почему Django возвращает BadHeaderError при добавлении новой строки в поле "сообщение" моей страницы "Контакт"

Question

Все работает, кроме тех случаев, когда я добавляю новую строку через "ввод" в поле "Сообщение". Это происходит, если я не добавляю новые строки в текстовое поле сообщения.

Что мне здесь не хватает? Пытался решить эту проблему 2 дня, ничего похожего на гугле.

Я чувствую, что может быть проблема с моей конфигурацией views.py:

def success(request):
    return render(request, 'home/success.html')

def contact(request):
    if request.method == 'POST':
        form = ContactForm(request.POST)
        if form.is_valid():
            # send email code goes here
            sender_name = form.cleaned_data['name']
            sender_email = form.cleaned_data['email']
            sender_phone = form.cleaned_data['phone']
            sender_message = form.cleaned_data['message']
            subject = "Enquiry: {0}".format(sender_message[:50])
            message = "New message from {0}\n phone number: {1}\n email: {2}\n\n{3}".format(sender_name, sender_phone, sender_email, sender_message)
            recipients = ['[e-mail]']
            sender = "{0}<{1}>".format(sender_name, sender_email)
            try:
                send_mail(subject, message, sender, recipients, fail_silently=False)
            except BadHeaderError:
                return HttpResponse('Invalid header found')
            return HttpResponseRedirect('success')
    else:
        form = ContactForm()

    return render(request, 'home/contact.html', {'form': form})

Есть идеи?

Answer 1

Как описано в документации,BadHeaderError повышается для "защиты от инъекции заголовка путем запрета новой строки в значениях заголовка".

Поскольку вы копируете часть sender_message прямо в subjectheader, вы также можете включать символы новой строки. Простое решение - сначала избавиться от них.

sender_message = form.cleaned_data['message']
clean_message = sender_message.replace('\n', '').replace('\r', '')
subject = "Enquiry: {0}".format(clean_message[:50])