Untitled - Vitajte na stránkach www.einsty.hostujem.sk

P R O G R A M U J E M EProgramovanie v PHP4. èas : PHP a formuláreV novom roku 2001 sa stretávame pri štvrtej èasti seriálu o programovaní v PHP. Tentorazbude reè o formulároch a spracovaní dát z nich PHP skriptami.Skripty na strane servera slúžia na zlepšenie možností interakcie medzi používate¾om aserverom. Skripty môžu generova stránky z dát v databázach pod¾a kritérií zadanýchpoužívate¾om, ale aj uklada dáta získané od používate¾ov do databázy, kde sú potom kdispozícii tomu, pre koho sú urèené (aspoò by to teda malo tak by , aj keï sa to možnohackerom nepáèi ;-).Pred tým, než zaèneme používa PHP skripty na spracovanie dát z formulárov, musímesi osvoji pravidlá písania HTML kódu. Podstatné je pomenúva všetky položky formulárov.V prípade, že ste zvykli nepomenúva položky, rýchlo sa tohto zlozvyku zbavte. Menápoložiek sú dôležité na ïalšie spracovanie v PHP skripte. Nemali by ste zabudnú na kontroluformulára ešte pred odoslaním. Zabránite tak odoslaniu chybne vyplneného formuláraa ušetríte tým aj používate¾ovi dos èasu. Táto kontrola sa vykonáva väèšinoupomocou JavaScriptu, prièom však nie je vždy možné zabezpeèi 100-percentné ošetrenievstupu (dokonca používate¾ môže JavaScript vypnú ), takže je potrebné vykona kontrolusprávnosti aj v samotnom PHP skripte.Princíp spracovania dát z formulára v PHP je znaène jednoduchý a efektívny. Ešte trebapripomenú , že dáta z formulárov možno posiela dvoma metódami: GET a POST. MetódaGET funguje tak, že pripojí na koniec URL adresy, na ktorú sa dáta posielané, re azec,ktorý obsahuje zadané dáta. Za URL adresou nasleduje znak ? (otáznik) a za ním vyplnenédáta z formulára, prièom v re azci sa nachádza meno položky a jej hodnota vo formemeno=hodnota. Takéto jednotlivé položky sú oddelené znakom & (ampresand), takževýsledná URL má približne takúto podobu:http://www.server.sk/skript.php?meno=Peter&vek=17&skola=gymnaziumTakto nejako bude vyzera URL, keï vyplníme vo formulári položky meno, vek a školaa tento formulár pošleme na spracovanie skriptu skript.php. Pravdepodobne viete, akýmspôsobom sa definuje skript, na ktorý majú smerova dáta z vyplneného formulára poodoslaní. Pre úplnos to však pripomeniem, opakovanie je predsa matka múdrosti ;-) – vtagu FORM definujeme parameter ACTION, ktorého hodnotou je re azec obsahujúci umiestnenie(URL) skriptu, ktorý má dáta spracova . Teraz sa vrátime k druhej metóde, tedametóde POST. Tá sa väèšinou viac odporúèa na odosielanie dát vo formulári, pretoženepripája nijaké vyplnené dáta za adresu URL, èo znamená vyššiu bezpeènos a aj„úh¾adnejšie“ riešenie. Z poh¾adu bezpeènosti je dôležité to, že požiadavky vášhobrowsera na server (teda URL adresy) sú vidite¾né pre administrátora servera a vlastne prehocikoho, kto má k tomuto serveru fyzický prístup. To znamená, že pri prenose informáciímetódou GET môže vidie aj dáta obsiahnuté v URL adrese, teda dáta vyplnenépoužívate¾om. To je, ako mi iste dáte za pravdu, nežiaduce, hlavne v prípadoch, že saprenášajú osobné a citlivé údaje, ako môže by napríklad prístupové heslo. Pri použitímetódy POST takéto nebezpeèenstvo nehrozí, pretože dáta v URL adrese nie sú, a tedanemôžu by ani vidite¾né v požiadavke na serveri.PríkladAko príklad nám poslúži jednoduchý formulár so 4 položkami, ktorý odošleme na spracovanieskriptu. Na zaèiatok nám bude staèi , ak skript vypíše na obrazovku odoslanédáta. Takže tu je formulár v HTML:function check() {if (document.formular.meno.value==“„) {alert(‘Vyplòte prosím vaše meno’);document.formular.meno.focus();return false;}if (document.formular.priezvisko.value==“„) {alert(‘Vyplòte prosím vaše priezvisko’);document.formular.priezvisko.focus();return false;}if (document.formular.vek.value==“„) {alert(‘Vyplòte prosím váš vek’);document.formular.vek.focus();return false;}}if (document.formular.adresa.value==“„) {alert(‘Vyplòte prosím vašu adresu’);document.formular.adresa.focus();return false;}Meno: Priezvisko: Vek: Adresa: Tak poïme k rozboru. Na zaèiatku je v tagu SCRIPT napísaná funkcia check() vJavaScripte, ktorá slúži na kontrolu nevyplnených polí vo formulári. Funkcia sa volá vždypri pokuse o odoslanie formulára a nedovolí ho odosla , ak nie sú vyplnené všetkypoložky. Vzh¾adom na to, že toto je seriál o programovaní v PHP, necháme už JavaScriptna pokoji. Ako ste si mohli všimnú , formulár má štyri položky, pomenované meno,priezvisko, vek a adresa. Na odoslanie sa použije metóda POST a spracúva dáta bude formulárspracuj.php. Ako teda týmto skriptom spracova dáta? PHP poskytuje jednoduchýspôsob: po odoslaní dát má skript k dispozícii premenné, ktorých meno je zhodné smenom položky vo formulári, s tým rozdielom, že na zaèiatku mena premennej, samozrejme,píšeme znak $ (dolár). Hodnoty položiek meno, priezvisko, vek a adresa budeme mateda v skripte k dispozícii v premenných $meno, $priezvisko, $vek a $adresa. Súbors formulárom si uložíme napr. pod názvom form.html a teraz príde ukážka, ako môže byimplementované spracovanie dát v spracuj.php:Na zaèiatku sa otestuje, èi boli odoslané všetky položky. V prípade, že sa niekto snažío nekorektný prístup (napr. priamym spustením skriptu), vypíše sa chybové hlásenie a behskriptu je ukonèený príkazom exit. Ešte musím spomenú použitie funkcie IsSet(),ktorá zistí, èi premenná odovzdaná ako parameter existuje. Ak áno, vráti true, inak false.Ak premenná neexistuje, znamená to, že skript nie je volaný korektne cez formulár, alepravdepodobne bol spustený priamo a bez parametrov. V prípade, že skript má k dispozíciivšetky premenné, prejde podmienkou a vykoná ïalšie príkazy, ktoré za òou nasledujú.V tomto prípade ide o výpis odoslaných premenných, èo však slúži len ako demonštraènýpríklad, pretože v praxi by takýto skript asi nemal ve¾ké uplatnenie. My však užvieme, ako používa súbory, takže preèo nezapísa dáta napríklad do nejakého súboru?Skúste túto alternatívu implementova sami.Zatia¾ sme si ukázali, ako odosla textové položky formulára. Poznáme však viacerotypov položiek, preto sa teraz budeme venova tým ostatným. Jedným z typov vstupumôže by checkbox, teda zaškrtávacie políèko. V tagu INPUT je definované akoTYPE=“checkbox“. Takéto políèko môže nadobúda iba dva stavy – buï je zaškrtnuté,alebo nie je. V skripte, ktorý spracúva dáta, sa táto skutoènos prejaví tak, že premennácharakterizujúca dané políèko buï je „setnutá“, alebo nie, teda buï existuje, alebo nie.Na overenie tejto skutoènosti nám poslúži už spomínaná funkcia IsSet(), ktorá zis uje,èi premenná daná ako parameter existuje, alebo nie. Ak teda checkbox zaškrtnutý bol,bude v skripte k dispozícii aj premenná s menom checkboxu a funkcia IsSet() vraciatrue a naopak, ak políèko zaškrtnuté nebolo, nie je k dispozícii ani premenná, a teda100 PC REVUE 1/2001