如何在 PHP 中正确发送包含 HTML 表格的邮件（含表单数据）

本文详解 PHP mail() 函数发送 HTML 邮件时变量无法解析的问题根源与解决方案，重点解决 HTML 字符串中 PHP 变量未被正确替换、导致收件人看到 $name 而非实际值的常见错误。

用 PHP 的 `mail()` 函数发送一封漂亮的 HTML 邮件，比如把联系表单的数据整理成表格发出去，这想法听起来很自然。但很多开发者，包括一些有经验的，都容易掉进一个坑里：邮件发出去了，收件人看到的表格里，姓名栏赫然写着 `$name`，邮箱栏是 `$email`——所有变量都原封不动地变成了纯文本。

问题出在哪？其实根源非常明确，就藏在字符串引号的选择里。

问题的核心：单引号的“固执”

PHP 在处理字符串时，对单引号（`'`）和双引号（`"`）的态度截然不同。双引号字符串会“聪明地”解析其中的变量，将其替换为实际的值。而单引号则非常“固执”，它会将其中所有内容，包括 `$` 开头的变量名，都视为纯粹的文本字符。

你的代码很可能就是这样写的：

$info = '...$name...'; // ❌ 单引号 + 变量名 → 原样输出

这行代码执行后，`$info` 变量里的 `$name` 就真的只是五个字符：“美元符号、n、a、m、e”。邮件内容自然也就“忠实”地呈现了这个字面量。

两种可靠的解决方案

明白了原理，解决起来就清晰了。核心思路就是让 PHP 能“看见”并解析你的变量。下面两种方法任选其一，都能完美解决问题。

方案一：改用双引号（适合结构简单的邮件）

最直接的修复，就是把包裹 HTML 字符串的单引号换成双引号。这样一来，PHP 就会自动将 `$name`、`$email` 等替换成对应的值。

$info = "
    
    
        

            
Name:
$name
            
Email:
$email
            
Address:
$address
            
Phone:
$phone
            
Services:
$service
            
Subject:
$subject
            
Message:
$message
        
    ";

一个小提示： 使用双引号包裹外层字符串时，HTML 标签内部的属性值最好改用单引号，比如 `border='1'`，这样可以避免引号冲突。如果非得用双引号，记得用反斜杠转义：`border=\"1\"`。

方案二：字符串拼接（推荐，更清晰、更安全）

对于内容较长或结构复杂的 HTML，更推荐使用字符串拼接（`.` 操作符）的方式。这种方法虽然代码量稍多，但结构一目了然，变量插入的位置非常明确，后期维护和调试也方便得多。

$info = '
    
    
        

            
Name:
' . $name . '
            
Email:
' . $email . '
            
Address:
' . $address . '
            
Phone:
' . $phone . '
            
Services:
' . $service . '
            
Subject:
' . $subject . '
            
Message:
' . $message . '
        
    ';

别忘了这些增强健壮性的细节

解决了变量解析，代码能跑了，但一个健壮的生产级邮件发送逻辑还需要考虑以下几点：

1. HTML 实体转义是必须的：你已经在 `contact_input()` 函数中使用了 `htmlspecialchars()`，这很好。但为了万无一失，尤其是在拼接字符串时，更建议在插入变量时直接转义：

   ' . htmlspecialchars($name, ENT_QUOTES, 'UTF-8') . '

   这能有效防止跨站脚本（XSS）攻击，即使用户在表单中输入了 HTML 或 Ja vaScript 代码，也会被安全地显示为普通文本。
2. 正确设置邮件头，特别是编码：使用 UTF-8 编码能更好地支持多语言字符，避免中文等变成乱码。

   $headers = "MIME-Version: 1.0\r\n";
   $headers .= "Content-type: text/html; charset=UTF-8\r\n";
   $headers .= "From: {$email}\r\n"; // 可选：添加发件人

3. 检查邮件是否发送成功：`mail()` 函数有返回值，用它来做基本的状态判断和用户提示。

   if (mail($mailto, $sub, $info, $headers)) {
       $contactsuccess = "Your message has been sent successfully!";
   } else {
       $contactErr = "Failed to send email. Please try again.";
   }

整合后的优化代码示例

将上述所有要点结合起来，一个更安全、更健壮的邮件发送核心逻辑应该是这样的：

if (empty($contactErr)) {
    // 构建安全 HTML 邮件内容（双引号 + 变量插值）
    $info = "
        
        
            
New Contact Form Submission
            

                
Name
" . htmlspecialchars($name, ENT_QUOTES, 'UTF-8') . "
                
Email
" . htmlspecialchars($email, ENT_QUOTES, 'UTF-8') . "
                
Address
" . htmlspecialchars($address, ENT_QUOTES, 'UTF-8') . "
                
Phone
" . htmlspecialchars($phone, ENT_QUOTES, 'UTF-8') . "
                
Service
" . htmlspecialchars($service, ENT_QUOTES, 'UTF-8') . "
                
Subject
" . htmlspecialchars($subject, ENT_QUOTES, 'UTF-8') . "
                
Message
" . nl2br(htmlspecialchars($message, ENT_QUOTES, 'UTF-8')) . "
            
        
    ";

    $headers = "MIME-Version: 1.0\r\n";
    $headers .= "Content-type: text/html; charset=UTF-8\r\n";
    $headers .= "From: {$email}\r\n";

    if (mail("your-email@example.com", "Get In Touch With Us", $info, $headers)) {
        $contactsuccess = "Your message has been sent successfully! We will contact you shortly.";
        // 重置表单字段
        $name = $email = $address = $phone = $service = $subject = $message = "";
    } else {
        $contactErr = "Email delivery failed. Please check server configuration.";
    }
}

总结一下： 要避免 PHP 邮件中变量“失灵”，关键在于记住单引号字符串不解析变量。根据场景选择双引号插值或字符串拼接，并始终将用户输入通过 `htmlspecialchars()` 处理后再嵌入 HTML。这样，你的邮件功能就既正确又安全了。