En tant que ASP.NET programmeur, j'ai besoin d'être préoccupé par e-mail les attaques par injection?
Question
Il y a beaucoup de PHP des articles sur le sujet alors, est-ce un PHP seul problème.Je suis de l'envoi de courriels à l'aide de Système.Net.Mail après quelques expression rationnelle vérifie bien sûr.Semblable à http://weblogs.asp.net/scottgu/archive/2005/12/10/432854.aspx
La solution
le PHP e-mail d'attaque par injection de travaux en raison d'une faiblesse dans la fonction PHP Mail ().Comme une .net développeur ne vous inquiétez pas.
Autres conseils
Je n'ai jamais entendu parler de ce problème dans ASP.NET.Cependant, vous devez faire confiance à l'utilisateur d'entrée sur autant que vous devriez faire confiance à un talonneur avec votre porte-monnaie.
Tant que vous êtes à l'aide de la MailAddress objet, je pense que vous êtes bien, parce que les injections ne réussissent à jeter FormatExceptions pour l'adresse spécifiée.
Des exemples de comment les utiliser correctement le Système.Net.Mail composants sont inclus dans cette page MSDN;assurez-vous de les suivre et vous serez amende.