PHPMailerとは？安全にメール送信できるPHPライブラリ
PHPMailerは、PHPでメールを送信するための人気ライブラリです。標準のmail()関数よりも柔軟で、安全性や拡張性に優れています。SMTP認証、HTMLメール送信、添付ファイル、エラー処理などを簡単に実装でき、特にセキュリティ対策を重視するプロジェクトで活用されています。
PHPMailer導入の準備（composerとファイル構成）
PHPMailerはComposerで簡単にインストールできます。
composer require phpmailer/phpmailerディレクトリ構成例：
project/
├── vendor/
├── send.php
└── .env（任意でSMTP情報を環境変数化）SMTP認証付きのメール送信コード例（Gmail対応）
SMTPを使うことで、確実かつ安全にメールを送信できます。以下はGmailを使った例です。
- ホスト：
smtp.gmail.com - ポート：587（TLS）
- 認証：必要
- 安全なパスワード（アプリパスワード）を推奨
SSL／TLSの設定ポイントと注意点
SMTPSecureに適切な方式を設定することで、メール送信時の盗聴リスクを減らせます。
GmailやXserverを利用する場合、TLS（587）かSSL（465）の選択が必要です。
SMTP認証付きPHPMailerのコード例
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;
require 'vendor/autoload.php';
$mail = new PHPMailer(true);
try {
// Gmail用
$mail->Host = 'smtp.gmail.com';
$mail->Username = 'your@gmail.com';
$mail->Password = 'アプリパスワード';
$mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
$mail->Port = 587;
// 国内サーバー用（ConoHa WING）
$mail->Host = 'mail.yourdomain.com'; // 例：mail.codequest.work
$mail->Username = 'info@yourdomain.com';
$mail->Password = 'メールアカウントのパスワード';
$mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;
$mail->Port = 465;
// メール内容
$mail->setFrom('your@gmail.com', '送信者名');
$mail->addAddress('to@example.com', '受信者名');
$mail->Subject = '安全なメール送信テスト';
$mail->Body = 'このメールはPHPMailerを使ってSMTP認証で送信されました。';
$mail->send();
echo 'メールが正常に送信されました。';
} catch (Exception $e) {
echo "送信エラー: {$mail->ErrorInfo}";
}
よくあるエラーとその対処法（FAQ）
Q. SMTP connect() failed
A. ポートやホスト、認証情報の確認を。
Q. Could not authenticate
A. メールパスワードが間違っている、またはGmailなら「アプリパスワード」が未設定。
Q. Connection timed out
A. サーバーのファイアウォールがブロックしている可能性。
Gmailやレンタルサーバーでの使い方
Gmailで使用する場合、アプリパスワードの取得と、「安全性の低いアプリの許可」設定（旧）が必要です。
Xserver・ロリポップなどのレンタルサーバーでは、独自のSMTPホスト名・ポート番号が指定されています。公式マニュアルに沿って設定しましょう。
セキュリティ対策（入力チェック・ヘッダーインジェクション防止）
htmlspecialchars()やfilter_var()を使って、入力内容のバリデーションを行います。- ヘッダーインジェクションを防ぐため、改行コード（
\r\n）の挿入をチェック。
実装後に確認すべき動作チェック項目
- テスト送信で迷惑メールフォルダに入っていないか？
- 文字化けしていないか？（UTF-8 / ISO-2022-JPの違い）
- SMTPログで送信成功しているか？
まとめ：PHPMailerで安全なメール送信を実現しよう
PHPMailerは、セキュリティを意識したPHP開発において非常に信頼できるライブラリです。SMTP認証、SSL/TLS、バリデーション、ログ出力などを適切に設定すれば、安定したメール送信機能を提供できます。
応用：お問い合わせフォームと組み合わせたい方へ
このコードを元にした「セキュアなお問い合わせフォーム」の作成手順は、以下の記事で詳しく解説しています。
また、PHPMailerの基本的な使い方は以下の記事をご覧ください。