Отправка вложенных файлов в формате fpdf не работает на моем сервере linux suse, но на моей учетной записи общего хостинга - PullRequest
1 голос
/ 23 марта 2011

У меня есть программа php, которую я разработал в Интернете. До сих пор я использовал пакет виртуального хостинга. Все работало, пока я не перешел на vps (apache2 suse 9.1 plesk). Я обнаружил, что некоторые функции PHP не были активированы. Я решил большинство из них, используя Интернет.

Моя главная проблема - отправлять по электронной почте pdf с fpdf * 1003 то есть *

<?php
// download fpdf class (http://fpdf.org)
require("fpdf.php");

// fpdf object
$pdf = new FPDF();

// generate a simple PDF (for more info, see http://fpdf.org/en/tutorial/)
$pdf->AddPage();
$pdf->SetFont("Arial","B",14);
$pdf->Cell(40,10, "this is a pdf example");

// email stuff (change data below)
$to = "steven@siteaddress.co.uk"; 
$from = "me@domain.com"; 
$subject = "send email with pdf attachment"; 
$message = "<p>Please see the attachment.</p>";

// a random hash will be necessary to send mixed content
$separator = md5(time());

// carriage return type (we use a PHP end of line constant)
$eol = PHP_EOL;

// attachment name
$filename = "example.pdf";

// encode data (puts attachment in proper format)
$pdfdoc = $pdf->Output("", "S");
$attachment = chunk_split(base64_encode($pdfdoc));


// main header (multipart mandatory)
$headers  = "From: ".$from.$eol;
$headers .= "MIME-Version: 1.0".$eol; 
$headers .= "Content-Type: multipart/mixed; boundary=\"".$separator."\"".$eol.$eol; 
$headers .= "Content-Transfer-Encoding: 7bit".$eol;
$headers .= "This is a MIME encoded message.".$eol.$eol;

// message
$headers .= "--".$separator.$eol;
$headers .= "Content-Type: text/html; charset=\"iso-8859-1\"".$eol;
$headers .= "Content-Transfer-Encoding: 8bit".$eol.$eol;
$headers .= $message.$eol.$eol;

// attachment
$headers .= "--".$separator.$eol;
$headers .= "Content-Type: application/octet-stream; name=\"".$filename."\"".$eol; 
$headers .= "Content-Transfer-Encoding: base64".$eol;
$headers .= "Content-Disposition: attachment".$eol.$eol;
$headers .= $attachment.$eol.$eol;
$headers .= "--".$separator."--";

// send message
//mail($to, $subject, "", $headers);
if (@mail($to, $subject, "",$headers)) {  
 echo('<p>Mail sent successfully.</p>');  
} else {  
 echo('<p>Mail could not be sent.</p>');  
}  

?>

Файл выше работает на моем общем хостинге, но когда дело доходит до отправки с моего vps, я получаю это сообщение об ошибке из моего файла

Mar 23 19:16:56 h1871885 suhosin[64630]: ALERT - mail() - double newline in headers, possible injection, mail dropped (attacker '86.137.40.199', file '/srv/www/vhosts/sitename.co.uk/httpdocs/main/email.php', line 111)

после долгих проб, ошибка с этой строки

 if (@mail($to, $subject, "",$headers))

Если я удаляю "", он отправляет письмо на мой VPS, но вложения нет. это также происходит на моей общей учетной записи. Вложение заканчивается в сообщении с дырой загрузки символов. Так что я определенно нуждаюсь в них. Кто-нибудь знает, как преодолеть эту проблему.

большое спасибо

после установки suhosin.ini на 0

Mar 23 20:52:48 h1871885 suhosin[60778]: ALERT - mail() - double newline in headers, possible injection, mail dropped (attacker '86.137.40.199', file '/srv/www/vhosts/sitename.co.uk/httpdocs/main/email1.php', line 56)

1 Ответ

1 голос
/ 23 марта 2011

У вас очень много .$eol.$eol в вашем $headers, и я полагаю, что suhosin запрещает почту во второй инстанции.Но я полагаю, что вы достаточно посмотрели на RFC2822 , чтобы точно знать, где вам нужны пустые строки при форматировании сообщения, поэтому вы можете отключить mail() защиту suhosin , предполагая, что выуверены, что у вас нет уязвимостей для удаленного использования.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...