postで受け取った値の存在チェックが多い場合の処理方法

Question

いつも勉強させていただいております。

表題の詳細ですが、
formからpostで値を受け取っています。
その際、postで受け取った値が存在するかどうかをチェックしています。

$_u='';
if (isset($_POST['u'])){
 $_u=htmlspecialchars($_POST['u']);
}

上記のようなコードで受け取った値が存在していれば変数に格納しています。

このpostの値が多い場合（30以上）１つずつ上記のコードで処理するのが一般的でしょうか？

ほかに正しいやり方などがあれば教えていただきたいです。
よろしくお願いいたします。

Answer 1

ユーザーから受け取ったデータについて、存在するかどうか、入力値として妥当かどうか（電話番号なら数字だけで構成されているかとか、e-mailだったら[e-mail] みたいな形式になっているかどうか）チェックしたりすることを『バリデーション』と呼びます。

基本的に入力値は個別にすべてチェックします。配列にしてforで回してまとめてチェック、ということもできなくはないですが、項目別に実装していた方が項目ごとにどのようなチェックを行っているか、見落としがないか、という見通しが良くなるのでpost項目が多くても1つずつチェックするのが理想でしょう。

当然、実装は面倒なので「なんとか楽チンにできんのか」と考えた先達の皆様がいろいろな自動化ライブラリを作っておりますが、導入や運用が面倒だったりすることもままありますし、項目が30くらいなら手で実装したほうがたぶん楽チンです。

ただ一つだけ、postから取得したデータを格納する変数は連想配列のほうが後々の管理が楽なんじゃないかな。

Comments

[c_php]

ご回答いただきありがとうございます。
やはり、１つずつ処理していくのがよいのですね。
大変勉強になりました。
最後にアドバイスいただきました連想配列についてですが、
取得したデータを１つの連想配列に入れて、issetでのチェックをforeachで回すようなイメージでしょうか？もう少し詳細教えていただけると助かります。よろしくお願いいたします。

[hope_mucci]

いえ、パラメータはバリデーションしてから１つの連想配列に入れておけば、後続の処理で変数の管理がしやすいのではないかということです。少なくともバラバラの変数が30も40も存在するより楽かなと思います。
バリデーションは個別にきっちりやりましょう。

[c_php]

ご回答いただきありがとうございます。参考にさせていただきます。ありがとうございました。