1

Как следует проверять (экранировать) введённые пользователем $email и $message перед отправкой функцией mail()?

$headers = 'Content-Type: text/plain; charset=utf-8' . "\r\n" . 'From: ' . $email;
mail('[email protected]', 'Subject', $message, $headers);

2 ответа 2

0

Как вариант, можете использовать такой подход.

function _filterEmail($email)
{
    $rule = array("\r" => '',
                  "\n" => '',
                  "\t" => '',
                  '"'  => '',
                  ','  => '',
                  '<'  => '',
                  '>'  => '',
    );
    return strtr($email, $rule);
}

function _filterOther($data)
{
    $rule = array("\r" => '',
                  "\n" => '',
                  "\t" => '',
    );
    return strtr($data, $rule);
}

$email   = _filterEmail($email);
$message = _filterOther($message);

mail(...);
1
  • Я так понял что нужно просто '\r\n' из $email вырезать чтобы не было инклюда лишних заголовков. А вот в $message '\r\n' допустимо.
    – user208916
    Commented 12 мая 2016 в 9:28
0

Для фильтрации мыла легко подходит встроенная функция:

$email = filter_var($email, FILTER_SANITIZE_EMAIL);

Тело, на сколько я понимаю данный пример допустимо не фильтровать.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.