お問い合わせフォームから送信された顧客情報をデータベースに自動登録

2022.12.22

動画URL→ https://youtu.be/knlQorhjCVY

<h3>■ 顧客を登録</h3>
<form method="post" action="/client">
<label> 名前：</label> <input type="text" name="client_name">
<label> テキスト：</label> <input type="text" name="text">
<p><input type="submit" name="send_post" value="送信"></p>
</form>

独自のFORM タグを貼り付けただけ

今回プログラムの変更はありません。

<form method="post" action="https://kantanpro.local/client">

のようにすれば、このサイトからでも登録できてしまいました。
それはちょっと、いやかなりヤバいですw

とビビリましたが、多分Localだから大丈夫でしょう。。。
iPhoneから送信して見ましたが、できなかったので。

ただ、本番環境では問題ありですね。
どこから送信されたかを確認して同一サイト内からの送信だけ受付けるようにしないと。

print