Web Design Leaves

<?php
session_start(); // セッション開始（CSRFトークンに必要）

// クリックジャッキング対策（.htaccess 側でも設定している場合は不要）
header("X-Frame-Options: SAMEORIGIN");  // 古いブラウザ（IE11など）にも対応
header("Content-Security-Policy: frame-ancestors 'self';"); // 新しいブラウザ向けの設定

//エスケープ処理やデータチェックを行う関数のファイルの読み込み
require '../includes/helpers.php';

// 送信先メールアドレス等を定義したファイル mail_config.php の読み込み
require '../includes/mail_config.php';

// メール送信に使用する mail_config.php で定義されている定数の存在チェックと値の検証
validate_mail_config(
  // 必須のメールアドレス定数
  ['MAIL_TO', 'MAIL_FROM', 'MAIL_RETURN_PATH'],
  // オプションのメールアドレス定数
  ['MAIL_CC', 'MAIL_BCC'],
  // 必須の名前定数
  ['MAIL_TO_NAME', 'MAIL_FROM_NAME'],
  // オプションの名前定数
  ['MAIL_CC_NAME', 'AUTO_REPLY_NAME']
);

// CSRFトークンの生成（GET時など最初の表示）
if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

//POST データの安全性をチェック
$_POST = checkInput($_POST);

// 安全な $_POST から変数に代入
$name    = trim($_POST['name'] ?? '');
$email   = trim($_POST['email'] ?? '');
$tel     = trim($_POST['tel'] ?? '');
$subject = trim($_POST['subject'] ?? '');
$body    = trim($_POST['body'] ?? '');

// POST リクエストで且つフォームの送信ボタンが押された場合の処理
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['contact-form-submit'])) {

  // CSRFトークンのチェック
  if (!isset($_POST['csrf_token'], $_SESSION['csrf_token'])) {
    die('CSRFトークンが存在しません。');
  }
  if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('不正なCSRFトークンです。');
  }

  //エラーメッセージを保存する配列の初期化
  $error = array();

  // 名前のバリデーション
  if ($name === '') {
    $error['name'] = '*お名前は必須項目です。';
    //制御文字でないことと文字数をチェック
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,30}\z/u', $name)) {
    $error['name'] = '*お名前は30文字以内でお願いします。';
  } elseif (preg_match("/[\r\n]/", $name)) {
    // 改行文字が含まれていたらエラー（ヘッダーインジェクション対策）
    $error['name'] = '*お名前に改行文字は使用できません。';
  }

  // メールアドレスのバリデーション
  if ($email === '') {
    $error['email'] = '*メールアドレスは必須です。';
  } elseif (!preg_match('/\A[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}\z/', $email)) {
    $error['email'] = '*メールアドレスの形式が正しくありません。';
  } elseif (preg_match("/[\r\n]/", $email)) {
    // 改行文字が含まれていたらエラー（ヘッダーインジェクション対策）
    $error['email'] = '*メールアドレスに改行文字は使用できません。';
  }

  // 電話番号のバリデーション（任意）ハイフンを一旦除去してから桁数をチェック
  if ($tel !== '' && !preg_match('/\A0\d{9,10}\z/', str_replace('-', '', $tel))) {
    $error['tel'] = '*電話番号は10〜11桁の数字で入力してください（ハイフンあり・なし両対応）。';
  }

  // 件名のバリデーション
  if ($subject === '') {
    $error['subject'] = '*件名は必須項目です。';
    //制御文字でないことと文字数をチェック
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,50}\z/u', $subject)) {
    $error['subject'] = '*件名は50文字以内でお願いします。';
  }

  // 内容のバリデーション（タブ・改行は許容）
  if ($body === '') {
    $error['body'] = '*内容は必須項目です。';
    //制御文字（タブ、復帰、改行を除く）でないことと文字数をチェック
  } elseif (!preg_match('/\A[\r\n\t[:^cntrl:]]{1,1000}\z/u', $body)) {
    $error['body'] = '*内容は1000文字以内でお願いします。';
  }

  // バリデーションエラーがなければ送信処理を実行
  if (empty($error)) {

    // mbstring 設定
    mb_language('uni');
    mb_internal_encoding('UTF-8');

    // 宛先
    $mailTo = mb_encode_mimeheader(MAIL_TO_NAME) . " <" . MAIL_TO . ">";

    // Return-Path に指定するメールアドレス
    $returnMail = MAIL_RETURN_PATH;

    // ヘッダー
    $header  = "MIME-Version: 1.0\n";
    $header .= "Content-Type: text/plain; charset=UTF-8\n";
    $header .= "Content-Transfer-Encoding: 8bit\n";
    $header .= "From: " . mb_encode_mimeheader(MAIL_FROM_NAME) . " <" . MAIL_FROM . ">\n";
    $header .= "Reply-To: " . mb_encode_mimeheader($name) . " <" . $email . ">\n";
    // Cc の設定（名前とアドレス両方が定義されている場合のみ）
    if (defined('MAIL_CC_NAME') && defined('MAIL_CC') && MAIL_CC !== '') {
      $header .= "Cc: " . mb_encode_mimeheader(MAIL_CC_NAME) . " <" . MAIL_CC . ">\n";
    }
    // Bcc の設定（アドレスが定義されている場合のみ）
    if (defined('MAIL_BCC') && MAIL_BCC !== '') {
      $header .= "Bcc: <" . MAIL_BCC . ">\n";
    }

    //メール本文の組み立て
    $mail_body = 'コンタクトページからのお問い合わせ' . "\n\n";
    $mail_body .=  "お名前： " . h($name) . "\n";
    $mail_body .=  "Email： " . h($email) . "\n";
    $mail_body .=  "お電話番号： " . h($tel) . "\n\n";
    $mail_body .=  "＜お問い合わせ内容＞" . "\n" . h($body);

    // メール送信（結果を変数 $result に代入）
    if (ini_get('safe_mode')) {
      $result = mb_send_mail($mailTo, $subject, $mail_body, $header);
    } else {
      $result = mb_send_mail($mailTo, $subject, $mail_body, $header, '-f' . $returnMail);
    }

    //メールが送信された場合の処理
    if ($result) {

      // メール送信成功時にセッションIDを再生成（セッション固定攻撃対策）
      session_regenerate_id(true);

      //自動返信メール
      if (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && defined('AUTO_REPLY_NAME')) {

        // mbstring 設定（管理者宛てと共通設定にする）
        mb_language('uni');
        mb_internal_encoding('UTF-8');

        // ヘッダー
        $reply_header  = "MIME-Version: 1.0\n";
        $reply_header .= "Content-Type: text/plain; charset=UTF-8\n";
        $reply_header .= "Content-Transfer-Encoding: 8bit\n";
        $reply_header .= "From: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_FROM . ">\n";
        $reply_header .= "Reply-To: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_TO . ">\n";

        // 件名
        $reply_subject = "【{$name}様】お問い合わせありがとうございます";
        // お問い合わせ日時（本文内で使用）
        $week = ['日', '月', '火', '水', '木', '金', '土'];
        $datetime = date("Y年m月d日") . "（" . $week[date('w')] . "）" . date(" H時i分");
        // 本文
        $reply_body = <<<EOT
{$name} 様

この度は、お問い合わせ頂き誠にありがとうございます。

下記の内容でお問い合わせを受け付けました。

お問い合わせ日時：{$datetime}
お名前：{$name}
メールアドレス：{$email}
お電話番号：{$tel}

＜お問い合わせ内容＞
{$body}
EOT;
        // メール送信
        if (ini_get('safe_mode')) {
          $reply_result = mb_send_mail($email, $reply_subject, $reply_body, $reply_header);
        } else {
          $reply_result = mb_send_mail($email, $reply_subject, $reply_body, $reply_header, '-f' . $returnMail);
        }

        // 自動返信メールの送信結果っをセッションに保持
        $_SESSION['reply_result'] = $reply_result;
      }

      // 入力内容をセッションに保持
      $_SESSION['form_data'] = [
        'name'    => $name,
        'email'   => $email,
        'tel'     => $tel,
        'subject' => $subject,
        'body'    => $body,
      ];

      // トークンは使い捨てにする（再送信防止）
      unset($_SESSION['csrf_token']);

      //空の配列を代入し、すべてのPOST変数を消去
      $_POST = array();

      //完了画面へリダイレクト
      $url = 'complete.php';
      header('Location:' . $url);
      exit;
    } else {
      $error['send'] = 'メール送信に失敗しました。時間をおいて再度お試しください。';
    }
    // 最後に、トークンがなければ再生成（フォームの再表示などで）
    if (empty($_SESSION['csrf_token'])) {
      $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }
    $csrf_token = $_SESSION['csrf_token'];
  }
}
?>

session_start(); // セッションを開始（CSRF対策用トークンの保存に必要）

// クリックジャッキング対策（.htaccess 側でも設定している場合は不要）
header("X-Frame-Options: SAMEORIGIN");  // 古いブラウザ（IE11など）にも対応
header("Content-Security-Policy: frame-ancestors 'self';"); // 新しいブラウザ向けの設定

require '../includes/helpers.php'; // 入力チェックやエスケープ用の関数群
require '../includes/mail_config.php'; // メール送信先や送信元を定義

validate_mail_config(
  // 必須のメールアドレス定数
  ['MAIL_TO', 'MAIL_FROM', 'MAIL_RETURN_PATH'],
  // オプションのメールアドレス定数
  ['MAIL_CC', 'MAIL_BCC'],
  // 必須の名前定数
  ['MAIL_TO_NAME', 'MAIL_FROM_NAME'],
  // オプションの名前定数
  ['MAIL_CC_NAME', 'AUTO_REPLY_NAME']
);

// CSRFトークンの生成（GET時など最初の表示）
if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

//POST データの安全性をチェック
$_POST = checkInput($_POST);

// 安全な $_POST から変数に代入
$name    = trim($_POST['name'] ?? '');
$email   = trim($_POST['email'] ?? '');
$tel     = trim($_POST['tel'] ?? '');
$subject = trim($_POST['subject'] ?? '');
$body    = trim($_POST['body'] ?? '');

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['contact-form-submit']))

// CSRFトークンの検証
if (!isset($_POST['csrf_token'], $_SESSION['csrf_token'])) {
  die('CSRFトークンが存在しません。');
}
if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
  die('不正なCSRFトークンです。');
};

if ($name === '') {
  $error['name'] = '*お名前は必須項目です。';
  //制御文字でないことと文字数をチェック
} elseif (!preg_match('/\A[[:^cntrl:]]{1,30}\z/u', $name)) {
  $error['name'] = '*お名前は30文字以内でお願いします。';
} elseif (preg_match("/[\r\n]/", $name)) {
  // 改行文字が含まれていたらエラー（ヘッダーインジェクション対策）
  $error['name'] = '*お名前に改行文字は使用できません。';
}

if (empty($error)) { //送信処理を実行 } 

// mbstring 設定
mb_language('uni');
mb_internal_encoding('UTF-8');
$mailTo = mb_encode_mimeheader(MAIL_TO_NAME) . " <" . MAIL_TO . ">";
$returnMail = MAIL_RETURN_PATH;

// ヘッダー
$header  = "MIME-Version: 1.0\n";
$header .= "Content-Type: text/plain; charset=UTF-8\n";
$header .= "Content-Transfer-Encoding: 8bit\n";
$header .= "From: " . mb_encode_mimeheader(MAIL_FROM_NAME) . " <" . MAIL_FROM . ">\n";
$header .= "Reply-To: " . mb_encode_mimeheader($name) . " <" . $email . ">\n";
...

//メール本文の組み立て
$mail_body = 'コンタクトページからのお問い合わせ' . "\n\n";
$mail_body .=  "お名前： " . h($name) . "\n";
...

// メール送信（結果を変数 $result に代入）
if (ini_get('safe_mode')) {
  $result = mb_send_mail($mailTo, $subject, $mail_body, $header);
} else {
  $result = mb_send_mail($mailTo, $subject, $mail_body, $header, '-f' . $returnMail);
}

$header .= "From: " . mb_encode_mimeheader(MAIL_FROM_NAME) . " <" . MAIL_FROM . ">\n";
$header .= "Reply-To: " . mb_encode_mimeheader($name) . " <" . $email . ">\n";

 //メールが送信された場合の処理
if ($result) {
  // メール送信成功時にセッションIDを再生成（セッション固定攻撃対策）
  session_regenerate_id(true);
  ...
}
    

if (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && defined('AUTO_REPLY_NAME')) {

  // mbstring 設定（管理者宛てと共通設定にする）
  mb_language('uni');
  mb_internal_encoding('UTF-8');
  // ヘッダー
  $reply_header  = "MIME-Version: 1.0\n";
  $reply_header .= "Content-Type: text/plain; charset=UTF-8\n";
  $reply_header .= "Content-Transfer-Encoding: 8bit\n";
  $reply_header .= "From: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_FROM . ">\n";
  $reply_header .= "Reply-To: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_TO . ">\n";
...
}

if ($result) {
  session_regenerate_id(true);

  ...

  // 入力内容をセッションに保持
  $_SESSION['form_data'] = [
    'name'    => $name,
    ...
  ];

  // トークンは使い捨てにする（再送信防止）
  unset($_SESSION['csrf_token']);

  //空の配列を代入し、すべてのPOST変数を消去
  $_POST = array();

  //完了画面へリダイレクト
  $url = 'complete.php';
  header('Location:' . $url);
  exit;
} else {
  $error['send'] = 'メール送信に失敗しました。時間をおいて再度お試しください。';
}
// 最後に、トークンがなければ再生成（フォームの再表示などで）
if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

<?php
session_start(); //セッションを開始
// クリックジャッキング対策（.htaccess 側でも設定している場合は不要）
header("X-Frame-Options: SAMEORIGIN");  // 古いブラウザ（IE11など）にも対応
header("Content-Security-Policy: frame-ancestors 'self';"); // 新しいブラウザ向けの設定

// キャッシュ抑制ヘッダー
header("Cache-Control: no-store, no-cache, must-revalidate, max-age=0");
header("Pragma: no-cache");
header("Expires: Thu, 01 Jan 1970 00:00:00 GMT");

// CSRF・不正アクセス対策：セッションにフォームデータがない場合はリダイレクト
if (!isset($_SESSION['form_data'])) {
  header('Location: contact.php');
  exit;
}

// 必要なファイルの読み込み
require '../includes/helpers.php';
require '../includes/mail_config.php';

// フォームに入力された値（セッションから取得）
$name    = $_SESSION['form_data']['name'] ?? '';
$email   = $_SESSION['form_data']['email'] ?? '';
$tel     = $_SESSION['form_data']['tel'] ?? '';
$subject = $_SESSION['form_data']['subject'] ?? '';
$body    = $_SESSION['form_data']['body'] ?? '';

// 自動返信メールの送信結果（セッションから取得）
$auto_reply_result = $_SESSION['reply_result'] ?? false;
// 入力されたデータを完了画面に表示するかどうか
$show_input_values_with_result = (defined('SHOW_INPUT_VALUES_WITH_RESULT') && SHOW_INPUT_VALUES_WITH_RESULT) ? true : false;

// セッション変数の全削除
$_SESSION = [];

// セッションクッキーを削除（ブラウザに残っているセッションクッキー自体を無効化）
if (ini_get("session.use_cookies")) {
  // セッション用クッキーに使っている情報（path、domain、secure、httponly など）を取得
  $params = session_get_cookie_params();
  // クッキーの値（第2引数）を空にする（path、domain、secure、httponly は維持）
  setcookie(session_name(), '', time() - 42000,
    $params["path"], $params["domain"],
    $params["secure"], $params["httponly"]
  );
}

// セッション自体の破棄
session_destroy();
?>

<!DOCTYPE html>
<html lang="ja">
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>送信完了 | お問い合わせ</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>
<body>
  <div class="container contact-page">
    <h1 aria-label="送信完了メッセージ">送信が完了しました。</h1>
    <?php if ($show_input_values_with_result ): ?>
      <h2>送信内容：</h2>
      <table class="result" summary="送信内容の確認">
        <tr>
          <th scope="row">お名前：</th>
          <td><?php echo h($name); ?></td>
        </tr>
        <tr>
          <th scope="row">メール：</th>
          <td><?php echo h($email); ?></td>
        </tr>
        <tr>
          <th scope="row">電話番号：</th>
          <td><?php echo h($tel); ?></td>
        </tr>
        <tr>
          <th scope="row">件名：</th>
          <td><?php echo h($subject); ?></td>
        </tr>
        <tr>
          <th scope="row">内容：</th>
          <td><?php echo nl2br(h($body)); ?></td>
        </tr>
      </table>
    <?php endif; ?>
    <p>ありがとうございました。</p>
    <?php if ($auto_reply_result): ?>
      <p class="success" role="status">確認の自動返信メールをお送りいたしました。</p>
    <?php elseif (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && !$auto_reply_result): ?>
      <p class="fail" role="alert">確認の自動返信メールが送信できませんでした。</p>
    <?php endif; ?>
  </div>
  <!-- 戻るボタン対策 -->
  <script>
    // History API対応ブラウザかを確認
    if (window.history.replaceState) {
      // 状態とタイトルは変更せず、現在のURLで置き換える
      window.history.replaceState(null, null, window.location.href);
    }
  </script>
</body>
</html>

// バリデーションスクリプト
document.addEventListener("DOMContentLoaded", () => {
  // バリデーション対象のフォーム要素を取得
  const validationForm = document.querySelector(".js-form-validation");

  // フォーム送信済みフラグ（エラーメッセージの重複表示を防ぐために使用）
  let hasSubmittedOnce = false;

  // エラー表示に使うクラス名
  const errorClassName = "error-js";

  // フォームが存在しない場合は処理を中断
  if (!validationForm) return;

  // 各種バリデーション対象の要素を取得
  const requiredElems = document.querySelectorAll(".required");
  const patternElems = document.querySelectorAll(".pattern");
  const equalToElems = document.querySelectorAll(".equal-to");
  const minlengthElems = document.querySelectorAll(".minlength");
  const maxlengthElems = document.querySelectorAll(".maxlength");
  const showCountElems = document.querySelectorAll(".showCount");

  /**
   * エラーメッセージを表示
   */
  const addError = (elem, className, defaultMessage) => {
    if (hasSubmittedOnce) {
      // 既存のエラーを除去（重複防止）
      removeError(elem, className);

      // data-error-xxx 属性があれば使い、なければデフォルトメッセージを表示
      let errorMessage =
        elem.getAttribute(`data-error-${className}`) || defaultMessage;

      // エラーメッセージ用の要素を作成して追加
      const errorSpan = document.createElement("span");
      errorSpan.classList.add(errorClassName, className);
      errorSpan.setAttribute("aria-live", "polite"); // 音声読み上げ対応
      errorSpan.textContent = errorMessage;
      elem.parentNode.appendChild(errorSpan);
    }
  };

  /**
   * エラーメッセージを削除
   */
  const removeError = (elem, className) => {
    const errorSpan = elem.parentElement.querySelector(
      `.${errorClassName}.${className}`
    );
    if (errorSpan) errorSpan.remove();
  };

  /**
   * マルチバイト対応の文字数カウント
   */
  const getValueLength = (value) =>
    (value.match(/([\uD800-\uDBFF][\uDC00-\uDFFF]|[\s\S])/g) || []).length;

  /**
   * 必須項目のバリデーション
   */
  const isValueMissing = (elem) => {
    const className = "required";

    if ((elem.type === "radio" || elem.type === "checkbox") && elem.name) {
      // ラジオ・チェックボックスは同じnameのグループで判定
      const group = validationForm.querySelectorAll(`[name="${elem.name}"]`);
      const checked = [...group].some((el) => el.checked);
      if (!checked) {
        addError(elem, `${className}`, "選択は必須です");
        return true;
      }
      group.forEach((el) => removeError(el, `${className}`));
      return false;
    }

    // その他の要素
    if (!elem.value.trim()) {
      addError(
        elem,
        className,
        elem.tagName === "SELECT" ? "選択は必須です" : "入力は必須です"
      );
      return true;
    }

    removeError(elem, className);
    return false;
  };

  /**
   * パターン（正規表現）バリデーション
   */
  const isPatternMismatch = (elem) => {
    const className = "pattern";
    const patternType = elem.getAttribute("data-pattern");
    let pattern;
    let value = elem.value;

    // 電話番号（ハイフンを除去した値を検証に使用：10〜11桁の日本の電話番号）
    if (patternType === "tel") {
      value = value.replace(/-/g, "");
      pattern = /^0\d{9,10}$/;
    } else if (patternType === "email") {
      // Email アドレス
      pattern =
        /^([a-z0-9\+_\-]+)(\.[a-z0-9\+_\-]+)*@([a-z0-9\-]+\.)+[a-z]{2,6}$/iu;
    } else {
      // data-pattern 属性にパターンが指定された場合
      try {
        pattern = new RegExp(`^${patternType}$`);
      } catch {
        return false;
      }
    }

    if (value && !pattern.test(value)) {
      addError(elem, className, "入力された値が正しくないようです");
      return true;
    }

    removeError(elem, className);
    return false;
  };

  /**
   * 他の入力と一致しているか（確認用）
   */
  const isNotEqualTo = (elem) => {
    const className = "equal-to";
    const target = document.getElementById(elem.getAttribute("data-equal-to"));
    if (target && elem.value && target.value && elem.value !== target.value) {
      addError(elem, className, "入力された値が一致しません");
      return true;
    }
    removeError(elem, className);
    return false;
  };

  /**
   * 最小文字数バリデーション
   */
  const isTooShort = (elem) => {
    const className = "minlength";
    const minlength = parseInt(elem.getAttribute("data-minlength"), 10);
    const valueLength = getValueLength(elem.value);
    if (elem.value && valueLength < minlength) {
      addError(elem, className, `${minlength}文字以上で入力ください`);
      return true;
    }
    removeError(elem, className);
    return false;
  };

  /**
   * 最大文字数バリデーション
   */
  const isTooLong = (elem) => {
    const className = "maxlength";
    const maxlength = parseInt(elem.getAttribute("data-maxlength"), 10);
    const valueLength = getValueLength(elem.value);
    if (elem.value && valueLength > maxlength) {
      addError(elem, className, `${maxlength}文字以内で入力ください`);
      return true;
    }
    removeError(elem, className);
    return false;
  };

  /**
   * リアルタイムバリデーションイベントの設定
   */
  const attachValidation = () => {
    requiredElems.forEach((elem) => {
      const eventType =
        elem.type === "radio" || elem.type === "checkbox" ? "change" : "input";

      if (elem.type === "radio" || elem.type === "checkbox") {
        // グループ全体で1回だけイベントを登録（同じnameに複数ついてもOK）
        const group = validationForm.querySelectorAll(`[name="${elem.name}"]`);
        // 最初の要素だけにイベントを付ける（重複防止）
        if (group.length && group[0] === elem) {
          group.forEach((el) => {
            el.addEventListener(eventType, () => {
              group.forEach((target) => isValueMissing(target));
            });
          });
        }
      } else {
        elem.addEventListener(eventType, () => isValueMissing(elem));
      }
    });

    patternElems.forEach((elem) =>
      elem.addEventListener("input", () => isPatternMismatch(elem))
    );

    equalToElems.forEach((elem) => {
      elem.addEventListener("input", () => isNotEqualTo(elem));
      const target = document.getElementById(
        elem.getAttribute("data-equal-to")
      );
      if (target) target.addEventListener("input", () => isNotEqualTo(elem));
    });

    minlengthElems.forEach((elem) =>
      elem.addEventListener("input", () => isTooShort(elem))
    );

    maxlengthElems.forEach((elem) =>
      elem.addEventListener("input", () => isTooLong(elem))
    );
  };

  /**
   * 入力文字数カウンター表示
   */
  const attachCounter = () => {
    showCountElems.forEach((elem) => {
      const max = parseInt(elem.getAttribute("data-maxlength"), 10);
      if (!isNaN(max)) {
        const countElem = document.createElement("p");
        countElem.classList.add("countSpanWrapper");
        countElem.innerHTML = `<span class="countSpan">0</span>/${max}`;
        elem.parentNode.appendChild(countElem);

        elem.addEventListener("input", () => {
          const countSpan = countElem.querySelector(".countSpan");
          const count = getValueLength(elem.value);
          countSpan.textContent = count;
          countSpan.classList.toggle("overMaxCount", count > max);
          countSpan.style.color = count > max ? "red" : "";
        });
      }
    });
  };

  /**
   * 全項目のバリデーションを実行
   */
  const validateAll = () => {
    let hasError = false;
    requiredElems.forEach((elem) => {
      if (isValueMissing(elem)) hasError = true;
    });
    patternElems.forEach((elem) => {
      if (isPatternMismatch(elem)) hasError = true;
    });
    equalToElems.forEach((elem) => {
      if (isNotEqualTo(elem)) hasError = true;
    });
    minlengthElems.forEach((elem) => {
      if (isTooShort(elem)) hasError = true;
    });
    maxlengthElems.forEach((elem) => {
      if (isTooLong(elem)) hasError = true;
    });
    return hasError;
  };

  /**
   * フォーム送信イベント
   */
  validationForm.addEventListener("submit", (e) => {
    hasSubmittedOnce = true; // 以降エラー表示を有効にする
    const hasError = validateAll();
    if (hasError) {
      e.preventDefault(); // 送信を止める
      const errorElem = document.querySelector(`.${errorClassName}`);
      if (errorElem) {
        window.scrollTo({
          top: errorElem.offsetTop - 40,
          behavior: "smooth",
        });
      }
    }
  });

  // バリデーションとカウンターを初期化
  attachValidation();
  attachCounter();
});

<form class="js-form-validation" novalidate>
  <input type="text" class="required minlength maxlength" data-minlength="5" data-maxlength="20">
  ...
</form>

<input type="text" class="required" data-error-required="この項目は必須です">

<input type="text" class="pattern" data-pattern="email">

<input type="text" class="pattern" data-pattern="tel">

<!-- パターンをカスタム設定（例：郵便番号）-->
<input type="text" class="pattern" data-pattern="^\d{3}-\d{4}$">

<!DOCTYPE html>
<html lang="ja">
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>コンタクトフォーム</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>
<body>
  <div class="container contact-page">
    <h2>お問い合わせフォーム</h2>
    <p>以下のフォームからお問い合わせください。</p>
    <!-- form 要素に js-form-validation クラス と novalidate を追加-->
    <form class="js-form-validation contact-form" method="post" action="contact.php" novalidate>
      <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
      <div>
        <label for="name">お名前（必須）
          <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
        </label>
        <!-- 入力項目に検証用のクラス（required や maxlength など）や属性（data-maxlength など）を追加-->
        <input
          type="text"
          class="required maxlength"
          data-maxlength="30"
          id="name"
          name="name"
          placeholder="氏名"
          data-error-required="お名前は必須です。"
          value="<?php echo h($name); ?>">
      </div>
      <div>
        <label for="email">Email（必須）
          <span class="error-php"><?php if (isset($error['email'])) echo h($error['email']); ?></span>
        </label>
        <input
          type="email"
          class="required pattern"
          data-pattern="email"
          data-error-required="Email アドレスは必須です。"
          data-error-pattern="Email の形式が正しくないようですのでご確認ください"
          id="email"
          name="email"
          placeholder="Email アドレス"
          value="<?php echo h($email); ?>">
      </div>
      <div>
        <label for="email_check">Email（確認用 必須）
          <span class="error-php"><?php if (isset($error['email_check'])) echo h($error['email_check']); ?></span>
        </label>
        <input
          type="email"
          class="equal-to required"
          data-equal-to="email"
          data-error-equal-to="メールアドレスが異なります"
          id="email_check"
          name="email_check"
          placeholder="Email アドレス（確認用 必須）"
          value="<?php echo h($email_check); ?>">
      </div>
      <div>
        <label for="tel">電話番号（半角数字）
          <span class="error-php"><?php if (isset($error['tel'])) echo h($error['tel']); ?></span>
        </label>
        <input
          type="tel"
          class="pattern"
          data-pattern="tel"
          data-error-pattern="10〜11桁の日本の電話番号を、ハイフンありまたはなしで入力してください。"
          id="tel"
          name="tel"
          placeholder="電話番号（例：090-1234-5678 または 09012345678）"
          value="<?php echo h($tel); ?>">
      </div>
      <div>
        <label for="subject">件名（必須）
          <span class="error-php"><?php if (isset($error['subject'])) echo h($error['subject']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="100"
          id="subject"
          name="subject"
          placeholder="件名"
          data-error-required="件名は必須です。"
          value="<?php echo h($subject); ?>">
      </div>
      <div>
        <label for="body">お問い合わせ内容（必須）
          <span class="error-php"><?php if (isset($error['body'])) echo h($error['body']); ?></span>
        </label>
        <textarea
          class="required maxlength showCount"
          data-maxlength="1000"
          id="body"
          name="body"
          placeholder="お問い合わせ内容（1000文字まで）をお書きください"
          data-error-required="お問い合わせ内容は必須です。"
          rows="5"><?php echo h($body); ?></textarea>
      </div>
      <button name="contact-form-submit" type="submit" class="form-button">送信</button>
    </form>
    <!-- 送信エラー表示（メール送信失敗時） -->
    <?php if (isset($error['send'])): ?>
      <div class="error-php"><?php echo h($error['send']); ?></div>
    <?php endif; ?>
  </div>
  <!--  検証用の JavaScript の読み込み（または script タグに検証用スクリプトを記述） -->
  <script src="../assets/js/form-validation.js"></script>
</body>
</html>

<input
  type="text"
  class="required maxlength"
  data-maxlength="30"
  id="name"
  name="name"
  placeholder="氏名"
  data-error-required="お名前は必須です。"
  value="<?php echo h($name); ?>">

<?php
session_start();
header('X-Frame-Options: SAMEORIGIN'); // .htaccess 側でも設定している場合は不要
header("Content-Security-Policy: frame-ancestors 'self';");  // .htaccess 側でも設定している場合は不要
require '../includes/helpers.php';
require '../includes/mail_config.php';

validate_mail_config(
  ['MAIL_TO', 'MAIL_FROM', 'MAIL_RETURN_PATH'],
  ['MAIL_CC', 'MAIL_BCC'],
  ['MAIL_TO_NAME', 'MAIL_FROM_NAME'],
  ['MAIL_CC_NAME', 'AUTO_REPLY_NAME']
);

$_POST = checkInput($_POST);
$name    = trim($_POST['name'] ?? '');
$email   = trim($_POST['email'] ?? '');
// 確認用メールアドレス ★★追加★★
$email_check   = trim($_POST['email_check'] ?? '');
$tel     = trim($_POST['tel'] ?? '');
$subject = trim($_POST['subject'] ?? '');
$body    = trim($_POST['body'] ?? '');

if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['contact-form-submit'])) {

  if (!isset($_POST['csrf_token'], $_SESSION['csrf_token'])) {
    die('CSRFトークンが存在しません。');
  }
  if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('不正なCSRFトークンです。');
  }

  $error = array();

  if ($name === '') {
    $error['name'] = '*お名前は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,30}\z/u', $name)) {
    $error['name'] = '*お名前は30文字以内でお願いします。';
  } elseif (preg_match("/[\r\n]/", $name)) {
    $error['name'] = '*お名前に改行文字は使用できません。';
  }

  if ($email === '') {
    $error['email'] = '*メールアドレスは必須です。';
  } elseif (!preg_match('/\A[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}\z/', $email)) {
    $error['email'] = '*メールアドレスの形式が正しくありません。';
  } elseif (preg_match("/[\r\n]/", $email)) {
    $error['email'] = '*メールアドレスに改行文字は使用できません。';
  }

  // 確認用メールアドレスのバリデーション ★★追加★★
  if ($email_check == '') {
    $error['email_check'] = '*確認用メールアドレスは必須です。';
  } else {
    if ($email_check !== $email) {
      $error['email_check'] = '*メールアドレスが一致しません。';
    }
  }

  if ($tel !== '' && !preg_match('/\A0\d{9,10}\z/', str_replace('-', '', $tel))) {
    $error['tel'] = '*電話番号は10〜11桁の数字で入力してください（ハイフンあり・なし両対応）。';
  }

  if ($subject === '') {
    $error['subject'] = '*件名は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,50}\z/u', $subject)) {
    $error['subject'] = '*件名は50文字以内でお願いします。';
  }

  if ($body === '') {
    $error['body'] = '*内容は必須項目です。';
  } elseif (!preg_match('/\A[\r\n\t[:^cntrl:]]{1,1000}\z/u', $body)) {
    $error['body'] = '*内容は1000文字以内でお願いします。';
  }

  if (empty($error)) {
    mb_language('uni');
    mb_internal_encoding('UTF-8');
    $mailTo = mb_encode_mimeheader(MAIL_TO_NAME) . " <" . MAIL_TO . ">";
    $returnMail = MAIL_RETURN_PATH;

    $header  = "MIME-Version: 1.0\n";
    $header .= "Content-Type: text/plain; charset=UTF-8\n";
    $header .= "Content-Transfer-Encoding: 8bit\n";
    $header .= "From: " . mb_encode_mimeheader(MAIL_FROM_NAME) . " <" . MAIL_FROM . ">\n";
    $header .= "Reply-To: " . mb_encode_mimeheader($name) . " <" . $email . ">\n";
    if (defined('MAIL_CC_NAME') && defined('MAIL_CC') && MAIL_CC !== '') {
      $header .= "Cc: " . mb_encode_mimeheader(MAIL_CC_NAME) . " <" . MAIL_CC . ">\n";
    }
    if (defined('MAIL_BCC') && MAIL_BCC !== '') {
      $header .= "Bcc: <" . MAIL_BCC . ">\n";
    }
    $mail_body = 'コンタクトページからのお問い合わせ' . "\n\n";
    $mail_body .=  "お名前： " . h($name) . "\n";
    $mail_body .=  "Email： " . h($email) . "\n";
    $mail_body .=  "お電話番号： " . h($tel) . "\n\n";
    $mail_body .=  "＜お問い合わせ内容＞" . "\n" . h($body);

    if (ini_get('safe_mode')) {
      $result = mb_send_mail($mailTo, $subject, $mail_body, $header);
    } else {
      $result = mb_send_mail($mailTo, $subject, $mail_body, $header, '-f' . $returnMail);
    }

    if ($result) {
      // メール送信成功時にセッションIDを再生成（セッション固定攻撃対策）
      session_regenerate_id(true);
      if (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && defined('AUTO_REPLY_NAME')) {
        mb_language('uni');
        mb_internal_encoding('UTF-8');

        $reply_header  = "MIME-Version: 1.0\n";
        $reply_header .= "Content-Type: text/plain; charset=UTF-8\n";
        $reply_header .= "Content-Transfer-Encoding: 8bit\n";
        $reply_header .= "From: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_FROM . ">\n";
        $reply_header .= "Reply-To: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_TO . ">\n";

        $reply_subject = 'お問い合わせ自動返信メール';
        $week = ['日', '月', '火', '水', '木', '金', '土'];
        $datetime = date("Y年m月d日") . "（" . $week[date('w')] . "）" . date(" H時i分");
        $reply_body = <<<EOT
{$name} 様

この度は、お問い合わせ頂き誠にありがとうございます。

下記の内容でお問い合わせを受け付けました。

お問い合わせ日時：{$datetime}
お名前：{$name}
メールアドレス：{$email}
お電話番号：{$tel}

＜お問い合わせ内容＞
{$body}
EOT;
        if (ini_get('safe_mode')) {
          $reply_result = mb_send_mail($email, $reply_subject, $reply_body, $reply_header);
        } else {
          $reply_result = mb_send_mail($email, $reply_subject, $reply_body, $reply_header, '-f' . $returnMail);
        }

        $_SESSION['reply_result'] = $reply_result;
      }

      $_SESSION['form_data'] = [
        'name'    => $name,
        'email'   => $email,
        'tel'     => $tel,
        'subject' => $subject,
        'body'    => $body,
      ];

      unset($_SESSION['csrf_token']);
      $_POST = array();

      $url = 'complete.php';
      header('Location:' . $url);
      exit;
    } else {
      $error['send'] = 'メール送信に失敗しました。時間をおいて再度お試しください。';
    }
    if (empty($_SESSION['csrf_token'])) {
      $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }
    $csrf_token = $_SESSION['csrf_token'];
  }
}
?>
<!DOCTYPE html>
<html lang="ja">
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>コンタクトフォーム</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>
<body>
  <div class="container contact-page">
    <h2>お問い合わせフォーム</h2>
    <p>以下のフォームからお問い合わせください。</p>
    <!-- form 要素に js-form-validation クラス と novalidate を追加-->
    <form class="js-form-validation contact-form" method="post" action="contact.php" novalidate>
      <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
      <div>
        <label for="name">お名前（必須）
          <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
        </label>
        <!-- 入力項目に検証用のクラス（required や maxlength など）や属性（data-maxlength など）を追加-->
        <input
          type="text"
          class="required maxlength"
          data-maxlength="30"
          id="name"
          name="name"
          placeholder="氏名"
          data-error-required="お名前は必須です。"
          value="<?php echo h($name); ?>">
      </div>
      <div>
        <label for="email">Email（必須）
          <span class="error-php"><?php if (isset($error['email'])) echo h($error['email']); ?></span>
        </label>
        <input
          type="email"
          class="required pattern"
          data-pattern="email"
          data-error-required="Email アドレスは必須です。"
          data-error-pattern="Email の形式が正しくないようですのでご確認ください"
          id="email"
          name="email"
          placeholder="Email アドレス"
          value="<?php echo h($email); ?>">
      </div>
      <div>
        <label for="email_check">Email（確認用 必須）
          <span class="error-php"><?php if (isset($error['email_check'])) echo h($error['email_check']); ?></span>
        </label>
        <input
          type="email"
          class="form-control equal-to required"
          data-equal-to="email"
          data-error-equal-to="メールアドレスが異なります"
          id="email_check"
          name="email_check"
          placeholder="Email アドレス（確認用 必須）"
          value="<?php echo h($email_check); ?>">
      </div>
      <div>
        <label for="tel">電話番号（半角数字）
          <span class="error-php"><?php if (isset($error['tel'])) echo h($error['tel']); ?></span>
        </label>
        <input
          type="tel"
          class="pattern"
          data-pattern="tel"
          data-error-pattern="10〜11桁の日本の電話番号を、ハイフンありまたはなしで入力してください。"
          id="tel"
          name="tel"
          placeholder="電話番号（例：090-1234-5678 または 09012345678）"
          value="<?php echo h($tel); ?>">
      </div>
      <div>
        <label for="subject">件名（必須）
          <span class="error-php"><?php if (isset($error['subject'])) echo h($error['subject']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="100"
          id="subject"
          name="subject"
          placeholder="件名"
          data-error-required="件名は必須です。"
          value="<?php echo h($subject); ?>">
      </div>
      <div>
        <label for="body">お問い合わせ内容（必須）
          <span class="error-php"><?php if (isset($error['body'])) echo h($error['body']); ?></span>
        </label>
        <textarea
          class="required maxlength showCount"
          data-maxlength="1000"
          id="body"
          name="body"
          placeholder="お問い合わせ内容（1000文字まで）をお書きください"
          data-error-required="お問い合わせ内容は必須です。"
          rows="5"><?php echo h($body); ?></textarea>
      </div>
      <button name="contact-form-submit" type="submit" class="form-button">送信</button>
    </form>
    <?php if (isset($error['send'])): ?>
      <div class="error-php"><?php echo h($error['send']); ?></div>
    <?php endif; ?>
  </div>
  <!--  検証用の JavaScript の読み込み（または script タグに検証用スクリプトを記述） -->
  <script src="../assets/js/form-validation.js"></script>
</body>
</html>

<?php
if (basename($_SERVER['PHP_SELF']) === basename(__FILE__)) {
  http_response_code(403);
  exit('Forbidden');
}

define('MAIL_TO', 'info@example.com');
define('MAIL_TO_NAME', 'Example');
define('MAIL_FROM', 'info@example.com');
define('MAIL_FROM_NAME', 'Example');
define('MAIL_RETURN_PATH', 'info@example.com');

define('SHOW_INPUT_VALUES_WITH_RESULT', true);
define('AUTO_REPLY_ENABLED', true);
define('AUTO_REPLY_NAME', '自動返信 Example');

define('MAIL_CC', 'cc@examplex.com');
define('MAIL_CC_NAME', 'Ccの宛先名');
define('MAIL_BCC', 'bcc@example.com');

// reCAPTCHA v2 サイトキー（追加）
define('V2_SITEKEY', 'xxxxxxxxxxxxxxxxxxxxxxx');
// reCAPTCHA v2 シークレットキー（追加）
define('V2_SECRETKEY', 'xxxxxxxxxxxxxxxxxxxxxxx');

(function () {
  // reCAPTCHA V2 描画先（reCAPTCHA ウィジェット）となる要素の id 属性の値
  const targetElemId = "recaptcha-v2";
  // エラーメッセージ要素（以下の処理内で生成されます）に指定する id 属性の値
  const recaptchaErrorElemId = "recaptcha-v2-error";
  // エラーメッセージ要素に指定する class 属性の値（検証スクリプト form-validation.js でエラー表示に使うクラス）
  const errorMessageClass = "error-js";
  // 対象のフォーム要素のクラス（セレクタ）
  const targetFormClass = ".rcv2";
  // エラーメッセージ
  const errorMessage = "reCAPTCHA のチェックを入れてください。";

  // ユーザーが reCAPTCHA に正しく回答したときに呼び出されるコールバック関数
  const verifyCallback = function () {
    // reCAPTCHA 描画先の要素を取得
    const recaptchaElem = document.getElementById(targetElemId);
    // reCAPTCHA ウィジェットに verified クラスを付与
    if (recaptchaElem) {
      recaptchaElem.classList.add("verified");
    }
    // エラーメッセージ要素が存在する場合は削除（再チェック時の重複表示防止）
    const recaptchaError = document.getElementById(recaptchaErrorElemId);
    if (recaptchaError) {
      recaptchaError.remove();
    }
  };

  // reCAPTCHA のトークンの有効期限が切れたときに呼び出される関数
  const expiredCallback = function () {
    // reCAPTCHA 描画先の要素を取得
    const recaptchaElem = document.getElementById(targetElemId);
    if (recaptchaElem) {
      // "verified" クラスを削除（期限切れ扱い）
      recaptchaElem.classList.remove("verified");
    }
  };

  // Google API によって呼び出される reCAPTCHA ウィジェットを描画する関数（グローバルに公開）
  window.onloadCallback = function () {
    // グローバル変数からサイトキー取得
    const siteKey = window.recaptchaV2SiteKey;
    // サイトキーが定義されていなければ中止
    if (!siteKey) {
      console.warn("reCAPTCHA site key が定義されていません。描画を中止します。");
      return;
    }
    const recaptchaElem = document.getElementById(targetElemId);
    // reCAPTCHA 描画先の要素が存在しなければ中止
    if (!recaptchaElem) {
      console.warn(`ID "${targetElemId}" の要素が見つかりません。reCAPTCHA 描画をスキップします。`);
      return;
    }
    // id が targetElemId（"recaptcha-v2"）の要素に reCAPTCHA ウィジェットを描画
    grecaptcha.render(targetElemId, {
      "sitekey": siteKey, // サイトキー
      "callback": verifyCallback, // reCAPTCHA 成功時に呼び出される関数
      "expired-callback": expiredCallback, // トークンの有効期限切れ時に呼び出される関数
    });
  };

  // フォーム送信前に reCAPTCHA の検証を行う処理
  document.addEventListener("DOMContentLoaded", () => {
    // targetFormClass で指定したクラスを持つフォームを取得
    const validationForm = document.querySelector(targetFormClass);

    // reCAPTCHA 描画先の要素を取得
    const recaptchaElem = document.getElementById(targetElemId);

    if (validationForm) {
      // フォーム送信時に reCAPTCHA の状態を検証
      validationForm.addEventListener("submit", (e) => {
        // 既存のエラーメッセージ要素を取得
        const errorElem = document.getElementById(recaptchaErrorElemId);

        // すでにエラーメッセージが存在すれば削除（同じエラーが重複して表示されるのを防ぐ）
        if (errorElem) {
          errorElem.remove();
        }

        // "verified" クラスがない場合、未チェックと見なし送信を中止
        if (!recaptchaElem.classList.contains("verified")) {
          // エラーメッセージ要素を生成
          const recaptchaErrorElem = document.createElement("p");
          recaptchaErrorElem.classList.add(errorMessageClass); // エラースタイル用クラス
          recaptchaErrorElem.id = recaptchaErrorElemId; // id 属性
          recaptchaErrorElem.textContent = errorMessage; // エラーメッセージ
          // エラーメッセージ要素を reCAPTCHA の直後に追加
          recaptchaElem.after(recaptchaErrorElem);
          // フォーム送信を中止
          e.preventDefault();
        }
      });
    }else{
      console.warn("警告：対象のフォームが存在しません（reCAPTCHA V2 は正しく機能しません）。");
    }
  });
})();

<script src="https://www.google.com/recaptcha/api.js?onload=onloadCallback&render=explicit" async defer></script>

 <script>
  window.recaptchaV2SiteKey = "<?php echo $v2_site_key; ?>";
</script>

<body>
<div class="container contact-page">
  <h2>お問い合わせフォーム rc2</h2>
  <p>以下のフォームからお問い合わせください。</p>
  <form class="js-form-validation contact-form rcv2" method="post" action="contact.php" novalidate>
    <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
    <div>
      <label for="name">お名前（必須）
        <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
      </label>
      <input type="text" class="required maxlength" data-maxlength="30" id="name" name="name" placeholder="氏名" data-error-required="お名前は必須です。" value="<?php echo h($name); ?>">
    </div>
    ・・・中略・・・
    <div>
      <label for="body">お問い合わせ内容（必須）
        <span class="error-php"><?php if (isset($error['body'])) echo h($error['body']); ?></span>
      </label>
      <textarea class="required maxlength showCount" data-maxlength="1000" id="body" name="body" placeholder="お問い合わせ内容（1000文字まで）をお書きください" data-error-required="お問い合わせ内容は必須です。" rows="5"><?php echo h($body); ?></textarea>
    </div>
    <!-- reCAPTCHA ウィジェット を表示する要素 -->
    <div id="recaptcha-v2"></div>
    <!-- reCAPTCHA v2 バリデーションエラー表示 -->
    <?php if (isset($error['recaptcha_v2'])): ?>
      <p><span class="error-php"><?php echo h($error['recaptcha_v2']); ?></span></p>
    <?php endif; ?>
    <button name="submitted" type="submit" class="form-button">送信</button>
  </form>
  <?php if (isset($error['send'])): ?>
    <div class="error-php"><?php echo h($error['send']); ?></div>
  <?php endif; ?>
</div>
<script src="../assets/js/form-validation.js"></script>

<!-- reCAPTCHA サイトキーを JavaScript に渡す -->
<script>
  window.recaptchaV2SiteKey = "<?php echo $v2_site_key; ?>";
</script>
<!-- recaptcha-v2-handler.js の読み込み -->
<script src="../assets/js/recaptcha-v2-handler.js"></script>
<!-- reCAPTCHA API スクリプトの読み込み（onloadCallback を呼び出す）-->
<script src="https://www.google.com/recaptcha/api.js?onload=onloadCallback&render=explicit" async defer></script>
</body>

if (!function_exists('verify_recaptcha_v2')) {
  /**
   * Google reCAPTCHA v2 を検証する関数
   *
   * @param string $secret         reCAPTCHA v2 のシークレットキー
   * @param string $response_token ユーザーから送られたトークン（ $_POST['g-recaptcha-response'] ）
   * @param string $remote_ip      クライアントのIPアドレス（通常は $_SERVER['REMOTE_ADDR']）
   * @return array                 ['status' => true/false, 'message' => string]
   */
  function verify_recaptcha_v2($secret, $response_token, $remote_ip) {
    // 検証結果の初期化
    $result = [
      'status' => false,  // 初期値は失敗（false）に設定
      'message' => ''  // 検証失敗時のエラーメッセージ（成功時は空文字）
    ];

    // reCAPTCHA トークンの存在チェック
    if ($response_token === '') {
      $result['message'] = 'reCAPTCHAトークンが送信されていません。';
      return $result;
    }

    // Google の検証 API へリクエスト送信（cURL）
    $ch = curl_init(); // cURL セッションを初期化
    curl_setopt($ch, CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");  // API の UR
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); // curl_exec の結果を文字列として返す
    curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5); // 接続タイムアウト（秒）
    curl_setopt($ch, CURLOPT_TIMEOUT, 10);  // 実行タイムアウト（秒）
    curl_setopt($ch, CURLOPT_POST, true); // POST メソッドを使う
    // reCAPTCHA API パラメータを POST データに指定
    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query([
      'secret' => $secret, // シークレットキー
      'response' => $response_token, // reCAPTCHA トークン
      'remoteip' => $remote_ip, // IPアドレス送信パラメータ
    ]));

    // cURL セッションのレスポンス
    $response = curl_exec($ch);
    //  通信・レスポンスのエラーハンドリング
    if ($response === false) {
      // cURL レベルの失敗（ネットワーク、タイムアウトなど）
      $result['message'] = "cURL エラー番号: " . curl_errno($ch) . " エラーメッセージ: " . curl_error($ch);
    } else {
      // ステータスコードをチェック
      $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
      if ($httpCode < 200 || $httpCode >= 400) {
        // 200 未満または400以上はエラーとみなす
        $result['message'] = "HTTP エラーまたは予期しないステータス: $httpCode";
      } else {
        // JSON 形式のレスポンスをデコード
        $rc_result = json_decode($response);
        // JSON 解析 OK
        if (json_last_error() === JSON_ERROR_NONE) {
          // 検証が成功しており、リクエスト元のホスト名（hostname）も一致していれば合格
          if ($rc_result->success && $rc_result->hostname === $_SERVER['SERVER_NAME']) {
            $result['status'] = true;
          } else {
            // エラーコードが提供されていれば確認
            if (isset($rc_result->{'error-codes'}) && is_array($rc_result->{'error-codes'})) {
              $result['message'] .= '（エラーコード: ' . implode(', ', $rc_result->{'error-codes'}) . '）';
            }
          }
        } else {
          $result['message'] = "JSONの解析に失敗しました: " . json_last_error_msg();
        }
      }
    }
    // cURL セッション終了
    curl_close($ch);
    return $result; // 検証結果を返す
  }
}

<?php
session_start();
header('X-Frame-Options: SAMEORIGIN'); // .htaccess 側でも設定している場合は不要
header("Content-Security-Policy: frame-ancestors 'self';");  // .htaccess 側でも設定している場合は不要
require '../includes/helpers.php';
require '../includes/mail_config.php';

// reCAPTCHA V2 サイトキーとシークレットキーの定義チェックを追加
validate_mail_config(
  ['MAIL_TO', 'MAIL_FROM', 'MAIL_RETURN_PATH'],
  ['MAIL_CC', 'MAIL_BCC'],
  ['MAIL_TO_NAME', 'MAIL_FROM_NAME'],
  ['MAIL_CC_NAME', 'AUTO_REPLY_NAME'],
  ['V2_SITEKEY', 'V2_SECRETKEY']
);

// reCAPTCHA V2 サイトキーとシークレットキーの取得（mail_config.php で定義）
$v2_site_key   = V2_SITEKEY;
$v2_secret_key = V2_SECRETKEY;

$_POST = checkInput($_POST);
$name    = trim($_POST['name'] ?? '');
$email   = trim($_POST['email'] ?? '');
$email_check   = trim($_POST['email_check'] ?? '');
$tel     = trim($_POST['tel'] ?? '');
$subject = trim($_POST['subject'] ?? '');
$body    = trim($_POST['body'] ?? '');

if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['contact-form-submit'])) {

  if (!isset($_POST['csrf_token'], $_SESSION['csrf_token'])) {
    die('CSRFトークンが存在しません。');
  }
  if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('不正なCSRFトークンです。');
  }

  $error = array();

  // reCAPTCHA v2 を検証する関数（helpers.php で定義）の呼び出し
  $recaptcha_result = verify_recaptcha_v2(
    $v2_secret_key,
    $_POST['g-recaptcha-response'] ?? '',
    $_SERVER['REMOTE_ADDR']
  );

  // reCAPTCHA v2 検証が失敗した場合
  if (!$recaptcha_result['status']) {
    $error['recaptcha_v2'] = 'reCAPTCHAの検証に失敗しました。もう一度お試しください。';
    // ログ用
    error_log('reCAPTCHAエラー: ' . $recaptcha_result['message']);
  }

  if ($name === '') {
    $error['name'] = '*お名前は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,30}\z/u', $name)) {
    $error['name'] = '*お名前は30文字以内でお願いします。';
  } elseif (preg_match("/[\r\n]/", $name)) {
    $error['name'] = '*お名前に改行文字は使用できません。';
  }

  if ($email === '') {
    $error['email'] = '*メールアドレスは必須です。';
  } elseif (!preg_match('/\A[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}\z/', $email)) {
    $error['email'] = '*メールアドレスの形式が正しくありません。';
  } elseif (preg_match("/[\r\n]/", $email)) {
    $error['email'] = '*メールアドレスに改行文字は使用できません。';
  }

  if ($email_check == '') {
    $error['email_check'] = '*確認用メールアドレスは必須です。';
  } else {
    if ($email_check !== $email) {
      $error['email_check'] = '*メールアドレスが一致しません。';
    }
  }

  if ($tel !== '' && !preg_match('/\A0\d{9,10}\z/', str_replace('-', '', $tel))) {
    $error['tel'] = '*電話番号は10〜11桁の数字で入力してください（ハイフンあり・なし両対応）。';
  }

  if ($subject === '') {
    $error['subject'] = '*件名は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,50}\z/u', $subject)) {
    $error['subject'] = '*件名は50文字以内でお願いします。';
  }

  if ($body === '') {
    $error['body'] = '*内容は必須項目です。';
  } elseif (!preg_match('/\A[\r\n\t[:^cntrl:]]{1,1000}\z/u', $body)) {
    $error['body'] = '*内容は1000文字以内でお願いします。';
  }

  if (empty($error)) {
    mb_language('uni');
    mb_internal_encoding('UTF-8');
    $mailTo = mb_encode_mimeheader(MAIL_TO_NAME) . " <" . MAIL_TO . ">";
    $returnMail = MAIL_RETURN_PATH;

    $header  = "MIME-Version: 1.0\n";
    $header .= "Content-Type: text/plain; charset=UTF-8\n";
    $header .= "Content-Transfer-Encoding: 8bit\n";
    $header .= "From: " . mb_encode_mimeheader(MAIL_FROM_NAME) . " <" . MAIL_FROM . ">\n";
    $header .= "Reply-To: " . mb_encode_mimeheader($name) . " <" . $email . ">\n";
    if (defined('MAIL_CC_NAME') && defined('MAIL_CC') && MAIL_CC !== '') {
      $header .= "Cc: " . mb_encode_mimeheader(MAIL_CC_NAME) . " <" . MAIL_CC . ">\n";
    }
    if (defined('MAIL_BCC') && MAIL_BCC !== '') {
      $header .= "Bcc: <" . MAIL_BCC . ">\n";
    }
    $mail_body = 'コンタクトページからのお問い合わせ' . "\n\n";
    $mail_body .=  "お名前： " . h($name) . "\n";
    $mail_body .=  "Email： " . h($email) . "\n";
    $mail_body .=  "お電話番号： " . h($tel) . "\n\n";
    $mail_body .=  "＜お問い合わせ内容＞" . "\n" . h($body);

    if (ini_get('safe_mode')) {
      $result = mb_send_mail($mailTo, $subject, $mail_body, $header);
    } else {
      $result = mb_send_mail($mailTo, $subject, $mail_body, $header, '-f' . $returnMail);
    }

    if ($result) {
      session_regenerate_id(true);
      if (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && defined('AUTO_REPLY_NAME')) {
        mb_language('uni');
        mb_internal_encoding('UTF-8');

        $reply_header  = "MIME-Version: 1.0\n";
        $reply_header .= "Content-Type: text/plain; charset=UTF-8\n";
        $reply_header .= "Content-Transfer-Encoding: 8bit\n";
        $reply_header .= "From: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_FROM . ">\n";
        $reply_header .= "Reply-To: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_TO . ">\n";

        $reply_subject = 'お問い合わせ自動返信メール';
        $week = ['日', '月', '火', '水', '木', '金', '土'];
        $datetime = date("Y年m月d日") . "（" . $week[date('w')] . "）" . date(" H時i分");
        $reply_body = <<<EOT
{$name} 様

この度は、お問い合わせ頂き誠にありがとうございます。

下記の内容でお問い合わせを受け付けました。

お問い合わせ日時：{$datetime}
お名前：{$name}
メールアドレス：{$email}
お電話番号：{$tel}

＜お問い合わせ内容＞
{$body}
EOT;
        if (ini_get('safe_mode')) {
          $reply_result = mb_send_mail($email, $reply_subject, $reply_body, $reply_header);
        } else {
          $reply_result = mb_send_mail($email, $reply_subject, $reply_body, $reply_header, '-f' . $returnMail);
        }

        $_SESSION['reply_result'] = $reply_result;
      }

      $_SESSION['form_data'] = [
        'name'    => $name,
        'email'   => $email,
        'tel'     => $tel,
        'subject' => $subject,
        'body'    => $body,
      ];

      unset($_SESSION['csrf_token']);
      $_POST = array();

      $url = 'complete.php';
      header('Location:' . $url);
      exit;
    } else {
      $error['send'] = 'メール送信に失敗しました。時間をおいて再度お試しください。';
    }
    if (empty($_SESSION['csrf_token'])) {
      $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }
    $csrf_token = $_SESSION['csrf_token'];
  }
}
?>
<!DOCTYPE html>
<html lang="ja">

<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>コンタクトフォーム</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>

<body>
  <div class="container contact-page">
    <h2>お問い合わせフォーム rc2</h2>
    <p>以下のフォームからお問い合わせください。</p>
    <form class="js-form-validation contact-form rcv2" method="post" action="contact.php" novalidate>
      <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
      <div>
        <label for="name">お名前（必須）
          <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="30"
          id="name"
          name="name"
          placeholder="氏名"
          data-error-required="お名前は必須です。"
          value="<?php echo h($name); ?>">
      </div>
      <div>
        <label for="email">Email（必須）
          <span class="error-php"><?php if (isset($error['email'])) echo h($error['email']); ?></span>
        </label>
        <input
          type="email"
          class="required pattern"
          data-pattern="email"
          data-error-required="Email アドレスは必須です。"
          data-error-pattern="Email の形式が正しくないようですのでご確認ください"
          id="email"
          name="email"
          placeholder="Email アドレス"
          value="<?php echo h($email); ?>">
      </div>
      <div>
        <label for="email_check">Email（確認用 必須）
          <span class="error-php"><?php if (isset($error['email_check'])) echo h($error['email_check']); ?></span>
        </label>
        <input
          type="email"
          class="form-control equal-to required"
          data-equal-to="email"
          data-error-equal-to="メールアドレスが異なります"
          id="email_check"
          name="email_check"
          placeholder="Email アドレス（確認用 必須）"
          value="<?php echo h($email_check); ?>">
      </div>
      <div>
        <label for="tel">電話番号（半角数字）
          <span class="error-php"><?php if (isset($error['tel'])) echo h($error['tel']); ?></span>
        </label>
        <input
          type="tel"
          class="pattern"
          data-pattern="tel"
          data-error-pattern="10〜11桁の日本の電話番号を、ハイフンありまたはなしで入力してください。"
          id="tel"
          name="tel"
          placeholder="電話番号（例：090-1234-5678 または 09012345678）"
          value="<?php echo h($tel); ?>">
      </div>
      <div>
        <label for="subject">件名（必須）
          <span class="error-php"><?php if (isset($error['subject'])) echo h($error['subject']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="100"
          id="subject"
          name="subject"
          placeholder="件名"
          data-error-required="件名は必須です。"
          value="<?php echo h($subject); ?>">
      </div>
      <div>
        <label for="body">お問い合わせ内容（必須）
          <span class="error-php"><?php if (isset($error['body'])) echo h($error['body']); ?></span>
        </label>
        <textarea
          class="required maxlength showCount"
          data-maxlength="1000"
          id="body"
          name="body"
          placeholder="お問い合わせ内容（1000文字まで）をお書きください"
          data-error-required="お問い合わせ内容は必須です。"
          rows="5"><?php echo h($body); ?></textarea>
      </div>
      <!-- reCAPTCHA v2 ウィジェットを表示する要素 -->
      <div id="recaptcha-v2"></div>
      <!-- reCAPTCHA v2 バリデーションエラー表示 -->
      <?php if (isset($error['recaptcha_v2'])): ?>
        <p><span class="error-php"><?php echo h($error['recaptcha_v2']); ?></span></p>
      <?php endif; ?>
      <button name="contact-form-submit" type="submit" class="form-button">送信</button>
    </form>
    <?php if (isset($error['send'])): ?>
      <div class="error-php"><?php echo h($error['send']); ?></div>
    <?php endif; ?>
  </div>
  <script src="../assets/js/form-validation.js"></script>

  <!-- reCAPTCHA サイトキーを JavaScript に渡す -->
  <script>
    window.recaptchaV2SiteKey = "<?php echo $v2_site_key; ?>";
  </script>

  <!-- recaptcha-v2-handler.js の読み込み -->
  <script src="../assets/js/recaptcha-v2-handler.js"></script>

  <!-- Google reCAPTCHA API スクリプトの読み込み（onloadCallback を呼び出す）-->
  <script src="https://www.google.com/recaptcha/api.js?onload=onloadCallback&render=explicit" async defer></script>
</body>

</html>

<?php
if (!function_exists('h')) {
  /**
   * エスケープ処理を行う関数
   *
   * @param string|array|null  $var チェックする文字列
   */
  function h($var) {
    if (is_array($var)) {
      //$varが配列の場合、h()関数をそれぞれの要素について呼び出す（再帰）
      return array_map('h', $var);
    } else {
      if ($var === null) return ''; // PHP 8.1.x 対策（null を渡すと Deprecated エラー）
      return htmlspecialchars($var, ENT_QUOTES, 'UTF-8');
    }
  }
}

if (!function_exists('checkInput')) {
  /**
   * 入力値に不正なデータがないかなどをチェックする関数
   *
   * @param string|array  $var チェックする文字列
   */
  function checkInput($var) {
    if (is_array($var)) {
      return array_map('checkInput', $var);
    } else {
      // NULLバイト（\0）攻撃対策
      if (preg_match('/\0/', $var)) {
        die('不正な入力です。');
      }
      // 文字エンコードのチェック
      if (!mb_check_encoding($var, 'UTF-8')) {
        die('不正な入力です。');
      }
      // 改行、タブ以外の制御文字のチェック（[:^cntrl:] は「制御文字以外」を意味するPOSIX文字クラス）
      if (preg_match('/\A[\r\n\t[:^cntrl:]]*\z/u', $var) === 0) {
        die('不正な入力です。制御文字は使用できません。');
      }
      return $var;
    }
  }
}

if (!function_exists('validate_mail_config')) {
  /**
   * mail_config.php に定義された定数を検証する。
   *
   * @param array $required_emails 必須のメールアドレス定数
   * @param array $optional_emails 任意のメールアドレス定数
   * @param array $required_names  必須の名前定数
   * @param array $optional_names  任意の名前定数
   * @param array $required_keys   その他必須の定数（空文字でないことをチェック）
   */
  function validate_mail_config(
    array $required_emails,
    array $optional_emails,
    array $required_names,
    array $optional_names,
    array $required_keys = []
  ) {
    $errors = [];

    // 必須メール定数のチェック
    foreach ($required_emails as $const) {
      if (!defined($const)) {
        $errors[] = "$const が定義されていません。";
      } elseif (!filter_var(constant($const), FILTER_VALIDATE_EMAIL)) {
        $errors[] = "$const の形式が不正です。";
      }
    }

    // オプションメール定数のチェック（定義されていればチェック）
    foreach ($optional_emails as $const) {
      if (defined($const) && !filter_var(constant($const), FILTER_VALIDATE_EMAIL)) {
        $errors[] = "$const の形式が不正です。";
      }
    }

    // 必須名前定数のチェック（改行禁止）
    foreach ($required_names as $const) {
      if (!defined($const)) {
        $errors[] = "$const が定義されていません。";
      } elseif (preg_match("/[\r\n]/", constant($const))) {
        $errors[] = "$const に改行が含まれています。";
      }
    }

    // オプション名前定数のチェック
    foreach ($optional_names as $const) {
      if (defined($const) && preg_match("/[\r\n]/", constant($const))) {
        $errors[] = "$const に改行文字が含まれています。";
      }
    }

    // その他の必須定数（空文字でないこと）
    foreach ($required_keys as $const) {
      if (!defined($const)) {
        $errors[] = "$const が定義されていません。";
      } elseif (trim(constant($const)) === '') {
        $errors[] = "$const が空です。";
      }
    }

    // エラー表示
    if (!empty($errors)) {
      echo '<h3 style="color:red;">mail_config.php に不正な定義があります:</h3>';
      echo '<ul>';
      foreach ($errors as $error) {
        echo '<li style="color:red;">' . htmlspecialchars($error, ENT_QUOTES, 'UTF-8') . '</li>';
      }
      echo '</ul>';
      exit('mail_config.php の内容を修正してください。');
    }
  }
}

if (!function_exists('verify_recaptcha_v2')) {
  /**
   * Google reCAPTCHA v2 を検証する関数
   *
   * @param string $secret         reCAPTCHA v2 のシークレットキー
   * @param string $response_token ユーザーから送られたトークン（ $_POST['g-recaptcha-response'] ）
   * @param string $remote_ip      クライアントのIPアドレス（通常は $_SERVER['REMOTE_ADDR']）
   * @return array                 ['status' => true/false, 'message' => string]
   */
  function verify_recaptcha_v2($secret, $response_token, $remote_ip) {
    // 検証結果の初期化
    $result = [
      'status' => false,  // 初期値は失敗（false）に設定
      'message' => ''  // 検証失敗時のエラーメッセージ（成功時は空文字）
    ];

    // reCAPTCHA トークンの存在チェック
    if ($response_token === '') {
      $result['message'] = 'reCAPTCHAトークンが送信されていません。';
      return $result;
    }

    // Google の検証 API へリクエスト送信（cURL）
    $ch = curl_init(); // cURL セッションを初期化
    curl_setopt($ch, CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");  // API の UR
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); // curl_exec の結果を文字列として返す
    curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5); // 接続タイムアウト（秒）
    curl_setopt($ch, CURLOPT_TIMEOUT, 10);  // 実行タイムアウト（秒）
    curl_setopt($ch, CURLOPT_POST, true); // POST メソッドを使う
    // reCAPTCHA API パラメータを POST データに指定
    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query([
      'secret' => $secret, // シークレットキー
      'response' => $response_token, // reCAPTCHA トークン
      'remoteip' => $remote_ip, // IPアドレス送信パラメータ
    ]));

    // cURL セッションのレスポンス
    $response = curl_exec($ch);
    //  通信・レスポンスのエラーハンドリング
    if ($response === false) {
      // cURL レベルの失敗（ネットワーク、タイムアウトなど）
      $result['message'] = "cURL エラー番号: " . curl_errno($ch) . " エラーメッセージ: " . curl_error($ch);
    } else {
      // ステータスコードをチェック
      $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
      if ($httpCode < 200 || $httpCode >= 400) {
        // 200 未満または400以上はエラーとみなす
        $result['message'] = "HTTP エラーまたは予期しないステータス: $httpCode";
      } else {
        // JSON 形式のレスポンスをデコード
        $rc_result = json_decode($response);
        // JSON 解析 OK
        if (json_last_error() === JSON_ERROR_NONE) {
          // 検証が成功しており、リクエスト元のホスト名（hostname）も一致していれば合格
          if ($rc_result->success && $rc_result->hostname === $_SERVER['SERVER_NAME']) {
            $result['status'] = true;
          } else {
            // エラーコードが提供されていれば確認
            if (isset($rc_result->{'error-codes'}) && is_array($rc_result->{'error-codes'})) {
              $result['message'] .= '（エラーコード: ' . implode(', ', $rc_result->{'error-codes'}) . '）';
            }
          }
        } else {
          $result['message'] = "JSONの解析に失敗しました: " . json_last_error_msg();
        }
      }
    }
    // cURL セッション終了
    curl_close($ch);
    return $result; // 検証結果を返す
  }
}

<?php
if (basename($_SERVER['PHP_SELF']) === basename(__FILE__)) {
  http_response_code(403);
  exit('Forbidden');
}

define('MAIL_TO', 'info@example.com');
define('MAIL_TO_NAME', 'Example');
define('MAIL_FROM', 'info@example.com');
define('MAIL_FROM_NAME', 'Example');
define('MAIL_RETURN_PATH', 'info@example.com');

define('SHOW_INPUT_VALUES_WITH_RESULT', true);
define('AUTO_REPLY_ENABLED', true);
define('AUTO_REPLY_NAME', '自動返信 Example');

define('MAIL_CC', 'cc@examplex.com');
define('MAIL_CC_NAME', 'Ccの宛先名');
define('MAIL_BCC', 'bcc@example.com');

// reCAPTCHA v3 サイトキー（追加）
define('V3_SITEKEY', 'xxxxxxxxxxxxxxxxxxxxxxx');
// reCAPTCHA v3 シークレットキー（追加）
define('V3_SECRETKEY', 'xxxxxxxxxxxxxxxxxxxxxxx');

// 動作確認用の reCAPTCHA v3 の判定結果を完了画面に表示するかどうか（追加）
// 本番環境では必ず false に設定します
define('SHOW_RECAPTCHA_V3_RESULT', false);

// ページ全体の DOM 構造が構築された後に reCAPTCHA 初期化処理を開始
document.addEventListener("DOMContentLoaded", () => {
  // 対象のフォーム要素のクラス（セレクタ）
  const targetFormClass = ".rcv3";
  //アクション名
  const action_name = "contact";
  // エラーメッセージ要素のクラス（セレクタ）
  const errorMessageClass = ".error-js";

  // グローバル変数からサイトキー取得
  const siteKey = window.recaptchaV3SiteKey;
  // サイトキーが定義されていなければ中止
  if (!siteKey) {
    console.warn("reCAPTCHA サイトキーが定義されていないため機能しません。");
    return;
  }

  // targetFormClass で指定したクラスを持つ form 要素を取得
  const validationForm = document.querySelector(targetFormClass);

  // フォームが存在しない場合はコンソールに警告を出力し、エラーを回避して終了
  if (!validationForm) {
    console.warn("警告：対象のフォームが存在しないため、reCAPTCHA v3 が正しく機能しません。");
    return;
  }

  //フォーム要素に submit イベントハンドラを設定
  validationForm.addEventListener("submit", (e) => {
    //デフォルトの動作（送信）を停止
    e.preventDefault();
    //トークンを取得
    grecaptcha.ready(function () {
      grecaptcha
        .execute(siteKey, {
          action: action_name,
        })
        .then(function (token) {
          // エラーメッセージ要素をすべて取得
          const errorElems = document.querySelectorAll(errorMessageClass);
          // エラーメッセージ要素が存在しなければ（数が0であれば）
          if (errorElems.length === 0) {
            // トークンを hidden input に追加（フォームに埋め込む）
            const token_input = document.createElement("input"); //input 要素を生成
            token_input.type = "hidden";
            token_input.name = "g-recaptcha-response";
            token_input.value = token; //トークンを値に設定
            validationForm.appendChild(token_input);
            const action_input = document.createElement("input"); //input 要素を生成
            action_input.type = "hidden";
            action_input.name = "action";
            action_input.value = action_name; //アクション名を値に設定
            validationForm.appendChild(action_input);
            validationForm.submit(); //フォームを送信
          }
        })
        .catch(function (error) {
          alert("reCAPTCHAの認証に失敗しました。再度お試しください。");
        });
    });
  });
});

<!-- reCAPTCHA サイトキーを JavaScript に渡す -->
<script>
  window.recaptchaV3SiteKey = "<?php echo $v3_site_key; ?>";
</script>

<body>
  <div class="container contact-page">
    <h2>お問い合わせフォーム rcv3</h2>
    <p>以下のフォームからお問い合わせください。</p>
    <form class="js-form-validation contact-form rcv3" method="post" action="contact.php" novalidate>
      <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
      <div>
        <label for="name">お名前（必須）
          <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
        </label>

        ・・・中略・・・

      </div>
      <button name="contact-form-submit" type="submit" class="form-button">送信</button>
      <!-- reCAPTCHA v3 バリデーションエラー表示 -->
      <?php if (isset($error['recaptcha_v3'])): ?>
        <p><span class="error-php"><?php echo h($error['recaptcha_v3']); ?></span></p>
      <?php endif; ?>
    </form>
    <?php if (isset($error['send'])): ?>
      <div class="error-php"><?php echo h($error['send']); ?></div>
    <?php endif; ?>
  </div>
  <!--  検証用の JavaScript の読み込み -->
  <script src="../assets/js/form-validation.js"></script>

  <!-- reCAPTCHA サイトキーを JavaScript に渡す -->
  <script>
    window.recaptchaV3SiteKey = "<?php echo $v3_site_key; ?>";
  </script>
  <!-- Google reCAPTCHA API スクリプトの読み込み-->
  <script src="https://www.google.com/recaptcha/api.js?render=<?php echo $v3_site_key; ?>"></script>
  <!-- recaptcha-v3-handler.js の読み込み -->
  <script src="../assets/js/recaptcha-v3-handler.js"></script>
</body>

if (!function_exists('verify_recaptcha_v3')) {
  /**
   * Google reCAPTCHA v3 を検証する関数
   *
   * @param string $secret           reCAPTCHA v3 のシークレットキー
   * @param string $response_token   ユーザーから送られたトークン（ $_POST['g-recaptcha-response'] ）
   * @param string $response_action  ユーザーから送られたアクション名（ $_POST['action'] ）
   * @param string $remote_ip        クライアントのIPアドレス（通常は $_SERVER['REMOTE_ADDR']）
   * @param float  $threshold        判定に使用するしきい値の値 （デフォルトは 0.5）
   * @return array                   ['status' => true/false, 'message' => string]
   */
  function verify_recaptcha_v3($secret, $response_token, $response_action, $remote_ip, $threshold = 0.5) {

    // 検証結果の初期化
    $result = [
      'status' => false,  // 初期値は失敗（false）に設定
      'message' => ''  // 検証失敗時のエラーメッセージ（成功時は空文字）
    ];

    // reCAPTCHA トークンの存在チェック
    if ($response_token === '') {
      $result['message'] = 'reCAPTCHAトークンが送信されていません。';
      return $result;
    }

    // reCAPTCHA アクション名の存在チェック
    if ($response_action === '') {
      $result['message'] = 'reCAPTCHAアクション名が送信されていません。';
      return $result;
    }

    // Google の検証 API へリクエスト送信（cURL）
    $ch = curl_init(); // cURL セッションを初期化
    curl_setopt($ch, CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");  // API の URL
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); // curl_exec の結果を文字列として返す
    curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5); // 接続タイムアウト（秒）
    curl_setopt($ch, CURLOPT_TIMEOUT, 10);  // 実行タイムアウト（秒）
    curl_setopt($ch, CURLOPT_POST, true); // POST メソッドを使う
    // reCAPTCHA API パラメータを POST データに指定
    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query([
      'secret' => $secret, // シークレットキー
      'response' => $response_token, // reCAPTCHA トークン
      'remoteip' => $remote_ip, // IPアドレス送信パラメータ
    ]));

    // cURL セッションのレスポンス
    $response = curl_exec($ch);
    //  通信・レスポンスのエラーハンドリング
    if ($response === false) {
      // cURL レベルの失敗（ネットワーク、タイムアウトなど）
      $result['message'] = "cURL エラー番号: " . curl_errno($ch) . " エラーメッセージ: " . curl_error($ch);
    } else {
      // ステータスコードをチェック
      $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
      if ($httpCode < 200 || $httpCode >= 400) {
        // 200 未満または400以上はエラーとみなす
        $result['message'] = "HTTP エラーまたは予期しないステータス: $httpCode";
      } else {
        // JSON 形式のレスポンスをデコード
        $rc_result = json_decode($response);
        // JSON 解析 OK
        if (json_last_error() === JSON_ERROR_NONE) {
          // Google の verify API レスポンスを判定
          if (
            isset($rc_result->success, $rc_result->action, $rc_result->score) &&
            $rc_result->success === true &&
            $rc_result->action === $response_action &&
            $rc_result->score >= $threshold
          ) {
            //success が true でアクション名が一致し、スコアが threshold（0.5）以上の場合は合格
            $result['status'] = true;
            $result['success'] = $rc_result->success;
            $result['action'] = $rc_result->action;
            $result['score'] = $rc_result->score;
          } else {
            // 失敗理由を個別に判定して message に格納
            if ($rc_result->success !== true) {
              $result['message'] = 'reCAPTCHAが失敗しました（success=false）。';
            } elseif ($rc_result->action !== $response_action) {
              $result['message'] = "アクション名が一致しません（期待値: {$response_action}, 実際: {$rc_result->action}）";
            } elseif ($rc_result->score < $threshold) {
              $result['message'] = "スコアが閾値を下回りました（スコア: {$rc_result->score} / 閾値: {$threshold}）";
            }
            // エラーコードが提供されていばメッセージに追加
            if (isset($rc_result->{'error-codes'}) && is_array($rc_result->{'error-codes'})) {
              $result['message'] .= '（エラーコード: ' . implode(', ', $rc_result->{'error-codes'}) . '）';
            }
          }
        } else {
          $result['message'] = "JSONの解析に失敗しました: " . json_last_error_msg();
        }
      }
    }
    // cURL セッション終了
    curl_close($ch);
    return $result; // 検証結果を返す
  }
}

<?php
session_start();
header('X-Frame-Options: SAMEORIGIN'); // .htaccess 側でも設定している場合は不要
header("Content-Security-Policy: frame-ancestors 'self';");  // .htaccess 側でも設定している場合は不要
require '../includes/helpers.php';
require '../includes/mail_config.php';

// reCAPTCHA V3 サイトキーとシークレットキーの定義チェックを追加
validate_mail_config(
  ['MAIL_TO', 'MAIL_FROM', 'MAIL_RETURN_PATH'],
  ['MAIL_CC', 'MAIL_BCC'],
  ['MAIL_TO_NAME', 'MAIL_FROM_NAME'],
  ['MAIL_CC_NAME', 'AUTO_REPLY_NAME'],
  ['V3_SITEKEY', 'V3_SECRETKEY']
);

// reCAPTCHA V3 サイトキーとシークレットキーの取得（mail_config.php で定義）
$v3_site_key   = V3_SITEKEY;
$v3_secret_key = V3_SECRETKEY;

$_POST = checkInput($_POST);
$name    = trim($_POST['name'] ?? '');
$email   = trim($_POST['email'] ?? '');
$email_check   = trim($_POST['email_check'] ?? '');
$tel     = trim($_POST['tel'] ?? '');
$subject = trim($_POST['subject'] ?? '');
$body    = trim($_POST['body'] ?? '');

if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

//if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['contact-form-submit'])) を以下に変更
//★トークン（$_POST['g-recaptcha-response']）が設定されていて中身が空でなければ
if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_POST['g-recaptcha-response'])) {

  if (!isset($_POST['csrf_token'], $_SESSION['csrf_token'])) {
    die('CSRFトークンが存在しません。');
  }
  if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('不正なCSRFトークンです。');
  }

  $error = array();

  // reCAPTCHA v3 を検証する関数（helpers.php で定義）の呼び出し
  $recaptcha_v3_result = verify_recaptcha_v3(
    $v3_secret_key,
    $_POST['g-recaptcha-response'] ?? '',
    $_POST['action'] ?? '',
    $_SERVER['REMOTE_ADDR'],
    0.7
  );

  // reCAPTCHA v3 検証が失敗した場合
  if (!$recaptcha_v3_result['status']) {
    $error['recaptcha_v3'] = 'reCAPTCHAの検証に失敗しました。もう一度お試しください。';
    // ログ用
    error_log('reCAPTCHAエラー: ' . $recaptcha_v3_result['message']);
  }

  if ($name === '') {
    $error['name'] = '*お名前は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,30}\z/u', $name)) {
    $error['name'] = '*お名前は30文字以内でお願いします。';
  } elseif (preg_match("/[\r\n]/", $name)) {
    $error['name'] = '*お名前に改行文字は使用できません。';
  }

  if ($email === '') {
    $error['email'] = '*メールアドレスは必須です。';
  } elseif (!preg_match('/\A[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}\z/', $email)) {
    $error['email'] = '*メールアドレスの形式が正しくありません。';
  } elseif (preg_match("/[\r\n]/", $email)) {
    $error['email'] = '*メールアドレスに改行文字は使用できません。';
  }

  if ($email_check == '') {
    $error['email_check'] = '*確認用メールアドレスは必須です。';
  } else {
    if ($email_check !== $email) {
      $error['email_check'] = '*メールアドレスが一致しません。';
    }
  }

  if ($tel !== '' && !preg_match('/\A0\d{9,10}\z/', str_replace('-', '', $tel))) {
    $error['tel'] = '*電話番号は10〜11桁の数字で入力してください（ハイフンあり・なし両対応）。';
  }

  if ($subject === '') {
    $error['subject'] = '*件名は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,50}\z/u', $subject)) {
    $error['subject'] = '*件名は50文字以内でお願いします。';
  }

  if ($body === '') {
    $error['body'] = '*内容は必須項目です。';
  } elseif (!preg_match('/\A[\r\n\t[:^cntrl:]]{1,1000}\z/u', $body)) {
    $error['body'] = '*内容は1000文字以内でお願いします。';
  }

  if (empty($error)) {
    mb_language('uni');
    mb_internal_encoding('UTF-8');
    $mailTo = mb_encode_mimeheader(MAIL_TO_NAME) . " <" . MAIL_TO . ">";
    $returnMail = MAIL_RETURN_PATH;

    $header  = "MIME-Version: 1.0\n";
    $header .= "Content-Type: text/plain; charset=UTF-8\n";
    $header .= "Content-Transfer-Encoding: 8bit\n";
    $header .= "From: " . mb_encode_mimeheader(MAIL_FROM_NAME) . " <" . MAIL_FROM . ">\n";
    $header .= "Reply-To: " . mb_encode_mimeheader($name) . " <" . $email . ">\n";
    if (defined('MAIL_CC_NAME') && defined('MAIL_CC') && MAIL_CC !== '') {
      $header .= "Cc: " . mb_encode_mimeheader(MAIL_CC_NAME) . " <" . MAIL_CC . ">\n";
    }
    if (defined('MAIL_BCC') && MAIL_BCC !== '') {
      $header .= "Bcc: <" . MAIL_BCC . ">\n";
    }
    $mail_body = 'コンタクトページからのお問い合わせ' . "\n\n";
    $mail_body .=  "お名前： " . h($name) . "\n";
    $mail_body .=  "Email： " . h($email) . "\n";
    $mail_body .=  "お電話番号： " . h($tel) . "\n\n";
    $mail_body .=  "＜お問い合わせ内容＞" . "\n" . h($body);

    if (ini_get('safe_mode')) {
      $result = mb_send_mail($mailTo, $subject, $mail_body, $header);
    } else {
      $result = mb_send_mail($mailTo, $subject, $mail_body, $header, '-f' . $returnMail);
    }

    if ($result) {
      session_regenerate_id(true);
      if (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && defined('AUTO_REPLY_NAME')) {
        mb_language('uni');
        mb_internal_encoding('UTF-8');

        $reply_header  = "MIME-Version: 1.0\n";
        $reply_header .= "Content-Type: text/plain; charset=UTF-8\n";
        $reply_header .= "Content-Transfer-Encoding: 8bit\n";
        $reply_header .= "From: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_FROM . ">\n";
        $reply_header .= "Reply-To: " . mb_encode_mimeheader(AUTO_REPLY_NAME) . " <" . MAIL_TO . ">\n";

        $reply_subject = 'お問い合わせ自動返信メール';
        $week = ['日', '月', '火', '水', '木', '金', '土'];
        $datetime = date("Y年m月d日") . "（" . $week[date('w')] . "）" . date(" H時i分");
        $reply_body = <<<EOT
{$name} 様

この度は、お問い合わせ頂き誠にありがとうございます。

下記の内容でお問い合わせを受け付けました。

お問い合わせ日時：{$datetime}
お名前：{$name}
メールアドレス：{$email}
お電話番号：{$tel}

＜お問い合わせ内容＞
{$body}
EOT;
        if (ini_get('safe_mode')) {
          $reply_result = mb_send_mail($email, $reply_subject, $reply_body, $reply_header);
        } else {
          $reply_result = mb_send_mail($email, $reply_subject, $reply_body, $reply_header, '-f' . $returnMail);
        }

        $_SESSION['reply_result'] = $reply_result;
      }

      $_SESSION['form_data'] = [
        'name'    => $name,
        'email'   => $email,
        'tel'     => $tel,
        'subject' => $subject,
        'body'    => $body,
      ];

      unset($_SESSION['csrf_token']);
      $_POST = array();

      // reCAPTCHA 検証結果確認用の値をセッションに保持
      $_SESSION['rcv3_result'] = [
        'success'    => $recaptcha_v3_result['success'],
        'action'   =>  $recaptcha_v3_result['action'],
        'score'     =>  $recaptcha_v3_result['score'],
      ];

      $url = 'complete.php';
      header('Location:' . $url);
      exit;
    } else {
      $error['send'] = 'メール送信に失敗しました。時間をおいて再度お試しください。';
    }
    if (empty($_SESSION['csrf_token'])) {
      $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }
    $csrf_token = $_SESSION['csrf_token'];
  }
}
?>
<!DOCTYPE html>
<html lang="ja">

<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>コンタクトフォーム</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>

<body>
  <div class="container contact-page">
    <h2>お問い合わせフォーム rcv3</h2>
    <p>以下のフォームからお問い合わせください。</p>
    <form class="js-form-validation contact-form rcv3" method="post" action="contact.php" novalidate>
      <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
      <div>
        <label for="name">お名前（必須）
          <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="30"
          id="name"
          name="name"
          placeholder="氏名"
          data-error-required="お名前は必須です。"
          value="<?php echo h($name); ?>">
      </div>
      <div>
        <label for="email">Email（必須）
          <span class="error-php"><?php if (isset($error['email'])) echo h($error['email']); ?></span>
        </label>
        <input
          type="email"
          class="required pattern"
          data-pattern="email"
          data-error-required="Email アドレスは必須です。"
          data-error-pattern="Email の形式が正しくないようですのでご確認ください"
          id="email"
          name="email"
          placeholder="Email アドレス"
          value="<?php echo h($email); ?>">
      </div>
      <div>
        <label for="email_check">Email（確認用 必須）
          <span class="error-php"><?php if (isset($error['email_check'])) echo h($error['email_check']); ?></span>
        </label>
        <input
          type="email"
          class="form-control equal-to required"
          data-equal-to="email"
          data-error-equal-to="メールアドレスが異なります"
          id="email_check"
          name="email_check"
          placeholder="Email アドレス（確認用 必須）"
          value="<?php echo h($email_check); ?>">
      </div>
      <div>
        <label for="tel">電話番号（半角数字）
          <span class="error-php"><?php if (isset($error['tel'])) echo h($error['tel']); ?></span>
        </label>
        <input
          type="tel"
          class="pattern"
          data-pattern="tel"
          data-error-pattern="10〜11桁の日本の電話番号を、ハイフンありまたはなしで入力してください。"
          id="tel"
          name="tel"
          placeholder="電話番号（例：090-1234-5678 または 09012345678）"
          value="<?php echo h($tel); ?>">
      </div>
      <div>
        <label for="subject">件名（必須）
          <span class="error-php"><?php if (isset($error['subject'])) echo h($error['subject']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="100"
          id="subject"
          name="subject"
          placeholder="件名"
          data-error-required="件名は必須です。"
          value="<?php echo h($subject); ?>">
      </div>
      <div>
        <label for="body">お問い合わせ内容（必須）
          <span class="error-php"><?php if (isset($error['body'])) echo h($error['body']); ?></span>
        </label>
        <textarea
          class="required maxlength showCount"
          data-maxlength="1000"
          id="body"
          name="body"
          placeholder="お問い合わせ内容（1000文字まで）をお書きください"
          data-error-required="お問い合わせ内容は必須です。"
          rows="5"><?php echo h($body); ?></textarea>
      </div>
      <button name="contact-form-submit" type="submit" class="form-button">送信</button>
      <!-- reCAPTCHA v3 バリデーションエラー表示 -->
      <?php if (isset($error['recaptcha_v3'])): ?>
        <p><span class="error-php"><?php echo h($error['recaptcha_v3']); ?></span></p>
      <?php endif; ?>
    </form>
    <?php if (isset($error['send'])): ?>
      <div class="error-php"><?php echo h($error['send']); ?></div>
    <?php endif; ?>
  </div>
  <!--  検証用の JavaScript の読み込み -->
  <script src="../assets/js/form-validation.js"></script>

  <!-- reCAPTCHA サイトキーを JavaScript に渡す -->
  <script>
    window.recaptchaV3SiteKey = "<?php echo $v3_site_key; ?>";
  </script>

  <!-- Google reCAPTCHA API スクリプトの読み込み-->
  <script src="https://www.google.com/recaptcha/api.js?render=<?php echo $v3_site_key; ?>"></script>

  <!-- recaptcha-v3-handler.js の読み込み -->
  <script src="../assets/js/recaptcha-v3-handler.js"></script>
</body>

</html>

<?php
if (!function_exists('h')) {
  /**
   * エスケープ処理を行う関数
   *
   * @param string|array|null  $var チェックする文字列
   */
  function h($var) {
    if (is_array($var)) {
      //$varが配列の場合、h()関数をそれぞれの要素について呼び出す（再帰）
      return array_map('h', $var);
    } else {
      if ($var === null) return ''; // PHP 8.1.x 対策（null を渡すと Deprecated エラー）
      return htmlspecialchars($var, ENT_QUOTES, 'UTF-8');
    }
  }
}

if (!function_exists('checkInput')) {
  /**
   * 入力値に不正なデータがないかなどをチェックする関数
   *
   * @param string|array  $var チェックする文字列
   */
  function checkInput($var) {
    if (is_array($var)) {
      return array_map('checkInput', $var);
    } else {
      // NULLバイト（\0）攻撃対策
      if (preg_match('/\0/', $var)) {
        die('不正な入力です。');
      }
      // 文字エンコードのチェック
      if (!mb_check_encoding($var, 'UTF-8')) {
        die('不正な入力です。');
      }
      // 改行、タブ以外の制御文字のチェック（[:^cntrl:] は「制御文字以外」を意味するPOSIX文字クラス）
      if (preg_match('/\A[\r\n\t[:^cntrl:]]*\z/u', $var) === 0) {
        die('不正な入力です。制御文字は使用できません。');
      }
      return $var;
    }
  }
}

if (!function_exists('validate_mail_config')) {
  /**
   * mail_config.php に定義された定数を検証する。
   *
   * @param array $required_emails 必須のメールアドレス定数
   * @param array $optional_emails 任意のメールアドレス定数
   * @param array $required_names  必須の名前定数
   * @param array $optional_names  任意の名前定数
   * @param array $required_keys   その他必須の定数（空文字でないことをチェック）
   */
  function validate_mail_config(
    array $required_emails,
    array $optional_emails,
    array $required_names,
    array $optional_names,
    array $required_keys = []
  ) {
    $errors = [];

    // 必須メール定数のチェック
    foreach ($required_emails as $const) {
      if (!defined($const)) {
        $errors[] = "$const が定義されていません。";
      } elseif (!filter_var(constant($const), FILTER_VALIDATE_EMAIL)) {
        $errors[] = "$const の形式が不正です。";
      }
    }

    // オプションメール定数のチェック（定義されていればチェック）
    foreach ($optional_emails as $const) {
      if (defined($const) && !filter_var(constant($const), FILTER_VALIDATE_EMAIL)) {
        $errors[] = "$const の形式が不正です。";
      }
    }

    // 必須名前定数のチェック（改行禁止）
    foreach ($required_names as $const) {
      if (!defined($const)) {
        $errors[] = "$const が定義されていません。";
      } elseif (preg_match("/[\r\n]/", constant($const))) {
        $errors[] = "$const に改行が含まれています。";
      }
    }

    // オプション名前定数のチェック
    foreach ($optional_names as $const) {
      if (defined($const) && preg_match("/[\r\n]/", constant($const))) {
        $errors[] = "$const に改行文字が含まれています。";
      }
    }

    // その他の必須定数（空文字でないこと）
    foreach ($required_keys as $const) {
      if (!defined($const)) {
        $errors[] = "$const が定義されていません。";
      } elseif (trim(constant($const)) === '') {
        $errors[] = "$const が空です。";
      }
    }

    // エラー表示
    if (!empty($errors)) {
      echo '<h3 style="color:red;">mail_config.php に不正な定義があります:</h3>';
      echo '<ul>';
      foreach ($errors as $error) {
        echo '<li style="color:red;">' . htmlspecialchars($error, ENT_QUOTES, 'UTF-8') . '</li>';
      }
      echo '</ul>';
      exit('mail_config.php の内容を修正してください。');
    }
  }
}

if (!function_exists('verify_recaptcha_v2')) {
  /**
   * Google reCAPTCHA v2 を検証する関数
   *
   * @param string $secret         reCAPTCHA v2 のシークレットキー
   * @param string $response_token ユーザーから送られたトークン（ $_POST['g-recaptcha-response'] ）
   * @param string $remote_ip      クライアントのIPアドレス（通常は $_SERVER['REMOTE_ADDR']）
   * @return array                 ['status' => true/false, 'message' => string]
   */
  function verify_recaptcha_v2($secret, $response_token, $remote_ip) {
    // 検証結果の初期化
    $result = [
      'status' => false,  // 初期値は失敗（false）に設定
      'message' => ''  // 検証失敗時のエラーメッセージ（成功時は空文字）
    ];

    // reCAPTCHA トークンの存在チェック
    if ($response_token === '') {
      $result['message'] = 'reCAPTCHAトークンが送信されていません。';
      return $result;
    }

    // Google の検証 API へリクエスト送信（cURL）
    $ch = curl_init(); // cURL セッションを初期化
    curl_setopt($ch, CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");  // API の UR
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); // curl_exec の結果を文字列として返す
    curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5); // 接続タイムアウト（秒）
    curl_setopt($ch, CURLOPT_TIMEOUT, 10);  // 実行タイムアウト（秒）
    curl_setopt($ch, CURLOPT_POST, true); // POST メソッドを使う
    // reCAPTCHA API パラメータを POST データに指定
    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query([
      'secret' => $secret, // シークレットキー
      'response' => $response_token, // reCAPTCHA トークン
      'remoteip' => $remote_ip, // IPアドレス送信パラメータ
    ]));

    // cURL セッションのレスポンス
    $response = curl_exec($ch);
    //  通信・レスポンスのエラーハンドリング
    if ($response === false) {
      // cURL レベルの失敗（ネットワーク、タイムアウトなど）
      $result['message'] = "cURL エラー番号: " . curl_errno($ch) . " エラーメッセージ: " . curl_error($ch);
    } else {
      // ステータスコードをチェック
      $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
      if ($httpCode < 200 || $httpCode >= 400) {
        // 200 未満または400以上はエラーとみなす
        $result['message'] = "HTTP エラーまたは予期しないステータス: $httpCode";
      } else {
        // JSON 形式のレスポンスをデコード
        $rc_result = json_decode($response);
        // JSON 解析 OK
        if (json_last_error() === JSON_ERROR_NONE) {
          // 検証が成功しており、リクエスト元のホスト名（hostname）も一致していれば合格
          if ($rc_result->success && $rc_result->hostname === $_SERVER['SERVER_NAME']) {
            $result['status'] = true;
          } else {
            // エラーコードが提供されていれば確認
            if (isset($rc_result->{'error-codes'}) && is_array($rc_result->{'error-codes'})) {
              $result['message'] .= '（エラーコード: ' . implode(', ', $rc_result->{'error-codes'}) . '）';
            }
          }
        } else {
          $result['message'] = "JSONの解析に失敗しました: " . json_last_error_msg();
        }
      }
    }
    // cURL セッション終了
    curl_close($ch);
    return $result; // 検証結果を返す
  }
}

if (!function_exists('verify_recaptcha_v3')) {
  /**
   * Google reCAPTCHA v3 を検証する関数
   *
   * @param string $secret         reCAPTCHA v3 のシークレットキー
   * @param string $response_token ユーザーから送られたトークン（ $_POST['g-recaptcha-response'] ）
   * @param string $response_action ユーザーから送られたアクション名（ $_POST['action'] ）
   * @param string $remote_ip      クライアントのIPアドレス（通常は $_SERVER['REMOTE_ADDR']）
   * @param float  $threshold      判定に使用する閾値の値 （デフォルトは 0.5）
   * @return array                 ['status' => true/false, 'message' => string]
   */
  function verify_recaptcha_v3($secret, $response_token, $response_action, $remote_ip, $threshold = 0.5) {

    // 検証結果の初期化
    $result = [
      'status' => false,  // 初期値は失敗（false）に設定
      'message' => ''  // 検証失敗時のエラーメッセージ（成功時は空文字）
    ];

    // reCAPTCHA トークンの存在チェック
    if ($response_token === '') {
      $result['message'] = 'reCAPTCHAトークンが送信されていません。';
      return $result;
    }

    // reCAPTCHA アクション名の存在チェック
    if ($response_action === '') {
      $result['message'] = 'reCAPTCHAアクション名が送信されていません。';
      return $result;
    }

    // Google の検証 API へリクエスト送信（cURL）
    $ch = curl_init(); // cURL セッションを初期化
    curl_setopt($ch, CURLOPT_URL, "https://www.google.com/recaptcha/api/siteverify");  // API の URL
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); // curl_exec の結果を文字列として返す
    curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5); // 接続タイムアウト（秒）
    curl_setopt($ch, CURLOPT_TIMEOUT, 10);  // 実行タイムアウト（秒）
    curl_setopt($ch, CURLOPT_POST, true); // POST メソッドを使う
    // reCAPTCHA API パラメータを POST データに指定
    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query([
      'secret' => $secret, // シークレットキー
      'response' => $response_token, // reCAPTCHA トークン
      'remoteip' => $remote_ip, // IPアドレス送信パラメータ
    ]));

    // cURL セッションのレスポンス
    $response = curl_exec($ch);
    //  通信・レスポンスのエラーハンドリング
    if ($response === false) {
      // cURL レベルの失敗（ネットワーク、タイムアウトなど）
      $result['message'] = "cURL エラー番号: " . curl_errno($ch) . " エラーメッセージ: " . curl_error($ch);
    } else {
      // ステータスコードをチェック
      $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
      if ($httpCode < 200 || $httpCode >= 400) {
        // 200 未満または400以上はエラーとみなす
        $result['message'] = "HTTP エラーまたは予期しないステータス: $httpCode";
      } else {
        // JSON 形式のレスポンスをデコード
        $rc_result = json_decode($response);
        // JSON 解析 OK
        if (json_last_error() === JSON_ERROR_NONE) {
          // レスポンスを判定
          if (
            isset($rc_result->success, $rc_result->action, $rc_result->score) &&
            $rc_result->success === true &&
            $rc_result->action === $response_action &&
            $rc_result->score >= $threshold
          ) {
            //success が true でアクション名が一致し、スコアが threshold（0.5）以上の場合は合格
            $result['status'] = true;
            $result['success'] = $rc_result->success;
            $result['action'] = $rc_result->action;
            $result['score'] = $rc_result->score;
          } else {
            // 失敗理由を個別に判定して message に格納
            if ($rc_result->success !== true) {
              $result['message'] = 'reCAPTCHAが失敗しました（success=false）。';
            } elseif ($rc_result->action !== $response_action) {
              $result['message'] = "アクション名が一致しません（期待値: {$response_action}, 実際: {$rc_result->action}）";
            } elseif ($rc_result->score < $threshold) {
              $result['message'] = "スコアが閾値を下回りました（スコア: {$rc_result->score} / 閾値: {$threshold}）";
            }
            // エラーコードが提供されていばメッセージに追加
            if (isset($rc_result->{'error-codes'}) && is_array($rc_result->{'error-codes'})) {
              $result['message'] .= '（エラーコード: ' . implode(', ', $rc_result->{'error-codes'}) . '）';
            }
          }
        } else {
          $result['message'] = "JSONの解析に失敗しました: " . json_last_error_msg();
        }
      }
    }
    // cURL セッション終了
    curl_close($ch);
    return $result; // 検証結果を返す
  }
}

<?php
session_start(); //セッションを開始
header('X-Frame-Options: SAMEORIGIN'); // .htaccess 側でも設定している場合は不要
header("Content-Security-Policy: frame-ancestors 'self';");  // .htaccess 側でも設定している場合は不要
// キャッシュ抑制ヘッダー
header("Cache-Control: no-store, no-cache, must-revalidate, max-age=0");
header("Pragma: no-cache");
header("Expires: Thu, 01 Jan 1970 00:00:00 GMT");

// CSRF・不正アクセス対策：セッションにフォームデータがない場合はリダイレクト
if (!isset($_SESSION['form_data'])) {
  header('Location: contact.php');
  exit;
}

// 必要なファイルの読み込み
require '../includes/helpers.php';
require '../includes/mail_config.php';

// 自動返信メールの送信結果（セッションから取得）
$auto_reply_result = $_SESSION['reply_result'] ?? false;
// 入力されたデータを完了画面に表示するかどうか
$show_input_values_with_result = (defined('SHOW_INPUT_VALUES_WITH_RESULT') && SHOW_INPUT_VALUES_WITH_RESULT) ? true : false;
// reCAPTCHA 検証結果を完了画面に表示するかどうか
$show_recaptcha_v3_result = (defined('SHOW_RECAPTCHA_V3_RESULT') && SHOW_RECAPTCHA_V3_RESULT) ? true : false;

// フォームの値（セッションから取得）
$name    = $_SESSION['form_data']['name'] ?? '';
$email   = $_SESSION['form_data']['email'] ?? '';
$tel     = $_SESSION['form_data']['tel'] ?? '';
$subject = $_SESSION['form_data']['subject'] ?? '';
$body    = $_SESSION['form_data']['body'] ?? '';

// reCAPTCHA 検証結果（セッションから取得）
$success  = $_SESSION['rcv3_result']['success'] ?? '';
$action   = $_SESSION['rcv3_result']['action'] ?? '';
$score    = $_SESSION['rcv3_result']['score'] ?? '';

// セッション変数の全削除
$_SESSION = [];

// セッションクッキーを削除（ブラウザに残っているセッションクッキー自体を無効化）
if (ini_get("session.use_cookies")) {
  // セッション用クッキーに使っている情報（path、domain、secure、httponly など）を取得
  $params = session_get_cookie_params();
  // クッキーの値（第2引数）を空にする（path、domain、secure、httponly は維持）
  setcookie(
    session_name(),
    '',
    time() - 42000,
    $params["path"],
    $params["domain"],
    $params["secure"],
    $params["httponly"]
  );
}

// セッション自体の破棄
session_destroy();
?>

<!DOCTYPE html>
<html lang="ja">

<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>送信完了 | お問い合わせ</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>

<body>
  <div class="container contact-page">
    <h1 aria-label="送信完了メッセージ">送信が完了しました。</h1>
    <!-- reCAPTCHA の判定結果出力（SHOW_RECAPTCHA_V3_RESULT が true のときのみ表示） -->
    <?php if ($show_recaptcha_v3_result): ?>
      <div class="test">
        <?php
        if ($success) echo 'success: ' . h($success) . '<br>';
        if ($action) echo 'action: ' . h($action) . '<br>';
        if ($score) echo 'score: ' . h($score) . '<br>';
        ?>
      </div>
    <?php endif; ?>

    <?php if ($show_input_values_with_result): ?>
      <h2>送信内容：</h2>
      <table class="table table-bordered table-success result" summary="送信内容の確認">
        <tr>
          <th scope="row">お名前：</th>
          <td><?php echo h($name); ?></td>
        </tr>
        <tr>
          <th scope="row">メール：</th>
          <td><?php echo h($email); ?></td>
        </tr>
        <tr>
          <th scope="row">電話番号：</th>
          <td><?php echo h($tel); ?></td>
        </tr>
        <tr>
          <th scope="row">件名：</th>
          <td><?php echo h($subject); ?></td>
        </tr>
        <tr>
          <th scope="row">内容：</th>
          <td><?php echo nl2br(h($body)); ?></td>
        </tr>
      </table>
    <?php endif; ?>
    <p>ありがとうございました。</p>
    <?php if ($auto_reply_result): ?>
      <p class="success" role="status">確認の自動返信メールをお送りいたしました。</p>
    <?php elseif (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && !$auto_reply_result): ?>
      <p class="fail" role="alert">確認の自動返信メールが送信できませんでした。</p>
    <?php endif; ?>
  </div>
  <!-- 戻るボタン対策 -->
  <script>
    // History API対応ブラウザかを確認
    if (window.history.replaceState) {
      // 状態とタイトルは変更せず、現在のURLで置き換える
      window.history.replaceState(null, null, window.location.href);
    }
  </script>
</body>

</html>

// 使用する SMTP サーバー
define('MAIL_HOST', 'mail.xxxxxx.com');

//PHPMailer を使って送信するための E-mail アカウント（SMTP ユーザ名）
define('MAIL_USER', 'xxxxx@xxxxxxx.com');

//パスワード
define('MAIL_PASSWORD', 'xxxxxxxxxx');

<?php
session_start();
header('X-Frame-Options: SAMEORIGIN'); // .htaccess 側でも設定している場合は不要
header("Content-Security-Policy: frame-ancestors 'self';");  // .htaccess 側でも設定している場合は不要
require '../includes/helpers.php';
require '../includes/mail_config.php';
// PHPMailer クラスをグローバル名前空間にインポート
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

// Composer のオートローダーの読み込み
require_once '../includes/vendor/autoload.php';

// PHPMailer で使用する定数（'MAIL_HOST', 'MAIL_USER', 'MAIL_PASSWORD'）のチェックを追加
validate_mail_config(
  ['MAIL_TO', 'MAIL_FROM', 'MAIL_RETURN_PATH'],
  ['MAIL_CC', 'MAIL_BCC'],
  ['MAIL_TO_NAME', 'MAIL_FROM_NAME'],
  ['MAIL_CC_NAME', 'AUTO_REPLY_NAME'],
  ['MAIL_HOST', 'MAIL_USER', 'MAIL_PASSWORD']
);

$_POST = checkInput($_POST);
$name    = trim($_POST['name'] ?? '');
$email   = trim($_POST['email'] ?? '');
$email_check   = trim($_POST['email_check'] ?? '');
$tel     = trim($_POST['tel'] ?? '');
$subject = trim($_POST['subject'] ?? '');
$body    = trim($_POST['body'] ?? '');

if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['contact-form-submit'])) {

  if (!isset($_POST['csrf_token'], $_SESSION['csrf_token'])) {
    die('CSRFトークンが存在しません。');
  }
  if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('不正なCSRFトークンです。');
  }

  $error = array();

  if ($name === '') {
    $error['name'] = '*お名前は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,30}\z/u', $name)) {
    $error['name'] = '*お名前は30文字以内でお願いします。';
  } elseif (preg_match("/[\r\n]/", $name)) {
    $error['name'] = '*お名前に改行文字は使用できません。';
  }

  if ($email === '') {
    $error['email'] = '*メールアドレスは必須です。';
  } elseif (!preg_match('/\A[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}\z/', $email)) {
    $error['email'] = '*メールアドレスの形式が正しくありません。';
  } elseif (preg_match("/[\r\n]/", $email)) {
    $error['email'] = '*メールアドレスに改行文字は使用できません。';
  }

  if ($email_check == '') {
    $error['email_check'] = '*確認用メールアドレスは必須です。';
  } else {
    if ($email_check !== $email) {
      $error['email_check'] = '*メールアドレスが一致しません。';
    }
  }

  if ($tel !== '' && !preg_match('/\A0\d{9,10}\z/', str_replace('-', '', $tel))) {
    $error['tel'] = '*電話番号は10〜11桁の数字で入力してください（ハイフンあり・なし両対応）。';
  }

  if ($subject === '') {
    $error['subject'] = '*件名は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,50}\z/u', $subject)) {
    $error['subject'] = '*件名は50文字以内でお願いします。';
  }

  if ($body === '') {
    $error['body'] = '*内容は必須項目です。';
  } elseif (!preg_match('/\A[\r\n\t[:^cntrl:]]{1,1000}\z/u', $body)) {
    $error['body'] = '*内容は1000文字以内でお願いします。';
  }

  if (empty($error)) {

    // mbstring の日本語設定
    mb_language("Japanese"); // または mb_language("uni");
    mb_internal_encoding("UTF-8");

    // PHPMailer のインスタンスを生成
    $mail = new PHPMailer(true);

    //送信結果の真偽値の初期化
    $result = false;
    $reply_result = false;

    try {
      //サーバ設定
      $mail->isSMTP(); // SMTP を使用
      $mail->Host = MAIL_HOST; // SMTP サーバーを指定
      $mail->SMTPAuth = true; // SMTP authentication を有効に
      $mail->Username = MAIL_USER; // SMTP ユーザ名
      $mail->Password = MAIL_PASSWORD; // SMTP パスワード
      $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; // TLS を有効に
      $mail->Port = 587; // TCP ポートを指定（TLS の場合のポート番号）

      // 文字コード設定（日本語用）
      $mail->CharSet  = "UTF-8";  // ← 絵文字なども扱える文字コード
      $mail->Encoding = "base64";  // 日本語などのマルチバイト文字向けエンコード方式

      //差出人（From）アドレス, 差出人名（実際の送信元サーバーのメールアドレス）
      $mail->setFrom(MAIL_FROM, mb_encode_mimeheader(MAIL_FROM_NAME));
      // 返信先（Reply-To）にユーザーのアドレスを設定
      $mail->addReplyTo($email, mb_encode_mimeheader($name));

      //送信先アドレス・宛先名
      $mail->AddAddress(MAIL_TO, mb_encode_mimeheader(MAIL_TO_NAME));
      //Cc アドレス（mail_config.php で定義されていれば設定）
      if (defined('MAIL_CC_NAME') && defined('MAIL_CC') && MAIL_CC !== '') {
        $mail->addCC(MAIL_CC, mb_encode_mimeheader(MAIL_CC_NAME));
      }
      //Bcc アドレス（mail_config.php で定義されていれば設定）
      if (defined('MAIL_BCC') && MAIL_BCC !== '') {
        $mail->AddBcc(MAIL_BCC);
      }

      $mail->isHTML(false); // メールのフォーマットをテキストに
      //件名 ※ mb_encode_mimeheader は UTF-8 + base64 では不要（PHPMailerが自動対応）
      $mail->Subject = $subject;

      $mail->WordWrap = 70; //70 文字で改行（好みで）
      $mail_body = 'コンタクトページからのお問い合わせ' . "\n\n";
      $mail_body .=  "お名前： " . h($name) . "\n";
      $mail_body .=  "Email： " . h($email) . "\n";
      $mail_body .=  "お電話番号： " . h($tel) . "\n\n";
      $mail_body .=  "＜お問い合わせ内容＞" . "\n" . h($body);

      // 本文 （変換不要。そのまま UTF-8 で送信） テキストメールのみを送る場合は AltBody は不要
      $mail->Body = $mail_body;

      //メール送信の結果（真偽値）を $result に代入
      $result = $mail->send();
    } catch (Exception $e) {
      error_log('メール送信失敗: ' . $mail->ErrorInfo);
      $result = false;
    }

    if ($result) {
      session_regenerate_id(true);
      if (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && defined('AUTO_REPLY_NAME')) {
        //自動返信メール
        $autoresponder = new PHPMailer(true);
        try {
          //サーバ設定
          $autoresponder->isSMTP(); // SMTP を使用
          $autoresponder->Host = MAIL_HOST; // SMTP サーバーを指定
          $autoresponder->SMTPAuth = true; // SMTP authentication を有効に
          $autoresponder->Username = MAIL_USER; // SMTP ユーザ名
          $autoresponder->Password = MAIL_PASSWORD; // SMTP パスワード
          $autoresponder->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; //TLS を有効に
          $autoresponder->Port = 587; // TCP ポートを指定

          //日本語用
          $autoresponder->CharSet = "UTF-8";
          $autoresponder->Encoding = "base64";

          //差出人アドレス, 差出人名
          $autoresponder->setFrom(MAIL_FROM, mb_encode_mimeheader(AUTO_REPLY_NAME));
          //送信先・宛先
          $autoresponder->AddAddress($email, mb_encode_mimeheader($name));
          $autoresponder->isHTML(false); // メールのフォーマットをテキストに
          //件名
          $autoresponder->Subject = "【{$name}様】お問い合わせありがとうございます"; //件名
          //返信用アドレス（差出人以外に別途指定する場合）
          $autoresponder->addReplyTo(MAIL_USER, mb_encode_mimeheader("お問い合わせ"));
          $autoresponder->WordWrap = 70; //70 文字で改行（好みで）

          $week = ['日', '月', '火', '水', '木', '金', '土'];
          $datetime = date("Y年m月d日") . "（" . $week[date('w')] . "）" . date(" H時i分");
          $reply_body = <<<EOT
{$name} 様

この度は、お問い合わせ頂き誠にありがとうございます。

下記の内容でお問い合わせを受け付けました。

お問い合わせ日時：{$datetime}
お名前：{$name}
メールアドレス：{$email}
お電話番号：{$tel}

＜お問い合わせ内容＞
{$body}
EOT;
          // 本文
          $autoresponder->Body = $reply_body;

          //自動送信メールの送信結果（真偽値）を reply_result に代入
          $reply_result = $autoresponder->send();
        } catch (Exception $e) {
          error_log('自動送信メール 送信失敗: ' . $autoresponder->ErrorInfo);
          $reply_result = false;
        }

        $_SESSION['reply_result'] = $reply_result;
      }

      $_SESSION['form_data'] = [
        'name'    => $name,
        'email'   => $email,
        'tel'     => $tel,
        'subject' => $subject,
        'body'    => $body,
      ];

      unset($_SESSION['csrf_token']);
      $_POST = array();

      $url = 'complete.php';
      header('Location:' . $url);
      exit;
    } else {
      $error['send'] = 'メール送信に失敗しました。時間をおいて再度お試しください。';
    }
    if (empty($_SESSION['csrf_token'])) {
      $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }
    $csrf_token = $_SESSION['csrf_token'];
  }
}
?>
<!DOCTYPE html>
<html lang="ja">

<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>コンタクトフォーム</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>

<body>
  <div class="container contact-page">
    <h2>お問い合わせフォーム</h2>
    <p>以下のフォームからお問い合わせください。</p>
    <form class="js-form-validation contact-form" method="post" action="contact.php" novalidate>
      <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
      <div>
        <label for="name">お名前（必須）
          <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="30"
          id="name"
          name="name"
          placeholder="氏名"
          data-error-required="お名前は必須です。"
          value="<?php echo h($name); ?>">
      </div>
      <div>
        <label for="email">Email（必須）
          <span class="error-php"><?php if (isset($error['email'])) echo h($error['email']); ?></span>
        </label>
        <input
          type="email"
          class="required pattern"
          data-pattern="email"
          data-error-required="Email アドレスは必須です。"
          data-error-pattern="Email の形式が正しくないようですのでご確認ください"
          id="email"
          name="email"
          placeholder="Email アドレス"
          value="<?php echo h($email); ?>">
      </div>
      <div>
        <label for="email_check">Email（確認用 必須）
          <span class="error-php"><?php if (isset($error['email_check'])) echo h($error['email_check']); ?></span>
        </label>
        <input
          type="email"
          class="form-control equal-to required"
          data-equal-to="email"
          data-error-equal-to="メールアドレスが異なります"
          id="email_check"
          name="email_check"
          placeholder="Email アドレス（確認用 必須）"
          value="<?php echo h($email_check); ?>">
      </div>
      <div>
        <label for="tel">電話番号（半角数字）
          <span class="error-php"><?php if (isset($error['tel'])) echo h($error['tel']); ?></span>
        </label>
        <input
          type="tel"
          class="pattern"
          data-pattern="tel"
          data-error-pattern="10〜11桁の日本の電話番号を、ハイフンありまたはなしで入力してください。"
          id="tel"
          name="tel"
          placeholder="電話番号（例：090-1234-5678 または 09012345678）"
          value="<?php echo h($tel); ?>">
      </div>
      <div>
        <label for="subject">件名（必須）
          <span class="error-php"><?php if (isset($error['subject'])) echo h($error['subject']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="100"
          id="subject"
          name="subject"
          placeholder="件名"
          data-error-required="件名は必須です。"
          value="<?php echo h($subject); ?>">
      </div>
      <div>
        <label for="body">お問い合わせ内容（必須）
          <span class="error-php"><?php if (isset($error['body'])) echo h($error['body']); ?></span>
        </label>
        <textarea
          class="required maxlength showCount"
          data-maxlength="1000"
          id="body"
          name="body"
          placeholder="お問い合わせ内容（1000文字まで）をお書きください"
          data-error-required="お問い合わせ内容は必須です。"
          rows="5"><?php echo h($body); ?></textarea>
      </div>
      <button name="contact-form-submit" type="submit" class="form-button">送信</button>
    </form>
    <?php if (isset($error['send'])): ?>
      <div class="error-php"><?php echo h($error['send']); ?></div>
    <?php endif; ?>
  </div>
  <script src="../assets/js/form-validation.js"></script>
</body>

</html>

$mail->CharSet  = 'UTF-8';
$mail->Encoding = 'base64';

$mail->CharSet  = 'ISO-2022-JP';
$mail->Encoding = '7bit';
// 日本語の件名は MIME ヘッダのエンコードが必須
$mail->Subject  = mb_encode_mimeheader($subject, 'ISO-2022-JP');
// 本文を明示的に ISO-2022-JP に変換してから渡す必要がある
$mail->Body     = mb_convert_encoding($body, 'ISO-2022-JP', 'UTF-8');

<?php
session_start();
header('X-Frame-Options: SAMEORIGIN'); // .htaccess 側でも設定している場合は不要
header("Content-Security-Policy: frame-ancestors 'self';");  // .htaccess 側でも設定している場合は不要
require '../includes/helpers.php';
require '../includes/mail_config.php';

// PHPMailer クラスをグローバル名前空間にインポート
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

// Composer のオートローダーの読み込み
require_once '../includes/vendor/autoload.php';

// reCAPTCHA v2 で使用する定数（'V2_SITEKEY', 'V2_SECRETKEY'）のチェックを追加
validate_mail_config(
  ['MAIL_TO', 'MAIL_FROM', 'MAIL_RETURN_PATH'],
  ['MAIL_CC', 'MAIL_BCC'],
  ['MAIL_TO_NAME', 'MAIL_FROM_NAME'],
  ['MAIL_CC_NAME', 'AUTO_REPLY_NAME'],
  ['MAIL_HOST', 'MAIL_USER', 'MAIL_PASSWORD','V2_SITEKEY', 'V2_SECRETKEY']
);

// reCAPTCHA V2 サイトキーとシークレットキーの取得（mail_config.php で定義）
$v2_site_key   = V2_SITEKEY;
$v2_secret_key = V2_SECRETKEY;

$_POST = checkInput($_POST);
$name    = trim($_POST['name'] ?? '');
$email   = trim($_POST['email'] ?? '');
$email_check   = trim($_POST['email_check'] ?? '');
$tel     = trim($_POST['tel'] ?? '');
$subject = trim($_POST['subject'] ?? '');
$body    = trim($_POST['body'] ?? '');

if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['contact-form-submit'])) {

  if (!isset($_POST['csrf_token'], $_SESSION['csrf_token'])) {
    die('CSRFトークンが存在しません。');
  }
  if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('不正なCSRFトークンです。');
  }

  $error = array();

  // reCAPTCHA v2 を検証する関数（helpers.php で定義）の呼び出し
  $recaptcha_result = verify_recaptcha_v2(
    $v2_secret_key,
    $_POST['g-recaptcha-response'] ?? '',
    $_SERVER['REMOTE_ADDR']
  );

  // reCAPTCHA v2 検証が失敗した場合
  if (!$recaptcha_result['status']) {
    $error['recaptcha_v2'] = 'reCAPTCHAの検証に失敗しました。もう一度お試しください。';
    // ログ用
    error_log('reCAPTCHAエラー: ' . $recaptcha_result['message']);
  }

  if ($name === '') {
    $error['name'] = '*お名前は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,30}\z/u', $name)) {
    $error['name'] = '*お名前は30文字以内でお願いします。';
  } elseif (preg_match("/[\r\n]/", $name)) {
    $error['name'] = '*お名前に改行文字は使用できません。';
  }

  if ($email === '') {
    $error['email'] = '*メールアドレスは必須です。';
  } elseif (!preg_match('/\A[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}\z/', $email)) {
    $error['email'] = '*メールアドレスの形式が正しくありません。';
  } elseif (preg_match("/[\r\n]/", $email)) {
    $error['email'] = '*メールアドレスに改行文字は使用できません。';
  }

  if ($email_check == '') {
    $error['email_check'] = '*確認用メールアドレスは必須です。';
  } else {
    if ($email_check !== $email) {
      $error['email_check'] = '*メールアドレスが一致しません。';
    }
  }

  if ($tel !== '' && !preg_match('/\A0\d{9,10}\z/', str_replace('-', '', $tel))) {
    $error['tel'] = '*電話番号は10〜11桁の数字で入力してください（ハイフンあり・なし両対応）。';
  }

  if ($subject === '') {
    $error['subject'] = '*件名は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,50}\z/u', $subject)) {
    $error['subject'] = '*件名は50文字以内でお願いします。';
  }

  if ($body === '') {
    $error['body'] = '*内容は必須項目です。';
  } elseif (!preg_match('/\A[\r\n\t[:^cntrl:]]{1,1000}\z/u', $body)) {
    $error['body'] = '*内容は1000文字以内でお願いします。';
  }

  if (empty($error)) {

    // mbstring の日本語設定
    mb_language("Japanese"); // または mb_language("uni");
    mb_internal_encoding("UTF-8");

    // PHPMailer のインスタンスを生成
    $mail = new PHPMailer(true);

    //送信結果の真偽値の初期化
    $result = false;
    $reply_result = false;

    try {
      //サーバ設定
      $mail->isSMTP(); // SMTP を使用
      $mail->Host = MAIL_HOST; // SMTP サーバーを指定
      $mail->SMTPAuth = true; // SMTP authentication を有効に
      $mail->Username = MAIL_USER; // SMTP ユーザ名
      $mail->Password = MAIL_PASSWORD; // SMTP パスワード
      $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; // TLS を有効に
      $mail->Port = 587; // TCP ポートを指定（TLS の場合のポート番号）

      // 文字コード設定（日本語用）
      $mail->CharSet  = "UTF-8";  // ← 絵文字なども扱える文字コード
      $mail->Encoding = "base64";  // 日本語などのマルチバイト文字向けエンコード方式

      //差出人（From）アドレス, 差出人名（実際の送信元サーバーのメールアドレス）
      $mail->setFrom(MAIL_FROM, mb_encode_mimeheader(MAIL_FROM_NAME));
      // 返信先（Reply-To）にユーザーのアドレスを設定
      $mail->addReplyTo($email, mb_encode_mimeheader($name));

      //送信先アドレス・宛先名
      $mail->AddAddress(MAIL_TO, mb_encode_mimeheader(MAIL_TO_NAME));
      //Cc アドレス（mail_config.php で定義されていれば設定）
      if (defined('MAIL_CC_NAME') && defined('MAIL_CC') && MAIL_CC !== '') {
        $mail->addCC(MAIL_CC, mb_encode_mimeheader(MAIL_CC_NAME));
      }
      //Bcc アドレス（mail_config.php で定義されていれば設定）
      if (defined('MAIL_BCC') && MAIL_BCC !== '') {
        $mail->AddBcc(MAIL_BCC);
      }

      $mail->isHTML(false); // メールのフォーマットをテキストに
      //件名 ※ mb_encode_mimeheader は UTF-8 + base64 では不要（PHPMailerが自動対応）
      $mail->Subject = $subject;

      $mail->WordWrap = 70; //70 文字で改行（好みで）
      $mail_body = 'コンタクトページからのお問い合わせ' . "\n\n";
      $mail_body .=  "お名前： " . h($name) . "\n";
      $mail_body .=  "Email： " . h($email) . "\n";
      $mail_body .=  "お電話番号： " . h($tel) . "\n\n";
      $mail_body .=  "＜お問い合わせ内容＞" . "\n" . h($body);

      // 本文 （変換不要。そのまま UTF-8 で送信） テキストメールのみを送る場合は AltBody は不要
      $mail->Body = $mail_body;

      //メール送信の結果（真偽値）を $result に代入
      $result = $mail->send();
    } catch (Exception $e) {
      error_log('メール送信失敗: ' . $mail->ErrorInfo);
      $result = false;
    }

    if ($result) {
      session_regenerate_id(true);
      if (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && defined('AUTO_REPLY_NAME')) {
        //自動返信メール
        $autoresponder = new PHPMailer(true);
        try {
          //サーバ設定
          $autoresponder->isSMTP(); // SMTP を使用
          $autoresponder->Host = MAIL_HOST; // SMTP サーバーを指定
          $autoresponder->SMTPAuth = true; // SMTP authentication を有効に
          $autoresponder->Username = MAIL_USER; // SMTP ユーザ名
          $autoresponder->Password = MAIL_PASSWORD; // SMTP パスワード
          $autoresponder->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; //TLS を有効に
          $autoresponder->Port = 587; // TCP ポートを指定

          //日本語用
          $autoresponder->CharSet = "UTF-8";
          $autoresponder->Encoding = "base64";

          //差出人アドレス, 差出人名
          $autoresponder->setFrom(MAIL_FROM, mb_encode_mimeheader(AUTO_REPLY_NAME));
          //送信先・宛先
          $autoresponder->AddAddress($email, mb_encode_mimeheader($name));
          $autoresponder->isHTML(false); // メールのフォーマットをテキストに
          //件名
          $autoresponder->Subject = "【{$name}様】お問い合わせありがとうございます"; //件名
          //返信用アドレス（差出人以外に別途指定する場合）
          $autoresponder->addReplyTo(MAIL_USER, mb_encode_mimeheader("お問い合わせ"));
          $autoresponder->WordWrap = 70; //70 文字で改行（好みで）

          $week = ['日', '月', '火', '水', '木', '金', '土'];
          $datetime = date("Y年m月d日") . "（" . $week[date('w')] . "）" . date(" H時i分");
          $reply_body = <<<EOT
{$name} 様

この度は、お問い合わせ頂き誠にありがとうございます。

下記の内容でお問い合わせを受け付けました。

お問い合わせ日時：{$datetime}
お名前：{$name}
メールアドレス：{$email}
お電話番号：{$tel}

＜お問い合わせ内容＞
{$body}
EOT;
          // 本文
          $autoresponder->Body = $reply_body;

          //自動送信メールの送信結果（真偽値）を reply_result に代入
          $reply_result = $autoresponder->send();
        } catch (Exception $e) {
          error_log('自動送信メール 送信失敗: ' . $autoresponder->ErrorInfo);
          $reply_result = false;
        }

        $_SESSION['reply_result'] = $reply_result;
      }

      $_SESSION['form_data'] = [
        'name'    => $name,
        'email'   => $email,
        'tel'     => $tel,
        'subject' => $subject,
        'body'    => $body,
      ];

      unset($_SESSION['csrf_token']);
      $_POST = array();

      $url = 'complete.php';
      header('Location:' . $url);
      exit;
    } else {
      $error['send'] = 'メール送信に失敗しました。時間をおいて再度お試しください。';
    }
    if (empty($_SESSION['csrf_token'])) {
      $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }
    $csrf_token = $_SESSION['csrf_token'];
  }
}
?>
<!DOCTYPE html>
<html lang="ja">

<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>コンタクトフォーム</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>

<body>
  <div class="container contact-page">
    <h2>お問い合わせフォーム</h2>
    <p>以下のフォームからお問い合わせください。</p>
    <!-- rcv2 クラスを追加-->
    <form class="js-form-validation contact-form rcv2" method="post" action="contact.php" novalidate>
      <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
      <div>
        <label for="name">お名前（必須）
          <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="30"
          id="name"
          name="name"
          placeholder="氏名"
          data-error-required="お名前は必須です。"
          value="<?php echo h($name); ?>">
      </div>
      <div>
        <label for="email">Email（必須）
          <span class="error-php"><?php if (isset($error['email'])) echo h($error['email']); ?></span>
        </label>
        <input
          type="email"
          class="required pattern"
          data-pattern="email"
          data-error-required="Email アドレスは必須です。"
          data-error-pattern="Email の形式が正しくないようですのでご確認ください"
          id="email"
          name="email"
          placeholder="Email アドレス"
          value="<?php echo h($email); ?>">
      </div>
      <div>
        <label for="email_check">Email（確認用 必須）
          <span class="error-php"><?php if (isset($error['email_check'])) echo h($error['email_check']); ?></span>
        </label>
        <input
          type="email"
          class="form-control equal-to required"
          data-equal-to="email"
          data-error-equal-to="メールアドレスが異なります"
          id="email_check"
          name="email_check"
          placeholder="Email アドレス（確認用 必須）"
          value="<?php echo h($email_check); ?>">
      </div>
      <div>
        <label for="tel">電話番号（半角数字）
          <span class="error-php"><?php if (isset($error['tel'])) echo h($error['tel']); ?></span>
        </label>
        <input
          type="tel"
          class="pattern"
          data-pattern="tel"
          data-error-pattern="10〜11桁の日本の電話番号を、ハイフンありまたはなしで入力してください。"
          id="tel"
          name="tel"
          placeholder="電話番号（例：090-1234-5678 または 09012345678）"
          value="<?php echo h($tel); ?>">
      </div>
      <div>
        <label for="subject">件名（必須）
          <span class="error-php"><?php if (isset($error['subject'])) echo h($error['subject']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="100"
          id="subject"
          name="subject"
          placeholder="件名"
          data-error-required="件名は必須です。"
          value="<?php echo h($subject); ?>">
      </div>
      <div>
        <label for="body">お問い合わせ内容（必須）
          <span class="error-php"><?php if (isset($error['body'])) echo h($error['body']); ?></span>
        </label>
        <textarea
          class="required maxlength showCount"
          data-maxlength="1000"
          id="body"
          name="body"
          placeholder="お問い合わせ内容（1000文字まで）をお書きください"
          data-error-required="お問い合わせ内容は必須です。"
          rows="5"><?php echo h($body); ?></textarea>
      </div>
      <!-- reCAPTCHA ウィジェット を表示する要素 -->
      <div id="recaptcha-v2"></div>
      <!-- reCAPTCHA v2 バリデーションエラー表示 -->
      <?php if (isset($error['recaptcha_v2'])): ?>
        <p><span class="error-php"><?php echo h($error['recaptcha_v2']); ?></span></p>
      <?php endif; ?>
      <button name="contact-form-submit" type="submit" class="form-button">送信</button>
    </form>
    <?php if (isset($error['send'])): ?>
      <div class="error-php"><?php echo h($error['send']); ?></div>
    <?php endif; ?>
  </div>
  <script src="../assets/js/form-validation.js"></script>
  <!-- reCAPTCHA サイトキーを JavaScript に渡す -->
  <script>
    window.recaptchaV2SiteKey = "<?php echo $v2_site_key; ?>";
  </script>
  <!-- recaptcha-v2-handler.js の読み込み -->
  <script src="../assets/js/recaptcha-v2-handler.js"></script>
  <!-- reCAPTCHA API スクリプトの読み込み（onloadCallback を呼び出す）-->
  <script src="https://www.google.com/recaptcha/api.js?onload=onloadCallback&render=explicit" async defer></script>
</body>

</html>

<?php
session_start();
header('X-Frame-Options: SAMEORIGIN'); // .htaccess 側でも設定している場合は不要
header("Content-Security-Policy: frame-ancestors 'self';");  // .htaccess 側でも設定している場合は不要
require '../includes/helpers.php';
require '../includes/mail_config.php';

// PHPMailer クラスをグローバル名前空間にインポート
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

// Composer のオートローダーの読み込み
require_once '../includes/vendor/autoload.php';

// reCAPTCHA v3 で使用する定数（'V3_SITEKEY', 'V3_SECRETKEY'）のチェックを追加
validate_mail_config(
  ['MAIL_TO', 'MAIL_FROM', 'MAIL_RETURN_PATH'],
  ['MAIL_CC', 'MAIL_BCC'],
  ['MAIL_TO_NAME', 'MAIL_FROM_NAME'],
  ['MAIL_CC_NAME', 'AUTO_REPLY_NAME'],
  ['MAIL_HOST', 'MAIL_USER', 'MAIL_PASSWORD','V3_SITEKEY', 'V3_SECRETKEY']
);

// reCAPTCHA V3 サイトキーとシークレットキーの取得（mail_config.php で定義）
$v3_site_key   = V3_SITEKEY;
$v3_secret_key = V3_SECRETKEY;

$_POST = checkInput($_POST);
$name    = trim($_POST['name'] ?? '');
$email   = trim($_POST['email'] ?? '');
$email_check   = trim($_POST['email_check'] ?? '');
$tel     = trim($_POST['tel'] ?? '');
$subject = trim($_POST['subject'] ?? '');
$body    = trim($_POST['body'] ?? '');

if (empty($_SESSION['csrf_token'])) {
  $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
$csrf_token = $_SESSION['csrf_token'];

//★トークン（$_POST['g-recaptcha-response']）が設定されていて中身が空でなければ
if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_POST['g-recaptcha-response'])) {

  if (!isset($_POST['csrf_token'], $_SESSION['csrf_token'])) {
    die('CSRFトークンが存在しません。');
  }
  if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('不正なCSRFトークンです。');
  }

  $error = array();

  // reCAPTCHA v3 を検証する関数（helpers.php で定義）の呼び出し
  $recaptcha_v3_result = verify_recaptcha_v3(
    $v3_secret_key,
    $_POST['g-recaptcha-response'] ?? '',
    $_POST['action'] ?? '',
    $_SERVER['REMOTE_ADDR'],
    0.7  // 閾値（省略時は 0.5）
  );

  // reCAPTCHA v3 検証が失敗した場合
  if (!$recaptcha_v3_result['status']) {
    $error['recaptcha_v3'] = 'reCAPTCHAの検証に失敗しました。もう一度お試しください。';
    // ログ用
    error_log('reCAPTCHAエラー: ' . $recaptcha_v3_result['message']);
  }

  if ($name === '') {
    $error['name'] = '*お名前は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,30}\z/u', $name)) {
    $error['name'] = '*お名前は30文字以内でお願いします。';
  } elseif (preg_match("/[\r\n]/", $name)) {
    $error['name'] = '*お名前に改行文字は使用できません。';
  }

  if ($email === '') {
    $error['email'] = '*メールアドレスは必須です。';
  } elseif (!preg_match('/\A[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}\z/', $email)) {
    $error['email'] = '*メールアドレスの形式が正しくありません。';
  } elseif (preg_match("/[\r\n]/", $email)) {
    $error['email'] = '*メールアドレスに改行文字は使用できません。';
  }

  if ($email_check == '') {
    $error['email_check'] = '*確認用メールアドレスは必須です。';
  } else {
    if ($email_check !== $email) {
      $error['email_check'] = '*メールアドレスが一致しません。';
    }
  }

  if ($tel !== '' && !preg_match('/\A0\d{9,10}\z/', str_replace('-', '', $tel))) {
    $error['tel'] = '*電話番号は10〜11桁の数字で入力してください（ハイフンあり・なし両対応）。';
  }

  if ($subject === '') {
    $error['subject'] = '*件名は必須項目です。';
  } elseif (!preg_match('/\A[[:^cntrl:]]{1,50}\z/u', $subject)) {
    $error['subject'] = '*件名は50文字以内でお願いします。';
  }

  if ($body === '') {
    $error['body'] = '*内容は必須項目です。';
  } elseif (!preg_match('/\A[\r\n\t[:^cntrl:]]{1,1000}\z/u', $body)) {
    $error['body'] = '*内容は1000文字以内でお願いします。';
  }

  if (empty($error)) {

    // mbstring の日本語設定
    mb_language("Japanese"); // または mb_language("uni");
    mb_internal_encoding("UTF-8");

    // PHPMailer のインスタンスを生成
    $mail = new PHPMailer(true);

    //送信結果の真偽値の初期化
    $result = false;
    $reply_result = false;

    try {
      //サーバ設定
      $mail->isSMTP(); // SMTP を使用
      $mail->Host = MAIL_HOST; // SMTP サーバーを指定
      $mail->SMTPAuth = true; // SMTP authentication を有効に
      $mail->Username = MAIL_USER; // SMTP ユーザ名
      $mail->Password = MAIL_PASSWORD; // SMTP パスワード
      $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; // TLS を有効に
      $mail->Port = 587; // TCP ポートを指定（TLS の場合のポート番号）

      // 文字コード設定（日本語用）
      $mail->CharSet  = "UTF-8";  // ← 絵文字なども扱える文字コード
      $mail->Encoding = "base64";  // 日本語などのマルチバイト文字向けエンコード方式

      //差出人（From）アドレス, 差出人名（実際の送信元サーバーのメールアドレス）
      $mail->setFrom(MAIL_FROM, mb_encode_mimeheader(MAIL_FROM_NAME));
      // 返信先（Reply-To）にユーザーのアドレスを設定
      $mail->addReplyTo($email, mb_encode_mimeheader($name));

      //送信先アドレス・宛先名
      $mail->AddAddress(MAIL_TO, mb_encode_mimeheader(MAIL_TO_NAME));
      //Cc アドレス（mail_config.php で定義されていれば設定）
      if (defined('MAIL_CC_NAME') && defined('MAIL_CC') && MAIL_CC !== '') {
        $mail->addCC(MAIL_CC, mb_encode_mimeheader(MAIL_CC_NAME));
      }
      //Bcc アドレス（mail_config.php で定義されていれば設定）
      if (defined('MAIL_BCC') && MAIL_BCC !== '') {
        $mail->AddBcc(MAIL_BCC);
      }

      $mail->isHTML(false); // メールのフォーマットをテキストに
      //件名 ※ mb_encode_mimeheader は UTF-8 + base64 では不要（PHPMailerが自動対応）
      $mail->Subject = $subject;

      $mail->WordWrap = 70; //70 文字で改行（好みで）
      $mail_body = 'コンタクトページからのお問い合わせ' . "\n\n";
      $mail_body .=  "お名前： " . h($name) . "\n";
      $mail_body .=  "Email： " . h($email) . "\n";
      $mail_body .=  "お電話番号： " . h($tel) . "\n\n";
      $mail_body .=  "＜お問い合わせ内容＞" . "\n" . h($body);

      // 本文 （変換不要。そのまま UTF-8 で送信） テキストメールのみを送る場合は AltBody は不要
      $mail->Body = $mail_body;

      //メール送信の結果（真偽値）を $result に代入
      $result = $mail->send();
    } catch (Exception $e) {
      error_log('メール送信失敗: ' . $mail->ErrorInfo);
      $result = false;
    }

    if ($result) {
      session_regenerate_id(true);
      if (defined('AUTO_REPLY_ENABLED') && AUTO_REPLY_ENABLED && defined('AUTO_REPLY_NAME')) {
        //自動返信メール
        $autoresponder = new PHPMailer(true);
        try {
          //サーバ設定
          $autoresponder->isSMTP(); // SMTP を使用
          $autoresponder->Host = MAIL_HOST; // SMTP サーバーを指定
          $autoresponder->SMTPAuth = true; // SMTP authentication を有効に
          $autoresponder->Username = MAIL_USER; // SMTP ユーザ名
          $autoresponder->Password = MAIL_PASSWORD; // SMTP パスワード
          $autoresponder->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS; //TLS を有効に
          $autoresponder->Port = 587; // TCP ポートを指定

          //日本語用
          $autoresponder->CharSet = "UTF-8";
          $autoresponder->Encoding = "base64";

          //差出人アドレス, 差出人名
          $autoresponder->setFrom(MAIL_FROM, mb_encode_mimeheader(AUTO_REPLY_NAME));
          //送信先・宛先
          $autoresponder->AddAddress($email, mb_encode_mimeheader($name));
          $autoresponder->isHTML(false); // メールのフォーマットをテキストに
          //件名
          $autoresponder->Subject = "【{$name}様】お問い合わせありがとうございます"; //件名
          //返信用アドレス（差出人以外に別途指定する場合）
          $autoresponder->addReplyTo(MAIL_USER, mb_encode_mimeheader("お問い合わせ"));
          $autoresponder->WordWrap = 70; //70 文字で改行（好みで）

          $week = ['日', '月', '火', '水', '木', '金', '土'];
          $datetime = date("Y年m月d日") . "（" . $week[date('w')] . "）" . date(" H時i分");
          $reply_body = <<<EOT
{$name} 様

この度は、お問い合わせ頂き誠にありがとうございます。

下記の内容でお問い合わせを受け付けました。

お問い合わせ日時：{$datetime}
お名前：{$name}
メールアドレス：{$email}
お電話番号：{$tel}

＜お問い合わせ内容＞
{$body}
EOT;
          // 本文
          $autoresponder->Body = $reply_body;

          //自動送信メールの送信結果（真偽値）を reply_result に代入
          $reply_result = $autoresponder->send();
        } catch (Exception $e) {
          error_log('自動送信メール 送信失敗: ' . $autoresponder->ErrorInfo);
          $reply_result = false;
        }

        $_SESSION['reply_result'] = $reply_result;
      }

      $_SESSION['form_data'] = [
        'name'    => $name,
        'email'   => $email,
        'tel'     => $tel,
        'subject' => $subject,
        'body'    => $body,
      ];

      unset($_SESSION['csrf_token']);
      $_POST = array();

      // reCAPTCHA 検証結果確認用の値をセッションに保持
      $_SESSION['rcv3_result'] = [
        'success'    => $recaptcha_v3_result['success'],
        'action'   =>  $recaptcha_v3_result['action'],
        'score'     =>  $recaptcha_v3_result['score'],
      ];

      $url = 'complete.php';
      header('Location:' . $url);
      exit;
    } else {
      $error['send'] = 'メール送信に失敗しました。時間をおいて再度お試しください。';
    }
    if (empty($_SESSION['csrf_token'])) {
      $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
    }
    $csrf_token = $_SESSION['csrf_token'];
  }
}
?>
<!DOCTYPE html>
<html lang="ja">

<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <title>コンタクトフォーム</title>
  <link href="../assets/css/contact-style.css" rel="stylesheet">
</head>

<body>
  <div class="container contact-page">
    <h2>お問い合わせフォーム</h2>
    <p>以下のフォームからお問い合わせください。</p>
    <!-- rcv3 クラスを追加-->
    <form class="js-form-validation contact-form rcv3" method="post" action="contact.php" novalidate>
      <input type="hidden" name="csrf_token" value="<?php echo h($csrf_token); ?>">
      <div>
        <label for="name">お名前（必須）
          <span class="error-php"><?php if (isset($error['name'])) echo h($error['name']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="30"
          id="name"
          name="name"
          placeholder="氏名"
          data-error-required="お名前は必須です。"
          value="<?php echo h($name); ?>">
      </div>
      <div>
        <label for="email">Email（必須）
          <span class="error-php"><?php if (isset($error['email'])) echo h($error['email']); ?></span>
        </label>
        <input
          type="email"
          class="required pattern"
          data-pattern="email"
          data-error-required="Email アドレスは必須です。"
          data-error-pattern="Email の形式が正しくないようですのでご確認ください"
          id="email"
          name="email"
          placeholder="Email アドレス"
          value="<?php echo h($email); ?>">
      </div>
      <div>
        <label for="email_check">Email（確認用 必須）
          <span class="error-php"><?php if (isset($error['email_check'])) echo h($error['email_check']); ?></span>
        </label>
        <input
          type="email"
          class="form-control equal-to required"
          data-equal-to="email"
          data-error-equal-to="メールアドレスが異なります"
          id="email_check"
          name="email_check"
          placeholder="Email アドレス（確認用 必須）"
          value="<?php echo h($email_check); ?>">
      </div>
      <div>
        <label for="tel">電話番号（半角数字）
          <span class="error-php"><?php if (isset($error['tel'])) echo h($error['tel']); ?></span>
        </label>
        <input
          type="tel"
          class="pattern"
          data-pattern="tel"
          data-error-pattern="10〜11桁の日本の電話番号を、ハイフンありまたはなしで入力してください。"
          id="tel"
          name="tel"
          placeholder="電話番号（例：090-1234-5678 または 09012345678）"
          value="<?php echo h($tel); ?>">
      </div>
      <div>
        <label for="subject">件名（必須）
          <span class="error-php"><?php if (isset($error['subject'])) echo h($error['subject']); ?></span>
        </label>
        <input
          type="text"
          class="required maxlength"
          data-maxlength="100"
          id="subject"
          name="subject"
          placeholder="件名"
          data-error-required="件名は必須です。"
          value="<?php echo h($subject); ?>">
      </div>
      <div>
        <label for="body">お問い合わせ内容（必須）
          <span class="error-php"><?php if (isset($error['body'])) echo h($error['body']); ?></span>
        </label>
        <textarea
          class="required maxlength showCount"
          data-maxlength="1000"
          id="body"
          name="body"
          placeholder="お問い合わせ内容（1000文字まで）をお書きください"
          data-error-required="お問い合わせ内容は必須です。"
          rows="5"><?php echo h($body); ?></textarea>
      </div>
      <button name="contact-form-submit" type="submit" class="form-button">送信</button>
       <!-- reCAPTCHA v3 バリデーションエラー表示 -->
      <?php if (isset($error['recaptcha_v3'])): ?>
        <p><span class="error-php"><?php echo h($error['recaptcha_v3']); ?></span></p>
      <?php endif; ?>
    </form>
    <?php if (isset($error['send'])): ?>
      <div class="error-php"><?php echo h($error['send']); ?></div>
    <?php endif; ?>
  </div>
 <!--  検証用の JavaScript の読み込み -->
  <script src="../assets/js/form-validation.js"></script>

  <!-- reCAPTCHA サイトキーを JavaScript に渡す -->
  <script>
    window.recaptchaV3SiteKey = "<?php echo $v3_site_key; ?>";
  </script>

  <!-- Google reCAPTCHA API スクリプトの読み込み-->
  <script src="https://www.google.com/recaptcha/api.js?render=<?php echo $v3_site_key; ?>"></script>

  <!-- recaptcha-v3-handler.js の読み込み -->
  <script src="../assets/js/recaptcha-v3-handler.js"></script>
</body>

</html>