Knowledge base

Azioni da effettuare

• proteggere gli script di invio di mail usando un sistema di CAPTCHA o applicando una restrizione esplicita dei destinatari
• quando inviate mail dal comando mail() di PHP per garantire che gli argomenti forniti siano stati convalidati prima del loro utilizzo. I valori ricevuti da un modulo devono essere verificati prima dell'utilizzo della funzione mail().
• sostituire gli eventuali ritorni di linea in ciascun campo che deve normalmente contenere un'e-mail (questo campo è spesso chiamato $email, $sender oppure $from):

$EMAIL = str_replace("\n", "",str_replace("\r", "", $EMAIL));

$MESSAGE = $_POST[msg];
$RECIPIENT = "webmaster@votredomaine.com";
$SUBJECT = "Modulo di contatto";
$EMAIL = $_POST[email];

// Senza questa riga, lo script può essere utilizzato!
$EMAIL =str_replace("\n", "", str_replace("\r", "", $EMAIL));

mail($RECIPIENT, $SUBJECT, $MESSAGE, "From:$EMAIL");