常連

注目の的

社会貢献

質問力

### 前提・実現したいこと

WP User Frontend Proでフロントエンドで入力フォームを作成しました。
フォームオープン時にこのフォームのテキスト項目へログインユーザの情報を
既定値として表示したいです。
固定値の既定値でしたらフォーム作成画面で設定できるようなのですが。

### 該当のソースコード

wpuf_add_post_form_top
でフックして実行する形でしょうか？

### 試したこと

例えばタイトルですと、このようなサンプル
function my_default_title( $post_title, $post ){
	if( $post->post_type == 'post' ){
    	$post_title = 'デフォルトのタイトル';
	} 
  	return $post_title;
}
add_filter( 'default_title', 'my_default_title', 10, 2 );
で設定可能とありますが、WP User Frontend Proフォームだと
効きませんでした。

WP User Frontend Proで自動生成されるフォームの既定値設定方法

### 前提・実現したいこと

Laravelで入力項目が名前と画像の2つのみのフォームを作っています。
どちらも必須項目です。
名前は未入力で画像のみ選択して送信した場合、エラーとなり入力画面に戻りますが、その際にアップロードした画像を入力画面上に表示したいと考えております。

### 試したこと

素のPHPの場合は入力画面に戻る際に画像の情報を変数にセットして表示する処理を入れますが、Laravelの場合、バリデーション発生時にold('photo',$photo)のように初期値をセットしてやれば出来るのかなと思いましたが、それだと駄目でした。

Laravelでこういった処理を実現する事は可能なのでしょうか？
可能だとしたらどのように書けばいいかご教示いただけませんでしょうか。
Laravelのバージョンは5.7です。
よろしくお願いいたします。

Laravelでバリデーションエラー時にアップロードした画像を表示する方法

### 前提・実現したいこと

XMLの結果取得の方法が全くわからず1週間以上はまってます。

プログラマ初心者ですが、PHPでネットショップを自力で構築しました。
現在、イプシロンという決済代行会社のクレジットカード決済（リンク方式ではなくトークン方式）を導入しようとしています。

※トークン方式は、自社サイトのカート内で決済が完結する方式。リンク方式は外部サイトに飛ばされるため、カゴ落ちする可能性が高い。

イプシロン 開発者向け情報（トークン決済 送受信パラメータの仕様）
https://www.epsilon.jp/developer/spec02.html




### 発生している問題・エラーメッセージ

必要な情報（お客様情報や決済金額など）をPOST方式でイプシロンに送信し、なんとか決済を完了するところまでできました。
（イプシロンの管理画面で決済確認済。XMLを見ても result="1" で正常に完了）

しかし、最後の決済結果がXMLでイプシロン側の画面に表示され、それを取得する方法がいくら調べてもまったくわかりません。
決済結果を取得し、解析し、購入完了のページをお客様に表示させたいのです。

ちなみに、XMLを扱うのはまったくの初めてです。




### 該当のソースコード

以下、送信Formです。

<form action="https://beta.epsilon.jp/cgi-bin/order/direct_card_payment.cgi" method="post">
	<input type=""text name="contract_code" value="12345678">
	<input type=""text name="user_id" value="7">
	<input type=""text name="user_name" value="佐藤太郎">
	<input type=""text name="user_mail_add" value="mukufusa@gmail.com">
	<input type=""text name="item_code" value="XXXXXX">
	<input type=""text name="item_name" value="〇〇〇〇">
	<input type=""text name="order_number" value="00000007">
	<input type=""text name="st_code" value="11000-0000-00000">
	<input type=""text name="mission_code" value="1">
	<input type=""text name="item_price" value="9800">
	<input type=""text name="process_code" value="1">
	<input type=""text name="memo1" value="aaa">
	<input type=""text name="memo2" value="aaa">
	<input type=""text name="card_st_code" value="10">
	<input type=""text name="pay_time" value="NULL">
	<input type=""text name="tds_check_code" value="1">
	<input type=""text name="keitai" value="0">
	<input type=""text name="kari_flag" value="1">
	<input type=""text name="security_check" value="1">
	<input type=""text name="user_agent" value="XXXXX">
	<input type="text" name="token" value="<?php print $token; ?>">
</form>

-----------------------------------------

以下、画面に表示された決済結果のXMLです。

<?xml version="1.0" encoding="x-sjis-cp932"?>
<Epsilon_result>
  <result acsurl="" />
  <result err_code="" />
  <result err_detail="" />
  <result kari_flag="1" />
  <result pareq="" />
  <result result="1" />
  <result trans_code="1068179" />
</Epsilon_result>





### 試したこと

XMLについて基本的なところを調べましたが、XMLファイル（.xml）に直接アクセスして内容を取得する方法が書かれたページが多く「 simplexml_load_file() 」、今回のケースのようにCGIに対して値を送信しその結果として表示されたXMLを取得する方法についてはいくら探しても見つけることができませんでした。サポートに質問しても「XMLの処理については案内できない」とのことでした。

初歩的な質問かもしれませんが、自力では解決方法が見つけられなかったため、何卒よろしくお願いいたします。




### 補足情報

以下、サポートより頂いた回答になります。

弊社から送信されたxmlを貴サイト側にて解析・処理いただくことで
購入者様の画面へ決済完了画面を表示していただく仕様となっております。

なお、貴サイト側での解析方法等につきましては
貴社環境に依存するため、恐れ入りますが
弊社より具体的なご案内はできかねますことをご了承ください。

決済完了結果のXMLの取得方法が1週間以上まったくわかりません。（PHPで構築したネットショップにカード決済機能を導入）

stripeでサブスクリプション課金の決済処理を記述しているのですが、
利用者側での理由（残高不足）などで決済処理が失敗した場合の
エラーハンドリングに関してどの様に処理すればよいのか分からずに困っております。

\Stripe\Subscription::createメソッドの復帰値（レスポンス）で判定出来ると思っていたのですが、
payment_intent.succeededイベントかcharge.failedイベントをwebhookで受信を待ってから
受注確定処理になるのでしょか？

その場合、\Stripe\Subscription::create発行のプロセスと、webhookのプロセスは別になると思いますが、
ユーザへの成功・失敗のレスポンスはどのように処理すれば良いのでしょか？

断片的で恐縮ですが、ライフサイクルや処理方法に関して事例があれば宜しくお願い致します。

phpのコードは下記となります。

```php
// １．顧客情報を登録
$customer = \Stripe\Customer::create($createCustomerParms);

// ２．顧客をプランに登録する
$_plan = $this->user->getAttribute('StripePlan');
$subscription = \Stripe\Subscription::create([
  // 先程登録した顧客情報のID
  'customer' => $customer->id,
  'items' => [
    [
      'plan' => $_plan, //支払プランID
      'tax_rates' => ['txr_xxxxxxxxx'], //本番用税率
    ],
  ],
  'default_payment_method' => $this->request->getParameter('stripe_paymentmethod_id'),
]);

//　３．後続処理でDBトランザクション処理
//　４．処理結果レスポンス
```

stripe 決済失敗時のエラーハンドリングに関して

はじめはサービス１が表示ており、３秒経ったらサービス１はフェードアウト、
フェードアウトすると同時にサービス２がフェードイン

さらに３秒経ったらサービス２がフェードアウト、
フェードアウトすると同時にサービス３がフェードイン・・・・

サービス４がフェードアウトしたら、サービス１に戻って同じ処理を繰り返す。

というものを作りたいと思っているのですが、ループの作り方がわからず困っています。
htmlとjsは次のように書きました。

```html
<div id="service01" class="container">
  サービス1
</div>

<div id="service02" class="container">
  サービス2
</div>

<div id="service03" class="container">
  サービス3
</div>

<div id="service04" class="container">
  サービス4
</div>
```

```Javascript
$('#service02, #service03, #service04').hide();

setTimeout(function(){
	$('#service01').fadeOut(500);
	setTimeout(function(){
		$('#service02').fadeIn();
	},500);
},3000);

setTimeout(function(){
	$('#service02').fadeOut(500);
	setTimeout(function(){
		$('#service03').fadeIn();
	},500);
},6000);

setTimeout(function(){
	$('#service03').fadeOut(500);
	setTimeout(function(){
		$('#service04').fadeIn();
	},500);
},9000);

setTimeout(function(){
	$('#service04').fadeOut(500);
	setTimeout(function(){
		$('#service01').fadeIn();
	},500);
},12000);

```
これでは、１度しか動かないため、この処理をループする方法がわからず困っています。
どうぞよろしくお願いいたします。

いくつかの要素を順番にフェードイン・フェードアウトさせ、最後まで来たら最初に戻るループを作りたい

Vue初心者です。

Laravel6でVueを触ろうと思い、npm installをして進めて行くとnpm run watchでこのエラーに遭遇しました。

```ここに言語を入力
Uncaught Error: Module build failed (from ./node_modules/css-loader/index.js):
ModuleBuildError: Module build failed (from ./node_modules/sass-loader/dist/cjs.js):
ValidationError: Invalid options object. Sass Loader has been initialized using an options object that does not match the API schema.
 - options has an unknown property 'outputStyle'. These properties are valid:
   object { implementation?, sassOptions?, prependData?, sourceMap?, webpackImporter? }
```

確認したこと、疑問
・https://github.com/webpack-contrib/sass-loader/issues/530　npm rebuild node-sass
・https://qiita.com/jigengineer/items/2b15797b850179cb8be0　npm ci

```packge.json
{
    "private": true,
    "scripts": {
        "dev": "npm run development",
        "development": "cross-env NODE_ENV=development node_modules/webpack/bin/webpack.js --progress --hide-modules --config=node_modules/laravel-mix/setup/webpack.config.js",
        "watch": "npm run development -- --watch",
        "watch-poll": "npm run watch -- --watch-poll",
        "hot": "cross-env NODE_ENV=development node_modules/webpack-dev-server/bin/webpack-dev-server.js --inline --hot --config=node_modules/laravel-mix/setup/webpack.config.js",
        "prod": "npm run production",
        "production": "cross-env NODE_ENV=production node_modules/webpack/bin/webpack.js --no-progress --hide-modules --config=node_modules/laravel-mix/setup/webpack.config.js"
    },
    "devDependencies": {
        "axios": "^0.19",
        "bootstrap": "^4.0.0",
        "cross-env": "^5.1",
        "fibers": "^4.0.2",
        "jquery": "^3.2",
        "laravel-mix": "^4.0.7",
        "lodash": "^4.17.13",
        "popper.js": "^1.12",
        "resolve-url-loader": "^2.3.1",
        "sass": "^1.25.0",
        "sass-loader": "^8.0.2",
        "vue": "^2.5.17",
        "vue-template-compiler": "^2.6.10",
        "webpack": "^4.41.6"
    }
}

```

環境系だと思うので、無理に進めず知恵を貸していただきたいと思い質問することにしました。

よろしくお願いします。

php 7.4
laravel 6.0
node 12.13.1
npm 6.12.1

Laravel6でVueを使おうとnpm run watchをするとエラーが出る

# はじめに
LaravelとVue.jsを利用してWebサイトを開発しようとしています。
エラーが出てにっちもさっちもいかなくなったので、質問します。

# 動作環境
MacにCentOSの仮想環境を構築し、その中にLaravelのアプリケーションを作成しています。
## ホストマシン
- macOS High Sierra 10.13.3
- Oracle VirtualBox 5.1.26
- vagrant 1.9.8
## ゲストマシン
- CentOS release6.9
- PHP 7.1.15
- Composer 1.6.3
- Laravel Framework 5.6.12
- nvm 0.33.8
- node 9.8.0
- npm 5.6.0

# 症状
こちらのサイトを参考に、似たようなサイトを作成しています。
https://qiita.com/acro5piano/items/f33381fc60408abe9865

```bash
php artisan serve --host 192.168.33.10:8000 
```

このコマンドでWebサーバーを起動することはできます。192.168.33.10というのはゲストマシンのIPアドレスです。
ブラウザでこのIPにアクセスしてみたところ、以下のようなエラーが発生しました。

```
ErrorException (E_ERROR)
The Mix manifest does not exist. (View: /home/vagrant/●●●●/resources/views/app.blade.php)
```

●●●●というのは伏字です。
このエラーを解決したいです。

# 設定ファイル
package.jsonはこんな感じです。author等は省略しています。
```json
{
  "scripts": {
    "dev": "npm run development",
    "development": "cross-env NODE_ENV=development node_modules/webpack/bin/webpack.js --progress --hide-modules --config=node_modules/laravel-mix/setup/webpack.config.js",
    "watch": "cross-env NODE_ENV=development node_modules/webpack/bin/webpack.js --watch --progress --hide-modules --config=node_modules/laravel-mix/setup/webpack.config.js",
    "watch-poll": "npm run watch -- --watch-poll",
    "hot": "cross-env NODE_ENV=development node_modules/webpack-dev-server/bin/webpack-dev-server.js --inline --hot --config=node_modules/laravel-mix/setup/webpack.config.js",
    "prod": "npm run production",
    "production": "cross-env NODE_ENV=production node_modules/webpack/bin/webpack.js --progress --hide-modules --config=node_modules/laravel-mix/setup/webpack.config.js"
  },
  "dependencies": {
    "axios": "~0.18.0",
    "bootstrap-sass": "~3.3.7",
    "cross-env": "~5.1.4",
    "jquery": "~3.3.1",
    "laravel-mix": "~2.1.11",
    "lodash": "~4.17.5",
    "vue": "~2.5.16",
    "vue-resource": "~1.5.0",
    "vue-router": "~3.0.1",
    "webpack": "~4.2.0"
  },
  "devDependencies": {
    "webpack-cli": "~2.0.12"
  }
}
```
色々な情報を参考にして構築したので、内容がおかしいかもしれません。
npmやlaravelに慣れていないため、どこがおかしいのかもよくわかっておりません。

# 試したこと
mix manifest というのを生成するためには、**npm run dev**を実行すれば良いという情報があり、実行してみたのですが、途中で止まってしまって、うまくいきません。

```bash
$ npm run dev
> ●●●●@1.0.0 dev /home/vagrant/●●●●/●●●●
> npm run development


> ●●●●@1.0.0 development /home/vagrant/●●●●/●●●●
> cross-env NODE_ENV=development node_modules/webpack/bin/webpack.js --progress --hide-modules --config=node_modules/laravel-mix/setup/webpack.config.js

 10% building modules 8/10 modules 2 active ...les/vue-router/dist/vue-router.esm.jsTypeError: dep.getResourceIdentifier is not a function
    at addDependency (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/Compilation.js:387:30)
    at iterationOfArrayCallback (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/Compilation.js:78:3)
    at addDependenciesBlock (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/Compilation.js:407:5)
    at Compilation.processModuleDependencies (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/Compilation.js:418:4)
    at afterBuild (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/Compilation.js:545:16)
    at _this.buildModule.err (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/Compilation.js:591:11)
    at callback (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/Compilation.js:342:35)
    at module.build.error (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/Compilation.js:378:12)
    at handleParseResult (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/NormalModule.js:363:12)
    at doBuild.err (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/NormalModule.js:385:6)
    at runLoaders (/home/vagrant/●●●●/●●●●/node_modules/webpack/lib/NormalModule.js:264:12)
    at /home/vagrant/●●●●/●●●●/node_modules/loader-runner/lib/LoaderRunner.js:370:3
    at iterateNormalLoaders (/home/vagrant/●●●●/●●●●/node_modules/loader-runner/lib/LoaderRunner.js:211:10)
    at Array.<anonymous> (/home/vagrant/●●●●/●●●●/node_modules/loader-runner/lib/LoaderRunner.js:202:4)
    at Storage.finished (/home/vagrant/●●●●/●●●●/node_modules/webpack/node_modules/enhanced-resolve/lib/CachedInputFileSystem.js:43:16)
    at provider (/home/vagrant/●●●●/●●●●/node_modules/webpack/node_modules/enhanced-resolve/lib/CachedInputFileSystem.js:79:9)
    at /home/vagrant/●●●●/●●●●/node_modules/graceful-fs/graceful-fs.js:78:16
    at FSReqWrap.readFileAfterClose [as oncomplete] (fs.js:532:3)
```
この最後の行で止まってしまい、いくら待ってもその先に行きません。
**npm install**もうまく行っていないようで、以下のような警告がでます。
```bash
$ npm install
npm WARN ajv-keywords@3.1.0 requires a peer of ajv@^6.0.0 but none is installed. You must install peer dependencies yourself.
npm WARN extract-text-webpack-plugin@3.0.2 requires a peer of webpack@^3.1.0 but none is installed. You must install peer dependencies yourself.
npm WARN webpack-dev-middleware@1.12.2 requires a peer of webpack@^1.0.0 || ^2.0.0 || ^3.0.0 but none is installed. You must install peer dependencies yourself.
npm WARN webpack-dev-server@2.11.2 requires a peer of webpack@^2.2.0 || ^3.0.0 but none is installed. You must install peer dependencies yourself.

up to date in 11.929s
```
ここに表示されているwebpack 3.1.0をインストールしても、npm run devはうまくいきませんでした。

どなたか解決できる方、いらっしゃいませんでしょうか。

laravel mixのエラーが解決できない

現在laravel5にて簡易webアプリケーションを作って勉強しています。

表題の内容について記述の仕方がわかりません。

dbからとってきた"sex"の値が1なら男、2なら女にcheckedを入れたいのです。

<label><input type="radio" value="1" name="sex">男性</label>
                                                            <label><input type="radio" value="2" name="sex">女性</label>

bladeでの記述の仕方がわからずググってもよくわかりませんでした。

どなたかご教授願います。

※追記

とりあえず下記のような

<label><input type="radio" value="1" name="sex" <?php if($user_info->sex == 1){ echo "checked";} ?>>男性</label>                                                
                                                            <label><input type="radio" value="2" name="sex" <?php if($user_info->sex == 2){ echo "checked";} ?>>女性</label>

のようにフツーにphpコード入れて対応してますが、blade(laravel5)的な記述があるなら教えて下さい。

laravel5 ラジオボタンのdbから取得した値による動的初期値

PHPでメールフォームを作成したので、脆弱性がないかアドバイスいただけないでしょうか。
エンジニアでもなければ、PHPもろくに書けない雑魚ですが、「[php メールフォーム 作り方](https://www.google.co.jp/search?q=php+%E3%83%A1%E3%83%BC%E3%83%AB%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0+%E4%BD%9C%E3%82%8A%E6%96%B9&ie=utf-8&oe=utf-8&client=firefox-b-ab&gfe_rd=cr&ei=6NrkWKWOBuzZ8AfguCs)」でググって表示されるサイトを見ると、「んんんんん？？？」と思うところがあります。
これらを参考にしたり、コピペする方は、記述されているコードの良し悪しは判断できないかと思います。
そのような方々が参考にできるメールフォームを作りたいという思いで、調べて作りました。
周りに書いたコードを確認してもらえる人もいないので、皆様からのアドバイスがほしいです((_ _ (´ω｀ )ﾍﾟｺ

このメールフォームは、下記を対象者としています。

- php メールフォーム 作り方 でググってコピペする方
- コピペして動けばいいと考えている方
- if文や関数など基本的な記述はわかるけど、クラスとか理解していない方
- 脆弱性？なにそれ？という方

そのために、このメールフォームは下記の点を意識して作成しました。

- **コピペしたら動く**
- **なるべく難しい記述はしない、記述量を減らす**
- 処理を中断する die を使っていないので、表示したい箇所にコピペすれば動く
- PHP5.2.xまで想定し、環境（magic_quotes_gpc、セーフモード）に依存しない
- 肝心の脆弱性対策はクリックジャッキング、CSRF、XSS、メールヘッダインジェクションを考慮

最終的にはコード＋説明した記事を作成してQittaに投稿する予定です。
問題があれば、詳しい方々からアドバイスやご指摘があるはずなので...

**皆様から見て、脆弱性や気になる点などあれば、アドバイスもらえると嬉しいです((_ _ (´ω｀ )ﾍﾟｺ**
至らないところがあれば、調べますので、ご指摘だけでも頂けると嬉しいです。
お願いします。

入力（`index.php`） → 確認（`confirm.php`） → 送信（`send.php`） と画面を遷移してメールを送ります。

```php
<?php
// 他のサイトでインラインフレーム表示を禁止する（クリックジャッキング対策）
header('X-FRAME-OPTIONS: SAMEORIGIN');

// セッション開始
session_start();

// HTML特殊文字をエスケープする関数
function h($str) {
	return htmlspecialchars($str,ENT_QUOTES,'UTF-8');
}

/* --------------------------------------------------
	トークンの作成（CSRF対策）

	※使用しているPHPのバージョン・環境にあわせて
	 トークンを選んでね。不要なトークは削除してね。
-------------------------------------------------- */

// PHP 7.0 以降
if(!isset($_SESSION['token'])) {
	$_SESSION['token'] = bin2hex(random_bytes(32));
}

// PHP 5.3 ～ 5.x ※OPENSSL導入済
if(!isset($_SESSION['token'])) {
	$_SESSION['token'] = bin2hex(openssl_random_pseudo_bytes(32));
}

// PHP 5.3 未満
if(!isset($_SESSION['token'])) {
	$_SESSION['token'] = hash('sha256', session_id());
}

// トークンを代入
$token = $_SESSION['token'];

?>
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>入力画面</title>
</head>
<body>

<h1>お問い合わせ（入力画面）</h1>

<form method="post" action="confirm.php">
<table>
	<tr>
		<th>お名前（必須）</th>
		<td><input type="text" name="name"></td>
	</tr>
	<tr>
		<th>ふりがな（必須）</th>
		<td><input type="text" name="ruby"></td>
	</tr>
	<tr>
		<th>メールアドレス（必須）</th>
		<td><input type="text" name="mail"></td>
	</tr>
	<tr>
		<th>内容（必須）</th>
		<td><textarea name="content"></textarea></td>
	</tr>
</table>
<input type="hidden" name="token" value="<?php echo h($token); ?>">
<button>送信内容確認</button>
</form>
</body>
</html>
```

```php
<?php
// 他のサイトでインラインフレーム表示を禁止する（クリックジャッキング対策）
header('X-FRAME-OPTIONS: SAMEORIGIN');

// セッション開始
session_start();

// HTML特殊文字をエスケープする関数
function h($str) {
    return htmlspecialchars($str,ENT_QUOTES,'UTF-8');
}
?>
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>確認画面</title>
</head>
<body>

<h1>お問い合わせ（確認画面）</h1>

<?php

// セッション変数がなければ、空文字を代入
if(!isset($_SESSION['token'])) {
    $_SESSION['token'] = '';
}

// POSTされたデータを変数に代入（magic_quotes_gpc = On ＋ NULLバイト 対策）
foreach (array('token','name','ruby','mail','content') as $v) {
    $$v = filter_input(INPUT_POST, $v, FILTER_DEFAULT, FILTER_FLAG_STRIP_LOW);
}

// トークンを確認し、確認画面を表示
if($token !== $_SESSION['token']) {

    echo '<p>お問い合わせの手順に誤りがあります。<br>お手数ですが、最初からやり直してください。</p>';

} else {

    $error_flag = 0;

    // 必須項目は未入力をチェック
    if ($name === '') {
        echo '<p>お名前をご入力してください。</p>';
        $error_flag = 1;
    } elseif (mb_strlen($name) > 50) {
        echo '<p>お名前は 50 文字以内で入力してください。</p>';
        $error_flag = 1;
    }

    if ($ruby === '') {
        echo '<p>ふりがなをご入力してください。</p>';
        $error_flag = 1;
    } elseif (mb_strlen($ruby) > 50) {
        echo '<p>ふりがなは 50 文字以内で入力してください。</p>';
        $error_flag = 1;
    }

    if ($mail === '') {
        echo '<p>メールアドレスをご入力してください。</p>';
        $error_flag = 1;
    } elseif (mb_strlen($mail) > 100) {
        echo '<p>メールアドレスは 100 文字以内で入力してください。</p>';
        $error_flag = 1;
    } elseif (!filter_var($mail, FILTER_VALIDATE_EMAIL)) {
        echo '<p>メールアドレスの形式が正しくありません。</p>';
        $error_flag = 1;
    }

    if ($content === '') {
        echo '<p>内容をご入力してください。</p>';
        $error_flag = 1;
    } elseif (mb_strlen($content) > 500) {
        echo '<p>内容は 500 文字以内で入力してください。</p>';
        $error_flag = 1;
    }

    // エラーがある場合は、戻るボタンを表示し、エラーがない場合は、確認画面を表示
    if ($error_flag === 1) {
        echo '<button onClick="history.back(); return false;">戻る</button>';
    } else {
        // セッション変数に代入
        $_SESSION['name'] = $name;
        $_SESSION['ruby'] = $ruby;
        $_SESSION['mail'] = $mail;
        $_SESSION['content'] = $content;

        // 確認用画面の表示
    ?>

        <form method="post" action="send.php">
            <table>
                <tr>
                    <th>お名前</th>
                    <td><?php echo h($name); ?></td>
                </tr>
                <tr>
                    <th>ふりがな</th>
                    <td><?php echo h($ruby); ?></td>
                </tr>
                <tr>
                    <th>メールアドレス</th>
                    <td><?php echo h($mail); ?></td>
                </tr>
                <tr>
                    <th>内容</th>
                    <td><?php echo nl2br(h($content)); ?></td>
                </tr>
            </table>
            <input type="hidden" name="token" value="<?php echo h($token); ?>">
            <button>送信</button>
        </form>

<?php
    }
}
?>
</body>
</html>
```

```php
<?php
// 他のサイトでインラインフレーム表示を禁止する（クリックジャッキング対策）
header('X-FRAME-OPTIONS: SAMEORIGIN');

// セッション開始
session_start();

// mb_send_mail のエンコーディング
mb_language('ja');

// 内部文字エンコーディングを設定
mb_internal_encoding('UTF-8');
?>
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>送信画面</title>
</head>
<body>

<h1>お問い合わせ（送信画面）</h1>

<?php

// セッション変数がなければ、空文字を代入
if(!isset($_SESSION['token'])) {
    $_SESSION['token'] = '';
}

// POST['token']の値をtoken変数に代入
$token = filter_input(INPUT_POST, 'token', FILTER_DEFAULT, FILTER_FLAG_STRIP_LOW);

// 各セッション変数を各変数に代入
$name = isset($_SESSION['name']) && is_string($_SESSION['name']) ? $_SESSION['name'] : '';
$ruby = isset($_SESSION['ruby']) && is_string($_SESSION['ruby']) ? $_SESSION['ruby'] : '';
$mail = isset($_SESSION['mail']) && is_string($_SESSION['mail']) ? $_SESSION['mail'] : '';
$content = isset($_SESSION['content']) && is_string($_SESSION['content']) ? $_SESSION['content'] : '';

// トークンの値が一致しない場合は、エラー文を表示し、一致する場合は送信する
if($token !== $_SESSION['token']) {

    echo '<p>送信後に再度アクセスされたか、お問い合わせの手順に誤りがあります。<br>お手数ですが、最初の画面からご入力ください。<p>';

} else {

    /*  運営側へ送信するメールの設定  */

    // 送信先のメールアドレス
    $to      = 'xxxxxx@xxxxx.xxxx';
    // 件名
    $subject = '【お問い合わせからの送信】○○○○○○○○○○';
    // 本文
    $message = "◆お名前\n$name\n\n◆フリガナ\n$ruby\n\n◆メールアドレス\n$mail\n\n◆内容\n$content";
    // オプション
    $option = '-f'. $to;


    /*  問い合わせされた方へ自動返信するメールの設定  */

    // 件名
    $auto_subject = '【お問い合わせ】○○○○○○○○○○';
    // 送信元のメールアドレス
    $auto_from    = 'From:' . $to;
    // 本文
    $auto_message = "
※このメールは自動返信によるものです。

$name 様

このたびは、お問合せいただき、誠にありがとうございました。

お送りいただきました内容を確認の上、担当者より折り返しご連絡させていただきます。
    ";

    /* セーフモードがONの場合は、mb_send_mailの第5引数が使えないため、処理を分岐して送信 */
    if(ini_get('safe_mode')) {

        /*  運営側と自動返信のメールの送信が完了したら、送信完了の文章を表示する  */
        if(mb_send_mail($to, $subject, $message, "From:$mail") && mb_send_mail($mail, $auto_subject, $auto_message, $auto_from)) {
            echo '<p>このたびは、お問合せいただき、誠にありがとうございました。<br>お送りいただきました内容を確認の上、担当者より折り返しご連絡させていただきます。</p>';
        } else {
            echo '<p>大変申し訳ございませんが、メールの送信に失敗しました。<br>お手数ですが最初からやり直してください。</p>';
        }

    } else {

        /*  運営側と自動返信のメールの送信が完了したら、送信完了の文章を表示する  */
        if(mb_send_mail($to, $subject, $message, "From:$mail", $option) && mb_send_mail($mail, $auto_subject, $auto_message, $auto_from, $option)) {
            echo '<p>このたびは、お問合せいただき、誠にありがとうございました。<br>お送りいただきました内容を確認の上、担当者より折り返しご連絡させていただきます。</p>';
        } else {
            echo '<p>大変申し訳ございませんが、メールの送信に失敗しました。<br>お手数ですが最初からやり直してください。</p>';
        }

    }

}

// セッションの破棄
$_SESSION = array();
session_destroy();

?>
</body>
</html>
```

## **2017.04.11 追記**

徳丸氏による、脆弱性の解説です。

- [teratailに投稿されたメールフォームにCSRF脆弱性が残存した理由 | 徳丸浩の日記](http://blog.tokumaru.org/2017/04/teratailcsrf.html)

ありがとうございます((_ _ (´ω｀ )ﾍﾟｺ

【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうか。

### 前回（先週）PHP MySQL HTML を使ってブログ風のものを作っています。の続きです。
マニュアルを見ながらやっていますが、理解が中々難しくまた、躓いているので質問させていただきます。

質問の答えから教えていただいた
[[PHP]ファイルアップロードサンプル（PHP → DB → HTML）
](https://qiita.com/ShibuyaKosuke/items/dbe45cbf43bd819bf6cc)
をもとに考えながら行っていましたが、画像をDBに保存できることもあったのに、急にできなくなったり
指摘を受けたコメントを表示させる部分でforループの中でSQLを実行するのはNGということなので、JOINを使って繋いでみましたが、
表示の部分でDBから引っ張ってきて表示をするのに配列を組むべきなんだろうということはなんとなくわかったのですが、まだうまく書けずです。

画像も同じように記事に紐付けでをSQL文で、繋げて表示をするということをするべきということはなんとなくわかりましたが、コメントを表示させるのができないので、わかっていません。

### **知りたいこと**
~~・なぜ画像がDBに保存できなきなくなるのか。~~
- DBの紐付けた部分をどのように表示をすれば良いのか。コードも含め。
- 1つの記事に複数のコメント、1つの画像の付け方


初心者で勉強不足なのはわかっており、今は今までのコピペ文を読み解くようなことをしています。
何卒ご質問をお答えいただけると幸いです。


```php
<記事投稿PHP>
<?php

//ファイルのアップロード部分
    function file_upload()
    {
    // POSTではないとき何もしない
    if (filter_input(INPUT_SERVER, 'REQUEST_METHOD') !== 'POST') {
        return;
    }


    // アップロードファイル
    $upfile = $_FILES['upfile'];

    if (!$upfile['error'] > 0) {
        throw new Exception('ファイルアップロードに失敗しました。');
    }else{

    

    $tmp_name = $upfile['tmp_name']; 
    //$tmp_name = $_FILES['upfile']['tmp_name'];

    // ファイルタイプチェック
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $mimetype = finfo_file($finfo, $tmp_name);

    // 許可するMIMETYPE
    $allowed_types = [
        'jpg' => 'image/jpeg'
        , 'png' => 'image/png'
        , 'gif' => 'image/gif'
    ];
    if (!in_array($mimetype, $allowed_types)) {
        throw new Exception('許可されていないファイルタイプです。');
    }

    // ファイル名（ハッシュ値でファイル名を決定するため、同一ファイルは同盟で上書きされる）
    $filename = sha1_file($tmp_name);

    // 拡張子
    $ext = array_search($mimetype, $allowed_types);


    //画像の新しい名前　テキストに入力する部分
     $new_name = $_FILES['upfile']['name'];

    // 保存作ファイルパス　 
     $destination = sprintf('/%s/%s'
        , "Users/・・・/Blog/upfiles"
        , $new_name 
    );
    

    // アップロードディレクトリに移動
    if (!move_uploaded_file($tmp_name, $destination)) {
        throw new Exception('ファイルの保存に失敗しました。');
}

    // Exif 情報の削除
    $imagick = new  Imagick($destination);
    $imagick->stripimage();
    $imagick->writeimage($destination);


    // データベースに登録
    $sql = 'INSERT INTO `images` (`id`, `path`) VALUES (NULL, :path) ';
    $arr = [];
    $arr[':path'] = $destination;
    $lastInsertId = insert($sql, $arr);
    
    // 成功時にページを移動する
    header(sprintf('Location: User_TopPage.php', $lastInsertId));
    
    }


    // ファイルアップロード
    file_upload();
}
} catch (Exception $e) {
    $error = $e->getMessage();
}




//タイトルと本文部分
if(isset($_POST['submit'])){
    echo '';

      $title = $_POST['title'];
      $content = $_POST['content'];

    if (!$title) $error .= 'タイトルがありません。<br>';
    if (mb_strlen($title) > 80) $error .= 'タイトルが長すぎます。<br>';
    if (!$content) $error .= '本文がありません。<br>';
        
        if (!$error) {
      $pdo = new PDO("mysql:dbname=blog", "root","...");
      $st = $pdo->query("INSERT INTO post(title,content) VALUES('$title','$content')");

        
      header('Location: User_TopPage.php');
      exit();
        }
  }
?>


<!DOCTYPE html>
<html lang="ja">
    <head>
        <meta charset="utf-8">
        <title>記事投稿</title>
        <link rel="stylesheet" href="blog.css">
    </head>
<body>
    <form method="post" action=""enctype="multipart/form-data">
　       <div class="posting"> 
            <h2>記事投稿</h2>
            <p>題名</p>
            <p><input name="title" type="text" size="40"></p>
            <p>本文</p>
            <p><textarea name="content" rows="8" cols="40"></textarea></p>
            <p><label for="upfile">画像ファイル</label>
            <input type="file" name="upfile" id="upfile" /></p>
            <input name="submit" type="submit" value="投稿">
    </form>
            <p><input type="button" onclick="window.history.back('http://localhost/Blog/User_TopPage.php');" value="戻る"></p>
            <p><?php echo $error ?></p>
        </div>
</body>
</html>
```

```PHP
<User_TopPage>

<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>TEST Blog</title>
<link rel="stylesheet" type="text/css" href="blog.css">
</head>
<body>
	<a href="User_TopPage.php"><label class="toptest"><h1>TEST Blog</h1></label></a>
<a href="t_post.php"><label class="contentTop"><h4>記事作成</h4></label></a>
<a href="Logout.php"><label class="Logout"><h5>ログアウト</h5></label></a>

</body>
</html>

<?php
  $pdo = new PDO("mysql:dbname=blog", "root","．．．",[PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION]);
  

  //tableの全部(*)を記事番号の大きい順、すなわち新しい記事から順番に並び替えられる
  //fetchAllメソッドは、全てのレコードを配列として返します。$posts[0]に最も新しい記事、$posts[1]に次の記事…と順番に入ります
  $stmt = $pdo->prepare("SELECT * FROM post ORDER BY no DESC");
  $stmt->execute();
  $posts = $stmt->fetchAll();


$sql = 
"CREATE VIEW
  blogview
  (  
    no,
    title,
    content,
    time,
    path,
    name,
    comment  
     
  )
AS
  SELECT
    post.no,
    post.title,
    post.content,
    post.time,
    images.path,
    comment.name,
    comment.comment
  FROM
    post AS post
    LEFT JOIN
    comment AS comment
    ON
    post.no = comment.post_no
    LEFT JOIN
    images AS images
    ON
    post.time = images.time"
    ;



  $blogview['comments'] = $stmt->fetchAll();
  $stmt->execute();

$sql = 'SELECT `no`, `path` FROM `blogview`ORDER BY no DESC';
$result = $pdo->query($sql);


 //for ループの中でSQLを実行するのはNGです。JOINを使ってテーブルを連結し、SQLの発行回数を一回で住むようにしよう　(質問部分)
  // for ($i = 0; $i < count($posts); $i++) {
  // $st = $pdo->query("SELECT * FROM comment WHERE post_no={$posts[$i]['no']} ORDER BY no DESC"); 
  // $posts[$i]['comments'] = $st->fetchAll();
  // }


  require 't_index.php';
```


```PHP
<表示部分>

<?php 
$pdo = new PDO("mysql:dbname=blog", "root","…",[PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION]);
 ?>

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>TEST Blog</title>
<link rel="stylesheet" href="blog.css">
</head>
<body>
<?php foreach ($posts as $post) { ?>
  <div class="post">
    <h2><?php echo $post['title'] ?></h2>  
    <p><?php echo nl2br($post['content']) ?></p>
    

 <?php foreach ($result as $row) { ?>
      <div class="iamges">
      <?php echo '<img src="'.$row['path'];?>
      </div>
    <?php } ?>


    <?php foreach ($blogviews['comments'] as $blogview) { ?>
      <div class="comment">
        <h3><?php echo $blogview['name'] ?></h3>
        <p><?php echo nl2br($blogview['comment']) ?></p>
        
      </div>
    <?php } ?>

    <p class="commment_link">
      投稿日：<?php echo $post['time'] ?>　
      <a href="comment.php?no=<?php echo $post['no'] ?>">コメント</a>
    </p>
  </div>
<?php } ?>
</body>

</html>
```

### 変更点

imagesのテーブル構造です。
![](f5d0a1e1bbb3a4cdbb6b60011a3d898e.png)

- なぜ画像がDBに保存できなきなくなるのか。　はもう一度書き直したところ、Permissionエラーが出たので、ファイルの権限を変えたらDB内に保存できるようになりました。

###変更点2
CREATE　viewで作成したものです。
これを使ってコメントと画像を上手くtitle,conetnt を使って表示させようとしているところです。
![](66b11231070066acf736c466463f9637.png)
---
User_TopPageの部分に
```PHP
$blogview['comments'] = $stmt->fetchAll();
　$stmt->execute();

$sql = 'SELECT `no`, `path` FROM `blogview`ORDER BY no DESC';
$result = $pdo->query($sql);

```

表示部分のところにimgタグを入れました。
```PHP
 <?php foreach ($result as $row) { ?>
      <div class="iamges">
      <?php echo '<img src="'.$row['path'];?>
      </div>
    <?php } ?>
```

この2つを追加したところ
![](dd1e883d367f94ce7033a6cf59a985e6.png)
このような地獄絵図になりました。

---
```
- path部分は(pathについて理解はあまりできていません)
    ```php
 //画像の新しい名前　テキストに入力する部分
     $new_name = $_FILES['upfile']['name'];

    // 保存作ファイルパス　 
     $destination = sprintf('/%s/%s'
        , "Users/・・・/Blog/upfiles"
        , $new_name 
    );
```

続き：PHP、MySQL、HTMLを使って、画像、テキストを同時にDB保存とトップページで表示できるブログ風のようなものを作りたい。

今日からLaravelを使い始めました。宜しくお願いします。
さっそくユーザのログインプログラムを作ったのですが、認証成功後、ユーザのハンドルネーム(半角英数のみ)をURLにいれた下記のようなページに遷移させます。

ユーザ名「kuma」の場合
http://www.hoge.co.jp/kuma

このページではユーザ「kuma」のプロフィール詳細を表示します。
しかしこれをルーティングしようとすると

```lang-＜ここに言語を入力＞
Route::get('www.hoge.co.jp/{user_name}', function($user_name) {
    ;
}
```

になるかと思うのですが、ここからどうしたらよいかわからないのです。
ここから何とかしてコントローラに$user_nameを渡したいのですが、どうしたらよいのでしょうか？

[Laravel] URLにユーザのハンドルネームを使ってルーティングするには？

「ログインする際の重複アドレスがないかどうか」

を昨日からずっとやってるんですが、解決しないです。


**ある値がデータベースに登録済かどうかをチェックするには、データ（アドレスのカラム）の行数
をカウントするSQL文を使用する**らしいんですが、、、

知りたいのは行数のカウントじゃなくて、登録されているアドレスそのものなのにどういうことなんだ？ってなって頭がぐるぐる回ってます...



「行数のカウントを取得するということは・・・・・」

「つまり・・・・・」

「したがって、・・・・・・」


その場だけの記述を覚えても理解しないと応用できないので、分かりやすく解説頂けると助かります。

sql文はPDOではなくsqliを使っています。
参考書の記述と解説がほとんどsqliでPDOではない為です。


宜しくお願いいたします。



≪追記≫

思った以上に回答してくださる方がいらっしゃいますので、質問を具体的にする為、サンプルのソースを追記します。

冒頭で、「ログインする際の重複アドレスがないかどうか」と記載しておりますが、誤りです。

「新規登録する際の重複アドレスがないかどうか」です。

宜しくお願いします。

```
// 重複アカウントのチェック
	if (empty($error)) {
		$sql = sprintf('SELECT COUNT(*) AS cnt FROM members WHERE email="%s"',
			mysqli_real_escape_string($db, $_POST['email'])
		);
		$record = mysqli_query($db, $sql) or die(mysqli_error($db));
		$table = mysqli_fetch_assoc($record);
		if ($table['cnt'] > 0) {
			$error['email'] = 'duplicate';
		}
	}


<input type="text" name="email" size="35" maxlength="255" value="<?php echo htmlspecialchars($_POST['email'], ENT_QUOTES, 'UTF-8'); ?>" />
			<?php if ($error['email'] == 'blank'): ?>
			<p class="error">* メールアドレスを入力してください</p>
			<?php endif; ?>
			<?php if ($error['email'] == 'duplicate'): ?>
			<p class="error">* 指定されたメールアドレスはすでに登録されています</p>
			<?php endif; ?>

```

ある値がデータベースに登録済かどうかをチェックする

私はずっとデザイナーとして働いてきたのですがフロントエンドエンジニアになるべく現在JavaScriptをメインに学習しております。
マシンはずっとWindowsを愛用してきているのですが、最近Macへ移行するべきか悩んでいます。

gulp、grunt、webpack、Babel、Haml、Cordovaなどの動作環境をWindowsに入れようと頑張るのですが、エラーの連続で入りません。これらの技術の代替となるIDEとかがWindowsにもあるのかもしれませんが、これらをやっておかないと取り残されてしまう感も否めません。

ネットで検索すると出てくるのはほとんどMacの情報ですし環境構築はWindowsよりも簡単そうです。

みなさん、あるいはみなさんの周りのフロントエンドエンジニア、会社では開発にはMac使っているでしょうか？

フロントエンドエンジニアの方へ(MacかWindowsか)

とある会員登録サイトを制作しています。

新規登録時の話なのですが
・アドレス
・パスワード
この２つだけ入力させて入力したメールアドレス宛に

「仮登録完了。
24時間以内に下記のURLをクリックすることで本登録が完了します。」

などといったメールがくると思います。

ちょっと仕組みが分からないのですが質問が３点ほどあります。

Q1.アクセスしたのが登録をしてから２４時間以内であるか２４時間超えているのか
この判定はどうやって行うのでしょうか？
それが分かればあとの処理はできるのですが、それが分からず...


Q2.また仮登録の段階ではDBへアドとパスは登録されていないのでしょうか？


Q3.仮登録でもサイトは使えますが、（マイページなどだけ）
メールに届いたURLをクリックしていない場合、
ブラウザ上部に
「メール内に記載されているURLをクリックして本登録を完了させてください」
と表示されますが、それは何を判定にして表示させているのでしょうか？

仮登録でもマイページで会員情報の編集などはできますが、
サービス自体は本登録までしていないと使えないものをよく見かけます。

例えば、ランサーズなら提案するをクリックすると、
本登録を完了させてください。
と表示がでて進めません。

これも本登録がされているかどうかで判定していると思うんですが、
本登録されているかどうかは何で判定しているのでしょうか？

WEBサイトでの仮登録と本登録の流れと仕組みについて

今セキュリティーについて勉強しています。
ハッキングの基本的な方法と対策は分かってきました、しかし実際プロの方がどのような方法でどこまでチェックしているのか知りたくて質問させていただきました。

SQLインジェクション
OSコマンドインジェクション
nullバイト攻撃
ディレクトリトラバーサル
セッションハイジャック、セッションの固定化
XSS
CSRF
HTTPヘッダインジェクション
メール第三者中継
バファオーバーフロー

例えばこの↑のチェックをしておけば十分なのかどうなのか。

また極端な話facebookやtwitterと自分で作った小さなサイトでのセキュリティーは違うと思うのでここでは、「顧客数１万人規模のECサイトなら、これとこれとこれのチェックしとけば良い（その方法も）」という記述が欲しいです。 
（もし余裕があればfacebookやtwitterなどの世界的規模のサイトはここまでチェックしてないとやばいことになるよ、という記述もお願いしたいです）

よろしくお願いします。