Contact PHP : créer un formulaire et envoyer un email

Introduction

Un formulaire de contact PHP collecte les données d'un visiteur (nom, adresse email, message) et les envoie par email au webmaster via la fonction native mail() de PHP. L'architecture repose sur deux fichiers distincts : un fichier HTML pour l'affichage côté navigateur, un script PHP pour le traitement côté serveur. Ce guide détaille la structure du formulaire, l'écriture du script, la sécurisation des données et les tests à mener avant mise en ligne.

Comment fonctionne un formulaire de contact en PHP ?

L'architecture classique d'un formulaire de contact en PHP tient en deux fichiers. Le premier, contact.html , affiche le formulaire à l'utilisateur. Le second, traitement.php , reçoit et traite les données. Le flux est simple : l'utilisateur remplit le formulaire et le soumet, les données transitent via la méthode POST , le script PHP les récupère dans le tableau $_POST , les valide, puis appelle mail() pour expédier l'email. PHP s'exécute entièrement côté serveur . Le visiteur ne voit jamais le code source PHP, ce qui préserve la confidentialité de la logique de traitement. C'est la frontière entre l'affichage (front-end) et le traitement (back-end).

Créer le formulaire HTML

Un formulaire de contact HTML doit comporter au minimum trois champs : le nom ( input type="text" ), l'adresse email ( input type="email" ) et le message ( textarea ). Chaque champ doit être associé à un label pour garantir l'accessibilité. Les attributs indispensables de la balise <form> : action : pointe vers le fichier traitement.php method="POST" : envoie les données sans les exposer dans l'URL required sur chaque champ obligatoire : bloque la soumission si un champ est vide Utilisez type="email" pour le champ email : cela déclenche le bon clavier sur smartphone et effectue une première validation côté navigateur.

Écrire le script PHP de traitement

Le script traitement.php commence par la récupération des données soumises via $_POST : $_POST['nom'] pour le nom de l'expéditeur $_POST['email'] pour l'adresse de réponse $_POST['message'] pour le contenu du message Avant tout traitement, les données doivent être nettoyées avec trois fonctions PHP : htmlspecialchars() convertit les caractères spéciaux, strip_tags() supprime les balises HTML indésirables, trim() retire les espaces superflus en début et fin de chaîne. Vient ensuite la construction des headers de l'email : l'en-tête From: identifie l'expéditeur, Reply-To: permet de répondre directement au visiteur, Content-Type: définit le format du message. L'appel à mail($destinataire, $sujet, $corps, $headers) déclenche l'envoi. Redirigez l'utilisateur vers une page de confirmation ou affichez un message de succès. Si l'envoi échoue, un message d'erreur explicite doit apparaître.

Sécuriser son formulaire de contact PHP

La sécurité d'un formulaire de contact PHP ne souffre aucun compromis. Voici les mesures à mettre en place : Valider le format de l'email côté serveur avec filter_var($email, FILTER_VALIDATE_EMAIL) Prévenir l' injection d'en-têtes (header injection) en filtrant les retours à la ligne ( \n , \r ) dans tous les champs Ajouter un champ honeypot : un champ caché, invisible pour les humains mais rempli par les bots, qui détecte les soumissions automatiques Intégrer un token CSRF pour bloquer les requêtes forgées depuis d'autres sites Limiter le nombre d'envois par adresse IP pour contrer les attaques en volume La règle reste la même : ne jamais faire confiance aux données envoyées par le client. La validation côté navigateur améliore l'expérience utilisateur, mais ne remplace pas la validation côté serveur.

Tableau comparatif : méthodes d'envoi d'email en PHP

Trois approches existent pour envoyer un email en PHP . Le choix dépend du contexte du projet, du volume d'emails attendu et du niveau de fiabilité requis. Méthode Facilité de mise en place Fiabilité (délivrabilité) Gestion des erreurs Idéal pour Fonction mail() native Très simple Moyenne (risque spam) Limitée Tests / petits projets PHPMailer Modérée Élevée (SMTP) Complète (exceptions) Sites en production API SMTP externe Plus complexe Maximale Très complète (logs) Volume élevé / e-commerce Pour un site en production, PHPMailer reste la solution la plus équilibrée : elle gère l'authentification SMTP, les pièces jointes, les emails HTML et offre une gestion avancée des erreurs via des exceptions.

Tester et déboguer son formulaire de contact PHP

Avant toute mise en ligne, testez le script PHP de traitement dans un environnement contrôlé. Étapes à suivre : Activer error_reporting(E_ALL) en développement pour afficher toutes les erreurs PHP Utiliser un serveur local comme XAMPP ou MAMP , en gardant à l'esprit que la fonction mail() y est souvent désactivée Recourir à un service de test d'email comme Mailtrap pour inspecter les emails générés sans les envoyer réellement Vérifier le dossier spam du destinataire lors des premiers envois en environnement réel Contrôler que le port SMTP utilisé n'est pas bloqué par votre hébergeur (les ports 25, 465 ou 587 peuvent être restreints)

Bonnes pratiques pour un formulaire de contact efficace

Au-delà du code, quelques pratiques améliorent l'expérience utilisateur et la fiabilité du formulaire : Afficher un message de confirmation clair après chaque envoi réussi Prévoir un message d'erreur explicite si l'envoi échoue, avec une invitation à réessayer Ne jamais exposer l'adresse email du destinataire dans le code source visible par le navigateur Utiliser type="email" pour afficher le bon clavier sur mobile et faciliter la saisie Archiver les messages reçus en base de données en complément de l'envoi email, pour éviter toute perte de données Vous débutez avec PHP ? Consultez notre guide complet pour créer votre premier site web et poser des bases solides avant d'implémenter votre formulaire de contact.

Questions fréquentes