本文介绍如何将 phpmailer 的 smtp 配置（如主机、端口、账号密码）抽离到独立配置文件中，通过 `require` 引入并正确赋值，避免硬编码，提升安全性与可维护性。
在 PHPMailer 项目中，直接在邮件发送逻辑中写死 SMTP 凭据（如 $mail->Host = ‘smtp.gmail.com’;）不仅违反安全最佳实践，也严重降低代码可复用性和环境适配能力。正确的做法是将敏感配置分离至独立的 PHP 配置文件，并在主逻辑中安全引入和使用。
✅ 正确实现步骤
- 创建配置文件（如 mail_config.php）：仅包含纯变量定义，不输出内容，不执行逻辑。
- 在主文件中 require 该配置：确保变量在作用域内可用。
- 直接赋值给 PHPMailer 实例属性：无需 echo 或 global 声明——PHP 的 require 会将变量注入当前作用域。
⚠️ 注意：你原代码中误用了 echo $server（如 $mail->Host = echo $server;），这是语法错误。echo 是输出语句，不能用于赋值；PHP 中变量赋值直接写 $mail->Host = $server; 即可。
? 示例代码
mail_config.php（存放于项目安全目录，建议禁止 Web 直接访问）：
send_mail.php（主发送逻辑）：
传媒公司模板(RTCMS)1.0
传媒企业网站系统使用热腾CMS(RTCMS),根据网站板块定制的栏目，如果修改栏目，需要修改模板相应的标签。站点内容均可在后台网站基本设置中添加。全站可生成HTML，安装默认动态浏览。并可以独立设置SEO标题、关键字、描述信息。源码包中带有少量测试数据，安装时可选择演示安装或全新安装。如果全新安装，后台内容充实后，首页才能完全显示出来。（全新安装后可以删除演示数据用到的图片，目录在https://
立即学习“PHP免费学习笔记（深入）”；
isSMTP();
$mail->Host = $server; // ← 直接使用变量，无 echo
$mail->SMTPAuth = true;
$mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;
$mail->Port = $port;
$mail->Username = $username;
$mail->Password = $password;
// 邮件内容设置
$mail->setFrom($username, 'My Application');
$mail->addAddress('recipient@example.com', 'Recipient Name');
$mail->isHTML(true);
$mail->Subject = 'Test Email via PHPMailer';
$mail->Body = 'Hello!
This is a securely configured email.
';
$mail->send();
echo '✅ Email sent successfully!';
} catch (Exception $e) {
echo "❌ Mailer Error: {$mail->ErrorInfo}";
}
? 安全与维护建议
- 绝不提交凭据：将 mail_config.php 加入 .gitignore，生产环境通过部署脚本或环境变量注入。
- 避免 global 和输出缓冲：require 已天然提供作用域共享，global 易引发混乱，且非必要。
- 使用 Composer 管理依赖：require ‘vendor/autoload.php’ 比手动引入多个 .php 文件更可靠。
- 启用 App Password（Gmail）或 OAuth2（推荐）：避免使用邮箱登录密码，增强账户安全。
通过此结构，你既能保持代码清晰简洁，又能快速切换开发/测试/生产环境的 SMTP 配置，真正实现“一次配置，多处复用”。