記事個別表示 (3049)
これは「水無月ばけらのえび日記 : サニタイズ言うな?」に関連するコメントです。
[3049] Re: 「サニタイズ言うな?」
かんな (2005年7月15日 14時13分)
>任意の内容を任意のメールアドレスに送れるのであれば、「メールの第三者中継」が可能ということになります。
パラメータにそれっぽいキーワードがたくさん含まれていたので、きっとそうだろうと思っていましたが、実際は任意の内容を送信できるわけではないようです。（じゃあ、何のためにあんなに怪しいパラメータが含まれていたのか謎すぎますが……）
いろいろ試してみると、そのサイトのドメインを含むURLしか送信できないようになっていました（ほっ）。ただ、そのサイトはリダイレクタを提供しているので、そのサイト内のページと見せかけつつ、全く別のページにリダイレクトするURLを送信させることができました。
ちなみにそのサイト、一般的にはかなり信頼されているので、迷惑的な使い方をされると信用に傷がつくのではないかと思います。いちおう教えてあげた方がよいでしょうか？
これは「水無月ばけらのえび日記 : サニタイズ言うな?」に関連するコメントです。
全読: [3045]Re: 「サニタイズ言うな?」からのスレッド(44件)]