PHP E-mail

最新推荐文章于 2021-12-07 19:39:42 发布

fancie_wong

最新推荐文章于 2021-12-07 19:39:42 发布

阅读量1.5k

点赞数

分类专栏： PHP 文章标签： php 电子邮件脚本函数 filter

本文链接：https://blog.csdn.net/Fancie_Wong/article/details/53365746

版权

PHP 专栏收录该内容

10 篇文章 1 订阅

订阅专栏

发送电子邮件
PHP Secure E-mails

发送电子邮件

PHP 允许你从脚本直接发送电子邮件。

PHP mail() 函数

PHP mail() 函数用于从脚本中发送电子邮件。
语法：mail(to,subject,message,headers,parameters)

参数	描述
to	必需。规定 email 接收者。
subject	必需。规定 email 的主题。注释：该参数不能包含任何新行字符。
message	必需。定义要发送的消息。应使用 LF (\n) 来分隔各行。每行应该限制在 70 个字符内。
headers	可选。规定附加的标题，比如 From、Cc 和 Bcc。应当使用 CRLF (\r\n) 分隔附加的标题。
parameters	可选。对邮件发送程序规定额外的参数。

注释：PHP 运行邮件函数需要一个已安装且正在运行的邮件系统(如：sendmail、postfix、qmail等)。所用的程序通过在 php.ini 文件中的配置设置进行定义。请在我们的 PHP Mail 参考手册阅读更多内容。

PHP 简易 E-Mail

通过 PHP 发送电子邮件的最简单的方式是发送一封文本 email。
在下例中，我们首先声明变量($to, $subject, $message, $from, $headers)，然后在 mail() 函数中使用这些变量来发送了一封 E-mail：

<?php
$to = "someone@example.com";         // 邮件接收者
$subject = "参数邮件";                // 邮件标题
$message = "Hello! 这是邮件的内容。";  // 邮件正文
$from = "someonelse@example.com";   // 邮件发送者
$headers = "From:" . $from;         // 头部信息设置
mail($to,$subject,$message,$headers);
echo "邮件已发送";
?>

PHP Mail 表单

通过 PHP，您能够在自己的站点制作一个反馈表单。下面的实例向指定的 e-mail 地址发送了一条文本消息：

<html>
<head>
    <meta http-equiv="Content-Type" content="text/html" charset="utf-8">
    <title>PHP基础</title>
</head>
<body>

<?php if (isset($_REQUEST['email'])) { // 如果接收到邮箱参数则发送邮件 // 发送邮件 $email = $_REQUEST['email'] ; $subject = $_REQUEST['subject'] ; $message = $_REQUEST['message'] ; mail("someone@example.com", $subject, $message, "From:" . $email); echo "邮件发送成功"; } else { // 如果没有邮箱参数则显示表单 echo "<form method='post' action='mailform.php'> Email: <input name='email' type='text'><br> Subject: <input name='subject' type='text'><br> Message:<br> <textarea name='message' rows='15' cols='40'> </textarea><br> <input type='submit'> </form>"; } ?>

</body>
</html>

实例解释：

首先，检查是否填写了邮件输入框
如果未填写（比如在页面被首次访问时），输出 HTML 表单
如果已填写（在表单被填写后），从表单发送电子邮件
当填写完表单点击提交按钮后，页面重新载入，可以看到邮件输入被重置，同时显示邮件发送成功的消息

注释：这个简易发送 e-mail 不安全，在本教程的下一章中，您将阅读到更多关于电子邮件脚本中的安全隐患，我们将为您讲解如何验证用户输入使它更安全。

PHP Mail 参考手册

更多关于 PHP mail 函数，请访问http://blog.csdn.net/fancie_wong/article/details/53007273#t46

PHP Secure E-mails

在上节的 PHP e-mail 脚本中，存在一个漏洞。

PHP E-mail 注入

请看上节的 PHP 代码：

<html>
<head>
    <meta http-equiv="Content-Type" content="text/html" charset="utf-8">
    <title>PHP基础</title>
</head>
<body>

<?php if (isset($_REQUEST['email'])) { // 如果接收到邮箱参数则发送邮件 // 发送邮件 $email = $_REQUEST['email'] ; $subject = $_REQUEST['subject'] ; $message = $_REQUEST['message'] ; mail("someone@example.com", $subject, $message, "From:" . $email); echo "邮件发送成功"; } else { // 如果没有邮箱参数则显示表单 echo "<form method='post' action='mailform.php'> Email: <input name='email' type='text'><br> Subject: <input name='subject' type='text'><br> Message:<br> <textarea name='message' rows='15' cols='40'> </textarea><br> <input type='submit'> </form>"; } ?>

</body>
</html>

以上代码存在的问题是，未经授权的用户可通过输入表单在邮件头部插入数据。
假如用户在表单中的输入框内加入如下文本到电子邮件中，会出现什么情况呢？

someone@example.com%0ACc:person2@example.com
%0ABcc:person3@example.com,person3@example.com,
anotherperson4@example.com,person5@example.com
%0ABTo:person6@example.com

与往常一样，mail() 函数把上面的文本放入邮件头部，那么现在头部有了额外的 Cc:、Bcc: 和 To: 字段。当用户点击提交按钮时，这封 e-mail 会被发送到上面所有的地址！

PHP 防止 E-mail 注入

防止 e-mail 注入的最好方法是对输入进行验证。
下面的代码与上节的类似，不过这里我们已经增加了检测表单中 email 字段的输入验证程序：

<html>
<head>
    <meta http-equiv="Content-Type" content="text/html" charset="utf-8">
    <title>PHP基础</title>
</head>
<body>
<?php
function spamcheck($field)
{
    // filter_var() 过滤 e-mail
    // 使用 FILTER_SANITIZE_EMAIL
    $field=filter_var($field, FILTER_SANITIZE_EMAIL);

    //filter_var() 过滤 e-mail
    // 使用 FILTER_VALIDATE_EMAIL
    if(filter_var($field, FILTER_VALIDATE_EMAIL))
    {
        return TRUE;
    }
    else
    {
        return FALSE;
    }
}

if (isset($_REQUEST['email']))
{
    // 如果接收到邮箱参数则发送邮件

    // 判断邮箱是否合法
    $mailcheck = spamcheck($_REQUEST['email']);
    if ($mailcheck==FALSE)
    {
        echo "非法输入";
    }
    else
    {   
        // 发送邮件
        $email = $_REQUEST['email'] ;
        $subject = $_REQUEST['subject'] ;
        $message = $_REQUEST['message'] ;
        mail("someone@example.com", "Subject: $subject",
        $message, "From: $email" );
        echo "Thank you for using our mail form";
    }
}
else
{ 
    // 如果没有邮箱参数则显示表单
    echo "<form method='post' action='mailform.php'>
    Email: <input name='email' type='text'><br>
    Subject: <input name='subject' type='text'><br>
    Message:<br>
    <textarea name='message' rows='15' cols='40'>
    </textarea><br>
    <input type='submit'>
    </form>";
}
?>

</body>
</html>

在上面的代码中，我们使用了 PHP 过滤器来对输入进行验证：

FILTER_SANITIZE_EMAIL 过滤器从字符串中删除电子邮件的非法字符
FILTER_VALIDATE_EMAIL 过滤器验证电子邮件地址的值

可以在 PHP Filter 中阅读更多关于过滤器的知识

PHP Filter 参考手册

更多关于 PHP Filter 函数，请访问http://blog.csdn.net/fancie_wong/article/details/53007273#t31

fancie_wong

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
PHP E-mail

发送电子邮件PHP mail 函数PHP 简易 E-MailPHP Mail 表单PHP Mail 参考手册PHP Secure E-mailsPHP E-mail 注入PHP 防止 E-mail 注入PHP Filter 参考手册发送电子邮件PHP 允许你从脚本直接发送电子邮件。PHP mail() 函数PHP mail() 函数用于从脚本中发送电子邮件。语法：mail(to,
复制链接

扫一扫