使用PHPMailer库可高效实现邮件附件功能，需安装库、配置SMTP、设置邮件信息并调用addAttachment()添加文件；若手动实现，则需构造MIME格式，定义边界符、编码附件为base64，并正确拼接邮件头与正文；同时必须验证上传文件的类型、大小与安全性，防止恶意文件上传。
如果您尝试通过PHP发送邮件并附加文件，但附件未能正确传输或接收方无法打开，则可能是由于文件处理或编码方式不当。以下是实现PHP邮件添加附件的详细步骤：
一、使用PHPMailer库添加附件
PHPMailer是一个广泛使用的开源库，简化了邮件发送过程，包括附件的处理。它支持多种邮件协议，并能自动处理MIME类型和编码问题。
1、下载并安装PHPMailer库，可通过Composer命令composer require phpmailer/phpmailer进行安装。
2、在脚本中引入PHPMailer类文件，使用use PHPMailer\PHPMailer\PHPMailer;声明命名空间。
立即学习“PHP免费学习笔记（深入）”；
3、创建PHPMailer实例，并配置SMTP服务器信息，如主机、端口、加密方式等。
4、设置发件人、收件人、主题和正文内容。
5、调用addAttachment()方法添加附件，传入文件的完整路径，例如$mail->addAttachment('/path/to/file.pdf');。
6、执行send()方法发送邮件，并通过try-catch捕获可能的异常。
二、手动构造MIME邮件格式添加附件
在不使用第三方库的情况下，需手动构造符合MIME标准的邮件头和正文结构，确保附件能被正确解析。
1、定义唯一的边界符（boundary），用于分隔邮件的不同部分，例如$boundary = md5(time());。
2、设置邮件头信息，包含Content-Type为multipart/mixed，并指定boundary值。
3、将邮件正文部分以text/plain或text/html格式写入，前后用边界符包裹。
4、读取附件文件内容，使用base64_encode()对其进行编码。
5、在邮件正文中添加附件段落，包含附件的名称、类型和编码后的内容，并标明Content-Transfer-Encoding: base64。
6、使用mail()函数发送邮件，确保所有头部信息和消息体拼接正确。
三、验证与安全处理上传文件
在添加附件前，必须对用户上传的文件进行合法性检查，防止恶意文件注入或系统资源滥用。
1、检查$_FILES数组中的文件上传状态，确认无错误发生。
2、验证文件大小是否超出允许范围，使用filesize()或$_FILES['file']['size']判断。
3、通过finfo_file()函数检测文件的真实MIME类型，避免伪造扩展名。
4、限制允许的文件类型列表，如只允许pdf, docx, jpg等安全格式。
5、将上传的文件重命名为随机字符串并存储到临时目录，防止路径遍历攻击。
6、确保临时文件在邮件发送完成后可被清理，避免磁盘占用累积。
