PHPで別ページのURLのファイル名を取得できない

Question

前提・実現したいこと

PHP工房のメールフォームを使い、各雇用形態(正社員、パート、派遣)のフォームページを3つ作り、
完了メールのタイトルに回答したフォームの雇用形態名を取得し出力しようとしているのですが、うまくいきません。
ご教示いただけると幸いです。
よろしくお願いいたします。

該当のソースコード

fullTime.php, part.php, temp.php

//  各雇用形態(正社員、パート、派遣)フォームページ
<?php
session_start ();
$url = $_SERVER['REQUEST_URI'];
$tmp = explode("/", $url);
$term_slug = end($tmp);
$_SESSION["job_type"] = $term_slug;
?>

mail.php

session_start();

// フォームページで取得した値を条件分岐
if($_SESSION['job_type'] === "fullTime.php") {
	$chk_hopetype = "正社員";
} elseif ($_SESSION['job_type'] === "part.php") {
	$chk_hopetype = "パート";
} elseif ($_SESSION['job_type'] === "temp.php") {
	$chk_hopetype = "派遣";
} else {
	$chk_hopetype = "取得できていない";
}
$test = $_SESSION['job_type'];
var_dump($test);

試したこと

各雇用形態のフォームページでは、URLのファイル名を取得しセッションに格納しました。
格納した値を、mail.phpで条件分岐し出力分けをしたのですがNullで返ってきてしまい、かつ「ページ遷移が不正です」と画面上に表示されてしまいます。
下記はmail.php内の「ページ遷移が不正です」を表示させている実装部分です。

if(($confirmDsp == 0 || $sendmail == 1) && $empty_flag != 1){

	//トークンチェック（CSRF対策）※確認画面がONの場合のみ実施
	if($useToken == 1 && $confirmDsp == 0){
		if(empty($_SESSION['mailform_token']) || ($_SESSION['mailform_token'] !== $_POST['mailform_token'])){
			exit('ページ遷移が不正です');
		}
		if(isset($_SESSION['mailform_token'])) unset($_SESSION['mailform_token']);//トークン破棄
		if(isset($_POST['mailform_token'])) unset($_POST['mailform_token']);//トークン破棄
	}

	//差出人に届くメールをセット
	if($remail == 1) {
		$userBody = mailToUser($_POST,$dsp_name,$remail_text,$mailFooterDsp,$mailSignature,$encode);
		$reheader = userHeader($refrom_name,$from,$encode);
		$re_subject = "=?iso-2022-jp?B?".base64_encode(mb_convert_encoding($re_subject,"JIS",$encode))."?=";
	}
	//管理者宛に届くメールをセット
	$adminBody = mailToAdmin($_POST,$subject,$mailFooterDsp,$mailSignature,$encode,$confirmDsp);
	$header = adminHeader($userMail,$post_mail,$BccMail,$to);
	$subject = "=?iso-2022-jp?B?".base64_encode(mb_convert_encoding($subject,"JIS",$encode))."?=";

	//-fオプションによるエンベロープFrom（Return-Path）の設定(safe_modeがOFFの場合かつ上記設定がONの場合のみ実施)
	if($use_envelope == 0){
		mail($to,$subject,$adminBody,$header);
		if($remail == 1 && !empty($post_mail)) mail($post_mail,$re_subject,$userBody,$reheader);
	}else{
		mail($to,$subject,$adminBody,$header,'-f'.$from);
		if($remail == 1 && !empty($post_mail)) mail($post_mail,$re_subject,$userBody,$reheader,'-f'.$from);
	}
}

また、「ページ遷移が不正です」が表示される原因となる、mailform_tokenについて記載がある箇所が下記になります。

各雇用形態のフォームページにCSRF対策として、下記のコードを記載しております。

<?php
//CSRF対策用
session_name('PHPMAILFORMSYSTEM');
session_start();
$token = sha1(uniqid(mt_rand(), true));
$_SESSION['mailform_token'] = $token;
$html = '<input type="hidden" name="mailform_token" value="'.$token.'" />';
?>

mail.phpの方にトークンをセットするために下記のコードを記載しております。

//確認画面の入力内容出力用関数
function confirmOutput($arr){
global $hankaku,$hankaku_array,$useToken,$confirmDsp,$replaceStr;
$html = '';
foreach($arr as $key => $val) {
$out = '';
if(is_array($val)){
foreach($val as $key02 => $item){
//連結項目の処理
if(is_array($item)){
$out .= connect2val($item);
}else{
$out .= $item . ', ';
}
}
$out = rtrim($out,', ');

}else{ $out = $val; }//チェックボックス（配列）追記ここまで
if(get_magic_quotes_gpc()) { $out = stripslashes($out); }
$out = nl2br(h($out));//※追記 改行コードを<br>タグに変換
$key = h($key);
$out = str_replace($replaceStr['before'], $replaceStr['after'], $out);//機種依存文字の置換処理

//全角→半角変換
if($hankaku == 1){
$out = zenkaku2hankaku($key,$out,$hankaku_array);
}
if($key != 'type'){
$html .= "<tr><th>".$key."</th><td>".$out;
$html .= '<input type="hidden" name="'.$key.'" value="'.str_replace(array("<br />","<br>"),"",$out).'" />';
$html .= "</td></tr>\n";
}
}
//トークンをセット
if($useToken == 1 && $confirmDsp == 1){
$token = sha1(uniqid(mt_rand(), true));
$_SESSION['mailform_token'] = $token;
$html .= '<input type="hidden" name="mailform_token" value="'.$token.'" />';
}

return $html;
}

Comments

[coco_bauer]

”ページ遷移が不正です”と表示されるのは、「empty($_SESSION['mailform_token']) || ($_SESSION['mailform_token'] !== $_POST['mailform_token'])」というIf文の条件が成立した場合なのですから、$_SESSION['mailform_token']と、$_POST['mailform_token']の値を確認してみてはいかがでしょうか。
これらの値を設定している部分のプログラムが質問には見当たらないので、必要であれば追加してください。

[bechamel]

coco_bauerさん
ご回答していただきありがとうございます。
本文に「mailform_token」の値を使っている記載部分を追記いたしました。

Answer 1

対応策

セッションを取得できなかった原因として、session_nameの設定をしていなかったことが原因でした。
今回、3ページのヘッダー部分は共通だったのでheader.phpにまとめました。
その際に、CSRF対策でPHPの処理は記載していたので、session_startとsession_nameはひとつにまとめました。

<?php
  //CSRF対策用
  session_name('PHPMAILFORMSYSTEM');
  session_start();
  $token = sha1(uniqid(mt_rand(), true));
  $_SESSION['mailform_token'] = $token;
  $html = '<input type="hidden" name="mailform_token" value="'.$token.'" />';

  // URLのファイル名取得
  $url = $_SERVER["REQUEST_URI"];
  $tmp = explode("/", $url);
  $term_slug = end($tmp);
  $_SESSION["job_type"] = $term_slug;
?>