纯前端无法自动发邮件，必须通过服务端（如Node.js+Nodemailer或PHPMailer）调用SMTP发送；前端仅负责提交表单和展示反馈，且需对用户输入做HTML转义防XSS。
表单提交后直接发邮件在纯前端行不通
浏览器环境无法绕过 SMTP 服务器直接发送邮件，mailto: 链接只能唤起本地邮件客户端，且用户必须手动点击发送，不满足“自动回执”需求。所有真正自动的邮件发送逻辑必须落在服务端。
用 Node.js + Nodemailer 实现回执邮件最轻量
如果你已有 Express 服务，加几行代码就能完成：接收表单 POST、校验字段、调用 SMTP 发送回执给用户（和/或管理员）。关键点在于配置可靠 SMTP 服务，比如 Gmail（需开启应用专用密码）、Mailgun 或国内的 SendCloud。
- 表单
<form method="POST" action="/submit">提交到后端路由 - 后端用
express.urlencoded({ extended: true })解析表单数据 - 构造邮件时，
to字段取自用户填写的email输入框（务必校验格式） -
from必须是 SMTP 账户绑定的邮箱，否则多数服务商拒发 - 别漏掉
res.status(200).json({ success: true })，否则前端可能卡在 pending 状态
PHP 的 mail() 函数不推荐用于回执邮件
虽然 mail() 看似简单，但它依赖本地 sendmail 或 SMTP 扩展配置，线上环境常因权限、防火墙或反垃圾策略导致邮件静默失败，且无错误反馈。更糟的是，它默认不支持附件、HTML 内容或身份认证——而回执邮件通常需要带用户提交内容的 HTML 表格，还要求发件人可信。
替代方案是用 PHPMailer 或 SwiftMailer，显式连接 smtp.gmail.com 或企业邮箱 SMTP 地址，并捕获 $mailer->send() 的布尔返回值做失败处理。
立即学习“前端免费学习笔记（深入）”；
前端能做的只有“触发”和“反馈”，不是“发送”
JavaScript 可以用 fetch() 提交表单、监听 4xx/5xx 响应码、显示加载状态或成功提示，但绝不能把 SMTP 凭据或发信逻辑暴露在前端代码里——哪怕只是测试用的 Gmail App Password，一旦写进 .js 文件就等于公开。
容易被忽略的细节：回执邮件正文里展示用户提交的数据时，务必对 userInput 做 HTML 实体转义（如用 textContent 赋值或 he.escape()），否则 XSS 漏洞会随着邮件一起发出去。
