PHP 发送电子邮件

PHP 发送电子邮件

PHP 发送电子邮件

PHP 允许您从脚本直接发送电子邮件。

PHP mail() 函数

PHP mail() 函数用于从脚本中发送电子邮件。

语法

mail(to,subject,message,headers,parameters)

参数描述

to

必需。规定 email 接收者。

必需。规定 email 的主题。注释：该参数不能包含任何新行字符。

必需。定义要发送的消息。应使用 LF (n) 来分隔各行。

可选。规定附加的标题，比如 From、Cc 以及 Bcc。

应当使用 CRLF (rn) 分隔附加的标题。

可选。对邮件发送程序规定额外的参数。

注释：PHP 需要一个已安装且正在运行的邮件系统php 发送邮件，以便使邮件函数可用。所用的程序通过在 php.ini 文件中的配置设置进行定义。可以访问本站的 PHP Mail 参考手册 阅读更多内容。

PHP 简易 E-Mail

通过 PHP 发送电子邮件的最简单的方式是发送一封文本 email。

在下面的例子中，我们首先声明变量($to, $, $, $from, $)，然后我们在 mail() 函数中使用这些变量来发送了一封 e-mail：

<?php
$to = "someone@example.com";
$subject = "测试 mail";
$message = "你好! 这是一个简单的 email 消息";
$from = "someonelse@example.com";
$headers = "From: $from";
mail($to,$subject,$message,$headers);
echo "Mail Sent.";
?>

PHP Mail Form

通过 PHPPHP 发送电子邮件，您能够在自己的站点制作一个反馈表单。下面的例子向指定的 e-mail 地址发送了一条文本消息：

<?php
if (isset($_REQUEST['email']))
//如果 email 填完了，则发送
  {
  //send email
  $email = $_REQUEST['email'] ;
  $subject = $_REQUEST['subject'] ;
  $message = $_REQUEST['message'] ;
  mail( "someone@example.com", "Subject: $subject",
  $message, "From: $email" );
  echo "感谢你使用我们的邮箱表单";
  }
else
//如果 email 没填完，则展示表单
  {
  echo "
  Email: 
  Subject: 
  Message:
  </span></code></li><li class="L3"><code><span class="str">  
  
  ";
  }
?>

例子解释：PHP E-mail 注入

但是以上代码存在一个漏洞。

以上代码存在的问题是php 发送邮件，未经授权的用户可通过输入表单在邮件头部插入数据。

假如用户在表单中的输入框内加入这些文本，会出现什么情况呢？

someone@example.com%0ACc:person2@example.com
%0ABcc:person3@example.com,person3@example.com,
anotherperson4@example.com,person5@example.com
%0ABTo:person6@example.com

与往常一样php 发送邮件PHP 发送电子邮件，mail() 函数把上面的文本放入邮件头部，那么现在头部有了额外的 Cc:, Bcc: 以及 To: 字段。当用户点击提交按钮时，这封 e-mail 会被发送到上面所有的地址！

PHP 防止 E-mail 注入

防止 e-mail 注入的最好方法是对输入进行验证。

下面的代码与上一节类似，不过我们已经增加了检测表单中 email 字段的输入验证程序：

<?php
function spamcheck($field)
  {
  //filter_var() sanitizes the e-mail
  //address using FILTER_SANITIZE_EMAIL
  $field=filter_var($field, FILTER_SANITIZE_EMAIL);
  //filter_var() validates the e-mail
  //address using FILTER_VALIDATE_EMAIL
  if(filter_var($field, FILTER_VALIDATE_EMAIL))
    {
    return TRUE;
    }
  else
    {
    return FALSE;
    }
  }
if (isset($_REQUEST['email']))
  {//如果 email 填完了，则发送
  //check if the email address is invalid
  $mailcheck = spamcheck($_REQUEST['email']);
  if ($mailcheck==FALSE)
    {
    echo "非法输入";
    }
  else
    {//send email
    $email = $_REQUEST['email'] ;
    $subject = $_REQUEST['subject'] ;
    $message = $_REQUEST['message'] ;
    mail("someone@example.com", "Subject: $subject",
    $message, "From: $email" );
    echo "感谢你使用我们的邮箱表单";
    }
  }
else
  {如果 email 没填完，则展示表单
  echo "
  Email: 
  Subject: 
  Message:
  </span></code></li><li class="L7"><code><span class="str">  
  
  ";
  }
?>

在上面的代码中，我们使用了 PHP 过滤器来对输入进行验证：

您可以在接下来的 PHP 过滤器 这一节中阅读更多有关过滤器的内容。