Hvordan sende e-post ved hjelp av PHP mail()-funksjonen

Hva er PHP-post?

PHP-post er den innebygde PHP-funksjonen som brukes til å sende e-poster fra PHP-skript.

E-postfunksjonen godtar følgende parametere:

• Epostadresse
• Emne
• Melding
• CC- eller BCC-e-postadresser

Hvorfor og når du skal bruke PHP-e-post

E-postfunksjonen er nyttig i mange situasjoner:

• Det er en kostnadseffektiv måte å varsle brukere om viktige hendelser på.
• La brukere kontakte deg via e-post ved å oppgi et kontaktskjema på nettstedet som sender det oppgitte innholdet på e-post.
• Utviklere kan bruke den til å motta systemfeilmeldinger via e-post.
• Du kan bruke den til å sende e-post til abonnentene på nyhetsbrevet.
• Du kan bruke den til å sende lenker for tilbakestilling av passord til brukere som har glemt passordene sine.
• Du kan bruke den til å sende aktiverings- og bekreftelseslenker på e-post. Dette er nyttig når du registrerer brukere og bekrefter e-postadressene deres.

Sender e-post med PHP

PHP-postfunksjonen har følgende grunnleggende syntaks.

<?php
mail($to_email_address,$subject,$message,[$headers],[$parameters]);
?>

HER,

• "$to_email_address" er e-postadressen til e-postmottakeren
• "$subject" er e-postemnet
• "$message" er meldingen som skal sendes.
• «[$headers]» er valgfritt; det kan brukes til å inkludere informasjon som CC og BCC.
  • CC er forkortelsen for carbon copy. Det brukes når du vil sende en kopi til en interessert person, dvs. at en klage-e-post sendt til et selskap også kan sendes som CC til klagenemnda.
  • BCC er forkortelsen for blindkopi. Det ligner på CC, men e-postadressene som er inkludert i BCC-delen vises ikke til de andre mottakerne.

Enkelt Mail Transmission Protokoll (SMTP)

PHP-e-post bruker Simple Mail Transmission Protokoll (SMTP) for å sende e-post.

På en hosted server ville SMTP-innstillingene allerede være angitt.

SMTP-e-postinnstillingene kan konfigureres fra filen «php.ini» i PHP-installasjonsmappen.

For å konfigurere SMTP-innstillinger på din lokale vert, forutsatt at du bruker XAMPP på Windows, finn filen «php.ini» i katalogen «C:\xampp\php».

• Åpne den med Notisblokk eller et hvilket som helst tekstredigeringsprogram. Vi bruker Notisblokk i dette eksemplet. Klikk på Rediger-menyen.

• Klikk på Finn…-menyen

• Søk-dialogboksen vil vises

• Klikk på Finn neste-knappen

Finn oppføringene under [postfunksjon]. Standardlinjene ser vanligvis slik ut:

• ; SMTP = lokal vert
• ; smtp_port = 25

Fjern semikolonene før SMTP og smtp_port, og sett SMTP til din SMTP-server og porten til SMTP-porten din. Innstillingene dine skal se slik ut:

• SMTP = smtp.example.com
• smtp_port = 25

Merk: SMTP-innstillingene kan fås fra webhotellleverandøren din. Hvis serveren krever autentisering, legg til følgende linjer:

• auth_brukernavn = eksempel_brukernavn@example.com
• auth_password = eksempel_passord

Lagre de nye endringene og start maskinen på nytt Apache server.

PHP Mail Eksempel

La oss nå se på et eksempel som sender en enkel e-post.

<?php
$to_email = 'name@example.com';
$subject = 'Testing PHP Mail';
$message = 'This mail is sent using the PHP mail function';
$headers = 'From: noreply@example.com';
mail($to_email,$subject,$message,$headers);
?>

Utgang:

Merk: Eksemplet ovenfor tar bare de fire obligatoriske parameterne. Du bør erstatte den fiktive e-postadressen ovenfor med en ekte e-postadresse.

Desinfisering av brukerinndata fra e-post

Eksemplet ovenfor bruker hardkodede verdier i kildekoden for e-postadressen og andre detaljer for enkelhets skyld.

La oss anta at du må opprette et kontaktskjema der brukerne fyller ut detaljene og deretter sender inn.

• Brukere kan ved et uhell eller med vilje injisere kode i overskriftene, noe som kan føre til sending av spam-e-post.
• For å beskytte systemet ditt mot slike angrep, kan du opprette en egendefinert funksjon som renser og validerer verdiene før e-posten sendes.

La oss lage en tilpasset funksjon som validerer og renser e-postadressen ved hjelp av den innebygde filter_var-funksjonen. Filter_var-funksjonen brukes til å rense og validere brukerdata.

Den har følgende grunnleggende syntaks.

<?php
filter_var($field, SANITIZATION_TYPE);
?>

HER,

• "filter_var(...)" er validerings- og desinfiseringsfunksjonen
• "$field" er verdien av feltet som skal filtreres.
• «SANITERINGSTYPE» er typen sanering som skal utføres på feltet, for eksempel:
  • FILTER_VALIDATE_EMAIL – returnerer sann for gyldige e-postadresser og usann for ugyldige e-postadresser.
  • FILTER_SANITIZE_EMAIL – fjerner ulovlige tegn fra e-postadresser, slik at en adresse med løse tegn reduseres til info@domene.com.
  • FILTER_SANITIZE_URL – fjerner ulovlige tegn fra URLs, og etterlater en ren adresse som https://www.example.com.
  • FILTER_SANITIZE_STRING – fjerner tagger fra strengverdier, slik at am bold blir am bold. Merk at dette filteret er utdatert i PHP 8.1; bruk htmlspecialchars() i stedet.

Koden nedenfor bruker en tilpasset funksjon for å sende sikker e-post.

<?php
function sanitize_my_email($field) {
$field = filter_var($field, FILTER_SANITIZE_EMAIL);
if (filter_var($field, FILTER_VALIDATE_EMAIL)) {
return true;
} else {
return false;
}
}
$to_email = 'name@example.com';
$subject = 'Testing PHP Mail';
$message = 'This mail is sent using the PHP mail function';
$headers = 'From: noreply@example.com';
// check if the email address is invalid
$secure_check = sanitize_my_email($to_email);
if ($secure_check == false) {
echo "Invalid input";
} else { // send email
mail($to_email, $subject, $message, $headers);
echo "This email is sent using PHP Mail";
}
?>

Utgang:

Sikre Mail

E-poster kan bli fanget opp under overføring av utilsiktede mottakere.

Dette kan eksponere innholdet i e-posten for utilsiktede mottakere.

Sikker e-post løser dette problemet ved å transmitsende e-poster over en kryptert forbindelse ved hjelp av SSL eller TLS, for eksempel SMTP over SSL på port 465 eller STARTTLS på port 587.

Kryptering forvrenger meldingen før den sendes, slik at bare den tiltenkte mottakerens e-postserver kan lese den.

PHPMailer: Et bedre alternativ til mail()

For ekte applikasjoner bruker de fleste utviklere PHPMailer-biblioteket i stedet for raw mail()-funksjonen. PHPMailer autentiserer seg med en ekstern SMTP-server, noe som forbedrer leveringsevnen betraktelig, og det gjør vedlegg og HTML-e-post enkle.

Installer det med Composer, og send deretter e-post via en autentisert, kryptert SMTP-tilkobling som vist nedenfor.

<?php
use PHPMailer\PHPMailer\PHPMailer;
require 'vendor/autoload.php';

$mail = new PHPMailer(true);
$mail->isSMTP();
$mail->Host = 'smtp.example.com';
$mail->SMTPAuth = true;
$mail->Username = 'user@example.com';
$mail->Password = 'secret';
$mail->SMTPSecure = 'tls';
$mail->Port = 587;

$mail->setFrom('noreply@example.com', 'My App');
$mail->addAddress('name@example.com');
$mail->Subject = 'Testing PHPMailer';
$mail->Body = 'This email is sent using PHPMailer over SMTP';
$mail->send();
?>

Sammenlignet med mail(), PHPMailer gir deg SMTP-autentisering, innebygd kryptering, støtte for vedlegg og tydeligere feilhåndtering, og det er derfor det er det anbefalte valget for produksjons-e-post.

Spørsmål og svar