フォームで有った怖い事

 当サービスとは関係ないのですが、仕事柄で色々とメールフォームを見てきて有った困った点をまとめて見ました。
これは実話です。


なぜにサンキューメールに申し込み内容が全て書かれて来る?

 会社側に送られる申し込み内容のメールに関してはまだ良いと思うのですが、申し込みをされた人へのサンキューメールに、申し込み内容の全てを記入して返送する必要は無いと思います。

 メール内容については、転送途中で問題が発生した場合、サーバー内に保管されたり、第3者に転送されしまう恐れがあります。(特に申し込みをされた方がメールアドレスと間違える場合が多いです)

 さらに、わざわざ、SSLサイトを利用して、個人情報保護に関する規約へのチェックとかがあるのに、この状況ですと本末転倒な状態に成ってしまいます。

 あと、SSLを利用した場合は、メールフォームの管理者向けメールにも気を付けた方が良いです。折角、SSLで暗号化して情報を受け付けても、裏でメールフォーム管理者には、平文のメールで情報が送られては、SSLの意味がありません。

 この様な場合は、受け付け内容をサーバー内に保存しておき、受け付けた案内のみをメールフォームの管理者に送り、管理者の方は、SSL経由で受け付けた内容を確認する形にすると、全ての経路が暗号化されます。