处理HTML多选框数据并动态生成邮件模板内容的PHP教程

<select class="js-example-multiple js-states form-control" multiple="multiple" name="product[]">
   <option value="Baby Shark Castle 15ft x 18ft">Baby Shark Castle 15ft x 18ft</option>
   <option value="Pirate's assault course 12ft x 25ft">Pirate's assault course 12ft x 25ft</option>
   <option value="Yellow Mega Slide 18ftx18ft">Yellow Mega Slide 18ftx18ft</option>
   <option value="18ft x 18ft Disco Dome Lights & Speaker">18ft x 18ft Disco Dome Lights & Speaker</option>
   <option value="Assault Course 35ft Long 12 ft Wide">Assault Course 35ft Long 12 ft Wide</option>
   <option value="Inflatable Nightclub 12ft x 15ft">Inflatable Nightclub 12ft x 15ft</option>
   <option value="40ft Assault course 15ft x 40ft">40ft Assault course 15ft x 40ft</option>
   <option value="Inflatable Pub 17x17 - Holds 20 People">Inflatable Pub 17x17 - Holds 20 People</option>
</select>

// ... 其他表单数据获取
$products = $_POST["product"];

// 加载HTML邮件模板
$html = file_get_contents('template.html');

// 尝试在循环中替换多选内容 (错误示例)
foreach($products as $product){
    // 每次循环都会替换 {{list}}，导致只保留最后一个值
    $list_item = htmlspecialchars($product) . "<br>"; // 假设每个项目后加换行，并进行转义
    $html =  str_replace("{{list}}",$list_item,$html);
};

// ... 其他表单数据获取
$name = $_POST["name"] ?? '';
$reply_to = $_POST["email"] ?? '';
$number = $_POST["number"] ?? '';
$date = $_POST["date"] ?? '';
$message = $_POST["message"] ?? '';
$products = $_POST["product"] ?? []; // 获取到的将是一个数组

// 加载HTML邮件模板
$html = file_get_contents('template.html');

// 替换其他单个字段，并进行安全转义
$html =  str_replace("{{username}}", htmlspecialchars($name), $html);
$html =  str_replace("{{email}}", htmlspecialchars($reply_to), $html);
$html =  str_replace("{{number}}", htmlspecialchars($number), $html);
$html =  str_replace("{{date}}", htmlspecialchars($date), $html);
$html =  str_replace("{{message}}", htmlspecialchars($message), $html);

// 正确处理多选内容：使用 implode() 将数组合并为字符串
// 为避免 XSS 风险，建议对每个产品名称进行编码
$sanitized_products = array_map('htmlspecialchars', $products);
$product_list_string = implode("<br>", $sanitized_products); // 使用 <br> 作为分隔符
$html =  str_replace("{{list}}", $product_list_string, $html); // 一次性替换占位符

 <div style="margin: 0px; padding: 0px;">
    <p style="margin: 0px; padding: 0px;">
        {{list}}
    </p>
 </div>

<?php
    // 加载HTML邮件模板
    $html = file_get_contents('template.html');

    // 配置邮件发送参数
    $email_to = "recipient@example.com";          // 收件人邮箱
    $email_from = "sender@example.com";  // 发件人邮箱，需是托管服务商允许的邮箱
    $email_subject = "网站联系表单提交";    // 邮件主题
    $thankyou_url = "../thankyou.html"; // 提交成功后的跳转页面

    // 获取表单提交的数据，并提供默认值以避免Undefined index错误
    $name = $_POST["name"] ?? '';
    $reply_to = $_POST["email"] ?? '';
    $number = $_POST["number"] ?? '';
    $date = $_POST["date"] ?? '';
    $message = $_POST["message"] ?? '';
    $products = $_POST["product"] ?? []; // 获取产品数组，如果未选择则为空数组

    // 验证发件人邮箱地址
    if(!filter_var($email_from, FILTER_VALIDATE_EMAIL)) {
        die("发件人邮箱地址无效。");
    }

    // 替换模板中的占位符，并对用户输入进行安全转义
    $html =  str_replace("{{username}}", htmlspecialchars($name), $html);
    $html =  str_replace("{{email}}", htmlspecialchars($reply_to), $html);
    $html =  str_replace("{{number}}", htmlspecialchars($number), $html);
    $html =  str_replace("{{date}}", htmlspecialchars($date), $html);
    $html =  str_replace("{{message}}", htmlspecialchars($message), $html);

    // 使用 implode() 处理多选产品列表
    // 对数组中的每个产品名称进行 HTML 特殊字符转义，以防 XSS 攻击
    $sanitized_products = array_map('htmlspecialchars', $products);
    $product_list_string = implode("<br>", $sanitized_products);
    $html =  str_replace("{{list}}", $product_list_string, $html);

    // TODO: 在这里添加实际的邮件发送逻辑，例如使用 mail() 函数或 PHPMailer
    // 示例：
    // $headers = "MIME-Version: 1.0\r\n";
    // $headers .= "Content-type: text/html; charset=UTF-8\r\n";
    // $headers .= "From: <$email_from>\r\n";
    // $headers .= "Reply-To: <$reply_to>\r\n";
    // if (mail($email_to, $email_subject, $html, $headers)) {
    //     header("Location: $thankyou_url");
    // } else {
    //     die("邮件发送失败。");
    // }

    // 成功后重定向 (在实际邮件发送成功后执行)
    // header("Location: $thankyou_url");
    // exit();
?>

<div style="margin: 0px; padding: 0px;">
    <p style="margin: 0px; padding: 0px;">
       Baby Shark Castle 15ft x 18ft<br>Pirate's assault course 12ft x 25ft<br>Yellow Mega Slide 18ftx18ft
       <!-- ... 其他选中的产品 ... -->
    </p>
 </div>