Formular-Spam: "bcc :" statt "bcc:"?

[erikbln]

Hallo Forum,

wenn man seine Formulare u.a. dadurch gegen Spam-Mißbrauch schützt, daß man z.B. "bcc:" nicht zuläßt, was passiert, wenn der Spammer "bcc :" eingibt (also ein Leerzeichen vor dem Doppelpunkt)?

Wenn ich meinem Formmailer einen regulären Header mitgebe, der "BCC :" angibt, verschickt er damit genauso wie bei "BCC:". Ist also der Ausschluß von "to:" und "bcc:" etc. damit völlig für die Katz und man kann ihn eh gleich weglassen (und sich auf \n etc. beschränken)?

Bei "bcc" könnte man natürlich auch den Doppelpunkt in der Abfrage problemlos weglassen, aber z.B. bei "to" geht das auf keinen Fall.

Danke & Grüße,
Erik

[deathcakeman]

Wie wärs wenn du einfach die Synthax der Email-Adresse prüfst?
Dann kann dir so was mit dem "bcc:" nicht passieren.

Reguläre Ausdrücke

[erikbln]

Das tue ich natürlich auch, aber es gibt ja z.B. auch die Betreffszeile, und da wird's schon schwierig.

[TobiaZ]

Eine Betreff-Zeile darf aber sicher keine Zeilenumbrüche enthalten.

[erikbln]

Habe ich doch auch geschrieben: "bcc:" etc. weglassen und sich auf \n etc. beschränken.

[TobiaZ]

Dann sind wir uns ja einig.

[erikbln]

Eine Idee es doch noch wirksam zu machen: Doppelte (und mehr) Leerzeichen entfernen mit

$betreff = preg_replace("/\s+/", " ", $betreff); 

und dann "bcc:" und "bcc :" etc. ausschließen. Funktioniert einwandfrei, egal wie viele Leerzeichen (oder Tabulatoren etc.) vor dem Doppelpunkt stehen.