作为一名ASP.NET程序员，我是否需要关注电子邮件注入攻击？

Question

有很多关于这个主题的PHP文章，所以这只是一个PHP问题。 我正在使用System.Net.Mail进行一些正则表达式检查后发送电子邮件。 与http://weblogs.asp.net/scottgu/archive/2005/12/10/432854.aspx

类似

Answer 1

PHP邮件注入攻击的工作原理是因为PHP Mail（）函数存在缺陷。作为.net开发人员，您无需担心。

Answer 2

我从未在ASP.NET中听说过这个问题。但是，您应该信任用户输入，就像您信任钱包的妓女一样。

Answer 3

只要您使用MailAddress对象，我认为您没问题，因为注入只会设置为指定地址抛出FormatExceptions。

如何正确使用System.Net.Mail组件的示例包含在该MSDN页面中;一定要跟着他们，你会没事的。