logo
搜索
我的图书馆

发文章

发文工具

其他工具

留言交流
搜索
分享

十天学会PHP/第八天：Sessions、发送电子邮件

 天中仙 2012-02-03

PHP session 变量用于存储有关用户会话的信息，或更改用户会话的设置。Session 变量保存的信息是单一用户的，并且可供应用程序中的所有页面使用。

目录

[隐藏]

PHP Session变量

  • 当您运行一个应用程序时，您会打开它，做些更改，然后关闭它。这很像一次会话。计算机清楚你是谁。它知道你何时启动应用程序，并在何时终止。但是在因特网上，存在一个问题：服务器不知道你是谁以及你做什么，这是由于HTTP地址不能维持状态。
  • 通过在服务器上存储用户信息以便随后使用，PHP session解决了这个问题（比如用户名称、购买商品等）。不过，会话信息是临时的，在用户离开网站后将被删除。如果您需要永久储存信息，可以把数据存储在数据库中。
  • Session 的工作机制是：为每个访问者创建一个唯一的id (UID)，并基于这个UID来存储变量。UID 存储在 cookie 中，亦或通过URL进行传导。

开始PHP Session

  • 在您把用户信息存储到 PHP session 中之前，首先必须启动会话。
  • 注释：session_start() 函数必须位于 <html> 标签之前： 
<?php session_start(); ?>

<html>
<body>

</body>
</html>
  • 上面的代码会向服务器注册用户的会话，以便您可以开始保存用户信息，同时会为用户会话分配一个 UID。

存储 Session 变量

  • 存储和取回session 变量的正确方法是使用PHP $_SESSION 变量： 
<?php
session_start();
// store session data
$_SESSION['views']=1;
?>

<html>
<body>

<?php
//retrieve session data
echo "Pageviews=". $_SESSION['views'];
?>

</body>
</html>
  • 输出：
  • Pageviews=1在下面的例子中，我们创建了一个简单的 page-view 计数器。isset() 函数检测是否已设置 "views" 变量。如果已设置 "views" 变量，我们累加计数器。如果 "views" 不存在，则我们创建 "views" 变量，并把它设置为 1： 
<?php
session_start();

if(isset($_SESSION['views']))
  $_SESSION['views']=$_SESSION['views']+1;

else
  $_SESSION['views']=1;
echo "Views=". $_SESSION['views'];
?>
  • 终结 Session
  • 如果您希望删除某些 session 数据，可以使用 unset() 或 session_destroy() 函数。
  • unset() 函数用于释放指定的 session 变量： 
<?php
unset($_SESSION['views']);
?>
  • 您也可以通过 session_destroy() 函数彻底终结 session： 
<?php
session_destroy();
?>

PHP 允许您从脚本直接发送电子邮件。

PHP mail() 函数

PHP mail() 函数用于从脚本中发送电子邮件。

  • 语法
  • mail(to,subject,message,headers,parameters)参数 描述
  • to 必需。规定 email 接收者。
  • subject 必需。规定 email 的主题。注释：该参数不能包含任何新行字符。
  • message 必需。定义要发送的消息。应使用 LF (\n) 来分隔各行。
  • headers 可选。规定附加的标题，比如 From、Cc 以及 Bcc。
  • 应当使用 CRLF (\r\n) 分隔附加的标题。
  • parameters 可选。对邮件发送程序规定额外的参数。
  • 注释：PHP 需要一个已安装且正在运行的邮件系统，以便使邮件函数可用。所用的程序通过在 php.ini 文件中的配置设置进行定义。请在我们的 PHP Mail 参考手册阅读更多内容。

PHP简易E-Mail

  • 通过 PHP 发送电子邮件的最简单的方式是发送一封文本email。
  • 在下面的例子中，我们首先声明变量($to, $subject, $message, $from, $headers)，然后我们在 mail() 函数中使用这些变量来发送了一封 e-mail： 
<?php

$to = "someone@example.com";
$subject = "Test mail";
$message = "Hello! This is a simple email message.";
$from = "someonelse@example.com";
$headers = "From: $from";
mail($to,$subject,$message,$headers);
echo "Mail Sent.";

?>PHP Mail Form
  • 通过 PHP，您能够在自己的站点制作一个反馈表单。下面的例子向指定的 e-mail 地址发送了一条文本消息： 
<html>
<body>

<?php
if (isset($_REQUEST['email']))
//if "email" is filled out, send email
  {
  //send email
  $email = $_REQUEST['email'] ; 
  $subject = $_REQUEST['subject'] ;
  $message = $_REQUEST['message'] ;
  mail( "someone@example.com", "Subject: $subject",
  $message, "From: $email" );
  echo "Thank you for using our mail form";
  }
else
//if "email" is not filled out, display the form
  {
  echo "<form method='post' action='mailform.php'>
  Email: <input name='email' type='text' /><br />
  Subject: <input name='subject' type='text' /><br />
  Message:<br />
  <textarea name='message' rows='15' cols='40'>
  </textarea><br />
  <input type='submit' />
  </form>";
  }
?>

</body>
</html>
  • 例子解释：
  • 首先，检查是否填写了邮件输入框
  • 如果未填写（比如在页面被首次访问时），输出 HTML 表单
  • 如果已填写（在表单被填写后），从表单发送邮件
  • 当点击提交按钮后，重新载入页面，显示邮件发送成功的消息

PHPE-mail注入

  • 首先，请看上一节中的PHP代码： 
<html>
<body>

<?php
if (isset($_REQUEST['email']))
//if "email" is filled out, send email
  {
  //send email
  $email = $_REQUEST['email'] ; 
  $subject = $_REQUEST['subject'] ;
  $message = $_REQUEST['message'] ;
  mail("someone@example.com", "Subject: $subject",
  $message, "From: $email" );
  echo "Thank you for using our mail form";
  }
else
//if "email" is not filled out, display the form
  {
  echo "<form method='post' action='mailform.php'>
  Email: <input name='email' type='text' /><br />
  Subject: <input name='subject' type='text' /><br />
  Message:<br />
  <textarea name='message' rows='15' cols='40'>
  </textarea><br />
  <input type='submit' />
  </form>";
  }
?>

</body>
</html>
  • 以上代码存在的问题是，未经授权的用户可通过输入表单在邮件头部插入数据。
  • 假如用户在表单中的输入框内加入这些文本，会出现什么情况呢？ 
someone@example.com%0ACc:person2@example.com
%0ABcc:person3@example.com,person3@example.com,
anotherperson4@example.com,person5@example.com
%0ABTo:person6@example.com
  • 与往常一样，mail() 函数把上面的文本放入邮件头部，那么现在头部有了额外的 Cc:, Bcc: 以及 To: 字段。当用户点击提交按钮时，这封 e-mail 会被发送到上面所有的地址！

PHP 防止E-mail注入

  • 防止e-mail注入的最好方法是对输入进行验证。
  • 下面的代码与上一节类似，不过我们已经增加了检测表单中email字段的输入验证程序： 
<html>
<body>
<?php
function spamcheck($field)
  {
  //filter_var() sanitizes the e-mail 
  //address using FILTER_SANITIZE_EMAIL
  $field=filter_var($field, FILTER_SANITIZE_EMAIL);
  
  //filter_var() validates the e-mail
  //address using FILTER_VALIDATE_EMAIL
  if(filter_var($field, FILTER_VALIDATE_EMAIL))
    {
    return TRUE;
    }
  else
    {
    return FALSE;
    }
  }

if (isset($_REQUEST['email']))
  {//if "email" is filled out, proceed

  //check if the email address is invalid
  $mailcheck = spamcheck($_REQUEST['email']);
  if ($mailcheck==FALSE)
    {
    echo "Invalid input";
    }
  else
    {//send email
    $email = $_REQUEST['email'] ; 
    $subject = $_REQUEST['subject'] ;
    $message = $_REQUEST['message'] ;
    mail("someone@example.com", "Subject: $subject",
    $message, "From: $email" );
    echo "Thank you for using our mail form";
    }
  }
else
  {//if "email" is not filled out, display the form
  echo "<form method='post' action='mailform.php'>
  Email: <input name='email' type='text' /><br />
  Subject: <input name='subject' type='text' /><br />
  Message:<br />
  <textarea name='message' rows='15' cols='40'>
  </textarea><br />
  <input type='submit' />
  </form>";
  }
?>

</body>
</html>
  • 在上面的代码中，我们使用了PHP过滤器来对输入进行验证：
  • FILTER_SANITIZE_EMAIL 从字符串中删除电子邮件的非法字符
  • FILTER_VALIDATE_EMAIL 验证电子邮件地址
  • 您可以在我们的 PHP 过滤器这一节中阅读更多有关过滤器的内容。

    本站是提供个人知识管理的网络存储空间，所有内容均由用户发布，不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息，谨防诈骗。如发现有害或侵权内容，请点击一键举报。
    转藏 分享 献花（0）

    来自： 天中仙 > 《程序语言》

    举报/认领

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多