如何在 foreach 循环中排除不需要的数组字段并精简邮件内容

2026-01-13

如何在 foreach 循环中排除不需要的数组字段并精简邮件内容

本文介绍如何通过白名单机制过滤 authorize.net 支付回调数据，在发送通知邮件前仅保留关键字段（如 invoiceid、amount、email 等），避免冗余信息干扰。

在处理第三方支付 API（如 Authorize.net）返回的完整响应数据时，直接遍历整个数组并拼接邮件内容虽简单，但极易暴露无关或敏感字段（如 DataDescriptor、Terms、Card_Holder 等），既降低可读性，也存在潜在安全风险。理想方案是显式声明所需字段白名单，跳过所有不在列表中的键。

以下是对原 sent_mail() 函数的安全增强版实现，核心改动包括：

定义精简字段白名单（$whitelist）；
在主 foreach 循环中使用 continue 跳过非白名单键；
保留原有嵌套数组处理逻辑（如 Item_name 可能为子数组），但仅对白名单内的键生效；
增加空值与类型校验，提升健壮性。

function sent_mail($data = array()) {
    // ✅ 明确声明需保留的关键字段（白名单）
    $whitelist = ['InvoiceID', 'Amount', 'Item_name', 'FirstName', 'LastName', 'Email', 'Website'];

    $out = "";
    foreach ($data as $k => $value) {
        // ❌ 跳过不在白名单中的字段（包括大小写敏感匹配）
        if (!in_array($k, $whitelist)) {
            continue;
        }

        if (is_array($value)) {
            // 若值为数组（如 Item_name 可能含多条目），仍按需格式化
            foreach ($value as $key => $v) {
                // 可选：进一步限制子键（如只取 'name' 或 'description'），此处保持原逻辑
                $out .= ucwords($key) . ' Name : ' . htmlspecialchars($v) . "
";
            }
        } else {
            $out .= ucwords($k) . ' : ' . htmlspecialchars($value) . "
";
        }
    }

    $msg = "Receipt Of Payment


";
    $msg .= $out ?: "No valid payment data received.";

    $to = '[email protected]';
    $subject = 'New Payment';
    $headers = "MIME-Version: 1.0/r/n";
    $headers .= "Content-Type: text/html; charset=utf-8/r/n"; // ✅ 推荐使用 utf-8

    // ⚠️ 注意：生产环境请勿使用 @mail()，应改用 PHPMailer 或 SMTP 封装库
    mail($to, $subject, $msg, $headers);
}

关键注意事项：