在PHP中安全处理并发送多选框（Checkbox）值到邮件

<fieldset>
    <legend>您的兴趣</legend>
    <input type="checkbox" name="interests[]" value="Workout" id="workout" /><label for="workout">健身</label><br />
    <input type="checkbox" name="interests[]" value="Practice" id="practice" /><label for="practice">练习</label><br />
    <input type="checkbox" name="interests[]" value="Training" id="training" /><label for="training">培训</label><br />
</fieldset>

<?php
// 假设这是表单提交处理的PHP文件

// 获取其他字段（示例）
$field_full_name = isset($_POST['names']) ? $_POST['names'] : '';
$field_email = isset($_POST['email']) ? $_POST['email'] : 'no-reply@example.com'; // 假设邮件字段

// 处理多选框数组
$selected_interests = [];
if (isset($_POST['interests']) && is_array($_POST['interests'])) {
    $selected_interests = $_POST['interests'];
}

// 将数组转换为逗号分隔的字符串
// 如果没有选中任何兴趣，则显示“无”
$field_interests_string = (count($selected_interests) > 0) ? implode(', ', $selected_interests) : '无';

// ... 后续邮件发送逻辑
?>

<?php
// ... (前面处理 $field_full_name, $field_email, $field_interests_string 的代码)

$mail_to = 'recipient@example.com'; // 替换为实际收件人邮箱

// 对用户输入进行安全编码
$safe_full_name = htmlentities($field_full_name, ENT_QUOTES, 'UTF-8');
$safe_email = htmlentities($field_email, ENT_QUOTES, 'UTF-8');
$safe_interests = htmlentities($field_interests_string, ENT_QUOTES, 'UTF-8');

$subject = '来自访客的消息：' . $safe_full_name;

// 使用PHP_EOL确保跨平台换行符一致
$body_message = sprintf("发件人: %s%s", $safe_full_name, PHP_EOL);
$body_message .= sprintf("邮箱: %s%s", $safe_email, PHP_EOL); // 添加邮箱字段
$body_message .= sprintf("兴趣: %s%s", $safe_interests, PHP_EOL);

$headers = 'From: ' . $safe_email . "\r\n";
$headers .= 'Reply-To: ' . $safe_email . "\r\n";
$headers .= 'X-Mailer: PHP/' . phpversion(); // 建议添加Mailer信息

$mail_status = mail($mail_to, $subject, $body_message, $headers);

if ($mail_status) { ?>
    <script language="javascript" type="text/javascript">
        alert('邮件发送成功！');
        window.location = 'index.html'; // 成功后重定向
    </script>
<?php
} else { ?>
    <script language="javascript" type="text/javascript">
        alert('邮件发送失败，请稍后再试。');
        window.location = 'index.html'; // 失败后重定向
    </script>
<?php
}
?>