mail(); absichern

[Thomas]

es geht um eine 'Weiterempfehlen' Funktion,
wo sowohl Absender als auch Empfänger frei eingeben werden können.

Wie sichere ich so etwas gegen Mißbrauch am besten ab?
Session, oder gibts noch andere Möglichkeiten ?

[TobiaZ]

Was ist Missbrauch in deinem Fall?
Wenn du es frei herumstehen hast, kann auch jeder was eingeben. Wenn es in nen Userbereich reinkommt, dann nimmste halt die Sessions.

Was willst du denn erreichen. Wer darf es denn nachher benutzen.

Das alle Leute ehrliche Angaben machen kannst du zwar erwarten und erbitten, aber ob das dann nachher wirklich der Fall ist, wage ich zu bezweifeln.

[MoRtAlAn]

ich würde auf jeden fall eine Zeitsperre einbauen, 30 sekunden sollten reichen...

anonsten könnte man dir deinen Traffic hochziehen und dein Formular für massenmails gebrauchen

gruss

[Thomas]

Das jemand Mist eingibt macht mir weniger Kopfzerbrechen,
eher gescriptete Aufrufe für Massenmails...

Die Sache mit der Zeitsperre werde ich wohl aufgreifen. Danke.

[TobiaZ]

wenn du sicher gehen willst, dann speicherst du die empfängermails für eine woche in der DB.

[Thomas]

hmm, gute Idee!

[Wotan]

Solltest die Sachen machen:[list=1][*]Absender Mail auf dasein prüfen.[*]IP in die Datenbank des Absender[*]Absender eMail in die Datenbank[*]Text in die Datenbank, mit Hinweis das die eMail gespeichert wird[/list=1]

Und dann solltest du auf der sicheren Seite sein.

[TobiaZ]

Ohne Prüfungen hilft dir das ganze aber auch nicht vor floodings.

[Abraxax]

vergiss nicht, dass du auch DATUM und ZEIT in die DB schreiben solltest.

das macht es bei rechtsstreitereien leichter, den user beim provider zu lokalisieren.

[TobiaZ]

Gibt glaube ich nen IP-Logger unter den Tuts. Wenn du dir da mal was abguckst, haste schon mal nen Anfang. Kombiniert mit meinem Empfänger-in-Tabelle-speichern sollte die Sache ziemlich sicher machen.

Den Text usw. in ner Datenbank zu speichern würde ich von abraten. Das lässt sich in der Regel nicht mit korrektem Datenschutz vereinbaren.

[Wotan]

Lieber gegen Datenschutz verstoßen als ein Bußgeld wegen Spamming. Ist meine Meinung. Weil nur die IP, Datum, Uhrzeit und Absender Kannst wenig mit anfangen wenn es zum Rechtsstreit kommt. der kann ja behaupten was die mail von dir generiert worden ist. Also Text mit speichern und im Formmailer ebent den Hinweis das die Dateng espeichert werden.

[Thomas]

thanx - Ihr habt mir schon mal weitergeholfen,
melde mich wieder wenn ich etwas lauffähiges habe...

[TobiaZ]

Ähm, meinst du etwa, den Text könnte ich nicht fälschen?

Und zur Identifizierung reicht IP/Host/Zeit/Datum aus.

Ps: Bei dir werde ich nichts ausfüllen!!!

[MoRtAlAn]

@tobiaz: man kanns ja auch übertreiben... mit dem Speichern von Daten und einen zeitsperre sollte er schon ziemlich sicher sein...

gruss

[TobiaZ]

idR. schon, haste vollkommen recht. Außerdem hab ich ja wenigstens auf den Text verzeichtet. (Der geht ja auch keinen was an.)

Speichern der Empfängeradresse hätte den Vorteil, dass der Empfänger nicht 3 mal die selbe Empfehlung erhält. Ob sowas nötig/sinnvoll ist, kann man natürlich bezweifeln.

Wie gesagt, mein Hinweis auf das "IP-Sperre"-Tut im Tut bereich.