PHPMailer Sicherheits Check

[rabattfuchser]

Hallo,

muss ich die folgende Eingabevariablen prüfen? Order wird das von der PHPMailer Klasse übernommen.
Sicherheitshalber Frage ich euch weil sowas oft missbraucht wird.

Alle PHP Variablen mit $ können vom User beliebig eingegeben bzw verändert werden. Muss ich dort iwas filtern?


$mail = new PHPMailer();
$mail->From = "info@xxxx.de";
$mail->FromName = "XXXX Einladung";
$mail->isHTML(false);
$mail->Subject = "Einladung von $vorname $nachname";
$mail->Body = $body;
$mail->AddAddress($mail_to, ""
$mail->Send();
$mail->ClearAddresses();


LG
Sven

 

[Heiko R]

PHPMailer besteht aus einer einzigen Klasse.
Wenn ich mich recht entsinne, nennst du dich Programmierer.
Die Datei zu öffnen, die Klasse zu überfliegen und selbst zu schauen wäre schneller gegangen, als hier das Posting zu schreiben ;-)