WPの問合せフォームで$_SESSIONに登録されたデータがページ遷移でNULLになる。

Question

前提・実現したいこと

現在、WPのオリジナルテーマの一部として作成しているコンタクトフォームで手詰まりになっています。入力画面→確認画面→送信画面の流れに進んでいくのですが、確認画面で$_POSTで受け取ったデータをサニタイズ後、$_SESSIONに登録するも、送信画面に遷移した時には$_SESSIONのデータがNULLになっているという状態です。（送信されてくるお知らせメールは変数が空の状態で送られてきます。）

また、同じコードでタイトルだけを変えたものを2つ設置しており、両方ともで同様の症状が発生しています。勉強不足で申し訳ありませんが、ご教示のほどお願いいたします。

該当のソースコード

入力画面

<?php
/*
Template Name: TEMPLATE-PAGE
*/

// トークン生成
if ( !isset($_SESSION['entry-token']) ) {
    $_SESSION['entry-token'] = sha1(random_bytes(30));
}

// 特殊文字のエスケープ処理
function escape($str) {
	return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
}

?>

<?php  get_header() ?>
<?php include 'snippet-header.php'; ?>

<main>

<section class="page-form">

			<form action="<?php echo get_permalink( get_page_by_title("entryform-confirmation")) ?>" method="post" name="entryform" >

				<div class="formparts-group">
					<div class="formparts-label">
						<p>名前<span class="required-label">必須</span></p>
					</div>

					<div class="formparts-text">
						<input type="text" name="entry-name" size="60" placeholder="（例）超太郎" value="<?php if( isset($_SESSION['entry-name']) ) { echo escape($_SESSION['entry-name']); } else { echo ""; } ?>" id="form-name" class=""><span id="err-msg-name" class="err-msg"></span>
					</div>
				</div>	
				<div class="formparts-group">
					<div class="formparts-label">
						<p>TEL<span class="required-label">必須</span></p>
					</div>

					<div class="formparts-text">
						<input type="text" name="entry-tel" size="60" placeholder="" value="<?php if( isset($_SESSION['entry-tel']) ) { echo escape($_SESSION['entry-tel']); } else { echo ""; } ?>" id="form-tel" class=""><span id="err-msg-tel" class="err-msg"></span>
					</div>
				</div>	


				<div class="formparts-group">
					<div class="formparts-label">
						<p>Mail<span class="required-label">必須</span></p>
					</div>

					<div class="formparts-text">
						<input type="text" name="entry-mail" size="60" placeholder="" value="<?php if( isset($_SESSION['entry-mail']) ) { echo escape($_SESSION['entry-mail']); } else { echo ""; } ?>" id="form-mail" class=""><span id="err-msg-mail" class="err-msg"></span>
					</div>
				</div>	


				<div class="formparts-group-wide">
					<div class="formparts-label-lines">
						<p>お問い合せ内容<span class="required-label">必須</span></p>
					</div>

					<div class="formparts-textarea">
						<textarea name="entry-content" wrap=”soft” cols="" rows="3" placeholder="お問い合わせ内容をご記入ください。" value="<?php if( isset($_SESSION['entry-content']) ) { echo escape($_SESSION['entry-content']); } else { echo ""; } ?>" id="form-contents" class=""></textarea>
					</div>
					<span id="err-msg-contents" class="err-msg"></span>
				</div>	


				<div class="formparts-sendbtn">
					<input type="hidden" name="entry-token" value="<?php echo escape($_SESSION['entry-token']); ?>" />
					<input type="submit" name="data-confirm" value="入力内容の確認" class="sendbtn" id="sendbtn" />
				</div>
			</form>
</section>

</main>

確認ページ

<?php 

/*
 
Template Name: TEMPLATE-PAGE
 
*/


function escape($str) {
	if (is_array($str)){
		return array_map('escape', $str);
	} else {
		return htmlspecialchars($str, ENT_QUOTES, 'UTF-8');		
	}
}

function spaceTriming($str) {
	$str = preg_replace('/^[ 　]+/u', '', $str);
	$str = preg_replace('/[ 　]+$/u', '', $str);
	return $str;
}

function controlCharacterSanitizer($str) {
	$str = preg_replace('/[\x00-\x09\x0B\x0C\x0E-\x1f\x7f]/', '', $str);
	return $str;
}

function nullByteSanitizer($str) {
    $str = str_replace("\0", "", $str);
    return $str;
}

function encodingCheck($str) {
	if ( !mb_check_encoding($str, 'UTF-8') ) {
		wp_safe_redirect( home_url() ); // 不正入力
		exit();
	}
}


function exeSanitizer($data) {
	if ( is_array($data) ) {
		return array_map('exeSanitizer', $data);
	}

	encodingCheck($data);
	$data = spaceTriming($data);
	$data = controlCharacterSanitizer($data);
	$data = nullByteSanitizer($data);

	return $data;
}


function illegalAccessCheck( ) {
	if (!isset($_SESSION['entry-token'])) {
		wp_safe_redirect( home_url() ); // 不正入力
		exit();
	}

	if( !(hash_equals($_POST['entry-token'], $_SESSION['entry-token'])) && !empty($_POST['entry-token'])) {
		wp_safe_redirect( home_url() ); // 不正入力
		exit();
	} 
}


illegalAccessCheck();

$_POST = exeSanitizer($_POST);
$_GET = exeSanitizer($_GET);
$_COOKIE = exeSanitizer($_COOKIE);



// 変数に代入
$dataName = $_POST["entry-name"];
$dataTel = $_POST["entry-tel"];
$dataMail = $_POST["entry-mail"];
$dataContent = $_POST["entry-content"];


// SESSIONに登録
$_SESSION['entry-name'] = $dataName;
$_SESSION['entry-tel'] = $dataTel;
$_SESSION['entry-mail'] = $dataMail;
$_SESSION['entry-content'] = $dataContent;

//var_dump($_SESSION); 

/*
echo "SESSION-name:".$_SESSION['entry-name']."<br>";
echo "SESSION-tel:".$_SESSION['entry-tel']."<br>";
echo "SESSION-mail:".$_SESSION['entry-mail']."<br>";
echo "SESSION-content:".$_SESSION['entry-content']."<br><br>";

*/

?>

<?php  get_header() ?>

<?php include 'snippet-header.php'; ?>

<main>



<section class="page-form">

			<form action="<?php echo get_permalink( get_page_by_title("entryform-thanks")) ?>" method="post" name="entryform" onSubmit = "validatoin()">

				<div class="formparts-group">
					<div class="formparts-label">
						<p>名前<span class="required-label">必須</span></p>
					</div>

					<div class="formparts-text">
						<p class="confirm-content"><?php echo escape($dataName); ?></p>
					</div>
				</div>	

				<div class="formparts-group">
					<div class="formparts-label">
						<p>TEL<span class="required-label">必須</span></p>
					</div>

					<div class="formparts-text">
						<p class="confirm-content"><?php echo escape($dataTel); ?></p>
					</div>
				</div>	


				<div class="formparts-group">
					<div class="formparts-label">
						<p>Mail<span class="required-label">必須</span></p>
					</div>

					<div class="formparts-text">
						<p class="confirm-content"><?php echo escape($dataMail); ?></p>
					</div>
				</div>	

				<div class="formparts-group">
					<div class="formparts-label">
						<p>お問合せ種別<span class="required-label">必須</span></p>
					</div>

					<div class="formparts-text">
						<p class="confirm-content"><?php echo nl2br(escape($dataContent)); ?></p>
					</div>
				</div>	

				<div class="formparts-confirm-backbtn">
				
					<input  name="data-back" value="戻る" class="sendbtn" onClick="history.back()" />
				</div>

				<div class="formparts-confirm-sendbtn">
					<input type="hidden" name="entry-token" value="<?php echo $_SESSION['entry-token']; ?>" />
				
					<input type="submit" name="data-confirm" value="送信" class="sendbtn" />
				</div>
			</form>

</section>

</main>

送信ページ

<?php 
/*
Template Name: TEMPLATE-PAGE
*/

function illegalAccessCheck( ) {
	if (!isset($_SESSION['entry-token'])) {
		wp_safe_redirect( home_url() ); // 不正遷移
		exit();
	}
	if( !(hash_equals($_POST['entry-token'], $_SESSION['entry-token'])) && !empty($_POST['entry-token'])) {
		wp_safe_redirect( home_url() ); // 不正遷移
		exit();
	} 
}

illegalAccessCheck();

// SESSIONに登録
$dataName = $_SESSION['entry-name'];
$dataTel = $_SESSION['entry-tel']; 
$dataMail = $_SESSION['entry-mail'];
$dataContent = $_SESSION['entry-content'];


$message = <<<EOM
※エントリーフォームからのお問合せ

【氏名】
$dataName

【電話番号】
$dataTel

【メールアドレス】
$dataMail


【問合せ内容】
$dataContent

EOM;


$to = "[e-mail]";
$subject = "【お知らせ】エントリーフォームからお問合せがありました。";


$sendingResult = "";

echo "SESSION-name:".$_SESSION['entry-name']."<br>";
echo "SESSION-tel:".$_SESSION['entry-tel']."<br>";
echo "SESSION-mail:".$_SESSION['entry-mail']."<br>";
echo "SESSION-content:".$_SESSION['entry-content']."<br><br>";

echo "dataname:".$dataName."<br>";
echo "datatel:".$dataTel."<br>";
echo "datamail:".$dataMail."<br>";
echo "datacontent:".$dataContent."<br>";

var_dump($_SESSION); 

if(wp_mail($to, $subject, $message)){
	$sendingResult = "<p>送信が完了しました。</p>
	<p>2営業日以内に担当者より連絡いたしますので、お待ちください。</p>";
	
	$_SESSION = array();
	if (isset($_COOKIE[session_name()])) {
		setcookie(session_name(), '', time() - 1800, '/');
	}
	session_destroy();

} else {
	$sendingResult = "送信に失敗しました。<br>もう一度最初からご入力ください。";

}

?>

<?php  get_header() ?>

<?php include 'snippet-header.php'; ?>

<main>

<section class="page-form">

			<div class="result"><p><?php echo $sendingResult ?></p></div>
		
			<div class="formparts-topbtn">
				<button type="button" onclick="location.href='<?php echo home_url() ?>'">トップへ戻る</button>
			</div>

</section>

</main>

以下、functions.php

function init_session_start(){
  session_start();
}
add_action('init', 'init_session_start');


add_action( 'send_headers', function() {
	header( 'X-Frame-Options: SAMEORIGIN' );
} ); 

試したこと

原因が分からず試行錯誤している時、各ページで$_SESSIONが登録されているかどうかを見るために変数をvar_dump()やechoで出力していたのですが、確認ページのコメントアウトしているecho部分を表示させると$_SESSIONはNULLにならず、正常に送られてきます。

補足情報（FW/ツールのバージョンなど）

session_start()とクリックジャッキング対策はfunctions.phpに記載しています。

Comments

[m.ts10806]

session_id() は取得できますでしょうか。
https://www.php.net/manual/ja/function.session-id.php

[TakanobuOgawa]

ありがとうございます。session_id()は取得できています。

確認ページにてvar_dump()やechoで$_SESSIONを出力するとデータの登録されていることが確認できています。ページ遷移すると送信ページではNULLになってしまいますが、不思議なことに確認ページにて一度echoで$_SESSIONを表示させると、ページ遷移後もNULLになりません。

Answer 1

上記問題の解決はしていませんが、時間も経過しているため、一旦解決済みとさせていただきます。

Answer 2

$_SESSIONがNULLになるという状況は改善されましたので、共有しておきます。

上記のコードは最後のメール送信画面で送信に成功すると$_SESSIONを破棄する内容になっています。送信完了後に$_SESSIONを吐き出すと$_SESSION情報は破棄されていましたが、なぜかトップページ遷移後にsession_idを確認すると、破棄前の値のままで残っている状態でした。

そこで、試しにif文の中で処理していた$_SESSIONの破棄をif文を抜けた後に移すと、$_SESSIONはNULLにならず、正しい値でメール送信がされました。また、if文の中でセッションクッキーを破棄するif文を取り除くことでも、同様にメール送信ができました。

なぜそのようになったのか理由が分かりませんので、もしお分かりになる方がいらっしゃれば、ご教示いただければ幸いです。よろしくお願いいたします。

Comments

[satokei]

session_destroy() は、セッションデータを破棄するだけで、セッション自体は有効かと

https://www.php.net/manual/ja/function.session-destroy.php
> この関数は、 セッションに関するグローバル変数を破棄しません。 また、セッションクッキーを破棄しません。

https://www.javadrive.jp/php/session/index3.html

[TakanobuOgawa]

ご返答ありがとうございます。また遅くなり申し訳ございません。

こちらの説明不足で申し訳ありません。
session_destroy()にてsession_idを削除し、$_SESSION=array()で配列を空っぽに下にも関わらず、ページ遷移後は同じsession_idが残っていたため、不思議に感じていました。