ECCUBE | バリデーション（Validation）とは

**バリデーション（Validation）**とは、入力されたデータがシステムや仕様で定められたルールに従っているかを確認し、不正なデータやエラーを防ぐためのチェックを行うプロセスです。主にユーザー入力やデータ処理の場面で使用されます。

バリデーションの目的

1. データの正確性を確保
   入力データが適切で、意図したフォーマット・内容であることを保証します。
2. システムの安全性向上
   不正なデータ（例: 攻撃コードやSQLインジェクションなど）を防ぎ、セキュリティを向上させます。
3. エラー防止
   不正なデータによるシステムエラーやデータ破損を防ぎます。
4. ユーザー体験の向上
   ユーザーが入力ミスをした場合に、適切なエラーメッセージを提示することで修正を促し、使いやすさを向上させます。

バリデーションの種類

1. クライアントサイドバリデーション

• 実行場所: ユーザーのブラウザ（フロントエンド）
• 例: JavaScriptやHTML5を使用。
• 特徴:
  • ユーザーが入力ミスをリアルタイムに確認できる。
  • ネットワーク負荷を軽減できる。
  • セキュリティは限定的（ブラウザでのバリデーションは無効化可能）。

例: HTML5のフォームバリデーション

htmlコードをコピーする<form>
    <input type="email" required>
    <input type="submit">
</form>

2. サーバーサイドバリデーション

• 実行場所: サーバー（バックエンド）
• 例: PHP、Python、Ruby、Javaなどで実装。
• 特徴:
  • 信頼性が高い（ブラウザで無効化されても適用可能）。
  • データベースや外部APIとの整合性を検証可能。

例: PHPのバリデーション

phpコードをコピーするif (filter_var($email, FILTER_VALIDATE_EMAIL) === false) {
    echo 'Invalid email address';
}

3. データベースバリデーション

• 実行場所: データベース層
• 例: 制約（Constraints）やトリガー（Triggers）を使用。
• 特徴:
  • データベースの一貫性を保つ。
  • 入力エラーによるデータ破損を防ぐ。

例: SQL制約

sqlコードをコピーするCREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    email VARCHAR(255) UNIQUE NOT NULL,
    age INT CHECK (age >= 18)
);

バリデーションの一般的なルール

1. 形式チェック
   • メールアドレス: example@example.com
   • 日付: YYYY-MM-DD
   • 電話番号: 090-1234-5678
2. 必須チェック
   • フィールドが空でないことを確認する。
3. 範囲チェック
   • 数値や文字列の長さ、値の範囲を制限。
   • 例: 年齢が0以上、150以下。
4. 一致チェック
   • パスワードの再入力確認など。
5. ユニークチェック
   • データがすでに存在していないか確認。
   • 例: メールアドレスやユーザー名の重複確認。
6. カスタムルール
   • 特定のビジネスロジックに基づくチェック。
   • 例: 入力値が特定のリストに含まれる。

EC-CUBEでのバリデーションの実装例

Symfonyフォームバリデーション

EC-CUBEはSymfonyをベースにしているため、Symfonyのバリデーション機能を使用します。

例: フォームタイプでバリデーションを定義

phpコードをコピーするuse Symfony\Component\Validator\Constraints as Assert;

$builder->add('email', TextType::class, [
    'constraints' => [
        new Assert\NotBlank(['message' => 'メールアドレスは必須です。']),
        new Assert\Email(['message' => '正しいメールアドレスを入力してください。']),
    ],
]);

まとめ

バリデーションはシステムの正確性と安全性を保証するための重要な仕組みです。

実装時のポイント：

1. クライアントサイドとサーバーサイドの両方で実施
   • クライアント側はユーザビリティ向上のため。
   • サーバー側はセキュリティとデータ整合性のため。
2. 適切なエラーメッセージを表示
   • ユーザーがエラーを迅速に修正できるようにする。
3. ビジネスルールに応じたカスタマイズ
   • アプリケーションやシステムの要件に合わせてバリデーションルールを設計する。