HTMLのみでログイン処理は書ける？

最近、初心者から(私自身も初心者ですが)、Djangoやrailsについて、「webページを作る際、なぜそれが必要なのか、HTMLだけではダメなのか」という質問を受けました。
私は「HTMLだけではログインや投稿機能を実装できないから」と答えましたが、実際のところ、これは合っているのでしょうか？
HTMLだけではPOSTなどでデータ送信はできても、ユーザーデータの書き込みや読み込みなどはできないと思い、こう答えているのですが、実際「ないことを証明するのは難しい」わけで、疑問に思いました。
詳し方、ご回答よろしくお願いします。

行動規範の内容に同意します

回答2件

ベストアンサー

GET や POST は Web サーバに対するリクエストです。
ですから、何かしらサーバ側でそのリクエストを処理してやる必要があります。それは HTML ではできません。
一般的な<A href="..."> 形式のリンクも、実際には Web サーバに対して「GET ...」といったリクエストを送っています。それをWebサーバが解釈して、適切なコンテンツをレスポンスとして返しているだけです。Web ブラウザはレスポンスをさらに解釈して、画面に表示したりダウンロードさせたりしているわけです。

インタラクティブなページを作るための最初の方法として、CGI（Common Gateway Interface）というのができました。GET や POST された URL を元に、Webサーバで別のプログラムを起動して処理をさせ、その結果を受け取ってレスポンスとして返すための仕組みです。
これに利用されたのが Perl ですね。
その後、CGI から PHP や Java Servlet といったものもできてきます。それは、HTML + CGI だと処理が分離してしまって面倒になることから、より統一して簡単に、かつ複雑な処理ができるようにしようという欲求があったからです。
※特に MVC という概念が登場してからは、これを実現するための各種フレームワークを使うことが当たり前となってきました

ちなみにパスワードだけであれば、HTMLすらなしでも保護することはできます。ただしそれは Web サーバの機能ですが（Basic/Digest認証）

投稿2017/07/30 03:09

tacsheaven

総合スコア13703

tetsutail

2017/07/30 04:11

ありがとうございます。やはり、サーバー側で何らかの処理を行うしかないのですね。私も回答者様のように自信を持って回答できるよう勉強に励みたいです。

行動規範の内容に同意します

少なくともHTMLだけでは難しい気がします。
まあ、ログイン処理をどう定義するかによりますが……

一昔前、そう、2ちゃ○ねるがまだperlで動いてた頃……おもしろフラッシュ倉庫が流行りだした頃は、
HTMLのフォームに、パスワードとしてファイル名を入力してアクセスするという手法はありました。
送信されるのはファイル名なわけですから、パスワードがあっていればページが表示され、間違っていれば404エラーページが表示されます。
これはHTMLだけでできますね。

次に、HTML+JavaScriptを用いる方法ですかね。

フォームから送られてきたデータをJavaScriptで受取、パスワードのチェックをHTMLにべた書きすると言うものです。
これはパスワードはコードを見ればモロバレですね…

と、まあ、このように不可能ではないですが、セキュリティの観点から危ないのであまり推奨はされません。

投稿2017/07/30 02:46