为什么filter_var($email, FILTER_VALIDATE_EMAIL) 允许test@test？

Question

我刚刚设置了一个表单的验证，我决定尝试使用 filter_var 函数来检查我的电子邮件地址的有效性。我无法在任何地方找到 filter_var 实际上允许什么（因为文档非常简单），并且我发现它允许像 test@test 这样的电子邮件地址。域中不是必须有 .com、.net 等吗？

Answer 1

四月份左右，这种行为发生了变化。请参阅 bug #49576 和 修订版 297350。

该电子邮件确实无效，或者至少 PHP 开发人员是这么理解的。来源带有此通知：

/*
 * The regex below is based on a regex by Michael Rushton.
 * However, it is not identical.  I changed it to only consider routeable
 * addresses as valid.  Michael's regex considers a@b a valid address
 * which conflicts with section 2.3.5 of RFC 5321 which states that:
 *
 *   Only resolvable, fully-qualified domain names (FQDNs) are permitted
 *   when domain names are used in SMTP.  In other words, names that can
 *   be resolved to MX RRs or address (i.e., A or AAAA) RRs (as discussed
 *   in Section 5) are permitted, as are CNAME RRs whose targets can be
 *   resolved, in turn, to MX or address RRs.  Local nicknames or
 *   unqualified names MUST NOT be used.

变更日志提到了 PHP 5.3.3 和 PHP 5.2 的此错误修复。 14.

Answer 2

这是一个有效的电子邮件地址。它无法在 Internet 上运行（至少现在不行），但对于本地地址来说却没问题。

我认为开发人员正在采取明智的方法来检查电子邮件地址，而不是为自己构建一个一旦引入新顶级域名就保证会过时的系统。我们有足够的电子邮件地址语法检查器来拒绝[电子邮件受保护] 就这样。

Answer 3

test@test 在语法上是有效的。

来自 RFC 5321：

如果电子邮件地址中单独使用顶级域，则使用不带任何点的单个字符串。

只有在这之后才说：

仅允许使用可解析的完全限定域名 (FQDN)
当 SMTP 中使用域名时。换句话说，名字可以
被解析为 MX RR 或地址（即 A 或 AAAA）RR（如所讨论的
第 5 节中）是允许的，其目标可以是 CNAME RR 也是允许的
依次解析为 MX 或地址 RR。当地昵称或
不得使用非限定名称。

这并不一定排除纯 TLD 域名。事实上，运行以下代码：

checkdnsrr('ua', 'MX') // Returns true

getmxrr('ua', $array) // Returns true

TLD - 只有域名（可以）具有 MX 记录并且正在使用中：http://www.to / 是一个例子。以下是一些有效的仅 TLD 域名电子邮件地址：

vince@ai

paul@io

root@km

joost@tk

admin@tt

hostmaster@ua

示例电子邮件地址来源： Tony Finch – 带 MX 的 TLD

Answer 4

不，test 可以是本地/内部网络域，这样就可以了。我喜欢它在开发时正确验证 wrikken@localhost 。

正常的 nonexistentdomain.foo 也会有同样的问题。如果您想测试某些内容是否可传递给主机，请使用 getmxrr（如果失败，则返回到 gethostbyname()）。