サーバーでhtml、formのactionで送れる先はpublicフォルダの中だけでしょうか？

Question

お問い合わせフォームなどを設置する時にformを使用すると思いますが、このactionで送れる先はブラウザURLで参照できるような場所にしか送れないものでしょうか？　正規表現にて送ってもらった情報は精査しますが、送る先がpublicフォルダのような場所でしか参照できないようでこれで良いのか考えています。

Answer 1

actionに指定するのはリクエストを送りたいURLです。
そもそも直接ファイルに送信するわけではありません。
URLに対して送信され、そのURLによってリクエストを受け取る先が決まるだけです。
※なので、URLで実行されるPHPからincludeなりすれば間接的にブラウザからアクセスできないファイルで送信された情報を取り扱うことはできます

Comments

[meka]

結構大事な部分かなと思いURLでアクセスできてはまずいのかなと悩んでいました。ここで質問して回答いただいて知識がかなり増えました！ありがとうございます。

[m.ts10806]

アクセスしないとリクエストも受け取れないと思いますが・・・
それにPHPコードはブラウザからアクセスして見れるわけではないです。
リクエストを受け取ったときにそれが正常なものかどうかを検証する仕組みや
データ登録する際もSQLエスケープをかけるなどの適切な対策を施せば良いだけかと思います。

[meka]

最初に作ったコードではpublicフォルダに入れて確認できていました。その後にもっといい方法があるかなと思い、URLでアクセスできない場所に置けないかと思い実験してましたがやはりダメでした。PHPがブラウザから見れないのは分かったのですが、ブラウザでアクセスできるファイルであれば少し工夫するとファイルをダウンロードすることもできたような気がして、、、ちょっとそれを警戒しています。

[m.ts10806]

PHPプログラム自体はブラウザからアクセスする場所に置く必要はありません。
ブラウザからアクセスできる場所に置いたPHPプログラムからincludeすれば良いだけです。実際のサーバでPHPファイル自体をダウンロードはできませんよ。できたら大事（おおごと）です。

[meka]

分かりました！ありがとうございます。

Answer 2

このactionで送れる先はブラウザURLで参照できるような場所にしか送れないものでしょうか？

はい、あくまでブラウザはHTTPリクエストを送っているだけですので、サーバのディレクトリに直接アクセスできるわけではありません。

Comments

[meka]

ご回答ありがとうございます！
例えば、入力情報の精査内容を書いたコード部分だけをrequire_once('ファイル名');などで外部ファイル管理にして呼び出せばセキュリティ的に少しは強くなったりするものでしょうか？