PHP - $_REQUEST: 基礎ガイド

こんにちは、未来のPHP魔法使いたち！今日は、PHPの$_REQUESTの魔法の世界に飛び込みます。プログラミングが初めてであっても心配しないでください。この旅のあなたの親切なガイドとして、私はここにいます。このチュートリアルの終わりまでに、あなたはプロのようにリクエストを処理できるようになるでしょう！

PHP - $_REQUEST

$_REQUESTとは？

本題に入る前に、$_REQUESTについて理解しましょう。あなたがレストランのウェイターだと仮定しましょう。顧客（ユーザー）は、直接あなたに話す（GETメソッド）または紙に書いて渡す（POSTメソッド）など、さまざまな方法で注文（データを送信）できます。$_REQUESTは、そのすべての注文を記録するためのノートパッドのようなものです。

PHP用語では、$_REQUESTは$_GET、$_POST、$_COOKIEの内容を含むスーパーグローバル変数です。URLパラメータ、フォーム送信、またはクッキーを通じて送信されたデータにアクセスするための便利な方法です。

では、$_REQUESTがさまざまなメソッドでどのように動作するかを探ってみましょう！

$_REQUESTとGETメソッド

GETメソッドとは？

GETメソッドは、レストランの中で注文を叫ぶようなものです。誰にでも見えるため、非機密データに使用されることが多いです。ウェブの世界では、データをURLに追加します。

GETメソッドで$_REQUESTを使用する

簡単なユーザー名を求めるフォームがあるとします：

<form action="welcome.php" method="get">
名前: <input type="text" name="username">
<input type="submit">
</form>

ユーザーがこのフォームを送信すると、データはwelcome.phpに送信されます。$_REQUESTを使用して名前を取得する方法は以下の通りです：

<?php
$name = $_REQUEST['username'];
echo "ようこそ, " . $name . "!";
?>

説明

フォームが送信されると、入力された名前（例えば「ジョン」）がURLに追加されます：welcome.php?username=John
welcome.phpでは、$_REQUEST['username']が「ジョン」の値を取得します
この値を使用してユーザーに挨拶します

$_REQUESTを使用してGETメソッドを利用するのは、公共の場で会話するようなものです。URLにデータが見えるため、機密情報には使用しないでください！

$_REQUESTとPOSTメソッド

POSTメソッドとは？

GETメソッドが注文を叫ぶようなものであれば、POSTメソッドはそれを書いて静かにウェイターに渡すようなものです。より安全であり、大量のデータを処理できます。

POSTメソッドで$_REQUESTを使用する

前のフォームをPOSTメソッドを使用するように変更してみましょう：

<form action="welcome.php" method="post">
名前: <input type="text" name="username">
パスワード: <input type="password" name="password">
<input type="submit">
</form>

今度は、welcome.phpで$_REQUESTを使用してユーザー名とパスワードの両方を取得します：

<?php
$name = $_REQUEST['username'];
$password = $_REQUEST['password'];

echo "ようこそ, " . $name . "!";
echo "あなたのパスワードは: " . $password;
?>

説明

フォームが送信されると、データは「裏で」送信され、URLには見えません
$_REQUEST['username']と$_REQUEST['password']が送信された値を取得します
これらの値を必要に応じて使用します（ただし、実際のアプリケーションではパスワードをechoすることはありません！）

$_REQUESTの利点と落とし穴

$_REQUESTは、データがGET、POST、またはCOOKIEどれから来たものであっても気にしないため、非常に便利です。それはデータ取得の多目的なナイフのようなものです。しかし、この利便性には注意が必要です：

セキュリティリスク：$_REQUESTはソースを区別しないため、注意を払わないと潜在的に exploit される可能性があります。
名前の衝突：異なるメソッドに同じパラメータ名がある場合、$_REQUESTはどちらを使用するかを決定するための予め定義された順序を使用します。

ベストプラクティス

フォームデータを処理するためのメソッドとその利点と欠点を以下の表に示します：

メソッド	利点	欠点
$_GET	小規模データに簡単、URLにブックマーク可能	URLに表示される、データサイズに制限
$_POST	大規模データに対応、より安全	URLにブックマーク不可
$_REQUEST	便利、GETとPOSTの両方に対応	セキュリティリスク、名前の衝突の可能性

一般的なルールとして：

非機密データやURLにブックマーク可能な場合に$_GETを使用します
機密データや大量データの 경우$_POSTを使用します
使用されるメソッドが不明な場合に$_REQUESTを使用しますが、データを厳格に検証してください

結論

そして、ここまでに、私の若いPHPのパダワンたち！$_REQUESTの世界への第一歩を踏み出しました。力には責任が伴います。$_REQUESTは強力なツールですが、賢く使用してください。

あなたがPHPの旅を続ける中で、常にセキュリティを頭に入れてください。入力を検証し、消毒し、どのメソッドを使用してデータを取得するかに関係なく。そして最も重要なのは、練習を続けることです！コードを書くほど、これらの概念が自然になるでしょう。

ハッピーコーディング、そしてPHPがあなたと共にあります！

Credits: Image by storyset