sudo apt update  
sudo apt install apache2  

sudo apt install mysql-server  

sudo mysql_secure_installation  

sudo apt install php libapache2-mod-php php-mysql  

sudo systemctl restart apache2  

sudo nano /var/www/html/info.php  

ブラウザで「http://<サーバーのIPアドレス>/info.php」にアクセスし、PHPの情報ページが表示されれば環境構築は完了です。
<h2>データベースの設計とテーブル作成</h2>  
ファイルアップロードシステムでは、アップロードされたファイルの情報（ファイル名、アップロード日時、保存パスなど）をデータベースに記録します。この章では、MySQLを使用してデータベースを設計し、必要なテーブルを作成する方法を解説します。  

<h3>データベースの作成</h3>  
まず、MySQLにログインし、新しいデータベースを作成します。  

パスワードを入力し、MySQLのプロンプトが表示されたら以下のコマンドでデータベースを作成します。  

データベースが作成されたことを確認します。  

<h3>ユーザーと権限の設定</h3>  
新しいユーザーを作成し、作成したデータベースにアクセスできるようにします。  

これで新しいユーザーがデータベースにアクセスできるようになりました。  

<h3>テーブルの設計と作成</h3>  
アップロードされたファイルを管理するためのテーブルを設計します。必要なカラムは以下の通りです。  
- `id`（主キー、自動増分）  
- `file_name`（ファイル名）  
- `file_path`（ファイルの保存パス）  
- `upload_date`（アップロード日時）  

以下のSQLコマンドでテーブルを作成します。  

テーブルが作成されたことを確認します。  

<h3>テストデータの挿入</h3>  
テーブルが正しく作成されているかを確認するため、テストデータを挿入します。  

データが正しく挿入されているか確認します。  

このようにして、ファイルの情報をデータベースに保存する準備が整いました。次は、PHPを使ってファイルアップロードの処理を実装します。
<h2>ファイルアップロードの概要と要件定義</h2>  
ファイルアップロード機能は、多くのWebアプリケーションで不可欠な機能の一つです。ユーザーが画像、ドキュメント、動画などをサーバーに送信し、保存・管理するシステムを構築することで、動的なWebサービスを提供できます。この章では、アップロードシステムの要件を定義し、システムの基本的な仕様を明確にします。  

<h3>システムの目的と機能</h3>  
本システムでは、以下の機能を実装します。  
- ユーザーがフォームを通じてファイルをアップロードできる  
- アップロードされたファイルは特定のディレクトリに保存される  
- ファイル名やアップロード日時などのメタデータはデータベースに記録される  
- アップロード可能なファイル形式を制限し、不正なファイルを防ぐ  
- アップロードされたファイルは後で参照・ダウンロード可能  

<h3>要件定義</h3>  
システムの具体的な要件を以下のように定義します。  

<h4>1. アップロード対象ファイル</h4>  
- 許可するファイル形式：JPEG, PNG, PDF, DOCX  
- 最大ファイルサイズ：5MB  

<h4>2. アップロード制限</h4>  
- 同時にアップロード可能なファイル数：1ファイル  
- 不正な拡張子のファイルは自動的に拒否  
- アップロード後、重複ファイルが存在する場合はリネームして保存  

<h4>3. セキュリティ要件</h4>  
- アップロードされたファイルの拡張子を確認し、不正なファイルはサーバーに保存しない  
- アップロードディレクトリに直接アクセスを許可しないように設定（.htaccessを活用）  
- ファイル名をサニタイズし、任意のコードが実行されないようにする  

<h4>4. 保存ディレクトリと構成</h4>  
- アップロードされたファイルは`/var/www/html/uploads/`ディレクトリに保存  
- データベースにはファイル名、パス、アップロード日時を保存  

<h3>システムの流れ</h3>  
1. ユーザーがアップロードフォームを開く  
2. フォームからファイルを選択し、送信ボタンを押す  
3. サーバーがファイルを受け取り、バリデーション（サイズ、拡張子チェック）を実施  
4. 問題がなければ、ファイルを指定ディレクトリに保存し、データベースにメタデータを記録  
5. アップロード完了メッセージを表示  

このように、システムの仕様を明確にすることで、以降の開発プロセスがスムーズに進行します。次の章では、PHPを使った具体的なファイルアップロード処理の実装に進みます。
<h2>PHPによるファイルアップロード処理の実装</h2>  
ファイルアップロードのコア部分はPHPで実装します。ユーザーがフォームを通じてファイルをアップロードし、それをサーバーに保存する仕組みを構築します。この章では、HTMLフォームの作成から、PHPでのファイル処理までを解説します。  

<h3>アップロードフォームの作成</h3>  
まず、HTMLでユーザーがファイルを選択し、アップロードできるフォームを作成します。  

このフォームでは、`enctype="multipart/form-data"`を指定することで、ファイルの送信が可能になります。`upload.php`がアップロード処理を担当します。  

<h3>PHPによるアップロード処理</h3>  
次に、`upload.php`でファイルを受け取り、指定のディレクトリに保存する処理を記述します。  

// ファイル名が重複する場合はリネーム  
$counter = 1;  
while (file_exists($file_path)) {  
    $file_info = pathinfo($file_name);  
    $file_name = $file_info['filename'] . '_' . $counter . '.' . $file_info['extension'];  
    $file_path = $upload_dir . $file_name;  
    $counter++;  
}  

// ファイルを指定ディレクトリに移動  
if (move_uploaded_file($_FILES['file']['tmp_name'], $file_path)) {  
    echo "ファイルがアップロードされました。";  
    // データベースに記録する処理（次章で実装）  
} else {  
    echo "ファイルのアップロードに失敗しました。";  
}  

<h3>処理の流れ</h3>  
1. フォームからファイルを選択して送信すると、`upload.php`にデータが送信される  
2. PHPが受け取ったファイルを`uploads/`ディレクトリに保存  
3. 同名のファイルが存在する場合、自動的にリネームして保存  
4. アップロードが成功すると、メッセージが表示される  

<h3>アップロードの確認</h3>  
アップロード後、サーバー上の`uploads/`ディレクトリを確認し、ファイルが正しく保存されていることを確認します。  

この処理を基本として、次章ではアップロードファイルのバリデーションとセキュリティ対策を実装していきます。
<h2>ファイルのバリデーションとセキュリティ対策</h2>  
ファイルアップロード機能では、適切なバリデーションとセキュリティ対策が不可欠です。不正なファイルや悪意のあるスクリプトがサーバーにアップロードされることを防ぐために、ファイルの種類やサイズのチェック、保存先の制限などを行います。  

<h3>バリデーションの実装</h3>  
アップロードされたファイルが適切であるかを確認するため、以下のバリデーションを実装します。  

1. ファイルサイズの制限  
2. 許可されたファイル形式（拡張子）のみ受け付ける  
3. ファイル名のサニタイズ  

<h4>PHPによるバリデーションコード</h4>  
`upload.php`にバリデーション処理を追加します。  

// ファイルサイズチェック  
if ($file_size > $max_file_size) {  
    echo "ファイルサイズが大きすぎます。最大5MBまでアップロード可能です。";  
    exit;  
}  

// 拡張子のチェック  
if (!in_array($file_ext, $allowed_extensions)) {  
    echo "許可されていないファイル形式です。";  
    exit;  
}  

// ファイル名のサニタイズ  
$safe_file_name = preg_replace("/[^a-zA-Z0-9\.\-_]/", "", $file_name);  
$file_path = $upload_dir . $safe_file_name;  

// 重複ファイルのリネーム処理  
$counter = 1;  
while (file_exists($file_path)) {  
    $file_path = $upload_dir . pathinfo($safe_file_name, PATHINFO_FILENAME) . "_$counter." . $file_ext;  
    $counter++;  
}  

if (move_uploaded_file($file_tmp, $file_path)) {  
    echo "ファイルがアップロードされました。";  
} else {  
    echo "ファイルのアップロードに失敗しました。";  
}  

<h3>セキュリティ対策</h3>  
以下のセキュリティ対策を実施して、不正なアップロードを防止します。  

<h4>1. .htaccessで直接アクセスを防ぐ</h4>  
アップロードされたファイルへの直接アクセスを防ぐため、`uploads/`ディレクトリに`.htaccess`ファイルを配置します。  

<h4>2. MIMEタイプの確認</h4>  
PHPの`finfo_file`関数を使って、MIMEタイプをチェックします。  

<h3>対策のポイント</h3>  
- **サーバー側でのファイル形式確認**：拡張子だけでなく、MIMEタイプを必ずチェックします。  
- **ディレクトリの保護**：アップロードディレクトリへの直接アクセスを防ぐことで、セキュリティを強化します。  
- **ファイル名の安全性**：サニタイズ処理を施し、不正な文字が含まれたファイル名を無効にします。  

これらのバリデーションとセキュリティ対策により、ファイルアップロードシステムの安全性を向上させます。次章では、アップロードされたファイルの保存方法とデータベースへの記録を行います。
<h2>アップロードファイルの保存方法とパス管理</h2>  
アップロードされたファイルを適切に保存し、そのファイルパスをデータベースに記録することで、ファイルの管理と参照が容易になります。この章では、アップロードされたファイルの保存方法とMySQLデータベースへのパスの記録方法を解説します。  

<h3>ファイルの保存ディレクトリ構成</h3>  
アップロードファイルは、セキュリティと管理の観点から、以下のようなディレクトリ構成で保存します。  

ファイルの種類（画像やドキュメント）ごとにディレクトリを分けて保存します。これにより、整理がしやすくなり、セキュリティの管理も簡単になります。  

<h3>ディレクトリの自動作成</h3>  
アップロード時にディレクトリが存在しない場合は、自動的に作成する処理を加えます。  

<h3>ファイルの保存処理とパスの生成</h3>  
ファイルの種類に応じて保存先ディレクトリを決定し、ファイルを適切な場所に保存します。  

// ファイルの種類ごとに保存先を決定  
if (in_array($file_ext, ['jpg', 'jpeg', 'png'])) {  
    $target_dir = $image_dir;  
} elseif (in_array($file_ext, ['pdf', 'docx'])) {  
    $target_dir = $doc_dir;  
} else {  
    $target_dir = $other_dir;  
}  

$file_path = $target_dir . $file_name;  

// 重複ファイルのリネーム処理  
$counter = 1;  
while (file_exists($file_path)) {  
    $file_path = $target_dir . $file_info['filename'] . "_$counter." . $file_ext;  
    $counter++;  
}  

if (move_uploaded_file($_FILES['file']['tmp_name'], $file_path)) {  
    echo "ファイルがアップロードされました。";  
    saveFilePathToDatabase($file_name, $file_path);  
} else {  
    echo "ファイルのアップロードに失敗しました。";  
}  

$stmt = $conn->prepare("INSERT INTO uploaded_files (file_name, file_path) VALUES (?, ?)");  
$stmt->bind_param("ss", $file_name, $file_path);  
if ($stmt->execute()) {  
    echo "データベースに記録されました。";  
} else {  
    echo "データベースへの記録に失敗しました。";  
}  
$stmt->close();  
$conn->close();  

<h3>処理の流れ</h3>  
1. ユーザーがファイルをアップロード  
2. ファイルの拡張子に基づいて保存先ディレクトリを決定  
3. ディレクトリが存在しない場合は自動で作成  
4. ファイルを指定のディレクトリに保存  
5. 保存されたファイルパスをデータベースに記録  

<h3>データベースでのファイル確認</h3>  
保存されたファイル情報を確認するため、以下のSQLクエリでデータを取得します。  

このように、ファイルの保存先とデータベース記録を連携させることで、効率的にファイル管理が行えるシステムが完成します。次章では、アップロードファイルを管理するための管理画面を作成します。
<h2>アップロードファイルの管理画面作成</h2>  
アップロードされたファイルを確認・管理するためのシンプルな管理画面を作成します。この管理画面では、アップロードされたファイルの一覧表示、ダウンロードリンク、ファイル削除機能などを実装します。PHPとMySQLを使用してデータを取得し、HTMLでリスト表示を行います。  

<h3>管理画面の基本構成</h3>  
まずは、データベースからアップロードファイルを取得し、一覧表示するPHPスクリプトを作成します。  

<h3>コードの説明</h3>  
1. **データベース接続** – MySQLに接続し、アップロードされたファイルのリストを取得します。  
2. **HTMLテーブル表示** – ファイル名やアップロード日時をリストで表示し、ダウンロードリンクと削除リンクを設置します。  
3. **ダウンロードリンク** – ファイルパスを指定して、ブラウザ経由で直接ダウンロード可能にします。  
4. **削除リンク** – `delete.php`にリクエストを送り、該当ファイルを削除する仕組みを設けます。  

<h3>ファイル削除機能の実装</h3>  
`delete.php`を作成し、指定されたファイルIDをもとにデータベースとサーバーからファイルを削除します。  

// ファイルパスの取得  
$sql = "SELECT * FROM uploaded_files WHERE id = $file_id";  
$result = $conn->query($sql);  

if ($result->num_rows > 0) {  
    $row = $result->fetch_assoc();  
    $file_path = $row['file_path'];  

    // ファイル削除処理  
    if (unlink($file_path)) {  
        $delete_sql = "DELETE FROM uploaded_files WHERE id = $file_id";  
        if ($conn->query($delete_sql)) {  
            echo "ファイルが削除されました。";  
        } else {  
            echo "データベースからの削除に失敗しました。";  
        }  
    } else {  
        echo "ファイルの削除に失敗しました。";  
    }  
} else {  
    echo "該当するファイルが見つかりませんでした。";  
}  

<h3>処理の流れ</h3>  
1. ユーザーが管理画面からファイルの削除リンクをクリック  
2. `delete.php`にファイルIDが渡され、ファイルパスを取得  
3. ファイルがサーバー上から削除され、データベースからも該当レコードが削除  
4. 削除完了メッセージを表示し、管理画面に戻るリンクを設置  

<h3>管理画面の機能追加</h3>  
- **ページネーション** – ファイルが増えた場合にリスト表示を分割して、表示件数を制限します。  
- **検索機能** – ファイル名で検索し、特定のファイルだけを表示できるようにします。  
- **サムネイル表示** – 画像ファイルの場合は、サムネイルを表示して直感的にファイルがわかるようにします。  

管理画面を構築することで、アップロードファイルの管理が簡単になり、運用の利便性が向上します。次章ではエラーハンドリングとデバッグ方法について解説します。
<h2>エラーハンドリングとデバッグ方法</h2>  
ファイルアップロードシステムでは、さまざまなエラーが発生する可能性があります。ファイルサイズの超過や不正な形式のファイル、ディスク容量不足など、多くの要因が関係します。本章では、PHPでエラーハンドリングを実装し、システムの安定性を向上させる方法を解説します。  

<h3>アップロードエラーの種類と対処法</h3>  
PHPでは、ファイルアップロード時に`$_FILES['file']['error']`を使用してエラーコードを取得します。以下に、代表的なエラーコードとその対処方法を示します。  

| エラーコード | 説明                             | 対処方法                             |  
|--------------|----------------------------------|--------------------------------------|  
| 0            | エラーなし                        | 正常に処理                           |  
| 1            | アップロードファイルがphp.iniの`upload_max_filesize`を超過 | php.iniの設定変更またはサイズ制限   |  
| 2            | HTMLフォームのMAX_FILE_SIZEを超過 | フォームで適切なサイズ制限を設定     |  
| 3            | ファイルが部分的にしかアップロードされていません | 再試行を促す                         |  
| 4            | ファイルが選択されていません       | ファイルが選択されていない旨を通知   |  
| 6            | 一時フォルダがありません           | サーバー設定を確認                   |  
| 7            | ディスクに保存できません           | ディスク容量を確認                   |  
| 8            | 拡張モジュールによる中断           | モジュール設定を確認                 |  

<h3>エラーハンドリングの実装</h3>  
`upload.php`に、アップロードエラーを処理するコードを追加します。  

switch ($error_code) {  
    case UPLOAD_ERR_OK:  
        break;  
    case UPLOAD_ERR_INI_SIZE:  
    case UPLOAD_ERR_FORM_SIZE:  
        die("ファイルサイズが大きすぎます。最大5MBまでアップロード可能です。");  
    case UPLOAD_ERR_PARTIAL:  
        die("ファイルのアップロードが完了しませんでした。再度お試しください。");  
    case UPLOAD_ERR_NO_FILE:  
        die("ファイルが選択されていません。");  
    case UPLOAD_ERR_NO_TMP_DIR:  
        die("一時フォルダがありません。サーバー管理者に連絡してください。");  
    case UPLOAD_ERR_CANT_WRITE:  
        die("ディスクに書き込めませんでした。ディスクの空き容量を確認してください。");  
    default:  
        die("不明なエラーが発生しました。再度お試しください。");  
}  

$file_name = basename($_FILES['file']['name']);  
$file_tmp = $_FILES['file']['tmp_name'];  
$file_size = $_FILES['file']['size'];  
$file_path = $upload_dir . $file_name;  

if ($file_size > $max_file_size) {  
    die("ファイルサイズが大きすぎます。");  
}  

if (move_uploaded_file($file_tmp, $file_path)) {  
    echo "ファイルがアップロードされました。";  
} else {  
    echo "ファイルのアップロードに失敗しました。";  
}  

<h3>デバッグ方法</h3>  
ファイルアップロード時の問題を特定しやすくするため、デバッグの仕組みを追加します。  

<h4>1. ログファイルへの記録</h4>  
エラー内容をログファイルに記録することで、問題の追跡が容易になります。  

<h4>2. エラーレポートの有効化</h4>  
開発中は、PHPのエラーレポートを有効にして詳細なエラーメッセージを表示します。  

<h4>3. デバッグ用の出力</h4>  
アップロードファイル情報を画面に表示して、デバッグを行います。