PHPのプルダウンメニューが反映されない

Question

PHPの勉強で、ページリンクを作成したのですが機能しません。

MySQLに番号(id)、性別(sex)、名前(name)の3つのカラムを持つレコードをいくつか格納しました。

そこで性別を選択し、名前を入力し検索すると、一致するレコードを取り出して表示させました。
(性別選択は必須で、名前が未入力であれば選択された性別のレコードを全部抽出)

入力画面は以下です。input.html

  <form action="search.php" method="post">

    性別：
    <select name="sex" required>
      <option value="男">男</option>
      <option value="女">女</option>
    </select>

    名前：
    <input type="text", name="name">

    <input type="submit" value="検索">

  </form>

抽出してきたレコードをは1ページあたり3レコードになるよう分割しました。search.php

<?php

  if(isset($_POST["sex"])){
      $sex=$_POST["sex"];
  }else {
    $sex="男";
  }


if(isset($_POST["name"])){
  $name=$_POST["name"];
}else {
  $name="";
}

    $pdo = new PDO($dsn, $user, $password);
    $pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

//1ページあたり3つ表示させる
if(isset($_GET['page'])){
  $page=(int)$_GET['page'];
}else {
  $page=1;
}

if ($page > 1) {
  $start = ($page * 3) - 3;
} else {
  $start = 0;
}

    $sql = "SELECT * FROM table WHERE 1 ";

    $data=[];
    if(!is_null($sex)){
      $sql.="and sex=? ";
      $data[]=$sex;
    }
    if(!is_null($name)){
      $sql.="and ( 0 ";
      $sql.="or name like concat('%',?,'%') ";
      $data[]=$name;
      $sql.="or ? like concat('%',name,'%') ";
      $data[]=$name;
      $sql.=") ";
    }
     $sql.="LIMIT {$start}, 3";

    $stm = $pdo->prepare($sql);
    $stm->execute($data);
    $result=$stm->fetchAll(PDO::FETCH_ASSOC);

    foreach ($result as $row) {
      echo $row['name'];
    }



// テーブルのデータ件数を取得する

$sql = "SELECT * FROM table WHERE 1 ";
$data=[];
if(!is_null($sex)){
  $sql.="and sex=? ";
  $data[]=$sex;
}
if(!is_null($name)){
  $sql.="and ( 0 ";
  $sql.="or name like concat('%',?,'%') ";
  $data[]=$name;
  $sql.="or ? like concat('%',name,'%') ";
  $data[]=$name;
  $sql.=") ";
}

$stm = $pdo->prepare($sql);
$stm->execute($data);

//抽出したレコード数
$records=$stm->rowCount();

//トータルページ数
$totalPage = ceil($records / 3);

?>

<?php for ($i=1; $i<= $totalPage ; $i++):?>

<a href="?page=<?php echo $i ?>"><?php echo $i; ?></a>

<?php endfor; ?>

input.htmlで「男」を選択すれば問題なく機能します。

しかし「女」を選択して検索すると、確かに「女」で登録された3レコードが表示されますが、下のページリンク(1 2 3...)をクリックすると、「男」のレコードが表示されてしまいます。1をクリックすると、「男」のレコードが上から3つ分表示さます。

つまり、input.htmlのプルダウンメニューの選択が反映されません。

原因が全く分からずに困っています。皆様のお力を貸していただきたいです。

Answer 1

下のページリンク(1 2 3...)をクリックすると、「男」のレコードが表示されてしまいます

ページングにsexをパラメータで渡す処理がかかれていませんね
そもそもデータ受け渡しをpostでしているので、get経由では処理ができません

考え方としては

• データ渡しをgetにして、ページングの際にもパラメータを渡すか
• postで渡したデータをセッションにいれて継続性をだす

が妥当だと思います

sample

<form method="post">
性別：
<select name="sex" required>
<option value="男">男</option>
<option value="女">女</option>
</select>
<input type="submit" value="検索">
</form>
<?PHP
$sex=filter_input(INPUT_POST,"sex")?:filter_input(INPUT_GET,"sex");
if(!is_null($sex)){
print "<a href=\"?sex=".urlencode($sex)."\">".htmlspecialchars($sex)."</a>";
}
?>

追記

sexの他にnameとpageを保持する

<form method="post" action="<?PHP print $_SERVER["SCRIPT_NAME"];?>">
性別：
<select name="sex" required>
<option value="男">男</option>
<option value="女">女</option>
</select>
<input type="text" name="name">
<input type="submit" value="検索">
</form>
<?PHP
$param=[];
$sex=filter_input(INPUT_POST,"sex")?:filter_input(INPUT_GET,"sex");
if(!is_null($sex)) $param=array_merge($param,["sex"=>$sex]);
$name=filter_input(INPUT_POST,"name")?:filter_input(INPUT_GET,"name");
if(!is_null($name)) $param=array_merge($param,["name"=>$name]);
$page=filter_input(INPUT_GET,"page",FILTER_DEFAULT,["options"=>["default"=>0]]);
$prev_search=$page>0?("?".http_build_query(array_merge($param,["page"=>$page-1]))):"";
$next_search="?".http_build_query(array_merge($param,["page"=>$page+1]));

if(!is_null($page)){
 if($page>0) print "<a href=\"{$prev_search}\">&lt; 前へ </a>";
 print "<a href=\"{$next_search}\">後ろへ &gt;</a>";
}
?>

Comments

[gsuisk]

この場合はセッションを使うのが良いですかね？getだと性別と名前の2つ渡さないといけませんよね。

POSTされた段階でまず性別と名前をSESSIONに入れ、SQL文での$sexと$nameを
$_SESSION['sex']、$_SESSION['name']にしたんですが、結果は同じくページング番号をクリックしたら男のデータになってしまいました。

<a href="?page=<?php echo $i ?>"><?php echo $i; ?></a>

セッションはどの$iページでも継続されているのではないのですか？

[gsuisk]

<form>を　method="get"　として、ページ遷移の際には名前と性別も一緒に<a>で送るのが良いですかね？つまりpostは使わずにgetで統一するということです。

[yambejp]

前回はちょっと端折りすぎてかえって混乱させてしまったみたいで失礼しました
基本はGETバージョンです。追記しておきました

[gsuisk]

丁寧にコードまで書いていただきありがとうございます。

$sexも$nameもフォームからGETで送ろうと思います。

$page=filter_input(INPUT_GET,"page",FILTER_DEFAULT,["options"=>["default"=>0]]);

これは

$page = intval(filter_input(INPUT_GET, 'page'));

このように書いても問題ないでしょうか？

[gsuisk]

また、filter_inputを使うのと以下ではどちらが良いですか？

if( (isset($_GET['page'])) && (preg_match('/^[1-9][0-9]*$/',$_GET['page'])) ){
$page=(int)$_GET['page'];
}else {
$page=1;
}

Answer 2

SUBITはformのaction先に一度だけ送信します。
GET送信はURLのクエリストリングから取得するので動作しますが、
POST送信は一度しか送信しないため、ページングのリンクで遷移した際には
input.htmlから送信した内容は保持されていません。
そのため、性別部分は!isset($_POST["sex"]となり、elseで設定している
$sex="男";となっています（そのほかの送信内容も同様）

ページングリンクにGETで検索項目を追加で送信して受け取るようにするか、
セッションを利用してPOST送信内容を保持するようにしてください。

その他：
input.htmlの名前入力のinputに「, 」入ってますが転記ミスですか？
そうでないのであれば、タグ内に関係のない文字が入ると正しく動作しない原因となりかねないので注意してください。

Comments

[gsuisk]

input.htmlの「,」はミスでした...ご指摘ありがとうございます。

ページ遷移の時のinput.htmlからのPOSTデータが渡されていないので、ページ遷移するとPOSTデータが初期化されることが原因なのですね。

ことような場合は、input.htmlの<form>もgetにして、ページ遷移の際に名前と性別のパラメータを<a>で渡してあげるのが一般的なのでしょうか？

[m.ts10806]

要件次第ですね。どれが正しいとかっていうのはないと思います。
検索条件をブックマークしてもらいたいのであれば全てGETでしょうし。そうでなければセッション保持でしょうし。
いずれにしてもSQLインジェクションなどの対策は講じなければなりません。

[gsuisk]

どちらの方が安全とかいうことでもないですよね。
検索結果などはできるGETがよいのかなと思いました。
ありがとうございました。

[m.ts10806]

いずれにしても出力時のXSS対策などはしなければならないので、
GETかセッションかはあくまで条件保持の手段にすぎません。