PHPで掲示板を作ろう!(データベース編) その６まとめ編

公開日： 2016/04/01 : 最終更新日：2016/08/09 MySQL, PHP, WEB全般, 講義プログラミングTips, 基本ルール, 掲示板作成, 独学者向け

今回はMySQLの第6回目の講義です。今回で終わりですので、ソースの説明と今までの解説の概略を書いておきます。

前回までの記事

PHPで掲示板を作ろう!(データベース編) その1 データベースとは

PHPで掲示板を作ろう!(データベース編) その2 MySQLログイン編

PHPで掲示板を作ろう!(データベース編) その3 データベース作成編

PHPで掲示板を作ろう!(データベース編) その4 SQL編

PHPで掲示板を作ろう!(データベース編) その５ PHP-MySQL連結編

ソース

<?php

$db_host = 'localhost';
$db_name = 'board_db';
$db_user = 'board_user';
$db_pass = 'board_pass';

// データベースへ接続する
$link = mysqli_connect( $db_host, $db_user, $db_pass, $db_name );
if ( $link !== false ) {

    $msg     = '';
    $err_msg = '';

    if ( isset( $_POST['send'] ) === true ) {

        $name     = $_POST['name']   ;
        $comment = $_POST['comment'];

        if ( $name !== '' && $comment !== '' ) {

            $query = " INSERT INTO board ( "
                   . "    name , "
                   . "    comment "
                   . " ) VALUES ( "
                   . "'" . mysqli_real_escape_string( $link, $name ) ."', "
                   . "'" . mysqli_real_escape_string( $link, $comment ) . "'"
                   ." ) ";

            $res   = mysqli_query( $link, $query );
            
            if ( $res !== false ) {
                $msg = '書き込みに成功しました';
            }else{
                $err_msg = '書き込みに失敗しました';
            }
        }else{
            $err_msg = '名前とコメントを記入してください';
        }
    }

    $query  = "SELECT id, name, comment FROM board";
    $res    = mysqli_query( $link,$query );
    $data = array();
    while( $row = mysqli_fetch_assoc( $res ) ) {
        array_push( $data, $row);
    }
    arsort( $data );

} else {
    echo "データベースの接続に失敗しました";
}

// データベースへの接続を閉じる
mysqli_close( $link );
?>

<html>
    <head>
        <meta http-equiv="content-type" content="text/html; charset=utf-8" />
    </head>
    <body>
        <form method="post" action="">
            名前<input type="text" name="name" value="" />
            コメント<textarea name="comment" rows="4" cols="20"></textarea>
           <input type="submit" name="send" value="書き込む" />
        </form>
        <!-- ここに、書き込まれたデータを表示する -->
<?php
    if ( $msg     !== '' ) echo '<p>' . $msg . '</p>';
    if ( $err_msg !== '' ) echo '<p style="color:#f00;">' . $err_msg . '</p>';
    foreach( $data as $key => $val ){
        echo $val['name'] . ' ' . $val['comment'] . '<br>';
    }
?>
    </body>
</html>

<?php

$db_host = 'localhost';

$db_name = 'board_db';

$db_user = 'board_user';

$db_pass = 'board_pass';

// データベースへ接続する

$link = mysqli_connect( $db_host, $db_user, $db_pass, $db_name );

if ( $link !== false ) {

$msg = '';

$err_msg = '';

if ( isset( $_POST['send'] ) === true ) {

$name = $_POST['name'] ;

$comment = $_POST['comment'];

if ( $name !== '' && $comment !== '' ) {

$query = " INSERT INTO board ( "

. " name , "

. " comment "

. " ) VALUES ( "

. "'" . mysqli_real_escape_string( $link, $name ) ."', "

. "'" . mysqli_real_escape_string( $link, $comment ) . "'"

." ) ";

$res = mysqli_query( $link, $query );

if ( $res !== false ) {

$msg = '書き込みに成功しました';

}else{

$err_msg = '書き込みに失敗しました';

}

}else{

$err_msg = '名前とコメントを記入してください';

}

$query = "SELECT id, name, comment FROM board";

$res = mysqli_query( $link,$query );

$data = array();

while( $row = mysqli_fetch_assoc( $res ) ) {

array_push( $data, $row);

}

arsort( $data );

} else {

echo "データベースの接続に失敗しました";

}

// データベースへの接続を閉じる

mysqli_close( $link );

<html>

<head>

</head>

<body>

名前<input type="text" name="name" value="" />

コメント<textarea name="comment" rows="4" cols="20"></textarea>

</form>

<?php

if ( $msg !== '' ) echo '<p>' . $msg . '</p>';

if ( $err_msg !== '' ) echo '<p style="color:#f00;">' . $err_msg . '</p>';

foreach( $data as $key => $val ){

echo $val['name'] . ' ' . $val['comment'] . '<br>';

}

</body>

</html>

今回はちょっと詳細な説明をしたいと思います。

解説

PHPとデータベースの接続

ソース

$db_host = 'localhost';
$db_name = 'board_db';
$db_user = 'board_user';
$db_pass = 'board_pass';

// データベースへ接続する
$link = mysqli_connect( $db_host, $db_user, $db_pass, $db_name );
if ( $link !== false ) {
//MySQLがつながった時の処理
} else {
    echo "データベースの接続に失敗しました。"
}

$db_host = 'localhost';

$db_name = 'board_db';

$db_user = 'board_user';

$db_pass = 'board_pass';

// データベースへ接続する

$link = mysqli_connect( $db_host, $db_user, $db_pass, $db_name );

if ( $link !== false ) {

//MySQLがつながった時の処理

} else {

echo "データベースの接続に失敗しました。"

}

解説

今回、データが入っているのがテキストファイルではなく、データベースになりますので、まずデータベースとつながなくてはいけません。

それがこの処理になります。

コマンドプロンプトからMySQLにつなぐときはまずユーザー名とパスワードを入力し、データベースを選択しました。

これは何をしているかというとコマンドプロンプトでやってきたことと同じことをPHPにやらせることになります。

MySQLにちゃんと接続できた場合、$linkの中にはMySQLの接続情報みたいなものが入っています。(知りたい方はvar_dumpで中身を見てみましょう。現段階では完全に理解しようとすると頭がフリーズすると思いますので、とりあえず接続情報全般と覚えておくとよいかと思います。)

そして接続できなかった場合falseが帰ってきます。

だから下記のようにfalseでなかったら、というような書き方になります。

if ( $link !== false ) {

1	if ( $link !== false ) {

この処理はfalse以外の時は正常に接続できている、とみなしてOKなのです。(trueでないことに注意しましょう。)

ちなみに接続できない場合は「データベースの接続に失敗しました。」といったメッセージを表示することになります。

エラーチェック

ソース

if ( isset( $_POST['send'] ) === true ) {

    $name     = $_POST['name']   ;
    $comment = $_POST['comment'];

    if ( $name !== '' && $comment !== '' ) {
        //入力があった時の処理 
    }else{
        $err_msg = '名前とコメントを記入してください';
    }
}

if ( isset( $_POST['send'] ) === true ) {

$name = $_POST['name'] ;

$comment = $_POST['comment'];

if ( $name !== '' && $comment !== '' ) {

//入力があった時の処理

}else{

$err_msg = '名前とコメントを記入してください';

}

解説

投稿データがあるかどうかと未入力がないかをチェックしています。この部分はお問い合わせフォームや既存の掲示板などで何回か扱ったテーマですので復習になります。

わからない方は下記のエントリーがわかりやすいかと思います。

お問い合わせフォームを作ろう！　その4(PHP)

SQLをPHPにどう渡すか

ソース

$query = " INSERT INTO board ( "
       . "    name , "
       . "    comment "
       . " ) VALUES ( "
       . "'" . mysqli_real_escape_string( $link, $name ) ."', "
       . "'" . mysqli_real_escape_string( $link, $comment ) . "'"
       ." ) ";

$res   = mysqli_query( $link, $query );
            
if ( $res !== false ) {
    $msg = '書き込みに成功しました';
}else{
    $err_msg = '書き込みに失敗しました';
}

$query = " INSERT INTO board ( "

. " name , "

. " comment "

. " ) VALUES ( "

. "'" . mysqli_real_escape_string( $link, $name ) ."', "

. "'" . mysqli_real_escape_string( $link, $comment ) . "'"

." ) ";

$res = mysqli_query( $link, $query );

if ( $res !== false ) {

$msg = '書き込みに成功しました';

}else{

$err_msg = '書き込みに失敗しました';

}

解説

この部分と次のSELECT文の受け取りが今回の山場かと思われます。投稿があったときはINSERT文を発行します。

PHPからMySQLに接続を行う場合は、

まずSQLを作る
Mysql_queryでMySQLにSQL文を渡す。

といった手順を踏むことになります。

SQLを作る部分ですが、普通にSQLを書くと

INSERT INTO ( name, comment ) VALUES ( ‘$name’ , ‘$comment’ )になります。

横１行で書いてももちろんプログラム自体は動きますが、このように行ごとにわけてかいたほうが

単純に構造が見やすい
あとで修正があったときにラク

などのメリットがあります。

SQLインジェクション対策

また下記のソースですが、これはSQLインジェクション対策といわれるものです。

 mysqli_real_escape_string( $link, $comment )

1	mysqli_real_escape_string( $link, $comment )

セキュリティ対策の一環です。

Webの場合、不特定多数が訪れますので、悪意のある入力を考慮する必要があります。悪意のあるデータを加工もせずにそのままMySQLにつなぐとデータを破壊されたり、見てはいけないデータを見られる可能性があります。そういった悪意のある入力を無効化する処理がこの部分になります。

ここで作ったSQLをmysqli_queryという関数の中につなぐと、書かれたSQLが実行されます。成功不成功によってメッセージを変更します。

SELECT文の受け取り方

ソース

$query  = "SELECT id, name, comment FROM board";
$res    = mysqli_query( $link,$query );
$data = array();
while( $row = mysqli_fetch_assoc( $res ) ) {
    array_push( $data, $row);
}
arsort( $data );

$query = "SELECT id, name, comment FROM board";

$res = mysqli_query( $link,$query );

$data = array();

while( $row = mysqli_fetch_assoc( $res ) ) {

array_push( $data, $row);

}

arsort( $data );

解説

INSERT文の後はSELECT文です。基本的にはINSERTと一緒でSELECT文を作成し、mysqli_queryでMySQLに問いかけます。

INSERTとの違いですが、$resからデータを取り出す作業です。INSERTの場合、「データの更新」になりますので、その結果はデータ入力成功か不成功しかありません。

SELECTの場合は「データの取得」になりますので、結果としてデータが帰ってきます。

とはいっても$resに直接データが入っているわけではなく、データの場所を示した情報が含まれています。これを手掛かりに、実際にデータを取り出す作業が下記の部分になります。

while( $row = mysqli_fetch_assoc( $res ) ) {
    array_push( $data, $row);
}

while( $row = mysqli_fetch_assoc( $res ) ) {

array_push( $data, $row);

}

この処理は下記のリンクのテキストファイルから実際にデータを取り出す作業と構造が全く同じです。

PHPで掲示板を作ろう! 掲示板の作成方法その４(ファイル読み込みとHTML表示)

しおりの位置」を変えていき、データを取得していくわけです。

最後は取得したデータをHTMLに表示しますが、この部分も以前学習した部分なのでわからない方は下記リンクで勉強してみてください。

繰り返しを学ぼう　(for,foreach)

まとめ

６回にわけてMySQLで作る掲示板をやってきました。授業だと演習もかねて１日～2日ぐらいかけてこれをやりますね。

ちょっと学習したことを簡単にまとめてみます。

MySQLへの接続

データベースの作成・テーブル作成

データベースの作成

CREATE DATABASE board_db DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

1	CREATE DATABASE board_db DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

データベースの選択

use board_db;

1	use board_db;

ユーザーの作成

GRANT ALL PRIVILEGES ON board_db.* TO board_user@localhost IDENTIFIED BY 'board_pass' WITH GRANT OPTION;

1	GRANT ALL PRIVILEGES ON board_db.* TO board_user@localhost IDENTIFIED BY 'board_pass' WITH GRANT OPTION;

テーブルの作成

create table board(
    id int not null auto_increment primary key,
    name varchar(20),
    comment text
)

create table board(

id int not null auto_increment primary key,

name varchar(20),

comment text

)

基本的なSQLの構文

データを検索する

select カラム名　from テーブル名　where 条件文;

1	select カラム名　from テーブル名　where 条件文;

データを入力する

insert into テーブル名 (カラム名1, カラム名2, ...)　values  ( '値1', '値2', ...);

1	insert into テーブル名 (カラム名1, カラム名2, ...)　values ( '値1', '値2', ...);

データを更新する

update テーブル名 set カラム名　= '変更したい値' where 条件文;

1	update テーブル名 set カラム名　= '変更したい値' where 条件文;

データを削除する

delete from テーブル名　where 条件文;

1	delete from テーブル名　where 条件文;

PHPとMySQLの接続

PHPとデータベースの接続

$link = mysqli_connect( $db_host, $db_user, $db_pass, $db_name );
if ( $link !== false ) {
・・・・・
}

$link = mysqli_connect( $db_host, $db_user, $db_pass, $db_name );

if ( $link !== false ) {

・・・・・

}

SQLの投げ方

$query = 具体的なSQL
$res   = mysqli_query( $link, $query );

1 2	$query = 具体的なSQL $res = mysqli_query( $link, $query );

基本的にはこのような内容ですね。

見た目のアプリは非常にしょぼいのですが、これに現代のWebアプリの基本が詰まっていますので、初学者の方は何も見ずにこれが作れるまで何度も練習してみましょう。

何も見ずにできるようになったら次にいろいろとカスタマイズしてみるとよいと思います。

告知 10/06にセミナーを開催します。

2018/10/06にIT業界への就職希望者を対象としたプログラミングセミナーを開催させていただきます。

主にプログラミングがほとんど初めて(あるいはそれに近いレベル)の方を対象に3時間でプログラミングの学び方とIT業界に就職するために大切になる要素についてお話しし、プログラミングの講義をさせていただきます。

就職が前提となりますので、大変申し訳ありませんが、年齢制限をさせていただきます・・・・

内容に関してはブログの総まとめ的な内容になりますので良く読んでいる方にとっては新しい発見はないかもしれませんが・・・(汗)

未経験だけどIT業界に就職したいという方、プログラミングが独学では難しいという方がいればぜひご参加ください。

合わせて弊社(ドリーム・シアター主催の無料PHPスクールのご案内をさせていただきます。)

以下がカリキュラムになります。

第1章プログラミングを身につけ、プログラマーとして就職するには

どのプログラミング言語がいいのか？
PHPがおすすめな理由
WEBプログラミングの学習法
就職するまでに必要なプログラミングスキル
就職するために必要な要素
弊社「無料PHPスクール」案内

第2章 PHPのコーディング作業(実際のプログラミングを体験していただきます)

XAMPPについての説明
エディタの使い方
プログラミングの基本ルール
変数の定義、条件分岐など
配列の基本操作

対象者: 18～32歳までのIT/Web業界就職希望者
プログラミング自体、未経験者(それに近いレベル)の方が対象になります。
場所: 東京都豊島区南池袋2-40-24(シントミプラザ東池袋ビル3F)
時間: 2018/10/06 9:30〜12:00
持ち物: ノートPC
金額: 1,000円
*同日の13:00〜14:30に行われる無料PHPスクール説明会に参加される方には説明会参加時にご返金させていただきます。

申し込まれる方は下記リンクからお申し込みいただければと思います。
セミナーお申し込みページ

Comment

テルテル坊主より:

2017年5月10日 11:03 AM

こんにちは塾長様。テルテルです。
先日はコメント返信いただき有難うございました。

この関連記事のその１～その６までなんとか来ることが出来ました。

Xamppでテストしながら、このページの上段に記載されているソースを使い、$db_host等を書き換え、稼働サーバーに載せてみました。

表示はされたのですが、いざ入力すると”書き込みに失敗しました”エラーとなります（泣）

お暇な時にでも何かアドバイスいただけたら助かります。

返信
- matsumoto より:
  
  2017年5月10日 3:44 PM
  
  テルテル坊主様
  
  引き続きコメントありがとうございます。
  メールにてご連絡させていただきました。
  ご連絡お待ちしております。
  
  返信
toasa より:

2018年2月3日 7:14 PM

こんにちは。

私もテルテル坊主様と同じ箇所で止まっており、

”書き込みに失敗しました”と表示されます。

よろしければお答えください。

返信
- matsumoto より:
  
  2018年2月7日 11:55 PM
  
  toasaさま
  
  書き込みありがとうございます。
  と言いますか、返信が遅くなりすいません。
  もしよろしければソースを送っていただければ添削していただいてもよいですよ。
  回答はおそらく週末になるかと思いますが・・・
  
  もしよろしければmatsumoto@dt30.netにソースを添付して送っていただければと思います。
  
  返信
HTMLやPHPで掲示板を作る方法 | peeks-blog より:

2019年8月3日 11:02 AM

[…] […]

返信

Message コメントをキャンセル

PREV: ドキドキ本番リリース時に大切な心構え
NEXT: 作業が遅くてイライラしている方必見!作業スピードを改善するネタ・ツールなど

PHPで掲示板を作ろう!(データベース編) その６ まとめ編

前回までの記事

ソース

解説

PHPとデータベースの接続

ソース

解説

エラーチェック

ソース

解説

SQLをPHPにどう渡すか

ソース

解説

SQLインジェクション対策

SELECT文の受け取り方

ソース

解説

まとめ

MySQLへの接続

データベースの作成・テーブル作成

基本的なSQLの構文

PHPとMySQLの接続

告知 10/06にセミナーを開催します。

第1章 プログラミングを身につけ、プログラマーとして就職するには

第2章 PHPのコーディング作業(実際のプログラミングを体験していただきます)

関連記事

Comment

Message コメントをキャンセル

NEW ENTRY

検索

Feedly

人気の記事

Twitter

最近の投稿

最近のコメント

アーカイブ

カテゴリー

タグ

メタ情報

PHPで掲示板を作ろう!(データベース編) その６まとめ編

第1章プログラミングを身につけ、プログラマーとして就職するには