# Sistema di disiscrizione incondizionata tramite piè di pagina dell'email

**URL:** <https://meta.discourse.org/t/unconditional-unsubscribe-via-email-footer/163040>\
**Category:** Bug\
**Created:** [4 Settembre 2020, 2:53pm UTC](https://meta.discourse.org/t/unconditional-unsubscribe-via-email-footer/163040 "2020-09-04T14:53:29Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![mcdanlj](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mcdanlj/32/131829_2.png) [@mcdanlj](https://meta.discourse.org/u/mcdanlj)\
**Post date:** [4 Settembre 2020, 2:53pm UTC](https://meta.discourse.org/t/unconditional-unsubscribe-via-email-footer/163040/1 "2020-09-04T14:53:30Z")

</div>

Negazione del servizio

![image](https://cdck-file-uploads-global.s3.dualstack.us-west-2.amazonaws.com/meta/original/3X/5/e/5e0d3b38e418acefcb2e952a0c2c89b4234fd39b.png)

Sto testando la funzione “rispondi via email” per un forum e ho scoperto che la risposta pubblicata include l’intero messaggio citato così come inviato da Gmail. Sebbene sia nascosto da un’opzione “…”, include comunque il testo del piè di pagina “disiscriviti via email” e il link per la disiscrizione, il che rappresenta chiaramente una falla di sicurezza di tipo Denial of Service.

@codinghorror suggerisce di [disattivare questa opzione come soluzione](https://meta.discourse.org/t/unsubscribe-links-on-emails/79940/2), quindi ho disattivato “piè di pagina per la disiscrizione via email”, che avevo attivato per comodità degli utenti (e per la gestione della reputazione), ma continuo a ricevere email con i link di disiscrizione nel piè di pagina.

Sto utilizzando Discourse 2.6.0.beta2 1acb2f752bd9075472cd4e8d1b14196e6289f51b

---

_[View the full topic](https://meta.discourse.org/t/unconditional-unsubscribe-via-email-footer/163040)._