login  Naam:   Wachtwoord: 
Registreer je!
 Forum

Veiligheid mail met attachment (Opgelost)

Offline spiky - 24/12/2007 12:10
Avatar van spikyNieuw lid Hoi,

Ik heb een phpscriptje gemaakt, waarmee ik een e-mail kan sturen met bijlage (of meerdere).

Een aantal bedrijven waarvoor ik een website heb gemaakt, vraagt om deze mogelijkheid voor hun klanten aan te bieden, zodat de klant hun te verkopen object aan kunnen bieden, en direct een afbeeling bijvoegen, die ze vervolgens per mail binnen krijgen.
(dus het word niet op de site, of in database geplaatst).

Op zich kan ik het zo implementeren, alleen vraag ik mij af hoe het zit met de veiligheid. (spam gevoeligheid en virussen)

Ik filter wel op mimetype, en op getimagesize.

Maar zou dit genoeg zijn?

2 antwoorden

Gesponsorde links
Offline marten - 24/12/2007 12:47
Avatar van marten Beheerder Dit lijkt genoeg voor plaatjes. Lees alleen voor plaatjes. Willen ze ook andere bestanden kunnen versturen wordt het al lastiger. Je zou dan de md5 checksum kunnen bekijken of het bestand werkelijk het bestand is.
Offline spiky - 27/12/2007 09:49
Avatar van spiky Nieuw lid Bedankt,

Ik wil inderdaad alleen afbeeldingen meezenden.
Ook heb ik de check erin gedaan om het plaatje te resizen naar 800x600,
als je niet kan resizen, is het plaatje ook niet juist, en is het niet veilig!
en het eventuele virus is dan ook onderbroken.

de veiligheid zit hem dan in:
Mime-type, getimagesize en het resizen van de afbeelding.
Lijkt me opzich genoeg.
Gesponsorde links
Dit onderwerp is gesloten.
Actieve forumberichten
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.155s