お問い合わせフォームのPHPの書き方について

Question

問い合わせフォームに関して、HTMLファイルは作成できたのですが、PHPの書き方がよく分からずに困っています。
いくつかネットで調べてみたのですが上手くいきません。送信ボタンを押すと、PHPの文がそのまま表記されます。どのように作成すればよいかご査収のほどお願いいたします。

<div class="box3">
  <img src="img/contact.jpg" alt="" class="topimg">
  </div>
<div class="box4">
<form method="post" action="send.php">
<p><label>お名前：<br>
<input type="text" maxlength="255" name="name">
</label></p>

<!-- ▼郵便番号入力フィールド(7桁) -->
<p><label>郵便番号：<br>
<input type="text" name="zip11" size="10" maxlength="8" onKeyUp="AjaxZip3.zip2addr(this,'','addr11','addr11');">
<label></P>
<!-- ▼住所入力フィールド(都道府県+以降の住所) -->
<p><label>住所：<br>
<input type="text" name="addr11" size="60">
<label></P>

<p><label>電話番号：<br>
<input type="tel" size="30" maxlength="255" name="tel">
</label></p>

<p><label>メールアドレス：<br>
<input type="email" size="30" maxlength="255" name="mail">
</label></p>

<p><label>件名：<br>
<input type="subject" size="30" maxlength="255" name="subject">
</label></p>

<p><label>本文：<br>
<textarea name="inquiry" cols="60" rows="5"></textarea>
</label></p>

<p><input type="submit" value="送信"></p>
</form>
</div>
</div>

<?php
$action = $_POST['action'];
$name = htmlspecialchars($_POST['name']);
$email = htmlspecialchars($_POST['mail']);
$comment = htmlspecialchars($_POST['comment']);
$to = '[e-mail]';
$subject = 'お問い合わせ';
$message = '[お名前]'."\n".$name."\n";
$message = '[郵便番号]'."\n".$zip11."\n";
$message = '[住所]'."\n".$addr11."\n";
$message = '[電話番号]'."\n".$tel."\n";
$message .= '[email]'."\n".$mail."\n";
$message .= '[件名]'."\n".$subject."\n";
$message .= '[本文]'."\n".$inquiry."\n\n\n";
$header = 'From: '.$email."\r\n";
$header .= 'Reply-To: '.$email."\r\n";
if($action == "post"){
$status = mb_send_mail($to, $subject, $message, $header);
if ($status) {
echo '<p class="msg">メッセージは正常に送信されました</p>';
echo '<button type="button" onclick="history.go(-1)">入力フォームに戻る</button>';
} else {
echo '<p class="msg">メッセージの送信に失敗しました</p>';
echo '<button type="button" onclick="history.go(-1)">入力フォームに戻る</button>';
}
}
?>

Comments

[m.ts10806]

現在のコードで起きている現象を具体的に書いてください。あとPHPの動作環境（PHPのバージョン、サーバ、データベースなど）も記載してください。

[退会済みユーザー]

ネット上に見つかる、出来合いのものを流用しない理由は何でしょうか。なぜゼロから作ろうとしているのでしょうか。

[m.ts10806]

あと、インデントはきちんとつけられたほうが良いです。閉じ忘れなどが気づきにくいので、フォーマットサービスサイトなどを利用して調整してください。HTML：http://u670.com/pikamap/htmlseikei.php PHP：http://flatsystems.net/php_beautifier.php スペックが大丈夫そうならEclipseなどの開発統合環境の入った高機能エディタを利用してください。

[takyafumin]

『いくつかネットで調べてみたのですが上手くいきません。』で言う「上手くいかない」とは、どのような状態ですか？エラーが出てしまうのでしょうか？メールが送信できないのでしょうか？

[m.ts10806]

どのように解決されたのでしょうか？ https://teratail.com/help/question-tips#questionTips4-2 > あなたがどのアドバイスを元に、どのように解決できたのかをお礼とともに伝えましょう。

Answer 1

回答ではありません
お問い合わせフォームは、初心者が実装するには難しすぎる機能です。
少なくとも、セキュリティ要件が整理できる程度にならなければ、自身で実装するのはやめたほうが良いです。

ネット上で見つかるスクリプトは、ろくな設計がされていないので、実務には耐えられません。最低限連続投稿の抑止は入れなければならないですが、ちゃんと実装しているのを見たことはないです。

また、実際にメール機能を使用する場合は、「mb_send_mail」は使用せず、PHPMailer 等のライブラリを使用することをオススメします。
認証やヘッダの加工等、メール送信に必要なことをセキュアに自分で実装しようとするとけっこう大変です。

メール機能はダイレクトに他人に迷惑をかける可能性があるので、なるべく慎重に実装してください。
要件が合うのであれば、Google フォームを使用するのが手っ取り早いです。

Answer 2

「mb_send_mail」でネット検索すると、いろんな事例があるので、
真似すればいいと思います。

それよりも、出来合いのお問い合わせフォームをカスタマイズしたほうが、
処理をデバッグする労力を大幅に削減できるので、
ここでQ&Aするよりも前向きにやれると思います。
「お問い合わせ cgi」でネット検索すればいいです。

--

以下、机上デバッグで気づいたところをダラダラ書き出します。

$name = htmlspecialchars($_POST['name']);
$email = htmlspecialchars($_POST['mail']);
$comment = htmlspecialchars($_POST['comment']);

なぜHTML表示用に加工しているのでしょうか。
htmlメール送信するわけでもなく、
プレーンテキスト送信ですよね。
メールに含めるだけなら加工不要です。

--

$message = '[お名前]'."\n".$name."\n";
$message = '[郵便番号]'."\n".$zip11."\n";
$message = '[住所]'."\n".$addr11."\n";
$message = '[電話番号]'."\n".$tel."\n";

文字列の連結じゃなく、上書きしてますよ。
$message .= '[email]'."\n".$mail."\n";の書き方を徹底してください。
多分、上の行をコピペして改変しているだけなんだろうと察しますが。

--

初期化していない変数が多すぎます。
$zip11, $addr11, $tel, $mail, $subject, $inquiryを誰がデータを詰めているのか。

Answer 3

最初の方の$messageが「.=」ではなく「=」なので
上書きされてますね
うまくエンコードしないと文字化けで読めないメールになりそうですね