Restrict additional command line flags by default in mail().
未关闭
还没有人认领这个 Issue。
Extension: standard
Feature
Status: Needs Triage
- 主要语言
- C
- 星标
- 40.4k
- 派生
- 8.2k
- 平均合并
- 2 天 15 小时
- 30 天内合并 PR
- 103
描述
Description
For security reasons, disable additional unsafe command line flags from being passed to sendmail via the mail() function by default.
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
从 PHP mail() 入口点开始，跟踪它如何将参数传递给 sendmail；该 issue 未指定源文件或测试。确定哪些额外的命令行标志不安全，并确认它们默认处于禁用状态，同时在相关的 mail() 测试中覆盖这些情况。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- c, php
- 领域
- security
- Issue 类型
- 功能
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 需要澄清
- 新手友好度
- 25/100