PHPとMySQLを使った掲示板の作り方を初心者向けにコード付き解説7【削除画面】

PHPとMySQLを使っていちから掲示板を作ってみる講座、7回目になりました。

今回は投稿画面に削除機能を追加します。

ただ、だれでも投稿を消せたらトラブルになりますよね。そこで、投稿者本人のみが削除できるようにします。

【完成後イメージ】

「どんな掲示板ができるのかな。」と思ったら、下記の紹介動画をクリックしてくださいね。

↓↓↓

なお記事では掲示板に必要なコードはご紹介しますが、デザイン部分は省略しています。

デザイン部分も含めた形で、GitHubにコード公開しています。全体のコードを見たい時に、参考にしてください。

GitHubを見てみる

いいなと思ったら、GitHub右上のStarボタン、クリックしてもらえると、嬉しいです。

前回までの内容
PHPで投稿画面にログアウトと削除機能をつける
テスト
さいごに

前回までの内容

掲示板作成の7ステップの目次と概要はこちらをご覧ください。

PHPで投稿画面にログアウトと削除機能をつける

では削除機能を加えていきます。

まずは前回作成したC:\xampp\htdocs\forum\post.phpに、下記の★追加：削除★の下にあるコードを追加します。

【C:\xampp\htdocs\forum\post.php】

<?php
session_start();
require('dbconnect.php');

// ★ポイント1★
if (isset($_SESSION['id']) && ($_SESSION['time'] + 3600 > time())) {
    $_SESSION['time'] = time();

    $members=$db->prepare('SELECT * FROM members WHERE id=?');
    $members->execute(array($_SESSION['id']));
    $member=$members->fetch();
} else {
    header('Location: login.php');
    exit();
}
// ★ポイント2★
if (!empty($_POST)) {
    if (isset($_POST['token']) && $_POST['token'] === $_SESSION['token']) {
        $post=$db->prepare('INSERT INTO posts SET created_by=?, post=?, created=NOW()');
        $post->execute(array($member['id'] , $_POST['post']));
        header('Location: post.php');
        exit();
    } else {
        header('Location: login.php');
        exit();
    }
}

// ★ポイント3★
$posts=$db->query('SELECT m.name, p.* FROM members m  JOIN posts p ON m.id=p.created_by ORDER BY p.created DESC');


$TOKEN_LENGTH = 16;
$tokenByte = openssl_random_pseudo_bytes($TOKEN_LENGTH);
$token = bin2hex($tokenByte);
$_SESSION['token'] = $token;

?>

<!DOCTYPE html>
<html lang="ja">

<body>
<!-- ★ログアウト★ -->
<header>
<div class="head">
<h1>週末プラン投稿画面</h1>
<span class="logout"><a href="login.php">ログアウト</a></span>

</div>
</header>

<form action='' method="post">
	<input type="hidden" name="token" value="<?=$token?>">
	<?php if (isset($error['login']) &&  ($error['login'] =='token')): ?>
		<p class="error">不正なアクセスです。</p>
	<?php endif; ?>
	<div class="edit">
		<p>
			<?php echo htmlspecialchars($member['name'], ENT_QUOTES); ?>さん、ようこそ
		</p>
		<textarea name="post" cols='50' rows='10'><?php echo htmlspecialchars($post??"", ENT_QUOTES); ?></textarea>
	</div>

	<input type="submit" value="投稿する" class="button02">
</form>

<?php foreach($posts as $post): ?>
<div class="post">
	<?php echo htmlspecialchars($post['post'], ENT_QUOTES); ?> | 
	<span class="name">
		<?php echo htmlspecialchars($post['name'], ENT_QUOTES); ?> | 
		<?php echo htmlspecialchars($post['created'], ENT_QUOTES); ?> | 

		<!-- ★追加：削除★ -->
		<?php if($_SESSION['id'] == $post['created_by']): ?>
		[<a href="delete.php?id=<?php echo htmlspecialchars($post['id'], ENT_QUOTES); ?>">削除</a>]
		<?php endif; ?>
		
	</span>
</div>
<?php endforeach; ?>
</body>
</html>

<?php

session_start();

require('dbconnect.php');

// ★ポイント1★

if (isset($_SESSION['id']) && ($_SESSION['time'] + 3600 > time())) {

$_SESSION['time'] = time();

$members=$db->prepare('SELECT * FROM members WHERE id=?');

$members->execute(array($_SESSION['id']));

$member=$members->fetch();

} else {

header('Location: login.php');

exit();

}

// ★ポイント2★

if (!empty($_POST)) {

if (isset($_POST['token']) && $_POST['token'] === $_SESSION['token']) {

$post=$db->prepare('INSERT INTO posts SET created_by=?, post=?, created=NOW()');

$post->execute(array($member['id'] , $_POST['post']));

header('Location: post.php');

exit();

} else {

header('Location: login.php');

exit();

}

// ★ポイント3★

$posts=$db->query('SELECT m.name, p.* FROM members m JOIN posts p ON m.id=p.created_by ORDER BY p.created DESC');

$TOKEN_LENGTH = 16;

$tokenByte = openssl_random_pseudo_bytes($TOKEN_LENGTH);

$token = bin2hex($tokenByte);

$_SESSION['token'] = $token;

<!DOCTYPE html>

<body>

<h1>週末プラン投稿画面</h1>

<span class="logout"><a href="login.php">ログアウト</a></span>

</div>

</header>

<?php if (isset($error['login']) && ($error['login'] =='token')): ?>

<p class="error">不正なアクセスです。</p>

<?php endif; ?>

<p>

<?php echo htmlspecialchars($member['name'], ENT_QUOTES); ?>さん、ようこそ

</p>

</div>

</form>

<?php foreach($posts as $post): ?>

<?php echo htmlspecialchars($post['post'], ENT_QUOTES); ?> |

<?php echo htmlspecialchars($post['name'], ENT_QUOTES); ?> |

<?php echo htmlspecialchars($post['created'], ENT_QUOTES); ?> |

<?php if($_SESSION['id'] == $post['created_by']): ?>

[<a href="delete.php?id=<?php echo htmlspecialchars($post['id'], ENT_QUOTES); ?>">削除</a>]

<?php endif; ?>

</span>

</div>

<?php endforeach; ?>

</body>

</html>

追加したコードによって、セッションIDが、投稿者のIDと同じであれば、削除が表示されます。

実際に【削除】を押すと、delete.php に処理が受け渡されます。

では次に、このdelete.phpを作成していきましょう。

C:\xampp\htdocs\forumの中に、delete.phpファイルを作り、下記のようにコードを入れます。

【C:\xampp\htdocs\forum\delete.php】

<?php 
session_start();
require('dbconnect.php'); 
if (isset($_SESSION['id'])) {
	$id = $_REQUEST['id'];
	$posts = $db->prepare('SELECT * FROM posts WHERE id=?');
	$posts -> execute(array($id)); 
	$post = $posts->fetch();
	if ($post['created_by'] == $_SESSION['id']) {
		$del = $db->prepare('DELETE FROM posts WHERE id=?');
		$del->execute(array($id));
	}
}
header('Location: post.php');
exit();
?>