JavaMail发送邮件时，参数清理不当会导致邮件被标记为垃圾邮件、发送失败甚至安全漏洞。你需要对邮件主题、正文、附件名、收件人地址等所有用户输入或动态生成的参数进行严格的过滤、编码和验证，确保符合RFC标准并防止注入攻击。

为什么JavaMail参数清理如此重要？

邮件系统的各个组件，包括SMTP服务器、收件箱过滤器（Spam Filter）和邮件客户端，都对邮件格式和内容有严格预期。未清理的参数可能引入非ASCII字符、换行符、超长字段或HTML/脚本注入，直接后果是邮件进入垃圾箱。更严重的是，攻击者可能通过未过滤的输入在主题或发件人地址中插入SMTP命令，进行邮件头注入攻击，从而伪造邮件、窃取信息或利用服务器转发垃圾邮件。参数清理不仅是格式合规问题，更是安全防护的关键环节。

核心参数清理点与具体方法

邮件发送涉及多个参数域，每个都需要针对性处理：

1. 邮件地址（From, To, CC, BCC）：必须验证格式合规性。使用Apache Commons Validator或正则表达式进行基础验证，并考虑使用JavaMail的"InternetAddress"类进行解析和编码。对于包含非ASCII字符的显示名（如“张三”），必须使用MIME编码。

// 使用InternetAddress处理地址和编码
InternetAddress address = new InternetAddress("张三", "张三", "UTF-8");
message.setFrom(address);

// 地址格式验证
String email = "test@example.com";
InternetAddress.parse(email); // 格式错误将抛出AddressException

2. 邮件主题（Subject）：主题行需处理换行符、长度和编码。移除所有CR（\r）和LF（\n）字符，防止头注入。主题长度建议控制在60-70个字符以内以保证客户端友好显示。包含非ASCII字符时，必须进行MIME编码。

// 清理主题：移除换行符，必要时编码
String rawSubject = "您的订单确认\n感谢购买！";
String cleanedSubject = rawSubject.replaceAll("[\\r\\n]", "");
// 编码非ASCII部分
String encodedSubject = MimeUtility.encodeText(cleanedSubject, "UTF-8", "B");
message.setSubject(encodedSubject);

3. 邮件正文（正文与HTML内容）：对于纯文本正文，转义或移除控制字符。对于HTML正文，需要警惕XSS攻击。建议使用OWASP Java Encoder或Jsoup等库对用户提供的HTML内容进行过滤和净化，只允许安全的标签和属性。同时，确保正确设置字符集。

// 使用Jsoup清理HTML内容
String unsafeHtml = "您的订单<script>alert('xss')";
String safeHtml = Jsoup.clean(unsafeHtml, Safelist.basic());
MimeBodyPart htmlPart = new MimeBodyPart();
htmlPart.setContent(safeHtml, "text/html; charset=UTF-8");

4. 附件文件名：文件名中的非ASCII字符和路径分隔符（如/, \, :）必须处理。最佳实践是使用"MimeUtility.encodeText()"对文件名进行编码，并移除可能引起目录遍历的字符。

// 安全设置附件文件名
String originalFileName = "销售报告2024.pdf";
// 移除路径字符
String safeName = originalFileName.replaceAll("[\\\\/:*?\"<>|]", "");
// 编码非ASCII字符
String encodedFileName = MimeUtility.encodeText(safeName, "UTF-8", "B");
BodyPart attachmentBodyPart = new MimeBodyPart();
attachmentBodyPart.setFileName(encodedFileName);

系统化清理策略：构建参数清理层

对于企业级应用，不应在每个发送邮件的代码点分散处理。建议构建一个集中的“邮件参数清理与构建器”层。这个层负责接收原始数据，应用所有清理规则，并输出一个安全的、可直接用于JavaMail的"MimeMessage"对象或参数DTO。策略应包括：输入验证（白名单或严格格式检查）、输出编码（根据参数上下文选择URL编码、HTML编码或MIME编码）、长度截断（对主题、地址等字段设置合理上限）以及日志记录（记录清理前后的值以供审计）。

高级场景与陷阱

1. 国际化邮件（国际化邮件）：发送多语言邮件时，统一使用UTF-8字符集。不仅要在"setContent"中设置，邮件头（如"Content-Type"）和编码后的字段（如主题）也需要明确声明charset。

2. 邮件头注入防御：永远不要直接将用户输入拼接进邮件头（如"Subject", "To"）。攻击者可能输入"test@domain.com\nCC: victim@domain.com"来添加密送。防御的关键是使用JavaMail API（如"message.setRecipients(Message.RecipientType.TO, addressArray)"）来设置头信息，而非字符串拼接，并如前所述严格过滤换行符。

3. 与Spring框架集成：如果使用Spring的"JavaMailSender"，清理原则不变。你可以在服务层进行参数处理，然后再调用"send"方法。Spring的"MimeMessageHelper"工具类在某些方面（如附件添加）提供了便利，但底层清理责任仍在开发者。

// 使用Spring JavaMailSender时，先清理再发送
@Autowired
private JavaMailSender mailSender;

public void sendSafeMail(MailDTO mailDTO) {
    MimeMessage message = mailSender.createMimeMessage();
    MimeMessageHelper helper = new MimeMessageHelper(message);
    // 使用清理后的参数
    helper.setTo(EmailSanitizer.sanitizeAddresses(mailDTO.getTo()));
    helper.setSubject(EmailSanitizer.sanitizeSubject(mailDTO.getSubject()));
    helper.setText(HtmlSanitizer.sanitize(mailDTO.getHtmlBody()), true);
    mailSender.send(message);
}

测试与验证

清理逻辑必须经过充分测试。创建单元测试，覆盖以下案例：包含换行符和特殊字符的主题、超长邮箱地址、包含脚本的HTML正文、带有路径遍历字符的附件名。同时，在实际发送前，利用如"message.saveChanges()"和"message.writeTo(System.out)"方法将生成的MIME原始内容输出到控制台进行检查，确保所有头格式正确、编码无误。此外，可以使用像Mailtrap这样的测试SMTP服务器来实际接收并检查邮件格式的兼容性。

总结

JavaMail参数清理是一个将安全性、可靠性和兼容性结合起来的工程实践。核心在于：对所有外部或动态输入持不信任态度，使用权威库（如"javax.mail.internet.MimeUtility"、"Jsoup"）进行编码和过滤，并通过集中化的设计来统一执行清理策略。这能显著提升邮件送达率，保护系统免受注入攻击，并确保为全球用户提供专业的邮件通信体验。忽略这些细节，你的邮件功能可能会在关键时刻掉链子。