CMSを自作してオリジナル動的ホームページをフルスクラッチ開発してみよう！⑥CMSのコメント認証、登録可否画面の作成

前回、CMSのプロフィール、スポンサーリンク作成画面についてまとめました。↓

CMSを自作してオリジナル動的ホームページをフルスクラッチ開発してみよう！⑤CMSの...

https://denkenmusic.com/cmsを自作してオリジナル動的ホームページをフル-5

前回、CMSの固定ページ作成画面を作成しました。↓　今回はCMSのプロフィール、スポンサーリンク追加画面を作成します。星マークが作成済みのページです。今回は雲マークのページを作成します。後ほど作成する公開用の動的ページで調整しますが、プロフィールとスポンサーリンクは、公開ページのサイドメニュー部に表示させるようにします。↓　それでは初めに、プロフィールとスポンサーリンクの情報を保存するテーブルから作成します。　テーブルの作成pro(プロフィール情報のテーブル)データベース名「test」に「pro」テーブルを作成...

今回はCMSのコメント認証、登録可否画面を作成します。

星マークが作成済みのページです。今回は雲マークのページを作成します。

後で作成する公開ページには、投稿記事の下部にコメント欄を設けています。↓

ここにコメントされた内容を、一旦保留して、コメント確認後に記事に反映するかしないかを実行できるシステムにします。

WordPressでは、コメントが投稿された際、下記のような流れとなっていますよね。

コメント投稿　⇒　管理者にmailが届く　⇒　mailから認証の可否、返信も可

これと同じような仕組みにしてみます。

厳密な流れとしては、

コメント投稿（仮のテーブルに保管）　⇒　管理者にmailが届く　⇒　mailに記載されたコメントを確認し、貼られているcmsへのリンクへ飛ぶ　⇒　cmsログイン　⇒　コメント認証画面で認証の可否を行う（可の場合、本式テーブルに保管）　⇒　認証すれば記事に反映

こんな感じです。

つまり、投稿されたコメントは、本式のテーブルに保存されれば記事に反映される仕組みです。

コメント投稿画面は、公開用のページで作成しますが、仮テーブルはこの回で作成しておこうと思います。

では、初めにテーブルを作成します。

1 テーブルの作成
- 1.1 karicm(コメントの仮テーブル)
- 1.2 honcm(コメントの本式テーブル)
2 コメント認証チェック画面
- 2.1 comment_check.php
3 コメント登録可否実行画面
- 3.1 comment_done.php

テーブルの作成

karicm(コメントの仮テーブル)

データベース名「test」に「karicm」テーブルを作成します。

カラムは6とし、詳細は下記のとおりです。

名前	データ型	その他
code	int	AI
name	varchar 値50	–
honbun	varchar 値500	–
id	int	–
title	varchar 値100	–
time	date	–

honcm(コメントの本式テーブル)

データベース名「test」に「honcm」テーブルを作成します。

カラムは7とし、詳細は下記のとおりです。

名前	データ型	その他
code	int	AI
name	varchar 値50	–
honbun	varchar 値500	–
re	varchar 値10	–
id	int	–
title	varchar 値100	–
time	date	–

コメント認証チェック画面

comment_check.php

<?php

session_start();
session_regenerate_id(true);
if(isset($_SESSION["login"]) === false) {
    print "ログインしていません。<br><br>";
    print "<a href='set_login.php'>ログイン画面へ</a>";
    exit();
}
?>

<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>cms</title>
<link rel="stylesheet" href="style.css">
</head>
    
<body>
 
<?php
    try {
        
$dsn = "mysql:host=localhost;dbname=test;charset=utf8";
$user = "root";
$password = "";
$dbh = new PDO($dsn, $user, $password);
$dbh -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        
$sql = "SELECT * FROM karicm WHERE1";
$stmt = $dbh -> prepare($sql);
$stmt -> execute();
        
$rec = $stmt -> fetch(PDO::FETCH_ASSOC);
        
if(empty($rec["name"]) === true) {
    print "認証待ちのコメントはありません。<br><br>";
    print "<input type='button' onclick='history.back()' value='戻る'>";
    print "</form>";
    exit();
    }
        print "以下のコメントが認証待ちになっています。<br><br>";
        print $rec["title"]."　に対するコメント<br>";
        print $rec["time"];
        print "<br>";
        print $rec["name"];
        print "<br>";
        print $rec["honbun"];
        print "<br><br>";
        print "<a href='comment_done.php?id=".$rec['id']."&code=".$rec['code']."'>";
        print "認証する</a>";
        print "<br><br>";
        print "<a href='comment_done.php?id=".$rec['id']."&code=".$rec['code']."&flag=1'>";
        print "削除する</a>";
        print "<br><br>";
        
while(true) {
    $rec = $stmt -> fetch(PDO::FETCH_ASSOC);
    if(empty($rec["name"]) === true) {
        break;
    }
        print $rec["title"]."　に対するコメント<br>";
        print $rec["time"];
        print "<br>";
        print $rec["name"];
        print "<br>";
        print $rec["honbun"];
        print "<br><br>";
        print "<a href='comment_done.php?id=".$rec['id']."&code=".$rec['code']."'>";
        print "認証する</a>";
        print "<br><br>";
        print "<a href='comment_done.php?id=".$rec['id']."&code=".$rec['code']."&flag=1'>";
        print "削除する</a>";
        print "<br><br>";
    }        
        
$dbh = null;
}
catch(Excption $e) {
print "サーバーに異常が発生しました。<br>";
    print "<a href='set_top.php'>cmsトップへ</a>";
}
?>
 
<form>
<input type="button" onclick="history.back()" value="戻る">
</form>
</body>
</html>

<?php

session_start();

session_regenerate_id(true);

if(isset($_SESSION["login"]) === false) {

print "ログインしていません。 ";

print "<a href='set_login.php'>ログイン画面へ</a>";

exit();

}

<!DOCTYPE html>

<head>

</head>

<body>

<?php

try {

$dsn = "mysql:host=localhost;dbname=test;charset=utf8";

$user = "root";

$password = "";

$dbh = new PDO($dsn, $user, $password);

$dbh -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

$sql = "SELECT * FROM karicm WHERE1";

$stmt = $dbh -> prepare($sql);

$stmt -> execute();

$rec = $stmt -> fetch(PDO::FETCH_ASSOC);

if(empty($rec["name"]) === true) {

print "認証待ちのコメントはありません。 ";

print "<input type='button' onclick='history.back()' value='戻る'>";

print "</form>";

exit();

}

print "以下のコメントが認証待ちになっています。 ";

print $rec["title"]."　に対するコメント ";

print $rec["time"];

print " ";

print $rec["name"];

print " ";

print $rec["honbun"];

print " ";

print "<a href='comment_done.php?id=".$rec['id']."&code=".$rec['code']."'>";

print "認証する</a>";

print " ";

print "<a href='comment_done.php?id=".$rec['id']."&code=".$rec['code']."&flag=1'>";

print "削除する</a>";

print " ";

while(true) {

$rec = $stmt -> fetch(PDO::FETCH_ASSOC);

if(empty($rec["name"]) === true) {

break;

}

print $rec["title"]."　に対するコメント ";

print $rec["time"];

print " ";

print $rec["name"];

print " ";

print $rec["honbun"];

print " ";

print "<a href='comment_done.php?id=".$rec['id']."&code=".$rec['code']."'>";

print "認証する</a>";

print " ";

print "<a href='comment_done.php?id=".$rec['id']."&code=".$rec['code']."&flag=1'>";

print "削除する</a>";

print " ";

}

$dbh = null;

}

catch(Excption $e) {

print "サーバーに異常が発生しました。 ";

print "<a href='set_top.php'>cmsトップへ</a>";

}

<form>

</form>

</body>

</html>

settingディレクトリ配下にcomment_check.phpを作成します。

このページでは、仮テーブルに保存されているコメント認証待ちの一覧を表示させて、認証の可否を選択出来るようにしています。

仮テーブルが空なら、コメントはありませんと表示させます。

コメントが有りの場合、一覧表示をさせて、それぞれに「認証」と「削除」のリンクを貼っています。

リンクがどちらも次ページのcomment_done.phpになっていますが、付与した「flag」のパラメータで認証と削除の仕分けが出来るようにしています。

idは記事のidを示しており、codeは仮テーブルのプライマリkeyを示しています。

つまり、この２つの情報があれば、どの記事の何番目にコメント投稿されたかが判別できます。

本来であれば、ここで認証のテストをしたい所ですが、コメント入力は公開ページにあるのでまだ作成していません。前途したように、コメント投稿～の手順を踏んでテストしたいので、今回はプログラムだけ作成しておいて、後ほど公開ページの作成に入った段階で、コメント認証のチェックを行いたいと思います。

それでは、コメント可否の実行ページも、先に作成しておきます。

コメント登録可否実行画面

comment_done.php

<?php

session_start();
session_regenerate_id(true);
if(isset($_SESSION["login"]) === false) {
    print "ログインしていません。<br><br>";
    print "<a href='set_login.php'>ログイン画面へ</a>";
    exit();
}
?>

<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>cms</title>
<link rel="stylesheet" href="style.css">
</head>
    
<body>
 
<?php
    try {
        
$code = $_GET["code"];
$id = $_GET["id"];
        
$dsn = "mysql:host=localhost;dbname=test;charset=utf8";
$user = "root";
$password = "";
$dbh = new PDO($dsn, $user, $password);
$dbh -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        
if(isset($_GET["flag"]) === true) {
    $sql = "DELETE FROM karicm WHERE id=? && code=?";
    $stmt = $dbh -> prepare($sql);
    $data[] = $id;
    $data[] = $code;
    $stmt -> execute($data);
    
    $dbh = null;
    
    print "コメントを削除しました<br><br>";
    print "<a href='set_top.php'>TOPへ戻る</a>";
    exit();
    }
    
    $sql = "SELECT * FROM karicm WHERE id=? && code=?";
    $stmt = $dbh -> prepare($sql);
    $data[] = $id;
    $data[] = $code;
    $stmt -> execute($data);
    $data = array();
    
    $rec = $stmt -> fetch(PDO::FETCH_ASSOC);
        
    $name = $rec["name"];
    $honbun = $rec["honbun"];
    $title = $rec["title"];
    $time = $rec["time"];
    
    $sql = "INSERT INTO honcm(name, honbun, id, title, time) VALUES(?,?,?,?,?)";
    $stmt = $dbh -> prepare($sql);
    $data[] = $name;
    $data[] = $honbun;
    $data[] = $id;
    $data[] = $title;
    $data[] = $time;
    $stmt -> execute($data);
    $data = array();
        
    $sql = "DELETE FROM karicm WHERE id=? && code=?";
    $stmt = $dbh -> prepare($sql);
    $data[] = $id;
    $data[] = $code;
    $stmt -> execute($data);
    
    $dbh = null;
    
    print "コメントを認証しました。<br><br>";
    print "<a href='set_top.php'>TOPへ戻る</a>";
        
    }
catch(Excption $e) {
print "サーバーに異常が発生しました。<br>";
    print "<a href='set_top.php'>cmsトップへ</a>";
}
?>
    
</body>
</html>

<?php

session_start();

session_regenerate_id(true);

if(isset($_SESSION["login"]) === false) {

print "ログインしていません。 ";

print "<a href='set_login.php'>ログイン画面へ</a>";

exit();

}

<!DOCTYPE html>

<head>

</head>

<body>

<?php

try {

$code = $_GET["code"];

$id = $_GET["id"];

$dsn = "mysql:host=localhost;dbname=test;charset=utf8";

$user = "root";

$password = "";

$dbh = new PDO($dsn, $user, $password);

$dbh -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

if(isset($_GET["flag"]) === true) {

$sql = "DELETE FROM karicm WHERE id=? && code=?";

$stmt = $dbh -> prepare($sql);

$data[] = $id;

$data[] = $code;

$stmt -> execute($data);

$dbh = null;

print "コメントを削除しました ";

print "<a href='set_top.php'>TOPへ戻る</a>";

exit();

}

$sql = "SELECT * FROM karicm WHERE id=? && code=?";

$stmt = $dbh -> prepare($sql);

$data[] = $id;

$data[] = $code;

$stmt -> execute($data);

$data = array();

$rec = $stmt -> fetch(PDO::FETCH_ASSOC);

$name = $rec["name"];

$honbun = $rec["honbun"];

$title = $rec["title"];

$time = $rec["time"];

$sql = "INSERT INTO honcm(name, honbun, id, title, time) VALUES(?,?,?,?,?)";

$stmt = $dbh -> prepare($sql);

$data[] = $name;

$data[] = $honbun;

$data[] = $id;

$data[] = $title;

$data[] = $time;

$stmt -> execute($data);

$data = array();

$sql = "DELETE FROM karicm WHERE id=? && code=?";

$stmt = $dbh -> prepare($sql);

$data[] = $id;

$data[] = $code;

$stmt -> execute($data);

$dbh = null;

print "コメントを認証しました。 ";

print "<a href='set_top.php'>TOPへ戻る</a>";

}

catch(Excption $e) {

print "サーバーに異常が発生しました。 ";

print "<a href='set_top.php'>cmsトップへ</a>";

}

</body>

</html>

settingディレクトリ配下にcomment_done.phpを作成します。

このページでは、コメントの認証を実行(本式テーブルにコメントを移行)および、コメントの非認証(仮テーブルから削除)を行っています。

パラメータ「flag」に値が入っていれば非認証となるので、前ページで選択したコメントは削除されます。

認証の場合は、まず仮テーブルからidとコードでコメント情報を取り出します。

それを本式テーブルに追加後、仮テーブルのコメントは消去しておきます。消さなければ、認証待ちとして残るためですね。

次回は、認証したコメントに対して、管理者として返信するページを作成します。

テーブルの作成

karicm(コメントの仮テーブル)

honcm(コメントの本式テーブル)

コメント認証チェック画面

comment_check.php

コメント登録可否実行画面

comment_done.php

コメントを残す コメントをキャンセル

コメントを残すコメントをキャンセル