フォーム→チェック→サンクスで名前の表示

Question

初心者な質問ですみません…。
フォームを作成しているのですが、流れとしましては、まずフォームより入力をして確認画面に遷移します。
確認ページでは、フォーム（前ページ）からinputで入力したnameを取得しているので、遷移先のチェックページで名前の表示ができますが、その先の申し込み完了、サンクスページに名前やその他欲しい情報を引き継ぐ際の方法についてご相談させてください。

チェック画面から完了のサンクスページに遷移する際は再度inputなどに入力して頂かないので、nameの取得ができないのですが、こういった場合次のページで取得するにはどうするのが一般的なのでしょうか？
例えば、hidden でnameセットして、次のページに情報を送るのか？または、最初からsessionに送って、どこでも利用できるようにしてしまうのか？？

この辺りの使いどころがいまいち決めかねてしまいます。
恐らく、正解という正解は無いのかもしれませんが、一般的にフォームなどで利用される場合、プロの方はどのようにされることが多いのか、参考として教えて頂けないでしょうか。

Comments

[m.ts10806]

> 初心者な質問ですみません…。

「初心者アイコン」を質問につけられますので、それにとどめてください。
この十数文字を書く手間を質問内容の充実にあててください。

Answer 1

こんにちは。

おそらく、データベースを同時に進めていない様にお見受けします。

チェック画面では、データをチェックし、thanksページに偏移した際にはもうDBには保存されていることと思います。
なので、thanks画面では該当するフォームを保存したデータベースから抽出すれば良いと思います。

イメージはつきましたでしょうか？

Comments

[yukina00235]

有難うございます、なるほどDBを使用していた場合にはそこから取得すればよいのですね。
今回はDBではない場合を想定するとどうするのがベストなのでしょうか？ベストではなくても一般的に多いのはどうなのでしょうか…。

[kai0310]

> 今回はDBではない場合を想定するとどうするのがベストなのでしょうか？ベストではなくても一般的に多いのはどうなのでしょうか…。
あまり、その様な場合はありません。
フォームを送った場合それを確認しなければなりませんし、その場合はどこかに保存しなければなりません。
DBに保存するのが一般的でしょう。

Answer 2

流れ的にはこんな感じ

Comments

[yambejp]

(1)form.html
<form action="confirm.php">
name:<input type="text" name="name">
<input type="submit" value="send">
</form>

(2)confirm.php
<?PHP
session_start();
$name=filter_input(INPUT_GET,"name",FILTER_VALIDATE_REGEXP,["options"=>["regexp"=>"/./"]]);
if(!is_null($name) and $name!==false){
$_SESSION["name"]=$name;
}else{
unset($_SESSION["name"]);
header("Location:form.html");
exit;
}

?>
<form action="check.php" method="post">
<input type="hidden" name="confirm" value="1">
<input type="submit" value="ok">
</form>
<!--ダミー用-->
<form action="check.php">
<input type="hidden" name="confirm" value="2">
<input type="submit" value="ng">
</form>

(3)check.php
<?PHP
session_start();
$name=isset($_SESSION["name"])?$_SESSION["name"]:null;
$confirm=filter_input(INPUT_POST,"confirm");
var_dump([$name,$confirm]);
if(is_null($name) or $confirm!=="1"){
unset($_SESSION["name"]);
header("Location:from.html");
exit;
}
header("Location:thanks.php");
exit;

(4)thanks.php
<?PHP
session_start();
$name=isset($_SESSION["name"])?$_SESSION["name"]:null;
if(is_null($name)){
header("Location:form.html");
exit;
}

$h_name=htmlspecialchars($name);
print "thanks $h_name";

[yukina00235]

有難うございます。
1つ1つ調べて進めてみます。ｍｍ

Answer 3

hidden でnameセットして、次のページに情報を送るのか？

これは少し微妙です。
改竄できてしまうので、場合によっては脆弱性となりうるものです。

Comments

[yukina00235]

脆弱性ですか、それは困りました…。。