PHPでの問合せフォーム完了画面

Question

PHPにて完了画面を実装しようとしているのですが、
htmlのtextareaの箇所を入力しているのに、完了画面でphpに記述している$messageのエラー時のメッセージ（<p>You are required to input your message.</p>）が表示されます。

理由がわからず、お分かりになる方がいらっしゃればお願いいたします。
ポカミスだったら申し訳ございません。
情報など足りなければ追記致しますのでお知らせくださいませ。

<?php
$action = $_POST['action'];
$name = htmlspecialchars($_POST['name'],ENT_QUOTES);
$email = htmlspecialchars($_POST['email'],ENT_QUOTES);
$tel = htmlspecialchars($_POST['phone'],ENT_QUOTES);
$azarashi = htmlspecialchars($_POST['message'],ENT_QUOTES);
 
$error = '';
if ($name == '') {
    $error = $error.'<p>You are required to input your name.</p>';
}
if ($email == '') {
    $error = $error.'<p>You are required to input your email adress.</p>';
}
if ($message == '') {
    $error = $error.'<p>You are required to input your message.</p>';
}

if ($error != '') {
    echo $error;
     
    echo '<form method="POST" action="index.html">';
    echo '<input type="submit" name="backbtn" value="前のページへ戻る">';
    echo '</form>';
} else {
    $mail .= "Following message was sent successfully.\n\n";
    $mail .= "name\n";
    $mail .= $name."\n\n";
    $mail .= "email\n";
    $mail .= $email."\n\n";
    $mail .= "telephone\n";
    $mail .= $phone."\n\n";
    $mail .= "message\n";
    $mail .= $message."\n\n";
 
    $mail_to    = "[e-mail]"; //送信先メールアドレス
    $mail_subject   = "";  //メールの件名
    $mail_body  = $mail; //メールの本文
    $mail_header    = "from:".$email;  //フォームで入力されたメールアドレスを送信元として表示する
     
    $mailsend = mb_send_mail($mail_to, $mail_subject, $mail_body, $mail_header);
     
    if($mailsend == true) {
        echo '<p>メールを送信しました。</p>';
        echo '<form method="post" action="form.html">';
        echo '<input type="submit" name="backbtn" value="前のページへ戻る">';
        echo '</form>';
    } else {
        echo '<p>メール送信でエラーが発生しました。</p>';
        echo '<form method="post" action="form.html">';
        echo '<input type="submit" name="backbtn" value="前のページへ戻る">';
        echo '</form>';
    }
}
?>

<form id="contact-form" method="POST" action="./confirm.php">
                        <input type="text" name="name" placeholder="Name" id="name" autocomplete="off" required="required">
                        <div class="underline"></div>
                        <input type="text" name="email" placeholder="Email" id="email" autocomplete="off" required="required">
                        <div class="underline"></div>
                        <input type="text" name="phone" placeholder="Telephone" id="phone" autocomplete="off">
                        <div class="underline"></div>
                        <textarea id="comments" name="message" placeholder="We'd love to hear your voice!" autocomplete="off" class="required"></textarea>
                        <input type="submit" class="submit" value="SEND TO US">
                    </form>

Answer 1

if ($message == '') {
で判定してますが、$message はどこにも定義されていません。

$azarashi = htmlspecialchars($_POST['message'],ENT_QUOTES);

$azarashi・・・？

あとhtmlspecialchars()は画面出力時に行うもので、リクエスト受け取り時に行ってはいけません。
バリデーションするにしても情報が加工されてしまうので、バリデーションの役割を果たしません。

Comments

[sanayaaan]

ポカミスでしたね、、ご丁寧にhtmlspecialchars()についてもお教えいただきありがとうございました。

[m.ts10806]

解決されたようで何よりです。

>低評価されたかた
理由をコメント願います。

[m.ts10806]

>低評価されたかた
理由をコメント願います。
わざわざ取り消して再度つけるのは不純でしかないです。