179 名前：nobodyさん[sage] 投稿日：2017/03/03(金) 05:58:09.31 ID:???
['SERVER_NAME']を使うのに、UseCanonicalName や ServerName設定が不備とか
他者メールアドレスを送信先に登録できて、送信するのがhtmlメールで内容に$_SERVER['HTTP_USER_AGENT']をそのまま使っていたりすると

というような例だとユーザ入力をそのまま使ってはいけないといえなくもない気がするが
具体的な状況がわからんとなあ

180 名前：nobodyさん[sage] 投稿日：2017/03/03(金) 08:35:24.61 ID:???
>>179
>というような例だとユーザ入力をそのまま使ってはいけないといえなくもない気がするが

はぁ？
どうしてそんな気がするの？　アホなの？　

181 名前：nobodyさん[sage] 投稿日：2017/03/03(金) 08:42:12.14 ID:???
>$_SERVER['HTTP_USER_AGENT']をそのまま使っていたりすると

前提条件かわってたのか。アホ取り消し