🚀 go-pugleaf

flor wrote:
> spammers misbruiken mijn php script.
> de oplossing op http://www.alt-php-faq.org/local/115/ is moeilijk te
> integreren in mijn script, omdat gebruikers kunnen uitschrijven via
> een link in het emailadres. dit werkt niet meer bij bovenstaande
> oplossing.
> is het mogelijk om de header injection ongedaan te maken?
> er wordt in bcc een boel rommel bijgevoegd. ik wil nu graag na
> uitvoering van het script, maar voor het effectief verzenden de CC en
> de BCC velden leeg maken
> kan dit?
> hoe?

Hoi Flor,

Zoals Erick al zei, is het het meest effectief om control characters (en dan 
met name de newline versies) uit de te gebruiken tekstvelden of -parameters 
te halen voordat je de tekst aan de e-mail verzend functie doorgeeft.  Dit 
geld echter alleen voor de tekstfragmenten die niet in de mail body terecht 
komen, maar in de mail header worden opgenomen.

De pagina waar je aan refereerde zorgt ervoor dat alle e-mails die een 
'verboden' woord bevat niet verzonden kunnen worden.  Erg effectief, maar 
het heeft ook het nadeel dat als iemand je een berichtje wilt sturen dat een 
van deze woorden bevat (zelfs in de body van de mail!), deze mail ook niet 
aankomt.

Het enige dat je hoeft te doen is dus newlines (karaktercodes 10 en 13) uit 
de tekstvelden die in de email headers worden gebruikt te halen; je zal dan 
nog wel de testmailtjes binnenkrijgen van de spammers, maar die kunnen niet 
meer de wijde wereld in verdwijnen.  Een alternatief is testen op newline 
karakters in de teksten die in de headers worden gebruikt, en dan pas "die" 
gebruiken om verdere afhandeling van de mail te stoppen.

Ik heb al eens een uitgebreide uitleg hierover op mijn website opgenomen; je 
kunt er meer over lezen op 
http://www.twologs.com/en/services/test/spamrelay.asp (is wel in het 
Engels).  Deze pagina legt de hele gebruikte techniek stap voor stap uit 
zodat je, geholpen met een beetje programmeerkennis, genoeg inzicht krijgt 
om je eigen script aan te passen.

-- 
Met vriendelijke groet,
Carl Colijn

TwoLogs - IT Dienstverlening en Productontwikkeling
A natural choice!
http://www.twologs.com
TimeTraces: het krachtige en veelzijdige tijdsregistratiesysteem!
http://www.twologs.com/nl/products/timetraces.asp