【发布时间】：2016-02-17 16:53:07
【问题描述】：
我们有一个脚本，当用户从收到的电子邮件中单击指定的 URL 时，它会执行不同的操作。一旦我们将电子邮件发送给用户，我们就会在数据库中获得随机记录。我们已经检查过我们没有执行这些 URL 的任何 PHP 函数。所以我们在这里问，电子邮件正文中的 URL 是否可以由电子邮件客户端自动执行？
【问题讨论】：
-
谢谢！知道它是什么吗？
-
一些邮件客户端会预加载链接，和/或检查链接目标是否存在恶意内容，这可能是这些记录的来源。不过我很好奇，你怎么排除这些记录不是用户点击造成的？
-
记录在发送后立即创建（一秒钟），因此用户没有时间点击。这就是我们对预加载链接的看法，但是这与同一用户不一致，一次它可以正常工作，而下一次它会创建错误记录？
-
电子邮件客户端/服务器应该没有理由跟踪或访问链接。想象一下，如果 gmail 访问了电子邮件中的每个取消订阅链接，那么所有的取消订阅。我会查看 Web 服务器访问日志，以获取有关谁/什么访问了该链接的更多信息。如果您看到用户代理列出垃圾邮件服务，甚至只是标准浏览器（如果有人实际点击了链接），我不会感到惊讶。