mailnews.php unsicher!

[tomku]

Meine Kollegen wiesen mich wiederholt darauf hin, dass besagte Datei ungeprüft ausgeführt werden kann. Das ist ein Sicherheitsloch!

[Powie]

Was versteht ihr in dem Fall unter \"ungeprüft\" ?

[tomku]

Zum Beispiel darf jeder ohne Überprüfung einer gültigen E-Mail-Adresse eine News per mailnews.php versenden.
Ich würde eine Einstellmöglichkeit für angemeldete User begrüßen.