41
protectmail
protect_mail
SYNOPSIS
protect_mail($s)
DESCRIPTION
protect_mail retourne la chaîne de caractères $s sans les caractères et les séquences d'échappement pouvant être utilisés pour une injection d'en-têtes d'email.
EXEMPLE
php > require 'library/protectmail.php';
php > $addr="user@example.com\r\nBcc: hacker@example.com";
php > var_dump(protect_mail($addr));
string(39) "user@example.comBcc: hacker@example.com"CODE
- function protect_mail($s) {
- return preg_replace('/[\r\n\t]|%0a|%0d|%08|%09/i', '', $s);
- }
Commentaires