見て、予想して、
答え合わせ。
PHPは読める。

PHPとは何か

この章のゴール：PHPが「どこで」「何のために」使われているかを、自分の言葉で説明できる。

PHPは、Webサイトを動かすためのプログラミング言語です。1995年に生まれ、今もサーバー側（後述）の言語が分かっているWebサイトのうち、約7割で使われているとされます。世界のWebサイトの4割以上を占めるWordPressも、PHPで作られています。

身近なところで動いているPHP

• ネットショップの「カートに入れる」「注文を確定する」
• 会社サイトの「お問い合わせフォーム」
• 会員サイトの「ログイン」
• WordPressで作られたブログやお知らせページ

レストランにたとえると

Webページを見る流れは、レストランでの注文によく似ています。

ポイントは、PHPは厨房（サーバー）で動き、お客さん（ブラウザ）には完成品だけが届くということです。同じページでも、ログインした人の名前や今日の日付などを、PHPがその都度組み立てています。

PHPが画面を作る仕組み

この章のゴール：PHPファイルの「どこからどこまでがPHPか」を見分けられる。

PHPのファイルは、名前の最後が .php になっています（例：contact.php）。中身は、普通のHTML（ページの見た目を書く言語）の中に、PHPの命令を埋め込んだ形をしています。

news.php<h1>本日のお知らせ</h1>
<p>今日は <?php echo date("Y年n月j日"); ?> です。</p>

読み方の3つのルール

サーバーはこのファイルを上から順に読み、<?php の部分だけを実行して、結果の文字に置き換えます。そのためブラウザに届くのは「今日は 2026年10月22日 です。」というHTMLだけで、PHPのコードそのものは届きません。

メモ書き（コメント）

コードの中には、人間向けのメモが書かれていることがあります。これをコメントと呼び、実行されません。読むときの大きな手がかりになります。

// 1行のメモはスラッシュ2本から
/* 複数行のメモは
   この記号で囲む */
echo "こんにちは"; // 行の途中から書くこともできる

変数とデータの種類

この章のゴール：$ の付いた言葉が「値を入れた箱」だと分かり、中身の種類を見分けられる。

PHPでは、$（ドル記号）で始まる言葉を変数と呼びます。変数は、名前の付いた箱のようなものです。= は「等しい」ではなく、右の値を左の箱に入れるという意味です。

// 請求書1枚分の情報を、箱に入れておく
$customer = "株式会社サガ商事";  // 取引先名
$amount   = 50000;             // 請求金額
$taxRate  = 0.1;               // 消費税率
$isPaid   = false;             // 入金済みか

echo $customer;

Excelにたとえると、変数は「名前を付けたセル」です。セルに名前を付けておけば、あとから =請求金額*消費税率 のように使えるのと同じです。

中身の種類（データ型）

箱の中身は入れ替えられる

同じ変数に新しい値を入れると、前の値は消えて上書きされます。

$status = "未入金";
$status = "入金済み";
echo $status;  // → 入金済み

計算と文字のつなぎ方

この章のゴール：金額計算のコードを読み、表示される結果を予想できる。

計算の記号

文字をつなぐのは「.」

PHPでは、文字と文字をつなぐときに .（ドット）を使います。Excelの & と同じ役割です。+ ではない点に注意してください。

$price    = 12000;            // 単価
$qty      = 3;                // 数量
$subtotal = $price * $qty;    // 小計 36000
$tax      = $subtotal * 0.1;  // 消費税 3600

echo "合計：" . number_format($subtotal + $tax) . "円";

number_format は、数字に3桁ごとのカンマを付ける命令です。このように、PHPにはよく使う処理があらかじめ用意されています（第7章で詳しく扱います）。

引用符の中に変数を書く方法

ダブルクォート " " の中に変数を書くと、中身に置き換えてくれます。シングルクォート ' ' では置き換わりません。

$name = "山田";
echo "担当：{$name}";  // → 担当：山田
echo '担当：{$name}';  // → 担当：{$name}（そのまま表示）

条件分岐で処理を分ける

この章のゴール：if の文を「もし〜なら、〜する」と日本語に置き換えて読める。

プログラムの多くは「条件によって処理を変える」ことでできています。そのための書き方が if（もし）です。Excelの IF関数 と考え方は同じです。

// 購入金額によって送料を決める
if ($total >= 10000) {
    $shipping = 0;      // 1万円以上なら送料無料
} elseif ($total >= 5000) {
    $shipping = 300;    // 5千円以上なら300円
} else {
    $shipping = 500;    // それ以外は500円
}

日本語に置き換えると、こうなります。

• if (条件) { … }：もし条件に当てはまるなら、{ } の中を実行する
• elseif (条件) { … }：そうでなくて、この条件に当てはまるなら
• else { … }：どれにも当てはまらないなら

上から順に調べ、最初に当てはまったところだけを実行します。{ }（波かっこ）は「ここからここまでが1つのまとまり」という印です。

比べるための記号

// 「かつ」を使った例：未入金で、期限を過ぎていたら督促
if ($isPaid === false && $today > $dueDate) {
    echo "督促メールを送る対象です";
}

配列とループで、
まとめて処理する

この章のゴール：一覧データ（配列）と、それを1件ずつ処理する foreach を読める。

配列：複数の値をまとめた箱

変数には1つの値しか入りませんが、配列には複数の値を順番に並べて入れられます。[ ]（角かっこ）で囲み、カンマで区切ります。

$items = ["コピー用紙", "ボールペン", "クリアファイル"];

echo $items[0];  // → コピー用紙
echo $items[2];  // → クリアファイル
echo count($items);  // → 3（件数を数える）

連想配列：名前で取り出せる配列

番号の代わりに名前（キー）を付けて値を入れることもできます。これを連想配列と呼びます。Excelの1行に、列見出しが付いているイメージです。

$invoice = [
    "no"       => "INV-0012",
    "customer" => "株式会社サガ商事",
    "amount"   => 50000,
];

echo $invoice["customer"];  // → 株式会社サガ商事

=> は「この名前に、この値」という対応を表します。

foreach：1件ずつ順番に処理する

配列の中身を1件ずつ取り出して、同じ処理を繰り返すのが foreach（それぞれについて）です。このような繰り返しをループと呼びます。

$sales = [120000, 98000, 143000];  // 3か月分の売上
$sum = 0;

foreach ($sales as $s) {
    $sum = $sum + $s;  // 1件ずつ足していく
}

echo number_format($sum) . "円";

foreach ($sales as $s) は「$sales の中身を1件ずつ $s という箱に入れて、{ } の中を繰り返す」と読みます。3件あれば3回繰り返します。Excelで列の合計を出すSUM関数を、手順として書いたものと考えると分かりやすいでしょう。

関数：処理に名前を付けて
使い回す

この章のゴール：function で作られた処理の「入力」と「出力」を読み取れる。

関数とは、決まった処理に名前を付けたものです。材料を渡すと、加工した結果を返してくれる「小さな機械」と考えてください。Excelの SUM や ROUND も関数です。

最初から用意されている関数

自分で関数を作る

// 税込金額を求める関数（1円未満は切り捨て）
function withTax($price) {
    return floor($price * 110 / 100);
}

echo withTax(1980);  // → 2178
echo withTax(500);   // → 550

$price * 1.1 ではなく $price * 110 / 100 と書いているのは、第4章で触れた小数の誤差を避けるためです。こうした工夫がコメントに書かれていることも多いので、注目してみてください。

フォームの受け取り：
お問い合わせ画面の裏側

この章のゴール：入力された値がPHPにどう届くかを説明できる。

PHPがもっとも活躍するのは、利用者が入力した内容を受け取って処理する場面です。お問い合わせフォームを例に見てみましょう。

1. 入力画面（HTML）

form.html<form method="post" action="contact.php">
  会社名：<input name="company">
  メール：<input name="email">
  <button>送信する</button>
</form>

• action="contact.php"：送信したら contact.php に届ける
• method="post"：送り方（後述）
• name="company"：この入力欄に付けた名前。PHP側はこの名前で受け取る

2. 受け取る側（PHP）

contact.php<?php
$company = $_POST["company"] ?? "";

if ($company === "") {
    echo "会社名を入力してください";
} else {
    echo $company . " 様、送信ありがとうございました";
}

POSTとGET：2つの送り方

安全対策の基本：
入力は信用しない

この章のゴール：PHPのコードで「危ない書き方」を3つ見分けられる。

Webサイトは世界中の誰でも使えます。そのため、入力欄には悪意のある文字が入ってくる前提で作る必要があります。PHPでよく問題になるのは、次の3つです。

1. 入力をそのまま表示する（XSS）

入力された値をそのまま echo すると、そこにプログラムが仕込まれていた場合、ほかの利用者の画面で動いてしまいます。これをXSS（クロスサイト・スクリプティング）と呼びます。

// 危ない：入力をそのまま表示
echo $_POST["company"];

// 安全：htmlspecialchars で無害な文字に変えてから表示
echo htmlspecialchars($_POST["company"], ENT_QUOTES, "UTF-8");

htmlspecialchars は、< などプログラムとして働く記号を、ただの文字として表示されるように変換する関数です。利用者が入力したものを表示するときは必ず通す、と覚えてください。

2. データベースへの命令を文字のつなぎ合わせで作る（SQLインジェクション）

会員情報や請求データはデータベース（大量のデータを保存・検索する仕組み）に保存され、SQL（エスキューエル）という命令文で出し入れします。このSQLを入力値とつなぎ合わせて作ると、命令文そのものを書き換えられ、データを盗まれたり消されたりします。

// 危ない：入力値をSQLに直接つなげている
$sql = "SELECT * FROM customers WHERE name = '" . $_POST["name"] . "'";

// 安全：? の場所に、あとから値を当てはめる（プリペアドステートメント）
$stmt = $pdo->prepare("SELECT * FROM customers WHERE name = ?");
$stmt->execute([$_POST["name"]]);

見分け方は簡単です。SQLの文の中に . で $_POST や $_GET がつながれていたら危険、prepare と ? を使っていれば安全な書き方です。

3. パスワードをそのまま保存する

// 危ない：入力されたパスワードをそのまま保存
$saved = $_POST["password"];

// 安全：元に戻せない形に変換して保存
$saved = password_hash($_POST["password"], PASSWORD_DEFAULT);

万一データが漏れても元のパスワードが分からないよう、password_hash で変換して保存します。

総まとめ：
実際のコードを読んでみる

この章のゴール：これまでの知識を組み合わせて、20行ほどのコードの動きを説明できる。

未入金の請求だけを一覧にして、合計を表示するプログラムです。まず自分で読んでみて、何が表示されるか予想してください。

unpaid.php<?php
// 請求データ（本来はデータベースから取り出す）
$invoices = [
    ["customer" => "サガ商事",   "amount" => 50000, "paid" => true],
    ["customer" => "有明フーズ", "amount" => 32000, "paid" => false],
    ["customer" => "唐津工業",   "amount" => 78000, "paid" => false],
];

// 金額を「50,000円」の形にする関数
function yen($n) {
    return number_format($n) . "円";
}

$unpaid = 0;
foreach ($invoices as $inv) {
    if ($inv["paid"] === false) {
        $unpaid = $unpaid + $inv["amount"];
        echo htmlspecialchars($inv["customer"]) . "：" . yen($inv["amount"]) . "<br>";
    }
}
echo "未入金の合計：" . yen($unpaid);

AIと一緒にPHPを読むときのコツ

知らない書き方に出会ったら、AIに説明してもらうのが近道です。そのときは、コードを貼り付けて次のように頼むと、分かりやすい答えが返ってきます。