本文详解如何在 PHP 中正确接收含多选下拉框（name="xxx[]"）的联系表单数据，将其安全整合进 HTML 邮件正文，并附带文件附件处理要点。
本文详解如何在 php 中正确接收含多选下拉框（`name="xxx[]"`）的联系表单数据，将其安全整合进 html 邮件正文，并附带文件附件处理要点。
在构建联系表单时，当用户需从多个层级下拉菜单中选择多项（如分类体系中的“一级类别”“二级类别”等），HTML 必须使用 name="field_name[]" 语法声明数组型字段，否则 PHP 仅能接收到最后一个选中值。你的表单已正确采用该写法（如
✅ 正确接收并格式化多选数据
PHP 的 $_POST 自动将 name="xxx[]" 映射为数组。你需要遍历这些数组，并转换为可读字符串（而非直接 echo $_POST['first_level']——这会触发警告）：
// 安全获取并格式化多选字段
$firstLevel = isset($_POST['first_level']) && is_array($_POST['first_level'])
? implode(', ', array_map('htmlspecialchars', $_POST['first_level']))
: '未选择';
$secondLevel = isset($_POST['second_level']) && is_array($_POST['second_level'])
? implode(', ', array_map('htmlspecialchars', $_POST['second_level']))
: '未选择';
$thirdLevel = isset($_POST['third_level']) && is_array($_POST['third_level'])
? implode(', ', array_map('htmlspecialchars', $_POST['third_level']))
: '未选择';
⚠️ 注意：务必对所有用户输入执行 htmlspecialchars() 转义，防止 XSS；使用 implode() 将数组转为逗号分隔字符串，便于邮件阅读。
✅ 构建结构化 HTML 邮件正文
推荐使用模板方式提升可维护性与专业度。创建 email-template.html：
<meta charset="UTF-8"><h2>新联系表单提交</h2>
| 姓名 | {{NAME}} |
| 姓氏 | {{SURNAME}} |
| 电话 | {{PHONE}} |
| 一级分类 | {{FIRST_LEVEL}} |
| 二级分类 | {{SECOND_LEVEL}} |
| 三级分类 | {{THIRD_LEVEL}} |
在 email-script.php 中加载并替换占位符：
$template = file_get_contents('email-template.html');
$body = str_replace([
'{{NAME}}', '{{SURNAME}}', '{{PHONE}}',
'{{FIRST_LEVEL}}', '{{SECOND_LEVEL}}', '{{THIRD_LEVEL}}'
], [
htmlspecialchars($_POST['name'] ?? ''),
htmlspecialchars($_POST['surname'] ?? ''),
htmlspecialchars($_POST['phone'] ?? ''),
$firstLevel,
$secondLevel,
$thirdLevel
], $template);
$headers = "MIME-Version: 1.0\r\n";
$headers .= "Content-Type: text/html; charset=UTF-8\r\n";
$headers .= "From: contact@yoursite.com\r\n";
mail('admin@yoursite.com', '新表单提交', $body, $headers);
✅ 附加文件上传支持（补充说明）
你表单中含 ，需额外处理：
- 表单 enctype="multipart/form-data" 已正确设置；
- 使用 $_FILES['attachment'] 获取临时路径；
- 建议结合 PHPMailer 或 SwiftMailer 发送带附件的邮件（原生 mail() 函数处理附件复杂且易出错）；
- 务必校验文件类型、大小，并移动临时文件前做安全检查（如 is_uploaded_file()）。
总结
- 多选下拉框必须用 name="xxx[]" + $_POST 数组接收 + implode() 格式化；
- HTML 邮件模板 + str_replace() 是兼顾可读性与可维护性的最佳实践；
- 所有用户输入必须过滤（htmlspecialchars）或验证，杜绝 XSS 和注入风险；
- 文件上传请勿直接依赖 mail()，优先选用成熟邮件库。
按此方案，即可稳定、安全、专业地完成含多选字段与附件的联系表单邮件投递。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
