使用 PHP 发送包含表单答案的邮件教程-html教程-PHP中文网

使用 PHP 发送包含表单答案的邮件教程

碧海醫心

发布： 2025-08-16 21:24:01

原创

454人浏览过

使用 php 发送包含表单答案的邮件教程

本文旨在帮助开发者使用 PHP 发送包含表单数据的电子邮件。我们将分析一个常见的表单提交问题，并提供修复方案，同时推荐使用 PHPMailer 等库来简化邮件发送过程，提升代码质量和安全性。

表单提交后 404 错误：路径问题

一个常见的问题是，在提交表单后，服务器返回 404 错误。这通常是由于表单 action 属性中的路径不正确导致的。

解决方案：

确保 action 属性指向的 PHP 文件路径是正确的。最简单的做法是添加一个起始斜杠 /，指示从网站的根目录开始查找。

立即学习“PHP免费学习笔记（深入）”；

<form action="/mail.php" method="post">
  </form>

登录后复制

PHP 邮件发送：代码改进与安全

虽然上述路径问题可以解决 404 错误，但提供的 PHP 代码存在一些潜在问题，例如安全性以及邮件发送的可靠性。

原始代码分析：

<?php
  if (isset($_POST['submit'])) {
  $name = $_POST['name'];
  $email = $_POST['email'];
  $message = $_POST['message'];
  $formcontent=" From: $name \n Message: $message";
  $recipient = "<a class='__cf_email__' data-cfemail='f698979b93b6919b979f9ad895999b' href='/cdn-cgi/l/email-protection'>[email protected]</a>";
  $subject = "Contact Form";
  $mailheader = "From: $email \r\n";
  mail($recipient, $subject, $formcontent, $mailheader) or die("Error!");
  echo "Thank You!" . " -" . "<a href='index.html' style='text- 
   decoration:none;color:#ff0099;'> Return Home</a>";
  }
?>

登录后复制

问题：

邮件头注入漏洞： 直接将用户输入的 $email 放入 From 邮件头中，可能导致邮件头注入攻击。攻击者可以通过在输入中插入额外的邮件头，例如 Cc 或 Bcc，来向未经授权的收件人发送邮件。
mail() 函数的可靠性： PHP 的 mail() 函数在某些服务器配置下可能不可靠，或者邮件容易被标记为垃圾邮件。
硬编码的收件人地址： 收件人地址直接写在代码中，不便于维护和修改。
HTML实体编码问题： 收件人地址中的HTML实体编码 [email protected] 需要解码才能使用。

改进方案：使用 PHPMailer

表单大师AI

一款基于自然语言处理技术的智能在线表单创建工具，可以帮助用户快速、高效地生成各类专业表单。

查看详情

PHPMailer 是一个流行的 PHP 库，专门用于发送电子邮件。它提供了更安全、更可靠的方式来发送邮件，并解决了上述问题。

安装 PHPMailer：

可以使用 Composer 安装 PHPMailer：

composer require phpmailer/phpmailer

登录后复制

使用 PHPMailer 发送邮件的示例代码：

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

require 'vendor/autoload.php'; // 引入 Composer 自动加载器

if (isset($_POST['submit'])) {
  $name = $_POST['name'];
  $email = $_POST['email'];
  $message = $_POST['message'];

  $mail = new PHPMailer(true); // 启用异常处理

  try {
    // 服务器设置
    $mail->SMTPDebug = 0; // 禁用调试输出
    $mail->isSMTP(); // 使用 SMTP 发送邮件
    $mail->Host = 'your_smtp_host'; // SMTP 服务器地址
    $mail->SMTPAuth = true; // 启用 SMTP 身份验证
    $mail->Username = 'your_smtp_username'; // SMTP 用户名
    $mail->Password = 'your_smtp_password'; // SMTP 密码
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; // 启用 TLS 加密
    $mail->Port = 587; // SMTP 端口

    // 收件人
    $mail->setFrom('your_email@example.com', 'Your Name'); // 发件人地址和名称
    $mail->addAddress('recipient@example.com', 'Recipient Name'); // 收件人地址和名称

    // 内容
    $mail->isHTML(true); // 设置邮件格式为 HTML
    $mail->Subject = 'Contact Form Submission';
    $mail->Body    = "From: $name <br> Email: $email <br> Message: $message";
    $mail->AltBody = "From: $name \n Email: $email \n Message: $message"; // 纯文本版本的邮件内容

    $mail->send();
    echo 'Message has been sent';
    header('Location: index.html'); // 重定向到首页
    exit();

  } catch (Exception $e) {
    echo "Message could not be sent. Mailer Error: {$mail->ErrorInfo}";
  }
}
?>

登录后复制

代码解释：

引入 PHPMailer： 使用 require 'vendor/autoload.php'; 引入 Composer 自动加载器，加载 PHPMailer 类。
创建 PHPMailer 实例： $mail = new PHPMailer(true); 创建一个新的 PHPMailer 实例，并启用异常处理。
配置 SMTP 服务器： 配置 SMTP 服务器的地址、端口、用户名、密码等信息。需要根据你使用的 SMTP 服务提供商进行设置。
设置发件人和收件人： 使用 $mail->setFrom() 设置发件人地址和名称，使用 $mail->addAddress() 设置收件人地址和名称。
设置邮件内容： 使用 $mail->isHTML(true) 设置邮件格式为 HTML，使用 $mail->Subject 设置邮件主题，使用 $mail->Body 设置邮件正文。同时提供纯文本版本的邮件内容，以兼容不支持 HTML 邮件的客户端。
发送邮件： 使用 $mail->send() 发送邮件。
异常处理： 使用 try...catch 块捕获发送邮件过程中可能出现的异常，并输出错误信息。
重定向： 使用 header('Location: index.html'); 重定向到首页。exit(); 确保在重定向后停止执行脚本。