POSTGET通信とログインについて

Question

現在POST通信とMYSQLのログインページを製作しています。
質問内容は以下の通りです。

ページはA.php B.phpと二枚あり、
通常であればAでメールアドレス、パスワードを受けてBに送信するのですが
AからでなくBを直接開いた場合
$pass = $_POST["pass"]
としているのですが、
ここが定義されていませんと出ます。

なにも送信されていなかった際にNULLが入るようにすることはできないでしょうか

Comments

[m.ts10806]

該当のソースコードをご提示ください。また、エラーメッセージはできれば全文添付してください。「何も送信されていない」こと自体が問題です。正しく送信されるような作りになっていないから、ということだと思います。

[m.ts10806]

m6uさんの回答で状況理解しました。ただ、ソースコードの提示が少なすぎると状況が他の人には伝わらないことがほとんどですので、きちんと情報提供をお願いします。

[closed_named]

すみません、以後気をつけます！

Answer 1

受信していないパラメータは存在しないので、仕様です、としか言いようがありません。

例えば、array_key_exists("pass", $_POST) などとすれば、受信しているかどうか事前にチェックできます。

if (!array_key_exists("pass", $_POST)) {
    // パラメータを受信していないときの処理
    $pass = NULL;
} else {
    // パラメータを受信してるときの処理
    $pass = $_POST["pass"];
}

Answer 2

POST以外でのアクセスは何もしないか不当なアクセスとする、とかですね。

if($_SERVER["REQUEST_METHOD"] !== "POST"){
    die("不正アクセスです");
}

//以下、POSTされた場合の処理
$pass = $_POST["pass"];

上記のように、POST以外でアクセスされたらNGとするか、
そもそもWebからアクセスできない箇所に置いて結果だけを受け取るか、
いずれかの対策は必要です。

Comments

[退会済みユーザー]

POST以外の場合はログインページに強制リダイレクトさせちゃう、のもあり。

[m.ts10806]

そですね。そもそも存在しないものとして扱った方が安全ですね。