asp.net - 作为 ASP.NET 程序员，我是否需要担心电子邮件注入攻击？

Question

有很多关于这个主题的 PHP 文章，所以这是一个 PHP 唯一的问题。当然，经过一些正则表达式检查后，我正在使用 System.Net.Mail 发送电子邮件。类似于http://weblogs.asp.net/scottgu/archive/2005/12/10/432854.aspx

Answer 1

由于 PHP Mail() 函数的弱点，PHP 电子邮件注入攻击有效。作为 .net 开发人员，您不必担心。

Answer 2

我在 ASP.NET 中从未听说过这个问题。但是，您应该信任用户输入，就像信任使用钱包的妓女一样多。

Answer 3

只要您使用MailAddress对象，我认为您没问题，因为注入只会设法为指定地址抛出 FormatExceptions。

如何正确使用 System.Net.Mail 组件的示例包含在该 MSDN 页面中；一定要跟着他们，你会没事的。