[burnout]

[xaos]

Wenn ich das jetzt richtig verstehe überprüfst du die Eingabe des Benutzers, speziell seine Absenderadresse nicht.
Kurze Zusammenfassung der Links: es ist möglich Daten an die mail()-Funktion zu übergeben die dazu geeignet sind Mails über deinen Server an ganz andere Leute zu verschicken als an den fest einprogrammierten.

Als kleines Beispiel von der Seite
http://securephp.damonkohler.com/index.php/Email_Injection
zum überprüfen der Eingabe in das Absenderfeld:

[Lia]

Um das nun für mich noch einmal zusammenzufassen. Ich muss also deinen (xaos) Code bei mir einbauen, so dass über mein Formular nicht mehr an andere Mail-Adressen Mails verschickt werden können.
Desweiteren ist es sinnvoll, die Eingaben der Felder auf nur die relevanten Zeichen zu beschränken und ein Select-Feld wie in deinem Link nochmal lokal zu schreiben und dann zu vergleichen.
Stimmt das soweit? So kann ich nun hoffen, das Problem des Missbrauchs zu unterbinden?

[Lia]

Ich habe nun noch ein Frage: Kann man herausfinden, wer auf mein Skript zugreift und es missbraucht? Bzw. kann mir jemand erklären, wie so etwas funktionieren kann, d.h. wird von einem anderen Server aus auf mein Skript zugegriffen und die Mails verschickt oder wie läuft so etwas?