在线表格的安全性

Question

我的任务是创建一个通过 Swiftmailer 发送电子邮件的在线表单。用户可以输入他们的数据并附加 pdf、doc、jpgs 等。我只是想确认我所做的是一个好主意:-)

我们的服务器有 SSL 并且主机处理所有这些:-)

1. 我验证人们使用 jq 输入的信息

2. 我用 php 清理表单数据

3. 我验证他们上传的文件实际上是我想要的文件，方法是检查他们的文件名，查看他们的 mime 类型并检查他们的大小（？）我也使用 PHP temp 函数，所以用户没有上传他们以后可以访问并执行的文件 (?)

4. 然后我通过带有 SSL 的 Gmail 或其他方式发送它。

这样可以吗？

谢谢

Answer 1

我认为这里有两个安全问题：

• 有人向表单发送垃圾邮件以向您发送许多电子邮件。这可能不是什么大问题，但如果您确实遇到它，您可以使用验证码。 reCAPTCHA 是一个不错的免费验证码服务。

• 添加了受病毒感染的文件作为附件。您的邮件程序可以进行病毒检查，gmail 也可能会这样做。

确保您对最大上传大小设置了合理的限制，并确保您的验证严格。