如何阻止PHPMailer在每封邮件中附加所有数据库中的收件人邮箱地址？

这确实是个非常关键的隐私问题——把所有用户邮箱都暴露在收件人列表里不仅不专业，还严重违反了用户隐私保护的原则，必须马上修复！我来给你几个靠谱的解决方案，对应不同的使用场景：

1. 用密送（Bcc）批量发送统一内容 #

如果所有用户收到的邮件内容完全一样，最高效的办法是把所有收件人加到**密送（Bcc）**字段，只留一个占位的收件人（比如你的网站noreply邮箱）。这样所有用户只会看到自己的邮箱，看不到其他人的：

require 'PHPMailer/PHPMailer.php';
require 'PHPMailer/SMTP.php';
require 'PHPMailer/Exception.php';

use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\SMTP;
use PHPMailer\PHPMailer\Exception;

$mail = new PHPMailer(true);
try {
    // 服务器配置（根据你的邮件服务商调整）
    $mail->SMTPDebug = SMTP::DEBUG_OFF;
    $mail->isSMTP();
    $mail->Host       = 'smtp.yourdomain.com';
    $mail->SMTPAuth   = true;
    $mail->Username   = 'your-email@yourdomain.com';
    $mail->Password   = 'your-email-password';
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;
    $mail->Port       = 465;

    // 设置发件人
    $mail->setFrom('noreply@yourdomain.com', 'Your Site Name');
    // 添加一个占位的收件人（避免某些邮件服务器拒收无To的邮件）
    $mail->addAddress('noreply@yourdomain.com');

    // 从数据库循环获取邮箱，添加到密送
    $result = $db->query("SELECT email FROM users"); // 你的数据库查询语句
    while ($row = $result->fetch_assoc()) {
        $mail->addBCC($row['email']);
    }

    // 邮件内容
    $mail->isHTML(true);
    $mail->Subject = 'Important Update from Your Site';
    $mail->Body    = '<p>Hello,</p><p>This is a general announcement for all users.</p>';
    $mail->AltBody = 'Hello, This is a general announcement for all users.';

    $mail->send();
    echo 'All messages sent successfully';
} catch (Exception $e) {
    echo "Message could not be sent. Mailer Error: {$mail->ErrorInfo}";
}

2. 循环单独发送个性化邮件 #

如果需要给每个用户发送带个性化内容的邮件（比如包含用户名、专属链接等），就得循环给每个用户单独发邮件，每次发送前清空之前的收件人：

// 初始化PHPMailer（只需要做一次）
$mail = new PHPMailer(true);
try {
    // 服务器配置同上...
    $mail->setFrom('noreply@yourdomain.com', 'Your Site Name');
    $mail->isHTML(true);
    $mail->Subject = 'Your Personalized Update';

    // 从数据库获取用户信息（包含需要个性化的字段）
    $result = $db->query("SELECT email, username FROM users");
    while ($row = $result->fetch_assoc()) {
        // 清空之前的所有收件人、密送、抄送，避免累积
        $mail->clearAddresses();
        $mail->clearBCCs();
        $mail->clearCCs();

        // 添加当前用户为收件人
        $mail->addAddress($row['email'], $row['username']);
        // 个性化内容
        $mail->Body    = "<p>Hello {$row['username']},</p><p>Here's your personalized update.</p>";
        $mail->AltBody = "Hello {$row['username']}, Here's your personalized update.";

        $mail->send();
        // 可选：添加1秒延迟，避免触发邮件服务商的频率限制
        sleep(1);
    }
    echo 'All personalized messages sent successfully';
} catch (Exception $e) {
    echo "Message to {$row['email']} failed: {$mail->ErrorInfo}";
}

3. 排查你现有代码的问题 #

你之前的代码大概率是犯了这个常见错误：循环调用addAddress()却没有清空收件人，导致所有邮箱都被加到了To字段里，比如这种错误写法：

// ❌ 错误示例：所有收件人都在To字段，互相可见
while ($row = $result->fetch_assoc()) {
    $mail->addAddress($row['email']);
}
$mail->send();

这种写法会把所有用户邮箱都显示在收件人列表里，直接替换成上面的Bcc或者单独发送的方式就能解决。

额外提醒 #

如果你的发送量很大（比如数千甚至上万封），建议用邮件队列来处理，比如把发送任务存入数据库或Redis，再用定时脚本慢慢发送，这样可以避免脚本超时，也降低被邮件服务商标记为垃圾邮件的风险。

内容的提问来源于stack exchange，提问作者Ed91gg