トップページ > コンテンツ > ネットワーク関連メモ > ネットワーク運用編 > セキュリティ関連 > メールヘッダ・インジェクション

概要

メール送信フォームなどで、不正なメールヘッダを入力値として送信する攻撃。
本来想定の送信先とは異なる場所へメール送信させたりすることができることから、
迷惑メールに不正利用される恐れがある。

対策例

• 外部入力値の改行コードを削除する。
• メール送信専用のAPIを使用する。
• メールヘッダは固定にする。