无法使用 IMAP 搜索

Question

我的电子邮件 ID 的电子邮件主题为“=?UTF-8?Q?=e2=99=a3?= Styles =?UTF-8?Q?=e2=99=a3?=" 现在我想使用 imap_search 搜索带有此主题行的电子邮件。但是我收到一个错误-：

Notice: Unknown: Unknown search criterion: STYLES (errflg=2) in Unknown on line 0

以下是我正在使用的搜索代码：

    $ToSearch=trim("=?UTF-8?Q?=e2=99=a3?= Styles to Freshen Up Your Home =?UTF-8?Q?=e2=99=a3?=");
        $unreadEmails= imap_search($loginToInbox,'SUBJECT  '.$ToSearch.' SINCE '.$dateToSearch.'');
var_dump($unreadEmails);

如何搜索带有主题行的电子邮件。

Answer 1

对我来说似乎很清楚：它被“样式”这个词绊倒了。那是因为有一个空格，所以它认为应该有一个新的 IMAP 关键字。尝试用引号括起来：

$unreadEmails = imap_search($loginToInbox,'SUBJECT "'.$ToSearch.'" SINCE '.$dateToSearch);

您还必须小心 $dateToSearch - 您可能还必须将其括在引号中，并确保它采用服务器期望的格式（很可能是 RFC2822 - 请参阅第 3.3 节，日期和时间规范。请参阅 this other question 以了解其外观示例。

Answer 2

该代码非常危险——它包含“IMAP 命令注入”，类似于将用户控制的数据直接传递到 SQL 数据库中的 SQL 注入。

在将用户提供的数据输入 IMAP 连接之前，您绝对必须对其进行清理。阅读RFC3501，了解如何传输字符串，了解 PHP 的imap_search 是否可以免费为您做一些事情（当涉及到文字时，您不想从应用程序代码中处理它们），并确保您仅将经过清理的数据传递给服务器。

当前版本的代码容易出现严重错误；攻击者可以通过它删除所有电子邮件。