PHP联系表单验证问题：邮箱格式校验及防垃圾邮件需求

嘿，作为PHP新手遇到这种问题太正常了，我来一步步帮你捋清楚！

先搞定邮箱格式校验的核心问题 #

你代码里第一个明显的坑是提交判断逻辑写错了：$_SERVER["REQUEST_METHOD"]的取值是POST或GET（对应表单的提交方法），而不是submit！这会导致你的校验逻辑根本没触发，所以不管输入什么乱码邮箱都能发送。

接下来，PHP内置了专门的邮箱验证工具filter_var()，用它来校验邮箱格式既简单又可靠。下面是修正后的核心代码片段：

<?php
// 正确判断是否为POST提交（如果表单用GET就改成GET）
if ($_SERVER["REQUEST_METHOD"] == 'POST') {
    $errors = [];

    // 校验姓名
    $name = trim($_POST['name']);
    if (empty($name)) {
        $errors[] = '请填写姓名';
    }

    // 校验邮箱（重点！）
    $email = trim($_POST['email']);
    if (empty($email)) {
        $errors[] = '请填写邮箱';
    } elseif (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $errors[] = '请输入有效的邮箱地址';
    }

    // 校验消息内容
    $message = trim($_POST['message']);
    if (empty($message)) {
        $errors[] = '请填写消息内容';
    }

    // 无错误时再发送邮件
    if (empty($errors)) {
        // 这里替换成你的邮件发送逻辑
        $to = '你的接收邮箱@example.com';
        $subject = '联系表单新消息';
        $body = "姓名: {$name}\n邮箱: {$email}\n消息内容:\n{$message}";
        $headers = "From: {$email}\r\nReply-To: {$email}";

        if (mail($to, $subject, $body, $headers)) {
            echo '邮件发送成功！';
        } else {
            echo '邮件发送失败，请稍后重试';
        }
    } else {
        // 输出错误提示
        foreach ($errors as $error) {
            echo "<p>* {$error}</p>";
        }
    }
}
?>

防垃圾邮件与攻击的实用方法 #

作为新手，你可以从这些简单易实现的方法入手：

• 添加Honeypot陷阱：在表单里加一个隐藏的输入字段（用CSS设display: none），正常用户看不到，但垃圾邮件机器人会自动填写它。后端判断这个字段有值就直接拒绝提交：

  <!-- 表单中添加隐藏字段 -->
  <input type="text" name="honeypot" style="display: none;">
  

  // 后端校验陷阱字段
  if (!empty($_POST['honeypot'])) {
      exit('机器人提交已被拦截');
  }
  

• 简单数学验证码：生成一个随机数学题（比如2+5=?），把答案存在Session里，让用户输入答案后后端校验，能拦截大部分自动提交的机器人。

• 限制提交频率：用Session记录用户上次提交的时间，如果两次提交间隔小于1分钟（可自行调整），就拒绝请求：

  session_start();
  if (isset($_SESSION['last_submit']) && time() - $_SESSION['last_submit'] < 60) {
      exit('请稍后再提交');
  }
  // 提交成功后更新时间
  $_SESSION['last_submit'] = time();
  

• 防止XSS攻击：对用户输入的内容用htmlspecialchars()转义，避免恶意脚本注入到页面或邮件中：

  $name = htmlspecialchars($name, ENT_QUOTES, 'UTF-8');
  $email = htmlspecialchars($email, ENT_QUOTES, 'UTF-8');
  $message = htmlspecialchars($message, ENT_QUOTES, 'UTF-8');
  

• 用SMTP发送邮件：默认的mail()函数很容易被当成垃圾邮件，建议使用PHPMailer这类库，通过SMTP认证发送（比如用你的个人邮箱或企业邮箱的SMTP服务器），既能提升邮件送达率，也更安全。

内容的提问来源于stack exchange，提问作者Pie