編集履歴

質問編集履歴

database2.phpを修正しました。

2019/07/11 06:26

投稿

kappaTKO

スコア37

title CHANGED Viewed

File without changes

body CHANGED Viewed

@@ -43,78 +43,115 @@
 DB操作：database2.php
 ```ここに言語を入力
 <?php
+<!DOCTYPE html>
+<html>
+<head>
+<meta charset="utf-8" />
+</head>
+<body>
+<?php
     // エラー表示なし
     //ini_set('display_errors',0);
     // エラー表示あり
     ini_set('display_errors',1);
     header("Content-type: text/html; charset=utf-8");
-    // DB情報
-    define('DB_HOST', 'localhost');
-    define('DB_NAME', 'db_boy');
-    define('DB_USER', 'boy');
-    define('DB_PASSWORD', 'boy1234');
-    // 文字化け対策
-    $options = array(PDO::MYSQL_ATTR_INIT_COMMAND=>"SET CHARACTER SET 'utf8'");
     // PHPのエラーを表示するように設定
     error_reporting(E_ALL & ~E_NOTICE);
     // ポストにデータがあるかどうか
     if(empty($_POST)) {
         echo "<a href='database1.html'>database1.html</a>←こちらのページからどうぞ";
     }else{
-        // 名前と年齢入力判定
+        // 名前入力チェック
-        if (!isset($_POST['yourname'], $_POST['yourold']){
-            // ポストのデータを変数にセット
-            $name = $_POST['yourname'];
+        if (isset($_POST["yourname"])) {
+    $name=filter_input(INPUT_POST,"yourname",FILTER_VALIDATE_REGEXP,["options"=>["regexp"=>"/^.{1,10}$/"]]);
+        }
-            $old = $_POST['yourold'];
+        if (is_null($name)) {
         }else {
-            echo "名前・年齢が入力されていません。";
         }
+        // 年齢入力チェック
+        if (isset($_POST["yourold"])) {
+            $old=filter_input(INPUT_POST,"yourold",FILTER_VALIDATE_INT);
+        }
+        if (is_null($old)) {
+        }else {
+        }
+        //var_dump($old);
         try{
+            // DB情報
+            $host='localhost';
+            $db='db_boy';
+            $user='boy';
+            $pass='boy1234';
+            // インプット値
+            $i_user = (string)filter_input(INPUT_POST, $name);
+            $i_pass = (string)filter_input(INPUT_POST, $old);
+            // charsetを指定
+            $options = array(PDO::MYSQL_ATTR_INIT_COMMAND=>"SET CHARACTER SET 'utf8'");
-            // データベースに接続
+            // DBに接続
-            $pdo = new PDO('mysql:host='.DB_HOST.';dbname='.DB_NAME, DB_USER, DB_PASSWORD, $options);
+            $pdo=new PDO("mysql: host=$host; dbname=$db", $user, $pass, $options);
+            // PDOの属性：例外を投げる
+            $pdo -> setAttribute( PDO :: ATTR_ERRMODE, PDO :: ERRMODE_EXCEPTION);
+            // PDOの属性：プリペアドステートメントのエミュレーションを無効
+            $pdo -> setAttribute( PDO :: ATTR_EMULATE_PREPARES, false);
             // 接続確認
-            if ($PDO) {
+            if ($pdo) {
                 //echo "データベースに接続しています"
             } else {
-                "データベースに接続できません"
+                echo "データベースに接続できません";
             }
             // SQLの準備して、それを$stmt変数に定義
+            // 名前付きのプレースホルダにパラメータをバインドするには、
+            // プレースホルダの名前はコロン付きにすること
-            $stmt = $pdo->prepare("INSERT INTO m_boy(name,old) VALUES (?,?)");
+            $stmt = $pdo->prepare("INSERT INTO m_boy(name,old) VALUES (:name,:old)");
             // トランザクション開始
-            $stmt->beginTransaction();
+            $pdo->beginTransaction();
             // プレースホルダへ実際の値を設定する
-            $stmt->bindParam('name', $name);
+            $stmt->bindParam(':name', $name);
-            $stmt->bindParam('old', $old);
+            $stmt->bindParam(':old', $old);
             // SQL実行
-            $stmt->execute(array($name, $old));
+            $stmt->execute();
             // コミット
-            $stmt->commit();
+            $pdo->commit();
             echo "登録完了";
             // データベース切断
+            $stmt = null;
-            $pdo->close();
+            $pdo = null;
         } catch (Exception $e) {
             $stmt->rollBack();
             echo "失敗しました。" . $e->getMessage();
             exit;
         }
     }
 ?>
+</body>
+</html>
 ```
 DB操作（値は固定）：database3.php
 ```ここに言語を入力

database1.htmlとdatabase2.phpを修正しました。

2019/07/11 06:26

投稿

kappaTKO

スコア37

title CHANGED Viewed

File without changes

body CHANGED Viewed

@@ -22,6 +22,13 @@
 <meta charset="utf-8">
 </head>
 <body>
+<?php
+  $username=filter_input(INPUT_POST,"yourname",FILTER_VALIDATE_REGEXP,["options"=>["regexp"=>"/^.{1,10}$/"]]);
+  $yourold=filter_input(INPUT_POST,"yourold",FILTER_VALIDATE_INT);
+  var_dump($username,$yourold);
+?>
 <h1>フォーム画面</h1>
 <form action="database2.php" method="post">
@@ -36,77 +43,77 @@
 DB操作：database2.php
 ```ここに言語を入力
 <?php
+    // エラー表示なし
+    //ini_set('display_errors',0);
+    // エラー表示あり
+    ini_set('display_errors',1);
     header("Content-type: text/html; charset=utf-8");
     // DB情報
     define('DB_HOST', 'localhost');
     define('DB_NAME', 'db_boy');
     define('DB_USER', 'boy');
-    define('DB_PASSWORD', 'boy1234s');
+    define('DB_PASSWORD', 'boy1234');
     // 文字化け対策
     $options = array(PDO::MYSQL_ATTR_INIT_COMMAND=>"SET CHARACTER SET 'utf8'");
     // PHPのエラーを表示するように設定
     error_reporting(E_ALL & ~E_NOTICE);
-    // 処理
+    // ポストにデータがあるかどうか
     if(empty($_POST)) {
         echo "<a href='database1.html'>database1.html</a>←こちらのページからどうぞ";
     }else{
-        // 名前入力判定
+        // 名前と年齢入力判定
-        if (!isset($_POST['yourname'])  || $_POST['yourname'] === "" !isset($_POST['yourold'])  || $_POST['yourold'] === ""){
+        if (!isset($_POST['yourname'], $_POST['yourold']){
+            // ポストのデータを変数にセット
+            $name = $_POST['yourname'];
+            $old = $_POST['yourold'];
+        }else {
             echo "名前・年齢が入力されていません。";
+        }
-        }else{
+        try{
-            // データベースの接続
+            // データベースに接続
-            try {
-                $dbh = new PDO('mysql:host='.DB_HOST.';dbname='.DB_NAME, DB_USER, DB_PASSWORD, $options);
+            $pdo = new PDO('mysql:host='.DB_HOST.';dbname='.DB_NAME, DB_USER, DB_PASSWORD, $options);
-                $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
+            // 接続確認
-            } catch (PDOException $e) {
+            if ($PDO) {
+                //echo "データベースに接続しています"
+            } else {
-                echo $e->getMessage();
+                "データベースに接続できません"
-                exit;
             }
-            // DB接続
-            $d=new pdo("mysql: host=$host; dbname=$db", $user, $pass)or die("接続失敗");
-            $d -> setAttribute( PDO :: ATTR_ERRMODE, PDO :: ERRMODE_EXCEPTION);
-            $d -> setAttribute( PDO :: ATTR_EMULATE_PREPARES, false);
+            // SQLの準備して、それを$stmt変数に定義
+            $stmt = $pdo->prepare("INSERT INTO m_boy(name,old) VALUES (?,?)");
+            // トランザクション開始
-            print "接続成功<BR>";
+            $stmt->beginTransaction();
-            //プレースホルダへ実際の値を設定する
+            // プレースホルダへ実際の値を設定する
-            $stmt->bind_param('1', $yourname);
+            $stmt->bindParam('name', $name);
-            $stmt->bind_param('2', $yourold);
+            $stmt->bindParam('old', $old);
-            $yourname = $_POST['yourname'];
-            &yourold = $_POST['yourold']
-            //プリペアドステートメント
-            $stmt = $mysqli->prepare("INSERT INTO db_boy (name,old) VALUES (?,?)");
-            $i_name = (string)filter_input(INPUT_POST, $name);
-            $i_old = (string)filter_input(INPUT_POST, $old);
-            //$stmt->bindValue(1, $i_name);
-            //$stmt->bindValue(2, $i_old);
             // SQL実行
-            if($stmt->execute()){
+            $stmt->execute(array($name, $old));
-                echo htmlspecialchars($yourname, ENT_QUOTES, 'UTF-8')."さんで登録いたしました。";
-            }else{
-                echo $stmt->errno . $stmt->error;
-            }
-            //ステートメント切断
-            $stmt->close();
+            // コミット
+            $stmt->commit();
+            echo "登録完了";
+            // データベース切断
+            $pdo->close();
+        } catch (Exception $e) {
+            $stmt->rollBack();
+            echo "失敗しました。" . $e->getMessage();
+            exit;
         }
     }
-    // データベース切断
-    $mysqli->close();
 ?>
 ```
 DB操作（値は固定）：database3.php