Re: [ml] Header forgiati nelle mail spedite da PHP

Il giorno ven, 03/11/2006 alle 12.25 +0100, Marco Bertorello ha scritto:
> Conoscete un modo per proteggersi da questo tipo di attacchi?

il modo migliore à quello di bastonare i programmatori e convincerli a
filtrare l'input degli utenti (php 5.2 ha delle nuove funzionalitÃ
adatte allo scopo[1]).
La classe pear Mail ha incluso delle funzionalità che controllano questo
tipo di injection.
ultimo consiglio che ti do à quello di dare un'occhiata a sohusin[2] che
implementa una protezione contro i newline attacks oltre ad altri tipi
di protezione a mio avviso molto utili (esempio la crittazione
trasparente dei cookies)

HTH

[1] http://it.php.net/filter
[2] http://www.hardened-php.net/suhosin/a_feature_list.html

Attachment: signature.asc
Description: Questa =?ISO-8859-1?Q?=E8?= una parte del messaggio firmata digitalmente