本文讲解如何将 html 表单中多个勾选的复选框值（如产品名称）通过 `$_post` 安全获取、格式化为可读字符串，并完整嵌入 php 邮件内容中，避免重复判断、提升代码可维护性与健壮性。
在处理多选型表单（如产品询价）时，硬编码多个 if(isset($_POST[‘xxx’])) 不仅冗余，还难以扩展和维护。更专业、可扩展的做法是统一使用数组型 name 属性，让 php 自动收集所有已勾选项为一个数组，再通过逻辑处理生成结构化文本。
✅ 正确的 html 表单结构
关键修改点：
- name 属性应设为 product[]（带方括号），而非分散命名（如 product1, product2）；
- value 应设为语义化名称（如 “Product 1″），而非价格数字（价格可后续映射，避免暴露或混淆）；
- class 属性不参与数据提交，无需写在 input 上影响逻辑。
? 提示：若需保留价格用于计算，建议用 data-price 属性或后端映射表，而非依赖 value 字段——既保障语义清晰，又防止前端篡改风险。
✅ PHP 后端：安全构建邮件内容
以下代码整合了表单提交判断、空值防护、邮件发送及用户反馈，$gearselection 使用 implode() 生成易读列表，并添加换行增强邮件可读性：
ailaddress@example.com'; $from = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL); // ✅ 安全校验邮箱格式，防止注入 if (!filter_var($from, FILTER_VALIDATE_EMAIL)) { die('Invalid sender email.'); } // ✅ 将选中的产品数组转为带换行的字符串（比逗号更清晰） $gearselection = implode("n- ", $_POST['product']); $gearselection = "- " . $gearselection; // 添加首行前缀 $subject = "Inquiry from Website"; $message = "Sender: {$from}nnSelected products:n{$gearselection}"; $headers = "From: {$from}rn" . "Reply-To: {$from}rn" . "X-Mailer: PHP/" . phpversion(); // ✅ 发送邮件并检查结果 if (mail($to, $subject, $message, $headers)) { echo "Your inquiry has been sent successfully.
立即学习“PHP免费学习笔记（深入）”；
"; } else { echo "Failed to send email. Please try again later.
"; } } ?>
⚠️ 注意事项与最佳实践
- 永远验证并过滤用户输入：filter_var(…, FILTER_SANITIZE_EMAIL) 和 FILTER_VALIDATE_EMAIL 是基础防线；
- 避免直接拼接未过滤的 $_POST 数据：尤其是 email 字段，防止邮件头注入（Header Injection）；
- mail() 函数局限性：生产环境建议使用 PHPMailer 或 Symfony Mailer，支持 SMTP、附件、HTML 邮件及错误追踪；
- 扩展性提示：未来新增产品时，只需在 HTML 中追加 ，PHP 逻辑无需任何改动；
- 用户体验优化：可在表单提交后清空 $_POST 或重定向（PRG 模式），防止刷新重复提交。
通过数组化表单字段 + 条件化邮件组装，你不仅解决了当前需求，更构建了一个可长期演进、安全可靠的询价系统基础。