PHP POSTでデータ登録について

質問

PHP初心者です。PHP簡単な管理システムを作っていますが、データベースにデータ登録がうまくできないので、教えてください。

データ登録が出来ますが、登録ページの中に　＜a href ="xxx.php">に追加して、リンクをクリックしたら、空データがそのまま登録されてしまった。

フォーム中のボタンを押さないとデータ登録ができない設定するのを作りたいですが、ソースコードのどこで修正したら、ページリンクしても自動的に空データ登録できないのか？

<form id="frmIpunt" name="frmIput" method="post" action="">
<table width="600" border="0" cellspacing="0" cellpadding="0">
<tr>
<th colspan="2">新規店舗登録</th>
</tr>
<tr>
<td>店舗名</td>
<td>
<span id="sprytextfield1">
<label for="shops_name"></label>
<input name="shops_name" type="text" id="shops_name" size="10">
<span class="textfieldRequiredMsg">未入力</span></span>
</td>
</tr>
<tr>
<td>住所</td>
<td><input name="shops_address" type="text" id="shops_address"></td>
</tr>
<tr>
<td>電話番号</td>
<td><input name="shops_tel" type="text" id="shops_tel"></td>
</tr>
</table>
<input type="submit" class="order-button" value="登録する">
</form>

回答No.3

shimix · ベストアンサー

>解決したいのは、ページ中別のURLにクリックしても、
>データが自動的に登録しないようにしたいです。

POSTデータを登録する部分を

if ($_POST) {
// ここで登録処理
}

のように括るだけでいいです。

が、そもそも（POSTされたときに）各々の内容をチェックしないで（全部が空文字列であっても）insertしているようではダメです。

お礼

if ($_POST['shops_name'] != ''&&$_POST['shops_address'] != ''&&$_POST['shops_tel'] != ''){

$sql = sprintf('INSERT INTO shops SET name="%s",address="%s",tel="%s"',

mysql_real_escape_string($_POST['shops_name']),
mysql_real_escape_string($_POST['shops_address']),
mysql_real_escape_string($_POST['shops_tel'])
);

mysql_query($sql) or die(mysql_error());
}
if文で空の条件が書けば、できました。ありがとうございます。すごく勉強になります。

回答No.4

t_ohta

aタグでupdate_shop.phpに飛ばしているのだから、そのページでPOSTデータが入っているのかチェックするべきです。
リンクをクリックして遷移した時はフォームデータは送られませんので当然の結果です。

また、各入力項目の値が正しいのかのチェックもupdate_shop.phpで行うべきでしょう。
そうしないとSQLインジェクションやクロスサイトスクリプティング等、セキュリティ上の問題が発生する可能性があります。
利用者が社内など限定されていて悪意のあるアクセスは発生しない条件でも、意図せずに変なデータを入力してしまって、結果としてデータが壊れたりする事もあり得ますので注意しましょう。

お礼

初めて、PHPで管理システムのWEBアプリケーションを作っていますので、答えは凄く参考になりました。

回答No.2

t_ohta

list.php と update_shop.php のどちらでデータベースに書き込みを行っていますか？
その書き込むプログラムはどのような内容ですか？

補足

説明が少ない、すみませんでした。

本来は、データ一覧表の隣に新規データ登録のフォームを設置して、
データ登録ができたら、隣の一覧表ですべてのデータが表示されている。

次に、一覧表の中に編集ボタンを追加して、ボタンが押したら、データ編集ページに移動し、データ編集ができたら、最初のページに戻す（一覧表と登録のページ）

考えたのは、insert_shop.php(一覧表とデータ登録)とupdate_shop.php(データ編集)があればシステムが動けると思います。

データ登録は問題なく、データ登録されました。

しかし登録フォーム何も触らずに、一覧表中のURLだけクリックしたら、空データが自動出来に登録されてしまいました。空データと言うのは、番号は主キー、自動番号が追加され、他のデータが何も無いです。

解決したいのは、ページ中別のURLにクリックしても、データが自動的に登録しないようにしたいです。

是非、教えて頂ければ幸いです。

回答No.1

t_ohta

formタグのactionが空ですが、これはフォームのあるページと同じページにデータを送信するということでしょうか？

お礼

回答内容は凄く参考できました。本当にありがとうございました。

補足

action="list.php" にURLを追加しましたが、結局違うURL <a href="update_shop.php">リスト</a> をクリックしたら、空データが登録されてしまった。