如何在 PHP 中验证电子邮件地址

Question

我有这个功能来验证电子邮件地址：

function validateEMAIL($EMAIL) {
    $v = "/[a-zA-Z0-9_-.+]+@[a-zA-Z0-9-]+.[a-zA-Z]+/";

    return (bool)preg_match($v, $EMAIL);
}

这样可以检查邮箱地址是否有效吗？

Answer 1

FILTER_VALIDATE_EMAIL 内置了一个更好的正则表达式，但任何正则表达式都可能产生不好的结果。

例如..

// "not an email" is invalid so its false.
php > var_export(filter_var("not an email", FILTER_VALIDATE_EMAIL));
false
// "foo@a.com" looks like an email, so it passes even though its not real.
php > var_export(filter_var("foo@a.com", FILTER_VALIDATE_EMAIL));
'foo@a.com'
// "foo@gmail.com" passes, gmail is a valid email server,
//  but gmail require more than 3 letters for the address.
var_export(filter_var("foo@gmail.com", FILTER_VALIDATE_EMAIL));
'foo@gmail.com'

您可能需要考虑使用像 Real Email 这样的 API，它可以进行深入的邮箱检查以检查电子邮件是否真实。

有点像..

$email = "foo@bar.com";
$api_key = ???;

$request_context = stream_context_create(array(
    'http' => array(
        'header'  => "Authorization: Bearer " . $api_key
    )
));

$result_json = file_get_contents("https://isitarealemail.com/api/email/validate?email=" . $email, false, $request_context);

if (json_decode($result_json, true)['status'] == "valid") {
    echo("email is valid");
} else if (json_decode($result_json, true)['status'] == "invalid") {
    echo("email is invalid");
} else {
  echo("email was unknown");
}

Answer 2

使用下面的代码：

// Variable to check
$email = "john.doe@example.com";

// Remove all illegal characters from email
$email = filter_var($email, FILTER_SANITIZE_EMAIL);


// Validate e-mail
if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
  echo("Email is a valid email address");
}

Answer 3

在这里阅读答案后，这就是我的结论：

public static function isValidEmail(string $email) : bool
{
    if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        return false;
    }

    //Get host name from email and check if it is valid
    $email_host = array_slice(explode("@", $email), -1)[0];

    // Check if valid IP (v4 or v6). If it is we can't do a DNS lookup
    if (!filter_var($email_host,FILTER_VALIDATE_IP, [
        'flags' => FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE,
    ])) {
        //Add a dot to the end of the host name to make a fully qualified domain name
        // and get last array element because an escaped @ is allowed in the local part (RFC 5322)
        // Then convert to ascii (http://us.php.net/manual/en/function.idn-to-ascii.php)
        $email_host = idn_to_ascii($email_host.'.');

        //Check for MX pointers in DNS (if there are no MX pointers the domain cannot receive emails)
        if (!checkdnsrr($email_host, "MX")) {
            return false;
        }
    }

    return true;
}

Answer 4

检查电子邮件地址是否格式正确的最简单、最安全的方法是使用filter_var() 函数：

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    // invalid emailaddress
}

此外，您可以检查域是否定义了MX 记录：

if (!checkdnsrr($domain, 'MX')) {
    // domain is not valid
}

但这仍然不能保证邮件存在。找出答案的唯一方法是发送确认邮件。

---

现在您有了简单的答案，如果您想学习或只是使用快速答案并继续前进，请随时阅读有关电子邮件地址验证的信息。没有难过的感觉。

尝试使用正则表达式验证电子邮件地址是一项“不可能”的任务。我什至会说你所做的那个正则表达式是没用的。有三个关于电子邮件地址的 rfc，编写正则表达式来捕获错误的电子邮件地址，同时没有误报，这是凡人无法做到的。查看 this list 以了解 PHP 的 filter_var() 函数使用的正则表达式的测试（失败和成功）。

即使是内置的 PHP 函数、电子邮件客户端或服务器也无法正确处理。在大多数情况下，filter_var 仍然是最佳选择。

如果您想知道 PHP（当前）使用哪种正则表达式模式来验证电子邮件地址，请参阅 the PHP source。

如果您想了解有关电子邮件地址的更多信息，我建议您开始阅读规范，但我必须警告您，这无论如何都不容易阅读：

• rfc5322
• rfc5321
• rfc3696
• rfc6531（允许 unicode 字符，尽管许多客户端/服务器不接受）

请注意，filter_var() 已经说明仅在 PHP 5.2 中可用。如果您希望它与早期版本的 PHP 一起使用，您可以使用 PHP 中使用的正则表达式：

<?php

$pattern = '/^(?!(?:(?:\\x22?\\x5C[\\x00-\\x7E]\\x22?)|(?:\\x22?[^\\x5C\\x22]\\x22?)){255,})(?!(?:(?:\\x22?\\x5C[\\x00-\\x7E]\\x22?)|(?:\\x22?[^\\x5C\\x22]\\x22?)){65,}@)(?:(?:[\\x21\\x23-\\x27\\x2A\\x2B\\x2D\\x2F-\\x39\\x3D\\x3F\\x5E-\\x7E]+)|(?:\\x22(?:[\\x01-\\x08\\x0B\\x0C\\x0E-\\x1F\\x21\\x23-\\x5B\\x5D-\\x7F]|(?:\\x5C[\\x00-\\x7F]))*\\x22))(?:\\.(?:(?:[\\x21\\x23-\\x27\\x2A\\x2B\\x2D\\x2F-\\x39\\x3D\\x3F\\x5E-\\x7E]+)|(?:\\x22(?:[\\x01-\\x08\\x0B\\x0C\\x0E-\\x1F\\x21\\x23-\\x5B\\x5D-\\x7F]|(?:\\x5C[\\x00-\\x7F]))*\\x22)))*@(?:(?:(?!.*[^.]{64,})(?:(?:(?:xn--)?[a-z0-9]+(?:-+[a-z0-9]+)*\\.){1,126}){1,}(?:(?:[a-z][a-z0-9]*)|(?:(?:xn--)[a-z0-9]+))(?:-+[a-z0-9]+)*)|(?:\\[(?:(?:IPv6:(?:(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){7})|(?:(?!(?:.*[a-f0-9][:\\]]){7,})(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){0,5})?::(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){0,5})?)))|(?:(?:IPv6:(?:(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){5}:)|(?:(?!(?:.*[a-f0-9]:){5,})(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){0,3})?::(?:[a-f0-9]{1,4}(?::[a-f0-9]{1,4}){0,3}:)?)))?(?:(?:25[0-5])|(?:2[0-4][0-9])|(?:1[0-9]{2})|(?:[1-9]?[0-9]))(?:\\.(?:(?:25[0-5])|(?:2[0-4][0-9])|(?:1[0-9]{2})|(?:[1-9]?[0-9]))){3}))\\]))$/iD';

$emailaddress = 'test@gmail.com';

if (preg_match($pattern, $emailaddress) === 1) {
    // emailaddress is valid
}

附注关于上面使用的正则表达式模式的注释（来自 PHP 源代码）。看起来Michael Rushton 有一些版权。如前所述：“请随意使用和重新分发此代码。但请保留此版权声明。”

Answer 5

如果您想检查 来自电子邮件地址的域 是否有效，请使用以下内容：

/*
* Check for valid MX record for given email domain
*/
if(!function_exists('check_email_domain')){
    function check_email_domain($email) {
        //Get host name from email and check if it is valid
        $email_host = explode("@", $email);     
        //Add a dot to the end of the host name to make a fully qualified domain name and get last array element because an escaped @ is allowed in the local part (RFC 5322)
        $host = end($email_host) . "."; 
        //Convert to ascii (http://us.php.net/manual/en/function.idn-to-ascii.php)
        return checkdnsrr(idn_to_ascii($host), "MX"); //(bool)       
    }
}

这是过滤大量无效电子邮件地址以及标准电子邮件验证的便捷方法，因为有效的电子邮件格式并不意味着有效的电子邮件。

注意idn_to_ascii()（或他的姐妹函数idn_to_utf8()）函数可能在您的 PHP 安装中不可用，它需要扩展 PECL intl >= 1.0.2 和 PECL idn >= 0.1 .

另外请记住，无法验证 IPv4 或 IPv6 作为电子邮件中的域部分（例如 user@[IPv6:2001:db8::1]），只有 命名的 主机可以。

查看更多here。

Answer 6

根据我的经验，regex 解决方案有太多误报，filter_var() 解决方案有误报（尤其是所有较新的TLDs）。

相反，最好确保地址包含电子邮件地址的所有必需部分（用户、“@”符号和域），然后验证域本身是否存在。

无法确定（服务器端）是否存在外部域的电子邮件用户。

这是我在 Utility 类中创建的方法：

public static function validateEmail($email)
{
    // SET INITIAL RETURN VARIABLES

        $emailIsValid = FALSE;

    // MAKE SURE AN EMPTY STRING WASN'T PASSED

        if (!empty($email))
        {
            // GET EMAIL PARTS

                $domain = ltrim(stristr($email, '@'), '@') . '.';
                $user   = stristr($email, '@', TRUE);

            // VALIDATE EMAIL ADDRESS

                if
                (
                    !empty($user) &&
                    !empty($domain) &&
                    checkdnsrr($domain)
                )
                {$emailIsValid = TRUE;}
        }

    // RETURN RESULT

        return $emailIsValid;
}

Answer 7

/(?![[:alnum:]]|@|-|_|\.)./

现在，如果您使用带有type=email 的 HTML5 表单，那么您已经安全了 80%，因为浏览器引擎有自己的验证器。为了补充它，将此正则表达式添加到您的 preg_match_all() 并否定它：

if (!preg_match_all("/(?![[:alnum:]]|@|-|_|\.)./",$email)) { .. }

Find the regex used by HTML5 forms for validation
https://regex101.com/r/mPEKmy/1

Answer 8

这不仅会验证您的电子邮件，还会清除意外字符：

$email  = $_POST['email'];
$emailB = filter_var($email, FILTER_SANITIZE_EMAIL);

if (filter_var($emailB, FILTER_VALIDATE_EMAIL) === false ||
    $emailB != $email
) {
    echo "This email adress isn't valid!";
    exit(0);
}

Answer 9

如果您只是在寻找允许各种点、下划线和破折号的实际正则表达式，如下所示：[a-zA-z0-9.-]+\@[a-zA-z0-9.-]+.[a-zA-Z]+。这将允许验证像tom_anderson.1-neo@my-mail_matrix.com 这样看起来相当愚蠢的电子邮件。

Answer 10

在关于电子邮件验证https://stackoverflow.com/a/41129750/1848217的“热门问题”中回答了这个问题

对我来说检查电子邮件的正确方法是：

1. 检查符号@是否存在，并且在它之前和之后有一些非@符号：/^[^@]+@[^@]+$/
2. 尝试使用一些“激活码”向该地址发送电子邮件。
3. 当用户“激活”他的电子邮件地址时，我们会看到一切正常。

当然，你可以在前端显示一些警告或工具提示，当用户 输入“奇怪”的电子邮件来帮助他避免常见错误，比如没有 域部分中的点或名称中的空格而不引用等。但 如果用户真的需要，你必须接受地址“hello@world”。

另外，您必须记住，电子邮件地址标准曾经并且可以 evolute，所以你不能只输入一些“标准有效”的正则表达式，然后 永远。你必须记住，一些具体的互联网 服务器可能会失败一些通用标准的细节，实际上可以使用 自己的“修改标准”。

所以，只需检查@，在前端提示用户并在给定地址发送验证电子邮件。

Answer 11

您可以为此使用filter_var。

<?php
   function validateEmail($email) {
      return filter_var($email, FILTER_VALIDATE_EMAIL);
   }
?>

Answer 12

我认为使用 PHP 的内置 filters 可能会更好 - 在这种特殊情况下：

当与FILTER_VALIDATE_EMAIL 参数一起提供时，它可以返回真或假。