フォームバリデーションについて

Question

お問い合わせフォームを作成します。
フォームが投稿されたら管理者にメールが行くというシンプルなものです。DBに入れたりしません。
phpとjs（何かライブラリを使う）で実装します。
その場合バリデートはクライアント側でjsだけ実装しようと思いますがphp側も入力チェックを行う必要ありますか。
※xssの対策はphpに入れます。
あと、バリデートの設計（エラーパターン）は何を参考にやるのが一番良いでしょうか。参加になるサイトが見つけられないのでバリデーションのライブラリを参考に作ろう思いますが参考にした方が良いサイトがありましたら教えてください。

よろしければ以下質問も見ていただきたいです。
https://teratail.com/questions/151730

よろしくお願いいたします。

Answer 1

その場合バリデートはクライアント側でjsだけ実装しようと思いますがphp側も入力チェックを行う必要ありますか。

むしろ、PHPの方を優先で実装しないといけません。JavaScriptによるチェックは、エンドユーザーによって改ざん等が可能ですので、セキュリティ的には役に立ちません。

なお、フロントエンドのチェックは、一定の程度までHTML5で可能となっています。max、min、pattern、requiredなどの属性を入れるだけで、JavaScriptなしでチェックが走ります。

Comments

[退会済みユーザー]

ご回答ありがとうございます。
phpでもチェックします。
フォームを沢山作るのですがその場合phpのフレームワーク使った方が良いでしょうか。ララベルを使おうと思いますが何か他におすすめなフレームワークはありますでしょうか。

[maisumakun]

そのあたりは好みや周辺事情に応じて適宜選んでください（フォーム作成の支援機能もいろいろあることでしょう）。

[退会済みユーザー]

ありがとうございました！大変参考になりました！