背景

ユーザーからの入力を取得することは基本だと思うので、学んだついでに自分の忘備録として書いています。

フォームからの入力

入力フォームでユーザーが入れた値を、取得する。

メモの入力画面

<html lang="ja">
<head>
    <meta charset="UTF-8">
    <title>メモの入力</title>
</head>
<body>
    <form action="input_do.php" method='post'>
        <textarea name="memo" cols="50" rows="10" placeholder="メモを入力してください"></textarea>
        <br>
        <button type="submit">登録する</button>
    </form>
</body>

入力を登録する操作

<?php
    //MAMPを使用しlocalhostに、あらかじめ作ったmydbというデータベースに接続
    $db = new mysqli("localhost:8889", "root", "root", "mydb");


    $memo = $_POST["memo"];
?>

このように、入力された値をそのままスーパーグローバル変数の

$_POST["memo"];

で受け取ってしまうと、SQLインジェクションなどをされてしまう恐れがあるため、値をチェックするために filer_input()メソッドを使用します。ここでは、以下の通りに書きます。

filter_input(INPUT_POST, 'memo', FILTER_SANITIZE_SPECIAL_CHARS);

引数は今回３つあり、
第一引数：入力のタイプ（GETやPOST、COOKIE、SERVE、ENVがある）
第二引数：フィルタリングしたい変数の名前（ここでは 'memo' ）
第三引数：適用するフィルタのID（省略した場合、何もフィルタリングされないので注意）

戻り値は、成功した場合はフィルタリングした変数の値、フィルタリングに失敗した場合は false、あるいは変数 var_name が設定されていない場合に null を返します。

他の引数は以下のサイトを参照
PHP公式
また、以下のサイトを参考にさせていただきました。
php filter_input POST や GET などの変数をフィルタリングする

【PHP】filter_inputを使用したサニタイズ

背景

フォームからの入力