PHPまとめ - 入力フォーム処理

■ ＧＥＴとＰＯＳＴとＣＯＯＫＩＥ

▼ ＧＥＴリクエスト

GETリクエストを実現する方法にはまずリンクがある。

<a href="http://www.example.com/index.php?param1=foo&param2=bar">リンク</a>

ＵＲＬ末尾に付加されている"?"以降はリクエストパラメータと言い、index.phpスクリプトが参照できる情報となる。

スクリプトでこの情報を参照するには、グローバルな配列$_GETを使って、$_GET['param1'], $_GET['param2']のようにすれば値を参照できる。

リンク以外のＧＥＴリクエストには以下のものがある。

<form action="http://www.example.com/index.php" method="get"> <input type="text" name="param1" value="foo" /> <input type="text" name="param2" value="bar" /> <input type="submit" value="送信する" /> </form>

これはsubmitボタンを押すとブラウザがactionに指定したindex.phpに対してリクエストを行う。
その際に、methodがgetリクエスト指定なのでＵＲＬ末尾に「?param1=foo&param2=bar」のような情報を自動で付加して送るので前述のリンクと同じ形式でリクエストしていることになる。

入力値に日本語のような非アスキーが含まれていると、ブラウザがＵＲＬエンコードも自動で行ってくれる。

▼ ＰＯＳＴリクエスト

ＧＥＴリクエストで指定したmethodをpostに変えるだけでＰＯＳＴリクエストになります。

<form action="http://www.example.com/index.php" method="post"> <input type="text" name="param1" value="foo" /> <input type="text" name="param2" value="bar" /> <input type="submit" value="送信する" /> </form>

ＰＯＳＴリクエストではグローバル配列$_POSTに送信情報がセットされているので$_POST['param1']のように値を参照できます。

POSTリクエストの場合は、ＵＲＬ末尾への付加はありません。
ではどうやって情報を送ってるかと言うと、データ領域（メッセージボディなどとも言われる）を使っています。

ウェブを実現しているＨＴＴＰというプロトコルは、まず先に「ヘッダー領域」があって空行（ヘッダーの終わりを示す）がきて次に「データ領域」がくる形になります。

POST http://www.example.com/index.php HTTP/1.0 Accept-Language: ja User-Agent: PHP-Script Content-Length: 21 Connection: close param1=foo&param2=bar

ＧＥＴリクエストではＵＲＬと送信情報をひとまとめに扱うことができるのでヘッダー領域のみで完結できますが、ＰＯＳＴリクエストではデータ領域を使って情報を送っているので「Content-Length」ヘッダーで送信情報のバイト長を知らせています。
（実はＰＯＳＴでもＵＲＬに付加した情報を送れないこともない）

また、次に示すクッキーもヘッダー領域「Cookie」を使って送信しています。

▼ ＣＯＯＫＩＥ

クッキーは、サーバ側で閲覧者のブラウザに情報を残したいときに使う仕組みです。

サーバ側から「Set-Cookie」ヘッダーを送ると、ブラウザはクッキー拒否設定でない限りこれを保存します。
そして期限内であればそのサーバにアクセスする度に常に「Cookie」ヘッダーを使って情報を送り返し続けます。

■ 情報の取得

サーバ側に送られてくる情報は、前述した「ＧＥＴリクエスト」か「ＰＯＳＴリクエスト」およびそれに付随する「ＣＯＯＫＩＥ］があればこれも送られてくるといった感じになっています。

これらはＰＨＰが呼ばれて実行される段階ではそれぞれ「$_GET」「$_POST」「$_COOKIE」というグローバル配列に格納されてる状態になっています。
そして特別にこの３つの配列データをすべて併せ持つ「$_REQUEST」というグローバル配列も用意されています。

▼ 同じ名前のデータ

<form action="index.php" method="post"> <input type="text" name="foo[]" /> <input type="text" name="foo[]" /> <input type="text" name="foo[bar]" /> <input type="submit" value="データ送信" /> </form>

PHPではこのような同じ名前のフォーム部品があった場合、

$_POST['foo'][0]および$_REQUEST['foo'][0]
$_POST['foo'][1]および$_REQUEST['foo'][1]
$_POST['foo']['bar']および$_REQUEST['foo']['bar']

のように二次元配列にセットされることになる。

▼ 入力データのチェック

外部からサーバに入ってきたデータは扱う前にすべてチェックする必要があります。
そうしないと頑丈なプログラム、屈強なシステム作りを実現できません。

例えば７桁郵便番号の入力を想定していた場合は半角数字が７バイト長で送られてきたかどうかチェックすることになります。

// 半角数字７桁をいろいろな方法でチェックする if (ctype_digit($zip7) && strlen($zip7) === 7) echo "なるほど"; if (is_numeric($zip7) && strlen($zip7) === 7) echo "なるほど"; if (preg_match('/^\d{7}$/D', $zip7)) echo "なるほど";

未定義の値を参照しようとすると設定によっては警告が表示されるのでisset()でチェックする例

// zip7の値を取得する $zip7 = req('zip7'); function req($key) { return isset($_REQUEST[$key]) ? $_REQUEST[$key] : ''; }


▼ 文字コード変換

サーバ側で扱うデータの文字コードが想定したものかどうかチェックする必要があります。違っていれば文字コード変換を施します。