联系表单的 php 邮件标头注入清理

Question

我想出了以下脚本来清理我的 php 邮件联系表单。想知道是否还有其他建议我应该放在这里。这只是代码片段，因为我还对每个字段进行了预匹配，以仅允许允许的字符，但就从一开始就清理注入而言，有什么关于更改的建议吗？

我意识到我没有包含 /r、/n、%0a 和 %0d，但是当我这样做时，它会在我向自身发布内容并在这些字段上包含“错误”和“无效”注释时产生表单问题有错误，包括原始错误，因此可以更正它们，而且无论如何，我想允许在表单的注释“文本区域”中输入新行。

// remove any possible inections
foreach($values as $key => $input){
    $values[$key] = cleaninjections($input);
}

// perform on each field of the form
function cleaninjections($test)
{
 // Remove injected headers
 $find = array("/bcc\:/i", 
               "/content\-type\:/i", 
               "/mime\-version\:/i", 
               "/cc\:/i", 
               "/from\:/i",
               "/to\:/i",
               "/content\-transfer\-encoding\:/i");
$ret = preg_replace($find, "", stripslashes($test));
return $ret;
}