PHP スーパーグローバル変数-$_POST

今回は、システム開発では必要不可欠なスーパーグローバル変数について解説したいと思います。

この記事の著者 ->S.E; です。

普段は、システム開発に必要なヒアリング、システムの要件定義、設計からプログラマとしてWebサイトやWebアプリケーションの開発、WordPressでのブログの執筆やサーバー運用・管理を行っています。

このページは「未経験の為のプログラミング講座ゼロから始めるPHPプログラミング〜初級から実践編までを網羅〜」としてPHPの基本的な部分を【初級編】【中級編】【上級編】に分けて解説しています。最終的には簡単なフォームやシステム開発をフルスクラッチで行うことを目的としています。また、参考になる書籍なども紹介しています。

スーパーグローバル変数とは

スーパーグローバル変数とは、ユーザーが定義する必要がなく、あらかじめ用意された変数のことを指します。

スーパーグローバル変数の特徴として、「global命令」を利用することなく関数内、関数外どのスコープからでもアクセス可能な変数です。
スコープに関しては「変数のスコープ（参照できる有効範囲）」を参照してください。

PHP 変数のスコープ（参照できる有効範囲）〜未経験の為のPHPプログラミング講座〜

前回、前々回と関数についての記事を書きました。今回は、関数にまつわる「スコープ（変数の参照できる有効範囲）」の解説を行います。スコープ（参照できる有効範囲）とは？スコープとは変数の参照できる有効範囲のことです。スコープは2種類に分類できます。スクリプト全体から参照可能なグローバルスコープ関数の中でのみ参照可能なローカルスコープ<?php$x = 'グローバル';function scopeFunction(){ $x .= 'ローカル'; return $x;}echo $x.'<br>';echo scopeFunction();?>一見、関数...

スーパーグローバル変数の種類

スーパーグローバル変数は主に下記の5種類があります。
※厳密にはこれ以外にもありますがWebサイトやWebアプリケーションを開発時主に利用する変数のみ記載しました。

変数名	内容
$_POST	<form></form>内の値をPOST形式で送信されたデータ
$_GET	<form></form>内の値をGET形式で送信、またはリンク記載されたクエリ情報（文字列）
$_FILES	<form></form>に設置された<input type=”file”>から送信された情報
$_SERVER	リクエストヘッダー
$_COOKIE	クッキーを経由して送信された情報
$_SESSION	セッションを経由して送信された情報

スーパーグローバル変数 $_POST

フォームからPOST形式で送信される情報を取得するコードを確認して見ます。

以下のフォームがPOST形式でデータを送信するHTMLです。

<!DOCTYPE html><html lang="ja"><head><meta charset="utf-8"><title>ポスト</title></head><body><form action="./" method="post"><input type="text" name="data01" value="自由入力"><label><input type="radio" name="data02" value="ラジオ01"> ラジオ01</label><label><input type="radio" name="data02" value="ラジオ02"> ラジオ02</label><label><input type="radio" name="data02" value="ラジオ03"> ラジオ03</label><label><input type="checkbox" name="data03[]" value="チェック01"> チェック01</label><label><input type="checkbox" name="data03[]" value="チェック02"> チェック02</label><label><input type="checkbox" name="data03[]" value="チェック03"> チェック03</label><input type="submit" value="送信"></form ></body></html>

<!DOCTYPE html>

<head>

</head>

<body>

</form >

</body>

</html>

注意点としては<input type=”checkbox”>のname属性の値が「data03[]」と記述している部分です。
チェックボックスはラジオボタンとは違い複数の選択が可能です。その為送信するデータは配列にする必要があります。下記のようにnameの値を個別に指定しても同様の動作はしますが、データの受け渡しの記述が煩雑になります。

<label><input type="checkbox" name="data03-1" value="チェック01"> チェック01</label><label><input type="checkbox" name="data03-2" value="チェック02"> チェック02</label><label><input type="checkbox" name="data03-3" value="チェック03"> チェック03</label>

PHPでPOSTデータを受け取る

フォームからポスト形式でデータが送信され、PHPでそれを受け取る場合、name属性の値が $_POST[‘****‘]の「****」に入ります。

例）<input type=”text” name=”data01“> の場合は $_POST[‘data01‘] でデータを受け取ることができます。
例）<input type=”checkbox”>のname属性の値「data03[]」は受け取り時に配列となっている為「[]」は不要となり、$_POST[‘data03‘]でデータを受け取ることができます。

<?php// POSTされたデータを受け取るif( $_SERVER['REQUEST_METHOD'] == 'POST' ){// type="text"からのデータ$data01 = $_POST['data01'];// type="radio"からのデータ$data02 = $_POST['data02'];// type="checkbox"からのデータ$data03 = $_POST['data03'];echo $data01;echo $data02;// $data03は配列のため echo ではなく print_r を使用print_r( $data03 );}?><!DOCTYPE html><html lang="ja"><head><meta charset="utf-8"><title>ポスト</title></head><body><form action="./" method="post"><input type="text" name="data01" value="自由入力"><label><input type="radio" name="data02" value="ラジオ01"> ラジオ01</label><label><input type="radio" name="data02" value="ラジオ02"> ラジオ02</label><label><input type="radio" name="data02" value="ラジオ03"> ラジオ03</label><label><input type="checkbox" name="data03[]" value="チェック01"> チェック01</label><label><input type="checkbox" name="data03[]" value="チェック02"> チェック02</label><label><input type="checkbox" name="data03[]" value="チェック03"> チェック03</label><input type="submit" value="送信"></form ></body></html>

<?php

// POSTされたデータを受け取る

if( $_SERVER['REQUEST_METHOD'] == 'POST' ){

// type="text"からのデータ

$data01 = $_POST['data01'];

// type="radio"からのデータ

$data02 = $_POST['data02'];

// type="checkbox"からのデータ

$data03 = $_POST['data03'];

echo $data01;

echo $data02;

// $data03は配列のため echo ではなく print_r を使用

print_r( $data03 );

}

?><!DOCTYPE html>

<head>

</head>

<body>

</form >

</body>

</html>

上記のフォームからPOST形式でデータを送信し表示した結果の例が以下となります。

自由入力ラジオ02array(0 => 'チェック01',1 => 'チェック03')

自由入力

ラジオ02

array(

0 => 'チェック01'

,1 => 'チェック03'

)

では、チェックボックスのnameの値を個別に与えた場合のPHPはどのようになるのでしょうか？

<label><input type="checkbox" name="data03-1" value="チェック01"> チェック01</label><label><input type="checkbox" name="data03-2" value="チェック02"> チェック02</label><label><input type="checkbox" name="data03-3" value="チェック03"> チェック03</label>

記述するコードが無駄に多くなります。

<?php// POSTされたデータを受け取るif( $_SERVER['REQUEST_METHOD'] == 'POST' ){// type="text"からのデータ$data01 = $_POST['data01'];// type="radio"からのデータ$data02 = $_POST['data02'];// type="checkbox"からのデータ$data03 = array();if( $_POST['data03-1'] )$data03[] = $_POST['data03-1'];if( $_POST['data03-2'] )$data03[] = $_POST['data03-2'];if( $_POST['data03-3'] )$data03[] = $_POST['data03-3'];echo $data01;echo $data02;// $data03は配列のため echo ではなく print_r を使用print_r( $data03 );}?><!DOCTYPE html><html lang="ja"><head><meta charset="utf-8"><title>ポスト</title></head><body><form action="./" method="post"><input type="text" name="data01" value="自由入力"><label><input type="radio" name="data02" value="ラジオ01"> ラジオ01</label><label><input type="radio" name="data02" value="ラジオ02"> ラジオ02</label><label><input type="radio" name="data02" value="ラジオ03"> ラジオ03</label><label><input type="checkbox" name="data03-1" value="チェック01"> チェック01</label><label><input type="checkbox" name="data03-2" value="チェック02"> チェック02</label><label><input type="checkbox" name="data03-3" value="チェック03"> チェック03</label><input type="submit" value="送信"></form ></body></html>

<?php

// POSTされたデータを受け取る

if( $_SERVER['REQUEST_METHOD'] == 'POST' ){

// type="text"からのデータ

$data01 = $_POST['data01'];

// type="radio"からのデータ

$data02 = $_POST['data02'];

// type="checkbox"からのデータ

$data03 = array();

if( $_POST['data03-1'] )

$data03[] = $_POST['data03-1'];

if( $_POST['data03-2'] )

$data03[] = $_POST['data03-2'];

if( $_POST['data03-3'] )

$data03[] = $_POST['data03-3'];

echo $data01;

echo $data02;

// $data03は配列のため echo ではなく print_r を使用

print_r( $data03 );

}

?><!DOCTYPE html>

<head>

</head>

<body>

</form >

</body>

</html>

フォームでデータを送信する際の注意点

フォームからデータを送信する際は、不正な文字や文字列を受け付けなくする必要があります。
詳しくは「PHP セキュリティーフォームから送信したデータをエスケープする」を参照してください。

PHP セキュリティーフォームから送信したデータをエスケープする

お問い合わせフォームや会員登録フォームなど、エンドユーザーに公開されているページは攻撃の対象となります。フォームでの主な攻撃としてはXSS（クロスサイトスクリプティング）です。この攻撃に対してPHP側ではHTMLエスケープの処理を行う必要があります。XSS（クロスサイトスクリプティング）とは？XSS（クロスサイトスクリプティング）とは悪意のあるコードを埋め込まれたフォームを経由し、他サイト（XSSの脆弱性があるサイト）へ不正な値を送信し、クッキー情報を盗まれ悪用されたりするなど大きな被害を生んでしまいます。XSS...

$_POSTは必ず習得

$_POSTはWebのシステム開発において、利用しないことはほぼないと思います。
メールフォームやアンケートシステム、管理画面などでの情報の登録・更新・削除など全てこの「$_POST」を利用します。

独習PHP第3版 [ 山田祥寛 ]

created by Rinker

PHP7の基本構文から、クラス、DB連携、セキュリティ対策まで、しっかり習得! PHPプログラミングの標準教科書『独習PHP』が、最新のPHP7に対応。PHPでWebページ/アプリケーションを開発する際に必要な基礎的な知識、PHPの基本構文から、クラス、データベース連携、セキュリティまで、詳細かつ丁寧に解説します。

〜短期集中講座〜土日でわかる PHPプログラミング教室環境づくりからWebアプリが動くまでの2日間コース【電子書籍】[ 吉谷愛 ]

created by Rinker

時間がなくたって、プログラミングは学べます。学習を躊躇していた人たちに、既存の入門書で挫折した人たちに、「これならできる！」の最短カリキュラムを、土日の14時間で提供。まったくのプログラミング初心者が簡単なWebデータベースアプリを構築できるまでの成長コースを、手取り足取り、導きます。

スーパーグローバル変数とは

スーパーグローバル変数の種類

スーパーグローバル変数 $_POST

PHPでPOSTデータを受け取る

フォームでデータを送信する際の注意点

$_POSTは必ず習得

コメントする