コードイグナイターシンプルなフォームを作ろう

コードイグナイター　シンプルなフォーム

シンプルなフォームを作ろう

コードイグナイターでフォームを作っていきましょう。コードイグナイターを利用すると、入力、表示、送信、XSS対策が簡単にできます。

今回は、セキュリティーがしっかりしていので、$_POST['']を利用します。

フォームは「view」「controller」を利用して作ります。

inputクラスの使い方

よく使うのは、こちらです。

$this->input->post('input_name'); // POST メソッドの場合
$this->input->get('input_name'); // GET メソッドの場合

入力が空の場合は、どちらも FALSE を返す。

エスケープ処理

第２引数で TRUE を指定すると、XSS（クロスサイトスクリプティング）のフィルタが有効になります。

入力が適切にエスケープされます。

$msg = $this->input->post('message', TRUE);

こんな感じで書きましょう。

ソースコードについて

viewとController　を利用して作っていきます。

application/controllers/form.php

application/views/form_sample.php

まずはコントローラを作っていきましょう。

application/controllers/form.php

<?php

class Form_sample extends CI_Controller {//子クラスの名前はformにする

public function index() {

$this->load->helper('form'); // ヘルパーのformを使えるようにします。ロードですね

$msg = $this->input->post('message', TRUE);//XSS対策をする

if (! $msg) {//メッセージがないときは空を表示
$msg = '空ですよん';
}//以外の処理はこちら
$data = array('message' => $msg)//;
$this->load->view('form_sample', $data);
}
}

$msg = $this->input->post('message', TRUE);

第二引数の部分に注目です。

$msg = $this->input->post('message', TRUE);

TRUEを入れると「XSS対策」になります。

XSS対策はクロスサイトスクリプティング対策の事です。文字をエスケープしてくれます。

Javascriptなどの対策ですね。

view の部分について

viewsフォルダに、form_sample.phpを作ります。

application/views/form_sample.php

<?php echo form_open('form_sample'); ?>
<p>メッセージを入力してください：
<input type="text" name="message" />
<input type="submit" value="Send" /></p>
</form>
<p> </p>
<p>■表示部分について</p>
<p>メッセージ:
<?= $message; ?></p>
<p> </p>

ポイントはここです

<?php echo form_open('form_sample'); ?>

<?php echo form_open('form_sample'); ?>と書くと

が表示されます。

全文はこんな感じです。

<!DOCTYPE html>
<header>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

<title>コンタクトフォーム</title>
<meta name="description" content="">
<meta name="keywords" content="フォーム">

</header>

<html>
<body>

<p>■フォームについて</p>
<p>メッセージを入力してください：<?php echo form_open('form_sample'); ?>

<input type="text" name="message" />
<input type="submit" value="Send" />
</form>
</p>
<p> </p>
<p>■表示部分について</p>
<p>メッセージ:
<?= $message; ?></p>
<p> </p>
</body>
</html>