Email - Bild - Zugriff in DB verzeichnen

[Peter]

Hallo Dynamiker,

Aus Spam Mails ist es mir bekannt, dass es in denen Bilder gibt, sobald man ein Mail öffnet, und das Bild von einem externen Server geöffnet wird, der Zugriff dort verzeichnet wird und meine E-Mail-Adresse als valid verzeichnet wird.

Kann man soetwas selber auch machen?
Wenn ja, wie fängt man damit an?

Gedanken dazu:
In ein Mail kann ich nur Bilder einfügen die eine Bildendung (jpg, gif...) haben, ausführbar auf dem Server sind jedoch nur .php usw. Dateien.
Ist dies überhaupt ohne größere Modifikationen des Servers möglich?

Danke für eure Antworten im Vorraus,

Peter

[MuschPusch]

Mir faellt nur etwas ein was vielleicht ein bisschen umstaendlich waere... Du koenntest via GDLib per herausgehende mail einen transpix erstellen der einen namen verbunden mit einer ID besitzt. In der mail wird der transpix geladen und du koenntest die server logs wieder auslesen, vergleich mit ID und Datenbank....

deutlich
Na ja das geht sicher auch einfacher...

[-=Odin=-]

Das mit dem Parsen von den vermeintlichen jgp/png - Dateien kannst du sicherlich auch per .htaccess-Eintrag erledigen, schau hierzu mal in der Manual.
Einfacher müsste es jedoch mit ner einfachen Rewrite - Rule (mod_rewrite muss aktiv sein) in der .htaccess zu bewerkstelligen sein, welche dafür sorgt, dass alle Anfragen an Dateien mit der Endung "jpg/png/bmp/..." an ein php-Script weitergeleitet werden.

Aufbau des imaginären Dateinamens:
userid.jpg (userid aus DB auslesen)

Rewrite:
userid.jpg -> deinscript.php?id="userid"

Jetzt kannst du die übergebene Userid mit dem Wert in der DB vergleichen. Bei Übereinstimmung ist die eMail-Adresse korrekt.

[seb]

Du kannst doch auch einfach ein PHP-Scipt als "src" eines <img> angeben, völlig egal ob es ein gültiges Bild liefert oder nicht:

<img src="http://www.meinedomain.de/spionagescript.php?email=empfaenger@mailbox.tld" />

Der Browser würde auf jeden Fall eine Anfrage machen und damit die Ausführung des Scripts auslösen. Wenn er keine gültige Bilddatei zurückgeliefert bekommt, wird eben beim User kein Bild angezeigt, aber das Script ist gelaufen.

[Stuck Mojo]

Service Pack 2 läd standardmässig keine Bilder, die nicht in der E-Mail eingebettet sind. Genau um solche "Schnüfflereien" zu verhindern.

Gruss
Jan

[seb]

Thunderbird auch nicht , aber hier geht's ja erstmal ums Prinzip.

[Dennis The Menace]

Die meisten Mailclients werdens mittlerweile unterdrücken. Welche sinnvollen Informationen gedenkst du denn durch diese moralisch-fragwürdige Aktion zu gewinnen? Oft gibts auch ne Möglichkeit, sie einfacher zu gewinnen^^

[Peter]

Danke danke für die vielen Tipps.
Funktioniert prima. Man muss nur noch im Thunderbird auf Bilder anzeigen klicken, und schwupps, ist der DB Eintrag gemacht.

@Dennis The Menace: Der Grundgedanke, war eine Art Lesebestätigung. Aber die Zeiten in denen es noch auf diese Art funktionierte sind wohl vorbei...

Grüße,
Peter