安全高效处理PHP复选框数据并发送邮件教程

<fieldset>
    <legend>选择您的兴趣：</legend>
    <input type="checkbox" name="interests[]" value="Workout" id="workout" />
    <label for="workout">健身</label><br />
    <input type="checkbox" name="interests[]" value="Practice" id="practice" />
    <label for="practice">练习</label><br />
    <input type="checkbox" name="interests[]" value="Training" id="training" />
    <label for="training">培训</label><br />
</fieldset>
<!-- 其他表单字段，例如全名输入框 -->
<input type="text" name="names" placeholder="您的全名" />
<input type="email" name="email" placeholder="您的邮箱" />
<button type="submit">提交</button>

// 错误示例：将数组名赋值给字符串
if(isset($_POST['interests'])){
    $field_interests = 'interests'; // 错误：这只是字符串'interests'，而不是实际的值
}
// 或者尝试直接使用数组，会导致错误或不期望的输出
// $body_message .= 'Interest: ' . $_POST['interests'] . "\n";

<?php
// 假设这是您的表单处理脚本

// 1. 获取全名和邮箱 (示例，实际应用中需更多验证)
$field_full_name = isset($_POST['names']) ? $_POST['names'] : '';
$field_email = isset($_POST['email']) ? $_POST['email'] : '';

// 2. 处理复选框数组
$field_interests_array = [];
if (isset($_POST['interests']) && is_array($_POST['interests'])) {
    $field_interests_array = $_POST['interests'];
}

// 将复选框数组转换为逗号分隔的字符串
// 如果没有选中任何兴趣，则显示“无”
$field_interests_string = (count($field_interests_array) > 0) ? implode(', ', $field_interests_array) : '无';

// 3. 构建邮件内容 (此处仅为示例，邮件发送逻辑在下一节)
$body_message = '来自: ' . $field_full_name . PHP_EOL;
$body_message .= '邮箱: ' . $field_email . PHP_EOL;
$body_message .= '兴趣: ' . $field_interests_string . PHP_EOL;

echo $body_message; // 仅用于演示输出
?>

<?php
// ... (前面获取和处理复选框的代码) ...

// 对用户输入进行安全转义
$field_full_name_safe = htmlentities($field_full_name, ENT_QUOTES, 'UTF-8');
$field_email_safe = htmlentities($field_email, ENT_QUOTES, 'UTF-8');
// 复选框值通常是预设的，但如果它们来自用户输入，也应转义
$field_interests_string_safe = htmlentities($field_interests_string, ENT_QUOTES, 'UTF-8');

// 邮件接收者
$mail_to = 'your_email@example.com'; // 替换为您的邮箱

// 邮件主题
$subject = '来自网站访客的消息: ' . $field_full_name_safe;

// 构建邮件正文
// 使用PHP_EOL代替"\n"以确保跨操作系统的换行符兼容性
$body_message = sprintf('来自: %s' . PHP_EOL, $field_full_name_safe);
$body_message .= sprintf('邮箱: %s' . PHP_EOL, $field_email_safe);
$body_message .= sprintf('兴趣: %s' . PHP_EOL, $field_interests_string_safe);

// 邮件头部
$headers = 'From: ' . $field_email_safe . "\r\n";
$headers .= 'Reply-To: ' . $field_email_safe . "\r\n";
$headers .= 'X-Mailer: PHP/' . phpversion(); // 增加邮件发送者信息

// 发送邮件
$mail_status = mail($mail_to, $subject, $body_message, $headers);

// 根据邮件发送状态进行重定向
if ($mail_status) { ?>
    <script language="javascript" type="text/javascript">
        alert('邮件发送成功！');
        window.location = 'index.html'; // 成功后重定向到首页
    </script>
<?php
} else { ?>
    <script language="javascript" type="text/javascript">
        alert('邮件发送失败，请稍后再试。');
        window.location = 'index.html'; // 失败后也重定向到首页
    </script>
<?php
}
?>