【PHP】フォームの送信先ファイルをURLで直叩きされた場合、値が渡せない。

Question

PHPでお問い合わせフォームを作成しており、APIを使用して外部連携しています。

// index.php
<form action="submit.php" method="POST">
  <input type="text" id="name" name="name">
</form>

submit.phpでは入力項目の値を取得し、APIを使用して送信しています。
送信ステータスを取得して、完了画面、送信エラー画面に分岐させています。

お問い合わせフォーム画面のURLが「contact/」とした場合、「contact/submit.php」を直接入力されると値が入力されていない状態で外部に飛びます。
フロント側では必須項目にバリデーションをかけていますが、上記のように直接入力をされた場合、そのまま突破されてしまいます。

submit.phpでnullチェックをすれば良いだけかとは思いますが、他にも解決法というのはあるのでしょうか？
このようなケースの場合、どのように実装するのが適切なのでしょうか？
nullチェックをするのが適切か、二度手間なのかが分からないので、
ご回答よろしくお願いします。

Answer 1

他にも解決法というのはあるのでしょうか？

GETアクセスかPOSTアクセスかを判別する、というのもよくある方法です。

もっとも、「フォームに頼らずに不適切なPOSTが送られた」事態に備えるために、たとえフォームに必須をかけていたとしても「submit.phpでnullチェックをす」るのは必須です。

Comments

[退会済みユーザー]

ご回答いただきありがとうございます。
submit.phpでもnullチェックを実装いたします。

Answer 2

POST以外のアクセスでは処理させないようにすれば良いです。

if($_SERVER['REQUEST_METHOD'] !== 'POST'){
    die('不正アクセス');
}

//やりたい処理

もちろん、「想定の値が来ているかどうか」はサーバーサイド（PHP側）においても必須です。

Comments

[退会済みユーザー]

ご回答いただきありがとうございます。
そのようなやり方もあるのですね。
サーバーサイドでの処理も必須との事なので今回はそのように対応いたします。

[m.ts10806]

maisumakunさんの回答の前半をコードにしたものです。

[m.ts10806]

しかし不純な低評価が多い。
コメントないということは非常に後ろめたい理由なんでしょうね。
別の回答ではわざわざ取り消して付け直す程の私怨。運営に問い合わせるか・・・