邮件表单的信息泄露可能来自公开收件配置、邮件头注入或日志存储。发送成功不代表数据处理安全。
固定邮件路由
收件人与发件配置由服务端控制，用户输入不能直接成为邮件头。
限制信息范围
只采集跟进所需字段，避免敏感附件通过普通邮件传输。
检查投递与留存
邮件服务凭据在受控配置，异常日志不保存全量个人资料，访问与删除规则清楚。
邮件通知只发送必要资料
表单字段按需求收集，接收账号受控，用户输入不能直接控制邮件头或收件人。
日志和错误信息脱敏，测试通知与重复提交，不把敏感留言复制到多个无人管理邮箱。
例如用户输入控制邮件收件人，可能导致资料被发送到外部，应由服务端固定允许接收范围。
相关阅读：网站敏感数据：密钥、脱敏、表单与访问控制。