Posted by Kousukei
はじめに (対象読者・この記事でわかること)
この記事は、PHPを学び始めた開発者やWebアプリケーション開発者を対象にしています。特に、ユーザーのログイン状態に応じて表示内容を動的に変更したいという要件に直面している方に向けています。
この記事を読むことで、ログイン状態に応じたコンテンツ表示を実現するためのデータベース設計方法と、PHPでの具体的な実装方法が理解できます。また、セキュリティ対策に関するベストプラクティスも学ぶことができます。実際のプロジェクトで直面するであろう課題を想定した実装例を通じて、実践的な知識を身につけることができます。
前提知識
この記事を読み進める上で、以下の知識があるとスムーズです。
- PHPの基本的な知識
- データベース（MySQLなど）の基本的な操作
- HTML/CSSの基本的な知識
ログイン状態に応じたコンテンツ表示の必要性
Webサービスにおいて、ユーザーのログイン状態に応じて表示内容を変更する必要があるケースは多々あります。例えば、ログインユーザーには詳細な情報を表示し、未ログインユーザーには簡略化された情報を表示する、といった要件です。
このような要件を実現するためには、データベースの設計とPHPでの実装方法を適切に理解する必要があります。特に、ユーザーの認証状態をどのように管理し、データベースと連携させるかが重要なポイントとなります。
データベース設計と実装方法
データベースの設計
まず、ユーザーテーブルとコンテンツテーブルの設計について考えます。
ユーザーテーブルには、以下のカラムを設けます： - id: ユーザーID（主キー） - username: ユーザー名 - email: メールアドレス - password: パスワード（ハッシュ化して保存） - is_admin: 管理者フラグ（0: 一般ユーザー, 1: 管理者） - created_at: 作成日時 - updated_at: 更新日時
コンテンツテーブルには、以下のカラムを設けます： - id: コンテンツID（主キー） - title: タイトル - content: コンテンツ本文 - is_public: 公開フラグ（0: 非公開, 1: 公開） - user_id: 作成者ID（外部キー） - created_at: 作成日時 - updated_at: 更新日時
この設計では、is_publicカラムを利用してコンテンツの公開状態を管理します。ログインユーザーはis_public=1のコンテンツのみ閲覧可能とし、管理者ユーザーはis_public=0の非公開コンテンツも閲覧可能とします。
ログイン機能の実装
次に、ユーザーログイン機能を実装します。ログインフォームとログイン処理のPHPコードを以下に示します。
ログインフォーム（login_form.php）:
Html<!DOCTYPE html> <html lang="ja"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>ログイン</title> </head> <body> <h1>ログイン</h1> <form action="login.php" method="post"> <div> <label for="username">ユーザー名:</label> <input type="text" id="username" name="username" required> </div> <div> <label for="password">パスワード:</label> <input type="password" id="password" name="password" required> </div> <div> <button type="submit">ログイン</button> </div> </form> </body> </html>
ログイン処理（login.php）:
Php<?php session_start(); // データベース接続情報 $dbHost = 'localhost'; $dbUser = 'username'; $dbPass = 'password'; $dbName = 'database_name'; // データベース接続 $conn = new mysqli($dbHost, $dbUser, $dbPass, $dbName); if ($conn->connect_error) { die("接続失敗: " . $conn->connect_error); } // フォームから送信されたデータを取得 $username = $_POST['username']; $password = $_POST['password']; // パスワードをハッシュ化 $hashedPassword = password_hash($password, PASSWORD_DEFAULT); // ユーザー情報を取得 $sql = "SELECT id, username, is_admin FROM users WHERE username = ? AND password = ?"; $stmt = $conn->prepare($sql); $stmt->bind_param("ss", $username, $hashedPassword); $stmt->execute(); $result = $stmt->get_result(); if ($result->num_rows > 0) { // ログイン成功 $user = $result->fetch_assoc(); $_SESSION['user_id'] = $user['id']; $_SESSION['username'] = $user['username']; $_SESSION['is_admin'] = $user['is_admin']; header('Location: index.php'); } else { // ログイン失敗 echo "ユーザー名またはパスワードが正しくありません。"; } $stmt->close(); $conn->close(); ?>
コンテンツ表示機能の実装
次に、コンテンツを表示する機能を実装します。ログイン状態に応じて表示内容を変更するPHPコードを以下に示します。
コンテンツ一覧表示（index.php）:
Php<?php session_start(); // データベース接続情報 $dbHost = 'localhost'; $dbUser = 'username'; $dbPass = 'password'; $dbName = 'database_name'; // データベース接続 $conn = new mysqli($dbHost, $dbUser, $dbPass, $dbName); if ($conn->connect_error) { die("接続失敗: " . $conn->connect_error); } // ログイン状態のチェック $isLoggedIn = isset($_SESSION['user_id']); $isAdmin = isset($_SESSION['is_admin']) && $_SESSION['is_admin'] == 1; // コンテンツを取得 $sql = "SELECT id, title, content, is_public, created_at FROM contents"; if (!$isAdmin) { // 管理者でない場合は公開コンテンツのみ取得 $sql .= " WHERE is_public = 1"; } $sql .= " ORDER BY created_at DESC"; $result = $conn->query($sql); // HTMLヘッダー ?> <!DOCTYPE html> <html lang="ja"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>コンテンツ一覧</title> </head> <body> <h1>コンテンツ一覧</h1> <?php if ($isLoggedIn): ?> <p>ようこそ、<?php echo htmlspecialchars($_SESSION['username']); ?>さん</p> <a href="logout.php">ログアウト</a> <?php else: ?> <p>ゲストとしてアクセス中</p> <a href="login_form.php">ログイン</a> <?php endif; ?> <hr> <h2>コンテンツ一覧</h2> <?php if ($result->num_rows > 0): ?> <ul> <?php while($row = $result->fetch_assoc()): ?> <li> <h3><?php echo htmlspecialchars($row['title']); ?></h3> <p><?php echo nl2br(htmlspecialchars($row['content'])); ?></p> <p>公開状態: <?php echo $row['is_public'] ? '公開' : '非公開'; ?></p> <p>作成日: <?php echo $row['created_at']; ?></p> </li> <?php endwhile; ?> </ul> <?php else: ?> <p>コンテンツがありません。</p> <?php endif; ?> <?php if ($isAdmin): ?> <hr> <a href="create_content.php">新規コンテンツ作成</a> <?php endif; ?> <?php $result->close(); $conn->close(); ?> </body> </html>
ハマった点やエラー解決
実装中に遭遇する問題や、エラーの解決方法について記載します。
-
セッションの有効期限について - 問題点: セッションが予期せず切れることがあった - 解決策: php.iniでセッションの有効期限を設定し、アプリケーション側でも定期的にセッションを更新するようにした
-
SQLインジェクション対策について - 問題点: ユーザー入力を直接SQLクエリに組み込んでいたため、SQLインジェクションの脆弱性が存在した - 解決策: プリペアドステートメントを使用して、ユーザー入力を安全に処理するように変更した
-
パスワードのハッシュ化について - 問題点: パスワードを平文で保存していたため、セキュリティリスクがあった - 解決策: password_hash()関数を使用してパスワードをハッシュ化し、保存するように変更した
解決策
上記の問題点を解決するための具体的な対応策を以下に示します。
- セッションの有効期限設定
php.iniで以下の設定を追加または変更します：
session.gc_maxlifetime = 3600 // セッションの有効期限を1時間に設定 session.cookie_lifetime = 3600 // クッキーの有効期限を1時間に設定
アプリケーション側では、以下のようにセッションを更新します： ```php // セッションを更新する関数 function refreshSession() { $_SESSION['last_activity'] = time(); }
// セッションの有効期限をチェック if (isset($_SESSION['last_activity']) && (time() - $_SESSION['last_activity'] > 1800)) { // 30分以上活動がなければセッションを破棄 session_unset(); session_destroy(); } else { refreshSession(); } ```
-
SQLインジェクション対策 プリペアドステートメントを使用して、ユーザー入力を安全に処理します：
php // 安全なクエリの実行例 $stmt = $conn->prepare("SELECT * FROM users WHERE username = ?"); $stmt->bind_param("s", $username); $stmt->execute(); $result = $stmt->get_result(); -
パスワードのハッシュ化 password_hash()関数を使用してパスワードをハッシュ化します： ```php // パスワードのハッシュ化 $hashedPassword = password_hash($password, PASSWORD_DEFAULT);
// パスワードの検証 if (password_verify($inputPassword, $hashedPassword)) { // パスワードが一致 } else { // パスワードが不一致 } ```
まとめ
本記事では、PHPとデータベースを活用し、ユーザーのログイン状態に応じて表示内容を動的に変更するためのDBカラム設計方法と実装方法について解説しました。
- ユーザーテーブルとコンテンツテーブルの適切な設計
- ログイン機能の実装方法
- ログイン状態に応じたコンテンツ表示の実装方法
- セキュリティ対策（SQLインジェクション対策、パスワードハッシュ化）
この記事を通して、ログイン状態に応じたコンテンツ表示を実現するための基本的な技術が理解できたと思います。今後は、より高度な機能（例: ロールベースアクセス制御）の実装方法についても記事にする予定です。
参考資料