» Conferma di recapito delle email con le librerie GD

Conferma di recapito delle email con le librerie GD

Autore: carletto
Pubblicato il 14 aprile 2007

Post Correlati

Nessun post correlato

Vi siete chiesti come mai le immagini nelle email possono essere pericolose? Non Ã¨ improbabile che alcune di esse servano a confermare ad un mittente malizioso che il vostro indirizzo esiste realmente per renderlo vittima di SPAM.

Naturalmente la mia intenzione non Ã¨ certo indurvi ad andare a caccia di indirizzi email validi, bensÃ¬ illustrare in modo semplice come si puÃ² ottenere la conferma che una email Ã¨ stata vista dal destinatario e far capire perchÃ¨ nei programmi per la gestione della posta elettronica Ã¨ meglio non abilitare con leggerezza la visualizzazione delle immagini.

Prima di tutto accertatevi con phpinfo() di avere le librerie GD installate. Tramite queste librerie di php si possono creare delle immagini al volo con un semplice script.

Infatti nell’email in formato html non inserite una vera immagine, ma richiamate un file php in questo modo:

<img src="http://www.tuodominio.ext/img.php" alt="" />

il tag img punta al file contenente lo script che genera l’immagine, per questo esempio sarÃ in formato jpg di 1 pixel bianco.

Lo script oltre che a produrre l’immagine puÃ² fare anche altre cose, come inserire nel file ‘elenco_email.txt’ l’indirizzo email che passeremo tramite GET con una piccola modifica al tag img precedente:

<img src="http://www.tuodominio.ext/img.php" alt="" />

logicamente www.tuodominio.ext e account@host.ext sono utilizzati come esempio e vanno sostituiti rispettivamente con l’indirizzo http dove Ã¨ posizionato il file img.php e l’indirizzo email che si desidera validare.

Nella stessa directory dove Ã¨ posizionato il file img.php create il file elenco_email.txt con i permessi chmod settati a 777.

ecco il file img.php:

if ($fp) {


# inserisce data e orario del collegamento

$data_orario = "rn".date("d.m.Y - H:i:s") ;

fwrite($fp,$data_orario) ;
# inserisce nel file di testo l'indirizzo email passato tramite GET

if ( isset($_GET['email']) ) {

$email = " - ".$_GET['email'] ;

fwrite($fp,$email) ;

}
# chiude il file

fclose($fp) ;

}
# istanzia un'immagine di un pixel

$img = imageCreate(1,1);
# gli assegna il colore bianco

$back = imagecolorallocate($img,255,255,255);
# imposta gli header

header("Content-type: image/jpeg");
# invia l'output come immagine jpeg

imagejpeg($img);

# libera la memoria imagedestroy($img);

CosÃ¬ quando il destinatario apre l’email e l’immagine viene visualizzata il suo indirizzo viene aggiunto al file ‘elenco_email.txt’.
Lo script estremamente banale produce un elenco di indirizzi email validi con data e orario di visualizzazione.

Se fate delle prove inviando l’email con un client osservate che quando l’immagine viene visualizzata durante la scrittura, giÃ lo script inserisce l’indirizzo nel file di testo. Quindi attenti a non confondervi.

VARIANTI

Invece che un’immagine di un pixel bianco possiamo, con le funzioni GD, creare immagini piÃ¹ sofisticate oppure caricare un’immagine creata precedentemente.

Potrebbe anche essere utile controllare con le espressioni regolari la validitÃ dell’indirizzo email ricevuto in modo da evitare eventuali falsi positivi.

Piuttosto che utilizzare un file di testo gli indirizzi potrebbero essere inseriti direttamente in un database.

CONSIDERAZIONI

Se vi Ã¨ venuta l’acquolina in bocca pensando che potrebbe essere una soluzione per validare la ricezione delle email inviate con la funzione php() scordatevelo.
Ormai tutti i software per la gestione della posta elettronica disabilitano di default la visualizzazione delle immagini rendendo questo uso inaffidabile.
Anche le prove per far funzionare lo script sono state ardue a causa degli antivirus.

Con un po’ di fantasia si possono trovare altri usi per questo script, come ad esempio implementare un semplice sistema di statistiche, passando via GET il nome della pagina in cui Ã¨ stata inserita l’immagine ed eventuali informazioni sul visitatore.

Davide Tommasin on aprile 14th, 2007 at 18:31

Fantastico post… lo terrÃ² sicuramente in considerazione, non tanto per il fatto di poter usarlo per spammare, che oltre fastidioso, va contro la mia etica, ma quanto per poterne fare uso per statistiche come accennavi verso l’ ultima parte dell’ articolo.
Bel lavoro

Raffaele on settembre 21st, 2009 at 10:07

Post interessantissimo, ma le immagini per completare la procedura non sono visibili. E possibile riscriverlo ?

Grazie

KING_Hack on settembre 21st, 2009 at 10:21

Grazie Raffaele per l segnalazione.
In effetti ci sono dei problemi con la visualizzazione del codice nei vari post come questo.

Appena possibile sistemeremo l asituazione.
Torna a leggerci

Ciao