PHP教程：使用.env文件安全管理配置与保护敏感信息

composer require symfony/dotenv

# .env 文件示例
# 请勿将此文件提交到版本控制系统！

APP_ENV=development
APP_DEBUG=true

# PHPMailer 配置
MAIL_USERNAME="your_email@gmail.com"
MAIL_PASSWORD="YOUR_ACTUAL_EMAIL_PASSWORD"

<?php
// 引入Composer的自动加载器
require __DIR__ . '/vendor/autoload.php';

use Symfony\Component\Dotenv\Dotenv;

// 实例化Dotenv
$dotenv = new Dotenv();

// 加载.env文件
// __DIR__ 表示当前脚本的目录
// 根据你的.env文件实际位置调整路径。
// 如果.env文件在项目根目录，而当前脚本在子目录，可能需要调整为 __DIR__ . '/../.env'
$dotenv->load(__DIR__ . '/.env');

// 现在，你可以通过 $_ENV 或 $_SERVER 超全局变量访问这些环境变量
$mailUsername = $_ENV['MAIL_USERNAME'] ?? '';
$mailPassword = $_ENV['MAIL_PASSWORD'] ?? '';

echo "邮件用户名: " . $mailUsername . PHP_EOL;
echo "邮件密码: " . $mailPassword . PHP_EOL;

// 提示：使用 ?? (null coalescing operator) 可以为未定义的变量提供默认值，避免报错。
?>

// 原始代码片段
$mail->Username   = 'your_email@gmail.com'; // SMTP username
$mail->Password   = 'HARDCODED_PASSWORD';   // SMTP password

<?php
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\SMTP;
use PHPMailer\PHPMailer\Exception;
use Symfony\Component\Dotenv\Dotenv; // 引入Dotenv类

require '../vendor/autoload.php'; // 假设你的vendor目录在上一级

// 实例化Dotenv并加载.env文件
$dotenv = new Dotenv();
// 根据你的项目结构调整.env文件的路径
// 例如，如果当前脚本在 'public' 目录，而 .env 在项目根目录
$dotenv->load(__DIR__ . '/../.env'); 

// 从环境变量中获取邮件用户名和密码
$mailUsername = $_ENV['MAIL_USERNAME'] ?? 'default_user@example.com';
$mailPassword = $_ENV['MAIL_PASSWORD'] ?? 'default_password';

$mail = new PHPMailer(true);

try {
    //Server settings
    $mail->SMTPDebug = SMTP::DEBUG_SERVER;
    $mail->isSMTP();
    $mail->Host       = 'smtp.gmail.com';
    $mail->SMTPAuth   = true;
    $mail->Username   = $mailUsername; // 使用从.env加载的用户名
    $mail->Password   = $mailPassword; // 使用从.env加载的密码
    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;
    $mail->Port       = 465;

    // Recipients
    $mail->addAddress($mailUsername); // 使用从.env加载的用户名作为收件人示例

    // Content
    $mail->isHTML(true);
    $mail->Subject = 'New Form Submission in Website';
    $mail->Body    = '<h1>There is a new form submission...</h1>';

    $mail->send();
    echo 'Message has been sent';
    // header("location: ../index.php?error=none");
} catch (Exception $e) {
    echo "Message could not be sent. Mailer Error: {$mail->ErrorInfo}";
    // header("location: ../index.php?error=stmtfailed");
}
?>