Zitat:
Zitat von bweichel
ja, also mein beispiel (herausfiltern der \n und \r) funktioniert nicht. es hat wieder jemand geschafft spam zu versenden.
|
Warum liest Du nicht meinen Text?!
Neben der Zieladresse gehört auch der Betreff mit zum Header, verdammt noch mal!
Du sollst nicht
"herausfiltern" sondern schlicht und einfach
"erkennen" und
den Versand abbrechen.
Wer es schafft, in Adresse u/o Subjekt einen Zeilenumbruch einzubauen (im Formular nicht möglich aber per Script keine Hürde), der will Dein Script für SPAM ausnutzen.