header injection? wie geht das?

[wahsaga]

hi,

Dieses Vorgehen funktioniert bei allen Formulareingaben, die in irgendeiner Form in den Header der E-Mail eingehen.

Und sogar der Mailinhalt kann so ggf. ergänzt werden. Denn der Mail Body wird von den Headern durch \r\n\r\n, doppeltes Newline, abgegrenzt.

Gebe ich also für den Betreff
Hello\r\n\r\nBUY V1a6ra 0nl1en at http://... !!!1elf
mit, dann landet diese Kaufaufforderung ggf. noch vor deinem eigentlichen Mailtext in deiner Mail.

gruß,
wahsaga