在树莓派上使用PHP发送邮件的安全性与配置指南

sudo apt-get update
sudo apt-get install sendmail

sudo sendmailconfig

sudo apt-get install postfix
sudo dpkg-reconfigure postfix

echo "This is a test email from my Raspberry Pi." | mail -s "Raspberry Pi Test" your_email@example.com

malicious_user@example.com%0ACc: spam_target@example.com%0ABcc: another_spam_target@example.com

From: malicious_user@example.com
Cc: spam_target@example.com
Bcc: another_spam_target@example.com

// 危险！未验证的用户输入直接用于邮件头
$from = $_POST['email']; 
$headers = "From:" . $from; // 容易被注入
mail($to, $subject, $message, $headers);

<?php
if (isset($_POST['submit'])) {
    // 验证和清理用户输入
    $to = "your_recipient@example.com"; // 收件人地址应固定或来自可信源

    // 验证发件人邮箱格式
    $from_email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
    if (!$from_email) {
        // 处理无效邮箱地址错误
        header('Location: ./contact_error.html');
        exit;
    }

    // 清理并限制其他输入，移除换行符以防邮件头注入
    $first_name = substr(strip_tags($_POST['first_name']), 0, 100); // 限制长度
    $last_name = substr(strip_tags($_POST['last_name']), 0, 100);
    $subject_input = substr(strip_tags($_POST['subject']), 0, 200); // 假设表单有主题字段
    $message_body = substr(strip_tags($_POST['message']), 0, 2000); // 清理并限制长度

    // 构建邮件主题和内容
    $subject = "PORTFOLIO - " . $subject_input;
    $message = "姓名: " . $first_name . " " . $last_name . "\n"
             . "邮箱: " . $from_email . "\n\n"
             . "留言:\n" . $message_body;

    // 构建邮件头，确保From头使用一个固定的、受信任的邮箱地址
    // 回复地址可以设置为用户输入的邮箱，但From地址应是服务器的
    $headers = "From: webmaster@yourdomain.com\r\n"; // 使用固定发件人
    $headers .= "Reply-To: " . $from_email . "\r\n"; // 回复到用户邮箱
    $headers .= "X-Mailer: PHP/" . phpversion();

    // 使用 mail() 函数发送邮件
    if (mail($to, $subject, $message, $headers)) {
        header('Location: ./contact_success.html');
    } else {
        // 邮件发送失败处理
        header('Location: ./contact_error.html');
    }
    exit;
}
?>

composer require phpmailer/phpmailer

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

require 'vendor/autoload.php'; // 引入Composer的自动加载文件

if (isset($_POST['submit'])) {
    // 验证和清理用户输入 (同上，非常重要!)
    $from_email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
    if (!$from_email) { /* 处理错误 */ exit; }
    $first_name = substr(strip_tags($_POST['first_name']), 0, 100);
    $last_name = substr(strip_tags($_POST['last_name']), 0, 100);
    $message_body = substr(strip_tags($_POST['message']), 0, 2000);

    $mail = new PHPMailer(true); // 启用异常

    try {
        // 服务器设置
        $mail->isSMTP();                                            // 使用SMTP
        $mail->Host       = 'smtp.example.com';                     // 你的SMTP服务器地址
        $mail->SMTPAuth   = true;                                   // 启用SMTP认证
        $mail->Username   = 'your_smtp_username';                   // SMTP用户名
        $mail->Password   = 'your_smtp_password';                   // SMTP密码
        $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;         // 启用TLS加密
        $mail->Port       = 587;                                    // TCP端口连接

        // 收件人
        $mail->setFrom('webmaster@yourdomain.com', 'Your Website Contact'); // 服务器发件人
        $mail->addAddress('your_recipient@example.com');             // 收件人
        $mail->addReplyTo($from_email, $first_name . ' ' . $last_name); // 回复地址设为用户邮箱

        // 内容
        $mail->isHTML(false);                                       // 设置邮件格式为纯文本
        $mail->Subject = 'PORTFOLIO Contact from ' . $first_name . ' ' . $last_name;
        $mail->Body    = "姓名: " . $first_name . " " . $last_name . "\n"
                       . "邮箱: " . $from_email . "\n\n"
                       . "留言:\n" . $message_body;

        $mail->send();
        header('Location: ./contact_success.html');
    } catch (Exception $e) {
        error_log("邮件发送失败: {$mail->ErrorInfo}");
        header('Location: ./contact_error.html');
    }
    exit;
}
?>