PHP验证邮箱需服务端完成，HTML的type="email"仅作前端辅助；用filter_var($email, FILTER_VALIDATE_EMAIL)校验格式；再trim去空格并检查长度是否在1~254字符间。
在表单中验证邮箱，PHP 本身不靠“加标签”实现验证，而是通过后端逻辑处理提交的数据。HTML 表单里的 <input type="email"> 只是前端基础校验（易被绕过），真正可靠的验证必须用 PHP 在服务端完成。
1. HTML 表单中正确使用 email 类型输入框
这是第一道防线，提升用户体验，但不能替代 PHP：
- 写法：
<input type="email" name="email" required> - 浏览器会自动提示格式错误（如缺少 @ 或域名）
- 注意：用户可禁用 JS、修改 HTML 或用工具直接发请求，所以仅作辅助
2. PHP 中用 filter_var() 验证邮箱格式
这是最常用、安全且无需正则的内置方法：
- 获取表单数据：
$email = $_POST['email'] ?? ''; - 验证是否符合 RFC 标准：
if (filter_var($email, FILTER_VALIDATE_EMAIL)) { /* 合法 */ } - 它比自写正则更可靠，已覆盖常见合法邮箱变体（如带 + 号、引号等）
3. 进阶：结合去空格、长度检查和重复性判断
真实项目中，还需补充这些细节：
立即学习“PHP免费学习笔记（深入）”；
- 先 trim 去首尾空格：
$email = trim($email); - 检查长度（防止超长或为空）：
if (strlen($email) > 254 || strlen($email) - 若需唯一性（如注册），再查数据库是否已存在该邮箱
4. 错误时友好返回提示（不暴露内部逻辑）
验证失败不要只 echo “邮箱错误”，应统一返回清晰提示：
echo '<font color="red">请输入有效的邮箱地址</font>';- 更推荐：把错误存入数组，表单页重新渲染时显示，避免跳转丢失输入内容
- 切勿在错误信息中泄露技术细节（如“filter_var 失败”）
