Очистка данных PHP в электронных письмах

Question

Мои PHP-скрипты получают информацию (из формы, отправленной пользователем) и сразу же отправляют ее (почти) в виде электронного письма. Какую обработку данных следует делать на данных?

Я хочу точно знать, какую функцию PHP использовать для очистки данных.

Answer 1

Вы должны прочитать о внедрении электронной почты. Посмотрите здесь:

http://www.damonkohler.com/2008/12/email-injection.html

Answer 2

Вы хотите:

• подтвердить адрес электронной почты
• очищать (или нет) HTML-теги до избегать XSS-атак
• очистить содержимое электронной почты до избегать инъекций заголовка электронной почты

Answer 3

Взгляните на Фильтрация данных PHP . Существует множество встроенных функций php, которые можно использовать для проверки и очистки данных.