PHP 中处理复选框数组并安全地发送邮件教程

<fieldset>
    <legend>选择您的兴趣：</legend>
    <input type="checkbox" name="interests[]" value="Workout" id="workout" /><label for="workout">健身</label><br />
    <input type="checkbox" name="interests[]" value="Practice" id="practice" /><label for="practice">练习</label><br />
    <input type="checkbox" name="interests[]" value="Training" id="training" /><label for="training">训练</label><br />
</fieldset>

// 错误示例：将数组误认为是字符串
if(isset($_POST['interests'])){
    $field_interests = 'interests'; // 这里将 $field_interests 赋值为字符串 'interests'，而不是实际的复选框值
}

<?php

// 假设其他字段也已正确获取
$field_full_name = $_POST['names'] ?? ''; // 使用空合并运算符提供默认值，避免未定义索引错误
$field_email = $_POST['email'] ?? ''; // 假设存在 email 字段用于邮件头

// 处理 interests 复选框数组
$field_interests_array = [];
if (isset($_POST['interests']) && is_array($_POST['interests'])) {
    $field_interests_array = $_POST['interests'];
}

// 将数组转换为逗号分隔的字符串，如果数组为空则显示 '无'
$field_interests_string = (count($field_interests_array) > 0) ? implode(', ', $field_interests_array) : '无';

// ... 后续邮件发送逻辑
?>

<?php
// ... (前文处理 $field_full_name, $field_email, $field_interests_string 的代码)

$mail_to = 'recipient@example.com'; // 替换为实际收件人邮箱
$subject = '来自访客的消息：' . $field_full_name;

$body_message = '发件人姓名: ' . $field_full_name . "\n";
$body_message .= '兴趣: ' . $field_interests_string . "\n";
// ... 其他字段

$headers = 'From: ' . $field_email . "\r\n";
$headers .= 'Reply-To: ' . $field_email . "\r\n";
$headers .= 'X-Mailer: PHP/' . phpversion(); // 增加 X-Mailer 头信息

$mail_status = mail($mail_to, $subject, $body_message, $headers);

if ($mail_status) { ?>
    <script language="javascript" type="text/javascript">
        alert('邮件发送成功！');
        window.location = 'index.html';
    </script>
<?php
} else { ?>
    <script language="javascript" type="text/javascript">
        alert('邮件发送失败，请稍后再试。');
        window.location = 'index.html';
    </script>
<?php
}
?>

// 原始不安全的方式
// $body_message = 'From: '.$field_full_name."\n";

// 安全的方式：对用户输入进行 HTML 实体编码
$body_message = '发件人姓名: ' . htmlentities($field_full_name, ENT_QUOTES, 'UTF-8') . "\n";
$body_message .= '发件人邮箱: ' . htmlentities($field_email, ENT_QUOTES, 'UTF-8') . "\n";
$body_message .= '兴趣: ' . htmlentities($field_interests_string, ENT_QUOTES, 'UTF-8') . "\n";

$body_message = sprintf('发件人姓名: %s%s', htmlentities($field_full_name, ENT_QUOTES, 'UTF-8'), PHP_EOL);
$body_message .= sprintf('发件人邮箱: %s%s', htmlentities($field_email, ENT_QUOTES, 'UTF-8'), PHP_EOL);
$body_message .= sprintf('兴趣: %s%s', htmlentities($field_interests_string, ENT_QUOTES, 'UTF-8'), PHP_EOL);

<?php

// 1. 获取并净化表单数据
$field_full_name = isset($_POST['names']) ? htmlentities($_POST['names'], ENT_QUOTES, 'UTF-8') : '';
$field_email = isset($_POST['email']) ? htmlentities($_POST['email'], ENT_QUOTES, 'UTF-8') : ''; // 假设存在 email 字段

// 处理 interests 复选框数组
$field_interests_array = [];
if (isset($_POST['interests']) && is_array($_POST['interests'])) {
    // 对数组中的每个元素也进行净化处理，虽然对于预设的 value 值可能不是严格必要，但养成习惯更好
    foreach ($_POST['interests'] as $interest) {
        $field_interests_array[] = htmlentities($interest, ENT_QUOTES, 'UTF-8');
    }
}

// 将数组转换为逗号分隔的字符串，如果数组为空则显示 '无'
$field_interests_string = (count($field_interests_array) > 0) ? implode(', ', $field_interests_array) : '无';

// 2. 准备邮件内容
$mail_to = 'recipient@example.com'; // 替换为实际收件人邮箱，注意：生产环境应从配置获取
$subject = '来自访客的消息：' . $field_full_name;

$body_message = sprintf('发件人姓名: %s%s', $field_full_name, PHP_EOL);
$body_message .= sprintf('发件人邮箱: %s%s', $field_email, PHP_EOL);
$body_message .= sprintf('兴趣: %s%s', $field_interests_string, PHP_EOL);
// 可以添加其他表单字段

// 3. 准备邮件头
$headers = sprintf('From: %s%s', $field_email, PHP_EOL);
$headers .= sprintf('Reply-To: %s%s', $field_email, PHP_EOL);
$headers .= 'X-Mailer: PHP/' . phpversion() . PHP_EOL;
$headers .= 'Content-Type: text/plain; charset=UTF-8' . PHP_EOL; // 明确指定邮件内容类型和编码

// 4. 发送邮件
$mail_status = mail($mail_to, $subject, $body_message, $headers);

// 5. 根据发送状态给出反馈
if ($mail_status) {
    echo '<script language="javascript" type="text/javascript">alert("邮件发送成功！"); window.location = "index.html";</script>';
} else {
    echo '<script language="javascript" type="text/javascript">alert("邮件发送失败，请稍后再试。"); window.location = "index.html";</script>';
}

?>