Check je contactformulier
Als je op je site gebruikmaakt van een contactformulier geschreven in PHP, bekijk dan even het artikel Email Injection. Er worden technieken beschreven die ervoor zorgen dat bezoekers niet zomaar naar iedereen een mail kunnen sturen via jouw contactformulier.
Als je nu denkt "Ah, maar dat kan niet want mijn e-mailadres staat in de PHP file", lees het dan zeker. Spammers gebruiken niet voldoende beveiligde contactformulieren om anoniem mails te versturen. Vanop jouw server.
Dit artikel werd opgenomen in elders, linkdump, ontwikkeling.
Moet WP contact-form dan ook beveiligd worden nu ?
En als ja, hoe dan want begrijp het niet goed allemaal.
Mark, bedoel je Intouch? Ik heb die code even vluchtig bekeken en ik merk niets op dat rekening houdt met de mogelijke hacks beschreven in het artikel. Misschien neem je best contact op met de auteur.
Een simpele oplossing bestaat erin de inhoud te van de form fields te filteren zodat er geen email headers kunnen worden geïnjecteerd. Bekijk de commentaren bij de documentatie PHP mail() functie voor een concrete methode.
Bedankt