PHPで複数のチェックボックスを処理する方法

2024年5月15日2024年8月19日

PHPを使ってフォームから複数のチェックボックスの選択を処理するのは一般的なタスクです。

本記事では、この処理をどのように実装するかについて詳しく解説します。

チェックボックスの基本構成

まず、HTMLフォームで複数のチェックボックスを作成します。

名前の属性に配列を使うことで、複数の値を一度に送信することが可能です。

例として、下記のようなフォームを作成します。

<form method="post" action="submit.php">
  <input type="checkbox" name="fruits[]" value="apple"> Apple <br>
  <input type="checkbox" name="fruits[]" value="banana"> Banana <br>
  <input type="checkbox" name="fruits[]" value="cherry"> Cherry <br>
  <input type="submit" value="Submit">
</form>

PHPでのチェックボックスの処理

次に、送信されたチェックボックスのデータをPHPで処理します。

以下のコードは、送信されたすべてのチェックボックスの値を受け取り、加工して表示します。

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // チェックされているかどうかを確認
    if(isset($_POST['fruits'])) {
        // チェックされた値を受け取る
        $fruits = $_POST['fruits'];
        // 各値を表示
        echo "あなたが選んだ果物: <br>";
        foreach($fruits as $fruit) {
            echo htmlspecialchars($fruit) . "<br>";
        }
    } else {
        echo "何も選択されていません。";
    }
}
?>

セキュリティについての注意事項

フォームデータを処理する際にはセキュリティについても考慮する必要があります。

ユーザーからの入力には信頼性がないため、必ず以下の対策を実施しましょう。

XSS（クロスサイトスクリプティング）攻撃を防ぐために、htmlspecialchars()関数を使用する。
SQLインジェクションを防ぐために、データベース操作にはプリペアドステートメントを使用する。

エラーハンドリング

ユーザーがチェックボックスを何も選択しなかった場合や、その他のエラーを処理するために、エラーハンドリングの実装も重要です。

例えば、先程のコードでは、何も選ばない場合のメッセージを出力しています。

応用例：データベースへの保存

さらに発展させて、チェックボックスの選択をデータベースに保存する方法も紹介します。

以下は、MySQLデータベースに接続し、選択された果物のデータを保存する例です。

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database";

// 接続を作成
$conn = new mysqli($servername, $username, $password, $dbname);

// 接続をチェック
if ($conn->connect_error) {
    die("接続失敗: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    if(isset($_POST['fruits'])) {
        // チェックされた値を受け取る
        $fruits = $_POST['fruits'];
        foreach($fruits as $fruit) {
            $stmt = $conn->prepare("INSERT INTO fruits (name) VALUES (?)");
            $stmt->bind_param("s", $fruit);
            $stmt->execute();
            $stmt->close();
        }
        echo "データベースに保存されました。";
    } else {
        echo "何も選択されていません。";
    }
}

$conn->close();
?>