PHPとSQLiteで簡易BBSの作成

2014/09/12 2015/02/26

PHPとSQLiteの練習で簡易掲示板を作ったのでメモ。

■テーブル構造

CREATE TABLE 'bbs' ( 'id' INTEGER PRIMARY KEY, 'msg' TEXT , 'ymd' DATETIME );

1	CREATE TABLE 'bbs' ( 'id' INTEGER PRIMARY KEY, 'msg' TEXT , 'ymd' DATETIME );

■ソース

<?php

//DB接続
$db = new SQLite3('./db/bbs');


//書き込み時
if( $_POST['mode'] == 'insert' && $_POST['msg'] ){
	$msg = $db->escapeString(strip_tags($_POST['msg'])); //エスケープ&HTMLタグ除去
	$query = '
		INSERT INTO bbs 
			(msg, ymd) 
		VALUES 
			("' . $msg . '", datetime("now", "localtime"))
	';
	$result = $db->query($query);

	if( $result ){
		header('Location:' . $_SERVER['PHP_SELF']);
	}else{
		echo 'insert error!';
		exit();
	}
}


//削除時
if( $_GET['mode'] == 'delete' && $_GET['id'] ){
	$id = $db->escapeString($_GET['id']); //エスケープ
	$query = 'DELETE FROM bbs WHERE id = ' . $id;
	$result = $db->query($query);

	if( $result ){
		header('Location:' . $_SERVER['PHP_SELF']);
	}else{
		echo 'delete error!';
		exit();
	}
}


//編集用のデータ取得
if( $_GET['mode'] == 'update' && $_GET['id'] ){
	$id = $db->escapeString($_GET['id']); //エスケープ
	$query = 'SELECT * FROM bbs WHERE id = ' . $id;
	$result = $db->query($query);

	if( $result ){
		while ($row = $result->fetchArray()) {
			$updateData['id'] = $row['id'];
			$updateData['msg'] = $row['msg'];
		}
	}else{
		echo 'select error!';
		exit();
	}
}


//編集
if( $_POST['mode'] == 'update2' && $_POST['id'] && $_POST['msg']){
	$msg = $db->escapeString(strip_tags($_POST['msg'])); //エスケープ
	$id = $db->escapeString(strip_tags($_POST['id'])); //エスケープ

	$query = '
		UPDATE bbs 
		SET msg = "' . $msg . '"
		WHERE id = ' . $id
	;
	$result = $db->query($query);

	if( $result ){
		header('Location:' . $_SERVER['PHP_SELF']);
	}else{
		echo 'update error!';
		exit();
	}
}


//読み込み
$bbsTable = '';
$bbsTable .= '<table border="1"><tr><th>番号</th><th>メッセージ</th><th>書き込み日時</th><th>編集</th><th>削除</th></tr>';

$query = '
	SELECT * 
	FROM bbs 
	ORDER BY id DESC 
	LIMIT 10
';
$result = $db->query($query);

if( !$result ){
	echo 'sql error!';
	exit();
}

while ($row = $result->fetchArray()) {
	$bbsTable .= '
		<tr>
			<td>' . $row['id'] . '</td>
			<td>' . htmlspecialchars($row['msg']) . '</td>
			<td>' . $row['ymd'] . '</td>
			<td><input type="button" onclick="return bbsUpdate('. $row['id'] .')" value="編集" class="btn"></td>
			<td><input type="button" onclick="return bbsDelete('. $row['id'] .')" value="削除" class="btn btn-danger"></td>
		</tr>
	';
}

$bbsTable .= '</table>';
$db->close();
?>
<html>
<head>
<title>PHP&sqliteで掲示板テスト</title>
<link href="//netdna.bootstrapcdn.com/twitter-bootstrap/2.3.2/css/bootstrap-combined.min.css" rel="stylesheet">
<script>
function bbsDelete( id ){
	if( confirm('削除してよろしいですか') ){
		location.href = '<?=$_SERVER["PHP_SELF"]?>?mode=delete&id=' + id;
	} else {
		return false;
	}
}
function bbsUpdate( id ){
	location.href = '<?=$_SERVER["PHP_SELF"]?>?mode=update&id=' + id;
}
</script>

</head>
<body>
	<form action="<?=$_SERVER["PHP_SELF"]?>" method="post">
		<textarea name="msg" rows="5" cols="60"><? if( $_GET['mode'] == 'update' ){?><?=$updateData['msg']?><?}?></textarea><br>
		<input type="hidden" name="mode" value="<?=( $_GET['mode'] == 'update' ) ? 'update2' : 'insert';?>">
		<? if( $_GET['mode'] == 'update' ){?><input type="hidden" name="id" value="<?=$updateData['id']?>"><?}?>
		<input type="submit" value="書き込み">
	</form></hr>
	<?=$bbsTable?>
</body>
</html>

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

<?php

//DB接続

$db = new SQLite3('./db/bbs');

//書き込み時

if( $_POST['mode'] == 'insert' && $_POST['msg'] ){

$msg = $db->escapeString(strip_tags($_POST['msg'])); //エスケープ&HTMLタグ除去

$query = '

INSERT INTO bbs

(msg, ymd)

VALUES

("' . $msg . '", datetime("now", "localtime"))

$result = $db->query($query);

if( $result ){

header('Location:' . $_SERVER['PHP_SELF']);

}else{

echo 'insert error!';

exit();

}

//削除時

if( $_GET['mode'] == 'delete' && $_GET['id'] ){

$id = $db->escapeString($_GET['id']); //エスケープ

$query = 'DELETE FROM bbs WHERE id = ' . $id;

$result = $db->query($query);

if( $result ){

header('Location:' . $_SERVER['PHP_SELF']);

}else{

echo 'delete error!';

exit();

}

//編集用のデータ取得

if( $_GET['mode'] == 'update' && $_GET['id'] ){

$id = $db->escapeString($_GET['id']); //エスケープ

$query = 'SELECT * FROM bbs WHERE id = ' . $id;

$result = $db->query($query);

if( $result ){

while ($row = $result->fetchArray()) {

$updateData['id'] = $row['id'];

$updateData['msg'] = $row['msg'];

}

}else{

echo 'select error!';

exit();

}

//編集

if( $_POST['mode'] == 'update2' && $_POST['id'] && $_POST['msg']){

$msg = $db->escapeString(strip_tags($_POST['msg'])); //エスケープ

$id = $db->escapeString(strip_tags($_POST['id'])); //エスケープ

$query = '

UPDATE bbs

SET msg = "' . $msg . '"

WHERE id = ' . $id

;

$result = $db->query($query);

if( $result ){

header('Location:' . $_SERVER['PHP_SELF']);

}else{

echo 'update error!';

exit();

}

//読み込み

$bbsTable = '';

$bbsTable .= '<table border="1"><tr><th>番号</th><th>メッセージ</th><th>書き込み日時</th><th>編集</th><th>削除</th></tr>';

$query = '

SELECT *

FROM bbs

ORDER BY id DESC

LIMIT 10

$result = $db->query($query);

if( !$result ){

echo 'sql error!';

exit();

}

while ($row = $result->fetchArray()) {

$bbsTable .= '

<tr>

<td>' . htmlspecialchars($row['msg']) . '</td>

</tr>

}

$bbsTable .= '</table>';

$db->close();

<html>

<head>

<title>PHP&sqliteで掲示板テスト</title>

function bbsDelete( id ){

if( confirm('削除してよろしいですか') ){

location.href = '<?=$_SERVER["PHP_SELF"]?>?mode=delete&id=' + id;

} else {

return false;

}

function bbsUpdate( id ){

location.href = '<?=$_SERVER["PHP_SELF"]?>?mode=update&id=' + id;

}

</script>

</head>

<body>

<form action="<?=$_SERVER["PHP_SELF"]?>" method="post">

<? if( $_GET['mode'] == 'update' ){?><input type="hidden" name="id" value="<?=$updateData['id']?>"><?}?>

</form></hr>

<?=$bbsTable?>

</body>

</html>

■その他

読み書きとかに関してはMySQLとあまり変わらないので問題ないけど、パスワードとかが無いので、DBファイルの扱いは注意しないといけなさそう。

あと複数の書き込みのタイミングが一致すると書き込みエラーになってしまう。読み込みはOK。

よってBBSを作るのには向いてないということにはなってしまいそうですね。

- PHP, SQLite

: PHPでtry～catch文

PHPでもあるってのを知らなかったのでメモ。 ■参考サイト http://www ...

: PHPのカレンダー関数

カレンダー関数で使えるかもしれないものをメモ。 ■cal_days_in_mon ...

: SQLiteでINSERTできないエラーが発生

SQLiteでINSERT文を発行するも「Warning: SQLite3::q ...

: $_SERVER['PHP_SELF']に脆弱性あり

formのaction属性とかページングのリンクとかで、 <form ac ...

: PHPで多次元連想配列のキーを指定してソート

やりたかった事は、・多次元配列があってcodeというキーでソートしたいという ...

: エラー管理

<? /*エラー管理*/ //画面上にエラー表示させるかどうか。0⇒非表示 ...

: PHPのheader関数で気になった点

結論としてページの移転の場合はexitかページ自体を消した方がよさ下。 &nb ...

: phpMyAdminより高速で軽量なAdminerが凄い

MySQLをGUIで管理できるphpMyAdmin。特に不満はないんだけど、もっ ...

: PHPにて自動でファイルを呼び出す(auto_prepend_file)

設定ファイルとかをinclude('config.php')みたいに、いちいち ...

: PHPで日時比較時の注意

PHPで日時を比較する際にミスがあったのでメモ。基本形は下記。 $limit_ ...

PREV: PHP5.5からSQLite3を使用する際のよく使う構文
NEXT: Cronと同じく指定期間に指定URLへアクセスしてくれるサイト

PHPとSQLiteで簡易BBSの作成

関連記事