フォームの投稿内容をデータベースに格納して、格納した内容をPHP側に表示したい

Question

お世話になります。
表題の通り、HTMLのフォームの内容PHPで受け取ってPHP側で表示してまでしているのですが
表示した内容をmysqlのテーブルに格納して、格納した内容をPHP側に表示させたいというのが
今回の質問の内容となります。
下記にhtmlの内容とphpの内容を記載いたします。

<form action="september4postmaster.php" method="POST">
<p>お名前:<input tuype="hidden" name="handle" placeholder="お名前記入欄">
<p>ご住所:<input tuype="hidden" name="address" placeholder="ご住所記入欄">
<p>ご年齢:<input tuype="hidden" name="age" placeholder="ご年齢入力欄">
<p>TEL:<input tuype="hidden" name="tel" placeholder="お電話番号記入欄">
<p>お問い合わせ内容:<br>
<textarea type="hidden" name="contact" placeholder="お問い合わせ内容記入欄" width="300"></textarea></p>
<input type="submit">
</form>

■データベース名:september
■テーブル名:postmaster
下記が現在のphp側の現在のコードになります。

echo date('m/d h:i:s');
echo $handle = '<p>お名前:' .htmlspecialchars($_POST['handle']);
echo $addreses ='<p>ご住所:' .htmlspecialchars($_POST['address']);
echo $age ='<p>ご年齢:'. htmlspecialchars($_POST['age']);
echo $tel = '<p>TEL:' .htmlspecialchars($_POST['tel']);
echo $contact = '<p>お問い合わせ:'. htmlspecialchars($_POST['contact']).'<br>';
?>
<input type="submit" value="戻る" onclick="history.back()">
</div>
<?php
try {
$pdo = new PDO('mysql:localhost=root;dbname=september;charset=utf8','user名','password',
array(PDO::ATTR_EMULATE_PREPARES => false));
} catch(PDOexception $e){
exit('データベース接続失敗'.$d->getMessage());
}
$stmt = $pdo -> prepare("insert into postmaster($handle,$address,$age,$tel,$contact) values (:handle,:address:age:tel:contact)");
echo $stmt = $pdo ->prepare("select from * postmaster");
echo $stmt = mysql_query("desc postmaster");
?>

insert構文を入れていて、テーブルにフォームの内容が入らず、また、php側に再度表示させることもできず、php側で表示するようにしたいというのが今回の内容です。
皆様、知恵を貸していただければ幸いです。
宜しくお願いします。

Answer 1

PHP側は他の方が回答されているので、HTML側を補足します。

• スペルミスがあります。tuype=→type=
• テキストの入力欄を作る場合はtype="hidden"ではなく、type="text"などの属性値を使う必要があります。type="hidden"は画面上に表示させずにvalue値をサーバーに送信したい時に使います。
• <p>の終了タグがありません。
• <textarea>はtype属性を持ちません。

<form action="september4postmaster.php" method="post">
<p>お名前:<input type="text" name="handle" placeholder="お名前記入欄"></p>
<p>ご住所:<input type="text" name="address" placeholder="ご住所記入欄"></p>
<p>ご年齢:<input type="text" name="age" placeholder="ご年齢入力欄"></p>
<p>TEL:<input type="text" name="tel" placeholder="お電話番号記入欄"></p>
<p>お問い合わせ内容:<br>
<textarea name="contact" placeholder="お問い合わせ内容記入欄" width="300"></textarea></p>
<input type="submit">
</form>

提示されたコードでも動くかもしれませんが、更にコードを追記した場合などに影響する可能性は十分にあります。
form周りのタグの使い方・属性など、リファレンスなど参照しながらコードを書いてみた方が良いかもしれません。
form 要素 - HTML | MDN

Comments

[tranders1990]

ありがとうございます。
ご指摘の通りでした。
たった今修正いたしました。

Answer 2

$stmt = $pdo -> prepare("insert into postmaster($handle,$address,$age,$tel,$contact) values (:handle,:address:age:tel:contact)");

prepareはSQL送信の準備をするだけであって、DBにSQL文を送信して結果を受け取るexecuteを実行しなければなにも起きません。
（selectのときも同じ）

insertの書き方については下記の記事を参考にしてください。

• PDOでINSERTする（PHPでMySQLにデータ挿入）

echo $stmt = $pdo ->prepare("select from * postmaster");

echo $stmt = mysql_query("desc postmaster");

上記記述だと、上はSQLの準備のみ、2つ目は実行した結果を変数に代入した結果（成否）をechoしているにすぎません。
特に2つ目のSQLdesc postmasterはそもそも何をしたいのか分からないSQLとなってしまっています。

PHPでSQLを実行した結果を受け取り、結果をループして出力する必要があります。
pdoを利用している場合だと、下記の記事が参考になると思います。

• PDOで接続、SELECT、プリペアドステートメントとは（PHPでMySQLに接続）

PHPマニュアルにも簡単なサンプルコードがあるので参考にしてください。

• PHPマニュアル:接続、および接続の管理

追記：
また、try～catchを入れられていますが、SQL実行・結果取得の際にも例外がおきる可能性もあります。
結果を取得し、echoをするところまで含めて全てtryの中に入れられたほうが良いと思います。

Answer 3

まずHTML側の属性などが間違っています。名前などの記入欄はhiddenではなくtext とすべきです。

正しくは

<form action="september4postmaster.php" method="POST">
<p>お名前:<input type="text" name="handle" placeholder="お名前記入欄">
<p>ご住所:<input type="text" name="address" placeholder="ご住所記入欄">
<p>ご年齢:<input type="text" name="age" placeholder="ご年齢入力欄">
<p>TEL:<input type="text" name="tel" placeholder="お電話番号記入欄">
<p>お問い合わせ内容:<br>
<textarea type="hidden" name="contact" placeholder="お問い合わせ内容記入欄" width="300"></textarea></p>
<input type="submit" value="送信">
</form>

これを受け取る「september4postmaster.php」ではまず、送信の方法がPOSTか、GETかを判定する必要があります。

従って正しいコードは以下の通りにしなければなりません。

<?php

if($_SERVER['REQUEST_METHOD'] !== 'POST') {
    // 送信方法がGETの場合はトップページへ飛ばします。
    header('Location: http://'. $_SERVER['HTTP_HOST'] . '/index.html');
    exit;
} else {

    // フォームデータの値を受け取る場合は $_POST/$_GET を使うのではなく
    // filter_input関数や配列で受け取るfilter_input_array関数を使います。
    $handle = (string)filter_input(INPUT_POST, 'handle');
    $address = (string)filter_input(INPUt_POST, 'address');
    $age = (string)filter_input(INPUT_POST, 'age');
    $tel = (string)filter_input(INPUT_POST, 'tel');
    $contact = (string)filter_input(INPUT_POST, 'contact');

    // フォームから入力されたデータに対して
    // 変数に代入された値のバリデーションを行う必要があります。
    if(! isset($handle)) {
        echo '名前が記入されていません。';
        header('Location: http://'. $_SERVER['HTTP_HOST'] . '/index.html');
        exit;
    }

    if(! isset($address)) {
        echo '住所が入力されていません。';
        header('Location: http://'. $_SERVER['HTTP_HOST'] . '/index.html');
        exit;
    }

    if(! isset($age)) {
        echo '年齢が入力されていません。';
        header('Location: http://'. $_SERVER['HTTP_HOST'] . '/index.html');
        exit;
    }
    
    if(! isset($tel)) {
        echo '電話番号が入力されていません。';
        header('Location: http://'. $_SERVER['HTTP_HOST'] . '/index.html');
        exit;
    }
    
    if(! isset($contact)) {
        echo 'お問い合わせ内容が入力されていません。';
        echo '電話番号が入力されていません。';
        header('Location: http://'. $_SERVER['HTTP_HOST'] . '/index.html');
        exit;
    }
    
    // if文を満たさない場合は、値がセットされているということを示すので
    // あとはデータベースにデータを入れます。
    try {
        $pdo = new PDO('mysql:host=localhost;dbname=september;charset=utf8','root','',
            array(PDO::ATTR_EMULATE_PREPARES => false));
    } catch(PDOexception $e){
        exit('データベース接続失敗'.$d->getMessage());
    }
    
    $sql = "INSERT INTO postmaster
        (handle, address, age, tel, contact)
        VALUES
        (:handle, :address, :age, :tel, :contact)";
    
    
    $stmt = $pdo->prepare($sql);
    
    $parameters = array(
        ':handle' => $handle,
        ':address' => $address,
        ':tel' => $tel,
        ':contact' => $contact
    );
    
    $stmt->execute($parameters):
    header('Location: http://'. $_SERVER['HTTP_HOST'] . '/index.html');
    exit;
    
}

SQLの書き方が間違っています。
正しくはMySQL公式サイトの「INSERT構文」をご覧ください。

Answer 4

データベース設定クラス(Configクラス)
というのを作成しました。

これを使えば以下のように書くことができます。
例えば「データベース種類：MySQL、ホスト名：localhost、ユーザー名:root、パスワード:pass,データベース名：test、文字コード:UTF-8」とした場合です。

$config = Config::create()
    ->databaseType('MySQL')
    ->databaseServer('localhost')
    ->databaseUserName('root')
    ->databasePassword('pass')
    ->databaseName('test')
    ->databaseCharset('utf8');

とすると
「echo $config->buildDsn();」を実行させると
「mysql:host=localhost;dbname=test;charset=utf8」にしてくれます。

Answer 5

他の方が的確に答えているようですので、回答を取り消します。

Comments

[tranders1990]

わざわざご丁寧にありがとうございます。
ありがとうございました。