Kommentare zu: Sichere Formulare – Teil 1

Von: Maik

Maik — Fri, 08 Jan 2010 14:14:10 +0000

Zu deiner Frage, ob Header-Injection im dritten Parameter möglich ist: Durch einige Bugs in alten PHP Versionen könnte das möglich sein.

Von: Maik

Maik — Fri, 08 Jan 2010 14:05:20 +0000

Hi, grundsätzlich sollte jeder Parameter der mail() Funktion gefiltert werden, wenn er Daten von Außen enthält. Wenn man den dritten Parameter nicht filtert, könnten durch einige Tricks immer noch Sicherheitslücken ausgenutzt werden.

Von: Eric

Eric — Thu, 07 Jan 2010 20:02:23 +0000

Hey. Ist es wirklich notwendig den dritten Parameter der mail function zu maskieren/filtern?

Durch den ist doch keine header injection möglich oder?

Von: Sichere Formulare - Teil 2 » File Uploads, Security, CAPTCHA, Kontaktformular « Web Tuts

Wed, 30 Dec 2009 06:43:22 +0000

[...] BlogÜber unsKontakt 30. Dezember 2009 « Sichere Formulare – Teil 1 [...]

Von: t3n.de/socialnews

t3n.de/socialnews — Tue, 22 Dec 2009 05:43:24 +0000

Sichere Formulare – Teil 1…

In diesem Artikel geht es um das Thema Formularsicherheit. Schutz vor XSS, Full Path Disclosure, Mail-Header Injection. Teil 1 von 2….