mb_send_mail()，mail()で第5引数を設定する際の注意点 - t_komuraの日記

テクノロジーカテゴリーの変更を依頼記事元:

t-komura.hatenadiary.org

54 usersがブックマークコメント

コメント

8

記事へのコメント8件

注目コメント
新着コメント

tmtms シェル経由しないで外部コマンドを実行できればいいだけなのに PHP は大変だな

2013/12/24 リンク

stealthinu まさに3年後に予言が的中と。PHPMailerの件。

security
php

2016/12/28 リンク

ockeghem あちゃー>『つまり、$envelope_from の妥当性をチェックせずに、ユーザからの入力を使用していると、sendmailコマンドに任意の引数を設定可能です』

2013/12/24 リンク

ANNotunzdY 予言者

2016/12/29 リンク

stealthinu まさに3年後に予言が的中と。PHPMailerの件。

security
php

2016/12/28 リンク

pmc12 mb_send_mail()，mail()で第5引数を設定する際の注意点 - t_komuraの日記

2014/08/05 リンク

ya--mada 検証方法

2013/12/24 リンク

Muke 最近仕事でsendmail系は良く利用するし、気をつけよう。

2013/12/24 リンク

Akaza 入力全体をescapeshellcmdにかけてるだけなので注意

php
security

2013/12/24 リンク

tmtms シェル経由しないで外部コマンドを実行できればいいだけなのに PHP は大変だな

2013/12/24 リンク

ockeghem あちゃー>『つまり、$envelope_from の妥当性をチェックせずに、ユーザからの入力を使用していると、sendmailコマンドに任意の引数を設定可能です』

2013/12/24 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

mb_send_mail()，mail()で第5引数を設定する際の注意点 - t_komuraの日記

以下の徳丸さんの記事を読んで、以前にmb_send_mail()の関連で調べたことがあったのを思い出しましたの... 以下の徳丸さんの記事を読んで、以前にmb_send_mail()の関連で調べたことがあったのを思い出しましたので、少し書きます。 PHPだってシェル経由でないコマンド呼び出し機能が欲しい環境は Unix 系の OS で OS コマンドを使用してメールを送信する場合です。メール送信コマンドは php.ini で sendmail_path を設定します(デフォルト: "sendmail -t -i")。 mb_send_mail関数(mail関数も同様)ですが、第5引数(additional_parameter)にユーザの入力を使用する場合は注意が必要です。mb_send_mail関数の第5引数は、内部でescapeshellcmd(内部関数名:php_escape_shell_cmd)によって引数の文字列全体がエスケープされます。 escapeshellcmd() は、以前に徳丸さんから

ブックマークしたユーザー

ANNotunzdY2016/12/29
langu2016/12/28
stealthinu2016/12/28
nishitki2016/12/28
m_m3zono2015/04/24
pmc122014/08/05
komitomo11092014/03/31
peketamin2014/01/03
uscoder2013/12/26
niship_08222013/12/25
aceraceae2013/12/25
azumakuniyuki2013/12/25
kkeisuke2013/12/25
oppara2013/12/25
johnmayer2013/12/25
nnnnnhisakun2013/12/24
ya--mada2013/12/24
youmaydream2013/12/24

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx