本文详解 phpmailer 中“could not access file”错误的成因与修复方法，涵盖安全文件上传、临时路径验证、新版 api 适配及最佳实践。
在使用 PHPMailer 发送带附件的邮件时，出现 Could not access file 错误（尤其表现为重复三次）是典型的安全与路径处理问题。根本原因并非代码逻辑缺失，而是直接信任 $_FILES['attachment']['tmp_name'] 并未经校验就传入 AddAttachment() —— 这在旧版 PHPMailer（如 class.phpmailer.php）中极易因上传失败、临时文件被清理或权限不足而触发。
✅ 正确做法：先验证再移动，再附加
PHP 官方文档明确指出：$_FILES['file']['tmp_name'] 仅在上传成功且未被自动清理时有效，必须通过 move_uploaded_file() 显式验证并持久化文件，否则 AddAttachment() 可能读取已失效路径。
以下是基于现代 PHPMailer（v6.9+）的推荐实现（兼容 PHP 7.4+）：
isSMTP();
$mail->Host = 'webs10rdns1.websouls.net';
$mail->SMTPAuth = true;
$mail->Username = 'your@email.com';
$mail->Password = 'Guildsconnect';
$mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS; // 替代已废弃的 "ssl"
$mail->Port = 465;
// 邮件基础信息
$mail->setFrom($contact_email, $contact_name);
$mail->addReplyTo($contact_email, $contact_name);
$mail->addAddress('recipient@example.com');
$mail->Subject = $sub1;
$mail->isHTML(true);
$mail->Body = $emailbodyis;
// ✅ 安全处理附件（关键步骤）
if (!empty($_FILES['attachment']['name'][0])) {
foreach ($_FILES['attachment']['name'] as $key => $originalName) {
// 1. 验证上传状态
if ($_FILES['attachment']['error'][$key] !== UPLOAD_ERR_OK) {
throw new Exception("文件上传失败: " . $_FILES['attachment']['error'][$key]);
}
// 2. 提取安全扩展名（防恶意后缀）
$ext = pathinfo($originalName, PATHINFO_EXTENSION);
$safeExt = strtolower(preg_replace('/[^a-z0-9]/', '', $ext));
if (empty($safeExt)) {
throw new Exception("不支持的文件类型: {$originalName}");
}
// 3. 生成唯一临时路径（避免冲突）
$uploadPath = sys_get_temp_dir() . '/phpmailer_' . uniqid() . '.' . $safeExt;
// 4. 安全移动并验证
if (!move_uploaded_file($_FILES['attachment']['tmp_name'][$key], $uploadPath)) {
throw new Exception("无法保存上传文件到临时目录");
}
// 5. 添加附件（使用安全路径 + 原始文件名）
$mail->addAttachment($uploadPath, $originalName);
}
}
$mail->send();
$_SESSION["success"] = "邮件发送成功！";
} catch (Exception $e) {
$_SESSION["error"] = "邮件发送失败: " . $mail->ErrorInfo;
} finally {
// 清理临时文件（即使发送失败也需清理）
if (isset($uploadPath) && file_exists($uploadPath)) {
unlink($uploadPath);
}
}
?>⚠️ 关键注意事项
-
禁止使用旧版 PHPMailer：class.phpmailer.php 已停止维护超十年，存在严重安全风险。请通过 Composer 安装最新版：
composer require phpmailer/phpmailer
- 永远不要信任用户提交的文件名：$_FILES['...']['name'] 可被篡改，仅用于展示；实际存储/读取必须用 uniqid() + sys_get_temp_dir() 生成可信路径。
- 检查 PHP 配置：确保 file_uploads = On、upload_max_filesize 和 post_max_size 足够大（如 20M），并在 phpinfo() 中确认 sys_get_temp_dir() 返回可写路径。
- 多文件上传需遍历索引：$_FILES['attachment'] 是二维数组，务必用 $key 同步访问 name、tmp_name、error 等字段。
- 临时文件必须手动清理：move_uploaded_file() 不会自动删除，务必在 finally 或 catch 中调用 unlink()。
遵循以上方案，即可彻底解决 Could not access file 错误，同时大幅提升代码安全性与可维护性。
立即学习“PHP免费学习笔记（深入）”；
