質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

89.13%

掲示板における修正機能の実装

解決済

回答 3

投稿 編集

  • 評価
  • クリップ 0
  • VIEW 232

Velvet00

score 11

前提・実現したいこと

前提
・PHPで自作の超簡易掲示板作成中。
・ログイン者のみが自分の投稿を投稿一覧から削除(実装済)・修正を行える。
・content_list.php(投稿一覧画面)のforeach内の修正URLからupdate2.php(修正画面)へ遷移。

実現したいこと
・掲示板作成における修正機能の実装。
・update2.php(修正画面)にて現在登録されている投稿内容を入力フォーム内にデフォルト表示。

ここに質問の内容を詳しく書いてください。

現在、自作で簡易的な掲示板を作成しており、投稿の修正機能を実装しています。
しかし、過去のteratailでの質問や他のサイトを元にデバッグなどを試みてみましたが、修正機能が処理されず、DBも変更されない。

何かご教示頂ければ幸いです。

発生している問題

追記
・現在登録されている投稿内容を入力フォーム内にデフォルト表示をしたいが
タイトルのみ表示され、メッセージ(投稿内容)が表示されない。

該当のソースコード

<!DOCTYPE html>

//省略
<form method="post">
タイトル<br>
<input type="text" name="titile" value="<?php if(!empty($message_data['title'])){ echo $message_data['title']; } ?>"><br>
メッセージ<br>
<textarea name="message" cols="50" row="5"><?php if(!empty($message_data['message'])){ echo $message_data['message']; } ?></textarea><br>
<input type="submit" name="btn_submit" value="修正する">
</form>
<br>
<a href="contents_list.php"><button>戻る</button></a>
</body>
</html>

試したこと

SQL文内を変更したりしてみましたが上手くいきませんでした。
追記:
madone99様よりご指摘があり、$error_messageに代入するものが異なっていた為修正。
$message_data = $res->fetch();に変えたところタイトルのみデフォルト表示される。

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 過去に投稿した質問と同じ内容の質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

質問への追記・修正、ベストアンサー選択の依頼

  • m.ts10806

    2019/12/31 13:17

    「PHP」をタグに追加しておいてください。

    キャンセル

  • m.ts10806

    2019/12/31 13:20

    あと「うまくいかない」は誰にも何も伝えない表現方法なので、
    必ず具体的に現象を記載してください。
    https://teratail.com/help/question-tips#questionTips3-4-1

    キャンセル

回答 3

checkベストアンサー

+2

$error_messageを代入するものが違ってませんか?
型比較もチェックしてみて下さい。

https://www.php.net/manual/ja/types.comparisons.php

余談になりますが、CSRF対策についても見ておいて下さい。

https://www.ipa.go.jp/security/awareness/vendor/programmingv2/contents/301.html

$error_data[] = 'タイトルを入力してください';

// 省略
if (empty($error_message))

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2019/12/31 15:04

    度々のご回答誠にありがとうございます。
    $error_message = array()と宣言してたにも関わらず、誤った値を代入しておりました。
    ただ、まだ修正機能が起動しないようです。
    CSRF対策のURLありがとうございます! 後ほど確認させて頂きます.

    キャンセル

  • 2019/12/31 18:00

    ifのネストが深いので、条件が合っているかログを出力するように
    すると解決が早くなると思います。

    error_log(print_r($array,true),"3","ファイルパス");

    キャンセル

  • 2019/12/31 21:32

    ご返信ありがとうございます。
    ご教示頂いた、ログ出力そして、var_dumpでステップ実行を行った結果、DB接続をもう1回する必要がある。そして、htmlでのtextareaタグ内で記述ミスがありました。
    的確なアドバイスそしてCSRFに関して教えて下さり誠にありがとうございます。
    これからインジェクション CSRFに関しても学習をしていきたいと思います。

    キャンセル

+1

回答ではないです

ざっと見ただけですが、SQL インジェクション/XSS 等の掲示板として考慮しなければならない攻撃に対しての対策がされていません。
ログイン機能もあるようですが、そっちもちゃんと確認が必要です。

現時点で外部公開できるレベルにないので、まず掲示板の持たなければならないセキュリティに関して調べてみてください。

参考)資料としては入り口なものなので、もっと適切なものもあると思いますが。。。
【PHP初心者向け】セキュアな掲示板を最小構成から作る

蛇足

過去のteratailでの質問や他のサイトを元にデバッグなどを試みてみましたが、修正機能が上手く処理されません。

どのような挙動を問題としているのか不明ですが、ステップ実行すれば調査できる範囲の問題だと思います。
調査結果を追記してください。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2019/12/31 14:59

    ご返信ありがとうございます。
    アウトプットとしてまずは外部公開用ではなく超簡易的な掲示板の全ての機能の確認をしようと思い、インジェクションは後ほど対策しようと思っておりました。参考資料を確認させて頂きます!

    キャンセル

0

>現在登録されている投稿内容を入力フォーム内にデフォルト表示をしたいが
タイトルのみ表示され、メッセージ(投稿内容)が表示されない。

HTML内に記述の誤り(textareaでvalue属性を使用していた)があった為、下記に修正。
<textarea name="message" cols="50" row="5"><?php if(!empty($message_data['message'])){ echo $message_data['message']; } ?></textarea><br>

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 89.13%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる