Hur man skickar e-post med PHP mail()-funktionen

Vad är PHP-e-post?

PHP-post är den inbyggda PHP-funktionen som används för att skicka e-postmeddelanden från PHP-skript.

E-postfunktionen accepterar följande parametrar:

• E-postadress
• Ämne
• Meddelande
• CC- eller BCC-e-postadresser

Varför och när man ska använda PHP-e-post

E-postfunktionen är användbar i många situationer:

• Det är ett kostnadseffektivt sätt att meddela användare om viktiga händelser.
• Låt användare kontakta dig via e-post genom att tillhandahålla ett kontaktformulär på webbplatsen som e-postar det tillhandahållna innehållet.
• Utvecklare kan använda den för att ta emot systemfel via e-post.
• Du kan använda den för att skicka e-post till dina prenumeranter på nyhetsbrevet.
• Du kan använda den för att skicka länkar för lösenordsåterställning till användare som glömmer sina lösenord.
• Du kan använda den för att skicka aktiverings- och bekräftelselänkar via e-post. Detta är användbart när du registrerar användare och verifierar deras e-postadresser.

Skickar e-post med PHP

PHP-e-postfunktionen har följande grundläggande syntax.

<?php
mail($to_email_address,$subject,$message,[$headers],[$parameters]);
?>

HÄR,

• "$to_email_address" är e-postadressen till e-postmottagaren
• "$subject" är e-postämnet
• "$meddelande" är meddelandet som ska skickas.
• ”[$headers]” är valfritt; det kan användas för att inkludera information som CC och BCC.
  • CC är förkortningen för carbon copy. Det används när man vill skicka en kopia till en intresserad person, dvs. ett klagomålsmejl som skickas till ett företag kan också skickas som CC till klagomålsnämnden.
  • BCC är förkortningen för blind kopia. Det liknar CC, men e-postadresserna som ingår i BCC-avsnittet visas inte för de andra mottagarna.

Enkelt Mail Transmission Protokoll (SMTP)

PHP-e-post använder Simple Mail Transmission Protokoll (SMTP) för att skicka e-post.

På en värdbaserad server skulle SMTP-inställningarna redan vara inställda.

SMTP-e-postinställningarna kan konfigureras från filen "php.ini" i PHP-installationsmappen.

För att konfigurera SMTP-inställningar på din lokala värd, förutsatt att du använder XAMPP Windows, leta reda på filen ”php.ini” i katalogen ”C:\xampp\php”.

• Öppna den med Anteckningar eller valfri textredigerare. Vi använder Anteckningar i det här exemplet. Klicka på Redigera-menyn.

• Klicka på menyn Sök…

• Sökdialogrutan visas

• Klicka på knappen Hitta nästa

Leta reda på posterna under [mail function]. Standardraderna ser vanligtvis ut så här:

• ; SMTP = lokal värd
• ; smtp_port = 25

Ta bort semikolonen före SMTP och smtp_port och ställ in SMTP på din SMTP-servern och porten till din SMTP-port. Dina inställningar bör se ut så här:

• SMTP = smtp.example.com
• smtp_port = 25

Obs: SMTP-inställningarna kan erhållas från din webbhotellleverantör. Om servern kräver autentisering, lägg till följande rader:

• auth_username = exempel_användarnamn@example.com
• auth_password = exempel_lösenord

Spara de nya ändringarna och starta om Apache servern.

PHP Mail Exempelvis

Låt oss nu titta på ett exempel som skickar ett enkelt e-postmeddelande.

<?php
$to_email = 'name@example.com';
$subject = 'Testing PHP Mail';
$message = 'This mail is sent using the PHP mail function';
$headers = 'From: noreply@example.com';
mail($to_email,$subject,$message,$headers);
?>

Produktion:

Obs: exemplet ovan tar endast de 4 obligatoriska parametrarna. Du bör ersätta den fiktiva e-postadressen ovan med en riktig e-postadress.

Sanering av e-postanvändarinmatningar

Ovanstående exempel använder hårdkodade värden i källkoden för e-postadressen och andra detaljer för enkelhetens skull.

Låt oss anta att du måste skapa ett kontaktformulär där användare fyller i uppgifterna och sedan skickar in.

• Användare kan av misstag eller avsiktligt injicera kod i rubrikerna, vilket kan resultera i att skräppost skickas.
• För att skydda ditt system från sådana attacker kan du skapa en anpassad funktion som rensar och validerar värdena innan posten skickas.

Låt oss skapa en anpassad funktion som validerar och sanerar e-postadressen med hjälp av den inbyggda funktionen filter_var. Funktionen filter_var används för att sanera och validera användarinmatningsdata.

Den har följande grundläggande syntax.

<?php
filter_var($field, SANITIZATION_TYPE);
?>

HÄR,

• "filter_var(...)" är validerings- och saneringsfunktionen
• "$field" är värdet på fältet som ska filtreras.
• ”SANITERINGSTYP” är den typ av sanering som ska utföras på fältet, till exempel:
  • FILTER_VALIDATE_EMAIL – returnerar sant för giltiga e-postadresser och falskt för ogiltiga e-postadresser.
  • FILTER_SANITIZE_EMAIL – tar bort ogiltiga tecken från e-postadresser, så en adress med lösa tecken reduceras till info@domän.com.
  • FILTER_SANITIZE_URL – tar bort otillåtna tecken från URLs, och lämna en ren adress som https://www.example.com.
  • FILTER_SANITIZE_STRING – tar bort taggar från strängvärden, så am bold blir am bold. Observera att detta filter är föråldrat i PHP 8.1; använd htmlspecialchars() istället.

Koden nedan använder en anpassad funktion för att skicka säker e-post.

<?php
function sanitize_my_email($field) {
$field = filter_var($field, FILTER_SANITIZE_EMAIL);
if (filter_var($field, FILTER_VALIDATE_EMAIL)) {
return true;
} else {
return false;
}
}
$to_email = 'name@example.com';
$subject = 'Testing PHP Mail';
$message = 'This mail is sent using the PHP mail function';
$headers = 'From: noreply@example.com';
// check if the email address is invalid
$secure_check = sanitize_my_email($to_email);
if ($secure_check == false) {
echo "Invalid input";
} else { // send email
mail($to_email, $subject, $message, $headers);
echo "This email is sent using PHP Mail";
}
?>

Produktion:

Säkra Mail

E-postmeddelanden kan fångas upp under överföring av oavsiktliga mottagare.

Detta kan exponera innehållet i e-postmeddelandet för oavsiktliga mottagare.

Säker e-post löser detta problem genom att transmitskicka e-postmeddelanden över en krypterad anslutning med SSL eller TLS, till exempel SMTP över SSL på port 465 eller STARTTLS på port 587.

Kryptering förvränger meddelandet innan det skickas, så att bara den avsedda mottagarens e-postserver kan läsa det.

PHPMailer: Ett bättre alternativ till mail()

För riktiga applikationer använder de flesta utvecklare PHPMailer-biblioteket istället för raw mail()-funktionen. PHPMailautentiserar sig med en extern SMTP-server, vilket avsevärt förbättrar leveransbarheten och gör det enkelt att skicka bilagor och skicka HTML-e-post.

Installera det med Composer och skicka sedan e-post via en autentiserad, krypterad SMTP-anslutning enligt nedan.

<?php
use PHPMailer\PHPMailer\PHPMailer;
require 'vendor/autoload.php';

$mail = new PHPMailer(true);
$mail->isSMTP();
$mail->Host = 'smtp.example.com';
$mail->SMTPAuth = true;
$mail->Username = 'user@example.com';
$mail->Password = 'secret';
$mail->SMTPSecure = 'tls';
$mail->Port = 587;

$mail->setFrom('noreply@example.com', 'My App');
$mail->addAddress('name@example.com');
$mail->Subject = 'Testing PHPMailer';
$mail->Body = 'This email is sent using PHPMailer over SMTP';
$mail->send();
?>

Jämfört med mail(), PHPMailer ger dig SMTP-autentisering, inbyggd kryptering, stöd för bilagor och tydligare felhantering, vilket är anledningen till att det är det rekommenderade valet för produktions-e-post.

Vanliga frågor