PHP发送重置密码邮件后出现大量调试信息，如何解决？

核心原因 #

你看到的大量多余信息是PHPMailer的SMTP调试输出，因为代码中设置了$mail->SMTPDebug = 2;，这个级别会输出SMTP客户端与服务器的完整交互过程，仅用于开发调试阶段，生产环境下不需要开启。

修复步骤 #

将SMTPDebug的取值改为0，关闭调试输出即可消除多余信息：

//Server settings
$mail->isSMTP();
$mail->SMTPDebug = 0; // 修改此处为0，关闭所有调试输出
$mail->Host       = 'smtp.gmail.com';
$mail->SMTPAuth   = true;
$mail->Username   = 'your-real-email@gmail.com'; // 替换为真实Gmail邮箱地址
$mail->Password   = 'your-app-password'; // 若开启两步验证，需使用应用专用密码
$mail->SMTPSecure = 'tls';
$mail->Port       = 587;

SMTPDebug参数级别说明 #

• 0: 关闭所有调试输出（生产环境推荐）
• 1: 仅输出客户端发送的消息
• 2: 输出客户端与服务器的完整交互内容（当前启用的调试级别）
• 3: 输出更详细的连接、握手及加密过程信息

额外优化建议 #

1. 修复SQL注入风险
   原代码直接将用户输入和生成的code插入SQL语句，存在注入漏洞，改用mysqli预处理语句：

   $code = uniqid(true);
   $sql = "INSERT INTO reset(code, email) VALUES(?, ?);";
   $stmt = mysqli_prepare($conn, $sql);
   mysqli_stmt_bind_param($stmt, "ss", $code, $emailTo);
   $run = mysqli_stmt_execute($stmt);
   if(!$run){
       exit("Error");
   }
   mysqli_stmt_close($stmt);
   

2. 修正邮箱地址拼写错误
   代码中setFrom('myqmial.com', 'Hello')和$mail->Username = 'myEmail.com';存在拼写错误，需替换为真实的邮箱地址格式（例如your-name@gmail.com）。

3. Gmail配置注意事项
   使用Gmail发送邮件时，请确保：

   • 若未开启两步验证，需开启账号的“不太安全的应用访问”权限
   • 若开启两步验证，必须使用Google账号的应用专用密码作为$mail->Password的值

修改完成后，页面只会显示你设置的成功提示The link has been successfully sent to your email，不会再输出多余的调试信息。

内容的提问来源于stack exchange，提问作者Ahmed