使用 PHPMailer 优化 PHP 表单邮件发送：告别垃圾邮件与投递失败

composer require phpmailer/phpmailer

<form name='form1' action="sendMail.php" method="POST">
    <label for="first_name">First Name:</label>
    <input id="first_name" name="first_name" required="required" type="text" value="" placeholder="">
    <button type="submit">Submit</button>
</form>

<?php
// 引入 Composer 自动加载文件
require 'vendor/autoload.php';

use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

// 配置页面路径
$feedback_page = "feedback_form.html"; // 假设你的表单页面
$error_page = "error_message.html";   // 错误提示页面
$thankyou_page = "https://rentersshield.org/success/"; // 成功提示页面

// 目标收件人邮箱 (你的 GSuite 邮箱)
$webmaster_email = "your_gsuite_email@yourdomain.com"; // 替换为你的 GSuite 邮箱

// 定义一个简单的注入检测函数
function isInjected($str) {
    $injections = array('(\n+)', '(\r+)', '(\t+)', '(%0A+)', '(%0D+)', '(%08+)', '(%09+)');
    $inject = join('|', $injections);
    $inject = "/$inject/i";
    if (preg_match($inject, $str)) {
        return true;
    } else {
        return false;
    }
}

// 获取并初步验证表单数据
$first_name = $_POST['first_name'] ?? ''; // 使用 null coalescing 运算符安全获取数据

if (!isset($_POST['first_name'])) {
    // 如果没有提交数据，重定向回表单页面
    header("Location: $feedback_page");
    exit();
} elseif (empty($first_name)) {
    // 如果名字为空，重定向到错误页面
    header("Location: $error_page");
    exit();
} elseif (isInjected($first_name)) { // 假设只有 first_name 需要检测注入
    // 如果检测到注入，重定向到错误页面
    header("Location: $error_page");
    exit();
} else {
    // 数据验证通过，开始发送邮件
    $mail = new PHPMailer(true); // 实例化 PHPMailer，启用异常处理

    try {
        // SMTP 服务器配置
        $mail->isSMTP();                                            // 设定使用 SMTP
        $mail->Host       = 'smtp.gmail.com';                       // 你的 SMTP 服务器地址 (G Suite/Gmail 为 smtp.gmail.com)
        $mail->SMTPAuth   = true;                                   // 启用 SMTP 身份验证
        $mail->Username   = 'your_gsuite_email@yourdomain.com';     // 你的 G Suite 邮箱地址
        $mail->Password   = 'your_gsuite_app_password';             // 你的 G Suite 应用密码 (强烈建议使用应用密码而非主密码)
        $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;            // 启用隐式 TLS 加密 (对于端口 465)
        // 或者使用 PHPMailer::ENCRYPTION_STARTTLS; // 启用显式 TLS 加密 (对于端口 587)
        $mail->Port       = 465;                                    // SMTP 端口 (对于 SMTPS 通常是 465，对于 STARTTLS 通常是 587)
        $mail->CharSet    = 'UTF-8';                                // 设置邮件编码为 UTF-8

        // 发件人与收件人
        $mail->setFrom('your_gsuite_email@yourdomain.com', 'Your Website Form'); // 发件人邮箱和名称
        $mail->addAddress($webmaster_email, 'Webmaster');         // 收件人邮箱和名称

        // 邮件内容
        $mail->isHTML(true);                                        // 设置邮件格式为 HTML
        $mail->Subject = 'New Form Submission from Your Website';   // 邮件主题
        $mail->Body    = "<h1>新表单提交</h1>"
                       . "<p><strong>First Name:</strong> " . htmlspecialchars($first_name) . "</p>"
                       . "<p>此邮件通过 PHPMailer 发送。</p>";
        $mail->AltBody = "新表单提交\nFirst Name: " . $first_name . "\n此邮件通过 PHPMailer 发送。"; // 纯文本邮件内容（用于不支持 HTML 的客户端）

        $mail->send(); // 发送邮件
        // 邮件发送成功，重定向到感谢页面
        header("Location: $thankyou_page");
        exit();
    } catch (Exception $e) {
        // 邮件发送失败，重定向到错误页面
        // 记录错误日志有助于调试
        error_log("邮件发送失败. PHPMailer Error: {$mail->ErrorInfo}");
        header("Location: $error_page");
        exit();
    }
}
?>