Discussion :

[leomath]

Bonjour,

J'envoie quelques mails via la fonction mail de php, mais dans les "Détails ou la Source du message" figure dans la ligne X-PHP-Script le nom du script et de son chemin complet.
Je voudrais pouvoir enlever cette ligne.
J'ai essayé de mettre :

Code apache :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<IfModule mod_php5.c>
    php_flag mail.add_x_header Off 
</IfModule>

dans un fichier .htaccess dans le répertoire où se trouve mon script mais cela ne fonctionne pas.
Je précise que mon script s'exécute sur le serveur d'un hébergeur.

Merci de vos réponses.

[TiranusKBX]

je t'ai trouvé une solution en mois de 2 avec google
http://www.the-art-of-web.com/php/x-php-script/
par contre j'espère que ton anglais n'est pas trop rouillé ^^

[leomath]

J'ai déjà essayé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?PHP
  // prevent user/script details being exposed in X-PHP-Script header
  $oldphpself = $_SERVER['PHP_SELF'];
  $oldremoteaddr = $_SERVER['REMOTE_ADDR'];
 
  $_SERVER['PHP_SELF'] = "/";
  $_SERVER['REMOTE_ADDR'] = $_SERVER['SERVER_ADDR'];
 
  // send the email
  mail($to, $subject, $message[, $additional_headers[, $additional_parameters]])
 
  // restore obfuscated server variables
  $_SERVER['PHP_SELF'] = $oldphpself;
  $_SERVER['REMOTE_ADDR'] = $oldremoteaddr;
?>

comme il est écrit dans le lien que tu donnes, mais cela ne fonctionne pas non plus car je suppose que le tableau $_SERVER est protégé en écriture.

[TiranusKBX]

le tableau $_SERVER n'est pas verrouillé mais à tu pris la peine de retirer [, $additional_headers[, $additional_parameters]] ?

[leomath]

Bien sûr !

Mon script fonctionne bien depuis plusieurs semaines et ma fonction mail est correctement écrite et mes abonnés reçoivent leur mail en temps et en heures.

Je n'ai rajouté que :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$oldphpself = $_SERVER['PHP_SELF'];
 $oldremoteaddr = $_SERVER['REMOTE_ADDR'];
 $_SERVER['PHP_SELF'] = "/";
 $_SERVER['REMOTE_ADDR'] = $_SERVER['SERVER_ADDR'];

avant mon appel de la fonction mail

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$OK=mail($destinataire,$sujet ,$message,$headers);

et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$_SERVER['PHP_SELF'] = $oldphpself;
 $_SERVER['REMOTE_ADDR'] = $oldremoteaddr;

après mon appel de la fonction mail.

mais la ligne : X-PHP-Script: /home/......./monscript.php
figure toujours dans le message.

[Yogui]

Bonsoir,

La réponse la plus simple est de paramétrer la valeur "mail.add_x_header" (bool) dans php.ini :

Ajoute un en-tête X-PHP-Originating-Script qui inclue l'UID du script, suivi par le nom du fichier.

cf. http://php.net/manual/fr/mail.config...l.add-x-header

Pour rappel, cela peut se faire :
- en config serveur "php.ini" si tu as accès à ce fichier (regarde aussi les user-defined php.ini, tu en as peut-être un) ;
- en config serveur "virtual host" (apache ou autre) si tu y as accès (n'oublie pas "apache2 restart") ;
- en script PHP avec la fonction ini_set() si ton hébergeur l'autorise.

Cordialement,