Использую функцию mail для отправки писем пользователем. Дабы мне не подсунули пачку дополнительных адресатов, достаточно ли будет сделать так (?) :
// тут регулярка на проверку мыла
$milo=substr($milo, /n);
mail("$milo[0]", ........
Полная Версия: Достаточно такого варианта защиты mail() ?
Я бы зделал так:
$milo=explode(',',$milo);
Mail($milo[0].....
$milo=explode(',',$milo);
Mail($milo[0].....
| Цитата |
| Дабы мне не подсунули пачку дополнительных адресатов, достаточно ли будет сделать так (?) : |
ну подсунут тебе пачку мыл и что страшного? будет отсылка на один майл, который состоит из нескольких строк, и что тут страшного?
| Цитата |
| // тут регулярка на проверку мыла |
это не регулярка)))))
filter_var('bob@example.com', FILTER_VALIDATE_EMAIL)
_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker
asdf27
а что у тебя юзеры сами вводят мыло адресата?
а что у тебя юзеры сами вводят мыло адресата?
| Цитата (Игорь_Vasinsky @ 5.12.2012 - 06:46) |
| ну подсунут тебе пачку мыл и что страшного? будет отсылка на один майл, который состоит из нескольких строк, и что тут страшного? |
В случае регистрации, в принципе, страшного ничего. А вот обратная связь легко заюзается как полигон СПАМера))
Вот здесь можно почитать >>>>>
У меня стоит примерно следущее
Прописав такую проверку думаю массовых рассылок можно избежать..
_____________
Прогноз на следующие 5 лет : Россия, Китай - две величайшие державы.
США в Ж*пе. Справедливость восторжествует. )
if(!filter_var($wtf, FILTER_VALIDATE_EMAIL)){
$_SESSION['bla']='Неверный EMAIL';
header('location:blablabla.php');
exit();
}
Прописав такую проверку думаю массовых рассылок можно избежать..
_____________
Прогноз на следующие 5 лет : Россия, Китай - две величайшие державы.
США в Ж*пе. Справедливость восторжествует. )
Спасибо, подстрою для себя так:
[php]if(!filter_var($user_mail, FILTER_VALIDATE_EMAIL)){
PNH();
}
else {
}
[php]if(!filter_var($user_mail, FILTER_VALIDATE_EMAIL)){
PNH();
}
else {
}
Здесь расположена полная версия этой страницы.