用于验证/清理与外部的 PHPmailer 内部函数

Question

在搜索了大约一周的好答案后，我意识到我必须寻求一些帮助。我已经纠结了一个星期是应该使用 PHP-mailer 还是 Swiftmailer，我决定使用 PHP-mailer，因为我觉得文档更全面并且有更多的示例。查看代码后，我发现 PHP-mailer 有许多内置的卫生/验证功能。我想知道是否有人看到它们有任何缺点或漏洞？你会如何使用它们？为了让问题更具体一些，我想知道您将如何使用 phpmailer 验证/清理 process.php 文件中的以下表单数据。

<form class="form-horizontal" id="contact-form-info" action="func/mail/mail-info.php"    method="post">
<fieldset>

<div class="control-group">
    <label class="control-label" for="name">Namn</label>
    <div class="controls">  
    <input type="text" class="input-xlarge" name="name" id="name" maxlength="50" placeholder="Namn *"/>
    </div>
</div>

<div class="control-group">
  <label class="control-label" for="foretag">Företag</label>
  <div class="controls">  
    <input type="text" class="input-xlarge" name="foretag" id="foretag" maxlength="50" placeholder="Företag" />
    </div>
</div>

<div class="control-group">
    <label class="control-label" for="email">E-post</label>
    <div class="controls">
    <input type="text" class="input-xlarge" name="email" id="email" placeholder="E-post *"/>
   </div>
</div> 
<div class="control-group">
    <label class="control-label" for="subject">Ämne</label>
    <div class="controls">
    <input type="text" class="input-xlarge" name="subject" id="subject" maxlength="5000"   placeholder="Ämne *"/>
    </div>
</div>   
<div class="control-group">
<label class="control-label" for="message">Meddelande</label>
<div class="controls">
    <textarea class="input-xlarge" name="message" placeholder="Meddelande *"  id="message" rows="3"></textarea>
  </div>
  </div>

    <div class="form-actions">
  <input id="submit" name="submit" type="submit" value="Skicka" class="btn btn-custom btn-large"></input>
<input type="reset" class="btn" value="återställ"></input>
</div>    
</fieldset>                 
</form>

phpmailer内部验证行338-384的例子

* Adds an address to one of the recipient arrays
* Addresses that have been added already return false, but do not throw exceptions
* @param string $kind One of 'to', 'cc', 'bcc', 'ReplyTo'
* @param string $address The email address to send to
* @param string $name
* @throws phpmailerException
* @return boolean true on success, false if address already used or invalid in some way
* @access protected
*/

protected function AddAnAddress($kind, $address, $name = '') {
if (!preg_match('/^(to|cc|bcc|Reply-To)$/', $kind)) {
  $this->SetError($this->Lang('Invalid recipient array').': '.$kind);
  if ($this->exceptions) {
    throw new phpmailerException('Invalid recipient array: ' . $kind);
  }
  if ($this->SMTPDebug) {
    $this->edebug($this->Lang('Invalid recipient array').': '.$kind);
  }
  return false;
}
$address = trim($address);
$name = trim(preg_replace('/[\r\n]+/', '', $name)); //Strip breaks and trim
if (!$this->ValidateAddress($address)) {
  $this->SetError($this->Lang('invalid_address').': '. $address);
  if ($this->exceptions) {
    throw new phpmailerException($this->Lang('invalid_address').': '.$address);
  }
  if ($this->SMTPDebug) {
    $this->edebug($this->Lang('invalid_address').': '.$address);
  }
  return false;
}
if ($kind != 'Reply-To') {
  if (!isset($this->all_recipients[strtolower($address)])) {
    array_push($this->$kind, array($address, $name));
    $this->all_recipients[strtolower($address)] = true;
    return true;
  }
} else {
  if (!array_key_exists(strtolower($address), $this->ReplyTo)) {
    $this->ReplyTo[strtolower($address)] = array($address, $name);
  return true;
}
}
return false;
}

Answer 1

好吧，您不能使用您发布的代码；它是 phpMailer 中的一个内部函数，用于处理 phpMailer 对象中的内部变量。

但是，您可以调用此代码ValidateAddress() 使用的电子邮件地址验证例程，因为它是一个public static 函数。

所以在你的代码中的任何地方，你都应该能够调用这样的东西:

$valid = phpMailer::ValidateAddress($email_address);

...和 ​​$valid 将被设置为 true 或 false 取决于它是否是一个有效的地址。

但是，问题中代码的要点是，这是 PHPMailer 在内部设置其电子邮件地址的代码，并且它正在使用 ValidateAddress() 本身。这意味着只要你给它一个电子邮件地址，phpMailer 就已经在进行验证了。你真的不需要先自己验证它，因为 phpMailer 会为你做。

您需要做的是捕获 phpMailer 可能因验证错误而返回给您的任何错误。默认情况下，如果函数失败，它只会返回 false，因此您可以检查它。或者，您可以打开它的异常模式并使用 try...catch 来获取它抛出的异常。

无论哪种方式，重点是 phpMailer 默认设计为安全的；它不会接受错误的电子邮件地址或其他无效数据。所以你的问题并不是真的必要；只需将数据提供给 phpMailer，它就会为您进行验证。

(这并不是说 phpMailer 是完美的代码；有人可能会发现其中的安全漏洞，就像任何其他软件一样，但只要您确保及时更新补丁发布，这应该不是问题)