Dotaz: PHP, mail() pridani hlavicky serverem

[kolisko]

Zdravim,

uz nekdy v minulosti jsem premyslel nad problemem, ktery jsem na serverech s php hostingem mel a to, ze pri pouziti funkce mail() nejakym uzivatelem nepoznam od koho ten email odesel - proste nezjistim, jaky uzivatel pouzil fci mail() k rozesilani posty. Muze byt bud umyslne, nebo neumyslne v zavislosti na tom, zda ma napr. verejne pristupny formular pro rozesilani emailu s moznosti vyplneni prijemce a odesilatele. Pokud uzivatel vyplni libovolnou From hlavicku, tak nepoznam, jakym zakaznikem byla fce mail() volana.

Ted jsem si vsiml, ze jisty provider (web4u) dokaze vecpat automaticky do emailove hlavicky nasleduji:

X-W4U-Customer: konkretni-zakaznik X-W4U-Auth: 19708107606658227436 X-W4U-Message: Sent via PHP::mail() on ns.web4u.cz

Coz je presne to co potrebuji. Nenapada Vas nekoho, jak docilit toho, aby server automaticky pridaval do hlavicky emailu generovaneho funkcni mail() podobnou hlasku? Customer aby byl zjistovan pravdepodobne podle adresare, ve kterem ma ulozen web prostor.

Diky za napady, kolisko

Odpovědi

[unchallenger]

Tohle vypadá spíš na modifikovanou funkci mail() z PHP, aby tam ty hlavičky přidala, než na něco na straně SMTP serveru, protože jak ten by poznal, že to bylo odesláno přes PHP funkci mail(), to nevím...

[ojoj]

ale panove, stydte se. fce mail prece umi pracovat s hlavickami. vidite to 'string additional_headers'?

[unchallenger]

To bylo první, co mě napadlo, ale po pořádném přečtení dotazu mi přijde, že jde o to, přidat tam tu hlavičku vždy, tj. i proti vůli uživatele, který tu funkci použije.

Jde o hosting, a říkat všem uživatelům, aby při volání mail() používali nějaký dodatečný argument, by se asi minulo účinkem...

[kolisko]

Ano, presne tak jsem to myslel. Aby server sam pridaval hlavicku do emailu.

Nenapada vas jak to udelat?

kolisko

[Yeti]

Teď mě napadlo, že na Unixu se PHP mail() nespojuje se SMTP, ale používá sendmail, takže by šlo v konfiguráku nahradit sendmail skriptem, který něco připíše do hlavičky a předá mail sendmailu.

[Yeti]

Kecám.

Ten skript už totiž nebude vědět, kterého uživatele tam má dopsat, a nevím, jak by se mu to předalo.

Takže mi opět vychází jako řešení jen úprava PHP.

[rastos]

Ked pouziva sendmail, preco neupravit sendmail.cf, nech da do hlavicky co treba?

[Yeti]

Problém je právě, jak se sendmail dozví, co je třeba.

[kolisko]

nebo jinak - neexistuje nejaky projekt, nebo primo v php aby bud alespon logovalo akce ktere byly provadeny (treba nejake funkce spoustene uzivatelem) a nebo lepe - aby nastavovala jeste treba opravneni pro individualni usery.

Ale stacilo by to logovani. Nemuzu byt prece prvni, koho toto zajima. Provideri pouzivaji PHP a meli by mit prehled o tom, co bylo danym uzivatelem (z daneho adresare) phpckem spousteno - napr. jake funkce. Asi to bude log jako hovado.. ale neco takoveho musi uz byt..

kolisko

[B0biN]

Jestli ti jde o to, aby uzivatel nemohl pouzivat nektere funkce, respekrivne jen ty ke kterym ma pravo, tak spust php v safe_mod viz php.ini

[kolisko]

safe_mode samo mam zapnutej. Spis jsem chtel mit napr. moznost funkci mail() nejakemu zakaznikovi vypnout.. Nebo sledovat, co (kolik toho) odesila. Nezridka se stava, ze z php odchazi obrovske mnozstvi emailu do internetu a neda se zjistit, jaka uzivatelska stranka to zpusobila.

kolisko

[wake]

a neni neco v promennych prostredi ?

[wake]

... třeba PWD, říkající, ve kterém adresáři skript (*php) jest spuštěn ? podle toho se už bystrý bašák zařídí...

[unchallenger]

A když začínám příspěvek slovy ,ale pánové, styďte se`, tak se aspoň normálně podepíšu...

[mm123]

Psal jsem na mail autorovi teto diskuze a poradil mi toto reseni (snad to jeste nekomu pomuze):

staci pridat do virtualhosta

PHP_value sendmail_from email@adresa.cz

[Kroko]

bohuzel ani to nezabira