設定したエラーメッセージが表示されない

Question

if($_SERVER['REQUEST_METHOD'] != "POST"){
        setToken();
    }else{
      
        checkToken();

        $name = $_POST['name'];
        $email = $_POST['email'];
        $message = $_POST['message'];

        $error = array();

        if(!filter_var($email, FILTER_VALDATE_EMAIL)){  //  emailがメールアドレス形式じゃなかったら
            $error['email'] = "メールアドレスの形式が正しくありません";
        }
        if($email == ''){  //  emailが空だった場合
            $error['email'] = "メールアドレスが入力されてません";
        }
        if($message == ''){  //  問い合わせ内容(message)が空だった場合
            $error['message'] = "お問い合わせ内容がありません";
        }
    }

    <h1>お問い合わせ</h1>
    <form action="" method="POST">
        <p>お名前:<input type="text" name="name"></p>
        <p>
            メールアドレス:<input type="text" name="email">
            <?php if($error['email']){ /*  emailにerrorがあったら */
                echo h($error['email']);
            }
            ?>
        </p>
        <p>
            内容:<br><textarea name="message" cols="40" rows="5"></textarea>
            <?php if($error['message']){ //  messageにerrorがあったら 
                echo h($error['message']);
            }
            ?>
        </p>
        <p><input type="submit" value="送信"></p>
        <input type="hidden" name="token" value="<?php echo h($_SESSION['token']); ?>">
        <?php //tokenのセット?>
    </form>

functions.php

<?php
    function h($s){
        return htmlspecialchars($s, ENT_QUOTES, "UTF-8");
    }
//   ↓後でセキュリティを高めます
    function setToken(){
        if(!isset($_SESSION['token'])){    
            $_SESSION['token'] = sha1(uniqid(mt_rand(), true));     
        }
    }

    function checkToken(){
        if(empty($_POST['token']) || $_POST['token'] != $SESSION['token']){    //POSTで送られてきたtokenが空だったり、SESSIONの中のtokenと違った場合
                echo "不正な処理です";
                exit;
        }
    }

このようなソースなのですが、何も入力せずに送信しても不正な処理ですに移動するだけでエラーメッセージがでません。どうしてですか？
全てを正しく入力しても不正な処理ですになります。

Answer 1

checkToken 関数の中で $SESSION となっている箇所がありますが $_SESSION の間違いです。

セッションを使うのであれば、どこかで session_start が必要です。
記載されている最初の PHP ファイルの先頭、あるいは functions.php の先頭などに session_start を記述する必要があります。

Comments

[退会済みユーザー]

ありがとうございます！