Function { } vergessen ?

[Buzzer]

Hallo,

<form name="Formular" action="http://www.muster-xyz.com/cgi-bin/FormMail.pl"
  method="post" onsubmit="return chkFormular()">
<pre>
<input type="hidden" name="recipient" value="[e-mail]">

Oh, das ist böse: Jeder SPAMer kann mit Deinem Script Mails an beliebige Empfänger senden.

Btw., FormMail.pl ist soooo bekannt dafür und es gibt immer noch SPAMer, die versuchen, dieses Script auf allen möglichen WebServern aufzurufen (siehe Logs).

Abhilfe: recipient fest kodieren und den Parameter streichen. Falls jemand versucht, das Script mit diesem Parameter aufzurufen => Eine dicke Warnung ausgeben.

Viele Grüße vom Buzzer