PHP инъекции в электронное письмо, чтобы добавить заголовок? - PullRequest
0 голосов
/ 06 декабря 2011

Серверу обмена, с которым я работаю, около 10 лет, и я не контролирую его настройки.Он удаляет заголовок MIME в теле каждого письма, и мне нужен этот заголовок MIME, поэтому я подумал, возможно ли добавить в него операторы echo или html, похожие на SQL-инъекции, которые добавили бы заголовок MIME перед телом.Возможно ли это?

1 Ответ

0 голосов
/ 07 декабря 2011

Ничто не может вызвать поведение, о котором вы спрашиваете.Заголовок MIME должен быть установлен до отправки электронного письма.

Даже если у вас есть какой-то javascript, который внедряет MIME в заголовок электронного письма, он сделает это после того, как электронное письмо будет загружено клиентом.Это не заставит клиента понимать заголовок MIME.

...