🚀 go-pugleaf

flor:
> Erick T. Barkhuis schreef:
> > flor:
> >> spammers misbruiken mijn php script.
> > 
> >> is het mogelijk om de header injection ongedaan te maken?
> > 
> > Weiger gewoon alle invoer die tot gevolg heeft dat er control characters 
> > zoals \r en \n in de mailheaders terechtkomen.
> > 
> > Met PHP iets als 
> > 
> > if (strstr($afzender,"\n")) {
> > 	header ("Location: $foutpagina");
> > 	exit;
> > }
> > 
> > ....waarbij $afzender een ingevoerd veld is waarvan de inhoud in een 
> > mailheader terechtkomt, en $foutpagina de url bevat van een webdocument 
> > waarheen je de booswicht wilt doorverwijzen.
> 
> bedankt voor de hulp.
> Ik slaag er echter niet in om het voor elkaar te krijgen.

[...knip voorbeeld, dat nu even niet relevant is voor beantwoording.
Het zou overigens fijn zijn als jij zelf ook af en toe iets zou knippen, 
en niet slechts een antwoord onderaan plaatst.]

> 
> als ik nu een "\n" in het emailadres zet, krijg ik toch nog de 
> $thankyouurl 

Kennelijk zit er dan geen return in.

Probeer eerst eens eenvoudig (om te zien of het wellicht te maken heeft 
met bewerkingen die je op je invoer loslaat voordat je aan dit stukje 
toekomt:)

> if (strstr($afzender,"yes")) {
> 	header ("Location: $foutpagina");
> 	exit;
> }

En plaats in $afzender de string "yes".
Test dan eens of je wel bij deze uitvraging terechtkomt, met:

> if (strstr($afzender,"yes")) {
> 	echo ("$afzender met yes gevonden");
> 	exit;
> } else {
> 	echo ("$afzender zonder yes gevonden");
> 	exit;
> }

....in plaats van voornoemd stukje met 'header()' en zo.
Ben benieuwd.



-- 
Van B&B via Bikes en Sculptures tot Webdesign: 
http://ardane.com