sécurité formulaire -> mail

[___seb]

bonjour,

Peut-on estimé que la transformation des \r\n et\r en \n dans le contenu du message (seul chose modifiable par l'utilisateur) suffise à se prémunit contre l'ajout d'entête ?

Code: Tout sélectionner

str_replace("\r\n", "\n", $str);


J'ai cherché de bon article sur la sécurité pour l'envoi de mail via formulaire, je n'ai rien trouvé de convainquant...

[fablezouave]

salut

Si seul le contenu du mail est modifiable par l'envoyeur, tu ne risques rien ...
Tu peux jeter un oeil sur cet article :
http://blog.developpez.com/index.php?blog=126&title=mail_header_injections&more=1&c=1&tb=1&pb=1

fab

[___seb]

super, merci pour le lien.
C'est vraiment tout bête