Jethwa.de » Email

Sichere Kontaktformulare

Jay Allan Jethwa — Thu, 01 Jan 1970 00:00:00 +0000

Kontaktformulare gehören inzwischen zum guten Ton und fast jeder setzt sie auf seiner Website ein - Beispielscripte hierfür findet man massenweise im Internet.

Immer wieder muss ich mit Entsetzen feststellen, wie fehlerhaft und anfällig die meisten dieser Kontaktformular-Scripte in PHP jedoch sind: So ist es dann ohne Weiteres möglich, die Formulare als Spamschleudern zu missbrauchen.

Einen guten Einstieg in das Thema "E-Mail Injektion" (durchaus verwandt mit der SQL Injektion) bieten die folgenden Artikel in der Wikipedia und bei Dr. Web.

Generell sollte jedoch jeder, der sich in irgendeiner Form mit Webentwicklung auseinandersetzt, ständig folgendes im Hinterkopf behalten: Die Eingaben eines Benutzers in Formularfelder dürfen niemals ungeprüft bleiben!

Links:
Wikipedia: E-Mail Injektion
Dr. Web - Spamgefahr durch Kontaktformulare

Neue Funktion: News per E-Mail

Jay Allan Jethwa — Thu, 01 Jan 1970 00:00:00 +0000

Einige haben es vielleicht schon entdeckt, seit ein paar Tagen befindet sich rechts bei den Links zum Abonnieren des RSS-Newsfeeds ein neuer Verweis mit dem Namen "News per E-Mail abonnieren".

Diese Funktion habe ich nun testweise hier eingeführt, nachdem es einigen Besuchern lieber wäre, die News per E-Mail zu erhalten - wahrscheinlich ist das RSS-Format immer noch zu unbekannt, trotz des Booms, den es zur Zeit durchmacht.

Nach Anmeldung und Verifizierung der eigenen E-Mail-Adresse erhält man ab sofort bei einem neuen Eintrag von mir eine Nachricht mit einem kurzen Teaser des Textes und dem passenden Direktlink.

Liste: Anbieter von Wegwerf-Email-Adressen

Jay Allan Jethwa — Thu, 01 Jan 1970 00:00:00 +0000

Eine gute Möglichkeit die Anzahl unerwünschter E-Mails klein zu halten ist die Verwendung von sogenannten "Wegwerf-Adressen" - dies eignet sich vor allem dann, wenn man nur eben kurz einen bestimmten Dienst ausprobieren möchte.

Bei folgenden Anbietern lassen sich meines Wissens nach zur Zeit derartige Adressen ohne eine zwingende Registrierung erstellen:

Dodgeit
Mailinator
Jetable
Spam.la
myTrashMail.com

Deutsche Angebote:
Trash-Mail
Discardmail.com

Zusätzlich bieten die folgenden Anbieter erweiterte Features, Voraussetzung ist aber eine kostenlose Registrierung:

E4ward
KasMail
SpamGourmet
Discardmail.de

Wo speichert Thunderbird die Passwörter?

Jay Allan Jethwa — Thu, 01 Jan 1970 00:00:00 +0000

Auch wenn ich sonst von dem E-Mail Client Mozilla Thunderbird sehr überzeugt bin, selbst eigentlich benutzerfreundliche Open Source Software hat (noch) ihre Macken:

Wie ändere ich mein Passwort für den POP3 Abruf? Wo andere Programme einem nach fehlerhafter Passworteingabe die Möglichkeit geben, ein neues einzugeben, schaltet der Donnervogel auf stur und bei den Konteneinstellungen sucht man den Eintrag "Passwörter" vergebens.

Die Lösung (nach einigem Suchaufwand gefunden): In der Menüleiste auf Extras > Einstellungen und dort auf Erweitert gehen. Dort schließlich auf "Passwörter verwalten..." klicken.