asp.net - ASP.NET プログラマーとして、電子メール インジェクション攻撃について心配する必要はありますか?

Question

このテーマに関する PHP の記事はたくさんあるので、これは PHP のみの問題です。もちろん、いくつかの正規表現チェックの後、System.Net.Mail を使用してメールを送信しています。http://weblogs.asp.net/scottgu/archive/2005/12/10/432854.aspxと同様

Answer 1

PHP メール インジェクション攻撃は、PHP の Mail() 関数の脆弱性が原因で機能します。.net 開発者として心配する必要はありません。

Answer 2

MailAddressオブジェクトを使用している限り、インジェクションは指定されたアドレスに対してのみ FormatExceptions をスローすることができるため、問題はないと思います。

System.Net.Mail コンポーネントを適切に使用する方法の例は、その MSDN ページに含まれています。必ずそれらに従ってください。そうすれば問題ありません。

Answer 3

ASP.NET でその問題について聞いたことがありません。ただし、ユーザーの入力は、売春婦の財布を信頼するのと同じくらい信頼する必要があります。