LINUXSOFT.cz Přeskoč levou lištu

ARCHIV



   

> Diskuze: Poradna Email vs. příloha

Email vs. příloha
(link)
18.6.2007 11:26
Ladislav Cimbál

Dobrý den, chtěl jsem se zeptat. Pokud chci odeslat v PHP email s přílohou, použiji:

$envelope["from"] = "nekde@neco.cz";
$envelope["to"] = "od@nekoho.cz";

$part1["type"] = TYPEMULTIPART;
$part1["subtype"] = "mixed";

$filename = "faktura.html";
$fp = FOpen($filename, "r");
$contents = FRead($fp, FileSize($filename));
FClose($fp);

$part2["type"] = TYPEAPPLICATION;
$part2["encoding"] = ENCBINARY;
$part2["subtype"] = "zip";
$part2["description"] = BaseName($filename);
$part2["contents.data"] = $contents;

$part3["type"] = TYPETEXT;
$part3["subtype"] = "plain";
$part3["description"] = "Textova zprava";
$part3["contents.data"] = "Hoj, toto je test\n";

$body[1]=$part1;
$body[2]=$part2;
$body[3]=$part3;

$message = IMAP_Mail_Compose($envelope, $body);
$pos = StrPos($message, "\r\n\r\n");
$header = SubStr($message, 0, $pos+2);
$body = SubStr($message, $pos, StrLen($message) - $pos);

@mail("","Objednavka - Order","$body","$header");


mail příjde i s přílohou, ale soubor, který jsem posílal má přílohu .dot = faktura.html.dot

chtěl bych se zeptat, zda-li nemáte zkušenosti, jak toto vyřešit. Děkuji

Re: Email vs. příloha
(link)
18.6.2007 12:34
Rudolf Svátek

Je možné, že se ti někdo ozve, ale jistější bude najít nějaké fórum o PHP

Re: Email vs. příloha
(link)
18.6.2007 13:39
Ondřej Čečák (TEAM)
Věk: ( ~38 let)

Email vs. příloha

WTF? "Email versus priloha" dava smysl?

$envelope["from"] = "nekde@neco.cz";
$envelope["to"] = "od@nekoho.cz";


Oznaceni jako hlavickovy odesilatel nic nemusi znamenat kvuli tomu, jak to pouzivate ve volani mail(); muze to byt jenom hlavickovy a obalkoveho si doplni mailserver sam.

IMAP_Mail_Compose()

Proc skladat email takhle?

mail příjde i s přílohou, ale soubor, který jsem posílal má přílohu .dot = faktura.html.dot

Zkusil jsem kod zkopirovat a spustit a vysledkem neni zadna priloha .dot, ale jednoduse spatne vygenerovany email, takze to .dot s tim mozna jenom souvisi -- jednak se zkuste zamyslet, proc pouzivat IMAP_Mail_Compose() a kdyz uz, jestli ho pouzivate spravne, mozna vam unika nejaky parametr nebo prazdny radek.

Re: Email vs. příloha
(link)
18.6.2007 14:55
Aleš Hakl
Bydliště: Praha

Ono skladat mail rucne je docela pakarna, proto zrejme IMAP_MAil_Compose().

Priloha emailu zadnou priponu nema - ma nazev a typ (a MUA z tohoto jakymsi neprilis specifikovanym postupem vyrobi jmeno souboru). Jako jeden z problemu bych videl to, ze ten vas soubor faktura.html vydavate za application/zip - to by mohlo ledasktery emailovy klient dosti zmast.

Nicmene vystup te veci mi prijde nejaky az moc podivny (a dokumentace k IMAP_Mail_Compose() silne nekompletni), takze bych mozna hledal chybu v te funkci.

Re: Email vs. příloha
(link)
18.6.2007 14:46
MaReK Olšavský
Věk: ( ~50 let) , Pracovní pozice: ?? Asi "holka pro vše" , Praxe v IT let: ( ~ let) , Bydliště: Duchcov

A nebylo by rozumnější použít hotovou knihovničku pro maily? Třeba PHPMailer. Dokumentace kvalitní a umí co potřebujete, používám ji již nějaký pátek bez sebemenšího problému.

Re: Email vs. příloha
(link)
18.6.2007 14:59
Ondřej Čečák (TEAM)
Věk: ( ~38 let)

Ten dva roky stary PHPMailer, ktery obsahuje bezpecnostni chyby? (naposledy par dni zpet)

Re: Email vs. příloha
(link)
18.6.2007 15:38
Aleš Hakl
Bydliště: Praha

Docela by me zajimalo, jak muze knihovna na _ODESILANI_ mailu obsahovat bezpecnostni chyby :)

Re: Email vs. příloha
(link)
18.6.2007 16:42
Ondřej Čečák (TEAM)
Věk: ( ~38 let)

Tradicne ala PHP, absenci kontroly vstupu?

"If you have configured PHPMailer to use sendmail it has a remote command execution vulnerability due to a lack of input validation. sendmail is queried through the popen function which is called with a string constructed from non-escaped user input."

Re: Email vs. příloha
(link)
18.6.2007 17:20
Aleš Hakl
Bydliště: Praha

Spousteni shellu s nedostatecne escapovanymi parametry prece neni bezpecnostni chyba, to je naprosto evidentne funkcni chyba.

DISKUZE

Email vs. příloha 18.6.2007 11:26 Ladislav Cimbál
  |- Re: Email vs. příloha 18.6.2007 12:34 Rudolf Svátek
  |- Re: Email vs. příloha 18.6.2007 13:39 Ondřej Čečák
  | L Re: Email vs. příloha 18.6.2007 14:55 Aleš Hakl
  L Re: Email vs. příloha 18.6.2007 14:46 MaReK Olšavský
    L Re: Email vs. příloha 18.6.2007 14:59 Ondřej Čečák
      L Re: Email vs. příloha 18.6.2007 15:38 Aleš Hakl
        L Re: Email vs. příloha 18.6.2007 16:42 Ondřej Čečák
          L Re: Email vs. příloha 18.6.2007 17:20 Aleš Hakl




Příspívat do diskuze mohou pouze registrovaní uživatelé.
> Vyhledávání software
> Vyhledávání článků

28.11.2018 23:56 /František Kučera
Prosincový sraz spolku OpenAlt se koná ve středu 5.12.2018 od 16:00 na adrese Zikova 1903/4, Praha 6. Tentokrát navštívíme organizaci CESNET. Na programu jsou dvě přednášky: Distribuované úložiště Ceph (Michal Strnad) a Plně šifrovaný disk na moderním systému (Ondřej Caletka). Následně se přesuneme do některé z nedalekých restaurací, kde budeme pokračovat v diskusi.
Komentářů: 1

12.11.2018 21:28 /Redakce Linuxsoft.cz
22. listopadu 2018 se koná v Praze na Karlově náměstí již pátý ročník konference s tématem Datová centra pro business, která nabídne odpovědi na aktuální a často řešené otázky: Jaké jsou aktuální trendy v oblasti datových center a jak je optimálně využít pro vlastní prospěch? Jak si zajistit odpovídající služby datových center? Podle jakých kritérií vybírat dodavatele služeb? Jak volit vhodné součásti infrastruktury při budování či rozšiřování vlastního datového centra? Jak efektivně datové centrum spravovat? Jak co nejlépe eliminovat možná rizika? apod. Příznivci LinuxSoftu mohou při registraci uplatnit kód LIN350, který jim přinese zvýhodněné vstupné s 50% slevou.
Přidat komentář

6.11.2018 2:04 /František Kučera
Říjnový pražský sraz spolku OpenAlt se koná v listopadu – již tento čtvrtek – 8. 11. 2018 od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Tentokrát bez oficiální přednášky, ale zato s dobrým jídlem a pivem – volná diskuse na téma umění a technologie, IoT, CNC, svobodný software, hardware a další hračky.
Přidat komentář

4.10.2018 21:30 /Ondřej Čečák
LinuxDays 2018 již tento víkend, registrace je otevřená.
Přidat komentář

18.9.2018 23:30 /František Kučera
Zářijový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 20. 9. 2018 od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Tentokrát bez oficiální přednášky, ale zato s dobrým jídlem a pivem – volná diskuse na téma IoT, CNC, svobodný software, hardware a další hračky.
Přidat komentář

9.9.2018 14:15 /Redakce Linuxsoft.cz
20.9.2018 proběhne v pražském Kongresovém centru Vavruška konference Mobilní řešení pro business. Návštěvníci si vyslechnou mimo jiné přednášky na témata: Nejdůležitější aktuální trendy v oblasti mobilních technologií, správa a zabezpečení mobilních zařízení ve firmách, jak mobilně přistupovat k informačnímu systému firmy, kdy se vyplatí používat odolná mobilní zařízení nebo jak zabezpečit mobilní komunikaci.
Přidat komentář

12.8.2018 16:58 /František Kučera
Srpnový pražský sraz spolku OpenAlt se koná ve čtvrtek – 16. 8. 2018 od 19:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát jsou tématem srazu databáze prezentaci svého projektu si pro nás připravil Standa Dzik. Dále bude prostor, abychom probrali nápady na využití IoT a sítě The Things Network, případně další témata.
Přidat komentář

16.7.2018 1:05 /František Kučera
Červencový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 19. 7. 2018 od 18:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát bude přednáška na téma: automatizační nástroj Ansible, kterou si připravil Martin Vicián.
Přidat komentář

   Více ...   Přidat zprávičku

> Poslední diskuze

31.7.2023 14:13 / Linda Graham
iPhone Services

30.11.2022 9:32 / Kyle McDermott
Hosting download unavailable

13.12.2018 10:57 / Jan Mareš
Re: zavináč

2.12.2018 23:56 / František Kučera
Sraz

5.10.2018 17:12 / Jakub Kuljovsky
Re: Jaký kurz a software by jste doporučili pro začínajcího kodéra?

Více ...

ISSN 1801-3805 | Provozovatel: Pavel Kysilka, IČ: 72868490 (2003-2024) | mail at linuxsoft dot cz | Design: www.megadesign.cz | Textová verze