Безопасная отправка электронной почты с PHP

Question

У меня есть страница на моем сайте, где пользователи могут отправлять мне сообщение, указав их адрес электронной почты, имя и сообщение. На переднем конце (JS) я делаю некоторые основные проверки, убедитесь, что письмо отформатировано как электронное письмо, убедитесь, что другие поля не пустые, а затем отправлю его на PHP с помощью GET.

Теперь я знаю, что люди могут делать довольно хитрые вещи, вводя вредоносный код в PHP. Какие меры предосторожности я должен принимать? Когда я работал с MySQL, я бы сбежал от него с помощью функции escape-функции mysqli. Что я должен здесь делать?

Вот мой сценарий прямо сейчас:

<?php 
    if(!isset($_GET["message"]) || !isset($_GET["name"]) || !isset($_GET["email"])){ 
     echo "Check all the fields are correctly filled in and try again!"; 
     die(); 
    } 
    $email = $_GET["email"]; 
    $message = $_GET["message"]; 
    $name = $_GET["name"]; 
    if($email == ""|| $message == "" || $name == ""){ 
     echo "Check all the fields are correctly filled in and try again!"; 
     die(); 
    } 

    $message = wordwrap($message, 70); 

    mail("email@email.com","A Message From " . $name,$message,"From: $email\n"); 
    echo "success"; 
?> 

Answer 1

очень простой способ заключается в том, что вы можете объявить переменную (например $pattern) и хранить регулярные выражения (например, шаблоны, используемые обычно в нападениях) в нем, а затем использовать preg_match($pattern, $valueFromYourForm), чтобы узнать, соответствует ли какое-либо из переданных значений любому из этих выражений, а затем вы можете остановить выполнение.