月別: 2013年7月

エラーの表示と入力の内容保持
#08 エラーメッセージを表示しよう
http://dotinstall.com/lessons/contacts_php_v2/9808
を元に
エラー内容の表示と
入力内容の保持を実装
編集するのは index.php
HTMLのメールアドレスのところに
<?php if($error[‘email’]) { echo h($error[‘email’]); } ?>
を追記
また、内容のところにも
<?php if($error[‘memo’]){ echo h($error[‘memo’]); } ?>
とする
このままだと再入力になり面倒なので
入力内容の保持を実装
メールアドレスを　入力する input 要素の value を
value=”<?php echo h($email); ?>”
として
内容を入力する textarea 要素も
<?php echo h($memo); ?>
とすれば
入力した内容が保持されるようになる

投稿データのエラーチェック実装
#07 エラーチェックを行おう
http://dotinstall.com/lessons/contacts_php_v2/9807
を元に
投稿データのエラーチェックを実装
まず、index.php でセッションを使うので
session_start();
を追記
HTML部分に隠し要素として token を form に仕込んでおくため
<input type=”hidden” name=”token” value=”<?php echo h($_SESSION[‘token’]); ?>”>
を
</form>
の前に書いておく
これで、 token 設定はできたので、
次に投稿後の処理を実装
まずPOSTで渡された数値を変数に格納
$name =$_POST[‘name’];
$email =$_POST[‘email’];
$memo =$_POST[‘memo’];
そして、次にエラーチェック
$error = array();
でエラーを入れる配列の準備
そして、エラー処理するけど、
もし、エラーがないのなら、DBに投稿内容を入れていく
if(empty($error)){
という条件式になる
エラー処理は、 if により複数のエラーチェックを行っていく
今回の条件式では
filter_var() を使い Email のチェックをする
filter_var() は
指定したフィルタでデータのフィルタリングを行う
http://php.net/manual/ja/function.filter-var.php
のマニュアルを参照
もし、Email の形式が正しくないのならという判定をするには
if(!filter_var($email, FILTER_VALIDATE_EMAIL)){
とする
FILTER_VALIDATE_EMAIL
は、
値が e-mail 形式であるかどうかを検証する
この場合の処理として
$error[‘email’] =”メールアドレスの形式が正しくありません”;
というようにして、
$error にエラー内容を格納する
また、メールアドレスが空欄なら
if($email ==”){
$error[‘email’] =”メールアドレスを入力してください”;
}
メモが未記入場合の対処なら
if($memo ==”){
$error[‘memo’] =”内容を入力してください”;
}
というようにして対処する

お問い合わせフォーラム作成
#05 お問合せフォームを作ろう
http://dotinstall.com/lessons/contacts_php_v2/9805
を参考に
投稿フォームを作成
編集するのは index.php
method=”POST” action=””
というように
自ふぁいるに飛ばす
<form method=”POST” action=””>
<p>お名前; <input type=”text” name=”name” value=””></p>
<p>メールアドレス * :<input type=”text” name=”email” value=””></p>
<p>内容 * :
<textarea name=”memo” cols=”40″ row=”5″></textarea></p>
<p><input type=”submit” value=”送信”></p>
</form>
とする
そして、
#06 CSRF対策を施そう
http://dotinstall.com/lessons/contacts_php_v2/9806
を参考に
CSRF対策を施す
これはトークンチェック
PHP部分にソースを追加
if($_SERVER[‘REQUEST_METHOD’] !=’POST’){
//投稿前の処理
//CSRF対策
setToken();
}else {
//投稿後の処理
checkToken();
}
という分岐になる
リクエストメソッドがPOSTか、そうでないかで分岐している
CSRF対策は
setToken()という function.php で作成するユーザ関数を使う
function setToken(){
//セッショントークンがセットされていないのならセット
if(!isset($_SESSION[‘token’])){
$_SESSION[‘token’] = sha1(uniqid(mt_rand(),true));
}
}
tokenが空、もしくはtoken の値が違うなら
エラーをだして終了
function checkToken(){
if(empty($_POST[‘token’]) || $_POST[‘token’] != $_SESSION[‘token’]){
echo “不正処理です”;
exit;
}

関数ファイル作成とページのつくりこみ
#04 よく使う関数を登録しておこう
http://dotinstall.com/lessons/contacts_php_v2/9804
を元に
functions.php へ
ユーザ関数を作成していく
function connectDb(){
try{
return new POD(DSN,DB_USER,DB_PASSWORD);
}catch(PODException $e){
echo $e->getMessage();
exit;
}
}
try には、接続成功したときの処理
この catch 部分で例外発生したときに
エラーメッセージを表示する
try には、接続成功したときの処理
この catch 部分で例外発生したときに
エラーメッセージを表示する
htmlspecialchars() を略称で使うため
function h($s){
return htmlspecialchars($s,ENT_QUOTES,’UTF-8′);
として UTF-8 文字コードを指定
これで保存して
次に、 index.php を作成して編集
ここで作成したファイルを
require_once() で読み込む
読み込むのは、
config.php
functions.php
になる
PHP部分の下にHTMLコードをつくってページをつくっていく

お問い合わせ管理システムの共有ファイル設定
#03 アプリ共通の設定をしよう
http://dotinstall.com/lessons/contacts_php_v2/9803
を元に
共有するものを　config.php にかいておいて
あとで require_once() で
必要なときに読み込むようにする
定数の設定は define（）を使う
まずデータソースネーム
define(‘DSN’,’mysql:host=localhost;dbname=dotinstall_contacts_php’);
次にDBユーザ
define(‘DB_USER’,’dbuser’);
そしてDBパスワード
define(‘DB_PASSWORD’,’ddpk998Zacv’);
そして、サイトのURL 今回はIPアドレス
define(‘SITE_URL’,’http://192.168.10.248/contacts_php/’);
そして、管理画面
define(‘ADMIN’,SITE_URL.’admin/’);
エラー出力の設定は
error_reporting(E_ALL & ~E_NOTICE);
として、NOTICE以外を出力する
セッションの有効範囲が
session_set_cookie_params(0,’/contacts_php/’);
として
contacts_php のみ有効になるようにする

お問い合わせ管理システムの作成
必要な知識は
html
css
jquery
php
mysql
となる
contacts_php
が作業ディレクトリ
contacts_php/admin/
が管理画面になる
まず、DB作成
#02 データベースの設定をしよう
http://dotinstall.com/lessons/contacts_php_v2/9802
を元にDB作成
create database dotinstall_contacts_php;
grant all on dotinstall_contacts_php.* to dbuser@localhost identified by ‘ddpk998Zacv’;
use dotinstall_contacts_php;
エントリーテーブル作成
create table entries (
id int not null auto_increment primary key,
name varchar(255),
email varchar(255),
memo text,
created datetime,
modified datetime);
これらのSQLコマンドを
qa.sql
というようなSQLファイルにしておくと
他の環境でも簡単につくれるし
毎回コマンドをうたなくてもいいので効率的
sql ファイルができたら
mysql -u root -p < qa.sql を実行して mysql の root パスワードの入力することで SQLが実行され、DBが作成される mysql -u root -p でログインして use dotinstall_contacts_php; desc entries; で内要確認してできていることを確認 カラムの意味は id int not null auto_increment primary key, で主キー作成＋自動連番 name varchar(255), 名前 email varchar(255), メルアド memo text, メモ