【发布时间】：2016-08-29 08:13:09
【问题描述】：
我有一个关于我们在电子邮件中找到的 from 字段的安全性的问题。
以下是用例：我想允许一些客户通过 Java 应用程序向他们的第三方发送电子邮件。
from 地址始终相同，它是由应用程序管理的电子邮件。但我想让我的客户在from 字段中设置自定义名称。例如：
From: John Doe <noreply@myapp.com>
所以在本例中，noreply@myapp.com 是申请电子邮件之一，但 John Doe 是客户提交的值。
我想知道可能的安全问题是什么？
【问题讨论】：
标签： email security smtp html-email