PHPMailer邮件发送常见陷阱与最佳实践：解决From地址伪造及配置错误

// 假设你的SMTP服务器属于 example.com
$mail->setFrom('no-reply@yourdomain.com', 'Your Website Name'); // 必须使用你控制的有效邮箱
$mail->addReplyTo($from, $name); // 用户输入的邮箱用于回复

<?php

// 引入PHPMailer类，推荐使用Composer自动加载
// require 'vendor/autoload.php'; // 如果通过Composer安装

// 如果手动引入，假设PHPMailer位于与此脚本同级的'phpmailer'目录下
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;
use PHPMailer\PHPMailer\SMTP; // 引入SMTP常量

require 'phpmailer/src/Exception.php';
require 'phpmailer/src/PHPMailer.php';
require 'phpmailer/src/SMTP.php';


$url = $_SERVER['HTTP_REFERER'];
$url = strtok($url, '?');

// 获取用户提交的数据
$name = $_POST['name'] ?? '访客';
$tel = $_POST['phone'] ?? '';
$company = $_POST['company'] ?? '';
$fromEmail = $_POST['email'] ?? ''; // 用户提交的邮箱
$message = $_POST['message'] ?? '';

$mail = new PHPMailer(true); // 启用异常处理

try {
    // 调试设置：生产环境请设置为 0 或 SMTP::DEBUG_OFF
    $mail->SMTPDebug = SMTP::DEBUG_OFF; // 生产环境禁用调试输出
    // $mail->SMTPDebug = SMTP::DEBUG_SERVER; // 开发环境启用详细调试输出

    $mail->isSMTP(); // 设置使用SMTP
    $mail->Host = 'smtp.kinghost.net'; // 指定SMTP服务器
    $mail->SMTPAuth = true; // 启用SMTP认证
    $mail->Username = 'your_smtp_username@yourdomain.com'; // 你的SMTP用户名（通常是完整邮箱地址）
    $mail->Password = 'your_smtp_password'; // 你的SMTP密码
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS; // 推荐使用SMTPS加密，对应端口465
    $mail->Port = 465; // SMTPS默认端口

    // 或者使用STARTTLS加密，对应端口587
    // $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
    // $mail->Port = 587;

    // 设置发件人：必须使用你拥有且与SMTP服务器域名匹配的邮箱
    $mail->setFrom('no-reply@yourdomain.com', 'Your Website Name');

    // 添加回复地址：将用户提交的邮箱设置为回复地址
    if (!empty($fromEmail) && filter_var($fromEmail, FILTER_VALIDATE_EMAIL)) {
        $mail->addReplyTo($fromEmail, $name);
    } else {
        // 如果用户邮箱无效或为空，可以设置一个默认回复地址或不设置
        // $mail->addReplyTo('default-reply@yourdomain.com', 'Default Reply');
    }

    // 添加收件人
    $mail->addAddress('recipient@example.com'); // 收件人邮箱

    // 内容设置
    $mail->isHTML(true); // 设置邮件格式为HTML
    $mail->Subject = '来自网站的咨询: ' . $name;
    $mail->Body = '
        <h1>新咨询</h1>
        <p><strong>姓名:</strong> ' . htmlspecialchars($name) . '</p>
        <p><strong>电话:</strong> ' . htmlspecialchars($tel) . '</p>
        <p><strong>公司:</strong> ' . htmlspecialchars($company) . '</p>
        <p><strong>邮箱:</strong> ' . htmlspecialchars($fromEmail) . '</p>
        <p><strong>消息:</strong><br>' . nl2br(htmlspecialchars($message)) . '</p>
    ';
    $mail->AltBody = '姓名: ' . $name . "\n电话: " . $tel . "\n公司: " . $company . "\n邮箱: " . $fromEmail . "\n消息: " . $message;

    $mail->send();
    header("Location: $url?send=success");
} catch (Exception $e) {
    // 在生产环境中，不应直接输出错误信息给用户，而应记录日志
    // error_log("邮件发送失败: {$mail->ErrorInfo} 异常: {$e->getMessage()}");
    header("Location: $url?send=error&msg=" . urlencode($mail->ErrorInfo)); // 仅在调试时可以带上错误信息
}

?>