【发布时间】:2012-01-14 07:57:33
【问题描述】:
我正在使用的交换服务器大约有 10 年的历史,我无法控制它的任何设置。它剥离了每封电子邮件正文上的 MIME 标头,我需要该 MIME 标头,因此我在考虑是否可以在输入中放置 echo 语句或一些类似于 SQL 注入的 html 语句,从而在正文之前添加 MIME 标头。这可能吗?
【问题讨论】:
-
我认为这取决于电子邮件客户端。
-
我正在从 MS Outlook Exchange 服务器发送电子邮件
-
发送电子邮件的内容并不重要,重要的是接收内容。这取决于电子邮件客户端如何提取电子邮件并将其呈现给浏览器。例如,CGI 脚本并非在几乎所有情况下都有效,但像 javascript 这样的客户端代码可能有效。但这取决于阅读电子邮件的内容以及阅读方式。
标签: php email header sql-injection code-injection