Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Securité email avec fonction mail().
Bonjour, je suis entrain de coder un formulaire d'envoi d'e-mail simpliste genre "email,objet, sujet" et la ou je me pose des questions c'est quel filtrage mettre en place pour une sécurité maximum mais en même temps laisser un peu de liberté au rédacteur du mail, comme autoriser le html etc ...
Htmlentities ?
Strip_tags ?
Filter_input ?
Quel sont les menaces réel ? xss peut être ?
Comment faites vous vous même ?
Merci de m'éclairer un peu sur le sujet.
Vu qu'il n'y a pas d'interprétation de JavaScript dans les emails, une attaque XSS me parait assez improbable.
Pour la sécurité de ton formulaire, les filtres sont suffisants à mon avis. Tu peux rajouter un strip_tags si le coeur t'en dis pour éviter qu'on mette n'importe quoi dans le corps de l'email.
Voici comment je fais personnellement pour mes envois de mails (attention: y'a des bugs qui restent dans cette classe): https://github.com/bdelespierre/php-...Mail.class.php
Merci beaucoup de votre réponse, je ne savais pas que le javascript était pas interprêté dans les mails !! c'était ma plus grosse peur l'execution d'un code malveillant en javascript, donc j'ai même pas besoin de filtrer le HTML .
Sinon dans votre signature il y a un framework "axiom" que j'aimerais tester, mais y a t'il une doc quelque part ou un tuto pour débuter avec ?
Y'a une doc mais elle est pas bien claire et le framework est en train de subir un gros lifting pour améliorer à la fois les performances et la simplicité d'utilisation.
Si tu veux suivre le projet, je te recommande de le watcher sur github ou de le forker depuis cette adresse: git@github.com:bdelespierre/php-axiom.git
La prochaine version (1.2.0) sortira prochainement et la doc sera hébergée ici: http://bdelespierre.github.com/php-axiom/
En attendant, tu peux toujours regarder les classes de la librairie, elles sont pas bien complexe, j'ai voulu que le framework soit aussi simple que possible.
Ok, je suiverais le projet, je met le sujet en résolu car j'ai eu ma réponse, en vous remerciant pour ses précisions.
Répondre avec citation
Partager