vollkommenegal

Hallo.

Seitdem ich vor unendlich langer Zeit RegEx gelernt habe, war ich (nicht aktiv, aber immer mal wieder) auf der Suche nach dem RegEx, um eine Mail-Adresse zu prüfen. (Ist Euch mal aufgefallen, dass 99.9% aller genannten Mail-Adressen-RegEx-Beispiele totaler Unsinn sind? )

Nun hat es mich erneut gepackt und das ist dabei herausgekommen:

Was haltet ihr davon? Kann mir jemand eine ungültige Mail-Adresse nennen, die hier akzeptiert wird? Oder eine gültige, die nicht akzeptiert wird?
(Abgesehen von der Länge einer Mail-Adresse, denn die Länge beschränke ich über ein Eingabefeld.)

mfg

P.S.: Dass nur DE-Adressen akzeptiert werden, ist beabsichtigt.

- - -
edit: habe schon selber einen Fehler gefunden und den RegEx berichtigt

Mister Ad

CIX88

Der 2. Beitrag :
http://www.phpfriend.de/forum/ftopic41815.html

vollkommenegal

LOL. Okay, man kann es natürlich auch stark übertreiben.

Okay, ich formuliere meine eigene Aufgabenstellung um: ich möchte einen RegEx erzeugen, der "handelsübliche" Mail-Adressen prüft und der so einfach/komplex ist, dass man ihn noch überprüfen/nachvollziehen kann.

mfg

axo

dass es stark übertrieben ist, denkst du nur bis zu dem tag, an dem ein spammer über dein mailformular übertrieben viele mails in deinem namen an die ganze welt verschickt.

es ist überhaupt nicht übertrieben, e-mail injection mithilfe eines wasserdichten regulären ausdrucks abzusichern.

vollkommenegal

Das verstehe ich nicht. Was hat das Spammen mit der Kontroller einer Adresse zu tun??

mfg

P.S.: Zur Not kann man noch den MX-Eintrag prüfen, denn jeder seriöse Domain-Betreiber wird sowas haben. (denk ich mal)

axo

http://de.wikipedia.org/wiki/Email_Injection

du denkst falsch - das bringt nix.

CC84

Sei mir nicht böse, aber das wird doch arg schwierig, wenn du abfragst, ob nur ein @ drin ist, sind alle Versendungen ausgeschloßen. Zudem halte ich so lange regex für ne sinnfreie Rechenaufgabe. Denn ob die Adresse dann gültig weisste noch immer nicht. Denn wer weiß schon ob der theoretisch richtige Name auch vergeben ist. Dann sende ich lieber einfach eine Mail und schau, ob mir jemand drauf antwortet. Wenn einer Langeweile hat, soll er doch 2000 Accounts erstellen. Sind die nach 24h nicht aktiv, sind sie auch wieder gelöscht.

axo

ich bin dir nicht böse, aber du denkst nicht nach. wie viele wege gibt es, ein '@' zu kodieren?

aber schluss mit dem zeug. ich wollte nur feststellen, dass die komplexen ausdrücke ihre berechtigung haben und selten übertrieben sind. über e-mail-injection und schutzmaßnahmen haben bereits andere diskutiert.

grüße
axo

vollkommenegal

Kannst du mir auch erklären, wieso?

Die MX-Prüfung nutze ich nämlich schon in sehr vielen Projekten und bis jetzt hat sich noch niemand beschwert, obwohl kein Projekt frei von Spammern, Spinnern und Angreifern war. (bezogen auf Gästebücher, Foren usw.)

mfg

axo

by the way: gültige adressen, die nicht akzeptiert werden:
* alle domains, die accents im namen haben.
(müsste ausprobiert werden, aber)
* you.@cretin.info
* hello-@world.com
* fritz (müsste dann zu fritz@hostname expandiert werden)
* fritz@hostname (es gibt nicht nur TLDs)
* fritz@your.museum
* axo=gibsnich.de-bounce-handler@mailman.supporting.domain.name
* hallo+welt@gmx.at

... und so weiter.
benutze lieber einen der bestehenden ausdrücke.
grüße
axo