PHPMailer - 文件附件错误答案

【问题标题】：PHPMailer - file attachment ERRPHPMailer - 文件附件错误
【发布时间】：2021-01-11 16:25:54
【问题描述】：

我在这里搜索过，但我没有找到任何解决问题的方法...希望有人可以帮助我...

我正在使用 PHPMailer 发送邮件，我想添加附加 PDF 文件的选项，这是我的代码：

HTML（简体）：

<form method="post" action="contact/submit.php">
    <input type="email" name="email" value="<?php echo $supmail; ?>" size="80">
    <input type="text" name="ccmail" value="<?php echo implode(', ', $final);?>" size="80">
    <input type="text" style="font-size:11" name="subject" id="subject" value="ORDER" size="80">
    <input type="hidden" name="MAX_FILE_SIZE" value="100000">
    <input type="file" name="userfile" size="55" style="font-size:10;" accept="application/pdf">
    <textarea rows="7" name="message" id="message" cols="85" style="font-size: 11"><?php echo $newstr; ?></textarea>
 <div class="g-recaptcha" style="text-align:center;" data-sitekey="<?= CONTACTFORM_RECAPTCHA_SITE_KEY ?>">
    <button class="button">Send</button>
</form>

提交.php：

<?php
 require('db.php');

$target_dir = __DIR__."/uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));

if (file_exists($target_file)) {
  echo "קובץ קיים.";
  $uploadOk = 0;
}

if($imageFileType != "pdf") {
  echo "ניתן להעלות רק קבצי PDF";
  $uploadOk = 0;
}

if ($uploadOk == 0) {
  echo "הקובץ לא עלה.";
} else {
  if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {
echo $target_file;
  } else {
    echo "שגיאה בהעלאת הקובץ";
  }
}

require_once __DIR__.'/vendor/autoload.php';
require_once __DIR__.'/functions.php';
require_once __DIR__.'/config.php';

session_start();

if ($_SERVER['REQUEST_METHOD'] != 'POST') {
    redirectWithError("The form must be submitted with POST data.");
}

// Do some validation, check to make sure the name, email and message are valid.
if (empty($_POST['g-recaptcha-response'])) {
    redirectWithError("נא להשלים בדיקת רובוט");
}

$recaptcha = new \ReCaptcha\ReCaptcha(CONTACTFORM_RECAPTCHA_SECRET_KEY);
$resp = $recaptcha->verify($_POST['g-recaptcha-response'], $_REQUEST['REMOTE_ADDR']);

if (!$resp->isSuccess()) {
    $errors = $resp->getErrorCodes();
    $error = $errors[0];

    $recaptchaErrorMapping = [
        'missing-input-secret' => 'לא נשלח קוד.',
        'invalid-input-secret' => 'הקוד לא נכון.',
        'missing-input-response' => 'לא נשלח אימות.',
        'invalid-input-response' => 'שגיאה בקבלת תשובת אימות.',
        'bad-request' => 'שגיאה לא ידועה.',
        'timeout-or-duplicate' => 'פג תוקף, נסה שוב',
    ];

    $errorMessage = $recaptchaErrorMapping[$error];
    redirectWithError("יש לנסות שוב אימות: ".$errorMessage);
}
if (empty($_POST['email'])) {
    redirectWithError("אנא הזן כתובת דואר אלקטורני עבור הספק");
}

if (empty($_POST['subject'])) {
    redirectWithError("אנא הזן נושא להזמנה");
}

if (empty($_POST['message'])) {
    redirectWithError("אנא הזן הודעה לספק");
}

if (!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
    redirectWithError("נא להזין כתובת דואר אלקטרונית חוקית");
}

if (strlen($_POST['message']) < 5) {
    redirectWithError("חובה להזין לפחות 5 תויים בהודעה");
}

// Everything seems OK, time to send the email.

$mail = new \PHPMailer\PHPMailer\PHPMailer(true);

try {
    //Server settings
$tomail = $_POST['email'];
$toname = $_POST['suppl'];
$ccmail = $_POST['ccmail'];
$nametoconf = $_POST['confby'];
$orderid = $_POST['orderid'];
$toname2 = "מכללת השף";
    $mail->SMTPDebug = 2;
    $mail->isSMTP();
    $mail->Host = CONTACTFORM_SMTP_HOSTNAME;
    $mail->SMTPAuth = true;
$mail->CharSet = 'UTF-8';
    $mail->Username = CONTACTFORM_SMTP_USERNAME;
    $mail->Password = CONTACTFORM_SMTP_PASSWORD;
    $mail->SMTPSecure = CONTACTFORM_SMTP_ENCRYPTION;
    $mail->Port = CONTACTFORM_SMTP_PORT;
    $mail->setFrom(CONTACTFORM_FROM_ADDRESS, $toname2);
    $mail->addAddress($tomail, $toname);
    $ccmailto = explode(',', $ccmail);
    foreach($ccmailto as $ccmailtof)
    {
        $mail->AddCC($ccmailtof);
    }
    // Content
    $mail->Subject = "".$_POST['subject'];
    $mail->Body    = <<<EOT
{$_POST['message']}
EOT;
    $mail->AddAttachment($target_file);
    $mail->send();
    redirectSuccess();
} catch (Exception $e) {
    redirectWithError("שגיאה בעת ניסיון שליחת ההזמנה: ".$mail->ErrorInfo);
}
?>

当我想在没有附件的情况下发送邮件时效果很好。当我添加附件时，我得到“无法访问文件：”

谢谢

【问题讨论】：

请分享更多细节。该代码不包含该错误消息的任何出现
@NicoHaase 我在这里更新了 PHP 代码，它是完整的...我收到错误“无法访问文件：”因为文件刚刚没有上传，他找不到文件...但是当我在没有 PHPMAILER 代码的情况下在不同页面中单独尝试上传代码时，文件上传得很好...

标签： php html phpmailer

【解决方案1】：

这段代码不安全：

$mail->AddAttachment($_FILES['uploaded_file']['tmp_name'], $_FILES['userfile']['name']);

根据the file upload example provided with PHPMailer 和the PHP docs，您需要先验证$_FILES 中的内容，然后才能信任它。

此外，addAttachment 方法如果可以找到并读取文件，则返回 tru/false 状态值，因此请检查 - 不要假设它有效。

【讨论】：