Powl: Missbrauch von Formularen zum Spam-Versand

Beitrag lesen

Hallo Gunnar™.

Nein, stripslashes entfernt nur das tatsächliche ASCII-Zeichen „\“, Steuerzeichen wie CR (\r) und LF (\n) werden nicht angerührt.

Ich habe das mal lokal ausprobiert, kann es aber leider nicht online uppen [irgendwann besorge ich mir mal webspace zum daddeln ;) ].
Wenn in ein input "\r\nBCC bla@bla.bla" eingegeben wird, liegen diese Zeichen im $_POST['wasimmer'] string doch als ASCII Zeichen vor, oder liege ich falsch.
Mittels stripslashes werden die "" Backslashes entfernt, und der String $_POST['wasimmer'] enthält nur noch "rnBCC bla@bla.bla".
Sofern ich nicht irgendwas übersehen habe, sollte das seinen Zweck erfüllen, oder vertehe ich da etwas falsch?

Grüße
^da Powl