";


$messaggio .=$testo;

$messaggio .= "\n";

 

$subject = $mionome." ti ha inviato un messaggio"; 

$headers = "From:<miamail>\n";
$headers .= "Reply-To:<miamail>\n";

mail("miamail", $subject, $messaggio, $headers); 

?>

[edit]
il codice di prima, premesso che:
$nome=$_POST['nome'];
$testo=$_POST['testo'];
...

come suggeriva giustamente fcaldera....
[/edit]

[gta3!]

Originariamente inviato da mascalzone

<? 
$messaggio ="Ciao fabio";
$messaggio .= "\n";

$messaggio .=$nome." ti invia questo messaggio:";
$messaggio .= "\n";


$messaggio .=$testo;

$messaggio .= "\n";

 

$subject = $mionome." ti ha inviato un messaggio"; 

$headers = "From:<miamail>\n";
$headers .= "Reply-To:<miamail>\n";

mail("miamail", $subject, $messaggio, $headers); 

?>

[edit]
il codice di prima, premesso che:
$nome=$_POST['nome'];
$testo=$_POST['testo'];
...

come suggeriva giustamente fcaldera....
[/edit]

Non funziona nemmeno cosi....

[gta3!]

Se faccio così:

<? 
$messaggio ="Ciao fabio";
$messaggio .= "\n";

$messaggio .=$_POST['nome']" ti invia questo messaggio:";
$messaggio .= "\n";


$messaggio .=$_POST['testo'];

$messaggio .= "\n";

 

$subject = $_POST['nome']" ti ha inviato un messaggio"; 

$headers = "From:<miamail>\n";
$headers .= "Reply-To:<miamail>\n";

mail("miamail", $subject, $messaggio, $headers); 

?>

Mi dice parse error in invia.php

[fcaldera]

al limite questo (anche per il subject):

$messaggio .= "$_POST['nome'] ti invia questo messaggio:";

ma ti sconsiglio fortemente di usare direttamente varibili get/post senza prima averle controllate

[gta3!]

Originariamente inviato da fcaldera
al limite questo (anche per il subject):

$messaggio .= "$_POST['nome'] ti invia questo messaggio:";

ma ti sconsiglio fortemente di usare direttamente varibili get/post senza prima averle controllate

Averle controllate intendi se gli utenti che meandano questa mail le hanno lasciate vuote?

[gta3!]

Non va nemmeno questo....

Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING'

[fcaldera]

non solo... si protrebbe sfruttare qualche falla di sicurezza iniettando codice maligno con particolari sequenze di caratteri. Per esempio fai almeno in modo di controllare che i dati contengano solo lettere per quanto riguarda il nome e che non ci siano sequenze tipo \n\r o simii.

[mascalzone]

<? 
$messaggio ="Ciao fabio";
$messaggio .= "\n";

$messaggio .=$_POST['nome']." ti invia questo messaggio:";
$messaggio .= "\n";


$messaggio .=$_POST['testo'];

$messaggio .= "\n";

 

$subject = $_POST['nome']." ti ha inviato un messaggio"; 

$headers = "From:<miamail>\n";
$headers .= "Reply-To:<miamail>\n";

mail("miamail", $subject, $messaggio, $headers); 

?>

devi concatenare bene le stringhe