从PHP安全发送电子邮件

Question

我的网站上有一个页面，用户可以通过提供其电子邮件，姓名和消息来向我发送消息。 在前端（JS）上，我进行了一些基本验证，请确保电子邮件的格式类似于电子邮件，确保其他框都不为空，然后通过GET将其发送到PHP。

现在，我知道人们可以通过向PHP注入恶意代码来做一些非常偷偷摸摸的事情。 我应该采取什么预防措施？ 当我使用MySQL时，我将使用mysqli escape函数对其进行转义。 我在这里应该做什么？

现在是我的脚本：

<?php
    if(!isset($_GET["message"]) || !isset($_GET["name"]) || !isset($_GET["email"])){
        echo "Check all the fields are correctly filled in and try again!";
        die();
    }
    $email = $_GET["email"];
    $message = $_GET["message"];
    $name = $_GET["name"];
    if($email == ""|| $message == "" || $name == ""){
        echo "Check all the fields are correctly filled in and try again!";
        die();
    }

    $message = wordwrap($message, 70);

    mail("email@email.com","A Message From " . $name,$message,"From: $email\n");
    echo "success";
?>

Answer 1

一种非常基本的方法是，您可以声明一个变量（例如$pattern ）并在其中存储正则表达式（例如攻击中常用的模式），然后使用preg_match($pattern, $valueFromYourForm)方法查看是否有任何传递的值与任何这些表达式匹配，然后您可以停止执行。