phpでメールフォームの作り方（バリデーション付き）

<form method="post" action="sendmail.php">
  <label for="name">お名前：</label>
  <input type="text" name="name" id="name"><br>

  <label for="email">メールアドレス：</label>
  <input type="email" name="email" id="email"><br>

  <label for="message">メッセージ：</label>
  <textarea name="message" id="message"></textarea><br>

  <input type="submit" value="送信">
</form>

<?php
// フォームが送信された場合にのみバリデーションを行う
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
  $name = $_POST['name'];
  $email = $_POST['email'];
  $message = $_POST['message'];

  // 名前が入力されているかどうかを確認する
  if (empty($name)) {
    $errors[] = 'お名前を入力してください。';
  }

  // メールアドレスが正しい形式で入力されているかどうかを確認する
  if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    $errors[] = '正しいメールアドレスを入力してください。';
  }

  // メッセージが入力されているかどうかを確認する
  if (empty($message)) {
    $errors[] = 'メッセージを入力してください。';
  }

  // エラーがない場合はメールを送信する
  if (empty($errors)) {
    // メールを送信する処理を記述する
  }
}
?>

<?php if (!empty($errors)): ?>
  <ul>
    <?php foreach ($errors as $error): ?>
      <li><?php echo $error; ?></li>
    <?php endforeach; ?>
  </ul>
<?php endif; ?>

<?php
// フォームが送信された場合にのみバリデーションを行う
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
  $name = $_POST['name'];
  $email = $_POST['email'];
  $message = $_POST['message'];

  // 名前が入力されているかどうかを確認する
  if (empty($name)) {
    $errors[] = 'お名前を入力してください。';
  }

  // メールアドレスが正しい形式で入力されているかどうかを確認する
  if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    $errors[] = '正しいメールアドレスを入力してください。';
  }

  // メッセージが入力されているかどうかを確認する
  if (empty($message)) {
    $errors[] = 'メッセージを入力してください。';
  }

  // エラーがない場合はメールを送信する
  if (empty($errors)) {
    // 送信先のメールアドレスを指定する
    $to = 'your_email@example.com';

    // メールの件名を指定する
    $subject = 'お問い合わせがありました';

    // メールの本文を作成する
    $body = "お名前：{$name}\nメールアドレス：{$email}\n\n{$message}";

    // メールを送信する
    if (mail($to, $subject, $body)) {
      // 送信成功のメッセージを表示する
      echo 'メールを送信しました。';
    } else {
      // 送信失敗のメッセージを表示する
      echo 'メールの送信に失敗しました。';
    }
  }
}
?>

function sanitize($value) {
  return htmlspecialchars(trim($value), ENT_QUOTES, 'UTF-8');
}

<?php
session_start();

// CSRFトークンを生成する
$token = bin2hex(random_bytes(32));
$_SESSION['token'] = $token;
?>

<form method="post" action="sendmail.php">
  <input type="hidden" name="token" value="<?php echo $token; ?>">

  <!-- その他のフォーム要素 -->
</form>

<?php
session_start();

// CSRFトークンを確認する
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['token'])) {
  if ($_POST['token'] !== $_SESSION['token']) {
    // CSRF攻撃の可能性があるため、エラー処理を行う
  } else {
    // フォームの処理を続行する
  }
}
?>

function validate_phone_number($value) {
  return preg_match('/^0\d{9,10}$/', $value);
}