HTMLとPHPでメールフォームの作成を考えています。

ページ遷移に付きましては、古典的な「入力」→「確認画面ページ」→「完了ページ」想定です。

今回のフォームは下記のコード以外にもまぁまぁな個人情報を含みます。
確認画面<input type='hidden' value='<?php echo(htmlspecialchars($_POST['name'])); ?>'>のようにhiddenを使って実際の送信データにもっていくのはセキュリティ的に危険でしょうか？
危険な場合どのような対策を施せばよろしいでしょうか？

その他メールフォーム周りに関する注意点ありましたらご享受いただけたら幸いです。

HTML
1<form action='../confirm/' method="POST" class='form'>
2			<label>
3				<p class='cate'>お名前</p>
4				<input type='text' name='name'>
5			</label>
6			<label>
7				<p class='cate'>フリガナ</p>
8				<input type='text' name='name_kana'>
9			</label>
10			<label>
11				<p class='cate'>電話番号(ハイフンなし)</p>
12				<input type='tel' name='tel'>
13			</label>
14			<label>
15				<p class='cate'>メールアドレス</p>
16       　　　　　 <input type='mail' name='mail'>
17			</label>
18</form>

php
1<form action='../finished/' method="POST" class='form'>
2			<label>
3				<p class='cate'>お名前</p>
4				<p class='inputs'><?php echo(htmlspecialchars($_POST["name"]));?></p>
5				<input type='text' name='name' value='<?php echo(htmlspecialchars($_POST["name"]));?>' hidden>
6			</label>
7			<label>
8				<p class='cate'>フリガナ</p>
9				<p class='inputs'><?php echo(htmlspecialchars($_POST["name_kana"]));?></p>
10				<input type='text' name='name_kana' value='<?php echo(htmlspecialchars($_POST["name_kana"]));?>' hidden>
11			</label>
12			<label>
13				<p class='cate'>電話番号(ハイフンなし)</p>
14				<p class='inputs'>?php echo(htmlspecialchars($_POST["tel"]);?></p>
15				<input type='tel' name='tel' value='<?php echo(htmlspecialchars($_POST["tel"]);?>' hidden>
16			</label>
17			<label>
18				<p class='cate'>メールアドレス</p>
19				<p class='inputs'><?php echo(htmlspecialchars($_POST["mail"]);?></p>
20                <input type='mail' name='mail' value='<?php echo(htmlspecialchars($_POST["mail"]);?>' hidden>
21			</label>
22</form>

行動規範の内容に同意します

回答3件

ベストアンサー

確認画面<input type='hidden' value='<?php echo(htmlspecialchars($_POST['name'])); ?>'>のようにhiddenを使って実際の送信データにもっていくのはセキュリティ的に危険でしょうか？

正確には正しい返しではないですがいいえ。
それで危険とは言い切れません。
なぜならブラウザデベロッパツールからhtmlは改ざん可能なので、hiddenをtextと変えることもできるからです。
hiddenにしたからとセキュリティが高まるわけではなく、かといって低くなるわけでもありません。

「個人情報を含む」というのでしたら、むしろ通信部分の暗号化が必須なので
サイト全体のSSL化されているかどうかのほうが大事です。

現在はSSL化されていないサイトはブラウザからセキュリティの警告がでるようになっていますから、
長くメンテナンスされていないサイトや社内利用のみに限定されたWebアプリケーションを除いては
サイト全体が常時SSL化されていると思って過言ではないです。

いずれにしても入力データを何かしらで持ちまわることに変わりはありません。
セッションに入れて持ちまわるやり方もありますが、hiddenよりは良いとは思います。

あとは一般的なWebアプリケーションの対策を地道に施していくことでしょうか。

IPA:安全なウェブサイトの作り方

攻撃手法を認識しておくことでどのような対策が必要でどのような効果があるのかを分かりますし、
テストもきちんとできると思います。

ただ、やってはいけないのは「PHP メールフォーム」で検索して上位から確認していく行為です。

『PHP メールフォーム』の上位10件が勝率10%

それならQiitaでストック数や評価数が多い記事を参考にしたほうがまだ全然良いです。

メールフォームであれば単に画面でのデータの受け渡しだけではなく、メール送信自体にも気を配る必要がありますので、そのあたりもきっちり身に着けていく必要があると思います。

※この辺りは思わぬ脆弱性を盛り込んで思わぬところで知らない誰かやグループに多大な迷惑をかけてしまうということを認識して取り組む必要があります。
私もこれについては大変幅広い知識が必要であり、全て把握できているわけではありません。
様々な情報を収集し、ときには書籍を読み、何度も検証し、万全を期する必要があります。

結局のところ

何を以て「セキュリティリスクとするか」は仕様です。
開発者側できちんと線引きをする必要があります。

これは学校の校則とかと似ていて、厳しすぎると利用者が窮屈になるし、
緩すぎると標的になりやすくなります。
結構ここは、プロジェクト毎に揉めるところではあります。

投稿2019/04/09 09:37

編集2019/04/09 10:06

m.ts10806

総合スコア80875

omori3

2019/04/09 10:23

ご回答ありがとうございます。とても参考になりました。 SSLは導入予定なので良かったです。セッション使うにせよデータ持ち回ることには変わりないので安心ではないということですね。もう一方のアンサーも良かったですが、『PHP メールフォーム』の上位10件が勝率10%のリンクがとても興味深くなるほどなぁと思ったのでベストアンサーにさせてもらいます。