メール送信のセキュリティ

(Last Updated On: 2018年8月8日)昨日はHTTPヘッダーのセキュリティについて解説しました。SMTPはHTTPと似た構造を持つため、メールを送信する場合も似たようなヘッダーインジェクション問題が発生します。 Mailヘッダーインジェクションとは？ SMTPもHTTPと同様に「”ヘッダー名”＋”:”＋値」の形式を持ったヘッダーを持っています。HTTPと同様に改行が二回連続で現れるとボディになります。SMTPプロトコルの解説ではないので、できるだけ簡易にMailヘッダーインジェクションを解説します。MailヘッダーインジェクションはHTTPヘッダーインジェクションと全く同じように行われます。 To: $address Hello this is test mail Toヘッダーはメールの送信先ヘッダーです。$addressに任意の文字列が設定でき yohgaki@ohga