Запрет запуска электронной почты из внешнего источника в ASP.Net Web Forms - PullRequest
0 голосов
/ 19 ноября 2018

Я использую рассылку mailchimp для рассылки электронных писем своим клиентам. Но кто-то использует какой-то механизм для запуска электронных писем с моего сайта.

Я постоянно получаю массовые электронные письма один за другим с моего сайта.

Есть ли способ остановить эту хакерскую деятельность?

В связи с этим моя подписка закрывается очень скоро, так как я использую больше писем в минуту.

Вот мой код:

protected void btnSubmit_Click(object sender, EventArgs e)  
{  
        //Fetching Settings from WEB.CONFIG file.  
        string emailSender = ConfigurationManager.AppSettings["emailsender"].ToString();  
        string emailSenderPassword = ConfigurationManager.AppSettings["password"].ToString();  
        string emailSenderHost = ConfigurationManager.AppSettings["smtpserver"].ToString();  
        int emailSenderPort = Convert.ToInt16(ConfigurationManager.AppSettings["portnumber"]);  
        Boolean emailIsSSL = Convert.ToBoolean(ConfigurationManager.AppSettings["IsSSL"]);  


        //Fetching Email Body Text from EmailTemplate File.  
        string FilePath = "D:\\MBK\\SendEmailByEmailTemplate\\EmailTemplates\\SignUp.html";  
        StreamReader str = new StreamReader(FilePath);  
        string MailText = str.ReadToEnd();  
        str.Close();  

        //Repalce [newusername] = signup user name   
        MailText = MailText.Replace("[newusername]", txtUserName.Text.Trim());  


        string subject = "Welcome to CSharpCorner.Com";  

        //Base class for sending email  
        MailMessage _mailmsg = new MailMessage();  

        //Make TRUE because our body text is html  
        _mailmsg.IsBodyHtml = true;  

        //Set From Email ID  
        _mailmsg.From = new MailAddress(emailSender);  

        //Set To Email ID  
        _mailmsg.To.Add(txtUserName.Text.ToString());  

        //Set Subject  
        _mailmsg.Subject = subject;  

        //Set Body Text of Email   
        _mailmsg.Body = MailText;  


        //Now set your SMTP   
        SmtpClient _smtp = new SmtpClient();  

        //Set HOST server SMTP detail  
        _smtp.Host = emailSenderHost;  

        //Set PORT number of SMTP  
        _smtp.Port = emailSenderPort;  

        //Set SSL --> True / False  
        _smtp.EnableSsl = emailIsSSL;  

        //Set Sender UserEmailID, Password  
        NetworkCredential _network = new NetworkCredential(emailSender, emailSenderPassword);  
        _smtp.Credentials = _network;  

        //Send Method will send your MailMessage create above.  
        _smtp.Send(_mailmsg);  



    }  
} 

1 Ответ

0 голосов
/ 19 ноября 2018

Вы должны иметь капчу в вашей форме: https://www.google.com/recaptcha/intro/v3.html

Добавление ссылки на вашем веб-сайте в библиотеку / bin / Release / Recaptcha.dll: в меню веб-сайта Visual Studio выберите Добавить ссылку, а затем перейдите на вкладку .NET в диалоговом окне. Выберите компонент Recaptcha.dll из списка компонентов .NET и нажмите кнопку ОК. Если вы не видите компонент, перейдите на вкладку «Обзор» и найдите файл сборки на жестком диске. Вставьте элемент управления reCAPTCHA в форму, которую вы хотите защитить, добавив следующие фрагменты кода: Вверху страницы aspx вставьте это:

<%@ Register TagPrefix="recaptcha" Namespace="Recaptcha" Assembly="Recaptcha" %>

Затем вставьте элемент управления reCAPTCHA внутрь тега:

<recaptcha:RecaptchaControl
    ID="recaptcha"
    runat="server"
    PublicKey="your_public_key"
    PrivateKey="your_private_key"
    />

Вам необходимо будет заменить ваш открытый и закрытый ключи на PublicKey и PrivateKey соответственно.

Убедитесь, что вы используете проверку ASP.NET для проверки вашей формы (вы должны проверить Page.IsValid при отправке).

...