[Lia]

Was meinst du damit? Kann ich das Problem nicht lösen??

[xaos]

Ohje...

http://securephp.damonkohler.com/index.php/Email_Injection
http://de3.php.net/manual/en/function.mail.php

[Lia]

@xaos: Kannst du mir bitte auch etwas dazu erklären, da ich das leider nicht ganz verstehe. Deswegen poste ich ja auch hier.

[burnout]

das problem hatte ich letztens auch. ich weiss nicht, ob's jetzt wirklich sicher ist, aber ich habe eine abfrage gemacht ob "content-type" in der meldung vorkommt. falls ja, wird's nicht gesendet.

sowas wurde dann immer in einem feld eingefügt:

[xaos]

Kurze Erklärung (bin noch am arbeiten):

Je nachdem wie die Überprüfung der E-Mailadresse des Absenders aussieht, der Server konfiguriert ist etc. besteht hier die Möglichkeit munter E-Mail über deinen Server zu verschicken. Wird meist fröhlich von Spammern verwendet.

Poste mal bitte den Teil in dem du die Absenderadresse prüfst.

[Lia]

Hmmm, also das, was du gepostet hast, erscheint bei mir in nur einem Feld. In den anderen Feldern erscheint dann nur ich@meinedomain.de.
Also scheint dasselbe Problem zu sein.
Hast du denn nun festgestellt, dass es nicht mehr passiert ist?

Und kann jemand aus dem Forum sagen, ob diese Variante sicher ist??

@xaos: Leider überprüfe ich die Absenderadresse... Wie kann ich das machen?

[way2hot]

[Lia]

Könnt ihr mir weiterhelfen? Ich weiss nicht, wie ich das machen kann?
Auf was muss ich denn achten bzw. wie sollte die Absenderadresse denn nicht sein?