Gesundheitstag Darmstadt – MediExpert × iba <?php declare(strict_types=1); header('Content-Type: application/json; charset=UTF-8'); function respond(bool $ok, string $message, int $status = 200): never { http_response_code($status); echo json_encode([ 'ok' => $ok, 'message' => $message, ], JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES); exit; } function clean_text(string $value, int $maxLength): string { $value = trim(preg_replace('/\s+/u', ' ', $value) ?? ''); if (mb_strlen($value, 'UTF-8') > $maxLength) { $value = mb_substr($value, 0, $maxLength, 'UTF-8'); } return $value; } function clean_multiline(string $value, int $maxLength): string { $value = trim(str_replace(["\r\n", "\r"], "\n", $value)); if (mb_strlen($value, 'UTF-8') > $maxLength) { $value = mb_substr($value, 0, $maxLength, 'UTF-8'); } return $value; } function encode_subject(string $subject): string { return '=?UTF-8?B?' . base64_encode($subject) . '?='; } if (($_SERVER['REQUEST_METHOD'] ?? '') !== 'POST') { respond(false, 'Ungültige Anfrage.', 405); } $vorname = clean_text((string)($_POST['vorname'] ?? ''), 60); $nachname = clean_text((string)($_POST['nachname'] ?? ''), 60); $email = trim((string)($_POST['email'] ?? '')); $telefon = clean_text((string)($_POST['telefon'] ?? ''), 40); $unternehmen = clean_text((string)($_POST['unternehmen'] ?? ''), 120); $position = clean_text((string)($_POST['position'] ?? ''), 100); $mitarbeitende = clean_text((string)($_POST['mitarbeitende'] ?? ''), 30); $freitext = clean_multiline((string)($_POST['freitext'] ?? ''), 700); if ($vorname === '' || $nachname === '' || $unternehmen === '' || $position === '' || $mitarbeitende === '') { respond(false, 'Bitte füllen Sie alle Pflichtfelder vollständig aus.', 422); } if (!filter_var($email, FILTER_VALIDATE_EMAIL) || strlen($email) > 120 || preg_match('/[\r\n]/', $email)) { respond(false, 'Bitte geben Sie eine gültige E-Mail-Adresse ein.', 422); } $allowedEmployees = ['51–100', '101–250', '251–500', '501–1.000', 'über 1.000']; if (!in_array($mitarbeitende, $allowedEmployees, true)) { respond(false, 'Bitte wählen Sie eine gültige Anzahl Mitarbeitende aus.', 422); } $allowedTopics = [ 'Gefährdungsbeurteilung psychischer Belastung', 'Krebsprävention & Früherkennung', 'Psychische Gesundheit & Stressprävention', 'Führung & gesunde Unternehmenskultur', 'Fehlzeiten & Gesundheitsquote', 'Mitarbeiterbindung & Arbeitgeberattraktivität', 'Betriebliches Gesundheitsmanagement (BGM)', 'Bestehendes BGM weiterentwickeln', 'Bewegung, Ergonomie & Rückengesundheit', 'Erstmals intensiver mit BGM beschäftigen', ]; $topicsInput = $_POST['themen'] ?? []; $topics = []; if (is_array($topicsInput)) { foreach ($topicsInput as $topic) { $topic = clean_text((string)$topic, 120); if (in_array($topic, $allowedTopics, true) && !in_array($topic, $topics, true)) { $topics[] = $topic; } } } if ($freitext !== '') { $wordCount = preg_match_all('/\S+/u', $freitext, $matches); if ($wordCount !== false && $wordCount > 80) { respond(false, 'Der Freitext darf maximal 80 Wörter enthalten.', 422); } } $internalRecipient = 'kontakt@mediexpert.de'; $fromAddress = 'kontakt@mediexpert.de'; $fullName = trim($vorname . ' ' . $nachname); $topicLines = $topics ? "- " . implode("\n- ", $topics) : 'Keine Themen ausgewählt'; $internalSubject = encode_subject('Neue Anmeldung – Gesundheitstag Darmstadt 2026'); $internalBody = "Neue Anmeldung zum Gesundheitstag Darmstadt 2026\n\n" . "TEILNEHMENDE PERSON\n" . "Name: {$fullName}\n" . "Geschäftliche E-Mail: {$email}\n" . "Telefon: " . ($telefon !== '' ? $telefon : 'Nicht angegeben') . "\n" . "Unternehmen: {$unternehmen}\n" . "Position / Funktion: {$position}\n" . "Anzahl Mitarbeitende: {$mitarbeitende}\n\n" . "INTERESSEN / THEMEN\n" . $topicLines . "\n\n" . "FREITEXT\n" . ($freitext !== '' ? $freitext : 'Keine Angabe') . "\n"; $commonHeaders = [ 'MIME-Version: 1.0', 'Content-Type: text/plain; charset=UTF-8', 'Content-Transfer-Encoding: 8bit', 'From: MediExpert GmbH <' . $fromAddress . '>', ]; $internalHeaders = $commonHeaders; $internalHeaders[] = 'Reply-To: ' . $fullName . ' <' . $email . '>'; $confirmationSubject = encode_subject('Ihre Anmeldung zum Gesundheitstag in Darmstadt'); $confirmationBody = "Vielen Dank für Ihre Anmeldung!\n\n" . "Wir freuen uns, Sie beim Gesundheitstag am 10. September 2026 am iba Campus Darmstadt begrüßen zu dürfen.\n\n" . "Ihre Anmeldung ist erfolgreich bei uns eingegangen. Freuen Sie sich auf einen Nachmittag mit praxisnahen Fachimpulsen rund um Unternehmensgesundheit, Prävention und gesunde Arbeitsbedingungen sowie auf persönlichen Austausch und Networking.\n\n" . "Wir freuen uns auf Sie!\n\n" . "Herzliche Grüße\n" . "Ihr MediExpert-Team & die Bezirksdirektion Darmstadt\n" . "MediExpert GmbH\n" . "Bezirksdirektion Darmstadt – BarmeniaGothaer\n"; $confirmationHeaders = $commonHeaders; $confirmationHeaders[] = 'Reply-To: MediExpert GmbH <' . $internalRecipient . '>'; $internalSent = @mail( $internalRecipient, $internalSubject, $internalBody, implode("\r\n", $internalHeaders) ); if (!$internalSent) { respond(false, 'Die Anmeldung konnte gerade nicht versendet werden. Bitte versuchen Sie es erneut oder schreiben Sie an kontakt@mediexpert.de.', 500); } $confirmationSent = @mail( $email, $confirmationSubject, $confirmationBody, implode("\r\n", $confirmationHeaders) ); if (!$confirmationSent) { respond(false, 'Ihre Anmeldung wurde übermittelt, aber die Bestätigungs-E-Mail konnte nicht versendet werden. Bitte kontaktieren Sie uns unter kontakt@mediexpert.de.', 500); } respond(true, 'Vielen Dank! Ihre Anmeldung wurde erfolgreich übermittelt.');