Kotisivun lomakkeesta liitetiedoston lähettäminen

[urhepe]

Osaan tehdä kotisivulle lomakkeen, joka tulee sitten sähköpostiini. Käytän Dreamweaveriä. Haluaisin kuitenkin lisätä lomakkeeseen mahdollisuuden lähettää liitetiedoston. Olen kokeillut, mutta tiedosto ei tule sähköpostiini. Muut kirjoitettavat tiedot kyllä tulee. Olisiko jollakin selkeää vinkkiä tähän liitteen lähetykseen?

[Aaaron]

Haiskahtaa tietoturvariskiltä. Onko tuollainen ominaisuus ihan välttämätön?

[urhepe]

Mutta eikös se ole sama asia kuin laittaisi sähköpostilla liitteen vai onko sittenkää? Siihen lomakkeeseen saisi vain laittaa kysymyksiä jne.

[Aaaron]

Ei ole ihan sama asia, sillä sen datan lähettää siellä palvelimella oleva ohjelma, sendmail tai jokin muu vastaava.

Jos haluat lähettää liitteen, se pitäisi ensin uploadata webbipalvelimelle ja lähettää sieltä eteenpäin ja tässähän taas aukeaa mahdollisuus käyttää hyväkseen lähettävän ohjelman mahdollisia tietoturva-aukkoja tai puskurin ylivuotoja, jolloin sinne palvelimelle voidaan helposti uploadata mitä tahansa vaarallista.

Muutenkaan ei kannata luottaa mihinkään käyttäjiltä tulevaan dataan. Kannattaa lueskella: http://www.securephpwiki.com/index.php/Email_Injection

[urhepe]

Kiitos tosi paljon tiedoista!

Kehittelen jotakin muuta. Olisiko sinulla idea?

[Aaaron]

Sähköpostiosoite, jonne jokainen lähettää tarvitsemasi tiedot oma-aloitteisesti on se helpoin ja varmin tapa.

[urhepe]

OK. Toki ja kyllä tuon nyt jokainen alkaa tänä päivänä osatakin.

Kiitos vielä!