[php] wysylanie poczty ze strony www, zarzucaja mi ze powoduje spamowanie :( Opcje

[-Gość-]

no wiec dzis dostalem nastepujacy list od admina mojego serwra (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)

"w Panstwa skrypcie znajduja sie powazne luki bezpieczenstwa, ktore sa w duzym stopniu wykorzystywane do wysylki SPAMU. W zwiazku z iloscia tychze wiadomosci zostalismy zmuszeni do zablokowania skryptu"

Skrypt dziala sobie od dobrych dwoch lat i wyglada nastepujaco

[PHP] pobierz, plaintext 
<?php
if ($odbiorca==1)
	$odb=biuro;
elseif ($odbiorca==2)
	$odb=ksiegowsc;
elseif ($odbiorca==3)
	$odb=logistyka;
 
$do = $odb.'@domena.pl';
$przekierowanie = "?s=kontakt&status=ok";
$tytul = "form2mail";
 
$wiadomosc = "";
 
while (list($key, $val) = each($HTTP_POST_VARS)) { 
	$wiadomosc .= "$key : $valn"; 
} 
$wiadomosc .= "nSent by ".gethostbyaddr($REMOTE_ADDR). " ($REMOTE_ADDR)n";
 
mail($do, $tytul, $wiadomosc, "From: $name <$mail>");
if(! $exit_page)
	$exit_page = $przekierowanie;
 
Header("Location: ".$exit_page);
 
?>
[PHP] pobierz, plaintext 

odbiorca jest uzalezniany od wyboru z formularza... nie bardzo rozumiem jak ten skrypt moze przyczynic sie do spamowania (IMG:http://forum.php.pl/style_emoticons/default/sad.gif) - moze wy mnie oswiecicie

[PiotrLegnica]

Polecam lekturę http://www.securephpwiki.com/index.php/Email_Injection