Paso 1: Abra una nueva página su editor web. En nuestro ejemplo, usaremos DreamWeaver.

Paso 2: En la pestaña “Code” ingrese el siguiente código, como se muestra en la imagen:

<?php
phpinfo();
?>

Paso 3: Vamos a guardar el trabajo desde File > Save as…. En nuestro ejemplo, llamamos al archivo phpinfo.php.

Paso 4: Ahora, subimos el archivo por FTP. (Para obtener información detallada sobre cómo subir sus archivos por FTP usando Dreamweaver, por favor haga click aquí).

Paso 5: Sólo resta llamarlo desde el navegador. Para eso, en nuestro ejemplo tipeamos http://www.tutorial-web.com/phpinfo.php, ya que debemos usar la forma http://sudominio/ubicación-del-archivo.

Paso 6: ¡Eso es todo! Ya puede ver en pantalla la versión de PHP y el detalle de los módulos instalados en el servidor.

1. ¿Qué versión de php está disponible en planes Linux? La versión de PHP en los planes Linux es la 4.4.4 y la 5.2.0....
2. ¿Qué versión de php está disponible en planes Windows? La versión de php disponible en planes Windows es la 5.1.2...
3. ¿ Cómo modifico la versión de php en los planes de hosting Linux? Si posees un plan bajo plataforma Linux, podes modificar la versión de PHP de tu...

Sólo necesita guardarlo en un archivo con extensión php (ejemplo.php) y subirlo a su cuenta.

<!-- Formulario para completar con los datos -->
<form action="<?=$PHP_SELF?>" method="POST">
Usuario smtp: <input type="text" value="" name="usuario"></input><br />
(El usuario puede encontrarlo en el panel de control, E-mail, Administrar cuentas)<br/>
Contraseña smtp: <input type="password" value="" name="passwd"></input><br/>
(La contraseña de su correo electrónico)<br/>
E-mail destinatario: <input type="text" name="destinatario" width="50"></input><br/>
<input type="submit" value="Enviar e-mail" />
<input type="hidden" name="prioridad" value="3"/>
<input type="hidden" name="enviar" value="1"/>
</form>
<!-- Fin Formulario para completar con los datos -->
<?php // Se verifica que los datos han sido enviados desde el formulario
// para la validación con el SMTP
if ( $_POST['enviar'] == "1") {
if ( $_POST['usuario'] != "" && $_POST['passwd'] != "" && $_POST['destinatario'] != "" ) {
// Se incluye la librería necesaria para el envio
require_once("fzo.mail.php");
$mail = new SMTP("localhost",$_POST['usuario'],$_POST['passwd']);
// Se configuran los parametros necesarios para el envío
$de = "noreply@ferozowindows.com.ar";
$a = $_POST['destinatario'];
$asunto = "E-mail de prueba";
$cc = $_POST['cc'];
$bcc = $_POST['bcc'];
$cuerpo = "Este es un e-mail enviado desde la página de ejemplo de Ferozo Windows Edition";
$header = $mail->make_header( $de, $a, $asunto, $_POST['prioridad'], $cc, $bcc );
/* Pueden definirse más encabezados. Tener en cuenta la terminación de la linea con (\r\n)
$header .= "Reply-To: ".$_POST['from']." \r\n";
$header .= "Content-Type: text/plain; charset=\"iso-8859-1\" \r\n";
$header .= "Content-Transfer-Encoding: 8bit \r\n";
$header .= "MIME-Version: 1.0 \r\n";
*/ // Se envia el correo y se verifica el error
$error = $mail->smtp_send($de, $a, $header, $cuerpo, $cc, $bcc);
if ($error == "0") echo "E-mail enviado correctamente"; else echo $error; }
else {
echo("Complete todos los campos para ejecutar el ejemplo");
}
}
?>

1. ¿Cómo envío e-mails con ASP y el componente ASP Mail? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
2. ¿Cómo envío e-mails con ASP y CDO? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
3. ¿Cómo creo un formulario en ASP? Ejemplo para crear un formulario de envío de correos en ASP...

Esta modalidad aprovecha la forma en que la función mail() de PHP funciona y se conoce como “Headers Mail Injection”. La misma consiste en aprovecharse de formularios de sitios web que utilicen la función mail() de PHP para el envío de los datos ingresados por el visitante y que además estos, no validen los datos en forma correcta para evitar este tipo de abusos.

¿Cómo funciona esta modalidad?

Para explicarlo vamos a basarnos en un ejemplo simple: supongamos que nuestro sitio dispone de un campo para el ingreso del e-mail por parte del visitante, de la siguiente forma:

<input name="email" type="text" value="Ingrese su e-mail aqui" />

Luego, la dirección ingresada en este campo es enviada al servidor y es tomada por el script PHP para ser utilizada como FROM en la función mail(), y de esta manera el mensaje que nos llega a nuestro correo tendrá como remitente la dirección ingresada por el visitante. Ahora bien, la función mail() de PHP…

mail(recipiente, asunto, mensaje, cabeceras extras);

… simplemente concatena los parametros que le son pasados, por lo cual, si en el campo mail del formulario ingresamos lo siguiente:

“spammer@anonimo.com%0ACc:email@victima1.com%0ABcc:email@victima2.com,email@victima3.com”

Allí la primera dirección será el FROM: (dirección de origen que llegará a las víctimas del spam), %0A es el valor hexadecimal del caracter de salto de línea “”, Cc: (Copias) contiene la dirección o direcciones de las víctimas y Bcc: (Copias ocultas) contiene también direcciones de las víctimas del spam.

Parte de la cabecera del e-mail generado por nuestro formulario abusado será:

To: recipient@midominio.com

Subject: Asunto del mensaje

From: spammer@anonimo.com

Cc:email@victima1.com

Bcc:email@victima2.com,email@victima3.com

Con esto, el spammer habrá utilizado nuestro formulario para hacer el envío de correo masivo.

El ejemplo visto es el caso más básico de esta modalidad ya que a través de la inyección de cabeceras se puede incluso modificar el asunto y hasta el mensaje en sí mismo, hasta el punto de poder enviar mensajes con contenido html.

¿Qué consecuencias tiene esta modalidad?

En primer lugar, el formulario está siendo usado para llevar a cabo un acto con el cual la gran mayoría de nosotros está en desacuerdo, también se está haciendo uso del ancho de banda disponible para el servidor, afectando al resto de los sitios alojados en el mismo. Por último, ante una denuncia de spam, la cuenta emisora deberá ser suspendida por violar nuestros Términos y Condiciones de Servicio, hasta tanto el error sea reparado. Es responsabilidad de cada usuario el utilizar código lo suficientemente seguro en su sitio web y corregir esto si fuera necesario.

¿Cómo evitar la utilización de nuestro formulario?

Ante todo, cabe aclarar que esta modalidad se da únicamente en formularios que utilizan la función mail() de PHP para procesar y enviar los datos ingresados por el visitante.

Si utiliza algún script de PHP no elaborado por Ud. como formailphp, por favor, actualice el mismo con la versión más reciente verificando que brinde una solución a este tipo de actividad.

Si utiliza un script PHP creado por Ud. o posee los conocimientos como para editar el mismo, aquí incorporamos una función que puede utilizar para validar los datos ingresados de forma eficiente.


<?php
function ValidarDatos($campo){
//Array con las posibles cabeceras a utilizar por un spammer
$badHeads = array("Content-Type:",
"MIME-Version:",
"Content-Transfer-Encoding:",
"Return-path:",
"Subject:",
"From:",
"Envelope-to:",
"To:",
"bcc:",
"cc:");
//Comprobamos que entre los datos no se encuentre alguna de
//las cadenas del array. Si se encuentra alguna cadena se
//dirige a una página de Forbidden
foreach($badHeads as $valor){
if(strpos(strtolower($campo), strtolower($valor)) !== false){
header( "HTTP/1.0 403 Forbidden");
exit;
}
}
}
//Ejemplo de llamadas a la funcion
ValidarDatos($_POST['email']);
ValidarDatos($_POST['asunto']);
ValidarDatos($_POST['mensaje']);
?>


Esta función es básica y puede ser modificada de acuerdo al script que Ud. utilice para el procesamiento del formulario e incluso incorporar control de errores.

No olvide incluir los campos ocultos del formulario si estos datos van a ser pasados a través de la función mail().

Esperamos que esta información le sea útil y de ayuda para que entre todos podamos minimizar el impacto causado por este tipo de actos y hacer un uso eficiente del servicio.

Si tuviera dudas con respecto a este tema, por favor contáctese con el Departamento Técnico de Dattatec.com desde su Área de Cliente, haciendo click sobre la opción “Solicitar soporte”. Nuestros operadores le responderán a la brevedad por el mismo

1. ¿Cómo envío e-mails con ASP y el componente ASP Mail? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...
2. ¿Cómo realizo el envío de E-mails con PHP en Windows? El siguiente ejemplo muestra cómo desde su cuenta alojada en un servidor windows, ud puede...
3. ¿Cómo envío e-mails con ASP y CDO? El siguiente ejemplo genera un formulario y realiza las operaciones necesarias para el envio de...

Un lenguaje del lado del servidor es aquel que se ejecuta en el servidor web, justo antes de que se envíe la página a través de Internet al cliente.

Las páginas que se ejecutan en el servidor pueden realizar accesos a bases de datos, conexiones en red, y otras tareas para crear la página final que verá el cliente.

El cliente solamente recibe una página con el código HTML resultante de la ejecución de la PHP. Como la página resultante contiene únicamente código HTML, es compatible con todos los navegadores.

1. ¿Que es ASP? Es un lenguaje de scripting del lado del servidor. ASP (Active Server Pages) es la...
2. ¿Debo adquirir mi servicio en plataforma Windows o Linux? Ante todo, es importante destacar que la plataforma de hosting a contratar es independiente del...
3. ¿Qué versión de phpMyadmin está disponible en los planes Linux? La versión del phpMyadmin en planes Linux es la 2.11.9.3...

La forma de realizar una conexión para obtener datos puede verse en el siguiente ejemplo:

<?php
// Se realiza la conexón con los datos especificados anteriormente $conn = mssql_connect( 'localhost', '', '' );
mssql_select_db( 'testconndb'); if (!$conn) { exit( "Error al conectar: " . $conn); }
// Se define la consulta que va a ejecutarse
$sql = "SELECT * FROM Tabla";
// Se ejecuta la consulta y se guardan los resultados en el recordset rs
$rs = mssql_query( $sql );
if ( !$rs ) { exit( "Error en la consulta SQL" ); }
// Se muestran los resultados
$resultado=mssql_result($rs, 0,"Campo");
echo $resultado;
// Se cierra la conexión
mssql_close( $conn );
?>


1. ¿Cómo realizo la conexión a base de datos SQL Server con ODBC en PHP? Una de las formas de conectarse a SQL Server con PHP en nuestras plataformas Windows...
2. ¿Cómo realizo la conexión a base de datos MS Access con PHP? Ud. puede realizar conexiones a bases de datos MS Access mediante código PHP. En el...
3. ¿Cómo configuro la conexión a base de datos SQL Server con ASP? Mediante el siguiente ejemplo, puede realizarse una conexión a SQL Server con código ASP...

Un ejemplo de cómo realizar la conexión y obtener datos es la siguiente:

<?php
// Se define la cadena de conexión
$dsn = "Driver={SQL Server};
Server=localhost;Database=testconndb;Integrated Security=SSPI;Persist Security Info=False;";
// Se realiza la conexón con los datos especificados anteriormente
$conn = odbc_connect( $dsn, '', '' );
if (!$conn) { exit( "Error al conectar: " . $conn);
// Se define la consulta que va a ejecutarse
$sql = "SELECT * FROM Tabla";
// Se ejecuta la consulta y se guardan los resultados en el recordset rs
$rs = odbc_exec( $conn, $sql );
if ( !$rs ) { exit( "Error en la consulta SQL" ); }
// Se muestran los resultados
while ( odbc_fetch_row($rs) ) { $resultado=odbc_result($rs,"Campo");
echo $resultado; }
// Se cierra la conexión
odbc_close( $conn );
?>

1. ¿Cómo realizo la conexión a base de datos SQL Server con MSSQL en PHP? Los planes en Microsoft Windows incluyen SQL Server, el cual podrá ser accedido mediante PHP....
2. ¿Cómo realizo la conexión a base de datos MS Access con PHP? Ud. puede realizar conexiones a bases de datos MS Access mediante código PHP. En el...
3. ¿Cómo configuro la conexión a base de datos SQL Server con ASP? Mediante el siguiente ejemplo, puede realizarse una conexión a SQL Server con código ASP...

En el siguiente ejemplo le indicamos cómo hacerlo:

<?php
// Se especifica la ubicación de la base de datos Access (directorio actual)
$db = getcwd() . "\\" . 'test.mdb';
// Se define la cadena de conexión
$dsn = "DRIVER={Microsoft Access Driver (*.mdb)};
DBQ=$db";
// Se realiza la conexón con los datos especificados anteriormente
$conn = odbc_connect( $dsn, '', '' );
if (!$conn) { exit( "Error al conectar: " . $conn);
}
// Se define la consulta que va a ejecutarse
$sql = "SELECT * FROM Tabla";
// Se ejecuta la consulta y se guardan los resultados en el recordset rs
$rs = odbc_exec( $conn, $sql );
if ( !$rs ) { exit( "Error en la consulta SQL" );
}
// Se muestran los resultados
while ( odbc_fetch_row($rs) ) { $resultado=odbc_result($rs,"Campo"); echo $resultado; }
// Se cierra la conexión
odbc_close( $conn );
?>

1. ¿Cómo realizo la conexión a base de datos SQL Server con ODBC en PHP? Una de las formas de conectarse a SQL Server con PHP en nuestras plataformas Windows...
2. ¿Cómo realizo la conexión a base de datos SQL Server con MSSQL en PHP? Los planes en Microsoft Windows incluyen SQL Server, el cual podrá ser accedido mediante PHP....
3. ¿Cómo establezco la conexión a base de datos MS Access con ASP.NET? Con ASP.NET y la utilización de los objetos propios de .NET Framework, es posible realizar...

1. ¿Qué versión de phpMyadmin está disponible en los planes Linux? La versión del phpMyadmin en planes Linux es la 2.11.9.3...
2. ¿Qué versión de MySQL está disponible en los planes Linux? La versión de MySQL que está disponible en los planes Linux es la 5.0.45...
3. ¿Qué versión de apache está disponible en los planes Linux? La versión de apache disponible en los planes Linux es la 1.3.41...

1. ¿Qué versión de phpMyadmin está disponible en los planes Windows? La versión de phpMyadmin disponible en planes Windows es la 2.8.0.3....
2. ¿Qué versión de phpMyadmin está disponible en los planes Linux? La versión del phpMyadmin en planes Linux es la 2.11.9.3...
3. ¿Qué versión de MySQL está diponible en planes Windows? La versión de MySQL disponible en los planes Windows es la 5.0.20a....