[php] wysylanie poczty ze strony www, zarzucaja mi ze powoduje spamowanie :( Opcje

[-Gość-]

no wiec dzis dostalem nastepujacy list od admina mojego serwra

"w Panstwa skrypcie znajduja sie powazne luki bezpieczenstwa, ktore sa w duzym stopniu wykorzystywane do wysylki SPAMU. W zwiazku z iloscia tychze wiadomosci zostalismy zmuszeni do zablokowania skryptu"

Skrypt dziala sobie od dobrych dwoch lat i wyglada nastepujaco

[PHP] pobierz, plaintext 
<?php
if ($odbiorca==1)
	$odb=biuro;
elseif ($odbiorca==2)
	$odb=ksiegowsc;
elseif ($odbiorca==3)
	$odb=logistyka;
 
$do = $odb.'@domena.pl';
$przekierowanie = "?s=kontakt&status=ok";
$tytul = "form2mail";
 
$wiadomosc = "";
 
while (list($key, $val) = each($HTTP_POST_VARS)) { 
	$wiadomosc .= "$key : $valn"; 
} 
$wiadomosc .= "nSent by ".gethostbyaddr($REMOTE_ADDR). " ($REMOTE_ADDR)n";
 
mail($do, $tytul, $wiadomosc, "From: $name <$mail>");
if(! $exit_page)
	$exit_page = $przekierowanie;
 
Header("Location: ".$exit_page);
 
?>
[PHP] pobierz, plaintext 

odbiorca jest uzalezniany od wyboru z formularza... nie bardzo rozumiem jak ten skrypt moze przyczynic sie do spamowania - moze wy mnie oswiecicie

[-Wieviór-]

Może napisz do tego admina, żeby Ci wytłumaczył o co mu biega

[-Gość-]

takie rozwiazanie jest logiczne, tylko oni mi mowia ze nie sa od rozwiazywania problemow ze skryptami. Zglaszam sie na forum bo sie na tym znacie i pewnie ktos jest w stanie patrzac na ten skrypt powiedziec mi co jest z nim nie tak

[nazihipi]

uruchamiaj funkcje mail tyko wtedy kiedy jesteś pewnien, że zaistniała akcja wysłania maila

ktoś może sobie uruchomić plik z poziomu przeglądarki, w którym znajduje się twój kod (np: http://www.twojadomena.com/mail.php) i choć formularz nie został wypełniony funkcja mail zostanie wykonana

[PiotrLegnica]

Polecam lekturę http://www.securephpwiki.com/index.php/Email_Injection

[AxZx]

poprostu musisz zabezpieczyc skrypt przed robotami spamujacymi
byly na ten temat dyskusje na forum
rozne sa metody, np dodac generowanie obrazka z jakims tekstem ktory trzeba przepisac itd itp

[-Gość-]

czyli wstawić np jakiegoś ifa sprawdzającego czy pole e-mail zostało poprawnie wypełnione? Czy to wystarczy? - wtedy jak ktoś będzie chciał odwołać się do pliku to wskoczy informacja ze e-mail jest nie wypełniony...

[nazihipi]

czyli wstawić np jakiegoś ifa sprawdzającego czy pole e-mail zostało poprawnie wypełnione? Czy to wystarczy? - wtedy jak ktoś będzie chciał odwołać się do pliku to wskoczy informacja ze e-mail jest nie wypełniony...

chociażby, zależy jeszcze w jakiego typu robota miałeś tą wątpliwą przyjemność się dostać...
(przeszukaj to forum, jest dużo o tym)