電子メール - 「From」フィールド：セキュリティ上の問題

Question

私は電子メールで見つけたfromフィールドのセキュリティに関する質問があります。

ここではユースケースです：一部の顧客がJavaアプリケーションを使用して第三者に電子メールを送信することを許可します。 fromのアドレスは常に同じで、アプリケーションによって管理される電子メールです。しかし、顧客がfromフィールドにカスタム名を設定できるようにしたい。たとえば：

From: John Doe <noreply@myapp.com> 

は、したがって、この例では、noreply@myapp.comは、アプリケーション、電子メールのいずれかであるが、John Doeは、顧客が提出した値です。

セキュリティ上の問題は何ですか？

Answer 1

ユーザーの入力を検証し、サニタイズし、エスケープするようにしてください。

あなたのアプリがお客様の身体を制御することを許可し、受信者が自分のメールのように見えるメールを送信できることを認識している場合。受取人は必ず住所を確認するわけではなく、名前を見ると「ymansour」と言うことができます