nicht angemeldet
Hallo Chop-Sui,
ohne Kenntnis des Quelltextes Deines Scriptes kann man nur Allegemenblabla verbreiten:
Alle Daten, die von außen in die Header der email Einzug halten, müssen genauestens geprüft werden. Die Header der email steuern den Versand.
Du musst also nicht nur den Inhalt von "To:" überprüfen, sondern auch den des Feldes "From: xxxxxx", wenn es denn direkt im Header auftaucht, und nicht mur als "mailto: xxxxxx" im Body der email.
Der Body ist meines Erachtens nach nicht gefährdend.
LG
Chris
Auge