Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Safe php mail skripta!

[es] :: PHP :: Safe php mail skripta!

[ Pregleda: 3681 | Odgovora: 2 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

NekoMiJePojeoRexa
Miljan Sljivic
Pale

Član broj: 67237
Poruke: 20
*.telekomsrpske.com.

Sajt: www.review-web-hosting.co..


Profil

icon Safe php mail skripta!01.03.2006. u 10:47 - pre 220 meseci
Hm, moze li mi neko objasniti, ukratko u cemu je razlika izmedju koristenja obicnog php-a i safe php u obicnoj mail skripti. nek skripta izgleda otprilike ovako:

<?php
$imeprezime = $_POST["imeprezime"];
$email = $_POST["email"];
$tema = $_POST["tema"];
$poruka = $_POST["poruka"];


$mailContent="----------------------------Poruka----------------------------\n";
$mailContent.="Ime i Prezime:".$imeprezime."\n";
$mailContent.="E-mail adresa: ".$email."\n";
$mailContent.="Tema: ".$tema."\n";
$mailContent.="Poruka: ".$poruka."\n";


$toAddress="[email protected]";
$subject="Poruka";
mail($toAddress,$subject,$mailContent);
echo "$imeprezime, uspješno smo primili vašu poruku...! <br>";
?>

------------------------------------------------------------------------
Sad, nesto sam citao, razlika je ako se ne varam u nacinu postovanja tj. $_POST treba da se zamjeni sa... ?
 
Odgovor na temu

The Sekula

Član broj: 53829
Poruke: 76
*.eunet.co.yu.

Sajt: www.sekulovic.net


Profil

icon Re: Safe php mail skripta!01.03.2006. u 12:35 - pre 220 meseci
$_POST se normalno koristi u safe modu.

Ako ti ovaj skript ne radi "zbog safe mode-a", bice pre da je mail funkcija disable-ovana.
 
Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
212.62.59.*



+11 Profil

icon Re: Safe php mail skripta!01.03.2006. u 15:53 - pre 220 meseci
Ovako kako si ti napravio, sa ili bez safe moda, kroz post promenljive napadac moze da uvali sta god hoce u email poruku ukljucujuci i to da je usmeri na koju god hoce adresu, sto ce reci, moze da spamuje na tvoj racun.

Dobra navika je da nikada ali bas nikada ne koristis $_GET i $_POST direktno vec uvek prepises sadrzaj u neku promenljivu i pri tom izvrsis proveru ispravnosti sadrzaja.
 
Odgovor na temu

[es] :: PHP :: Safe php mail skripta!

[ Pregleda: 3681 | Odgovora: 2 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.