使用 PHPMailer 实现网站联系表单时，若收件方 Gmail 显示“发件人=收件人”，根本原因在于 Gmail SMTP 强制覆盖 From 字段——无论你调用 setFrom($email, $name) 传入什么地址，Gmail 都只允许以登录账号本身作为真实发件人。
使用 phpmailer 实现网站联系表单时，若收件方 gmail 显示“发件人=收件人”，根本原因在于 gmail smtp 强制覆盖 `from` 字段——无论你调用 `setfrom($email, $name)` 传入什么地址，gmail 都只允许以登录账号本身作为真实发件人。
这是一个在 Gmail SMTP 场景下极为典型且常被误解的问题。从你的代码片段可见，你试图将用户提交的 $email（如 user@example.com）设为发件人：
$mail->setFrom($email, $name); // ❌ Gmail 会忽略此设置
$mail->addAddress("your@gmail.com"); // ✅ 收件人正确但 Gmail 的安全策略明确规定：通过 smtp.gmail.com 发信时，From 地址必须与 Username 完全一致。也就是说，即使你调用 setFrom('visitor@domain.com', 'John')，Gmail 服务器在投递前会强制将其替换为 your@gmail.com——这正是你看到“发件人和收件人邮箱相同”的直接原因（Gmail 将 your@gmail.com 同时显示为发件人和收件人，因原始 From 被丢弃）。
✅ 正确做法：用 Reply-To 替代 From 实现用户可回信
保留你的 Gmail 账号作为唯一合法发件人（保障送达率），同时将访客邮箱设为 Reply-To，确保收件人点击“回复”时自动发送至真实用户：
// ✅ 正确配置（关键修改仅两行）
$mail->setFrom('your@gmail.com', 'Website Contact Form'); // 必须与 Username 一致
$mail->addReplyTo($email, $name); // ? 用户邮箱在此处生效，支持点击回复
$mail->addAddress('your@gmail.com'); // 收件人保持不变? 补充说明：
addReplyTo()会写入邮件头Reply-To: visitor@domain.com，Gmail、Outlook 等主流客户端均原生支持该字段，且不会影响邮件可信度。立即学习“PHP免费学习笔记（深入）”；
⚠️ 其他高危错误需同步修复（基于你提供的代码）
-
参数名错误：
$_POST['mail']应为$_POST['email']（表单字段名不一致会导致$email为空） -
密码硬编码风险：Gmail 已停用“账户密码”登录，必须使用应用专用密码（App Password）
- 开启两步验证 → Google 账户设置 → “安全性” → “应用专用密码” → 生成 16 位密码
-
From重复赋值冲突：代码末尾的$mail->From = $email;是无效冗余操作，且会覆盖setFrom()，应彻底删除 -
缺少错误处理与字符集声明：
$mail->CharSet = 'UTF-8'; // 已有，正确 $mail->isHTML(true); // 已有，正确 if (!$mail->send()) { error_log("Contact form failed: " . $mail->ErrorInfo); echo "发送失败，请稍后重试。"; exit; }
? 替代方案：如需真正自定义 From 域名邮箱
若业务强依赖显示 noreply@yourdomain.com 等品牌邮箱，切勿强行绕过 Gmail 限制（将导致邮件进垃圾箱或被拒收）。推荐以下生产级方案：
| 方案 | 说明 | 推荐场景 |
|---|---|---|
| SendGrid / Mailgun / Amazon SES | 专业邮件服务，支持域名验证（SPF/DKIM/DMARC）、API 发信、送达率监控 | 中大型项目，需高可靠性与数据分析 |
| 自建 Postfix + 域名 DNS 配置 | 通过服务器部署 SMTP 服务，配合 SPF 记录授权 yourdomain.com 发信 |
技术团队完备、有运维能力的私有化部署 |
| Gmail 别名转发（临时方案） | 在 Gmail 设置中添加 noreply@yourdomain.com 为“发送邮件别名”，需验证域名所有权 |
快速验证需求，非生产环境 |
✅ 最终精简可靠代码结构
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;
if ($_POST && !empty($_POST['name']) && !empty($_POST['email'])) {
$name = filter_var($_POST['name'], FILTER_SANITIZE_FULL_SPECIAL_CHARS);
$email = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL); // 修正字段名
$subject = filter_var($_POST['subject'] ?: '无主题留言', FILTER_SANITIZE_STRING);
$body = filter_var($_POST['body'], FILTER_SANITIZE_FULL_SPECIAL_CHARS);
$mail = new PHPMailer(true); // 启用异常模式
try {
$mail->CharSet = 'UTF-8';
$mail->isSMTP();
$mail->Host = 'smtp.gmail.com';
$mail->SMTPAuth = true;
$mail->Username = 'your@gmail.com'; // 必须与 From 一致
$mail->Password = 'your-16-digit-app-password'; // ❗应用专用密码
$mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;
$mail->Port = 465;
$mail->setFrom('your@gmail.com', $name . ' (via Website)');
$mail->addReplyTo($email, $name); // ✅ 用户邮箱在此生效
$mail->addAddress('your@gmail.com');
$mail->isHTML(true);
$mail->Subject = $subject;
$mail->Body = nl2br(htmlspecialchars($body)); // 防XSS基础防护
$mail->AltBody = strip_tags($body); // 纯文本备用
$mail->send();
echo "✅ 消息已发送！我们将在24小时内回复您。";
} catch (Exception $e) {
error_log("Contact form error: " . $e->getMessage());
echo "⚠️ 发送失败，请检查网络或稍后重试。";
}
}? 核心总结：Gmail SMTP 的
From不可伪造是安全设计，而非 Bug；用addReplyTo()实现用户体验与技术合规的双赢，才是专业开发者的标准实践。
