回答編集履歴
3
見直し
answer
CHANGED
|
@@ -1,9 +1,21 @@
|
|
|
1
|
-
忙しいんで中身も読まずに回答しますけども。
|
|
1
|
+
忙しいんで中身も読まずに、追加情報もないまま回答しますけども。
|
|
2
2
|
|
|
3
|
-
|
|
3
|
+
input.php
|
|
4
|
-
|
|
4
|
+
→入力フォームの表示、及び送信前の軽微な入力エラーチェック処理（はjavascriptで）。
|
|
5
|
-
confirm.phpからsubmit.phpに進めるのは、入力データに不備がなく登録できる条件が成立しているときのみ、とします。
|
|
6
5
|
|
|
6
|
+
confirm.php
|
|
7
|
+
→入力データの検証、データベースに照会して判定する入力エラーチェック処理。
|
|
8
|
+
エラーが有る場合にinput.phpに差し戻して、
|
|
9
|
+
エラー情報はinput.phpにて表示できるようにする。
|
|
10
|
+
|
|
11
|
+
submit.php
|
|
12
|
+
→入力データの再検証（必ずしもconfirm.phpからのみ受信するわけではないので）、データベース登録処理。
|
|
13
|
+
この時点ではエラーは殆どないものとして、ただしconfirm.phpからsubmit.phpに至るまでに時間が経過して
|
|
14
|
+
条件が不成立する場合なども想定した、confirm.phpと同等以上の入力データの再検証が必要なはず。
|
|
15
|
+
confirm.phpからsubmit.phpに進めるのは、入力データに不備がなく登録できる条件が（その時点で）成立しているときのみ、とします。
|
|
16
|
+
|
|
17
|
+
・・っていうのが王道な処理の流れではないかと。
|
|
18
|
+
|
|
7
19
|
preg_matchを使いたいようですが、
|
|
8
20
|
[PHP: PCRE のパターン - Manual](https://www.php.net/manual/ja/reference.pcre.pattern.posix.php)
|
|
9
21
|
にあるドキュメントを理解した上で正規表現を使うことになります。
|
2
加筆修正
answer
CHANGED
|
@@ -30,4 +30,12 @@
|
|
|
30
30
|
より正確性を期するなら、先頭の数字はゼロであることを強制するために
|
|
31
31
|
/^0[0-9]+$/
|
|
32
32
|
にしてみたりとか、パターンを工夫すれば済む話です。
|
|
33
|
-
（この例はあくまで例示なので、想定する入力データを十分検討の上正規表現パターンを実装してください。）
|
|
33
|
+
（この例はあくまで例示なので、想定する入力データを十分検討の上正規表現パターンを実装してください。）
|
|
34
|
+
|
|
35
|
+
よりユーザー体験を良くするには、input.phpで送信ボタンをクリックした際に
|
|
36
|
+
かるく入力データのチェックをjavascript上でやってその場でエラーメッセージ表示することも
|
|
37
|
+
ご検討ください。
|
|
38
|
+
チェックできるのは入力文字種、長さくらいかもしれませんが。
|
|
39
|
+
データベースに照会しないと判明しないエラーはphp側でやっていいと思います。
|
|
40
|
+
軽微な入力エラーならjavascriptで判定して送信前にエラー表示されると
|
|
41
|
+
ユーザーに係る負担は軽減されます。
|
1
加筆修正
answer
CHANGED
|
@@ -14,4 +14,20 @@
|
|
|
14
14
|
正規表現を使ってもダメパターンを全部用意するのは無茶です。
|
|
15
15
|
それよりも、
|
|
16
16
|
「こうなっていないものは全部拒否」という、通るパターンを検証するのであれば、
|
|
17
|
-
一つや二つの正規表現パターンで済ませられます。
|
|
17
|
+
一つや二つの正規表現パターンで済ませられます。
|
|
18
|
+
具体例をあげると、
|
|
19
|
+
例えば電話番号をどう入力させますか。
|
|
20
|
+
市外局番からすべての桁を入力させるのでしょうけど、
|
|
21
|
+
携帯電話の番号というのもありますし、
|
|
22
|
+
ハイフンを入れる入れない、カッコを付けるつけない、国番号をつけるつけない、
|
|
23
|
+
など条件がいろいろ考えられます。
|
|
24
|
+
入力のしやすさを考慮して「記号なしに数字のみ、市外局番から」とした場合、
|
|
25
|
+
/^[0-9]+$/
|
|
26
|
+
っていうパターンさえ通ればOKとなります。
|
|
27
|
+
いちいちカッコが入っていないかどうかを検証したり、
|
|
28
|
+
ハイフンが入っていないかを検証したり
|
|
29
|
+
空白が入っていないかを検証したりしなくてよいのです。
|
|
30
|
+
より正確性を期するなら、先頭の数字はゼロであることを強制するために
|
|
31
|
+
/^0[0-9]+$/
|
|
32
|
+
にしてみたりとか、パターンを工夫すれば済む話です。
|
|
33
|
+
（この例はあくまで例示なので、想定する入力データを十分検討の上正規表現パターンを実装してください。）
|