php发送邮件不推荐使用mail()函数，因其依赖服务器配置且稳定性差；2. 推荐使用phpmailer或swiftmailer通过smtp发送邮件，支持认证、html格式和附件；3. 配置smtp需正确设置主机、端口、用户名、密码及加密方式；4. 可使用gmail smtp但需启用两步验证并使用应用专用密码；5. 需防范邮件头注入、限制发送频率、验证用户身份以确保安全；6. 发送html邮件和附件可通过phpmailer的ishtml()和addattachment()或swiftmailer的setbody()和attach()实现；7. 最佳实践包括使用sendgrid等专业服务、配置spf/dkim/dmarc、遵守反垃圾邮件法规、使用队列异步发送并监控发送效果，从而确保邮件发送的安全性、可靠性与高送达率。
PHP实现邮件发送功能，关键在于
mail()函数，但直接使用可能存在问题，需要配置SMTP服务器才能稳定可靠地发送邮件。
PHP发送邮件主要依赖于
mail()函数，但它通常需要服务器配置才能正常工作。更可靠的方法是使用PHPMailer或SwiftMailer等第三方库，它们提供了更强大的功能和更好的错误处理。
解决方案：
立即学习“PHP免费学习笔记（深入）”；
-
使用
mail()
函数（不推荐，可能需要服务器配置）这是PHP内置的函数，可以直接调用：
<?php $to = 'recipient@example.com'; $subject = '邮件主题'; $message = '邮件内容'; $headers = 'From: webmaster@example.com' . "\r\n" . 'Reply-To: webmaster@example.com' . "\r\n" . 'X-Mailer: PHP/' . phpversion(); $success = mail($to, $subject, $message, $headers); if ($success) { echo '邮件发送成功！'; } else { echo '邮件发送失败！'; } ?>注意： 很多服务器默认禁用或限制
mail()
函数，或者需要正确的SMTP配置才能发送邮件。 你需要检查php.ini
文件，确保sendmail_path
配置正确，并且你的服务器允许通过PHP发送邮件。 -
使用PHPMailer（推荐）
PHPMailer是一个流行的PHP邮件发送类库，支持SMTP认证、HTML邮件、附件等功能。
安装： 可以通过Composer安装：
composer require phpmailer/phpmailer
示例代码：
<?php use PHPMailer\PHPMailer\PHPMailer; use PHPMailer\PHPMailer\Exception; require 'vendor/autoload.php'; // 引入Composer的自动加载 $mail = new PHPMailer(true); try { //Server settings $mail->SMTPDebug = 0; // Enable verbose debug output (0 for off, 2 for detailed output) $mail->isSMTP(); // Send using SMTP $mail->Host = 'smtp.example.com'; // Set the SMTP server to send through $mail->SMTPAuth = true; // Enable SMTP authentication $mail->Username = 'your_email@example.com'; // SMTP username $mail->Password = 'your_password'; // SMTP password $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; // Enable TLS encryption; `PHPMailer::ENCRYPTION_SMTPS` encouraged $mail->Port = 587; // TCP port to connect to, use 465 for `PHPMailer::ENCRYPTION_SMTPS` above //Recipients $mail->setFrom('your_email@example.com', 'Your Name'); $mail->addAddress('recipient@example.com', 'Recipient Name'); // Add a recipient // $mail->addAddress('ellen@example.com'); // Name is optional // $mail->addReplyTo('info@example.com', 'Information'); // $mail->addCC('cc@example.com'); // $mail->addBCC('bcc@example.com'); // Attachments // $mail->addAttachment('/var/tmp/file.tar.gz'); // Add attachments // $mail->addAttachment('/tmp/image.jpg', 'new.jpg'); // Optional name // Content $mail->isHTML(true); // Set email format to HTML $mail->Subject = 'Here is the subject'; $mail->Body = 'This is the HTML message body <b>in bold!</b>'; $mail->AltBody = 'This is the body in plain text for non-HTML mail clients'; $mail->send(); echo '邮件发送成功！'; } catch (Exception $e) { echo "邮件发送失败: {$mail->ErrorInfo}"; } ?>关键点：
- 需要配置SMTP服务器的地址、端口、用户名和密码。
SMTPDebug
可以开启调试模式，方便排查问题。isHTML(true)
可以发送HTML格式的邮件。
-
使用SwiftMailer
SwiftMailer是另一个流行的PHP邮件发送类库，功能类似PHPMailer。
安装： 可以通过Composer安装：
composer require swiftmailer/swiftmailer
示例代码：
<?php require_once 'vendor/autoload.php'; // Create the Transport $transport = (new Swift_SmtpTransport('smtp.example.com', 587, 'tls')) ->setUsername('your_email@example.com') ->setPassword('your_password'); // Create the Mailer using your created Transport $mailer = new Swift_Mailer($transport); // Create a message $message = (new Swift_Message('Wonderful Subject')) ->setFrom(['john@doe.com' => 'John Doe']) ->setTo(['receiver@domain.org', 'other@domain.org' => 'A name']) ->setBody('Here is the message itself'); // Send the message try { $result = $mailer->send($message); echo '邮件发送成功！'; } catch (Exception $e) { echo "邮件发送失败: " . $e->getMessage(); } ?>关键点：
- 配置SMTP服务器的地址、端口和认证信息。
- SwiftMailer使用
Swift_Message
类来构建邮件。
PHP邮件发送失败的常见原因及解决方案
SMTP配置错误： 这是最常见的原因。 确保SMTP服务器地址、端口、用户名和密码正确。 检查你的邮件服务提供商的文档，获取正确的配置信息。
服务器防火墙阻止SMTP连接： 检查服务器的防火墙设置，确保允许连接到SMTP服务器的端口（通常是25、465或587）。
邮件被标记为垃圾邮件： 邮件内容可能包含垃圾邮件的特征，导致被邮件服务器拦截。 尽量避免在邮件中使用敏感词汇、大量的链接或图片，并确保邮件内容清晰、简洁。 设置SPF、DKIM和DMARC记录可以提高邮件的信誉度。
mail()
函数被禁用或限制： 一些服务器出于安全考虑，会禁用或限制mail()
函数。 如果遇到这种情况，只能使用SMTP方式发送邮件。PHP配置错误： 检查
php.ini
文件，确保sendmail_path
配置正确。 如果使用SMTP，确保开启了openssl
扩展。
如何使用Gmail作为SMTP服务器发送邮件
Gmail提供SMTP服务，可以用来发送邮件，但需要进行一些配置：
开启Gmail的“允许安全性较低的应用”： 登录你的Gmail账号，访问https://www.php.cn/link/2d98fcc24951b689312a941144269ee7，开启“允许安全性较低的应用”。 注意： Google已经逐步取消了对“安全性较低的应用”的支持，建议开启两步验证，并使用应用专用密码。
开启两步验证并生成应用专用密码（推荐）： 如果你的Gmail账号开启了两步验证，你需要生成一个应用专用密码，用于PHP邮件发送。 访问https://www.php.cn/link/02d1941438bbd398f00e76203eeee9ea，选择“邮件”和“其他（自定义名称）”，然后生成密码。
-
配置PHPMailer或SwiftMailer： 使用以下配置：
Host
:smtp.gmail.com
SMTPAuth
:true
Username
:your_email@gmail.com
Password
:your_app_password
(如果是应用专用密码) 或your_gmail_password
(如果开启了“允许安全性较低的应用”)SMTPSecure
:PHPMailer::ENCRYPTION_STARTTLS
(或tls
)Port
:587
示例代码（PHPMailer）：
<?php use PHPMailer\PHPMailer\PHPMailer; use PHPMailer\PHPMailer\Exception; require 'vendor/autoload.php'; $mail = new PHPMailer(true); try { //Server settings $mail->SMTPDebug = 0; $mail->isSMTP(); $mail->Host = 'smtp.gmail.com'; $mail->SMTPAuth = true; $mail->Username = 'your_email@gmail.com'; $mail->Password = 'your_app_password'; // 使用应用专用密码 $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; $mail->Port = 587; //Recipients $mail->setFrom('your_email@gmail.com', 'Your Name'); $mail->addAddress('recipient@example.com', 'Recipient Name'); //Content $mail->isHTML(true); $mail->Subject = 'Here is the subject'; $mail->Body = 'This is the HTML message body <b>in bold!</b>'; $mail->AltBody = 'This is the body in plain text for non-HTML mail clients'; $mail->send(); echo '邮件发送成功！'; } catch (Exception $e) { echo "邮件发送失败: {$mail->ErrorInfo}"; } ?>
PHP邮件发送的安全性问题及防范措施
-
防止邮件头注入攻击： 邮件头注入攻击是指攻击者通过在邮件头中插入恶意代码，例如添加额外的收件人或抄送人，来篡改邮件内容或发送垃圾邮件。 可以使用
filter_var()
函数对邮件地址进行验证和过滤，并避免直接将用户输入的数据插入到邮件头中。<?php $to = filter_var($_POST['to'], FILTER_VALIDATE_EMAIL); if (!$to) { echo "无效的邮件地址"; exit; } $subject = $_POST['subject']; $message = $_POST['message']; $headers = "From: webmaster@example.com\r\n"; // 避免直接将用户输入的数据插入到邮件头中 // $headers .= "Cc: " . $_POST['cc'] . "\r\n"; // 存在安全风险 mail($to, $subject, $message, $headers); ?> 使用安全的SMTP连接： 使用TLS或SSL加密连接，防止邮件内容在传输过程中被窃听。 在PHPMailer或SwiftMailer中，配置
SMTPSecure
为PHPMailer::ENCRYPTION_STARTTLS
或PHPMailer::ENCRYPTION_SMTPS
。限制邮件发送频率： 防止恶意用户通过你的服务器发送大量的垃圾邮件。 可以设置邮件发送频率限制，例如限制每个用户每分钟发送的邮件数量。
定期更新PHP和邮件发送库： 及时更新PHP和PHPMailer或SwiftMailer等邮件发送库，修复安全漏洞。
如何发送HTML格式的邮件并添加附件
使用PHPMailer或SwiftMailer可以方便地发送HTML格式的邮件并添加附件。
-
发送HTML格式的邮件：
在PHPMailer中，设置
isHTML(true)
，然后将HTML代码赋值给Body
属性。AltBody
属性用于提供纯文本版本的邮件内容，供不支持HTML邮件的客户端显示。<?php $mail->isHTML(true); $mail->Subject = 'Here is the subject'; $mail->Body = 'This is the HTML message body <b>in bold!</b>'; $mail->AltBody = 'This is the body in plain text for non-HTML mail clients'; ?>
在SwiftMailer中，使用
setContentType()
方法设置邮件内容类型为text/html
。<?php $message = (new Swift_Message('Wonderful Subject')) ->setFrom(['john@doe.com' => 'John Doe']) ->setTo(['receiver@domain.org', 'other@domain.org' => 'A name']) ->setBody('<p>Here is the message itself</p>', 'text/html'); ?> -
添加附件：
在PHPMailer中，使用
addAttachment()
方法添加附件。 可以指定附件的文件路径和文件名。<?php $mail->addAttachment('/var/tmp/file.tar.gz'); // Add attachments $mail->addAttachment('/tmp/image.jpg', 'new.jpg'); // Optional name ?>在SwiftMailer中，使用
attach()
方法添加附件。<?php $message = (new Swift_Message('Wonderful Subject')) ->setFrom(['john@doe.com' => 'John Doe']) ->setTo(['receiver@domain.org', 'other@domain.org' => 'A name']) ->setBody('Here is the message itself') ->attach(Swift_Attachment::fromPath('path/to/image.jpg')->setFileName('image.jpg')); ?>
使用PHP发送邮件的最佳实践
使用专业的邮件发送服务： 如果需要发送大量的邮件，例如营销邮件或通知邮件，建议使用专业的邮件发送服务，例如SendGrid、Mailgun或Amazon SES。 这些服务提供了更高的送达率和更好的邮件管理功能。
设置SPF、DKIM和DMARC记录： 这些DNS记录可以提高邮件的信誉度，防止邮件被标记为垃圾邮件。 具体设置方法请参考邮件服务提供商的文档。
遵守邮件发送规则： 遵守反垃圾邮件法，例如CAN-SPAM法案。 不要发送未经请求的邮件，并在邮件中提供退订链接。
监控邮件发送情况： 监控邮件的送达率、打开率和点击率，及时发现并解决问题。 专业的邮件发送服务通常提供详细的统计报告。
使用队列发送邮件： 如果需要发送大量的邮件，可以使用队列来异步发送邮件，避免阻塞主进程。 可以使用Redis、RabbitMQ等消息队列。
通过以上方法，你应该能够更有效地使用PHP发送邮件，并解决可能遇到的问题。记住，安全性和可靠性是关键，选择适合你需求的解决方案，并持续优化你的邮件发送策略。
