antomomo
13-Jul-2005, 07:59
Acabo de probar el envío de un correo a un forero por medio de la lista de inscritos y he podido comprobar que los datos que envía el servidor no son los que corresponden a la base de datos de registrados, pues el formulario permite meter datos distintos en cuanto al nombre y la dirección de correo.
Dándose esta circunstancia no hay forma de saber si la persona que te manda el correo es realmente quien dice ser y se puede suplantar fácilmente la personalidad de cualquier forero.
Sugiero que se envíe, además de los datos que introduzca el remitente en el momento del envío, los datos reales que existen en la base de datos de registro con el objeto de tener un mínimo de confianza en saber de quien se trata, y, para rizar el rizo, un aviso al titular del nick registrado.
Dándose esta circunstancia no hay forma de saber si la persona que te manda el correo es realmente quien dice ser y se puede suplantar fácilmente la personalidad de cualquier forero.
Sugiero que se envíe, además de los datos que introduzca el remitente en el momento del envío, los datos reales que existen en la base de datos de registro con el objeto de tener un mínimo de confianza en saber de quien se trata, y, para rizar el rizo, un aviso al titular del nick registrado.