RELAZIONE SCRITTA RELATIVA AL PROGRAMMA GESTIONE MEDIAWORLD

Transcript

1 Baroni Nicoletta, Carini Giulia, Valentina Porchera, Christian Pala 4C Mercurio RELAZIONE SCRITTA RELATIVA AL PROGRAMMA GESTIONE MEDIAWORLD Traccia del problema: Realizzare la procedura in php con Mysql e PHP, un'area con l'archivio prodotti (creazione, inserimento e visualizzazione). La visualizzazione deve poter essere utilizzata senza loggarsi ma direttamente dalla home page del sito. Un'area protetta dove si gestiscono i dati dei clienti: creazione, inserimento e visualizzazione. I dati di questo archivio possono essere consultati solo dal responsabile del negozio o dalla persona autorizzata all'inserimento dei dati. Tutte due le procedure devono essere inserite all'interno del sito web già realizzato. Analisi di massima: il programma chiede di creare un sito e-commerce dove i clienti potranno senza registrarsi visualizzare tutti i prodotti del negozio e acquistarli direttamente on line attraverso una registrazione al sito. Invece gli amministratori potranno gestire tutti i clienti, prodotti e acquisti direttamente da un area protetta. Variabili utilizzate: Nei vari programmi vengono utilizzate una grande quantità di variabili che riporto nella tabella sottostante. Nome Pagina in cui viene inserita Funzione $id utenti_2.php Riporta il codice cliente $name utenti_2.php Riporta il nome dell utente $cognome utenti_2.php Riporta il cognome dell utente $ utenti_2.php Riporta l dell utente $indirizzo utenti_2.php Riporta l indirizzo dell utente $username utenti_2.php Riporta l username $password utenti_2.php Riporta la password $codacq acqven_2.php Riporta il cognome del cliente $codcli acqven_2.php Riporta il codice dell articolo $codpro acqven_2.php Riporta il prezzo dell articolo $pretot acqven_2.php Riporta la quantità acquistata $codpro prodotti_2.php Riporta il codice prodotto $nompro prodotti_2.php Riporta il nome del prodotto $preuni prodotti_2.php Riporta il prezzo unitario $quanti prodotti_2.php Riporta la quantità $selezi utenti_a2.php Controlla che l utente abbia selezionato il record

2 $db in tutti i programmi Connessione al database MySQL $num in tutti i programmi Verifica che i dati siano stati inseriti correttamente $sqlinterr in tutti i programmi Comando per l inserimento dei dati ANALISI DEL DATA BASE -schema E-R delle base di dati ID nome codpro Utenti Cognome pretot preuni Prodotti nompro quanti Indiri. User. Pass. Acquisti Codacq codcli codpro Schema logico relazionale della base di dati: UTENTI id name cognome indirizzo 1 n ACQUISTI/VENDITE codacq codcli codpro pretot n 1 PRODOTTI codpro nompro preuni quanti username password Regole di vincolo 1. A ogni cliente corrispondono più acquisti 2. A ogni prodotto corripsondono più acquisti

3 Dopo questa analisi dovremo fare un tracciato record per testare l inserimento delle informazioni in campi prestabiliti nelle tabelle. Nome campo Tipo Lunghezza Decimale Descrizione Formato Controlli Note codpro char 6 0 Codice prodotto 9(6) nompro varchar 20 0 Nome prodotto X(20) preuni decimal 5 2 Prezzo unitario 9(5.2) quanti int 3 0 Quantità 9(3) Nome campo Tipo Lunghezza Decimale Descrizione Formato Controlli Note codacq char 6 0 Codice acquisto 9(6) codcli char 6 0 Codice cliente 9(6) codpro char 6 0 Codice prodotto 9(6) pretot decimal 10 5 Prezzo totale 9(10.2) Nome campo Tipo Lunghezza Decimale Descrizione Formato Controlli Note id int 11 0 Codice cliente 9(11) name varchar 30 0 Nome utente X(30) cognome varchar 30 0 Cognome utente X(30) indirizzo varchar 30 0 Indirizzo utente X(30) varchar utente X(30) username varchar 30 0 Username X(30) password varchar 30 0 Password X(30) Modalità di realizzazione: Sono state realizzate 24 pagine - acqven_1.php - prodotti_1.php - utenti_1.php - acqven_2.php - prodotti_2.php - utenti_2.php - acqven_a1.php - prodotti_a1.php - utenti_a1.php - acqven_a2.php - prodotti_a2.php - utenti_a2.php - acqven_m1.php - prodotti_m1.php - utenti_m1.php - acqven_m2.php - prodotti_m2.php - utenti_m2.php - acqven_m3.php - prodotti_m3.php - utenti_m3.php - acqven_q1.php - prodotti_q1.php - utenti_q1.php

4 Abbiamo inizialmente realizzato il database con il linguaggio di programmazione Mysql attraverso il programma Xampp,che ci permetterà di collegarci al supporto dove vorremmo creare il nostro database che verrà chiamato sito. Al suo interno abbiamo creato la tabelle prima elencate specificando i campi che vogliamo inserire al suo interno per poi collegare successivamente le tabelle alle rispettive pagine di modifica annullamento inserimento e consultazione che verranno utilizzate dall amministratore per gestire il sito di e-commerce. Partendo dal primo programma di inserimento attraverso una form ci andiamo collegare al secondo. Ogni riga di programma deve essere preceduta da una riga di commento che serve a spiegare l operazione che si andrà successivamente a compiere. E essenziale creare una connessione al database MySQL per passare i dati dal form alla tabella creata. Si passa poi al programma di annullamento attraverso il quale si seleziona il record da cancellare, il programma di modifica attraverso il quale si modifica il record selezionato e l ultimo di consultazione dove è possibile consultare i prodotti contenuti nelle tabelle. Creazione del database da utilizzare: 1) Avviare il motore Apache Comandi di creazione Create table acquisti/vendite Create table prodotti Create table utenti (codacq char(6), (codpro char(6), (id int(11), codcli char(6), nompro varchar(20), name varchar(30), codpro char(6), preuni decimal(5.2), cognome char(30), pretot decimal(10.2), quanti int(3), indirizzo varchar(30), ); ); varchar(30), username varchar(30), password varchar(30), ); Dopo aver creato queste pagine si andrà a creare una pagina che riunisca tutte quelle create in precedenza che sarà destinata come index dell amministratore, dove dopo il suo accesso potrà decidere cosa effettuare all interno dell archivio. Con il successivo passaggio inizieremo a creare la pagina principale o home del sito di e-commerce che andremo a chiamare home.html, in questa pagina troveremo un menu iniziale con i corrispettivi collegamenti

5 che collegheranno le pagine secondarie,una zona di login e registrazione clienti e una zona dove l amministratore del sito potrà inserire delle notizie sul negozio. -LINGUAGGIO UTILIZZATO Nella nostra creazione del database e delle due pagine abbiamo utilizzato due linguaggio informatici che sono il PHP e il SQL. Il PhP è un linguaggio di programmazione che può essere ospitato dentro una pagina HTML; a differenza di Javascript, PhP è un linguaggio server-side nel senso che viene eseguito sul server e non sul computer dell utente. Invece il linguaggio SQl è un linguaggio di interrogazione dei database, per leggere modificare o gestire dei dati inseriti in un supporto. Presentazione dei programmi più importanti del sito Utenti_1.php <html> <head> <title>inserimento utenti</title> </head> <body> echo "Inserire i dati dell'utente e inviare il form"; echo "<form action='utenti_2.php' method='post'>"; echo "<input name='name' size='30' maxlength='30'>nome cliente<br>"; echo "<input name='cognome' size='30' maxlength='30'>nome cliente<br>"; echo "<input name='indirizzo' size='30' maxlength='200'>via cliente<br>"; echo "<input name=' ' size='30' maxlength='100'> cliente<p>"; echo "<input name='username' size='30' maxlength='12'>username<p>"; echo "<input name='password' size='30' maxlength='12'>password<p>"; echo "<input type='submit' value='invia'>"; echo "<input type='reset' value='cancella'>"; echo "</form>"; </body> </html>

6 Utenti_2.php <html> <head> <title>inserimento utenti</title> </head> <body> // Inizializzazione delle variabili $name=$_post['name']; $cognome=$_post['cognome']; $ =$_post[' ']; $indirizzo=$_post['indirizzo']; $username=$_post['username']; $password=$_post['password']; // Connessione al DB MYSQL $db=mysql_connect("localhost","root"); // Creazione del comando SQL per l'inserimento dei dati $sqlinter = "insert utenti"; $sqlinter.= "(username, password, name, cognome, indirizzo, )"; $sqlinter.= " values "; $sqlinter.= "('$username', '$password', '$name', '$cognome', '$ ','$indirizzo')"; // Invio dei dati alla tabella attori del db sito mysql_db_query("sito", $sqlinter); // Verifica che i dati siano stati inseriti correttamente $num=mysql_affected_rows(); // Controllo che il record sia stato inserito if ($num>0) echo "Nuovo record inserito correttamente.<p>"; else echo "ERRORE!!! Record non inserito<p>"; // Chiusura del database mysql_close($db); // Invio alla pagina di digitazione dati echo "Ritorno alla pagina <a href='utenti_1.php'>utenti</a>"; </body>

7 </html> Utenti_a1.php <html> <head> <title>annullamento utenti</title> </head> <body> Selezionare il record da cancellare:<p> <form action="utenti_a2.php" method="post"> // Connessione al database MySQL $db=mysql_connect("localhost","root"); // Creazione della variabile per l'interrogazione $sqlinterr ="select * from utenti "; // Esecuzione dell'interrogazione $res=mysql_db_query("sito",$sqlinterr); // Numero di record estratti dall'interrogazione $num=mysql_num_rows($res); // Intestazione della tabella echo "<table border='1' align='center'> <tr> <td>id</td> <td>username</td> <td>password</td> <td>nome cliente</td> <td>cognome cliente</td> <td>indirizzo cliente</td> <td> cliente</td> </tr>"; // Visualizzazione dei record estratti for ($i=0; $i<$num; $i++) { $ID=mysql_result($res,$i,"ID"); $username=mysql_result($res,$i,"username"); $password=mysql_result($res,$i,"password");

8 $name=mysql_result($res,$i,"name"); $cognome=mysql_result($res,$i,"cognome"); $ =mysql_result($res,$i," "); $indirizzo=mysql_result($res,$i,"indirizzo"); // Visualizzazione della riga con radio echo "<tr> <td><input type='radio' name='selezi' value='$id'></td>"; echo " <td>$id</td> <td>$username</td> <td>$password</td> <td>$name</td> <td>$cognome</td> <td>$ </td> <td>$indirizzo</td> </tr>"; // Chiusura della tabella echo "</table>"; // Chiusura del database mysql_close($db); <p> <input type="submit" value="cancellare il record"> </form> </body> </html> Utenti_a2.php <html> <head> <title>cancellazione del record utenti selezionato</title> </head> <body> // Inizializzazione delle variabili $selezi=$_post['selezi'];

9 if ($selezi) { // Controllo che l'utente abbia selezionato il record da cancellare // Connessione al database MySQL $db=mysql_connect("localhost", "root"); // Creazione del comando sql di cancellazione $sqlinterr="delete from utenti where"; $sqlinterr.=" ID='$selezi'"; // Invio del comando SQL $res=mysql_db_query("sito", $sqlinterr); // Risultato della cancellazione $num=mysql_affected_rows(); if ($num>0)echo "Record cancellato<p>"; else echo "Record non cancellato<p>"; // Chiusura database mysql_close($db); else echo "Non è stato selezionato nessun record<p>"; <a href="utenti_a1.php">ritorna alla pagina precedente</a><p> </body> </html> Utenti_m1.php <html> <head> <title>modifica tabella utenti</title> </head> <body> echo "<h2><center>selezionare il record da modificare</center></h2>"; echo "<form action='utenti_m2.php' method='post'>"; // Connessione al DB MySQL

10 $db=mysql_connect("localhost","root"); /* Costruzione della variabile $sqlinterr per la visualizzazione dei record */ $sqlinterr = "select * from utenti"; // Esecuzione del comando di interrogazione $sqlinterr $res=mysql_db_query("sito",$sqlinterr); $num=mysql_num_rows($res); // Inizio della tabella echo "<table border='1' align='center'>"; // Titolo echo "<tr> <td>id</td> <td>username</td> <td>password</td> <td>nome</td> <td>cognome</td> <td> </td> <td>indirizzo</td> </tr>"; // Estrapolazione dei valori degli attributi for ($i=0;$i<$num;$i++) { $ID=mysql_result($res,$i,"ID"); $username=mysql_result($res,$i,"username"); $password=mysql_result($res,$i,"password"); $name=mysql_result($res,$i,"name"); $cognome=mysql_result($res,$i,"cognome"); $ =mysql_result($res,$i," "); $indirizzo=mysql_result($res,$i,"indirizzo"); // Visualizzazione degli attributi in tabella echo "<tr> <td><input type='radio' name='selezi' value='$id'></td> <td>$id</td> <td>$username</td> <td>$password</td> <td>$name</td> <td>$cognome</td>

11 <td>$ </td> <td>$indirizzo</td> </tr>"; echo "</table>"; // Chiusura del DB MySQL mysql_close($db); // Bottone per l'invio dei dati a utenti_m2.php echo "<p><center><input type='submit' value='record da modificare'></center>"; echo "</form>"; </body> </html> Utenti_m2.php <html> <head> <title>modifica tabella utenti</title> </head> <body> // Definizione delle variabili $selezi=$_post['selezi']; if ($selezi) { // Connessione al DB MySQL $db=mysql_connect("localhost","root"); /* Costruzione della variabile $sqlinterr per la visualizzazione dei record */ $sqlinterr = "select * from utenti "; $sqlinterr.= "where utenti.id='$selezi'"; // Esecuzione del comando select $res=mysql_db_query("sito",$sqlinterr); //$num=mysql_num_rows($res);

12 // Lettura del contenuto del record trovato $ID_old=mysql_result($res,0,"ID"); $username_old=mysql_result($res,0,"username"); $password_old=mysql_result($res,0,"password"); $name_old=mysql_result($res,0,"name"); $cognome_old=mysql_result($res,0,"cognome"); $ _old=mysql_result($res,0," "); $indirizzo_old=mysql_result($res,0,"indirizzo"); // Creazione della mappa a video per la modifica echo "<h3><center>gestione utenti: modifica</center></h3><p>"; echo "<form action='utenti_m3.php' method='post'>"; echo "<input name='id_new' value='$id_old'> ID<br>"; echo "<input name='username_new' value='$username_old'> Username<br>"; echo "<input name='password_new' value='$password_old'> Password<br>"; echo "<input name='name_new' value='$name_old'>nome cliente<p>"; echo "<input name='cognome_new' value='$cognome_old'> Cognome cliente<p>"; echo "<input name=' _new' value='$ _old'> <p>"; echo "<input name='indirizzo_new' value='$indirizzo_old'> Indirizzo<p>"; echo "<input type='hidden' name='id' value='$selezi'>"; echo "<input type='submit' value='modifica'> "; echo "<input type='reset' value='cancella'>"; echo "</form>"; // Chiusura del DB MySQL mysql_close($db); else echo "ERRORE!!! Selezionare un utente..."; </body> </html> Utenti_m3.php <html> <head> <title>modifica tabella utenti</title> </head> <body>

13 // Inizializzazione delle variabili $ID_new=$_POST['ID_new']; $username_new=$_post['username_new']; $password_new=$_post['password_new']; $name_new=$_post['name_new']; $cognome_new=$_post['cognome_new']; $ _new=$_post[' _new']; $indirizzo_new=$_post['indirizzo_new']; $id=$_post['id']; // Connessione al DB MySQL $db=mysql_connect("localhost","root"); /* Costruzione della variabile $sqlinterr per la modifica del record selezionato */ $sqlinterr = "update utenti set "; $sqlinterr.=" ID='$ID_new',"; $sqlinterr.=" username='$username_new',"; $sqlinterr.=" password='$password_new',"; $sqlinterr.=" name='$name_new' "; $sqlinterr.=" cognome='$cognome_new' "; $sqlinterr.=" ='$ _new' "; $sqlinterr.=" indirizzo='$indirizzo_new' "; $sqlinterr.= "where ID='$ID'"; // Esecuzione del comando $sqlinterr mysql_db_query("sito",$sqlinterr); // N. di record soggetti alla modifica $num = mysql_affected_rows(); // Se il record è stato trovato viene modificato. if ($num>0) echo "Record modificato.<p>"; else echo "ERRORE!!! Record non modificato.<p>"; // Chiusura del DB MySQL mysql_close($db); </body> </html>

14 Utenti_q1.php <html> <head> <title>consultazione tabella utenti</title> </head> <body> // Apertura del Database MySQL) $db=mysql_connect("localhost","root"); // Costruzione della variabile da eseguire in SQL $sqlinterr = "select * from utenti "; /* Apertura del DB sito inserito nel Data Base MySQL */ // $db_selected = mysql_select_db('sito', $db); // Esecuzione del comando di interrogazione SQL $res=mysql_db_query("sito",$sqlinterr); $res=mysql_query($sqlinterr); // N. di record estratti dal comando SQL $num=mysql_num_rows($res); // Costruzione dell'intestazione della tabella echo "<h2><center>consultazione utenti</center></h2>"; echo "<table border='3' align='center'> <tr> <td>id</td> <td>username</td> <td>password</td> <td>nome</td> <td>cognome</td> <td> </td> <td>indirizzo</td> </tr>"; // Visualizzazione del contenuto dei record trovati for ($i=0;$i<$num;$i++) { $ID=mysql_result($res,$i,"ID"); $username=mysql_result($res,$i,"username");

15 $password=mysql_result($res,$i,"password"); $name=mysql_result($res,$i,"name"); $cognome=mysql_result($res,$i,"cognome"); $ =mysql_result($res,$i," "); $indirizzo=mysql_result($res,$i,"indirizzo"); // Visualizzazione dei dati letti echo "<tr> <td>$id</td> <td>$username</td> <td>$password</td> <td>$name</td> <td>$cognome</td> <td>$ </td> <td>$indirizzo</td> </tr>"; // Chiusura della tabella echo "</table>"; // Chiusura del Data Base MySQL mysql_close($db); </body> </html> Programma di LOGIN amministratore if(isset($_post['user'])&& isset($_post['pass'])) if($_post['user']=='admin'&& $_POST['pass']=='admin') { indexamm.html");

16 amm.html?err=true"); Programma di LOGIN CLIENTE $host="localhost"; // Host name $username="root"; // Mysql username $password=""; // Mysql password $db_name="sito"; // Database name $tbl_name="utenti"; // Table name // Connect to server and select databse. mysql_connect("$host", "$username", "$password")or die("cannot connect"); mysql_select_db("$db_name")or die("cannot select DB"); // username and password sent from form $username=$_post['username']; $password=$_post['password']; // To protect MySQL injection (more detail about MySQL injection) $username = stripslashes($username); $password = stripslashes($password); $username = mysql_real_escape_string($username); $password = mysql_real_escape_string($password); $sql="select * FROM $tbl_name WHERE username='$username' and password='$password'"; $result=mysql_query($sql); // Mysql_num_row is counting table row $count=mysql_num_rows($result); // If result matched $myusername and $mypassword, table row must be 1 row if($count==1){ // Register $myusername, $mypassword and redirect to file "login_success.php" session_register("username"); session_register("password"); header("location:paginacliente.php"); else {

17 echo "Wrong Username or Password"; Successivamente nella pgina potretta andrà inserito questo script <? session_start(); if(!session_is_registered(username)){ header("location:paginacliente.php"); Programma di LOGOUT if(isset($_get['logout'])) { indexamm.html"); else amm.html");

18 MANUALE D USO -ITALIANO -web server utilizzato Durante lo sviluppo del programma abbiamo stabilito che la collocazione del database sarebbe stato su un web server che può essere easyphp o xampp. Xampp è un software contente il server web apache e il database Mysql. Noi creeremo il nostro database con la sua relativa tabella su il server apache. Per scaricare xampp cliccate su questo link: dal link sopra scaricate e installate il software. Il programma non andrà installato come gli altri programmi nella cartella programma sul disco locale C ma direttamente sul disco locale C. alla fine dell installazione apparirà la seguente finestra: Da questa finestra voi dovrete cliccare sul tasto start del modulo apache per attivarlo da qual punto in poi potrete creare tutti i database che volete. Per facilitare la creazione del database e della tabella per l inserimento dei comandi sql utilizzerete l interfaccia grafica (tool grafico) di xampp per creare il database. Per prima cosa aprite un browser e inserite il link: Dovreste avere un output come questo:

19 Grazie a questa interfaccia riuscirete a gestire in maniera più semplice il vostro database. Dopo avere creato tutto il programma, per utilizzarlo bisogna entrare con un browser sul server dove si è inserito il programma digitando il suo indirizzo IP e dovrete visualizzare la HOME (pagina principale). Da li potrete iniziare ha usare il vostro sito di e-commerce.