PHP Formular Sicherheit

[Der Martin]

Hallo,

Das ist absolut sicher. Und war ist es sicher, dass sich jeder Spamversender freut, dass du ihm sowas zur Verfügung stellst.
Dasproblem ist nicht, dass du die mail im HTML hinterlegt hast, sondern dass du sie ungeprüft an die Mailfunktion weiterreichst.
Damit kann ich per simplen POST-Request eine beliebige mail an beliebige Empfänger versenden.

und nicht nur das - ich kann auch noch Absender, Betreff, Nachrichtentext und bei Bedarf weitere Header frei von der Leber weg eintragen. Eine 1a-SPAM-Maschine.

Von anderem Unsinn im Script (unnötiges Umkopieren von Variablen, Deklaration der Nachricht als HTML, obwohl nur Plaintext verschickt wird) wollen wir gar nicht reden. Aber Benutzereingaben ungeprüft weiterverarbeiten ist eine Todsünde.

Ciao,
 Martin