WebSite X5Help Center

 
Nicco P.
Nicco P.
User

Furto di identità: modulo invio E-mail  it

Author: Nicco P.
Visited 1498, Followers 1, Shared 20  

Salve a tutti,

nella funzione modulo invio E-mail è possibile (senza inserire password) digitare chi sia il mittente e chi sia il destinatario.

Volendo quindi potrei creare un modulo che invia mail a "***" con mittente "***" con susscritto ciò che voglio.

Ritengo sia un grave problema, perchè chiunque può mandare mail senza che il mittente o il destinatario si accorgino di nulla.

Posted on the
11 ANSWERS
Serzio ©
Serzio ©
User

Questa non è affatto una novità. Non esiste un metodo per evitarlo se non si vuole adottare il sistema della email di conferma, che però non è supportato da website.

http://www.unofficialwsx5.com

Read more
Posted on the from Serzio ©
Nicco P.
Nicco P.
User
Author

io credo che si potrebbe inserire la richiesta di password per il destinatario.

Read more
Posted on the from Nicco P.
F. CATERINA
F. CATERINA
User

Salve, io ho risolto il problema facendo in modo che l'utente prima di accedere a qualsiasi pagina che contenga un modulo (se si è già loggato accede direttamente) e l'indirizzo di posta viene inserito in modo automatico, prelevandolo dal suo profilo. In questo modo so per certo che il modulo non è stato manipolato e le info in arrivo sono sicure.

Read more
Posted on the from F. CATERINA
Serzio ©
Serzio ©
User

E se l'utente non è loggato?

Read more
Posted on the from Serzio ©
Mirko Boschetti
Mirko Boschetti
Moderator

"l'utente prima di accedere a qualsiasi pagina che contenga un modulo (se si è già loggato accede direttamente)" ...altrimenti si registra...Laughing

Read more
Posted on the from Mirko Boschetti
Fabio B.
Fabio B.
User

Caterina, a meno che tu non abbia fatto ricorso a risorse non appartenenti a WSX5, una persona che vuole inviare una mail di contatto può farlo solo se preventivamente è stata inserita da te nella lista degli utenti certificati e dotati di password. Ma se un utente è nuovo e vuole contattarti apposta per valutare se registrarsi oppure no? Hai messo almeno un numero di telefono o una lista di faq?

Read more
Posted on the from Fabio B.
Fabio B.
Fabio B.
User

Comunque chi riceve dal nostro sito una risposta automatica, fatto salvo diverse impostazioni, riceve una mail con riquadro che appare diversa dalle solite mail personali; forse si potrebbe rendere obbligatoria in questa mail di risposta automatica l'acclusione dei dati raccolti dal modulo di contatto, ovvero subordinare la spedizione di una mail di conferma alla spunta di "includi i dati raccolti".

Read more
Posted on the from Fabio B.
F. CATERINA
F. CATERINA
User

Io utilizzo porzioni di codice PHP per ottenere delle funzioni meno rigide, in ogni caso il primo contatto che qualsiasi utente chiede, secondo me, non ci deve essere l'immediato controllo di chi ti contatta. Se poi devi proseguire con il rapporto, l'utente deve registrarsi e in quel momento devi mettere in atto un modulo di registrazione che sia abbastanza ricco di informazioni che ti permettano un minimo di incrocio dei dati, l'ideale prima di accettare la registrazione sarebbe quello di richiedere il numero dl cellulare a cui inviare un codice, affinchè l'utente tramite quello possa attivarsi. E' anche vero che l'utente non sia chi dice di essere, ma è anche vero che tu hai il suo numero di cellulare, che comunque riduce ma non elimina i rischi di falsa identità.

Naturalmente dopo la registrazione, pretenderai che l'utente esegua il loghin per accedere alle pagine riservate. Per me è un po più facile perchè in definitiva io ho un rapporto più diretto con l'utente, perchè per consolidare il rapporto di lavoro io mi devo poi recare effettivamente nella sua sede. 

Read more
Posted on the from F. CATERINA
F. CATERINA
F. CATERINA
User

Login non loghin (errata corrige)

Read more
Posted on the from F. CATERINA
Fabio B.
Fabio B.
User
F. CATERINA
I secondo me, non ci deve essere l'immediato controllo di chi ti contatta.

Sono d'accordo. E' esattamente quel che dicevo anche io. Per questo ti dicevo che con WSX5 se tu metti il modulo di posta in una pagina già riservata in partenza rimane inaccessibile a chi non è stato ancora registrato da te come utente; perciò non puoi.

Altrimenti per il primo contatto devi approntare un canale alternativo; dopodichè uno può decidere se vuole o non vuole registrarsi nel tuo sito fornendoti le informazioni che tu chiedi.

Read more
Posted on the from Fabio B.
Fabio B.
Fabio B.
User

Comunque se il tuo caso è così particolare da aver bisogno di essere massimamente certa dell'autentica identità di chi ti chiede l'iscrizione, esiste un sistema ancora più affidabile del numero di cellulare a cui inviare manualmente la pwd, e cioè: inserisci una pwd uguale per tutti gli iscritti (un passpartout) nella e-mail di risposta automatica del modulo di acquisto; poi fai una cella di e-commerce mettendo come articolo unico l'iscrizione al sito con un prezzo simbolico (ma non inferiore a 5 euro altrimenti il pagamento tramite Paypal non funziona); chiaramente per la ricezione del pagamento devi preventivamente disporre un apposito account Paypal e la pagina con il modulo commerciale non deve essere riservata; inoltre è bene predisporre una dettagliata pagina di spiegazioni e faq per coloro che devono capire come procedere e se vogliono procedere.

Read more
Posted on the from Fabio B.