PHPの記述方法

Question

現在テキストで学んでおりますが、書き方で納得いかない部分がありました。
よくある投稿データを受け取って、確認するための確認画面です。

confirm.php

    <input type="hidden" name="user_id" value="<?=$_POST["user_id"]?>">
    <input type="hidden" name="name" value="<?=$_POST["name"]?>">
    <input type="hidden" name="honbun" value="<?=$_POST["honbun"]?>">

ここで分からないのは、

value="<?=$_POST["user_id"]?>

このvalueの書き方です
本来ならば、下記のようになるのではないでしょうか？

value="<?php $_POST["user_id"]?>

実験したら、valueに値がなかったので、データの受け取り自体はされていませんでした。
急に違う書き方をしてたので、戸惑ってしまいました。
何か理由があるのでしょうか？

Answer 1

「ショートタグ」というやつですね。<?phpの代わりに<?を使う。=は、echoの意味です。
ショートタグを使うにはphp.ini等で設定が必要です。普通は使いません。

value="<?php $_POST["user_id"]?>

これは駄目です。ちゃんと機能するためには、echoが必要。

value="<?php echo $_POST["user_id"]; ?>"

より正しくは、

value="<?php echo htmlspecialchars($_POST["user_id"], ENT_QUOTES, "utf-8");?>"

ショートタグはともかく、変数内容や式の結果をHTML出力するときに、htmlspecialcharsを使ってないコードはクズだと思ってください。

Comments

[ayu]

ありがとうございます。
そもそも記述が間違えていたんですね。

ショートタグっていうのがあったのですね。
htmlspecialcharsがないと余計なタグが入りますものね。

勉強になりました！

Answer 2

1点だけ補足を。
PHP 5.4からは <?= … ?> 形式のショートオープンタグは常に使えます。
ですので、5.4以降を使うことが確定している場合は、積極的に使って構わないでしょう。
https://secure.php.net/manual/ja/migration54.new-features.php

Answer 3

PHPの設定で上記のような書き方が出来ます。

http://shoyu-ramen23.jugem.jp/?eid=125

Comments

[ayu]

ありがとうございます。

ショートタグなんて初めて知ったので、急に出てくると意味がわかりませんでした。
確認してみます。