問合せフォームのバリデーションについて

お問い合わせ　フォームのバリデーションについて　

一般的なwebのお問い合わせフォームを作っていますが、
チェックボックス、セレクトメニュー、ラジオボタンの選択型の項目についても、
値の検証（バリデーション）は必要でしょうか？

htmlのvalueはどんな値でも送信は可能なのでお問い合わせフォームの送信項目は全てバリデーションをかけるべきだと思いますが、必要でしょうか？

該当のソースコード

HTML
1<div>
2連絡先
3<input type="radio" name="contact_environment" value="自宅">自宅
4<input type="radio" name="contact_environment" value="オフィス">オフィス
5<input type="radio" name="contact_environment" value="携帯電話">携帯電話
6</div>

PHP
1if ($_POST['contact_environment'] != '自宅' or $_POST['contact_environment'] != 'オフィス' or $_POST['contact_environment'] != '携帯電話') {
2echo '不正入力です';
3}

yambejp

2019/08/22 04:45

投稿に失敗しているようです。再度編集して更新をかけてください

行動規範の内容に同意します

回答2件

ベストアンサー

はい。必要です。
サーバーサイドの入力チェックは抜いてはいけません。
どんな値でも送信可能というか、ブラウザ開発ツールで如何様にもHTMLは改ざん可能なので、
ラジオボタンセレクトボックスチェックボックスを指定したからって、それがそのまま来るわけではありません。
nameも変更されて送られてくる可能性もありますし、maxlength属性などで値を指定していてもその値も改ざん可能なのでほぼ意味がありません。

すべてチェックしてください。

投稿2019/08/22 05:01

m.ts10806

総合スコア80850

june_223

2019/08/22 05:08

ありがとうございます。全てにバリデーションをかけます！

m.ts10806

2019/08/22 05:32 編集

ただ「要件次第」ということは覚えておいてください。データベースに保存するならnot null になっている項目に必須チェックをするとか、サイズの指定があれば何文字以内かチェックするとか。私の回答は「ラジオボタンだから必須であっても空かどうかのチェックをしなくていいってことではないよ」ということですので。改ざんできる＝想定していない値が送られてくる　可能性もあるわけですからね。選択肢は4つでも5つ目の選択肢が追加されたり、送られるvalueが何万文字になったり、そういうチェックも必要です。

行動規範の内容に同意します

フォームの送信項目は全てバリデーションをかけるべきだと思いますが、必要でしょうか？

必要条件かと言えばそうでもないです。
結局匿名の投稿はある程度の汚染されたデータが交じるのは想定しなくてはなりません
投稿されたデータをDBなどに保存するのであればその時点で型を利用して弾くこともできます

ユーザーの誤入力などをさけるサポート機能としては有効だと思います
もちろんセレクトボックスやラジオボタン、チェックボックスなど選択肢がきまっているなら
サーバー側で合致するかどうかのチェックはつけておいて損はないでしょう。

PHP
1<?PHP
2$contact_environment=filter_input(INPUT_POST,"contact_environment",FILTER_VALIDATE_REGEXP,["options"=>["regexp"=>"/^(自宅|オフィス|携帯電話)$/"]]);
3var_dump($contact_environment);
4?>
5<form method="post">
6<div>
7連絡先
8<label><input type="radio" name="contact_environment" value="自宅">自宅</label>
9<label><input type="radio" name="contact_environment" value="オフィス">オフィス</label>
10<label><input type="radio" name="contact_environment" value="携帯電話">携帯電話</label>
11<label><input type="radio" name="contact_environment" value="">ダミー（空データ）</label>
12<label><input type="radio" name="contact_environment" value="hoge">ダミー（hoge）</label>
13</div>
14<input type="submit" value="send">
15</form>
16