spam attack : mail inject

[demiurg]

судя по всему, совсем скоро во всяких рассылках по безопасности, а особенно про PHP, появится новая тема, которая встанет рядом с SQL-inject'ами: Mail-injectsситуация

Comments

[tserbis]

давно уж это всё...

P.S. В тему - http://securephp.damonkohler.com/index.php/Email_Injection .

[demiurg]

да. я и не претендую на открытие америки.
на этой неделе просто меня впервые начали доставать таким трюком.
ладно б он ещё работал, так ведь просто мусор сваливается либо ко мне, либо к клиентам, которые админы своих сайтов: "у вас зарегался новый юзер Хуй-Два-Метра!"

[asbb]

мочить - это полумера!

[demiurg]

тогда гандошить! =Е
=)

[bopm]

Хуйня все это. Валидация параметров приходящих от пользователя с использованием регулярок основная обязанность интерфейсного программиста.

[nikanorov]

интерфейсного программиста
Гы.

Гы сына, лол?

[bopm]

А какого еще? Я вот несколько месяцев вообще не пишу интерфейсных приложений. Только системные сервисы.

Re: Гы сына, лол?

[nikanorov]

То ты разделяешь всех, то говоришь, что web разработчиков (как их писать-то? через дефис?) не бывает.

[mihajlo]

регулярные выражения и все будет хорошо :)

[ex_pento383]

да просто фильтровать надо все всходящие данные
а не только предназначенные для БД...