Paso 1: Abra una nueva página su editor web. En nuestro ejemplo, usaremos DreamWeaver.

Paso 2: En la pestaña “Code” ingrese el siguiente código, como se muestra en la imagen:

<?php
phpinfo();
?>

Paso 3: Vamos a guardar el trabajo desde File > Save as…. En nuestro ejemplo, llamamos al archivo phpinfo.php.

Paso 4: Ahora, subimos el archivo por FTP. (Para obtener información detallada sobre cómo subir sus archivos por FTP usando Dreamweaver, por favor haga click aquí).

Paso 5: Sólo resta llamarlo desde el navegador. Para eso, en nuestro ejemplo tipeamos http://www.tutorial-web.com/phpinfo.php, ya que debemos usar la forma http://sudominio/ubicación-del-archivo.

Paso 6: ¡Eso es todo! Ya puede ver en pantalla la versión de PHP y el detalle de los módulos instalados en el servidor.

1. ¿Qué versión de php está disponible en planes Linux?La versión de PHP en los planes Linux es la 4.4.9, 5.2.17 y la 5.3.5...
2. ¿Qué versión de php está disponible en planes Windows?La versión de php disponible en planes Windows es la 5.3.5...
3. ¿ Cómo modifico la versión de php en los planes de hosting Linux?Si posees un plan bajo plataforma Linux, podes modificar la versión de PHP de tu...

Dicha funcion, contiene 4 parámetros que es necesario utilizarlos para que los correos se envien sin inconveniente.

A continuación detallamos los mismos:

mail ( $PARA , $ASUNTO , $MENSAJE , $CABECERAS)

Parametros

• $PARA: Cuenta de correo a la que llegara el mail enviado desde el formulario

• $ASUNTO: Asunto del mail

• $MENSAJE: Cuerpo del mail

• $CABECERAS: Este campo se utiliza para añadir cabeceras extras, como por ejemplo el From, el cual es necesario en nuestros sevidores Windows

Si bien en muchos servidores no es necesario utilizar el parámetro $CABECERAS, en nuestros servidores de plataforma Windows es OBLIGATORIO utilizar la cabecera From, ya que de lo contrario el mail no será enviado.

Además, en este parámetro debe especificarse una cuenta de correo de tu dominio, es decir, creada desde tu panel de control Ferozo.

A continuación podrás ver un ejemplo de su utilización con los archivos necesario para su funcionamiento:

En un archivo html, utiliza el siguiente código:

En un archivo PHP denominado send.php, utiliza el siguiente código:

Importante: En el script php deberás cambiar:

1. CUENTA_DESTINO@DOMINIO.COM por una cuenta de correo que desee
2. CUENTA_DE_TU_DOMINIO@TU_DOMINIO.COM por una cuenta de correo creada desde tu panel de control Ferozo

1. ¿Cómo envío e-mails con ASP y el componente ASP Mail?El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
2. ¿Cómo envío e-mails con ASP y CDO?El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
3. ¿Cuál es la vulnerabilidad de la función mail() de PHP?Existe un creciente uso de la modalidad de envío de e-mails masivos a través de...

Esta modalidad aprovecha la forma en que la función mail() de PHP funciona y se conoce como “Headers Mail Injection”. La misma consiste en aprovecharse de formularios de sitios web que utilicen la función mail() de PHP para el envío de los datos ingresados por el visitante y que además estos, no validen los datos en forma correcta para evitar este tipo de abusos.

¿Cómo funciona esta modalidad?

Para explicarlo vamos a basarnos en un ejemplo simple: supongamos que nuestro sitio dispone de un campo para el ingreso del e-mail por parte del visitante, de la siguiente forma:

<input name="email" type="text" value="Ingrese su e-mail aqui" />

Luego, la dirección ingresada en este campo es enviada al servidor y es tomada por el script PHP para ser utilizada como FROM en la función mail(), y de esta manera el mensaje que nos llega a nuestro correo tendrá como remitente la dirección ingresada por el visitante. Ahora bien, la función mail() de PHP…

mail(recipiente, asunto, mensaje, cabeceras extras);

… simplemente concatena los parametros que le son pasados, por lo cual, si en el campo mail del formulario ingresamos lo siguiente:

“spammer@anonimo.com%0ACc:email@victima1.com%0ABcc:email@victima2.com,email@victima3.com”

Allí la primera dirección será el FROM: (dirección de origen que llegará a las víctimas del spam), %0A es el valor hexadecimal del caracter de salto de línea “”, Cc: (Copias) contiene la dirección o direcciones de las víctimas y Bcc: (Copias ocultas) contiene también direcciones de las víctimas del spam.

Parte de la cabecera del e-mail generado por nuestro formulario abusado será:

To: recipient@midominio.com

Subject: Asunto del mensaje

From: spammer@anonimo.com

Cc:email@victima1.com

Bcc:email@victima2.com,email@victima3.com

Con esto, el spammer habrá utilizado nuestro formulario para hacer el envío de correo masivo.

El ejemplo visto es el caso más básico de esta modalidad ya que a través de la inyección de cabeceras se puede incluso modificar el asunto y hasta el mensaje en sí mismo, hasta el punto de poder enviar mensajes con contenido html.

¿Qué consecuencias tiene esta modalidad?

En primer lugar, el formulario está siendo usado para llevar a cabo un acto con el cual la gran mayoría de nosotros está en desacuerdo, también se está haciendo uso del ancho de banda disponible para el servidor, afectando al resto de los sitios alojados en el mismo. Por último, ante una denuncia de spam, la cuenta emisora deberá ser suspendida por violar nuestros Términos y Condiciones de Servicio, hasta tanto el error sea reparado. Es responsabilidad de cada usuario el utilizar código lo suficientemente seguro en su sitio web y corregir esto si fuera necesario.

¿Cómo evitar la utilización de nuestro formulario?

Ante todo, cabe aclarar que esta modalidad se da únicamente en formularios que utilizan la función mail() de PHP para procesar y enviar los datos ingresados por el visitante.

Si utiliza algún script de PHP no elaborado por Ud. como formailphp, por favor, actualice el mismo con la versión más reciente verificando que brinde una solución a este tipo de actividad.

Si utiliza un script PHP creado por Ud. o posee los conocimientos como para editar el mismo, aquí incorporamos una función que puede utilizar para validar los datos ingresados de forma eficiente.


<?php
function ValidarDatos($campo){
//Array con las posibles cabeceras a utilizar por un spammer
$badHeads = array("Content-Type:",
"MIME-Version:",
"Content-Transfer-Encoding:",
"Return-path:",
"Subject:",
"From:",
"Envelope-to:",
"To:",
"bcc:",
"cc:");
//Comprobamos que entre los datos no se encuentre alguna de
//las cadenas del array. Si se encuentra alguna cadena se
//dirige a una página de Forbidden
foreach($badHeads as $valor){
if(strpos(strtolower($campo), strtolower($valor)) !== false){
header( "HTTP/1.0 403 Forbidden");
exit;
}
}
}
//Ejemplo de llamadas a la funcion
ValidarDatos($_POST['email']);
ValidarDatos($_POST['asunto']);
ValidarDatos($_POST['mensaje']);
?>


Esta función es básica y puede ser modificada de acuerdo al script que Ud. utilice para el procesamiento del formulario e incluso incorporar control de errores.

No olvide incluir los campos ocultos del formulario si estos datos van a ser pasados a través de la función mail().

Esperamos que esta información le sea útil y de ayuda para que entre todos podamos minimizar el impacto causado por este tipo de actos y hacer un uso eficiente del servicio.

Si tuviera dudas con respecto a este tema, por favor contáctese con el Departamento Técnico de Dattatec.com desde su Área de Cliente, haciendo click sobre la opción “Solicitar soporte”. Nuestros operadores le responderán a la brevedad por el mismo

1. ¿Cómo realizo el envío de E-mails con PHP en Windows?En nuestros servidores Windows, la funcion mail() de PHP, se encuentra habilitada para el envio...
2. ¿Cómo envío e-mails con ASP y el componente ASP Mail?El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
3. ¿Puedo administrar yo mismo mis cuentas de e-mail?Desde tu panel de control Ferozo podes administrar tus cuentas de correo de manera fácil,...

Un lenguaje del lado del servidor es aquel que se ejecuta en el servidor web, justo antes de que se envíe la página a través de Internet al cliente.

Las páginas que se ejecutan en el servidor pueden realizar accesos a bases de datos, conexiones en red, y otras tareas para crear la página final que verá el cliente.

El cliente solamente recibe una página con el código HTML resultante de la ejecución de la PHP. Como la página resultante contiene únicamente código HTML, es compatible con todos los navegadores.

1. ¿Que es ASP?Es un lenguaje de scripting del lado del servidor. ASP (Active Server Pages) es la...
2. ¿Cómo realizo el envío de E-mails con PHP en Windows?En nuestros servidores Windows, la funcion mail() de PHP, se encuentra habilitada para el envio...
3. ¿Qué es Frontpage?FrontPage es un sistema de desarrollo y publicación de páginas web...

La forma de realizar una conexión para obtener datos puede verse en el siguiente ejemplo:

<?php
// Se realiza la conexón con los datos especificados anteriormente $conn = mssql_connect( 'localhost', '', '' );
mssql_select_db( 'testconndb'); if (!$conn) { exit( "Error al conectar: " . $conn); }
// Se define la consulta que va a ejecutarse
$sql = "SELECT * FROM Tabla";
// Se ejecuta la consulta y se guardan los resultados en el recordset rs
$rs = mssql_query( $sql );
if ( !$rs ) { exit( "Error en la consulta SQL" ); }
// Se muestran los resultados
$resultado=mssql_result($rs, 0,"Campo");
echo $resultado;
// Se cierra la conexión
mssql_close( $conn );
?>


1. ¿Cómo realizo la conexión a base de datos SQL Server con ODBC en PHP?Una de las formas de conectarse a SQL Server con PHP en nuestras plataformas Windows...
2. ¿Cómo realizo la conexión a base de datos MS Access con PHP?Ud. puede realizar conexiones a bases de datos MS Access mediante código PHP. En el...
3. ¿Cómo establezco la conexión a base de datos MS Access con ASP.NET?Con ASP.NET y la utilización de los objetos propios de .NET Framework, es posible realizar...

Un ejemplo de cómo realizar la conexión y obtener datos es la siguiente:

<?php
// Se define la cadena de conexión
$dsn = "Driver={SQL Server};
Server=localhost;Database=testconndb;Integrated Security=SSPI;Persist Security Info=False;";
// Se realiza la conexón con los datos especificados anteriormente
$conn = odbc_connect( $dsn, '', '' );
if (!$conn) { exit( "Error al conectar: " . $conn);
// Se define la consulta que va a ejecutarse
$sql = "SELECT * FROM Tabla";
// Se ejecuta la consulta y se guardan los resultados en el recordset rs
$rs = odbc_exec( $conn, $sql );
if ( !$rs ) { exit( "Error en la consulta SQL" ); }
// Se muestran los resultados
while ( odbc_fetch_row($rs) ) { $resultado=odbc_result($rs,"Campo");
echo $resultado; }
// Se cierra la conexión
odbc_close( $conn );
?>

1. ¿Cómo realizo la conexión a base de datos SQL Server con MSSQL en PHP?Los planes en Microsoft Windows incluyen SQL Server, el cual podrá ser accedido mediante PHP....
2. ¿Cómo realizo la conexión a base de datos MS Access con PHP?Ud. puede realizar conexiones a bases de datos MS Access mediante código PHP. En el...
3. ¿Cómo configuro la conexión a base de datos SQL Server con ASP?Mediante el siguiente ejemplo, puede realizarse una conexión a SQL Server con código ASP...

En el siguiente ejemplo le indicamos cómo hacerlo:

<?php
// Se especifica la ubicación de la base de datos Access (directorio actual)
$db = getcwd() . "\\" . 'test.mdb';
// Se define la cadena de conexión
$dsn = "DRIVER={Microsoft Access Driver (*.mdb)};
DBQ=$db";
// Se realiza la conexón con los datos especificados anteriormente
$conn = odbc_connect( $dsn, '', '' );
if (!$conn) { exit( "Error al conectar: " . $conn);
}
// Se define la consulta que va a ejecutarse
$sql = "SELECT * FROM Tabla";
// Se ejecuta la consulta y se guardan los resultados en el recordset rs
$rs = odbc_exec( $conn, $sql );
if ( !$rs ) { exit( "Error en la consulta SQL" );
}
// Se muestran los resultados
while ( odbc_fetch_row($rs) ) { $resultado=odbc_result($rs,"Campo"); echo $resultado; }
// Se cierra la conexión
odbc_close( $conn );
?>

1. ¿Cómo realizo la conexión a base de datos SQL Server con ODBC en PHP?Una de las formas de conectarse a SQL Server con PHP en nuestras plataformas Windows...
2. ¿Cómo realizo la conexión a base de datos SQL Server con MSSQL en PHP?Los planes en Microsoft Windows incluyen SQL Server, el cual podrá ser accedido mediante PHP....
3. ¿Cómo establezco la conexión a base de datos MS Access con ASP.NET?Con ASP.NET y la utilización de los objetos propios de .NET Framework, es posible realizar...

1. ¿Qué versión de phpMyadmin está disponible en los planes Linux?La versión del phpMyadmin en planes Linux es la 2.11.9.3...
2. ¿Qué versión de MySQL está disponible en los planes Linux?La versión de MySQL que está disponible en los planes sobre plataforma Linux es la...
3. ¿Qué versión de apache está disponible en los planes Linux?La versión de apache disponible en los planes Linux es la 1.3.41...

1. ¿Qué versión de phpMyadmin está disponible en los planes Windows?La versión de phpMyadmin disponible en planes Windows es la 2.8.0.3....
2. ¿Qué versión de SQL Server está disponible en planes Windows?La version de SQL Server en los planes sobre plataforma Windows es SQL Server 2008...
3. ¿Qué versión de PHP-Nuke está disponible en planes Windows?La versión de PHP-Nuke en los planes Windows es la 7.8....