没有了E-Mail，这世界会变成什么样？网络交流把人们拉得更近，让公司能够更有效的开展业务，不幸的是，也带来了垃圾信息。
* f& s5 j2 s _- L U1 I还好，你不需要成为一个反垃圾邮件专家就能使用PHP处理电子邮件的功能。事实上，不管你是在运营一家在线商店，还是在编写一套论坛程序，你都会发现发送邮件是你工作中很重要的一部分——与用户保持联系这点非常重要。
; K) T8 r; a$ q, G
用PHP编写邮件管理脚本很简单，但也不失挑战性。如果你只是想发送一封文本邮件，mail函数对你来说就够了。而如果你需要处理更复杂的电子信息——例如HTML邮件和附件时，那么你就需要深入学习一下E-Mail的工作原理了。
, J5 s2 F! {4 W6 {$ t/ N
7 k7 ?, _) K/ w0 O, t! _/ {/ k4 ~" Z. I6 O2 O! q
问题
0 ?" k( }" I8 _# ^4 s4 P9 v5 z1 B5 G3 ?
1．以下哪个不是合法的电子邮件地址？
* s6 t, c" `$ q
8 ~* w' l. i* S* X4 c0 ]' oA．
john@89w.org5 n) x1 {# ?) x9 l8 `
B．"John Coggeshall" <
someone@89w.org>
0 b7 u: ?1 i# P
C．joe @ 89w.org
( X" S7 g5 r# L1 e+ A& ND．jean-cóggeshall@89w.org
X! {) N: Y7 l$ W2 Q0 p/ r
E．john
$ h' M* W+ n" d5 J: q
~7 [9 B5 E- d) b8 B
0 p' R7 m/ y$ Z+ v
2．在PHP中，使用sendmail程序从Windows或Novell系统中发送邮件的方式，与从类UNIX系统中发送的方式不同。以下哪些选项说明了这个不同？（双选）
: u7 o4 W% i* k, J! c/ M6 v* B
7 L4 t& Y# b) MA．Windows/Novell不需要第三方软件的支持就能实现该功能
& b$ z7 ^8 F* k1 W# ?
B．UNIX中，sendmail_from的配置来决定了邮件头中的From:信息。
9 Y$ f) k0 u9 y+ u# lC．在Windows/Novell中，你无法发送有多个收件人的电子邮件，每个收件人都必须单独发送
- w; O: g, \/ n+ |; f7 d/ q9 _D．有可能完全相同，这取决于sendmail_path的配置
% d3 S W2 |% Q; _0 Y; m# ?
E．不同与Windows/Novell，在UNIX中，你必须用SMTP和smtp_port配置好MTA主机和端口
% s3 Y3 |4 p! H, _$ L/ i% g
0 K- g0 L. j8 a5 d% g
: s, U$ _7 T+ L3．通过PHP发送有多个收件人或者MIME兼容的邮件，需要遵循什么步骤？
9 u! x- L5 f; a& A
. b" P. l. D* t
A．将必要的头信息（header）通过$message参数（第三个参数）传递给mail函数
1 X+ c' I/ \7 Q& ZB．用PHP代码，通过SMTP直接与MTA连接。
O E. D7 \* y9 s& r( X5 w
C．将附加的头信息传递给mail函数的$additional_headers参数（第四个参数），每个header一行。
o( u9 R3 Z: T' ]( M+ @; a. J% sD．向多个收件人发送E-Mail是允许的。PHP不支持发送MIME E-Mail。
0 S. P) X3 s. ?6 Y# K/ a/ qE．向mail函数传递$additional_headers参数，每个header一行，行以\r\n结尾
. M" g$ P8 U) R( v. Y2 e# D1 H. y( v0 r" s8 ?" P0 r! a
) B1 }5 v2 U& L- _7 E4．使用MIME发送有附件的邮件时，邮件正文和附件必须靠一个特殊的分隔符分开。MIME E-Mail的头信息里如何定义这个分隔符？
& {$ k# X l5 P$ s" z5 x' j1 ?- T
: g% m, ^. t) T! i答案：____________
, Y1 b3 P; F0 H9 ~+ W. t2 @
% U/ D, v! V( _4 x/ c [" ^7 y( ?! a- _9 t t! l9 b$ A0 j1 q7 L" T- Q1 O
5．使用MIME发送HTML邮件时，经常会用到一些经典的HTML标签，比如用<img>嵌入图片。以下那些方法能做到这点？（双选）
! G; h, e1 h1 @4 p5 i3 V) k4 ~ t! Q( o
A．直接用<img>标签把图片文件嵌入邮件内容中，邮件客户端能自动显示
* K" [ ~/ g& d6 E% c0 q% e" hB．通过给<img>标签添加一个URL的src属性来调用外部服务器上的图片
( l- x# D7 w0 r) } L" m
C．把图片作为MIME内容直接嵌入邮件中，再把<img>标签的src属性指定为内容ID
7 {8 E) o- Z6 BD．把图片作为附件，再把<img>标签的src属性指定为图片的文件名
* [6 \9 ~2 w1 [8 ?9 }, Q( y! mE．只有一个答案正确
9 V; K6 |2 ?' [+ a$ ^" T
, u( `. q, h. B* |2 G. y/ Y# A
# I+ |7 Z/ O6 k
6．以下那种情况会用到mail函数的第五个（最后一个）参数$additional_parameters？
2 `2 L3 R4 M1 Z6 a# h
! h3 s# l. q* p
A．从UNIX或Windows/Novell发送邮件时都会用到
8 U% G0 O: T7 l) l6 Y! W9 a
B．只有在Windows/Novell平台上用SMTP命令向MTA发送邮件时
3 A( F6 x k* X' J- g! m6 U
C．只有在和sendmail或一个指定了sendmail_path的打包程序协作发送时
+ A: s1 Z8 D" ?0 ?5 P5 xD．PHP里用不到这个参数
: j$ w' y9 P! x
" a' S9 `/ ~ S+ D, T4 Q# T3 C8 u" i. \' ]8 y- L+ q- a
7．以下那种情况需要在头信息中添加邮件内容编码（Content-Transfer-Encoding）？
: o( i+ o7 A$ o7 P( u$ {) Q8 z( `
( H3 O! @3 ~ O+ b5 @. uA．只有在发送非普通文本（ASCII）数据时
! T( P u! d8 D; `* d! H- gB．需要指出E-Mail的格式时，例如HTML，普通文本（plain text），富文本（rich text）
0 K, ^8 _8 b! e# OC．任何时候都可以用它来指出MIME的编码类型
# C- E2 `" K2 b2 F8 ]
D．只能用来指定特殊的编码格式（例如base64）
8 Q- c9 i+ h# p2 g! Q; {
E．以上都不对
& I4 _8 q1 \( A g9 b
, O! K+ ]: S3 V0 h3 t& O( t8．以下关于在头信息Content-Type中定义的MIME分隔符的描述，哪些正确？（三选）
0 j/ a* G+ D2 X% @
; i8 P) a1 B$ u3 `A．分隔符至少要8个字符
3 F! N& `0 \! _$ f7 m. t; |- d
B．分隔符必须以两个连字号作为前缀（例如：--abcdefghi）和后缀来表示起止（例如：--abcdefghi--）
& ^2 N% S6 V7 ?1 w
C．分隔符在MIME邮件中必须是独一无二的
$ {9 t. n& V: t( Y/ U! J5 s/ F% J
D．分隔符不能嵌套的其他分隔符中
; K) @$ n; j2 y, H5 H& ?8 c
E．用什么做分隔符都无所谓
; c: c, T' @! u( x4 g
9 n7 Q5 M0 s, ~& E8 y# u5 `
+ F5 S# h( P8 ]# A ] f* X; t
9．考虑如下E-Mail：
4 B. U k" Z, u3 j1 h8 z- C4 c6 X
, |) t" [8 c" ^+ c% M. v; c2 ~$ nFrom: John Coggeshall <
john@php.net>
2 h$ s% m+ M+ x9 e7 h
To: Joe User <
joe@example.comt>
9 R8 U5 N, z z2 lSubject: Hello from John!
O0 }2 U, C0 F6 H0 F' a1 BDate: Wed, 20 Dec 2004 20:18:47 -0400
& b# d+ ]7 a9 h, g8 g: ~Message-ID: <
1234@local.machine.example>
9 ^: s; @4 J) I+ U* A
Hello, How are you?
x' S: s: h$ B, |
+ y- S6 l7 `. d o4 K6 P; ]
在头信息里添加什么才能让它成为一份MIME邮件？（不定项选择）
2 k+ F( L, B8 g7 C. ~+ u/ O7 ~* z
3 a5 O3 W, C" O# n8 OA．MIME-Version
* c( E x2 y2 t5 {1 p' l1 e
B．Content-Disposition
7 `) i5 g. g0 |4 X! Q3 zC．Content-Type
& l. V1 A% r# S+ F8 R' \ F
D．Content-Transfer-Encoding
! ^% ]5 N' d6 |6 s# H" I
E．Content-ID
' `$ W: ^2 ~& J3 |
5 _2 J, j2 @# U+ T% P
$ f" h) j0 N+ J0 X! Q10．发送一封包含HTML、富文本和普通文本三个版本的邮件，要想客户端能选择一个合适的版本打开，MIME的content-type应该是什么？
3 m0 j2 f% W+ X V1 a" q* ^1 O' U0 c" H# N# m# w
A．multipart/mixed
0 g4 ?* ^8 o. c' L5 K0 ?- y3 {
B．multipart/alternative
& j" k* ?) A0 W# y7 E, HC．multipart/default
) d% s) p- y# V0 y" ~. DD．multipart/related
3 S5 V5 b9 ]( r$ }" E. JE．不可能用content-type实现
9 C( _) V% J( X' ~; r I I
% N V( t1 ]* V' ]# P/ L0 H z( k2 z/ N T
11．假设你的机器上没有安装sendmail，要想mail函数能在Windows下使用，需要做什么？
3 }1 U) D# @2 h; K8 Z# O
+ U/ E# p2 q7 u1 R# ^6 v" g- R
A．安装sendmail服务器
* V5 x: d; ]5 s S, n
B．安装Microsoft Exchange
4 R( c1 Q; o5 ]" H) OC．在你的电脑上安装任何一种邮件服务器
% ]( O, D( r! j- V
D．改变php.ini的设置
5 i5 y( K6 m. `6 U4 YE．写一个连接公共电子邮件服务器的脚本
0 V& A# @/ V# D/ i( ?8 p& K
; ~' F! M5 F+ `: Q4 f- X4 d6 y# u% m. D0 _3 w
12．有一个向用户提交的地址发送指定内容的文本邮件的表单，以下哪种方法有助于防止通过该表单进行跨站攻击？（双选）
1 Z' w7 _8 B$ z1 l4 {
, Z; M5 x+ A) [A．使用GET方式传值
! E; |1 T! d1 M# B7 d/ d% P1 J6 yB．用htmlentities()处理电子邮件地址
{7 K7 s$ Z6 Z9 J3 {C．使用POST方式传值
# H4 b6 J9 n1 z8 M9 p! f& i* `D．用htmlentities()处理邮件正文
+ M j5 O3 E- o. U" _- ZE．确保填写邮件地址的文本域不能有换行符
. U0 P: @# t/ D! C
+ J! c$ x' z" W$ K4 Q: Q0 Q/ j2 Z
" s s* R, o* g, E, R13．如何将一个数组作为附件发送，并要能在接收后重新组合？
4 e; @6 G+ P. g" U7 F: ~, @! c# u, J& w; n% F. q
A．用serialize()把它转换成字符串，再用htmlentities()处理一下
1 j7 n! J6 T' c3 UB．把它存在文件中，并用base64_encode()进行编码
! m* A: C2 ^+ A7 c; z, RC．用serialize()把它转换成数组
' r+ I5 C6 z, b4 g$ e: {' RD．用serialize()把它转换成数组，再用base64_encode()进行编码
& k- O d- }; |4 LE．把它存在文件中，再用convert_uuencode()进行编码
N; A( x+ j- s* E: m
k; H; X" V7 Q9 p$ V: ]6 r8 K
; I t- Y6 S$ [; z& z14．要确定需要嵌入在MIME/multipart 邮件中的文件该使用什么MIME类型，以下那种方法最好？
3 f* _: D+ [- J* N2 @5 H% B# w+ W. B6 U
A．堆一个检测脚本出来
' T2 d2 y9 d" c( E# J+ c i' r
B．创建一个MIME类型和文件后缀名的列表，根据后缀名选定需要的MIME类型
0 s. l [( b/ `+ m0 u z9 Q
C．写一个识别文件MIME类型与内容是否相符的函数
; ?7 }) Z }; F" q9 }D．使用mime_content_type函数
, X( ~6 H! W2 O
E．把文件上传到外部服务器上
0 z% I6 \7 @$ i4 y% a6 V7 D3 `- a
9 L8 p. N) ]- P1 k% m. _3 q/ w# Y' p5 j$ w' a
15．在UNIX环境下使用本地安装的sendmail，如何才能随意设置邮件的发件人名字与发件人地址？（三选）
, z; }5 p% H6 d# `+ S* Q
. A0 Z( g, Q1 V8 j) IA．添加一个From头信息
, e1 t- |( U! s
B．使用-f参数
- [9 j0 q V! v) M+ i* g
C．添加一个Reply-to的头信息
9 l* x. \1 g& ~: O+ L$ m9 h
D．确保运行Apache的用户有修改sendmail设置的权利
! E; j9 u7 n9 t) iE．确保Apache在root用户下运行
8 f4 x! }( P1 C# @0 k% L+ G
答案速查
' M2 n* p6 q- @3 i' _1:D
b) @ E2 [0 ~0 |- W# ~8 g
2:AD
9 \3 T% C2 f, {3:E
: R+ P5 I/ U! i- C E' w1 A$ z0 W. y4:Content-Type:MIME
0 g R& m+ F- d5:BC
: a* E# g* M$ v$ B1 c/ W
6:A
: S! Y# x5 ~+ _9 X. o: |* ~# ]7:C
% D* ?2 C" C1 d9 @0 f+ z8 }/ m
8:BCE
5 I5 c2 e. {+ V& S: q! Y9 J9:ACD
/ X: v* u" X9 H! b3 i g10:B
}8 G( r8 l0 k8 n4 ^6 b i" @/ v11:D
& A) V& d9 E3 A1 w
12:CE
& f9 u4 G6 D6 L( q6 _
13:D
9 p+ s; H% M3 I- Q
14:D
$ u% m! {& q9 p9 F" j15:ABD
1 g( ^+ v% w7 y0 f# U
6 `" r- V( M- [ n1 m/ A, u; v; s! x
# s' O6 p$ x- X; x3 Q: x `0 f. o" T
答案详解
, P& N# P: D) o$ W
o- \& h+ i B2 t% U
1．列出的E-Mail地址中只有D不合法。A和B都是最经典、常用的电子邮件地址。C看起来不合法，但邮件传输代理（MTA）会自动过滤多余的空格。E可以在本地发送时使用。那么就只剩下D了，它里面有一个非法字符。
, T, f0 t+ ^0 q+ l% m S, x
6 G+ V7 C5 S# m2．正确答案是A和D。UNIX版本的PHP需要用sendmail程序（或者功能等同的替代品）通过MTA发送邮件，Windows/Novell版本的则通过SMTP直接用MTA发送。然而，如果允许的话，Windows/Novell上的PHP也可以进行配置，来通过“sendmail封装器”模拟sendmail发信。也就是说PHP在这三个版本上能够以相同的方式实现此功能。注意，在Windows/Novell上使用mail()时，需要配置sendmail_from。而UNIX则把这件事交给sendmail程序自己来处理。
2 ?7 v9 |1 a% k7 ^- ^& o; h2 z9 e5 D+ D4 q
3．PHP可以用mail函数发送任何格式合法的电子邮件，于是编写用SMTP发信的PHP脚本成为了下策。要在E-Mail中添加额外的头信息，则必须向函数传递$additional_headers参数，每个头信息以一个回车符和一个换行符结尾（\r\n）。发送复杂的邮件，比如带附件的或者HTML格式的邮件，则不仅需要添加额外的头信息，还要添加MIME类型。所以答案是E。
8 ^! V% }* ~3 U" u$ f% b, O$ [$ d6 g, Z+ z1 Q' i6 x' b# {
4．发送由多个部分组成的MIME邮件时，你必须指定一个分隔符（任何US-ASCII字符串），它必须不同于邮件主题中任何一个部分。分隔符必须与MIME信息中嵌入的任何一部分都不同。分隔符在Content-Type: MIME中定义。
, ^; n) j3 F3 x
# s& `- q- w3 Q- M5 l
5．有两个选项指出了在HTML邮件中包含图片等资源的正确方法。最快的方法就是直接引用一张远程图片。然而，图片以及其他资源能够以MIME内容块的形式嵌入MIME邮件自身。这些内容块会被赋予ID，可以通过把src属性设置为cid:资源标识加内容ID的方式来调用。因此答案B和C正确。
3 k' B+ a0 \2 V$ e
+ K% a( t {% p N3 L- {; ^6．mail函数的最后一个参数用来向sendmail程序传递参数，不过这只能在安装了sendmail的UNIX系统上进行。如果Windows/Novell系统上配置了sendmail_path，那么这个参数同样也是可用的。
. Y j7 N8 P: F
' h e" S. a; Y0 i( Q, p( w7．答案是C。MIME头信息里的内容编码（Content-Transfer-Encoding）用来指出MIME邮件中各个片段的编码。头信息中包含一组指出了编码算法的二进制数据。默认情况下，7bit，quoted-printable，base64，8bit和binary是可用的编码类型。不过任何人也可以通过使用x-<unique name for encoding>来声明自己的编码格式。
' ?7 V) z. ~& ]8 t- o
8 E0 b$ e' h/ k
8．正确答案是B，C和E。分隔符是MIME邮件中至关重要的一部分。虽然分隔符的长度没有官方限制，但由于分隔符由文本字符构成，因此它绝对不能出现在邮件主体中，否则就会造成混乱。考虑一种灾难性的情况：假设我们用John做分隔符，那么邮件中提到的人名John就会分隔邮件，导致邮件内容的混乱。
I% ]: |3 _3 e: N: l3 ^( r
' n: X6 ^0 h- P- b& n" n9．要从给定的文本信息中创建一份合法的MIME邮件，正确的答案是A，C和D。MIME邮件在开头处必须有MIME-Version头信息，而邮件的每个片段（包括“root”片段）都必须有Content-Type和content-transfer-encoding这两个部分。答案中提到的另外两个头信息是可选的：Content-Disposition用来指出片段要如何显示（比如显示为附件），Content-ID是片段中的各个内容的唯一识别符。
) c, p! Z+ F" l, m7 n! [8 A7 ?
) Q! b* |4 f8 s" M& M# w; f
10．正确答案是B。这种特殊的MIME类型用来定义一个含多个内容相同的子版本片段的母片段。比如说，一个multipart/alternative片段包含一个text/plain和一个text/html版本的片段。然后由电子邮件客户端选择一个最合适的版本来显示给用户。通常情况下，最好放入一个文本格式的版本，这样不支持MIME的邮件客户端也能正常读取。
: a, S( M. U8 c$ x5 d6 G, Q) T: k: @/ ?' O5 t, \
11．在类UNIX系统中，PHP依靠sendmail程序来处理邮件。而在Windows中，除非已有sendmail包装器，否则将使用服务器的SMTP配置来进行。答案是D。
) E V# z1 Q5 R
# R0 R+ S O: R# c9 U# f$ i. o
12．在普通文本邮件中使用htmlentities()不能防止跨站攻击，反而可能会让邮件内容变得不可读。强制使用POST传递变量只能让攻击变的困难，但并非绝对安全。确保E-Mail文本域（将变成To:的部分）中没有换行符，能够防止恶意用户把自己的邮件地址添加进收件人地址中。因此答案是C和E。
7 g z+ g4 L' d {+ C9 ^
/ Z7 \1 N- n7 C5 a
13．把数组序列化成一个字符串是传输这个数组的正确方式——第一步先让数组变得可以通过E-Mail网络传输。接下来你需要对它进行编码，以使得它能够安全传输。在PHP4中，最简单的方法是用base64_encode把它编码成每字符7bit的形式。答案是D。
. L# q: p: E, }8 ?
4 U- w9 x3 W; a
14．要判断一个文件的MIME类型，最简单的方法是使用mime_content_type函数。答案是D。注意，虽然别的扩展库里有能更好的解决这个问题的函数（译者注：比如PECL的FileInfo），但在这里使用mime_content_type仍然是可以的。
+ g/ l" C: Y$ d x
: J8 s6 s( }5 d# n: k& M A$ |15．在头信息中添加From不能完全保证sendmail不会在邮件中重写你的发件人地址。事实上，你需要通过发送器向sendmail传递-f参数。除此之外，你还必须确保运行Apache的用户有修改头信息中的From内容的权限。因此答案是A，B和D。
