Kuidas saata e-kirju kasutades PHP mail() funktsiooni

Mis on PHP-post?

PHP e-post on sisseehitatud PHP funktsioon, mida kasutatakse PHP skriptidest meilide saatmiseks.

Meilifunktsioon aktsepteerib järgmisi parameetreid:

• E-posti aadress
• Teema
• Jäta sõnum
• Koopia või salakoopia e-posti aadressid

Miks ja millal kasutada PHP meili

Postifunktsioon on kasulik paljudes olukordades:

• See on kulutõhus viis kasutajate teavitamiseks olulistest sündmustest.
• Lubage kasutajatel teiega e-posti teel ühendust võtta, esitades veebisaidil meiega kontaktivormi, mis saadab esitatud sisu meili teel.
• Arendajad saavad seda kasutada süsteemivigade saamiseks e-posti teel.
• Saate seda kasutada oma uudiskirja tellijatele e-kirjade saatmiseks.
• Saate seda kasutada parooli lähtestamise linkide saatmiseks kasutajatele, kes on oma parooli unustanud.
• Saate seda kasutada aktiveerimis- ja kinnituslinkide saatmiseks e-posti teel. See on kasulik kasutajate registreerimisel ja nende e-posti aadresside kinnitamisel.

Kirjade saatmine PHP-ga

PHP meilifunktsioonil on järgmine põhisüntaks.

<?php
mail($to_email_address,$subject,$message,[$headers],[$parameters]);
?>

SIIN,

• "$to_email_address" on meili saaja e-posti aadress
• "$subject" on meili teema
• "$message" on sõnum, mis tuleb saata.
• „[$headers]” on valikuline; seda saab kasutada sellise teabe lisamiseks nagu koopia ja pimekoopia.
  • CC on lühend sõnadest carbon copy (koopia). Seda kasutatakse siis, kui soovite saata koopia huvitatud isikule, st ettevõttele saadetud kaebuse e-kirja saab saata koopiana ka kaebuste komisjonile.
  • BCC on lühend sõnadest blind carbon copy (peidetud koopia). See sarnaneb CC-ga, kuid BCC jaotises olevad e-posti aadressid ei ole teistele saajatele nähtavad.

lihtne Mail Transmission Protokoll (SMTP)

PHP meil kasutab lihtsat Mail Transmission Protokoll (SMTP) kirjade saatmiseks.

Hostitud serveris peaksid SMTP-seaded olema juba määratud.

SMTP-posti seadeid saab konfigureerida PHP installikaustas olevas failis „php.ini”.

SMTP-sätete konfigureerimiseks oma localhostis, eeldades, et kasutate XAMPP-i Windows, leidke fail „php.ini” kataloogist „C:\xampp\php”.

• Ava see Notepadi või mõne muu tekstiredaktori abil. Selles näites kasutame Notepadi. ​​Klõpsa menüül Redigeeri.

• Klõpsake menüüd „Leia…“

• Ilmub otsingudialoog

• Klõpsake nupul Leia järgmine

Leidke kirjed alt [mail function]. Vaikimisi näevad read tavaliselt välja sellised:

• ; SMTP = kohalik host
• ; smtp_port = 25

Eemaldage semikoolonid enne SMTP ja smtp_port ning määrake SMTP oma SMTP server ja port oma SMTP-pordile. Teie seaded peaksid välja nägema järgmised:

• SMTP = smtp.example.com
• smtp_port = 25

Märkus: SMTP-seaded saab oma veebimajutusteenuse pakkujalt. Kui server nõuab autentimist, lisage järgmised read:

• auth_username = näide_kasutajanimi@example.com
• auth_password = näide_parool

Salvestage uued muudatused ja taaskäivitage Apache server.

PHP Mail Näide

Vaatame nüüd näidet, mis saadab lihtsa kirja.

<?php
$to_email = 'name@example.com';
$subject = 'Testing PHP Mail';
$message = 'This mail is sent using the PHP mail function';
$headers = 'From: noreply@example.com';
mail($to_email,$subject,$message,$headers);
?>

Väljund:

Märkus: ülaltoodud näites on kasutatud ainult nelja kohustuslikku parameetrit. Peaksite ülaltoodud fiktiivse e-posti aadressi asendama tegeliku e-posti aadressiga.

E-posti kasutajate sisestuste desinfitseerimine

Ülaltoodud näites kasutatakse e-posti aadressi lähtekoodis kodeeritud väärtusi ja muid üksikasju lihtsuse huvides.

Oletame, et peate looma meiega ühenduse võtmise vormi, kus kasutajad täidavad andmed ja seejärel esitavad.

• Kasutajad saavad kogemata või tahtlikult päistesse koodi sisestada, mis võib viia rämpsposti saatmiseni.
• Süsteemi kaitsmiseks selliste rünnakute eest saate luua kohandatud funktsiooni, mis puhastab ja kinnitab väärtused enne kirja saatmist.

Loome kohandatud funktsiooni, mis valideerib ja puhastab e-posti aadressi sisseehitatud funktsiooni filter_var abil. Funktsiooni filter_var kasutatakse kasutaja sisestatud andmete puhastamiseks ja valideerimiseks.

Sellel on järgmine põhisüntaks.

<?php
filter_var($field, SANITIZATION_TYPE);
?>

SIIN,

• „filter_var(…)” on valideerimis- ja desinfitseerimisfunktsioon
• "$field" on filtreeritava välja väärtus.
• „SANITIZATION_TYPE” on väljakul tehtava desinfitseerimise tüüp, näiteks:
  • FILTER_VALIDATE_EMAIL – tagastab kehtivate e-posti aadresside korral väärtuse „true“ ja kehtetute e-posti aadresside korral väärtuse „false“.
  • FILTER_SANITIZE_EMAIL – eemaldab e-posti aadressidest lubamatud tähemärgid, nii et juhuslike tähemärkidega aadress taandatakse kujule info@domain.com.
  • FILTER_SANITIZE_URL – eemaldab keelatud tähemärgid URLs, jättes puhta aadressi, näiteks https://www.example.com.
  • FILTER_SANITIZE_STRING – eemaldab stringväärtustelt sildid, seega „am bold” muutub „am boldiks”. Pange tähele, et see filter on PHP 8.1-s aegunud; kasutage selle asemel htmlspecialchars().

Allolev kood kasutab turvalise meili saatmiseks kohandatud funktsiooni.

<?php
function sanitize_my_email($field) {
$field = filter_var($field, FILTER_SANITIZE_EMAIL);
if (filter_var($field, FILTER_VALIDATE_EMAIL)) {
return true;
} else {
return false;
}
}
$to_email = 'name@example.com';
$subject = 'Testing PHP Mail';
$message = 'This mail is sent using the PHP mail function';
$headers = 'From: noreply@example.com';
// check if the email address is invalid
$secure_check = sanitize_my_email($to_email);
if ($secure_check == false) {
echo "Invalid input";
} else { // send email
mail($to_email, $subject, $message, $headers);
echo "This email is sent using PHP Mail";
}
?>

Väljund:

Kindlustage Mail

Soovimatud saajad võivad e-kirju edastamise ajal pealt kuulata.

See võib e-kirja sisu soovimatutele adressaatidele paljastada.

Turvaline e-post lahendab selle probleemi transmite-kirjade saatmine krüptitud ühenduse kaudu SSL-i või TLS-i abil, näiteks SMTP SSL-i kaudu pordil 465 või STARTTLS pordil 587.

Krüptimine segab sõnumi enne saatmist, nii et ainult adressaadi meiliserver saab seda lugeda.

PHPMailer: Parem alternatiiv mail()-ile

Päris rakenduste jaoks kasutab enamik arendajaid PHP-dMailer teeki toore mail() funktsiooni asemel. PHPMailautentib välise SMTP-serveriga, mis parandab oluliselt edastatavust ning muudab manuste ja HTML-e-kirjade saatmise lihtsaks.

Paigalda see Composeriga ja saada seejärel e-kiri autentitud ja krüptitud SMTP-ühenduse kaudu, nagu allpool näidatud.

<?php
use PHPMailer\PHPMailer\PHPMailer;
require 'vendor/autoload.php';

$mail = new PHPMailer(true);
$mail->isSMTP();
$mail->Host = 'smtp.example.com';
$mail->SMTPAuth = true;
$mail->Username = 'user@example.com';
$mail->Password = 'secret';
$mail->SMTPSecure = 'tls';
$mail->Port = 587;

$mail->setFrom('noreply@example.com', 'My App');
$mail->addAddress('name@example.com');
$mail->Subject = 'Testing PHPMailer';
$mail->Body = 'This email is sent using PHPMailer over SMTP';
$mail->send();
?>

Võrreldes mail()-ga, PHPMailer pakub sulle SMTP autentimist, sisseehitatud krüptimist, manuste tuge ja selgemat veakäsitlust, mistõttu on see soovitatav valik tootmismeilide jaoks.

KKK