So senden Sie E-Mails mit der PHP-Funktion mail()

Was ist PHP-Mail?

PHP mail ist die in PHP integrierte Funktion, die zum Versenden von E-Mails aus PHP-Skripten verwendet wird.

Die Mail-Funktion akzeptiert die folgenden Parameter:

• E-Mail-Adresse
• Betreff
• Nachricht
• E-Mail-Adressen in CC oder BCC

Warum und wann man PHP-Mail verwenden sollte

Die E-Mail-Funktion ist in vielen Situationen nützlich:

• Es handelt sich um eine kostengünstige Methode, Benutzer über wichtige Ereignisse zu informieren.
• Ermöglichen Sie Benutzern die Kontaktaufnahme mit Ihnen per E-Mail, indem Sie auf der Website ein Kontaktformular bereitstellen, das den bereitgestellten Inhalt per E-Mail sendet.
• Entwickler können es nutzen, um Systemfehler per E-Mail zu erhalten.
• Sie können es verwenden, um Ihren Newsletter-Abonnenten E-Mails zu senden.
• Sie können es verwenden, um Benutzern, die ihr Passwort vergessen haben, Links zum Zurücksetzen des Passworts zu senden.
• Sie können es verwenden, um Aktivierungs- und Bestätigungslinks per E-Mail zu versenden. Dies ist hilfreich bei der Registrierung von Benutzern und der Überprüfung ihrer E-Mail-Adressen.

Senden von E-Mails mit PHP

Die PHP-Funktion mail hat folgende grundlegende Syntax.

<?php
mail($to_email_address,$subject,$message,[$headers],[$parameters]);
?>

HIER,

• „$to_email_address“ ist die E-Mail-Adresse des Mailempfängers
• „$subject“ ist der Betreff der E-Mail
• „$message“ ist die zu sendende Nachricht.
• “[$headers]” ist optional; es kann verwendet werden, um Informationen wie CC und BCC einzuschließen.
  • CC ist die Abkürzung für Carbon Copy (Kopie). Sie wird verwendet, wenn man eine Kopie an eine interessierte Person senden möchte, z. B. kann eine Beschwerde-E-Mail an ein Unternehmen auch als Kopie an die Beschwerdestelle weitergeleitet werden.
  • BCC ist die Abkürzung für Blindkopie. Es ist ähnlich wie CC, aber die im BCC-Feld aufgeführten E-Mail-Adressen werden den anderen Empfängern nicht angezeigt.

Einfacher Mail Transmission Protokoll (SMTP)

PHP Mail verwendet die einfache Mail Transmission Protokoll (SMTP) zum Senden von E-Mails.

Auf einem gehosteten Server wären die SMTP-Einstellungen bereits konfiguriert.

Die SMTP-Mail-Einstellungen können in der Datei „php.ini“ im PHP-Installationsordner konfiguriert werden.

Um die SMTP-Einstellungen auf Ihrem lokalen Rechner zu konfigurieren (vorausgesetzt, Sie verwenden XAMPP), WindowsSuchen Sie die Datei „php.ini“ im Verzeichnis „C:\xampp\php“.

• Öffnen Sie die Datei mit Notepad oder einem beliebigen Texteditor. In diesem Beispiel verwenden wir Notepad. Klicken Sie auf das Menü „Bearbeiten“.

• Klicken Sie auf das Menü „Suchen…“.

• Der Dialog „Suchen“ wird angezeigt

• Klicken Sie auf die Schaltfläche „Nächstes suchen“.

Suchen Sie die Einträge unter [mail function]. Die Standardzeilen sehen normalerweise so aus:

• ; SMTP = lokaler Host
• ; smtp_port = 25

Entfernen Sie die Semikolons vor SMTP und smtp_port und legen Sie SMTP auf Ihren Wert fest. SMTP-Server und den Port für Ihren SMTP-Port. Ihre Einstellungen sollten wie folgt aussehen:

• SMTP = smtp.example.com
• smtp_port = 25

Hinweis: Die SMTP-Einstellungen erhalten Sie von Ihrem Webhosting-Anbieter. Falls der Server eine Authentifizierung erfordert, fügen Sie die folgenden Zeilen hinzu:

• auth_username = example_username@example.com
• auth_password = example_password

Speichern Sie die neuen Änderungen und starten Sie das Programm neu. Apache Server.

PHP Mail Beispiel

Schauen wir uns nun ein Beispiel an, das eine einfache E-Mail versendet.

<?php
$to_email = 'name@example.com';
$subject = 'Testing PHP Mail';
$message = 'This mail is sent using the PHP mail function';
$headers = 'From: noreply@example.com';
mail($to_email,$subject,$message,$headers);
?>

Ausgang:

Hinweis: Das obige Beispiel verwendet nur die vier Pflichtfelder. Ersetzen Sie die fiktive E-Mail-Adresse durch eine echte E-Mail-Adresse.

Bereinigen von E-Mail-Benutzereingaben

Das obige Beispiel verwendet der Einfachheit halber fest codierte Werte im Quellcode für die E-Mail-Adresse und andere Details.

Nehmen wir an, Sie müssen ein Kontaktformular erstellen, in dem die Benutzer die Details ausfüllen und es dann absenden.

• Benutzer können versehentlich oder absichtlich Code in die Header einfügen, was zum Versenden von Spam-Mails führen kann.
• Um Ihr System vor solchen Angriffen zu schützen, können Sie eine benutzerdefinierte Funktion erstellen, die die Werte vor dem Senden der E-Mail bereinigt und validiert.

Wir erstellen eine benutzerdefinierte Funktion, die die E-Mail-Adresse mithilfe der integrierten Funktion `filter_var` validiert und bereinigt. Die Funktion `filter_var` dient der Bereinigung und Validierung von Benutzereingaben.

Es hat die folgende grundlegende Syntax.

<?php
filter_var($field, SANITIZATION_TYPE);
?>

HIER,

• „filter_var(…)“ ist die Validierungs- und Bereinigungsfunktion
• „$field“ ist der Wert des zu filternden Feldes.
• „SANITIZATION_TYPE“ ist die Art der Bereinigung, die am Feld durchgeführt werden soll, z. B.:
  • FILTER_VALIDATE_EMAIL – Gibt „true“ für gültige E-Mail-Adressen und „false“ für ungültige E-Mail-Adressen zurück.
  • FILTER_SANITIZE_EMAIL – Entfernt ungültige Zeichen aus E-Mail-Adressen, sodass eine Adresse mit überflüssigen Zeichen auf info@domain.com reduziert wird.
  • FILTER_SANITIZE_URL – entfernt ungültige Zeichen aus URLs, wodurch eine saubere Adresse wie z. B. https://www.example.com entsteht.
  • FILTER_SANITIZE_STRING – Entfernt Tags aus Zeichenkettenwerten, sodass aus „am bold“ „ am bold“ wird. Beachten Sie, dass dieser Filter in PHP 8.1 veraltet ist; verwenden Sie stattdessen htmlspecialchars().

Der unten stehende Code verwendet eine benutzerdefinierte Funktion zum Versenden sicherer E-Mails.

<?php
function sanitize_my_email($field) {
$field = filter_var($field, FILTER_SANITIZE_EMAIL);
if (filter_var($field, FILTER_VALIDATE_EMAIL)) {
return true;
} else {
return false;
}
}
$to_email = 'name@example.com';
$subject = 'Testing PHP Mail';
$message = 'This mail is sent using the PHP mail function';
$headers = 'From: noreply@example.com';
// check if the email address is invalid
$secure_check = sanitize_my_email($to_email);
if ($secure_check == false) {
echo "Invalid input";
} else { // send email
mail($to_email, $subject, $message, $headers);
echo "This email is sent using PHP Mail";
}
?>

Ausgang:

und geschützt Mail

E-Mails können während der Übertragung von unbeabsichtigten Empfängern abgefangen werden.

Dadurch können die Inhalte der E-Mail unbeabsichtigten Empfängern zugänglich gemacht werden.

Sichere E-Mail löst dieses Problem, indem transmitE-Mails werden über eine verschlüsselte Verbindung mit SSL oder TLS versendet, zum Beispiel SMTP über SSL auf Port 465 oder STARTTLS auf Port 587.

Durch die Verschlüsselung wird die Nachricht vor dem Senden unleserlich gemacht, sodass sie nur vom Mailserver des beabsichtigten Empfängers gelesen werden kann.

PHPMailer: Eine bessere Alternative zu mail()

Für reale Anwendungen verwenden die meisten Entwickler PHP.MailDie Bibliothek `er` wird anstelle der direkten `mail()`-Funktion verwendet. PHPMailDie Authentifizierung erfolgt über einen externen SMTP-Server, was die Zustellbarkeit deutlich verbessert und das Hinzufügen von Anhängen und HTML-E-Mails vereinfacht.

Installieren Sie es mit Composer und senden Sie dann E-Mails über eine authentifizierte, verschlüsselte SMTP-Verbindung, wie unten gezeigt.

<?php
use PHPMailer\PHPMailer\PHPMailer;
require 'vendor/autoload.php';

$mail = new PHPMailer(true);
$mail->isSMTP();
$mail->Host = 'smtp.example.com';
$mail->SMTPAuth = true;
$mail->Username = 'user@example.com';
$mail->Password = 'secret';
$mail->SMTPSecure = 'tls';
$mail->Port = 587;

$mail->setFrom('noreply@example.com', 'My App');
$mail->addAddress('name@example.com');
$mail->Subject = 'Testing PHPMailer';
$mail->Body = 'This email is sent using PHPMailer over SMTP';
$mail->send();
?>

Im Vergleich zu mail(), PHPMailer bietet Ihnen SMTP-Authentifizierung, integrierte Verschlüsselung, Unterstützung für Anhänge und eine übersichtlichere Fehlerbehandlung. Daher ist es die empfohlene Wahl für produktive E-Mails.

Häufig gestellte Fragen