PHP と SQLite を使った掲示板

メッセージ:

番号日時メッセージ
2022018-07-10 16:11:50white
2012018-06-19 20:38:46こんばんは
2002018-06-14 15:28:22test
1992018-06-14 15:04:38test
1982018-06-13 13:24:08あああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああああ
1972018-06-12 14:34:45
1962018-06-12 14:34:271くぁz
1952018-06-12 14:34:22ああああ
1942018-04-18 14:40:00test
1932018-03-16 12:22:03sasasaaaaaaaa
1922018-03-16 12:21:59asasasasa
1912018-03-16 12:21:52aaa
1902018-03-04 10:41:13ああ
1892018-01-11 15:33:37abc
1882018-01-08 17:34:30テスト
1872017-12-20 19:38:34test
1862017-12-20 19:36:53ppp
1852017-12-20 19:36:07aaa
1842017-12-20 19:33:51ttt
1832017-10-21 08:23:08役にたっています

仕組み

上には次のように書いてあるだけです。

<form action="sqbbs.php" method="post">
<p>メッセージ:<br>
<textarea name="msg" rows="5" cols="60"></textarea><br>
<input type="submit" value="送る">
<input type="reset" value="クリア"></p>
</form>

<?php
  try {
    $db = new PDO('sqlite:ファイル名');
    if (@$_POST['msg'] != '') {
      $s = $db->prepare("insert into okumurabbs values(NULL, ?, ?)");
      $s->bindParam(1, date("Y-m-d H:i:s"));
      $s->bindParam(2, $_POST['msg']);
      $s->execute()
        or die("<p>書き込みに失敗しました</p>");
    }
    $sql = "select * from okumurabbs order by id desc limit 20";
    echo "<table border=\"1\">\n";
    echo "<tr><th>番号</th><th>日時</th><th>メッセージ</th></tr>\n";
    foreach ($db->query($sql) as $a) {
      echo "<tr><td>", $a['id'], "</td><td>", $a['t'], "</td><td>",
           htmlspecialchars($a['msg']), "</td></tr>\n";
    }
    echo "</table>\n";
    $db = null;
  } catch (PDOException $e) {
    echo "<p>エラー:", $e->getMessage(), "</p>";
  }
?>

ここではあらかじめ次のようにして okumurabbs という名前のテーブルを作っておきました。

sqlite3 ファイル名
create table okumurabbs(id integer primary key, t text, msg text);
.quit

SQLite は integer primary key に NULL という値を insert すると1から始まる連番を自動挿入します。 上の例では連番がなくても日時で並べることもできますが,削除のときには番号があると楽です。

特殊文字の無害化については セキュリティ上の配慮 をご覧ください。


Last modified: