PHP

problème spam via formulaire en ligne

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : problème spam via formulaire en ligne

aiglaster

bonjour,
celà fait maintenant quelques temps que je reçois des demandes bizarres car complètement codées via mon formulaire mis en place sur mon site, j'en ai 10 par jour et en voici le contenant :

9c4d4ee3a83b338120ee516a0487fbc0
.
>
X-Sender: <webmaster@xxx.com>
X-Priority: 3
Return-Path:
Content-Type: text/html; charset=iso-8859-1;

<html><BODY BGCOLOR='#FFFFFF' TEXT='#000000'> Vous avez reçu un
message depuis votre site Internet : 
<TABLE WIDTH='400' BORDER='1' BORDERCOLOR='#FF8000'><TR><TD COLSPAN='2'
ALIGN='center'><H2>Expéditeur :
</H2></TD></TR>
<TR><TD> Société : </TD><TD> </TD></TR>
<TR><TD> Adresse : </TD><TD> </TD></TR>
<TR><TD> Activité : </TD><TD> </TD></TR>
<TR><TR><TD> Intitulé : </TD><TD> </TD></TR>
<TR><TR><TD> Contact : </TD><TD> </TD></TR>
<TR><TD> Ville : </TD><TD> </TD></TR>
<TD> Telephone : </TD><TD> </TD></TR>
<TR><TD> Fonction : </TD><TD> </TD></TR>
<TR><TD> Email : </TD><TD> gas
Content-Type: text/plain; charset=\"us-ascii\"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Subject: good . . t
bcc: charleslegbe@aol.com

9c4d4ee3a83b338120ee516a0487fbc0
.
</TD></TR>
<TR><TD> Objectif de votre site :</TD><TD> </TD></TR>
<TR><TR><TD> Type de cible :</TD><TD> </TD></TR>
<TR><TR><TD> Langues :</TD><TD> </TD></TR>
<TR><TR><TD> Nombre de pages :</TD><TD> </TD></TR>
<TR><TR><TD> Module de paiement sécurisé :</TD><TD>
</TD></TR>
<TR><TR><TD> Services :</TD><TD> </TD></TR>
<TR><TR><TD COLSPAN='2' ALIGN='center' BGCOLOR='#FF8000'>  
</TD></TR>
<TR><TD COLSPAN='2' ALIGN='center'><H2> BUDGET : </H2></TD></TR>
<TR><TD COLSPAN='2'> </TD></TR>
</TABLE></BODY></HTML>

auriez-vous une idée ?
merci.

Publicité

gatsu35

Blablaté par Harko

ben :

le gars a désactivé le javascript et donc il peut envoyer le formulaire comme bon lui semble.

ton formulaire doit tester si les champs sont vides, mais que en Javascript, alors qu'il faudrait le faire aussi en PHP.

aller hop try again

donc tout à refaire.

Roane

Pingouino's fan

Euh pas tout quand même faut juste vérifier coté serveur aussi c'est tout

---------------
http://www.alsacreations.com, http://www.openweb.eu.org. Mon CV : http://cv.roane-irkana.net. A ne surtout pas prendre en exemple : http://www.worldinternet.be

FlorentG

Unité de Masse

C'est la très classique "email injection".

Regarde ce passage du mail :

<TR><TD> Email : </TD><TD> gas
Content-Type: text/plain; charset=\"us-ascii\"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Subject: good . . t ............

Au lieu d'avoir une adresse mail, y'a des entête qui apparaissent.

C'est quand on fait un truc du style :

$header .= 'From: ' . $_POST['mail'] . "\n";

Alors forcément si on met dans $_POST['mail'] n'importe quoi (genre des entêtes, et une liste de mails), on peut envoyer ce que l'on veut à qui on le veut.

Protection possible :

$header .= 'From: ' . addslashes(str_replace(array("\r", "\n" ), ' ', $_POST['mail'])) . "\n";

Message édité par FlorentG le 08-12-2005 à 11:33:00

gatsu35

Blablaté par Harko

ho putaing, connaissait SQL injection mais l'email injection lauleee

lordashram

Pour Marmot !!!

moi j'di qu'il faut faire sur chaque formulaire une vérification javascript puis une fois sur le serveur, une vérification encore plus drastique en php. Simple, net précis, pas à se prendre la tête deux fois sur du code de vérification, inconvénient, faut le taper deux fois....

Message cité 1 fois

Tamahome

⭐⭐⭐⭐⭐

lordashram a écrit :

moi j'di qu'il faut faire sur chaque formulaire une vérification javascript puis une fois sur le serveur, une vérification encore plus drastique en php. Simple, net précis, pas à se prendre la tête deux fois sur du code de vérification, inconvénient, faut le taper deux fois....

[:xp1700]

FORUM HardWare.fr

Programmation

PHP

problème spam via formulaire en ligne

Sujets relatifs
Problème avec foreach	Petit probleme de récursivité entre deux appels de sub
Problème de lecture .wmv dans le code HTML	[ACCESS] plusieurs ligne d'update dans une requete
probleme compatibilité	probleme xhtml et php
problème de port	[CSS] Problème hauteur d'un bloc dans IE
Probleme de signaux	Problème pour création de fonction
Plus de sujets relatifs à : problème spam via formulaire en ligne

Page générée en 0.059 secondes