dedlfix: Kontaktformular als potentielle Spamschleuder

Beitrag lesen

Hi!

=> eine potentielle Spamschleuder, die für Header-Injektion anfällig ist.

Das nun gerade nicht, denn ...

$message = " Message: $comment \r \n From: $name  \r \n Reply to: $email";  
mail($recipient, $subject, $message);  

... $name und $email landen im Nachrichtentext. Für eine Header-Injection eignet sich nur der hier nicht genutzte vierte Parameter von mail().

Lo!