如何在 Gmail 禁用“低安全性应用”后安全发送 PHP 邮件-php教程-PHP中文网

如何在 Gmail 禁用“低安全性应用”后安全发送 PHP 邮件

google 已彻底移除“允许低安全性应用访问”选项，因此无法通过旧方式启用 gmail smtp；推荐改用 gmail api 或切换至支持 oauth2 的邮件服务（如 sendgrid、mailgun），或配置 app password 配合 smtp（仅限已启用两步验证的账户）。

google 已彻底移除“允许低安全性应用访问”选项，因此无法通过旧方式启用 gmail smtp；推荐改用 gmail api 或切换至支持 oauth2 的邮件服务（如 sendgrid、mailgun），或配置 app password 配合 smtp（仅限已启用两步验证的账户）。

在 XAMPP 环境中使用 mail() 函数直连 Gmail SMTP 发送邮件时，你当前的配置（如 sendmail.ini 中硬编码密码、启用“低安全性应用”）已完全失效——因为 Google 自 2022 年 5 月 30 日起永久关闭了该功能，且未保留任何替代开关或后门。

✅ 正确可行的替代方案

方案一：使用 Gmail App Password（推荐快速迁移）

仅适用于已开启两步验证（2-Step Verification）的 Google 账户：

访问 Google 账户 → 安全 → 两步验证 → 启用；
在同一页面下，点击 “App passwords” → 选择应用为 Mail，设备自定义命名 → 生成 16 位一次性密码；
将 sendmail.ini 中的 auth_password 替换为该 App Password（而非你的 Gmail 登录密码）：

[sendmail]
smtp_server=smtp.gmail.com
smtp_port=587
error_logfile=error.log
debug_logfile=debug.log
auth_username=your.email@gmail.com
auth_password=abcd efgh ijkl mnop  ← 替换为生成的 App Password（无空格）
force_sender=your.email@gmail.com

⚠️ 注意：App Password 仅对启用两步验证的账户有效；若未启用，此选项不会显示。切勿在代码或配置中明文存储密码——生产环境应使用环境变量或密钥管理服务。

方案二：改用现代邮件服务（更健壮、可扩展）

Gmail SMTP 本身并非为高频 PHP 应用设计（存在每日发送限额、连接稳定性差等问题）。建议迁移到专业邮件平台：

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

SendGrid（免费层 100封/天）
使用其 SMTP 或 Web API（推荐 API + cURL）：

$email = new \SendGrid\Mail\Mail();
$email->setFrom("your@domain.com", "Your App");
$email->setSubject("Email Verification Code");
$email->addTo($receiver, "User");
$email->addContent("text/plain", "Your verification code is 123456");

$sendgrid = new \SendGrid('YOUR_SENDGRID_API_KEY');
try {
    $response = $sendgrid->send($email);
    echo "Email sent! Status: " . $response->statusCode() . "\n";
} catch (Exception $e) {
    echo 'Caught exception: '. $e->getMessage() ."\n";
}