PHPのフォームの入力チェックは「入力フォーム」で行うべきですか？

Question

PHPのフォームの入力チェックは「入力フォーム」で行うべきですか？それとも、確認フォームでおこなうべきですか？

新規登録フォーム→確認フォーム
があったとします。

1、入力フォームで入力チェックを行う
2、確認フォームで入力チェックを行い、エラーがあれば入力フォームにリダイレクトさせる。
3,その他の方法

どの方法がよいのでしょうか？
もし、その他の方法があればその方法をご教授いただけると嬉しいです。

よろしくお願いいたします。

Answer 1

設計によるとしかいえないかと思います。
入力値のバリデーションを行う場合、その入力フォームに対して実施するものですので、入力フォームでチェックするということになるかと思います。
ですので、「１、」で行うのがよいかと思います。

ただし、確認フォームから確認を行われた場合にも、そのデータをセッション等でサーバ側に保持しているのではなくHTMLとして出力して再送信しているのであれば、確認フォームでも再度チェックが必要となるでしょう。

Answer 2

大きくセッションを使用する/しないで別れると思います。
個人的には「確認フォーム、いらなくね？」派なのですが、以前した質問に、参考になる回答を頂いています。

確認画面からの遷移時に $_SESSION で値を渡すことの意味

私としては、mpyw さんの回答が非常にしっくりきました。

Answer 3

設計や仕様にもよるとは思いますが、
私の場合は大体「確認フォームに対して入力フォームの入力内容を送信（POST）し、エラーがあればエラーメッセージと共に入力フォームを表示」というやり方をしています。
２であげられている「リダイレクト」とは少し違います。

Answer 4

• お金（決済）がからむもの
• 個人情報がからむもの
• 一度送ると修正ができないもの（しにくいもの）

については、確認フォームを用意したほうがいいと思います。
確認フォームの意味は「入力は入力者の責任だからね」という切り分けですから

逆にインタラクティブ性や即時性を需要視するなら入力フォームから即確定でもよいでしょう
実際teratailだって入力時にプレビューを表示したり入力データを保持したりすることで、
確認フォームを省いていて違和感がないですよね