PHPでフォームを使ったデータ送信(POST/GET)

2024.02.14

PHPでHTMLのフォーム(form)から送信されたデータを処理する方法について書いています。

Web開発では、ユーザーが使用するブラウザとのやり取りの一環としてフォームが頻繁に使用されます。
PHPでは、主に$_GETと$_POSTのスーパーグローバル変数を使用して、フォームから送信されたデータを取得します。

この記事では、基本的なPHPフォーム処理に焦点を当て、$_GETおよび$_POSTの使用方法を解説します。

フォームの基本構造

HTMLでフォームを作成するには、<form>要素を使用します。
以下は、基本的なフォームの構造です。

<!DOCTYPE html>
<html lang="ja">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Sample Form</title>
</head>
<body>
    <form action="process.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username" required>

        <label for="password">Password:</label>
        <input type="password" id="password" name="password" required>

        <button type="submit">送信する</button>
    </form>
</body>
</html>

この例では、ユーザー名（username）とパスワード（password）の2つのフィールドを持つ簡単なフォームを作成しています。
<form>要素のaction属性には、フォームが送信されたときにデータを処理するPHPファイルのパス（process.php）を指定しています。

また、method属性にはデータの送信方法を指定しています。ここではpostメソッドを使用しています。

$_POSTを使用したデータの取得

postメソッドを指定すると、$_POST変数で値を受け取ることができます。
action属性で指定した、process.phpファイルに送信されます。

PHPスクリプト内で$_POSTを使用してフォームデータを取得するには、次のように行います。

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // $_POSTからデータを取得
    $username = $_POST["username"];
    $password = $_POST["password"];

    // ここでデータの処理を行う
    // 例: データベースへの挿入、認証などなど
}
?>

この例では、$_POSTを使用してusernameとpasswordの値を取得しています。
取得したデータは、データベースへの挿入や認証などの処理に使っていくことができます。

$_GETを使用したデータの取得

$_GETを使用してフォームデータを取得するには、フォームのmethod属性をgetに設定します。

<form action="process.php" method="get">
    <!-- フォームの中身 -->
</form>

そして、PHPスクリプト内で$_GETを使用してデータを取得します。

<?php
if ($_SERVER["REQUEST_METHOD"] == "GET") {
    // $_GETからデータを取得
    $username = $_GET["username"];
    $password = $_GET["password"];

    // ここでデータの処理を行う
    // 例: データベースへの挿入、認証など
}
?>

「送信する」ボタンを押すと、process.phpに対して、GETメソッドでデータが送信されます。

$_GETを使用すると、データがURLに含まれるため、ブラウザの履歴やブックマークとして保存されることに留意してください。
実際にブラウザで実行すると、urlに「?username=test&password=password」といった形で、送信したデータが表示されることが確認できます。

$_GETは画面遷移・検索結果の表示などで使用し、パスワードなどの機密性の高い情報は$_POSTを使用することが一般的です。

まとめ

この記事では、PHPでフォームデータを処理するための基本的な手順を解説しました。
$_GETと$_POSTを適切に使用することで、ユーザーからの入力データを取得できました。

フォームデータの処理においては、セキュリティ上の懸念にも留意し、適切なバリデーションやサニタイジングを実施するよう心がけましょう。

PHP
yasuaki

コメント