フォーム (HTML)

[1] HTML のフォーム (form) とは、通常の内容、マーク、制御子 (コントロール) (control) と呼ぶ特殊な要素、制御子の札 (ラベル) からなる文書の部分です。利用者は普通、制御子を編集することによってフォームを埋めてから、フォームを提出します。

[2] 仕様書:

HTML 4

[3]

フォームの再設定 (リセット) (reset): フォームを再設定すると、制御子の現在値は初期値に戻されます。初期値がない時の挙動は未定義です。 HTML 4 17.2
フォームの提出 (submit): フォームを提出すると、成功制御子の名前と現在値の組がフォーム処理エージェントに渡されます。 HTML 4 17.2, 17.13

概念

[17] 次のような概念や機能があります。

レンダリング

[5] WWWブラウザが頁を読み込みながら徐々にレンダリングしていると、その頁に含まれるフォームも当然徐々にレンダリングされていくことになります。しかし、 UA は、フォーム全体をレンダリングするまで利用者がフォームを提出できないようにするべきです。クライアント側スクリプトが使われている時にも、フォームの絡みでうまく動作しなくなる虞があります。 HTML 4 B.6.1

また、タブ移動 (tabindex) にも注意が必要です。 HTML 4 B.6.1

法律に関して

[6] フォーム自体は純粋に技術ですが、そのフォームの使い方により法律に関する問題が関係することがよくあります。例えば、日本国の法律が適用される場合、個人情報を扱うのであれば個人情報保護法に注意する必要があります。また、通信販売等の商取引の目的で使用するのであれば、特定商取引に関する法律に基づく表示が必要かもしれません。

鯖や事業者や利用者 (顧客) の所在地など、場合によっては複数の国・地域の法律や条例などの対象になることがあるかもしれません。

安全性に関して

[7] なりすまし: フォームが含まれる部分を特定の (信頼できると思われている有名企業や公的機関、あるいは銀行や通販サイトなどの) Webサイトの構成や特定のシステム (Webブラウザやオペレーティング・システムの機能など) の画面に見せかけたりして、実際の怪しい情報送信先を偽る手口が取られることがよくあります。 (一般に利用者が常にあらゆることに注意を払い続けることは困難なので、フォームではなく単純なリンクを用意するだけでも怪しい Web頁への誘導に十分利用可能です。)

Web が普及して多くの (知識の乏しい) 人も利用するようになったり、商取引に利用されることが多くなったりしたこともあり、近年このようななりすまし行為の温床となる機能や実装方法自体も Webブラウザ等の脆弱性とみなされるようになっています。

しかし、単体の Webブラウザの対策は進んでいますが、仕様上回避不能な場合もありますし、 Webブラウザ以外の用途が主のソフトウェアに Webブラウザ機能が組込まれている場合は対策が十分でないこともあります。

特に問題が起こり得ると考えられるのは電子メイルで HTML などのフォームを利用した場合です。電子メイルの送信元情報などは容易に詐称可能なことや、フォームの提出先の情報を明示しない実装が一般的なことから、信頼できる送信元からの情報提供依頼に偽装し、しかも (知識の乏しい) 閲覧者に信頼させることが比較的容易です。

[8] 電子メイルにフォームを含めて送信し、受信者に提出させる方法は現在のところ然程使われていませんから、電子メイルの利用者エージェントはフォームを無効にするのがよいかもしれません。ただ、正しく使えば非常に有益な機能なだけに、安全対策のために利用できなくなるのは残念なことでもあります。

HTML 以外の類似したフォーム技術

[24] フォーム

歴史

[4] ウェブのフォームのおおよその進化の過程:

         簡易版フォーム      完全版フォーム      追加機能              関連規格
                                                 isindex
                             HTML+
                               ↓
                             HTML 3
          HTML 2.0  ←←←← (I-D, W3C WD)       file upload
          (RFC 1866)           ↓                (RFC 1867)
            ↓  ↓             ↓                keygen (NN)
      HTML 3.2  HTML 2.x       ↓
     (W3C Rec)  (RFC 2070)→ HTML 4 (Web Forms 1.0)
         ↓                  (W3C Rec)           device-upload
         ↓                    ↓                (W3C Submission)
         ↓                  XHTML 1.0           自動補完 (WinIE 他)   ime-mode (WinIE)
         ↓                  (W3C Rec)           入力制御 (携帯電話)
    Basic        XHTML m12n    ↓                                       XForms 1.0
    Forms Module  (W3C Rec)  Forms Module                               (W3C Rec)
                               ↓
                             Web Forms 2.0                              CSS3
                             (WHAT WD)                                  (W3C Drafts)

フォームの誕生

[72] WWW-Talk 1992: ISINDEX on documents http://www.webhistory.org/www.lists/www-talk.1992/0291.html
- [70] WWW-Talk 1992: ISINDEX on documents, KHOADLEY, Fri, 13 Nov 92 09:42:56 GMT, 2024-10-06T12:05:37.000Z http://1997.webhistory.org/www.lists/www-talk.1992/0291.html

[71] >>72 多分最初の input 要素の提案。 isindex 要素の汎用版として。この時は TimBL がちょっとなぁって感じで HTML 仕様には入っていない。

forms

概念

レンダリング

法律に関して

安全性に関して

HTML 以外の類似したフォーム技術

歴史

フォームの誕生

HTML4

Web Forms 1.0

HTML 以外

HTML5

メモ

Web Forms