質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

90.50%

  • PHP

    20376questions

    PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

  • HTML

    8996questions

    HTMLとは、ウェブ上の文書を記述・作成するためのマークアップ言語のことです。文章の中に記述することで、文書の論理構造などを設定することができます。ハイパーリンクを設定できるハイパーテキストであり、画像・リスト・表などのデータファイルをリンクする情報に結びつけて情報を整理します。現在あるネットワーク上のほとんどのウェブページはHTMLで作成されています。

  • MySQL

    5863questions

    MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

PHPでの投稿が上手くいきません

解決済

回答 2

投稿

  • 評価
  • クリップ 0
  • VIEW 484

Tomonyuki

score 10

前提・実現したいこと/発生している問題・エラーメッセージ

以下のソースコードで、postされた$title、$contentsをMySQLに送信し保存したいのですが、上手くいきません。どこがおかしいのか、ご指摘いただけないでしょうか。画像の送信は上手くいっているようなのですが。

該当のソースコード

<?php
  $error = $title = $content = '';
  if (@$_POST['submit']) {
  $title = htmlspecialchars($_POST['title']);
  $content = $_POST['content'];
  $contents = str_replace("\r\n", "<br>", $contents);
  $contents = str_replace("\r\n\r\n", "</p><p>", $contents);
    if (!$title) $error .= 'タイトルがありません。<br>';
    if (!$content) $error .= '本文がありません。<br>';
    if (!$error) {
      if (is_uploaded_file($_FILES["upfile"]["tmp_name"])) {
        $fileName = date( "Y年m月d日H時i分s秒" );
        move_uploaded_file($_FILES["upfile"]["tmp_name"], "Image/$fileName.png");
        unset($_FILES["upfile"]["tmp_name"]);
        echo $fileName.".pngをアップロードしました。";
      }
    $pdo = new PDO("mysql:(伏)", "(伏)", "(伏)");
    $st = $pdo->query("INSERT INTO post(title,eyecatch,content) VALUES('$title','$fileName','$content')");
    exit();
    }
    }
    echo <<< EOF
  <form method="post" action="ActivityReportTransmission.php" enctype="multipart/form-data">
    <h2>記事投稿</h2>
    題名
    <input type="text" name="title" size="40" value="{$title}">
    アイキャッチ<input type="file" name="upfile" id="upfile">
    <p>本文</p>
    <textarea name="content" rows="8" cols="40">{$content}</textarea>
    <input name="submit" type="submit" value="投稿">
    {$error}
</form>
EOF;
?>
  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

回答 2

checkベストアンサー

+3

  1. @ エラー抑止演算子を利用するのは NG 望ましくありません。利用しなくても問題のないコードを書くことができます。
  2. htmlspecialchars を利用してはいけないところで利用しています。
  3. SQLインジェクションの脆弱性があります。
  4. XSS脆弱性があります。
  5. HTML構造が正しくありません。
  6. DBにHTMLを格納すると、後々面倒なことになります。

修正コードサンプル

<?php
// エラーを強制的に表示する。
// 開発中は必ず記述すべき。
// エラーメッセージなしに、デバッグなんてできません。
ini_set('display_errors', true);
error_reporting(E_ALL);

function h($string)
{
    return htmlspecialchars($string, ENT_QUOTES, 'utf-8');
}

try {

    // 投稿 を押したとき
    if ('POST' === filter_input(INPUT_SERVER, 'REQUEST_METHOD')) {

        $title = filter_input(INPUT_POST, 'title');
        $content = filter_input(INPUT_POST, 'content');
        $upfile = $_FILES["upfile"];

        // エラーを格納する配列
        $err = [];

        // タイトル入力チェック
        if ('' === $title) {
            $err[] = 'タイトルがありません。';
        }

        // 内容入力チェック
        if ('' === $content) {
            $err[] = '本文がありません。';
        }

        // ファイルアップロード失敗
        if ($upfile['error'] > 0) {
            $err[] = '画像をアップロードしてください。';
        }

        // エラーがないとき
        if (count($err) === 0) {

            $fileName = sha1($upfile["tmp_name"]);
            move_uploaded_file($upfile["tmp_name"], "Image/$fileName.png");

            $dsn = 'mysql:host=localhost;dbname=sample;charset=utf-8';
            $username = '';
            $password = '';

            // DBエラーを例外でスローする設定(必須)
            $options = [
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
            ];
            $pdo = new PDO($dsn, $username, $password, $options);

            $sql = 'INSERT INTO `post` (title, eyecatch, content) VALUES (?, ?, ?)';
            $stmt = $pdo->prepare($sql);
            $params = [
                $title
                , $fileName
                , $content
            ];
            $stmt->execute($params);
        }
    }
} catch (Exception $ex) {
    $err[] = $ex->getMessage();
}
?>
<!DOCTYPE HTML>
<html lang="ja">
    <head>
        <meta charset="UTF-8">
        <title></title>
    </head>
    <body>
        <div>
            <h2>記事投稿</h2>

            <form method="post" action="ActivityReportTransmission.php" enctype="multipart/form-data">

                <label for="title">題名</label>
                <input type="text" name="title" id="title" size="40" value="<?= h($title); ?>">

                <label for="upfile">アイキャッチ</label>
                <input type="file" name="upfile" id="upfile">

                <label for="content">本文</label>
                <textarea name="content" id="content" rows="8" cols="40"><?= h($content); ?></textarea>

                <input name="submit" type="submit" value="投稿">

                <?php foreach ($err as $e): ?>
                    <p><?= h($e); ?></p>
                <?php endforeach; ?>
            </form>
        </div>
    </body>
</html>

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

-2

上手くいきません

「上手くいきません」だけでは、何がどう上手くいかないのか分からない。
せめてエラー文くらいコピペしてよ。

どこがおかしいのか、ご指摘いただけないでしょうか

まず質問の仕方がおかしいです。
みんなはエスパーではないし、あなたのお母さんでもないので、こんな質問では答えようがありません。

https://teratail.com/questions/65973

teratail運営さんへ要望
具体的なエラーや希望する動作等も書かずにただ単に「わかりません」とか「うまくいきません」などという質問は時間の無駄で回答者のストレスが無意味に増加するので、禁止してください! 質問投稿画面にそれを分かりやすく大書してください。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 90.50%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

  • 解決済

    PHP間でのファイル送信について

    クライアントとサーバ間でzipファイルをやり取りしたいと考えています。 クライアント側で独自SDK(javaScript)を使用しなくてはいけない為、PHPの使用を考えています。

  • 解決済

    MySQLでUPDATEが実行できない

    前提・実現したいこと PHPとMySQLで記事を「投稿」「編集」「削除」するシステムを作っています。   投稿と削除は完成したのですが、UPDATE文で実装しようと思っている編

  • 解決済

    phpのエラーが解決できません。

    Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting identif

  • 解決済

    php 簡易掲示板の編集

    実現したいこと 簡易掲示板について。 テキストと送信ボタンがある掲示版を扱います。 フォームを送信すると、別に用意したテキストファイルに内容が保存され、そこから読みだされた内

  • 解決済

    掲示板の作成においてリロードしたら同じ投稿がされるのを防ぎたい

    名前、タイトル、本文を投稿することができる掲示板を作成しました。投稿に関してはなんの問題もありません。しかし、投稿が成功したあとに更新ボタンをおすとおなじ投稿が投稿されてしまいます

  • 解決済

    掲示板の削除機能をつけたい

    簡易な掲示板を作成しました。タイトルや名前などをつけて投稿ができるようになっています。このコードを応用してできるだけ簡単に投稿した内容を削除する機能をつけたいです。アイデアが思い浮

  • 解決済

    php input fileでアップロードしてリサイズした画像をDBに登録したい

    input fileでアップロードしたファイルの詳細は$_FILESで見れますが、 実際input fileでHTTP送信して$_FILESに反映されるまでの処理はどのように行わ

  • 解決済

    MYSQLにバイナリで保存した画像を表示する方法

    お世話になります。 現在、ユーザーからinput="file"で取得したデータをMYSQLにバイナリで保存し、このデータを出力するコードを作成しています。MYSQLにはバイナリデ

同じタグがついた質問を見る

  • PHP

    20376questions

    PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

  • HTML

    8996questions

    HTMLとは、ウェブ上の文書を記述・作成するためのマークアップ言語のことです。文章の中に記述することで、文書の論理構造などを設定することができます。ハイパーリンクを設定できるハイパーテキストであり、画像・リスト・表などのデータファイルをリンクする情報に結びつけて情報を整理します。現在あるネットワーク上のほとんどのウェブページはHTMLで作成されています。

  • MySQL

    5863questions

    MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。