ich verschicke aus einem Anmeldeformular eine Bestätigungsmail. Das Formular ist UTF-8 kodiert, die Mail wird aber standardmäßig in ISO-8859-1 angezeigt und deshalb Umlaute und € nicht korrekt angezeigt. Also dachte ich mir, ich definiere einen Header und verschicke die Mail so:
es ist grob fahrlässig und kann teuer werden,
$_POST[‚MemberMail‘] ungeprüft in den Mail-Header zu setzen.
Danke für den input. Allerdings kommt diese Variable aus einem Formular, das ‚MemberMail‘ wiederum aus einer Datenbank übernimmt. Der Benutzer kann da keine Eingabe machen, sondern nur lesen. Ist das dann für dich in Ordnung?
Allerdings kommt diese Variable aus einem
Formular, das ‚MemberMail‘ wiederum aus einer Datenbank
übernimmt. Der Benutzer kann da keine Eingabe machen, sondern
nur lesen. Ist das dann für dich in Ordnung?
wieso für mich? Ich kenne einen Fall, wo der Provider die Seite zum Glück gesperrt hatte, bevor Schaden entstanden und Schadensersatzansprüche gestellt werden konnten.
Wenn die Adresse vor der Speicherung in der DB insb. auf Zeilenvorschübe geprüft wurde, hätte ich keine Bedenken. Allerdings hätte ich dann die Datenbank-Variable eingesetzt, um diese Frage gar nicht erst aufkommen zu lassen.
Allerdings kommt diese Variable aus einem
Formular, das ‚MemberMail‘ wiederum aus einer Datenbank
übernimmt. Der Benutzer kann da keine Eingabe machen, sondern
nur lesen. Ist das dann für dich in Ordnung?
wieso für mich?
OK
Ich kenne einen Fall, wo der Provider die
Seite zum Glück gesperrt hatte, bevor Schaden entstanden und
Schadensersatzansprüche gestellt werden konnten.
Wenn die Adresse vor der Speicherung in der DB insb. auf
Zeilenvorschübe geprüft wurde, hätte ich keine Bedenken.
Allerdings hätte ich dann die Datenbank-Variable eingesetzt,
um diese Frage gar nicht erst aufkommen zu lassen.
Die DB kommt von mir. Ist also geprüft. Und es ist einfacher, auf der Eingabeseite alles, also auch die readonly-Variablen, mit post weiterzugeben. Aber ich denke noch mal drüber nach.
Die DB kommt von mir. Ist also geprüft. Und es ist einfacher,
auf der Eingabeseite alles, also auch die readonly-Variablen,
mit post weiterzugeben. Aber ich denke noch mal drüber nach.
dein formular ist nicht im geringsten verbindlich, es haelt mich nicht davon ab zu posten, was ich will.
ich koennte eben zwischendurch z.b. mit den firefox plugins tamper data den request, oder webdeveloper toolbar den formularinhalt bearbeiten (eben auch disabled felder editierbar machen).
in einem script benutzt man z.b. curl um was auch immer zu posten. man probiert dann einmal alle felder durch und schaut in welchem ein header eingeschleust werden kann.
Die DB kommt von mir. Ist also geprüft. Und es ist einfacher,
auf der Eingabeseite alles, also auch die readonly-Variablen,
mit post weiterzugeben. Aber ich denke noch mal drüber nach.
dein formular ist nicht im geringsten verbindlich, es haelt
mich nicht davon ab zu posten, was ich will.
ich koennte eben zwischendurch z.b. mit den firefox plugins
tamper data den request, oder webdeveloper toolbar den
formularinhalt bearbeiten (eben auch disabled felder
editierbar machen).
Es gibt Mailer-Klassen
z.B. phpmailer oder swiftmailer
eine korrekte email nach standard zu erzeugen (hab vergessen jetzt welchen) ist recht aufwendig. solche klassen bieten sich an, da du nur noch methoden benutzen musst. auch was anhänge, html-emails oder das senden direkt über smtp angeht ist sehr viel einfacher zu verwirklichen.
