mail() und SPAM

[Mathias Brodala]

Hallo Fabienne.

mail($to,$betreff,$text,"FROM:".$from);

$from ist fix belegt durch
$from="homepageformular@".$_SERVER[HTTP_HOST];

Ist es jetzt noch möglich über $text ($text=$_POST[text], nahezu üngeprüft!!) headers einzuschleusen?

Anmerkung: Du solltest $_SERVER['HTTP_HOST'] und $_POST['text'] schreiben, da du andernfalls auf die undefinierten Konstanten „HTTP_HOST“ und „text“ zuzugreifen versuchen würdest. PHP meldet dies gutmüßtigerweise nur mit einer Notice und interpretiert die undefinierte Konstante als String.

Zudem ist das Umspeichern von $_POST['text'] auf $text überflüssig; ersteres kannst du direkt verwenden.

Einen schönen Sonntag noch.

Gruß, Mathias