formのsubmitからdb読込用のphpへ飛んだあと、元のページに戻り結果を表示したい。

Question

<form action="dbconnect.php">
    <input type～db読込用の設定値選択等>
    <button type="submit" name="sub">実行</button>
</form>
/* dbで取得した値をここに表示したい */
<?php if(isset(?????)){
   foreach(???? as abcd){
       print(abcd);
   }
} ?>

 $dsn = 'mysql:dbname=～～
  ：
  ：
 $stmt -> execute($data);
 $rec = $stmt -> fetchAll(PDO::FETCH_ASSOC);
　↑
　この$recをreturnさせたい

$_SESSIONに入れてheader("location～")でindex.phpに戻ろうかとも思ったのですが
セッション管理が煩雑になりそうだったので$_SESSIONに入れるより
return もしくは post的な何かで戻れるのかと思い質問させて頂きました。

Answer 1

dbconnect.phpに送信するのではなく、formが設置されている自身に送信し、dbconnect.phpをincludeされては如何でしょうか。

index.php

<?php
require_once('dbconnect.php');
?>
<form action="">
    <input type～db読込用の設定値選択等>
    <button type="submit" name="sub">実行</button>
</form>
<?php
foreach($rec as $row){
//
}

dbconnect.php

$rec = [];

if(!is_null(filter_input(INPUT_GET,'sub'))){
 $dsn = 'mysql:dbname=～～
  ：
  ：
 $stmt -> execute($data);
 $rec = $stmt -> fetchAll(PDO::FETCH_ASSOC);
}

Comments

[expy]

dbconnectをrequireで読み込めば良かったんですね。
ありがとうございます。上手くいきました。

[m.ts10806]

必ずしもphpを画面から見る対象にする必要はないのでそこは用途に応じて、ですね。
基本的に何も出力のないプログラムをWebルート配下に置く(ブラウザからアクセス可能な場所) 必要はないです。
※フレームワークとかWebルート配下にindex.phpしかないようなものもありますし。

Answer 2

$_SESSIONを使わずphpの処理から別ページとしてphpを呼ぶときに引き渡すには、
フォームデータとして送信する（FORMタグ内にINPUT TYPE="hidden"とか）くらいしかないかと。

その際に第三者がフォームの構造に沿って偽情報を送り込むことも想定する必要があり、
偽かどうかを表示したいページの方で面倒な検証処理を加えてまでやることなのかどうか検討してください。
（本音を言うと検証なんて無理だと思いますよ、お問い合わせフォームをハックして迷惑メール送信してくるのとかザラにありますし。）
CSRF（クロスサイトリクエストフォージェリ）について説明は省きますが、興味があれば調べてみてください。

表示したいページ内でほしい必要最小限の情報（idがわかるだけでDBから読み出せるならidだけ渡すなど）に留め、
表示したいページ内でDBから読み出して表示するべきだと思います。

Comments

[expy]

ありがとうございます。
require_onceでdbconnect読み込んでいけました。
issetやhtmlspecialchars等で想定外の値は弾くようにしています。

[退会済みユーザー]

不安を感じるコメントなので、説明を足します。
isset()は変数の存在確認、htmlspecialchars()はhtml出力用エンコードなので、
どちらも想定外の値を弾く目的ではないです。

今回はフォームでデータをまるっと渡すのは回避したようですが、
もしもSELECTした結果をフォームで渡す場合に、仮にidと名前とメールアドレスを受け取るときに、
存在しないidや、存在するidだけどデータベース上の名前やメールアドレスと異なる場合、
結局受け取った側の処理で検証する必要が生じる（＝データベースからまた読み出す必要がある）ので、
受け渡すにしても最小限idだけ受け取ってデータベースから読み出せば余計な検証を省けますよ、という意味です。
インターネット上に公開する以上、フォームの構造は隠しきれないので、
意図的に不正なデータを送り込まれないよう注意しないといけないです。

Answer 3

return もしくは post的な何かで戻れるのかと思い質問させて頂きました。

根本的に勘違いをしているように思われますので、HTTPの辺りを重点的に学びなおすと良いかと思います。