実現したいこと
タイトルの書籍の中でショッピングサイトの制作をしています。
そこで、スタッフ新規登録をしたいです。
発生している問題・分からないこと
パスワードが合っているにも関わらず、「パスワードが一致していません。」と表示されます。
該当のソースコード
PHP
1<!DOCTYPE html> 2<html> 3<head> 4<meta charset="UTF-8"> 5<title>ろくまる農園</title> 6</head> 7<body> 8 9<?php 10 11$staff_name=$_POST['name']; 12$staff_pass=$_POST['pass']; 13$staff_pass2=$_POST['pass2']; 14 15$staff_name=htmlspecialchars($staff_name,ENT_QUOTES,'UTF-8'); 16$staff_pass=htmlspecialchars($staff_pass,ENT_QUOTES,'UTF-8'); 17$staff_pass2=htmlspecialchars($staff_pass2,ENT_QUOTES,'UTF-8'); 18 19if($staff_name=='') 20{ 21 print 'スタッフ名が入力されていません。<br />'; 22} 23else 24{ 25 print 'スタッフ名:'; 26 print $staff_name; 27 print '<br />'; 28} 29 30if($staff_pass=='') 31{ 32 print 'パスワードが入力されていません。<br />'; 33} 34 35if($staff_pass!=$staff_pass2) 36{ 37 print 'パスワードが一致しません。<br />'; 38} 39 40if($staff_name==''||$staff_pass==''||$staff_pass2==''||$staff_pass!=$staff_pass2) 41{ 42 print '<form>'; 43 print '<input type="button" onclick="history.back()" value="戻る">'; 44 print '</form>'; 45} 46else 47{ 48 $staff_pass=md5($staff_pass); 49 print '<form method="post" action="staff_add_done.php">'; 50 print '<input type="hidden" name="name" value="'.$staff_name.'">'; 51 print '<input type="hidden" name="pass" value="'.$staff_pass.'">'; 52 print '<br />'; 53 print '<input type="button" onclick="history.back()" value="戻る">'; 54 print '<input type="submit" value="OK">'; 55 print '</form>'; 56} 57 58?> 59 60</body> 61</html>
試したこと・調べたこと
- teratailやGoogle等で検索した
- ソースコードを自分なりに変更した
- 知人に聞いた
- その他
上記の詳細・結果
色々検索しましたが、求めている回答は得られませんでした。
書籍も10年前に発売されたものですので、仕様が変わった可能性もあるのかもとみています。
補足
何度か確認はしましたが、単純なスペルミスなどでしたら申し訳ございません。
14行目、18行目(追記:それぞれに2行入れるという意味)に
print $staff_pass.'<br />';
print $staff_pass2.'<br />';
を入れたらどうなりますか?
追記:提示されたソースは、こちらでは問題無く動いています。(PHP 8.3.30)
パスワードが表示されましたが、その下にやはり「パスワードが一致しません。」と表示されました。
PHPのバージョンは8.2.4です。
$staff_passと$staff_pass2の内容は同じということですか?
一問一答は面倒なので、ブラウザの出力結果をコピペしてください。
1234
1234
スタッフ名:ろくまる社長
パスワードが一致しません。
と、いう表示になります。
1234がパスワードとして前のページで打った数字です。
$staff_passと$staff_pass2の内容は同じです。
POSTしている側のソースは提示できますか? 見えない文字が入っているかもしてません。
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>ろくまる農園</title>
</head>
<body>
スタッフ追加<br />
<br />
<form method="post" action="staff_add_check.php">
スタッフ名を入力してください。<br />
<input type="text" name="name" style="width:200px"><br />
パスワードを入力してください。<br />
<input type="password" name="pass" style="width:100px"><br />
パスワードをもう一度入力してください。<br />
<input type="password" neme="pass2" style="width:100px"><br />
<br />
<input type="button" onclick="history.back()" value="戻る">
<input type="submit" value="OK">
</form>
</body>
</html>
こちらになります。
すみません、原因わかりました!
POSTしてる側のnameが一部nemeになっていましたね。
ありがとうございました!
質問内容とは関係ないのですが、「気づけばプロ並み」の初版の時には「書名にプロとあるのに、セキュリティーの考慮がされてない」ということで話題になった気がします。「初心者が最初に書くプログラムからセキュリティーの問題は無いように書くべき」とか言ってしまうと、ハードルが高くなるので、初心者向けの本ではセキュリティーに詳しく触れないというのはありだとは思います。書名に「プロ」と入ってなければそこまで話題にならなかったかもしれません。
改訂版になってそのあたりどうなったのかなと、Amazonの書評を見てみると、「セキュリティ対策がほぼ皆無(これについては著者も初心者向けなので飛ばしていると記述がある)」と書いている人がいるので内容的には同じレベルなのかと思います。書評にも著者からセキュリティーについての言及があると書いてあるので、おそらくは「この本で学んだことだけでプログラム書いちゃ駄目だよ」的なことは書いてあると思います。今となってはフレームワークを使わないで業務プログラムを書くことは無いと思うので、フレーワークが守ってくれる部分はありますが、自分で書く部分もあるわけなので。
徳丸さんがなんか書いてたなと検索すると、初版についてですが、下記のような記事がありました。
https://hemipteron26.rssing.com/chan-13974855/all_p5.html
質問文のコードを見ると、短くて単純なので、セキュリティー的にまずい点はこの範囲には無いと思いますが、htmlspecialchars を使うタイミングを間違っているので、長いプログラムになるとミスを起こす原因になるかもしれません。
回答1件
あなたの回答
tips
プレビュー