电子邮件中的PHP数据清理

Question

我的PHP脚本收到信息（来自用户提交的表单）并将其（几乎）直接发送给电子邮件。我应该对数据进行什么样的污染？

我想知道确切地使用哪个PHP函数来清理数据。

Answer 1

您需要阅读电子邮件注入。看看这里：

http://www.damonkohler.com/2008/12/email-injection.html

Answer 2

看看PHP Data Filtering。有许多内置的php函数可用于数据验证和清理。

Answer 3

你想要：

• validate the email address
• 清理（或不清除）HTML标记到avoid XSS attacks
• 将电子邮件内容清理为avoid e-mail header injections