本文讲解如何将 html 表单中多个勾选的复选框值（如产品名称）通过 `$_post` 安全获取、格式化为可读字符串，并完整嵌入 php 邮件内容中，避免重复判断、提升代码可维护性与健壮性。
在处理多选型表单（如产品询价）时，硬编码多个 if(isset($_POST['xxx'])) 不仅冗余，还难以扩展和维护。更专业、可扩展的做法是统一使用数组型 name 属性，让 PHP 自动收集所有已勾选项为一个数组，再通过逻辑处理生成结构化文本。
✅ 正确的 HTML 表单结构
关键修改点：
- name 属性应设为 product[]（带方括号），而非分散命名（如 product1, product2）；
- value 应设为语义化名称（如 "Product 1"），而非价格数字（价格可后续映射，避免暴露或混淆）；
- class 属性不参与数据提交，无需写在 input 上影响逻辑。
<form action="" method="post"> <input type="checkbox" name="product[]" id="product1" value="Product 1"> <label for="product1">Product 1 ($100)</label><br> <input type="checkbox" name="product[]" id="product2" value="Product 2 ($50)"> <label for="product2">Product 2 ($50)</label><br> <input type="checkbox" name="product[]" id="product3" value="Product 3 ($80)"> <label for="product3">Product 3 ($80)</label><br> <input type="email" name="email" placeholder="Your email" required><br> <input type="submit" name="submit" class="formsubmitbtn" value="Send inquiry"> </form>
? 提示：若需保留价格用于计算，建议用 data-price 属性或后端映射表，而非依赖 value 字段——既保障语义清晰，又防止前端篡改风险。
✅ PHP 后端：安全构建邮件内容
以下代码整合了表单提交判断、空值防护、邮件发送及用户反馈，$gearselection 使用 implode() 生成易读列表，并添加换行增强邮件可读性：
<?php
if (isset($_POST['submit']) && !empty($_POST['product'])) {
$to = 'myemailaddress@example.com';
$from = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL);
// ✅ 安全校验邮箱格式，防止注入
if (!filter_var($from, FILTER_VALIDATE_EMAIL)) {
die('Invalid sender email.');
}
// ✅ 将选中的产品数组转为带换行的字符串（比逗号更清晰）
$gearselection = implode("\n- ", $_POST['product']);
$gearselection = "- " . $gearselection; // 添加首行前缀
$subject = "Inquiry from Website";
$message = "Sender: {$from}\n\nSelected products:\n{$gearselection}";
$headers = "From: {$from}\r\n" .
"Reply-To: {$from}\r\n" .
"X-Mailer: PHP/" . phpversion();
// ✅ 发送邮件并检查结果
if (mail($to, $subject, $message, $headers)) {
echo "<p>Your inquiry has been sent successfully.</p><div class="aritcle_card flexRow">
<div class="artcardd flexRow">
<a class="aritcle_card_img" href="/ai/1706" title="一帧秒创"><img
src="https://img.php.cn/upload/ai_manual/000/969/633/68b6d37de74c4152.png" alt="一帧秒创" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
<div class="aritcle_card_info flexColumn">
<a href="/ai/1706" title="一帧秒创">一帧秒创</a>
<p>基于秒创AIGC引擎的AI内容生成平台，图文转视频，无需剪辑，一键成片，零门槛创作视频。</p>
</div>
<a href="/ai/1706" title="一帧秒创" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
</div>
</div><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/7fc7563c4182" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">PHP免费学习笔记（深入）</a>”；</p>";
} else {
echo "<p>Failed to send email. Please try again later.</p>";
}
}
?>⚠️ 注意事项与最佳实践
- 永远验证并过滤用户输入：filter_var(..., FILTER_SANITIZE_EMAIL) 和 FILTER_VALIDATE_EMAIL 是基础防线；
- 避免直接拼接未过滤的 $_POST 数据：尤其是 email 字段，防止邮件头注入（Header Injection）；
- mail() 函数局限性：生产环境建议使用 PHPMailer 或 Symfony Mailer，支持 SMTP、附件、HTML 邮件及错误追踪；
- 扩展性提示：未来新增产品时，只需在 HTML 中追加 ，PHP 逻辑无需任何改动；
- 用户体验优化：可在表单提交后清空 $_POST 或重定向（PRG 模式），防止刷新重复提交。
通过数组化表单字段 + 条件化邮件组装，你不仅解决了当前需求，更构建了一个可长期演进、安全可靠的询价系统基础。
