收到ajax POST请求时PHP mail（）不起作用

Question

我已经设置了一个表单，它使用 jQuery ajax 向外部 php 文件发送 POST 请求，然后发送电子邮件。我收到 200 状态码，但没有收到电子邮件。

这里是 jQuery：

var ajaxSend = function(dataObj) {
        $.ajax({
            type: 'POST',
            url: 'send.php',
            data: dataObj,
            success: function() {console.log('Ajax Success!');}, 
            error: function() {console.log('Ajax Error!');},
            statusCode: {
                200: function() {console.log('200 Everything ok!');},
                400: function() {console.log('400 Bad request');},
                403: function() {console.log('403 Forbidden');},
                500: function() {console.log('500  Server error');}
            }
        });
}


    $('.contact-form input[type="submit"]').click(function(e) {

        if($('form')[0].checkValidity()) { //checks if insetred value meets the HTML5 required attribute
            e.preventDefault();
            var dataObj = {
                name:  $.trim($('.contact-form input[type="text"]').val()),
                email:  $.trim($('.contact-form input[type="email"]').val()),
                message:  $.trim($('.contact-form textarea').val())
            };

            ajaxSend(dataObj);

        } else { console.log("Invalid form"); }
    });

这里是php文件：

if ($_SERVER["REQUEST_METHOD"] == "POST") {

    $to_email = "myemail@gmail.com";
    $data = json_decode($_POST['dataObj']);    

    $subject = 'Email subject';
    $headers = 'From: '.$data['email'];
    $message  = 'Name: '.$data['name'].' \n';
    $message .= 'Email: '.$data['email'].' \n\n';
    $message .= 'Message:\n'.$data['message'].' \n';
    if (mail($to_email, $subject, $message, $headers)) {
        http_response_code(200);
    } else {
        http_response_code(500);
    }

} else {
    http_response_code(403);
}

虚拟主机是 windows，我尝试过使用 POST 请求，但它工作得很好，我收到了电子邮件。我觉得不是php.ini的问题？

Answer 1

您的第一个问题是您在服务器端使用$_POST['dataObj']，而数据仅在$_POST 中可用（dataObj 是一个不会传递到服务器的javascript 变量名）。例如，您可以通过阅读$_POST['email'] 来获取电子邮件。尝试将您的 send.php 更改为：

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $to_email = "myemail@gmail.com"; 

  $subject = 'Email subject';
  $headers = 'From: '.$_POST['email'];
  $message  = 'Name: '.$_POST['name'].' \n';
  $message .= 'Email: '.$_POST['email'].' \n\n';
  $message .= 'Message:\n'.$_POST['message'].' \n';
  if (mail($to_email, $subject, $message, $headers)) {
    http_response_code(200);
  } else {
    http_response_code(500);
  }

} else {
  http_response_code(403);
}

注意：直接在 $headers 变量中使用 $_POST 而不进行某种转义是不安全的。如果你这样离开，攻击者可以设置额外的参数。在将其用于生产之前，请先 Google 一下。

如果您收到 200，发送过程中的某些东西可能比您的 linux 设置更容易阻止带有格式错误的标头的邮件。 但是，您应该收到一封格式错误的电子邮件，其中包含您提供的 php 代码，对吗？回答这个帖子，以防之后仍然出现错误。