在 PHP Mail 中发送名称数组

Question

我正在使用 PHP 的 Mail 函数向个人发送电子邮件。我想要一种简单的方法来自定义电子邮件中的问候语名称，因此我创建了一个表单，其中有一个逗号分隔的电子邮件列表和一个逗号分隔的名称列表，它们通过 PHP 发布和邮寄。

但是，每次我发送它时，名称都会吐出整个名称数组，而不是我指定的 ONE 值。我已经为此工作了一个小时，但我一生都看不出问题出在哪里......它是如此简单的代码！这是代码，如果您发现任何明显的错误，请告诉我。

$to_emails = $_POST['to_emails'];
$to_names = $_POST['to_names'];
$from_email = $_POST['from_email'];
$message = $_POST['message'];
$subject = $_POST['subject'];

$explode_emails = str_replace(" ", "", explode(",",$to_emails));    
$explode_names = explode(",",$to_names);

$email_array = array();

$i=0;
foreach($explode_names as $e) {
    $name = $e;
    $to      = $explode_emails[$i];
    $subject = $subject;
    $message = $name.",\r\n".$message;
    $headers = 'From: '.$from_email . "\r\n" .
        'Reply-To: '.$from_email . "\r\n" .
        'X-Mailer: PHP/' . phpversion();
    mail($to, $subject, $message, $headers);        
    echo "<font color='#FF0000'>".$i." Emailed: ".$name." : ".$to."</font><br />";
    $i++;

}


<form method="post">
To Emails (comma separated)
<input type="text" name="to_emails" value="">
<br /><br />
To Names (comma separated)
<input type="text" name="to_names" value="">
<br /><br />


From
<input type="text" name="from_email" value="[email protected]">
<br /><br />

Subject
<input type="text" name="subject" value="">
<br /><br />

Message
<textarea name="message" rows="5" id="message"></textarea>
<br /><br />

<input type="submit" />

</form>

Answer 1

这就是我的想法。我不确定这是否完全满足您的要求，但它会向所有指定的人发送电子邮件：

$to_emails = $_POST['to_emails'];
$to_names = $_POST['to_names'];
$from_email = $_POST['from_email'];
$message = $_POST['message'];
$subject = $_POST['subject'];

$explode_emails = array_map('trim', explode(",", $to_emails));
$explode_names = array_map('trim', explode(",",$to_names));

$recipients = array_combine($explode_emails, $explode_names);

$i=0;
foreach($recipients as $email => $name) {
    $headers = 'From: ' . $from_email;
    $headers .= "\r\nReply-To: " . $from_email;
    $headers .= "\r\nX-Mailer: PHP/" . phpversion();

    $finalMessage = $name . ",\r\n" . $message;

    mail($email, $subject, $finalMessage, $headers);        

    echo "<font color='#FF0000'>" . $i . " Emailed: " . $name . " : " . $email . "</font><br />";

    $i++;
}

这是我所做的更改的快速概述：

1. str_replace() 不是真的需要。 trim() 是一个更有效的函数来修剪前导或尾随空格。

2. 我将电子邮件地址及其相应的名称合并到一个名为 $recipients 的关联数组中。这比通过数字键引用它们更容易跟踪，并且实际上将数据相互关联。这也使得循环更容易阅读。

3. 我简化了标头的创建方式。在字符串开头添加回车符 \r\n 会更容易，这样更容易阅读，并且不太可能忘记，或者在末尾留下额外的回车符。

虽然上面的代码可以工作，但我也会借此机会警告您当前代码中存在的漏洞：电子邮件标头注入。

如果攻击者向您的表单提交包含“\r\n”字符的内容，他们就可以注入自己的标头。这意味着，他们最终可能会将这封电子邮件发送给比您希望的更多的人，或者他们可能会注入自己的自定义正文消息。

这个例子应该是一个很好的例子您将了解如何防止此类攻击，因为它的代码示例与您的非常相似。

您永远不应该信任通过 $_POST 发送的输入。您应该验证提交的数据是否采用您期望的正确格式，并且不包含任何恶意字符。