Article View: nl.comp.programmeren
Article #10Re: php header injection
From: Erick T. Barkhuis
Date: Tue, 06 Feb 2007 09:58
Date: Tue, 06 Feb 2007 09:58
23 lines
1581 bytes
1581 bytes
flor:
> spammers misbruiken mijn php script.
> is het mogelijk om de header injection ongedaan te maken?
Weiger gewoon alle invoer die tot gevolg heeft dat er control characters
zoals \r en \n in de mailheaders terechtkomen.
Met PHP iets als
if (strstr($afzender,"\n")) {
header ("Location: $foutpagina");
exit;
}
....waarbij $afzender een ingevoerd veld is waarvan de inhoud in een
mailheader terechtkomt, en $foutpagina de url bevat van een webdocument
waarheen je de booswicht wilt doorverwijzen.
--
Van B&B via Bikes en Sculptures tot Webdesign:
http://ardane.com
Technical Details
Message-ID:
<MPG.20326fc52ebe7c7a98a4ff@news.individual.net>Path:
arc1-ca.pugleaf.net!g2news2.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mailReferences:
<_dYxh.329365$zB3.6533177@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 107324,d41daf92e1d7a0a0
X-Google-Thread: 114bee,d41daf92e1d7a0a0
X-Google-Attributes: gid107324,gid114bee,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news2.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: Erick T. Barkhuis <erick.use-net@ardane.c-o-m>
Newsgroups: nl.comp.programmeren,be.comp.internet.design
Subject: Re: php header injection
Date: Tue, 6 Feb 2007 10:58:50 +0100
Organization: Ardane.com
Lines: 23
Message-ID: <MPG.20326fc52ebe7c7a98a4ff@news.individual.net>
References: <_dYxh.329365$zB3.6533177@phobos.telenet-ops.be>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Trace: individual.net NVIEFX6uUoRGm9oKeIhMtwWj8u+IFefgzxA5u5Bnw6KM0TlNs=
User-Agent: MicroPlanet-Gravity/2.70.2067
X-Face: -c*9h-]2BvD@g~=R4?1^)S\:k}YOE@q~OdsaUS"|EjRn<8d-u1WAA~<r-`~1%3H/NOb]`tutg&3LVrCNsu>w19d9z}Zx0qi\jFI{JHiAmjjjuy%BAm/xbYe51]~Nx56!