PHP post送信をしてみよう

post送信

post送信とは

post送信は、HTTPで作られた入力データをサーバに送信する方法です。post送信はgetよりも安全にデータを送る事ができます。

PHPではPOSTで送信したデータを取得するのに、スーパーグローバル変数である$_POSTを使います。

PHPでは、フォームから送信された値を、自動で変数として利用する事ができます。しかし、この便利さがエラーや脆弱性を生みます。

そこで、エラーをチェックする処理が必要となってきます。前半は、POST['']の使い方、後半は処理についてまとめておきます。

外部サイトなどをチェックしながら、みんなで学んで行きましょう。

入力データをサーバに送信する方法

スーパーグローバル変数

methodがpost　のフォームから送られた情報

issetなどを使ってチェックが必要

【参照】

https://www.sejuku.net/blog/27843

脆弱性の処理について >>

入力チェックの方法

フォームを利用する場合、postを利用します。getは危ないので、postがいいです。

<p>名前：<input type="text" name="name"></p>
<p>メッセージ：<input type="text" name="message"></p>
<p><input type="submit" value="送信"></p>

</form>

actionの中身を「空」にすると送信先を自分に指定して、送ります。

<?php
echo $_POST["name"];
echo $_POST["message"];
?>

php.iniを表示して、書き直すと、全てのエラーが表示されます。

error_reporting = -1
display_errors = On

とやり方はありますが

入力チェックの方法

フォームを利用する場合、「きちんと入力されたか？」「きちんと送信されたか？」などをチェックする必要があります。

PHPでは、未定義の「変数」や「配列インデックス」の値を表示または取得しようとしたとき

E_NOTICE レベルのエラーが発生します！！

if ($_POST['namel'] == '') {
echo '名前が入力されていません';
}

こんな感じのソースを作ったとします。

直接そのページにアクセスすると、エラーが発生します。

$_POST['namel'] == ''　が未定義だからです。

変数が未定義

Notice: Undefined variable

配列インデックスが未定義

Notice: Undefined index

と配列が未定義の場合もあるので、注意しましょう。

以下のように書くと、エラーがなくなります。

if(isset($_POST['submit'])) {
if ($_POST["name"] == ""){

//ここに処理
}
}

と書いて、まず送信されたデータがnull や空でないか（値が入っていればOK）と書いてから、判別をすると、エラーが出ずらくなります。

【参照】

Manamin Memo　PHPでpostの値が空かどうかを判定するときの注意点

初期化しよう

初期化してないので、エラーになる場合

直接ページにアクセスすると、エラーになります。

その場合、変数を「初期化」しましょう。初期化とは、変数に空を代入する事です。

$firstName = "";
$lastName = "";

if ($_SERVER["REQUEST_METHOD"] === "POST") {
if (!empty($_POST["first_name"]) && !empty($_POST["last_name"])) {
$fullName = $_POST["last_name"] . " " . $_POST["first_name"];
} else {

$lastName = $_POST["last_name"];
$firstName = $_POST["first_name"];
$err = "入力されていない項目があります。";
}
}

色が変わっている部分が初期化です。

【参照】

初期化をしてエラーを回避 >>

チェックの方法

issetを利用する方法

issetを使って送信されたか？と入力されたか？をチェックします。

issetは「null」と「空」の場合はFALSEを返してくれます。

if (!isset($_POST['name'])) {
echo '名前が送信されていません';

} elseif ($_POST['name'] === '') {
echo '名前が入力されていません';
}

isset は，変数が「未定義でないかつ NULLでない」ことをエラーを発生させずにチェックすることが出来ます．

しかし、0の場合はTRUEになってしまうので、つかえません・・・

外部からの入力を格納した変数が「 NULL 」の場合はチェックできません。

「送信されていない」と「入力されていない」を区別する必要がない場合

if (!isset($_POST['email']) || $_POST['email'] === '') {
echo 'アドレスが入力されていません';
}

このような書き方もできます。

issetは「null」と「空」の場合はFALSE

比較演算子

== と二回の場合と、===　三回の場合があります。

$a == $b　型の返還をした後で等しいか？変換アリ

$a === $b　値と型が等しい？変換無し

「==」2回の場合、文字列と数値の比較の場合、文字列を数値に変換してくれる。

"1" == "01"　の時はTUREって感じです。

型の相互変換をした後で $a が $b に等しい時にTUREを返してくれます。

3回の方が厳密なので、3回に統一するとよいです。

2回は等しい。3回は厳密。という感じです。

!== による比較では型変換はしませんので、注意してください。

var_dump(0 == "a"); // 0 == 0 -> true
var_dump("1" == "01"); // 1 == 1 -> true
var_dump("10" == "1e1"); // 10 == 10 -> true
var_dump(100 == "1e2"); // 100 == 100 -> true

[参照]

https://web-dev.xyz/php-post/

比較演算子のまとめ >>

エラー制御演算子

@をつけると、エラーを回避してくれます。しかし、あまりよろしくはない。

<?php
/* 意図的なエラー */
$my_file = @file ('non_existent_file') or
die ("Failed opening file: error was '$php_errormsg'");

// この演算子は関数だけでなく、全ての式で動作します。
$value = @$cache[$key];
// インデックス $key が存在しない場合でも、警告を発生しません。

?>

【参照】

https://www.php.net/manual/ja/language.operators.errorcontrol.php

PHPの勉強方法

目安は1日3～5時間の勉強で100日程度です。実際にやってみましたが、仕事をしながらだと、200日ほどかかります。

なぜなら、休日の家族サービス。モチベーションの低下などがあるからです。

前置きはさておき、まずは勉強方法です。

PHPを学ぶには、独自の言葉を覚える必要があります。「・」が付いているものは、外部のサイトへ飛びます。

■ 基本編 ■

PHPとは？

設定方法

PDOとは何か？

mysql_connect()

postを使ってみよう

コンストラクタとは？

-> アロー演算子とは？

データベースへのアクセスについて

■ DBへの接続■

PDOについて知ろう

■ フレームワーク ■

フレームワークは何を使ったらいいのか？

ララベルとは？

コードイグナイターとは？

オートロードとは

無名関数とは？

MVCとは何か？

■ オブジェクト指向■

クラス・インスタンス・プロパティ

オブジェクト指向とは？

【フレームワーク】

基本的には、ララベルを学ぶ方がよい。　ララベルはコンポーザー

MYSQLについて

MYSQLの学習方法について。DBの操作方法を覚えます。　四大操作をまずは覚えておきましょう。

■ 基本編 ■

MYSQLとは？

CURDについて

更新について

削除について

アップデートについて

フェッチするとは？

■ 設計について■

UMLとは何か？

ER図を覚えよう

コードイグナイターの勉強方法

コードイグナイターを学んでいきましょう。「・」が付いているものは、外部のサイトへ飛びます。

DB設定 ⇒ 接続 ⇒ SQLクエリ ⇒ DB暮クラスの機能 ⇒ 結果の取得　の順に学ぶとよい。

http://www.ci-guide.info/db/

SQLのクエリ発行には2種類がある。通常方法と、「Acive Record」の2種類です。

■ 基本編 ■

クエリ結果を作る

Active Recordとは？

クエリヘルパー関数

■ フレームワーク ■

フレームワークは何を使ったらいいのか？

ララベルとは？

コードイグナイターとは？

オートロードとは

無名関数とは？

MVCとは何か？

【参照】

http://www.ci-guide.info/

http://pneskin2.nekoget.com/codeigniter/3/user_guide/index.html

どちらかを見ましょう。

【フレームワーク】

基本的には、ララベルを学ぶ方がよい。　ララベルはコンポーザーが入っている。

勉強に必要な書籍について

必ず、最新のverを買うようにしてください。PHPはバージョンによって、かなり違います。PHP、MYSQL、、サーバー、フレームワークと幅広く勉強する必要があります。

本はかならず、2冊用意するようにしましょう。1冊は基本、もう1冊は分からない部分を補完してくれます。

ちなみに、無名関数、コールバック関数などは、何度勉強してもつまずく可能性があります。

PHPサーバーサイドプログラミング	基本から詳しく書いてあるが、ところどころ、省略されていて分かりずらい。
パーフェクトPHP	ある程度、分かってから使うとよい
基礎からのMYSQL	基本から全てが分かります。 PDOでのアクセスを学ぶのによい。
LINUXコマンド入門	サーバー、ファイル権限を学ぶのに良い。サーバーはlinuxベースで出来ているので、ここが分かると、かなり分かる。
プログラムはなぜ動くのか？	パソコンが動く、原理と基本がわかりますここが分かると、配列、ポインタなどが分かります
体型的に学ぶ完全なwebアプリケーションの作り方	XSSなどの基本的なセキュリティー対策が分かります。