[Eistee]

Hallo Leute,

die gängigen Probleme mit php mail() und injections sind mir soweit bekannt. Hier ahbe ich einen Fall über dem ich gerade grübele:

[Smooth-Graphics]

Ich wüsste nicht, warum mail() das erkennen sollte und rausfiltern sollte.

Schau dir mal die folgenden Seiten an, da wird gut erklärt, wie eine Mail-Injection funktioniert:
http://www.mailinjection.com/howitworks
http://www.erich-kachel.de/?p=292

[Eistee]

Ja, ich weiss wie eine Mail Injection funktioniert - aber alle üblichen Dokus dazu reiten ja auf dem Sender herum der ja über den additional headers (4 Parameter) in mail() kommt und somit natürlich injection gefährdet ist. Meine Spezialfrage richtet sich aber nach $message...

[bacon]

Doku-Vorleseservice (TM):

Was jetzt nur für Textnachrichten gilt:

[Eistee]

Jo das ist mir alles soweit klar. Ich wollte eher darauf hinaus ob mail() irgendwelche Eigenheiten beim zusammenbau der fertigen mal hat. So kommt ja die Message noch den Headern, was passiert z.b. wenn die Message nochmal Header ganz am Anfang enthält? Werden diese als Text oder als Header interpretiert?

Und zusammenfassend: Ist $message bei php mail() header injection gefährtdet?

[bacon]

Ja aber das hatte ich doch alles eingehend beantwortet? Ansonsten kannst du Dir die Infos auch aus den RFC-Dokumenten selbst herauskramen, wenn du mir nicht glaubst.