PHPでカートを使ってメールを送信したい

質問

お世話になります。
現在、PHPでカートを使ってメールの送信をしたく、下記サイトのサンプルを参考に作成しています。
http://www.atmarkit.co.jp/ait/articles/0703/09/news126_3.html

ですが、このサンプルで「名前」と「住所」を日本語で入力しても、日本語名が表示されません。
半角英数字だと表示されます。

出来れば文字のエンコードはUTF-8ではなく、EUC-JPで作成したいのですが、可能でしょうか？

※カートの前に別内容をセッションで受け渡しして、最終的にカートの注文内容と一緒にメール送信したいです。別内容は受け渡し出来ているので、後はカートの内容を日本語で送信出来れば良いです。

お手数ですが、ご教授お願いします。

回答No.2

shimix · ベストアンサー

default_charsetは何になっていますか？もしスクリプト（というかPOSTしてくるhtml）の文字セットと異なっていれば、htmlspecialcharsの第3引数で正しい文字セットを指定してください。htmlspecialcharsは文字セットが誤っていると空白を返しますので・・・

http://php.net/manual/ja/function.htmlspecialchars.php

当然ですが、html（フォーム）をEUC-JPで作るなら、phpスクリプトもEUC-JPにしてhtmlspecialcharsの第3引数でもeuc-jpを指定してください。

＃ただ今どきeuc-jpを使うメリットはありませんけどね。今のwebでは
＃utf-8一択です（utf-8前提のものがあまりに多い）。

補足

またまたありがとうございます。

「htmlspecialcharsの第3引数で正しい文字セットを指定してください。」というのを
下記を追加してみましたがEUC-JPでもutf-8に変えても結果は同じでした。

<?php

/**
* 特殊文字を HTML エンティティに変換する
*
* @param $string
* @return string
*/
function h($string) {
return htmlspecialchars($string, ENT_QUOTES, 'euc-jp');
}

?>

default_charsetの見方が不明でしたのですみません。

度々ですが、よろしくお願いします。

回答No.1

shimix

提示されたサイトの内容はあまりに古すぎます。

purchase.phpでescapeshellcmdなんか使っていますが、おそらくはこれが原因です。この関数は全部取っ払ってください。

13：$name = escapeshellcmd($_POST["name"]);
14：$name = htmlspecialchars($name);
15：$address = escapeshellcmd($_POST["address"]);
16：$address = htmlspecialchars($address);

　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓
$name = filter_input(INPUT_POST, 'name');
$address = filter_input(INPUT_POST, 'address');

（html用の）エスケープは表示するときに行います。

66：<td width=300><?php print $name ?></td>
　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓
<td width=300><?= htmlspecialchars($name, ENT_QUOTES); ?></td>

69：<td><?php print $address ?></td>
　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓
<td><?= htmlspecialchars($address, ENT_QUOTES); ?></td>

エスケープの基本は「必要なときに必要なエスケープを行う」ことです。オーダーファイルに書き出している内容をブラウザに表示する処理を追加するときには、そのときにhtmlspecialcharsしてください（エスケープしてから書き出す必要はない）。

メール送信を追加したければ、ファイルに書き出している内容をそのままメール本文にしてmb_send_mailで送信すればいいと思います（エスケープしてしまうと、このときに困りますよね）。

補足

アドバイスありがとうございます。

ですが、purchase.phpをご指示のとおり変更しましたが、真っ白になってしまい動作しません。

何かが不足しているのでしょうか？もしくは下記を変更しただけでは足りないのでしょうか？

よろしくお願いします。

13：$name = escapeshellcmd($_POST["name"]);
14：$name = htmlspecialchars($name);
15：$address = escapeshellcmd($_POST["address"]);
16：$address = htmlspecialchars($address);

　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓
$name = filter_input(INPUT_POST, 'name');
$address = filter_input(INPUT_POST, 'address');

66：<td width=300><?php print $name ?></td>
　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓
<td width=300><?= htmlspecialchars($name, ENT_QUOTES); ?></td>

69：<td><?php print $address ?></td>
　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓　↓
<td><?= htmlspecialchars($address, ENT_QUOTES); ?></td>