funcs.php

<?php 
// XSS対応（ echoする場所で使用！それ以外はNG ）
function h($str){
    return htmlspecialchars($str, ENT_QUOTES);
}

// SQLエラー
function sql_error($stmt){
    //execute（SQL実行時にエラーがある場合）
    $error = $stmt->errorInfo();
    exit("データベース内でエラーが発生しました:".$error[2]);
}

// リダイレクト
function redirect($file_name){
    header("Location: ".$file_name);
    exit();
}

// ==== アクセス権限関係 ==== //

// ログインしたユーザならsession_idを変更する
function ss_chg(){
    if( isset($_SESSION["chk_ssid"]) && $_SESSION["chk_ssid"] == session_id() ){
        session_regenerate_id(true); //SESSION_IDを毎ページ変える
        $_SESSION["chk_ssid"] = session_id();
    }else{
    }
}

// user(1),admin(2)以外禁止
function avoid(){
    if($_SESSION["user_status"]==1 || $_SESSION["user_status"]==2){
    }else{
        redirect("home.php");
    }
}

// admin以外禁止
function avoidUser(){
    if($_SESSION["user_status"]==2){
    }else{
        redirect("home.php");
    }
}

// 当該ストーリーの筆者以外禁止
function avoidNonAuthor($pdo, $story_id, $user_id){
    $stmt = $pdo->prepare("SELECT user_id FROM stories WHERE story_id = :story_id");
    $stmt->bindValue(':story_id', $story_id, PDO::PARAM_INT);
    $status = $stmt->execute(); 
    if($status==false)sql_error($stmt);
    $author = $stmt->fetch();
    if($author["user_id"] != $user_id){
        redirect("home.php");
    }else{}
}

// 簡単なバリデーション(空欄?制限文字数以内?)
function isFilledLimited($content, $max){
    if( $content == "" || mb_strlen($content) > $max ){
        return false;
    }else{
        return true;
    }
}

// ==== バリデーション ==== //

// 空欄ではないか
function isFilled($key, $value, $valiFlg){
    if(empty($value)){
        $_SESSION["signinErrorMsg"] .= "{$key}を入力してください<br>";
    }else{
        $valiFlg += 1;
    }
    return $valiFlg;
}

// 空欄ではないか(users.phpのバリデーション用)
function isFilledArray($id, $value, $colum, $id_list, $valiFlg){
    if(empty($value)){
        $_SESSION["signinErrorMsg"] .= "user_id:{$id_list[$id]}の{$colum}を入力してください<br>";
        $valiFlg -= 1;
    }else{
    }
    return $valiFlg;
}

// 文字数制限内か
function checkInputLength($key, $value, $valiFlg){
    $max;
    $min;
    switch($key){
        case 'お名前':
            $max = 100;
            $min = 3;
            break;
        case 'Email':
            $max = 255;
            $min = 3;
            break;
        case '確認用Email':
            $max = 255;
            $min = 3;
            break;
        case 'パスワード':
            $max = 255;
            $min = 8;
            break;
    }
    if(mb_strlen($value) > $max){
        $_SESSION["signinErrorMsg"] .= "{$key}を{$max}文字以下にしてください<br>";
    }else if(mb_strlen($value) < $min){
        $_SESSION["signinErrorMsg"] .= "{$key}を{$min}文字以上にしてください<br>";
    }else{
        $valiFlg += 1;
    }
    return $valiFlg;
}

// 文字数制限内か(users.phpのバリデーション用)
function checkInputLengthArray($id, $value, $colum, $id_list, $valiFlg){
    $max;
    $min;
    switch($colum){
        case 'お名前':
            $max = 100;
            $min = 3;
            break;
        case 'Email':
            $max = 255;
            $min = 3;
            break;
    }
    if(mb_strlen($value) > $max){
        $_SESSION["signinErrorMsg"] .= "user_id:{$id_list[$id]}の{$colum}を{$max}文字以下にしてください<br>";
        $valiFlg -= 1;
    }else if(mb_strlen($value) < $min){
        $_SESSION["signinErrorMsg"] .= "user_id:{$id_list[$id]}の{$colum}を{$min}文字以上にしてください<br>";
        $valiFlg -= 1;
    }else{
    }
    return $valiFlg;
}

function checkCorrectEmail($email, $confemail, $valiFlg){
    if($email != $confemail){
        $_SESSION["signinErrorMsg"] .= "２つのEmailの入力が異なっています<br>";
    // メールアドレスは正しい形式か（半角英数・記号に限る、@必要、＠以降に文字列必要）
    }else if(!filter_var($email, FILTER_VALIDATE_EMAIL)){
        $_SESSION["signinErrorMsg"] .= "この形式のEmailはご登録いただけません<br>";
    }else{
        $valiFlg += 1;
    }
    return $valiFlg;
}

// 同じ登録があるか
function checkSameRecord($pdo, $col, $data, $comment, $valiFlg){
    // HACK:本来はSQLに直接変数を埋め込むべきでないが、ユーザが入力できる変数でないので、コード内の可用性を考慮してこの形とする
    $sql = "SELECT * from users WHERE " . $col . " = :val";
    $stmt = $pdo->prepare($sql);
    $stmt->bindValue(':val', $data, PDO::PARAM_STR);
    $status = $stmt->execute();
    if($status == false) sql_error($stmt);
    $val = $stmt->fetch(); // 重複があればtrue
    if(!$val){
        $valiFlg += 1;
    }else{
        $_SESSION["signinErrorMsg"] .= $comment. "<br>";
    }
    return $valiFlg;
}

// 同じ登録があるか(自分の登録以外で)
function checkSameRecordExptMe($pdo, $col, $data, $user_id, $comment, $valiFlg){
    // HACK:本来はSQLに直接変数を埋め込むべきでないが、ユーザが入力できる変数でないので、コード内の可用性を考慮してこの形とする
    $sql = "SELECT * from users WHERE user_id != :user_id AND " . $col . " = :val";
    $stmt = $pdo->prepare($sql);
    $stmt->bindValue(':user_id', $user_id, PDO::PARAM_INT);
    $stmt->bindValue(':val', $data, PDO::PARAM_STR);
    $status = $stmt->execute();
    if($status == false) sql_error($stmt);
    $val = $stmt->fetch();
    if(!$val){
        $valiFlg += 1;
    }else{
        $_SESSION["signinErrorMsg"] .= $comment. "<br>";
    }
    return $valiFlg;
}

// 同じ登録があるか(自分の登録以外で)(users.phpのバリデーション用)
function checkSameRecordExptMeArray($pdo, $col, $data, $user_id, $comment, $valiFlg){
    // HACK:本来はSQLに直接変数を埋め込むべきでないが、ユーザが入力できる変数でないので、コード内の可用性を考慮してこの形とする
    $sql = "SELECT * from users WHERE user_id != :user_id AND " . $col . " = :val";
    $stmt = $pdo->prepare($sql);
    $stmt->bindValue(':user_id', $user_id, PDO::PARAM_INT);
    $stmt->bindValue(':val', $data, PDO::PARAM_STR);
    $status = $stmt->execute();
    if($status == false) sql_error($stmt);
    $val = $stmt->fetch();
    if(!$val){
    }else{
        $_SESSION["signinErrorMsg"] .= $comment. "<br>";
        $valiFlg -= 1;
    }
    return $valiFlg;
}

// 規定の形式(文字種類)に適合しているか
function checkMatchPattern($pattern, $data, $which, $valiFlg){
    // 規定の形式にマッチすれば1、しなければ0(エラーはfalse)
    $isMatched = preg_match($pattern, $data);    
    if($isMatched == 1){
        $valiFlg += 1;
    }else{
        $_SESSION["signinErrorMsg"] .= $which. "に使用できない文字が含まれています<br>";
    }
    return $valiFlg;
}

// 規定の形式(文字種類)に適合しているか(users.phpのバリデーション用)
function checkMatchPatternArray($pattern, $data, $comment, $valiFlg){
    // 規定の形式にマッチすれば1、しなければ0(エラーはfalse)
    $isMatched = preg_match($pattern, $data);    
    if($isMatched == 1){
    }else{
        $_SESSION["signinErrorMsg"] .= $comment;
        $valiFlg -= 1;
    }
    return $valiFlg;
}

// ==== その他 ==== //

// ユーザが怖ボタンを押下済みか
function hasPushed($pdo, $story_id, $user_id){
    $pdo = db_conn();
    $sql = "SELECT * FROM horrors WHERE story_id = :story_id AND user_id = :user_id";
    $stmt = $pdo->prepare($sql);
    $stmt->bindValue(':story_id', $story_id, PDO::PARAM_INT);
    $stmt->bindValue(':user_id', $user_id, PDO::PARAM_INT);
    $status = $stmt->execute();
    if($status==false) {
        sql_error($stmt);
    }else{
        return $stmt->fetch();
    }
}

// 該当ストーリーのコメントを取り出す
function getComment($pdo, $story_id){
    $pdo = db_conn();
    $sql = "SELECT comments.comment AS comment, users.user_name AS user, comments.date AS date FROM comments INNER JOIN users ON comments.user_id = users.user_id WHERE story_id = :story_id";
    $stmt = $pdo->prepare($sql);
    $stmt->bindValue(':story_id', $story_id, PDO::PARAM_INT);
    $status = $stmt->execute();
    if($status==false) {
        sql_error($stmt);
    }else{
        $view = array();
        while($data = $stmt->fetch(PDO::FETCH_ASSOC)){
            $view[] = $data;
        }
        return $view;
    }
}
?>