phpを使用してのお問い合わせフォーム

今回は、phpを使いお問い合わせフォームを作りたいのですが、思うように行きません。

【概要】
phpを使い、氏名やメールアドレス等をクライアントに記載してもらい、記載情報をphpを使い、権限のない他人にはみられなく、かつクライアントが送信してきた情報を、見ることができるようなページを作りたいのですが、思うように表示されません。

【サイトページ】
サイトページはニページから構成されています。
・ index.html
・ check.php

各ページのプログラム

index.htmlのプログラム

html
1<!DOCTYPE html>
2<html>
3<head>
4	<meta charset="utf-8">
5	<title>test-index</title>
6</head>
7<body>
8	<form method="post" action="check.php">
9		<a>お名前を入力してください</a><br>
10		<input type="text" name="nickname" style="width: 100px"><br>
11		<input type="submit" value="送信">
12	</form>
13</body>
14</html>

check.phpのプログラム

php
1<!DOCTYPE html>
2<html>
3<head>
4	<meta charset="utf-8">
5	<title>test</title>
6</head>
7<body>
8
9<?php
10print ("ようこそ")
11print$_POST["nickname"];
12print("様");
13?>
14
15</body>
16</html>

これらのプログラムで、お問い合わせ内容を作成し、確認できるように実装したいです。

さんこうさい

kasa0

2019/07/25 05:36

途中で送信しちゃったの？

行動規範の内容に同意します

回答3件

ベストアンサー

メールフォームは初学者が手を出す分野ではないです。

ざっくりいうと、インフラからクライアントまである程度以上の理解が必要です。
以下は理解必須項目です。

・DNS の設定(MXレコード, SPF, DKIM 他)
・mail システムへの理解(SMTP, 文字コード等)
・サーバ/ネットワークへの基礎知識(連投対策等)
・php の基本(POST/GET, session, output への理解, メールヘッダ/body の作り方)
・基本的なセキュリティ対策(csrf, メールヘッダインジェクション他)
・メールクライアントごとの問題のある特徴を知っておく

『PHP メールフォーム』の上位10件が勝率10% が笑って読める程度になってから、実装を検討してみて下さい。
適当に作るとスパムの発射台として使われ、ドメインが汚されます。

投稿2019/07/25 06:42

退会済みユーザー

総合スコア0

退会済みユーザー

2019/07/25 11:14

分かりやすい、ご回答ありがとうございます。 phpの環境構築はどのように構築していけば良いのですか？

行動規範の内容に同意します

「思うように表示されない」がどうなってるのか、どうなれば思うようになるのか知らないですが

php
1print ("ようこそ") //終端の;がない
2print$_POST["nickname"];
3print("様");

基本的なこと#命令の分離

C や Perl と同様に、PHP でもステートメントを区切りにはセミコロンが必要となります。

ただ、これくらいの内容ならヒアドキュメントで一気に出してしまったほうが見やすいのではと。

以下、蛇足

権限のない他人にはみられなく、かつクライアントが送信してきた情報を、見ることができるようなページ

このコードではいずれも実装されていないように見えます。
設計、仕様はどこまでかたまっているのでしょうか。

<a>お名前を入力してください</a>

ここのAタグはどのような意図が？

以下、老婆心

ひとえに「お問い合わせフォーム」とはいっても、盛り込むべきセキュリティ対策が沢山あります。
もし必要な対策が必要な分なされていないと、そのクライアントにも多大な迷惑を掛けてしまうことになります。
下記は最低限確認しておいてください。

安全なウェブサイトの作り方

投稿2019/07/25 05:36

編集2019/07/25 05:49

m.ts10806

総合スコア80850

色々問題があるように思えますがまずこれだけのコードで表示したいというならばmts10806さんが指摘されている方法で解決できます。
しかしその先の方が問題です。
とりあえず今の問題点として、ソースを拝見するとニックネームをそのまま吐き出させていて、これでは悪意がある人によって不正な操作がされてしまうのでエスケープ処理が必要です。（XSS）
自分だけが使うものではない場合は専門家に相談してください。

投稿2019/07/25 06:24