phpのログイン機能で空欄なのにログイン出来てしまう

Question

前提・実現したいこと

ここに質問の内容を詳しく書いてください。
phpでログイン機能を作っています。
メースアドレスとパスワードを設定しているはずなのでに
空欄でも指定のページ（mypage）へ移動できてしまいます。

どこを変更すべきは教えて欲しいです。

該当のソースコード

    <?php
            session_start();

            $error_message = "";

            if(isset($_POST["login"])) {

                if($_POST["e-mail"] == "@gmai.com" && $_POST["current-password"] == "pass") {
                    $_SESSION["e-mail"] = $_POST["e-mail"];
                    $login_success_url = "{{ asset('/mypage') }}";
                    header("Location:{$login_success_url}");
                    exit;
                }
            $error_message = "※ID、もしくはパスワードが間違っています。<br>　もう一度入力して下さい。";
            }
            ?>

            <!-- エラーメッセージ -->
            <?php
            if($error_message) {
                echo $error_message;
            }
            ?>



    <div class="Page">
        <div class="pageTitle">ログイン</div>

        <div class="loginForm">



            <form action="{{ asset('/mypage') }}" method="POST">
                @csrf   <!-- 　Laravel:419|PAGE EXPIREDエラーを防ぐため　 -->
                <label class="label" for="e-mail"><p>メールアドレス</p></label><input type="text" name="e-mail">
                <label class="label" for="current-password"><p>パスワード</p></label><input type="current-password" name="current-password"></p>
                <div><a href="{{ asset('/reset_pass') }}">パスワードを忘れた方</a></div>
                <div class="button-mypage-new">
                    <input type="submit" name="login" value="MYPAGEへ" class="button">
                    <button type="button" class="button">初めての方</button>
                </div>
            </form>


        </div>
</div>

補足情報（FW/ツールのバージョンなど）

macでvs codeとlaravelを使っています。

Comments

[退会済みユーザー]

ソースコードは一部分なのかこれで全部なのか。ファイル名とディレクトリ名はどうか。第三者に状況を再現してもらうために必要な情報が足りていないので、丁寧に説明をお願いします。Laravelバージョンによってもいろいろ違うので、phpとLaravelのバージョン情報もしっかり記載してください。

[kawax]

その前にLaravelの使い方を何もかも全部間違えてる。こんなレベルの初心者がLaravel使うのは不可能なのでLaravelは捨ててもっと基礎からの学習が必要。

[miami]

Laravelは使う必要があるので私も困っています。

[m.ts10806]

session_start()や$_POST直接利用している時点でLaravel使う意味ない実装になってます。

[miami]

回答有難うございます。
別の方法を検索してみます。

[m.ts10806]

回答ではないです。質問への追記修正依頼です。
回答するほどの内容でもないのでこちらにコメントしています。
このまま作ったところでLaravelは単なるお荷物になるので普通に自前で組んだ方が良いレベルという話ですね。
どうしても使いたいのでしたら、せめて、ドキュメント（日本語訳でOK）は確認しましょう。
ただ「Web職人のためのフレームワーク」がうたい文句なので、他のフレームワークより学習コストは高いです。

[退会済みユーザー]

https://www.amazon.co.jp/dp/4798168653 か https://www.amazon.co.jp/dp/4802613008 を買って体系的に学習したらいいんじゃないかと思った。前者は買って読んでみたけど、なかなか良さそうです。（読み切ってはいない。）

Answer 1

Laravelのバージョン、7を使っているのはなにか理由があるのでしょうか。
先端的最新版はバージョン8系で、PHP 7.3以降で動作します。

Laravel 8ですと、Laravel JetstreamやLaravel Breezeといったスターターキットを使えば、
ユーザー管理やログイン機能も備えたものが出来上がりますけれども。

Laravel 6/7ですと、
認証 7.x Laravelの「認証を含むアプリケーションの生成」にあるように、
「laravel new プロジェクト名 --auth」みたいにするとユーザ認証機能付きのものが出来上がります。
（もちろん、予めLaravelからDB接続が利用できるようにしてあることが大前提です。データベース：利用開始 7.x Laravel参照。）

Laravelでの組み方は、

• ルーティング 7.x Laravel
• コントローラ 7.x Laravel
• HTTPリクエスト 7.x Laravel
• バリデーション 7.x Laravel
• Bladeテンプレート 7.x Laravel
• データベース：クエリビルダ 7.x Laravel

あたりは頻繁に読み返していました。
読んでもわかんないな、手を付けられないな、って思ったら、
まだLaravelをやるべき時期ではないのかもしれません。

Answer 2

動かすだけなら

<form action="{{ asset('/mypage') }}" method="POST"> の箇所を <form action="" method="POST"> にすると動くのではないでしょうか？

Laravelを利用するのであれば、web.phpにルーティングを定義し、
routeヘルパ関数などを利用して、ルーティング先のURLへ遷移させて
ログインチェックロジックをコントローラークラスに任せるような記述のほうが
表示と処理を切り分けることができるのでおすすめです
また、Laravelには認証機能も備わってますので、ドキュメントを読んでみてください
Laravel6 認証

Comments

[miami]

回答有難うございます。laravel7を利用しています。
web.phpに

Route::get('/mypage', function () {
return view('login/mypage');
});

Route::post('/mypage', function () {
return view('login/mypage');
});

を記述しています。
コントローラークラスは触ったことがないので、調べてみます。。