PHP 3. Interazione browser server. PHP e EGPCS 2. PHP e EGPCS 1. Interazione con il browser

Transcript

1 PHP 3 Interazione con il browser Interazione browser server Quando un browser contatta un server gli invia alcune informazioni (si veda la lezione su HTTP) Ci sono sei tipi di informazioni a cui il server può accedere. Alcune relative alla configurazione del server altre sono passate dal browser al server Collettivamente, si fa riferimento a tali informazioni come EGPCS (Environment, GET, POST, Cookie e Server) Gli script PHP possono accedere a tali informazioni 2 PHP e EGPCS 1 PHP crea sei array globali associativi per contenere le informazioni EGPCS $_SERVER Conserva informazioni sul server $_SERVER['DOCUMENT_ROOT'] $_ENV Conserva i valori delle variabili di ambiente Queste variabili sono importate nello spazio globale PHP dall ambiente in cui il parser PHP è in esecuzione ($_ENV['HOME']) PHP e EGPCS 2 $_GET Conserva i valori passati da un modulo HTML inviato tramite GET $_POST Conserva i valori passati da un modulo HTML inviato tramite POST $_COOKIE Conserva gli eventuali cookie passati tramite una richiesta HTTP $_FILES Conserva informazioni relative ai file che il browser invia al server 3 4

2 Nota Gli array associativi precedenti sono degli alias ai seguenti array associativi HTTP_COOKIE_VARS HTTP_GET_VARS HTTP_POST_VARS Sono array del tipo HTTPX_VARS, dove X è uno degli array analizzati prima Dalla versione PHP sono in disuso, ma potreste trovarli in manuali o codice vecchio Il loro uso adesso è deprecato 5 Esempio <h2 style="text-align:center; color:red;"> Stampa Variabili $_SERVER</h2> <table border cellpadding=2> <tr> <th> Variabile </th> <th> Valore </th> </tr> foreach($_server as $indice => $elemento) { echo "<tr><td>$indice</td> <td>$elemento</td>\n"; </table> (anche con ENV) 6 Accesso a pagine protette Utilizzeremo Autenticazione HTTP Basic Informazioni che troviamo in $_SERVER[ ] Se settate Si può ottenere lo stesso risultato configurando opportunamente il server Apache Tutti i documenti presenti in una data directory saranno protetti da login e password 7 $user = $_SERVER['PHP_AUTH_USER']; $password = $_SERVER['PHP_AUTH_PW']; if (!isset($user) verifica($user,$password)==false){ header('www-authenticate: Basic realm="trop Secret" '); header('http/ Unauthorized'); echo 'Qui inseriamo il messaggio che deve comparire'; echo 'se si preme il tasto Annulla'; exit; else { echo 'Qui inseriamo il messaggio che deve comparire'; echo 'se l autenticazione è andata a buon fine'; 8

3 Funzione di verifica password function verifica($user, $password) { //qui possiamo accedere ad un database // per verificare se ad $user corrisponde // $password if($user == "ambrogio" && $password ="pippo") return true; else return false; Codice da inserire in ogni pagina da proteggere $user = $_SERVER['PHP_AUTH_USER']; $password = $_SERVER['PHP_AUTH_PW']; if (!isset($user)){ header('www-authenticate: Basic realm="sezione Protetta del Sito" '); header('http/ Unauthorized');.. Si può gestire il tutto in un modo migliore con le sessioni, dettagli in seguito 9 10 Altro modo per organizzare il codice $auth_ok = 0; $user = $_SERVER['PHP_AUTH_USER']; $password = $_SERVER['PHP_AUTH_PW']; if(isset($user) && isset($password) && verifica($user,$password)) { $auth_ok = 1; if(!$auth_ok ) { header('www-authenticate: Basic realm="sezione Protetta Sito" '); header('http/ Unauthorized'); else { // PAGINA DA PROTEGGERE 11 Moduli HTML e PHP Si possono usare i moduli HTML per passare dei dati a script PHP Gli script PHP possono ricevere i valori di input passati da un controllo in un modulo usando un nome di una variabile che corrisponde a quella specificata attraverso l attributo NAME Se REGISTER_GLOBALS è settato ad OFF per ricevere un input da un modulo passato con METHOD settato a POST bisogna usare invece $_POST[ NomeVariabile ]; Vedi slide successiva 12

4 Importante!!! A partire da PHP 4.2.1, per motivi di sicurezza, PHP richiede di default un meccanismo differente per ricevere input da un modulo Per ripristinare il vecchio modo di ricevere input da un modulo bisogna settare ad ON la direttiva REGISTER_GLOBALS nel file di configurazione php.ini Ogni variabile relativa ad un modulo è memorizzata in un array associativo accessibile attraverso il nome del controllo Accesso ai parametri di un modulo Per accedere ai parametri di un modulo (valori associati ai controlli del modulo) all interno di uno script PHP usiamo gli array $_POST, $_GET e $_FILE Gli indici (chiavi) degli array sono i nomi dei controlli utilizzati nel modulo In HTML è legale usare il punto (.) all interno di un nome di un controllo, ma in PHP è vietato I punti nel nome di un controllo sono convertiti in underscore (_) nell array Parametri a più valori Il tag SELECT permette di scegliere tra una lista di opzioni Per essere sicuri che PHP riconosca i valori multipli che il browser passa ad uno script è necessario che il valore dell attributo NAME finisca con [ ] Il valore presente nelle collezioni $_POST o $_GET sarà un array invece di una semplice stringa La stessa cosa vale anche per caselle di spunta (checkbox) che hanno lo stesso nome Esempio <select name= linguaggi[] > <option value= c >C</option> <option value= cpp >C++</option> <option value= java >Java</option> </select> $scelte = $_GET[ linguaggi ]; $scelte è un array lungo count($scelte) 15 16

5 Richiesta inviata al server Esempio: Scegli il condimento <FORM METHOD="POST" ACTION=" Parentesi quadre [] Scegli il condimento che preferisci: <BR> <INPUT TYPE="CHECKBOX" NAME="condimento[]" VALUE="ragù"> Ragù <BR> <INPUT TYPE="CHECKBOX" NAME="condimento[]" VALUE="panna" CHECKED> Panna<BR> <INPUT TYPE="CHECKBOX" NAME="condimento[]" VALUE="genovese"> Genovese <P> <INPUT TYPE="submit" VALUE="Invia i dati"> <INPUT TYPE="reset" VALUE="Cancella tutto!"> </FORM> Risultato Codice pasta.php $salsa = $_POST['condimento']; echo "I condimenti che preferisci sono: <br>"; $cnt = count($salsa); for($i=0; $i < $cnt; $i++) { echo "Condimento "; echo $i+1; echo ": $salsa[$i] <br>"; 19 20

6 Risultato di stampa.php Esempio: Indovina i numeri <form METHOD="POST" ACTION="verifica.php"> <h2> Indovina la mia combinazione </h2> Scegli un numero da 1 a 9 <br> <input type="radio" name= "scelta1" value=1 >1. <input type="radio" name= "scelta1" value=9 >9<br> Scegli un secondo numero: <input type="radio" name= "scelta2" value=1 >1. <input type="radio" name= "scelta2" value=9 >9<br> <input TYPE="submit" VALUE="invia"> <input TYPE="reset " VALUE="resetta"> </form> Esempio: verifica.php $com1=3; $scelta1 = $_POST['scelta1']; $com2=9; $scelta2 = $_POST['scelta2']; if (( $scelta1 == $com1 ) && ( $scelta2 == $com2)) print "Hai indovinato i due numeri $com1 $com2!"; elseif (( $scelta1 == $com1 ) ( $scelta2 == $com2)) print "Hai indovinato solo un numero"; else print "Hai sbagliato tutto! "; 23 Esempio: indovina.php <form METHOD="POST" ACTION="verifica.php"> <h2> Indovina la mia combinazione </h2> Scegli un numero da 1 a 9: for($i=1;$i<10;$i++){ Radio button generati dinamicamente echo "<input type=\"radio\" name= \"scelta1\" value=$i >$i "; <br> Scegli un secondo numero: for($i=1;$i<10;$i++){ echo "<input type=\"radio\" name= \"scelta2\" value=$i >$i "; <br> <input TYPE="submit" VALUE="invia"> <input TYPE="reset" VALUE="resetta"> </form> 24

7 Moduli auto-chiamanti È possibile utilizzare lo stesso script PHP sia per generare un modulo sia per elaborarlo All interno dello script possiamo conoscere il nome dello script stesso È sufficiente accedere al valore di $_SERVER['PHP_SELF'] Questa variabile contiene il nome dello script corrente Esempio 1 <html> <head><title> Conversione di Temperatura </title></head> <body> $fahr = $_POST['fahrenheit']; if (is_null($fahr)) { <form action=" echo $_SERVER['PHP_SELF'] " method="post"> Temperatura Fahrenheit : <input type="text" name="fahrenheit"> <input type="submit" name="converti in Celsius!"> </form> Esempio 2 else { $celsius = ($fahr - 32) * 5/9; printf("%.2ff è %.2fC", $fahr, $celsius); </body> </html> Moduli appiccicosi sticky form Sono script PHP che una volta terminata l elaborazione mostrano sia i risultati sia il modulo E.g., dopo una ricerca con Google otteniamo una serie di link soddisfacenti la richiesta più una casella di controllo contenente la richiesta effettuata Il seguente codice per la conversione di gradi Fahrenheit in gradi Celsius ne è un esempio 27 28

8 <html> <head><title> Conversione di Temperatura </title></head> <body> $fahr =$_GET['fahrenheit']; <form action=" echo $_SERVER['PHP_SELF'] " method="get"> Temperatura Fahrenheit : <input type="text" name="fahrenheit" value=" echo $fahr "> <input type="submit" name="converti in Celsius!"> </form> if (!is_null($fahr)) { $celsius = ($fahr -32)*5/9; printf("%.2ff è %.2fC", $fahr, $celsius); </body> </html> In generale Se lo script è invocato senza parametri, allora viene visualizzato il modulo con cui fornire i parametri Se lo script è invocato con parametri allora viene visualizzato il modulo con i valori dei controlli già settati e il risultato dell elaborazione dei parametri forniti Sticky-form per checkbox Bisogna supporre che tutte le checkbox hanno lo stesso nome Si crea un array contenente il valore della checkbox e quello che deve comparire vicino ad essa Si esegue un ciclo foreach per creare la lista delle checkbox eventualmente già spuntate 31 Generazione form $scelte = $_GET['gusti']; if (! is_array($scelte)) { $scelte = array(); <form action=" echo $_SERVER['PHP_SELF'] " method="get"> Scegli i gusti della tua pizza:<br> make_checkboxes('gusti', $scelte, $tipi_condimento); <br> <input type="submit" name="s" value="ordina la pizza!"> </form> 32

9 Parametri di make_checkboxes $name nome del campo checkbox della form (le parentesi quadre [] sono aggiunte dalla funzione) $query parametri attuali della richiesta GET $options array di value=>label per le checkbox tutte le opzioni presenti in $query saranno marcate come checked Funzione per creare le checkbox function make_checkboxes ($name, $query, $options ) { foreach ($options as $value => $label) { printf('<input type="checkbox" name="%s[]" value="%s" ', $name, $value); if (in_array($value, $query)) { echo "checked "; echo "> $label <br>\n"; $value rappresenta il valore della checkbox che sarà contenuto nell array $query se quella checkbox viene selezionat. I valori delle checkbox devono essere le chiavi dell array $options Upload di file 1 Upload di file 2 Attraverso il tag <input type= file name= NomeFile > possiamo inviare un file al server Ricordarsi di settare l attributo ENCTYPE del tag FORM enctype="multipart/form-data" Si può settare nel file php.ini anche la directory dove scaricare temporaneamente i file Settare la direttiva upload_tmp_dir Informazioni sul file inviato si trovano nell array associativo $_FILES[ NomeFile ] Ogni elemento di $_FILE è esso stesso un array di cinque elementi con indici: name type tmp_name error size 35 36

10 Upload di file 3 name Indica il nome del file originale sulla macchina dell utente. type mime-type del file inviato tmp_name Nome temporaneo del file sul server size Grandezza del file inviato error Codice di errore associato all upload del file Upload di file 4 Per verificare se il file è stato scaricato correttamente si usa la funzione is_uploaded_file Esempio if(is_uploaded_file($_file[ NomeFile ][ tmp_name ])) Per spostare il file scaricato in un altra directory si usa la funzione move_uploaded_file Espressioni regolari Espressioni Regolari Si utilizzano quando si ha bisogno di funzionalità più spinte per ricerca di stringhe o meglio in stringhe. Ci sono tre usi 1) Matching Estrazione di info da una stringa Expr. Reg. = Stringa che rappresenta un pattern (insieme, possibilmente infinito) di stringhe. Confrontare una stringa s con l'espressione regolare er consiste nel verificare se er contiene s. 2) Sostituzione Sostituire sottostringhe nuove con quelle trovate (matchate...) 3) Split di stringhe in pezzi di array Array chunk 39 40

11 Caratteri speciali Classi di caratteri ^ caret: inizio della stringa $ : fine della stringa ereg('^dona', 'Maradona') restituisce false ereg('^dona', 'donadoni') Restituisce true Simmetrico per il $. (punto) : rappresenta un singolo carattere ereg('.occa', 'bocca') Restituisce true ereg('c[aeiou]t', 'I cut my hand') ereg('c[aeiou]t', 'My own cat ') Entrambi restituiscono true ereg('c[aeiou]t', 'My certificates') ereg('c[aeiou]t', 'My cronometer') Entrambi false Si può negare (uso di caret differente) ereg('c[^aeiou]t', 'I cut my hand') Viene valutata a false Alternative Sequenze di ripetizione Ereg('cat dog', 'my cat's name is Remo'); Ereg('cat dog', 'my dog's name is Romolo'); Ereg('^([a-z] [0-9])', 'La mia casa'); False Ereg('^([a-z] [0-9])', 'la mia casa'); True Ereg('^([a-z] [0-9])', '1 ragazze per me'); true? 0 oppure 1 * 0 oppure più + 1 oppure più {n {n,m {n, esattamente n almeno n, al più m almeno n ereg('(ca)+t', 'cacacacacat') True ereg('^((55[67]{1) (087) (056))/[0-9]{6$', $Matricola)) 43 44

12 Subpatterns Utilizzo di parentesi per creare subpatterns ereg('a (very)+ big dog', 'it is a very very big dog') true 45