网站应用中向客户发送邮件是常见的一个功能。SMTP协议貌似简单,而且资料繁多,但要彻底搞清楚客户端服务器之间的身份和关系处理,也不是件容易的事。
本文简明扼要对smtp交换过程中身份和条件进行说明,使初次接触smtp开发的能有个清晰的处理思路。错误之处请多指正。
先说说smtp的基本原理, 邮件客户端(outlook)和发送方smtp服务器之间, 发送方smtp服务器和接受方smtp服务器之间,走的都是smtp协议.
先说说我们最常见的情况:用outlook发邮件,从 admin@scutephp.com 发往 to@scutephp.com。 outlook里写好邮件后发送,会连接到帐号里登记的smtp服务器25端口,开始smtp会话:
mail from:
admin@scutephp.com服务器发现邮件的mail from 是本域的(linuxidc.com),这种情况下smtp服务器一般需要验证用户身份,验证通过提交邮件,邮件进入服务器的发送队列。 服务器投递邮件的进程或线程,扫描发送队列,取出邮件后分析要往哪发。 服务器发现邮件是发往 linuxidc.net,不是本域,先通过dns服务器查询 to@scutephp域的mx记录,假设为 smtp.scutephp.com,邮件投递进程连接 smtp.scutephp.com 的25端口,开始smtp会话
mail from:
scutephp.com服务器判断邮件是来自别的域,发往本域,所以不需要验证用户。不过有可能的情况是scutephp.com服务器先检查一下发信服务器的ip地址,和mail from 里的域名对应的mx记录是否匹配,不匹配的拒收。如果没有符合什么拒收条件,那么scutephp.com手下这封信,放入rose的邮件夹,rose可以通过pop3收取邮件。
如果 scutephp.com发送邮件失败的话,邮件进入发送失败队列,可能直接扔掉,或者再试着重发n次,如果都不成功,会通知发件人或别的什么,这要看服务器的处理。
现在再说说php发邮件,首先要搞清楚,要用什么身份发送邮件。第一种:把自己当作outlook之类的客户端,先连到发信服务器,提交邮件后让发件服务器往外发送。第二种:把自己当作发信服务器,直接通过smtp连接收件人的服务器发送邮件。
这里我不推荐第二种方式,原因是:如果你php所在服务器的域名,ip,mx记录没有严格设置好的话,一般收件服务器有很大的几率会拒收;发送邮件本身的传输过程时间无法控制,如果和收件服务器有很大的延时,会严重影响自己的web服务器的工作,另外也不具有失败重发等处理。
对于发送邮件,windows和unix和很大的差别。windows一般来说都是像outlook那样的方式,用smtp协议连到发件服务器发送邮件。unix有自己的传统方式,就是unix主机自带 smtp server,传统的就是sendmail。另外还有个“sendmail”的概念,这里说的是一个程序的名字,无论是sendmail,qmail,postfix等等,都提供这个命令程序,通过它,可以把邮件放入本地邮件发送队列,让sendmail,qmail,postfix之类的投递程序去投递发送。sendmail程序一般是从标准输入里读入邮件内容。php的mail()函数实际上会打开sendmail程序,通过标准输入把邮件内容传给它,由sendmail程序来发送,剩下的就不管了。
所以大家可以看到,php里关于mail() 这个函数的说明,如果是在windows上,一般是设置 php.ini里 SMTP 和 smtp_port 选项的值,通过类outlook客户端的方式发送,但是这种方式的致命弱点是不支持smtp验证,而现在邮件服务器基本都是需要smtp验证的。uxni下一般需要设置 sendmail_path ,来说明sendmail程序的路径。当然windows上也可以用sendmail程序发送。
如果是unix,最理想的情况是,你的php所在的web服务器本身也是个smtp server,并设置好了mx记录等等,或者你有个能发送邮件的sendmail程序(自己写,封装smtp发送)那么先配置好 php.ini 里的sendmail_path,通过mail()函数就直接发送了。
如果没有能用的sendmail程序,那么就要通过socket 用smtp协议发送了,php这方面有很多扩展的库,可以直接拿来用。建议连上一个服务器让他帮你发,不建议直接连收件服务器(原因前面说了)。这里还有就是不建议直接在网页上php里连接发送,推荐的方式是把邮件写到数据库或文件里,让另一个程序(php,perl,python 都可以写)扫描后通过sokcet连接发送。这样既给用户有了好的响应体验,也可以控制发送的过程。

使用數據庫存儲會話的主要優勢包括持久性、可擴展性和安全性。 1.持久性:即使服務器重啟,會話數據也能保持不變。 2.可擴展性:適用於分佈式系統,確保會話數據在多服務器間同步。 3.安全性:數據庫提供加密存儲,保護敏感信息。

在PHP中實現自定義會話處理可以通過實現SessionHandlerInterface接口來完成。具體步驟包括:1)創建實現SessionHandlerInterface的類,如CustomSessionHandler;2)重寫接口中的方法(如open,close,read,write,destroy,gc)來定義會話數據的生命週期和存儲方式;3)在PHP腳本中註冊自定義會話處理器並啟動會話。這樣可以將數據存儲在MySQL、Redis等介質中,提升性能、安全性和可擴展性。

SessionID是網絡應用程序中用來跟踪用戶會話狀態的機制。 1.它是一個隨機生成的字符串,用於在用戶與服務器之間的多次交互中保持用戶的身份信息。 2.服務器生成並通過cookie或URL參數發送給客戶端,幫助在用戶的多次請求中識別和關聯這些請求。 3.生成通常使用隨機算法保證唯一性和不可預測性。 4.在實際開發中,可以使用內存數據庫如Redis來存儲session數據,提升性能和安全性。

在無狀態環境如API中管理會話可以通過使用JWT或cookies來實現。 1.JWT適合無狀態和可擴展性,但大數據時體積大。 2.Cookies更傳統且易實現,但需謹慎配置以確保安全性。

要保護應用免受與會話相關的XSS攻擊,需採取以下措施:1.設置HttpOnly和Secure標誌保護會話cookie。 2.對所有用戶輸入進行輸出編碼。 3.實施內容安全策略(CSP)限制腳本來源。通過這些策略,可以有效防護會話相關的XSS攻擊,確保用戶數據安全。

优化PHP会话性能的方法包括:1.延迟会话启动,2.使用数据库存储会话,3.压缩会话数据,4.管理会话生命周期,5.实现会话共享。这些策略能显著提升应用在高并发环境下的效率。

theSession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata,setInSeconds.1)它'sconfiguredinphp.iniorviaini_set().2)abalanceisesneededeededeedeedeededto toavoidperformance andunununununexpectedLogOgouts.3)

在PHP中,可以使用session_name()函數配置會話名稱。具體步驟如下:1.使用session_name()函數設置會話名稱,例如session_name("my_session")。 2.在設置會話名稱後,調用session_start()啟動會話。配置會話名稱可以避免多應用間的會話數據衝突,並增強安全性,但需注意會話名稱的唯一性、安全性、長度和設置時機。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。

mPDF
mPDF是一個PHP庫,可以從UTF-8編碼的HTML產生PDF檔案。原作者Ian Back編寫mPDF以從他的網站上「即時」輸出PDF文件,並處理不同的語言。與原始腳本如HTML2FPDF相比,它的速度較慢,並且在使用Unicode字體時產生的檔案較大,但支援CSS樣式等,並進行了大量增強。支援幾乎所有語言,包括RTL(阿拉伯語和希伯來語)和CJK(中日韓)。支援嵌套的區塊級元素(如P、DIV),

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

Atom編輯器mac版下載
最受歡迎的的開源編輯器

禪工作室 13.0.1
強大的PHP整合開發環境