Avatar billede dotcom1 Nybegynder
26. januar 2005 - 19:42 Der er 4 kommentarer og
1 løsning

Validering mod linieskift i mailform

I en mailform har jeg en validering af e-mail-feltet på følgende måde:
if ($email != "" and !preg_match("/^[^@]+@.+\.\D{2,5}$/", $email)) $errors[] = "Angiv venligst en gyldig e-mailadresse";

Hvordan kan jeg validere $name-feltet mod linieskift ("\n","\r")? Formålet er at undgå mail header injection attacks, dvs. at nogen fx. skriver:
John Doe <something@somewhere.com>
Cc: me@myaddresss.com
Bcc: someone_else@address.com
Reply-To: bad_person@somewhere.com
False-Header:
- i navne-feltet, og således bruger mailformen og serveren til at spamme andre.

Mvh.
Avatar billede danino Nybegynder
26. januar 2005 - 20:27 #1
if($name !='' && strpos($name, "\n") === false && strpos($name, "\r") === false)
Avatar billede dotcom1 Nybegynder
26. januar 2005 - 20:34 #2
Ser ud til at fungere. Smid et svar, danino.
Avatar billede danino Nybegynder
26. januar 2005 - 20:35 #3
Ok..
Avatar billede dotcom1 Nybegynder
26. januar 2005 - 20:37 #4
Tak for hjælpen.
Avatar billede danino Nybegynder
26. januar 2005 - 20:40 #5
Det var så lidt :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester