<?php
$subjectPrefix = '[Matricula - Master Clinic]';
$emailTo = 'email@email.com.br';
if($_SERVER['REQUEST_METHOD'] == 'POST') {
    $nome    = stripslashes(trim($_POST['nome']));
    $email   = stripslashes(trim($_POST['email']));
    $telefone   = stripslashes(trim($_POST['telefone']));
    $cro   = stripslashes(trim($_POST['cro']));
    $endereco   = stripslashes(trim($_POST['endereco']));
    $cidade = stripslashes(trim($_POST['cidade']));
    $estado = stripslashes(trim($_POST['estado']));
    $mensagem = stripslashes(trim($_POST['mensagem']));
    $pattern  = '/[rn]|Content-Type:|Bcc:|Cc:/i';
    if (preg_match($pattern, $nome) || preg_match($pattern, $email) || preg_match($pattern, $subjectPrefix)) {
        die("Header injection detected");
    }
    $emailIsValid = preg_match('/^[^0-9][A-z0-9._%+-]+([.][A-z0-9_]+)*[@][A-z0-9_]+([.][A-z0-9_]+)*[.][A-z]{2,4}$/', $email);
    if($nome && $email && $emailIsValid && $subjectPrefix && $mensagem){
        $subject = "$subjectPrefix";
        $body = "<b>Nome:</b> $nome <br />
                <b>Email:</b> $email <br />
                <b>Telefone:</b> $telefone <br />
                <b>CRO:</b> $cro <br />
                <b>Endereço:</b> $endereco <br />
                <b>Cidade:</b> $cidade <br />
                <b>Estado:</b> $estado <br />
                <b>Mensagem:</b> $mensagem";
        $headers  = 'MIME-Version: 1.1' . PHP_EOL;
        $headers .= 'Content-type: text/html; charset=utf-8' . PHP_EOL;
        $headers .= "From: $nome <$email>" . PHP_EOL;
        $headers .= "Return-Path: $emailTo" . PHP_EOL;
        $headers .= "Reply-To: $email" . PHP_EOL;
        $headers .= "X-Mailer: PHP/". phpversion() . PHP_EOL;
        mail($emailTo, $subject, $body, $headers);
        $emailSent = true;
    } else {
        $hasError = true;
    }
}
?>