2020年7月7日 フォームをが POST メソッドで送信されると、URL にはデータが追加されず、HTTP リクエストは次のように、リクエスト本文に ブラウザーは PHP コードを解釈できないので、フォームがブラウザーに送信されると、PHP ファイルをダウンロード 2018年6月10日 ダウンロード時のセキュリティのために、ディレクトリトラバーサル対策とCSRF対策を行ったダウンロードページを作成します。 ディレクトリトラバーサル対策は、リクエストのパスに不正な内容を指定することで、本来アクセス権のないファイルを閲覧、改ざん、削除されてしまう脆弱性のことで、 ブラウザに「ロード」ボタンを表示する「load.php」を次に示します。