本文介绍如何在 html 表单中使用数组型复选框动态收集数据库中选中的用户邮箱，并在 php 后端安全拼接、去重、验证后调用 mail() 发送统一邮件。包含完整表单结构、服务端处理逻辑及关键注意事项。
本文介绍如何在 html 表单中使用数组型复选框动态收集数据库中选中的用户邮箱，并在 php 后端安全拼接、去重、验证后调用 mail() 发送统一邮件。包含完整表单结构、服务端处理逻辑及关键注意事项。
在构建用户邮件群发功能时，常见需求是：从数据库查询用户列表（含 id_user、name、surname、email 等字段），每行前设一个复选框；用户勾选若干行后，点击提交，后端将这些用户的邮箱汇总并发送同一封邮件。实现该功能的核心在于正确传递与解析多选邮箱数据，而非手动拼接 URL 或依赖 mailto: 链接（后者仅触发本地邮件客户端，不可控且无法批量发送）。
✅ 正确做法：使用 name="emails[]" 数组型复选框
在循环输出数据库结果时，应将每个复选框的 name 设为数组格式，value 直接设为对应用户的邮箱（或 id_user，推荐邮箱更直观）：
<form method="POST" action="send_mail.php">
<table>
<thead>
<tr><th>Select</th><th>Name</th><th>Email</th></tr>
</thead>
<tbody>
<?php while ($row = mysqli_fetch_assoc($result)): ?>
<tr>
<td>
<input type="checkbox"
name="emails[]"
value="<?php echo htmlspecialchars($row['email']); ?>">
</td>
<td><?php echo htmlspecialchars($row['name'] . ' ' . $row['surname']); ?></td>
<td><?php echo htmlspecialchars($row['email']); ?></td>
</tr>
<?php endwhile; ?>
</tbody>
</table>
<button type="submit">Send Email to Selected Users</button>
</form>⚠️ 注意：务必对
value和页面显示内容使用htmlspecialchars()防止 XSS；若邮箱来自不可信源（如用户输入），还应在后端进一步校验格式。
? 后端处理：接收、清洗、发送邮件
在 send_mail.php（或同页处理逻辑）中，接收并安全处理邮箱数组：
立即学习“PHP免费学习笔记（深入）”；
<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_POST['emails'])) {
// 1. 获取并去重、过滤空值和非法邮箱
$rawEmails = array_filter(array_map('trim', $_POST['emails']));
$validEmails = [];
foreach ($rawEmails as $email) {
if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
$validEmails[] = $email;
}
}
// 去重（避免重复勾选同一邮箱）
$validEmails = array_unique($validEmails);
if (empty($validEmails)) {
die("No valid email addresses found.");
}
// 2. 拼接收件人（逗号分隔，适用于 mail() 函数）
$to = implode(',', $validEmails);
// 3. 构建邮件内容（建议使用更健壮的库如 PHPMailer，此处以原生 mail() 为例）
$from = 'noreply@yourdomain.com';
$subject = 'Your Bulk Message Subject';
$message = "Dear User,\n\nThis is a test message sent to selected recipients.\n\nBest regards,\nYour Team";
$headers = "From: {$from}\r\n" .
"Reply-To: {$from}\r\n" .
"X-Mailer: PHP/" . phpversion();
// 4. 发送
if (mail($to, $subject, $message, $headers)) {
echo "<p>✅ Successfully sent to " . count($validEmails) . " recipient(s).</p>";
} else {
echo "<p>❌ Failed to send email. Check server mail configuration.</p>";
}
} else {
echo "<p>⚠️ No emails selected or invalid request.</p>";
}
?>? 关键注意事项
-
不要用
mailto:实现批量发送：<a href="mailto:a@b.com,b@c.com"></a>仅支持单个收件人（部分浏览器可能截断），且依赖客户端配置，无法控制内容、标题或发送逻辑。 -
始终验证邮箱格式：用户可能篡改前端
value，必须在服务端用filter_var($email, FILTER_VALIDATE_EMAIL)校验。 -
防范注入风险：
$to字符串直接传入mail()是安全的（因已过滤），但切勿将未过滤的用户输入拼入$headers（防 Header Injection）。 -
生产环境建议升级：原生
mail()可靠性低、无错误详情、不支持附件/HTML/认证。推荐使用 PHPMailer 或 Symfony Mailer。 - 性能与体验优化：大量用户时，可考虑异步队列（如 Redis + Worker）避免请求超时；前端添加“全选/反选”按钮提升可用性。
通过以上结构化实现，你就能安全、可靠地完成基于复选框的多用户邮件批量发送任务。
