Untitled - Vitajte na stránkach www.einsty.hostujem.sk

P R O G R A M U J E M E
ASP a databázy / 11. èas
V tejto èasti dokonèíme „minitrilógiu“ venovanú vytvoreniu internetového èasopisu.
Zostalo nám vyrieši jeho neverejnú, redakènú èas , t. j. formuláre a mechanizmy, prostredníctvom
ktorých sa vkladajú do èasopisu nové èlánky, vykonáva administrácia autorov,
rubrík a podobne.
Ak sa pozrieme na nadpis, vidíme, že sme sa prepracovali už do jedenástej èasti. V predchádzajúcich
èastiach bola podrobne opísaná tvorba ankety a aj verejnej, t. j. èitate¾om prístupnej
èasti internetového èasopisu. Pre tých, ktorí zaèali tento seriál sledova neskôr, je síce
mierne problematické zohna staršie èísla èasopisu, ale sú tu znaèné možnosti, napríklad elektronická
podoba PC REVUE na CD priložených k èasopisu, príklady na webe a podobne.
Redakèná èas internetového èasopisu nebude pre nás nièím novým, bude to vlastne
opakovanie interakcie medzi formulármi na HTML stránkach a údajmi v databáze. V doteraz
publikovaných príkladoch sme kládli dôraz na jednoduchos a názornos , a to aj na
úkor pohodlia používate¾a. V tejto èasti to napravíme a pre niektoré stránky redakèného
formulára ukážeme najskôr minimálny funkèný kód a potom kompletný kód, ktorý je
používate¾sky „prívetivý“.
V deviatej èasti sme navrhli prototyp riešenia redakèného formulára. Prv než sa k nemu
dopracujeme, musíme vyrieši autentifikáciu autorov èiže spôsob ich prihlasovania sa do
redakèného systému. Prispieva do internetového èasopisu totiž môžeme umožni len èlenom
redakèného kolektívu. Ako by to s èasopisom vyzeralo, keby tam mohol prispieva
každý, to si urèite vieme domyslie . Preto sa do redakèného systému bude vstupova cez
„autorizaènú“ stránku redakcia.html, ktorá obsahuje jednoduchý formulár na zadanie
priezviska autora a jeho prihlasovacieho hesla.
REDAKÈNÝ SYSTÉM
Autor:
Heslo:
Redakèný systém
Redakèný systém
Autor:
Heslo:
Takáto jednoduchá HTML stránka na prihlásenie autora do systému úplne postaèuje,
ale aby sme zvýšili aj jej pedagogickú hodnotu pre èitate¾a PC REVUE, pridáme k funkènému
jadru stránky redakcia.html ïalší jednoduchý formulár s textovým po¾om, do ktorého
budeme vypisova nápoveï pri prechode kurzora myši ponad každé editaèné pole
formulára. Výpis textu nápovede môžeme uskutoèni pomocou skriptového kódu na strane
klienta, napríklad pomocou funkcií v JavaScripte. Funkcie AutorA() a HesloA() sú
vykonané, keï sa kurzor myši dostane nad editaèné pole na zadanie príslušnej hodnoty.
Vtedy sa vypíše do pomocného textového po¾a vysvet¾ujúci text. Keï sa kurzor myši dostane
mimo zadávacieho po¾a, funkcia OznamN() vymaže obsah pomocného textového po¾a.
Redakcny system
Redakèný systém
Autor:
Heslo:
 
 
Funkènos skriptového kódu v JavaScripte si môžeme najjednoduchšie overi tak, že
stránku redakcia.html otvoríme v náh¾adovom okne vývojového prostredia (v našom prípade
Microsoft FrontPage 2002) alebo pomocou prehliadaèa webových stránok (obr. 1).
Tento formulár by sme, pochopite¾ne, mohli ïalej zdokona¾ova , napríklad v prípade
nesprávnych údajov èervenou farbou vypísa do pomocného textového po¾a oznam, ktorý
parameter zadal používate¾ nesprávne, a podobne.
Po autentifikácii používate¾a na stránke
redakcia.html sa zadané údaje odovzdajú
skriptovému kódu na stránke vkladanie.asp.
Tento kód musí preveri , èi sú autorom zadané
údaje identické s údajmi o autoroch, uloženým
v databáze. Takýto jednoduchý spôsob
autentifikácie pre školský internetový èasopis
úplne postaèuje. Pri systémoch, kde podstatne
viac záleží na bezpeènosti, napríklad pri internetbankingu,
by bolo navrhované riešenie
autentifikácie, samozrejme, nedostatoèné. K
procesu bezpeènejšej autentifikácie sa preto
vrátime v niektorom z ïalších pokraèovaní,
Obr. 1
kde si ukážeme využitie objektov Session, súboru
global.asa, uložených procedúr a podobne.
Urèitému zjednodušeniu sa v našom cviènom príklade nevyhli ani návrhy tabuliek.
Pravidlám referenènej integrity a podmienkam zaradenia tabuliek do príslušných normálnych
foriem sa takisto ešte budeme venova .
Pripomeòme si našu tabu¾ku Autori, ktorú sme navrhli pomocou príkazu SQL:
CREATE TABLE Autori
(
id_autora INT NOT NULL PRIMARY KEY,
priezvisko VARCHAR(15),
meno VARCHAR(15),
heslo VARCHAR(8),
email VARCHAR(15),
statistika INT
);
Do tabu¾ky sme vložili dva záznamy:
INSERT INTO Autori VALUES (1, 'Kuchtikova', 'Beata', 'beatka', 'b@b.sk', 0);
INSERT INTO Autori VALUES (2, 'Sprtal', 'Ignac', 'igi', 'i@i.sk', 0);
Overenie údajov vykonáme pomocou jednoduchého SQL príkazu SELECT, kde pomocou
podmienky v klauzule WHERE skontrolujeme priezvisko autora a súèasne aj jeho
heslo, napríklad
SELECT * FROM Autori WHERE priezvisko = 'Kuchtikova' AND heslo = 'beatka'
Ak si tento príkaz najskôr overíme pomocou konzoly databázového servera, získame
presne taký výpis, ako oèakávame:
ID_AUTORA PRIEZVISKO MENO HESLO EMAIL STATISTIKA
---------- --------------- --------------- -------- ------------ ----------
1 Kuchtikova Beata beatka b@b.sk 0
Tento príkaz SQL musíme na stránke ASP zostavi zo zadaných údajov pomocou skriptového
kódu. V reálnej aplikácii by sme museli ešte skontrolova , èi používate¾om zadané
údaje neobsahujú znaky odporujúce syntaxi SQL. Kompletný výpis stránky vkladanie.asp
je kombináciou skriptového kódu a kódu HTML zadávacieho formulára:
Redakcny system
Pridavanie clankov