🚀 go-pugleaf

Erick T. Barkhuis schreef:
> flor:
>> Erick T. Barkhuis schreef:
>>> flor:
>>>> spammers misbruiken mijn php script.
>>>> is het mogelijk om de header injection ongedaan te maken?
>>> Weiger gewoon alle invoer die tot gevolg heeft dat er control characters 
>>> zoals \r en \n in de mailheaders terechtkomen.
>>>
>>> Met PHP iets als 
>>>
>>> if (strstr($afzender,"\n")) {
>>> 	header ("Location: $foutpagina");
>>> 	exit;
>>> }
>>>
>>> ....waarbij $afzender een ingevoerd veld is waarvan de inhoud in een 
>>> mailheader terechtkomt, en $foutpagina de url bevat van een webdocument 
>>> waarheen je de booswicht wilt doorverwijzen.
>> bedankt voor de hulp.
>> Ik slaag er echter niet in om het voor elkaar te krijgen.
> 
> [...knip voorbeeld, dat nu even niet relevant is voor beantwoording.
> Het zou overigens fijn zijn als jij zelf ook af en toe iets zou knippen, 
> en niet slechts een antwoord onderaan plaatst.]
> 
>> als ik nu een "\n" in het emailadres zet, krijg ik toch nog de 
>> $thankyouurl 
> 
> Kennelijk zit er dan geen return in.
> 
> Probeer eerst eens eenvoudig (om te zien of het wellicht te maken heeft 
> met bewerkingen die je op je invoer loslaat voordat je aan dit stukje 
> toekomt:)
> 
>> if (strstr($afzender,"yes")) {
>> 	header ("Location: $foutpagina");
>> 	exit;
>> }
> 
> En plaats in $afzender de string "yes".
> Test dan eens of je wel bij deze uitvraging terechtkomt, met:
> 
>> if (strstr($afzender,"yes")) {
>> 	echo ("$afzender met yes gevonden");
>> 	exit;
>> } else {
>> 	echo ("$afzender zonder yes gevonden");
>> 	exit;
>> }
> 
> ....in plaats van voornoemd stukje met 'header()' en zo.
> Ben benieuwd.

hij geeft:

> yes zonder yes gevonden

??

-- 
Flor

Wat is het duurste internetland?
http://www.nationmaster.com/graph/int_int_cha-internet-charges