PHPのmail関数で
$title = $_POST['title'];
$mail = $_POST['mail'];
$body = $_POST['body'];
mail ("○○○@○○○.○○○○", "$title", "$body", "From: $mail");
というコードがあったとして、$title、$body、$mailに ", や " が含まれていた場合、悪意の第三者に悪用されてしまう可能性はあるでしょうか?
あるとしたらどのような事が考えられますか?
良かったらお返事ください。
また、悪用される可能性がある場合、その対策なども教えて頂けるとうれしいです。
No.1ベストアンサー
- 回答日時:
ダブルコーテーションやカンマが入っていても、そのまま送信されるか
SMTPサーバでエラーが発生する程度でしょうが、それよりも問題なのは
$_POST['mail']をそのまま mail関数のヘッダー領域に放り込んでいることです。
メールヘッダーを自由に書き加えることが出来ることになりますので、
悪意のある人からは、重宝されるでしょう。
まず、
$title はMIME変換しておきましょう
$bodyは、JIS変換するとともに、(Windowsの場合)行頭にピリオドを
配置されたときのために、ピリオドを消すかピリオドを2個にしておき
ましょう。
$mailは、ヘッダー領域に使われます。追加されて困るヘッダーは全て
削除するようにしておきましょう。
例 CCやBCCを埋め込まれるとメールの踏み台として使われますよ
お返事&ご指摘有難う御座います!
色々検索したりして調べたりしていたのですが、なかなか思うような情報が無かったもので助かりました。
また何かありましたらよろしくお願いします。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
PHP5での空メールが実行されない
-
mb_sendmailで送信できない
-
お世話になっております。PHPで...
-
コマンドプロンプト、VBSでの添...
-
セレクトメニューの値をメール...
-
メールの文字化け
-
透過PNGが透過されない!!
-
データベースへの持続的接続
-
onedrive にexcelファイルをア...
-
MySQLのdatetime型の月日0を削...
-
ラッパークラスって何ですか?
-
.phpと.incファイルの違いはな...
-
ファイルの行数取得
-
バッチを用いたフォルダの自動移動
-
Subversionのリポジトリの削除
-
リンク先を隠す方法はないでし...
-
FTPコマンドでディレクトリごと...
-
include先でのinclude元の変数...
-
PHPで新しいウインドウで開く命...
-
FORMで送信ボタンと戻るボタン...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ローカル環境でのメール送信
-
さくらサーバーにて、phpからメ...
-
コマンドプロンプト、VBSでの添...
-
mb_send_mail関数が利用出来ない
-
mb_send_mail() 第 4、5 引数の...
-
mail関数を使った場合のReturn-...
-
mailやmb_send_mail関数で、本...
-
サーバーによってはmb_send_mai...
-
VBA 添付ファイルをつけてメー...
-
PHPMailerのコードエラーが解決...
-
PHPでメールが送信できない
-
PHPでメールを送信するには
-
メール受信エラー【Net/POP3.php】
-
phpでメール送信できません 原...
-
PHPからメールを送る@さくらイ...
-
mb_send_mail の出力をファイル...
-
PHPsendmailにて送信元を変更
-
Parse errorの対処法について
-
こんにちは。PHPでメールフォー...
-
ワードプレス 予約システム
おすすめ情報