首先解析邮件结构，使用imap_open连接服务器并获取邮件内容；接着遍历mime部分，通过disposition属性识别附件；然后解码头部中文文件名乱码，处理base64或quoted-printable编码的文件名；再根据encoding值解码附件数据，保存为二进制文件；最后验证实际mime类型，实施白名单过滤与大小限制以确保安全。
如果您通过PHP程序接收邮件并需要提取其中的附件，可能面临编码格式复杂、文件类型多样等问题。以下是实现获取与处理邮件附件的具体步骤：
一、解析原始邮件内容
PHP中处理邮件需先读取原始邮件数据，通常来自IMAP流或本地存储的.eml文件。使用imap_open等函数可连接邮箱并获取邮件结构。
1、使用imap_open()函数连接到邮件服务器，并指定邮箱路径和认证信息。
2、调用imap_fetchstructure()获取邮件主体结构，判断是否包含多部分（multipart）内容。
立即学习“PHP免费学习笔记（深入）”；
3、若type为2以上，则表示存在附件或其他嵌入内容，需进一步遍历各部分进行解析。
二、遍历MIME部分提取附件
一封带附件的邮件通常采用multipart/mixed编码方式，每个部分独立封装不同内容。必须逐个检查每部分头信息以识别附件。
1、使用imap_body()配合参数FT_PEEK读取指定部分的原始内容，避免标记已读状态。
2、循环检查每个部分的disposition属性，若值为attachment或inline且带有文件名，则判定为附件。
3、记录该部分的编号及文件名，用于后续解码和保存操作。
三、解码头部中文文件名乱码
附件名称常因字符集不同出现乱码，特别是UTF-8与Base64或Quoted-Printable混合编码时，需正确转换。
1、检查filename*参数是否存在，它遵循RFC 5987标准，包含字符集和编码声明。
2、若无filename*，则从Content-Disposition头中提取filename字段，使用mb_decode_mimeheader()自动识别并转为UTF-8。
3、对Base64编码的文件名前缀=?UTF-8?B?，应去除标识后执行base64_decode()还原原始名称。
四、解码附件数据并保存文件
附件数据通常经过Base64或Quoted-Printable编码传输，必须还原为原始二进制形式才能正常使用。
1、根据当前部分的encoding值选择对应解码方式：0代表7bit，1代表8bit，2代表binary，3代表Base64，4代表Quoted-Printable。
2、当encoding为3时，使用base64_decode()处理附件内容；为4时则使用quoted_printable_decode()。
3、将解码后的二进制数据写入目标路径，使用file_put_contents("uploads/".$filename, $decodedData)完成持久化存储。
五、验证文件类型与安全性控制
直接保存上传的附件存在安全风险，如执行恶意脚本或占用磁盘空间，因此必须实施类型校验与过滤机制。
1、利用finfo_open(FILEINFO_MIME_TYPE)获取实际MIME类型，对比扩展名是否匹配，防止伪装成图片的PHP木马。
2、建立白名单规则，仅允许docx、pdf、jpg等业务所需格式，拒绝php、exe、sh等高危类型。
3、设置最大文件尺寸限制，例如单个附件不超过10MB，可通过判断strlen($decodedData)来拦截超大附件。
