希望内容

自社商品の情報はデータで管理してる。
ホームページがで自社商品を紹介したい。
でもネットショップを作るほどでもない。
簡単でいいのでホームページ上で自社商品を紹介できないか？
上記希望をPHPを使って実現する方法。

PHPコード

index.php

<?php

//csvデータを一行ずつ読み込みhtmlとして書き出す。
//画像は、imagesフォルダに「商品ID + .jpg」で保存しているとする。 
//商品画像をクリックで、GETにてprev.phpにIDを渡す。

if (($handle = fopen("product.csv", "r")) !== FALSE) {
    while (($data = fgetcsv($handle, 1000, ",")) !== FALSE) {

echo <<<eof

<a href="prev.php?id={$data[0]}">
    <img src="images/{$data[0]}.jpg" />
</a>

eof;

    }
    fclose($handle);
}
?>

prev.php

<?php

//商品idをGETで取得し整数化する
$product_id = intval($_GET["id"]);

//csvデータを読み込み、idが一致したら商品を書き出し終了する
//csvにはid、商品タイトル、商品説明文の順番で入っているとする
if (($handle = fopen("product.csv", "r")) !== FALSE) {
    while (($data = fgetcsv($handle, 1000, ",")) !== FALSE) {
        
if($product_id == $data[0]){

echo <<<eof
■商品ID<br />
{$data[0]}<br /><br />

■商品タイトル<br />
{$data[1]}<br /><br />

■商品画像<br />
<img src="images/{$data[0]}.jpg"><br /><br />

■商品説明文<br />
{$data[3]}<br /><br />
eof;

break;

}
    }
    fclose($handle);
}

?>

データベースは使わずテキストファイルなので編集も簡単。
レンタルサーバーからのバックアップも簡単。

疑問点

１．エラーページは作っておいた方が良い？

２．$product_id = intval($_GET["id"]);
これだけで無害化できている？