SYONテクニカル

PHP と Shift-JIS 環境での文字化けについて

サイオンコミュニケーションズ株式会社
津嘉山　朝也

1.はじめに

PHPのプログラムで、日本語の文字列をGETやPOSTで受け渡しを行ったときに、文字化けを起こしたことはありませんか？

　単に文字化けと言ってもその原因はさまざまですが、今回はPHPによるShift-JIS文字列のURLエンコード/デコード時における文字化けについて書きます。

検証用のソースコードの動作確認環境

サーバ:

  • Windows 2000 Professional
  • Apache 2.0.49
  • PHP 4.3.5

 

クライアント：

  • Windows XP Home edition
  • FireFox 1.0.4

 

2. 文字化けを起こす文字

　PHPのプログラムで、表１にあるShift-JISの文字列をGETやPOSTを用いて受信すると、その文字の後に「\」がついてくるはずです。検証用ソース1で試してみて下さい。

表1. 文字化け該当文字

― ソ Ы Ⅸ 噂 浬 欺 圭 構 蚕 十 申 曾 箪
貼 能 表 暴 予 禄 兔 喀 媾 彌 拿 杤 歃 濬
畚 秉 綵 臀 藹 觸 軆 鐔 饅 鷭 偆 砡 纊 犾

検証用ソース1

<HTML>

<FORM METHOD="POST" ACTION=" testPOST.php ">

<?php

// POSTで送られてきたデータ内に含まれるを削除して変数に格納
$input = stripslashes($_POST["input"]);

// POSTで送られてきたデータを変数に格納
$output = $_POST["input"];

?>

入力
<INPUT TYPE="text" NAME="input"
VALUE=<php print str_replace(""",""",$input); ?>>
<BR>

出力
<INPUT TYPE="text" NAME="output"
VALUE=<php print str_replace(""",""",$output); ?>>

<BR>

<INPUT TYPE="submit" VALUE="変換">

</FORM>
</HTML>

3. 文字化けの原因

　この文字化けは、PHPのMagic Quote GPC(Get Post Cookie)という設定とShift-JISの文字コードの組み合わせが原因になって起こります。

　Magic Quote GPCとは、PHPでGETやPOSTで受信する文字列に「\」や「”」のメタ文字が含まれているときに、自動的に「\」を付加して該当文字をエスケープしてくれる機能です。例えば、 データベースに対してPHPからSQLクエリを実行する場合、 Magic Quote GPCの設定がonであれば問題なく実行できます。それはデータベースにSQLクエリを送る際にMagic Quote GPC機能によって次のSQLクエリのように「”」 がエスケープされているからです。

例：
sql = SELECT * FROM "testable"
			↓
sql = SELECT * FROM "testable"

　次にShift-JISの文字コードについて見てみましょう。表1で紹介した文字化けを起こす文字にはある共通点があります。次の表は、文字化け該当文字のShift-JISの文字コードです。

表2. 文字化け該当文字と文字コード

文字 文字コード 文字 文字コード
― %81%5c 喀 %9a%5c
ソ %89%5c 媾 %9b%5c
Ы %84%5c 彌 %9c%5c
Ⅸ %87%5c 拿 %9d%5c
噂 %89%5c 杤 %9e%5c
浬 %8a%5c 歃 %9f%5c
欺 %8b%5c 濬 %e0%5c
圭 %8c%5c 畚 %e1%5c
構 %8d%5c 秉 %e2%5c
蚕 %8e%5c 綵 %e3%5c
十 %8f%5c 臀 %e4%5c
申 %90%5c 藹 %e5%5c
曾 %91%5c 觸 %e6%5c
箪 %92%5c 軆 %e7%5c
貼 %93%5c 鐔 %e8%5c
能 %94%5c 饅 %e9%5c
表 %95%5c 鷭 %ea%5c
暴 %96%5c 禄 %eb%5c
予 %97%5c 砡 %ec%5c
偆 %98%5c 纊 %fa%5c
兔 %99%5c 犾 %fb%5c

　もうおわかりになったと思いますが、文字コードの16進値の下2桁、いわゆる2バイト目が「5C」ですね。実は「5C」はShift-JISでは「\」と認識されるのです。この2バイト目が「5C」 となるような文字列をMagic Quote GPC機能をonに設定してGETやPOSTで受信した場合、 「5C」を「\」と勘違いしてエスケープ文字である「\」を付加してしまうのです。

例：
%90 %5C	=>	%90 %5C %5C
申      =>	申

以下に文字コードが「%**%5C」（2バイト目が5C）のすべての文字を
URLデコードしてみました。

検証用ソース2(URLデコード)

<?php
// 繰り返し処理
for($i = 0;$i < 256;$i++){

	// 基底を16進数に変換
	$Num = str_pad(base_convert($i,10,16),2,0,STR_PAD_LEFT);

	// 文字コード生成
	$str = "%".$Num."%5c";

	// URLデコードして画面に出力
	print $str." : ".urldecode($str)."<BR>";
}
?>

表3. 実行結果(文字化け該当文字とShift-JIS文字コード)

文字コード 文字 文字コード 文字 文字コード 文字 文字コード 文字 文字コード 文字 文字コード 文字 文字コード 文字 文字コード 文字
%00%5c \ %20%5c \ %40%5c @\ %60%5c `\ %80%5c \ %a0%5c  \ %c0%5c ﾀ\ %e0%5c 濬
%01%5c \ %21%5c !\ %41%5c A\ %61%5c a\ %81%5c ― %a1%5c ｡\ %c1%5c ﾁ\ %e1%5c 畚
%02%5c \ %22%5c “\ %42%5c B\ %62%5c b\ %82%5c ・ %a2%5c ｢\ %c2%5c ﾂ\ %e2%5c 秉
%03%5c \ %23%5c #\ %43%5c C\ %63%5c c\ %83%5c ソ %a3%5c ｣\ %c3%5c ﾃ\ %e3%5c 綵
%04%5c \ %24%5c $\ %44%5c D\ %64%5c d\ %84%5c Ы %a4%5c ､\ %c4%5c ﾄ\ %e4%5c 臀
%05%5c \ %25%5c %\ %45%5c E\ %65%5c e\ %85%5c ・ %a5%5c ･\ %c5%5c ﾅ\ %e5%5c 藹
%06%5c \ %26%5c &\ %46%5c F\ %66%5c f\ %86%5c ・ %a6%5c ｦ\ %c6%5c ﾆ\ %e6%5c 觸
%07%5c \ %27%5c ‘\ %47%5c G\ %67%5c g\ %87%5c Ⅸ %a7%5c ｧ\ %c7%5c ﾇ\ %e7%5c 軆
%08%5c \ %28%5c (\ %48%5c H\ %68%5c h\ %88%5c ・ %a8%5c ｨ\ %c8%5c ﾈ\ %e8%5c 鐔
%09%5c \ %29%5c )\ %49%5c I\ %69%5c i\ %89%5c 噂 %a9%5c ｩ\ %c9%5c ﾉ\ %e9%5c 饅
%0a%5c \ %2a%5c *\ %4a%5c J\ %6a%5c j\ %8a%5c 浬 %aa%5c ｪ\ %ca%5c ﾊ\ %ea%5c 鷭
%0b%5c \ %2b%5c +\ %4b%5c K\ %6b%5c k\ %8b%5c 欺 %ab%5c ｫ\ %cb%5c ﾋ\ %eb%5c ・
%0c%5c \ %2c%5c ,\ %4c%5c L\ %6c%5c l\ %8c%5c 圭 %ac%5c ｬ\ %cc%5c ﾌ\ %ec%5c ・
%0d%5c \ %2d%5c -\ %4d%5c M\ %6d%5c m\ %8d%5c 構 %ad%5c ｭ\ %cd%5c ﾍ\ %ed%5c 偆
%0e%5c \ %2e%5c .\ %4e%5c N\ %6e%5c n\ %8e%5c 蚕 %ae%5c ｮ\ %ce%5c ﾎ\ %ee%5c 砡
%0f%5c \ %2f%5c /\ %4f%5c O\ %6f%5c o\ %8f%5c 十 %af%5c ｯ\ %cf%5c ﾏ\ %ef%5c ・
%10%5c \ %30%5c 0\ %50%5c P\ %70%5c p\ %90%5c 申 %b0%5c ｰ\ %d0%5c ﾐ\ %f0%5c
%11%5c \ %31%5c 1\ %51%5c Q\ %71%5c q\ %91%5c 曾 %b1%5c ｱ\ %d1%5c ﾑ\ %f1%5c
%12%5c \ %32%5c 2\ %52%5c R\ %72%5c r\ %92%5c 箪 %b2%5c ｲ\ %d2%5c ﾒ\ %f2%5c
%13%5c \ %33%5c 3\ %53%5c S\ %73%5c s\ %93%5c 貼 %b3%5c ｳ\ %d3%5c ﾓ\ %f3%5c
%14%5c \ %34%5c 4\ %54%5c T\ %74%5c t\ %94%5c 能 %b4%5c ｴ\ %d4%5c ﾔ\ %f4%5c
%15%5c \ %35%5c 5\ %55%5c U\ %75%5c u\ %95%5c 表 %b5%5c ｵ\ %d5%5c ﾕ\ %f5%5c
%16%5c \ %36%5c 6\ %56%5c V\ %76%5c v\ %96%5c 暴 %b6%5c ｶ\ %d6%5c ﾖ\ %f6%5c
%17%5c \ %37%5c 7\ %57%5c W\ %77%5c w\ %97%5c 予 %b7%5c ｷ\ %d7%5c ﾗ\ %f7%5c
%18%5c \ %38%5c 8\ %58%5c X\ %78%5c x\ %98%5c 禄 %b8%5c ｸ\ %d8%5c ﾘ\ %f8%5c
%19%5c \ %39%5c 9\ %59%5c Y\ %79%5c y\ %99%5c 兔 %b9%5c ｹ\ %d9%5c ﾙ\ %f9%5c
%1a%5c \ %3a%5c :\ %5a%5c Z\ %7a%5c z\ %9a%5c 喀 %ba%5c ｺ\ %da%5c ﾚ\ %fa%5c 纊
%1b%5c \ %3b%5c ;\ %5b%5c [\ %7b%5c {\ %9b%5c 媾 %bb%5c ｻ\ %db%5c ﾛ\ %fb%5c 犾
%1c%5c \ %3c%5c <\ %5c%5c \\ %7c%5c |\ %9c%5c 彌 %bc%5c ｼ\ %dc%5c ﾜ\ %fc%5c ・
%1d%5c \ %3d%5c =\ %5d%5c ]\ %7d%5c }\ %9d%5c 拿 %bd%5c ｽ\ %dd%5c ﾝ\ %fd%5c \
%1e%5c \ %3e%5c >\ %5e%5c ^\ %7e%5c ~\ %9e%5c 杤 %be%5c ｾ\ %de%5c ﾞ\ %fe%5c \
%1f%5c \ %3f%5c ?\ %5f%5c _\ %7f%5c \ %9f%5c 歃 %bf%5c ｿ\ %df%5c ﾟ\ %ff%5c \

4. 文字化け対策

　このような文字化けの対策として、
以下のような対策が考えられます。

4.1. 日本語文字列の文字コードにShift-JISを使わない

　基本的にはShift-JIS以外の文字コードを用いれば、今回のような文字化けは起こらないので一番確実でしょう。しかし、仕事でプログラムを書いている人たちは諸々の事情からShift-JISを使用しなければならない状況があるかもしれません。

4.2. Magic Quote GPC機能をoffに設定する

設定方法：

php.ini（PHPの設定ファイル）の項目
magic_quotes_gpc = On
をOffに書き直す。

　これで、GETやPOSTで文字列を受信しても勝手に「\」がつかないので、文字化け自体は起こらなくなるのですが、データベース登録時には注意が必要です。なぜならばSQLでよく使用される「’」や「”」などの文字にも自動で 「\」が付加されなくなるので、意図的にaddslashesなどの処理が必要になってきます。
addslashesの使い方：

変数 = addslashes( "文字列" または変数 );

4.3. GETやPOSTで受信した文字列に「\」を取り除く処理を行う

　この場合は、Magic Quote GPC機能をonの状態で、GETやPOSTで受信した文字列に対して、stripslashes などで逐一余分に付加される「\」を取り除く処理を行っていきます。
stripslashesの使い方：

変数 = stripslashes( "文字列" または変数 );

5. 最後に

今回の文字化けは、私がPHPで複数のページに渡って変数をやり取りするプログラムを作っているときに見つけたものです。納品直前で見つけてしまって、 結構あせりました。まだ納品前でよかったー。PHPでプログラムをする方、GETやPOSTで日本語を扱う際は、気をつけましょう。

Copyright 1999-2008 SYON Communications, Co. All rights reserved