入力情報のチェック画面が適切に反映されない問題を解決したい

前提・実現したいこと

現在、PHPを使って入力画面と入力チェック画面を作っています。
流れとして
①入力画面で「名前」、「登録するパスワード」、「登録パスワードと同じパスワード」の３つを入力します。
②入力チェック画面では、入力画面で正しく入力できていれば「名前」が表示され、正しく入力されていなければ、間違えた内容に応じて、「名前が入力されていません」、「パスワードが入力されていません」、「パスワードが一致しません。」といった文章が出る。
という流れになります。

ですが、入力画面で名前を入力したにもかかわらず、入力チェック画面で「名前が入力されていません」と表示されます。具体的な状況・画像等は下に記しています。お力をお貸しいただけると幸いです。

発生している問題・エラーメッセージ

入力画面で名前を入力しても、入力チェック画面では名前が入力されていませんという表示が出る。
例えば、入力画面で下図のように入力すると

入力チェック画面で、名前が入力されているはずなのにスタッフ名が入力されていないという結果になる

ですが、入力画面で全て正しく入力すると

入力チェック画面で名前が反映されます。

該当のソースコード

入力画面のコードです。

staff_add.php

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>ろくまる農園</title>
</head>
<body>

		スタッフ追加 <br />
		<br />
		<form method = "post" action = "staff_add_check.php">
				スタッフ名を入力してください。 <br />
			<input type = "text" name = "name" style = "width:200px"><br />
				パスワードを入力してください <br />
			<input type = "password" name = "pass" style = "width:100px"><br />
				パスワードをもう一度入力してください。 <br />
			<input type = "password" name = "pass2" style = "width:100px"><br />
				<br />
			<input type = "button" onclick = "history.back()" value = "戻る">
			<input type = "submit" value = "OK">
		</form>
</body>
</html>

入力チェック画面のコードです

staff_add_check.php

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>ろくまる農園</title>
</head>
<body>

		<?php

		$staff_name = $_POST['name'];
		$staff_pass = $_POST['pass'];
		$staff_pass2 = $_POST['pass2'];

		$staff_name = htmlspecialchars($staff_name,ENT_QUOTES,'UTF-8');
		$staff_name = htmlspecialchars($staff_pass,ENT_QUOTES,'UTF-8');
		$staff_pass2 = htmlspecialchars($staff_pass2,ENT_QUOTES,'UTF-8');

		if($staff_name == ''){
			print'スタッフ名が入力されていません。 <br />';
		}
		else{
			print 'スタッフ名:';
			print $staff_name;
			print '<br />';
		}

		if($staff_pass == ''){
			print 'パスワードが入力されていません。<br />';
		}

		if($staff_pass!=$staff_pass2){
			print 'パスワードが一致しません。<br />';
		}

		if($staff_name == '' || $staff_pass == '' || $staff_pass != $staff_pass2){
			print '<form>';
			print '<input type="button" onclick="history.back()" value="戻る">';
			print' </form>';
		}
		else{
			$staff_pass = md5($staff_pass);
			print '<form method="post" action="staff_add_done.php">';
			print '<input type="hidden" name="name" value="'.$staff_name.'">';
			print '<input type="hidden" name="pass" value="'.$staff_pass.'">';
			print '<br />';
			print '<input type="button" onclick="history.back()" value="戻る">';
			print '<input type="submit" value="OK">';
			print '</form>';
		}

		?>
</body>
</html>

試したこと

文字化けのために$_POSTに送信されなかったのかもしれないと思い、ディレクトリに.htaccessを作成しましたが、結果は変わりませんでした。
HTMLコードのinputタグ内のnameが違っているかどうか調べましたが、同じでした。

補足情報（FW/ツールのバージョンなど）

OSはmacOS Catalina 10.15.1です。

行動規範の内容に同意します

回答1件

ベストアンサー

$staff_name = htmlspecialchars($staff_name,ENT_QUOTES,'UTF-8');

    $staff_name = htmlspecialchars($staff_pass,ENT_QUOTES,'UTF-8');

直後に別の値で上書きしてます。
$staff_passが空ならそうなりますね。

蛇足：　
htmlspecialchars()の使いどころはそこではありません。
当該タイミングだと入力チェック時に変換された値で入力チェックになります。
表示するときに入れてください。
サニタイズ/入力値検証/エスケープの考え方
 「何故htmlspecialcharsを通すのか？」を一言でどうぞ

投稿2019/11/22 11:43

編集2019/11/23 08:18