A. A PHP: Hypertext Preprocessor

Transcript

1 Corso di Laurea Magistrale in Ingegneria Gestionale Corso di Sistemi Informativi: II Modulo A. A PHP: Hypertext Preprocessor 1

2 Contenuti Introduzione: caratteristiche del linguaggio ed installazione Basi di PHP Variabili Array Funzioni Connessione a database 2

3 PHP: Hypertext Preprocessor PHP è un linguaggio di programmazione che consente di realizzare in modo semplice e rapido pagine web dinamiche PHP è un linguaggio di server-side scripting il codice PHP (script) è inserito in un documento HTML o XHTML un interprete in esecuzione sul server esegue il codice PHP e produce la pagina da inviare al client L'interprete PHP ha bisogno di un Web server dotato di supporto per PHP (e.g. Apache con modulo PHP) Per facilitare la memorizzazione dei dati, può essere necessario un DBMS (MySQL, PostgreSQL, ADODB, etc) Ci riferiremo alla versione corrente del linguaggio PHP, la 5 3

4 Installare PHP - software autoinstallanti Zend server (( ) la versione gratuita (Disponibile per Windows, Linux e Mac OS X) è la community edition e permette l installazione di PHP (5.2 e 5.3) su Apache o IIS, MySQL (solo su Windows e Mac OS X), Zend Java bridge, driver per Oracle, Zend Framework, Zend Optimizer+ e Zend Debugger. La gestione dello Zend Server e la configurazione di tutte le sue componenti avviene attraverso una comoda interfaccia web. XAMPP ( è una distribuzione gratuita di Apache 2.2, MySQL 5., PHP 5.3 e Perl 5.10 disponibile per Windows, Linux, Mac OS X e Solaris. EasyPHP ( è una distribuzione di PHP 5.3, Apache 2.2, MySQL 5.1 e PhpMyAdmin 3.3 per Windows. Attraverso un sistema di moduli è possibile installare facilmente anche le più diffuse applicazioni web, tra cui Joomla, Wordpress, Drupal, phpbb, ecc.. 4

5 Verifica della corretta installazione Scrivere in un file di testo la seguente riga <?php phpinfo();?> e salvare il file con nome info.php nella cartella htdocs di Apache Aprire il browser e digitare il seguente indirizzo: 5

6 Hello world PHP! hello.php <html> <head> <title>hello world PHP</title> </head> <body> Il nostro primo documento PHP. <?php echo "Hello World PHP!";?> </body> </html> sorgente PHP Interprete PHP PHP output <html> <head> <title>hello world PHP</title> </head> <body> Il nostro primo documento PHP. Hello World PHP! </body> </html> 6

7 Integrare PHP in HTML PHP è un linguaggio HTML embedded, perché può essere incorporato in un documento HTML (o XHTML) Tre modalità: 1. Processing instruction php (di gran lunga la modalità più comune) 2. Tag script <?php echo "<h1>hello world PHP!</h1>";?> <script language="php"> echo "<h1>hello world PHP!</h1>"; </script> 3. Tag in stile ASP (poco usato) <% echo "<h1>hello world PHP!</h1>"; %> 7

8 Variabili Il nome di una variabile deve obbligatoriamente iniziare con il simbolo $; e.g. $a, $A_1, $counter, $x1 Al contrario di altri linguaggi (e.g. C, Java), per creare una variabile è sufficiente assegnarle un valore Si parla, dunque, di dichiarazione implicita Le variabili PHP non hanno alcun controllo di tipo Boolean: tipo logico, può assumere solo il valore true o false Integer: numero intero positivo o negativo Float: numero in virgola mobile String: sequenza di caratteri delimitata da ' ' oppure da " " Una variabile può cambiare tipo durante l'esecuzione Una variabile PHP può essere inserita in una stringa e valutata (e.g. $str = "Benvenuto $utente"; ) 8

9 Array Un array in PHP può corrispondere ad un vettore, cioè una struttura dati in cui ogni elemento è individuato da un indice numerico ad una tabella di hash, cioè una collezione di coppie nome/valore (tale struttura dati è anche chiamata dizionario o array associativo) Un array può essere creato esplicitamente con il costrutto array() oppure implicitamente // Questo è un array di numeri interi $pari = array( 2, 4, 6, 8, 10 ); // Questo è un array creato implicitamente $primi[0] = 2; $primi[1] = 3; // Questo è un array associativo $bookmark["username"] = "Pippo" $bookmark["userid"] = "123456" 9

10 Istruzioni e operatori La sintassi di molte istruzioni PHP è uguale al linguaggio C assegnazioni, blocchi di istruzioni, if, for, do... while, while, switch... case, break, continue, return Anche la sintassi dei commenti e di quasi tutti gli operatori (aritmetici, logici, di confronto, etc.) è uguale al C L'operatore. permette di concatenare due stringhe Iterazioni sugli array foreach ($array as $key => $value) { echo "$key : $value <br/>"; } Costrutto list() per l'assegnazione simultanea di più variabili $info = array( "alfa", "beta", "gamma" ); list($val1, $val2, $val3) = $info; 10

11 Dichiarazione di funzioni Avviene tramite la parola chiave function function nome-funzione(...parametri... ) {... Istruzioni... } /* Funzione somma */ function somma($a, $b) { return $a + $b; } E' possibile indicare un valore predefinito per uno o più parametri: in tal caso la chiamata alla funzione può omettere il passaggio del parametro function saluta($utente, $msg = "Ciao") { return $msg. " ". $utente; } $s1 = saluta("pippo","salve"); // $s1 vale "Salve Pippo" $s2 = saluta("pippo"); // $s2 vale "Ciao Pippo" 11

12 Funzioni principali 1 phpinfo() genera dinamicamente un documento contenente informazioni sulla versione di PHP installata e sull'ambiente di esecuzione Può essere utile per controllare quali variabili predefinite sono messe a disposizione del programmatore dall'ambiente PHP echo() scrive una stringa nel documento che viene inviato al client può essere usata anche senza parentesi, essendo non una funzione vera e propria ma un costrutto del linguaggio PHP exit() e die() arrestano l'esecuzione dello script e consentono la stampa di un messaggio facoltativo (può essere usata per segnalare un errore) 12

13 Funzioni principali 2 isset() controlla se la variabile contiene o no un valore unset() cancella una variabile isnull() verifica se la variabile è di tipo NULL Il valore speciale NULL indica che una variabile non ha valore. Una variabile si considera NULL se: le è stata assegnata la costante NULL non le è stato ancora assegnato alcun valore è stata cancellata mediante la funzione unset() 13

14 Visibilità delle variabili Le variabili globali sono quelle definite all'esterno di una funzione, nella parte principale dello script Le variabili locali sono quelle definite all interno di una funzione Per accedere ad una variabile globale dall'interno di una funzione bisogna dichiararla esplicitamente mediante la parola chiave global /** $base e' una variabile globale */ $base = 14; function normalizza( $val ) { // si dichiara di utilizzare una variabile globale global $base; return $val/$base; } 14

15 La variabile $GLOBALS In alternativa all'uso di global è possibile accedere ad una variabile globale dall'interno di una funzione utilizzando l'array associativo $GLOBALS /** $base e' una variabile globale */ $base = 14; function normalizza( $val ) { return $val/$globals["base"]; } 15

16 Inclusione di file esterni PHP consente di includere ed eseguire degli script contenuti in file esterni. Essi potranno essere dei frammenti di HTML o una libreria PHP. Due primitive: include: include un file generando un warning se non è disponibile require: include un file generando un errore (e quindi bloccando l esecuzione) se non è disponibile /* Inclusione di una libreria */ include("libreria.php"); Le primitive include_once e require_once evitano di includere un file se è già stato incluso dal documento corrente, evitando così errori dovuti alla doppia dichiarazione di funzioni 16

17 Variabili predefinite 1 Esistono alcune variabili automaticamente definite dall'interprete PHP e quindi disponibili in ogni script $_SERVER: array associativo che contiene informazioni fornite dal web server all'interprete PHP, tra cui "PHP_SELF": nome dello script PHP in esecuzione "SERVER_NAME": hostname del server "SERVER_ADDR": indirizzo IP del server "REMOTE_ADDR": indirizzo IP del client informazioni contenute nell'header della richiesta HTTP del client, ad esempio "HTTP_USER_AGENT": user agent (browser) usato dal client "HTTP_REFERER": URL della pagina che ha portato il client alla pagina corrente 17

18 Variabili predefinite 2 $_SESSION: array associativo che contiene informazioni sulle sessioni $_COOKIE: array associativo contenente le variabili passate allo script tramite i cookie HTTP $_GET: array associativo contenente le variabili passate dal client tramite il metodo GET $_POST: come sopra, ma riferito al metodo POST E' da ricordare che queste variabili sono disponibili solo se è stato abilitato il tracking delle variabili nel file di configurazione php.ini (track_vars=on) oppure all'interno dello script con la direttiva "php_track_vars" 18

19 Uso dei form Il programmatore usando le variabili $_GET o $_POST può accedere ai dati inviati allo script mediante il metodo corrispondente A seconda delle impostazioni del modulo PHP, l interprete può rendere tali valori immediatamente disponibili nello script di destinazione sotto forma di variabili globali. extract_globals() genera delle variabili globali, contenenti i dati inviati dal client via GET o POST, che hanno lo stesso nome impostato nel form 19

20 Uso dei form - POST <form name="form1" method="post" action="prova.php"> <p>inserisci il tuo nome: </p> <p> <input type="text" name="nome_utente"> <input type="submit" value="invia"> </p> </form> prova.php <?php echo('il tuo nome è '. $_POST['nome_utente']);?> 20

21 Uso dei form - GET Ipotizzando che l'utente abbia immesso i dati tramite il seguente form HTML <form method="get" action=" <br/><label for="nome">nome:</label> <input type="text" name="nome" /> <br/><label for="cognome">cognome:</label> <input type="text" name="cognome" /> <br/><input type="submit" name="submit" value="ok" /> <input type="reset" name="cancel" value="annulla" /> </form> l'uri di destinazione è del tipo e si ha a.php... <?php echo('benvenuto '. $_GET["nome"]. ' '. $_GET["cognome"])?>... risorsa inviata... Benvenuto Pinco Pallino... 21

22 Codifica dei dati Le funzioni urlencode() e urldecode() rispettivamente codificano e decodificano le sequenze di escape Le funzioni htmlentities() e html_entities_decode() rispettivamente codificano una stringa come entità HTML e decodificano una stringa riottenendo il testo originale 22

23 Connessione ad un DBMS L accesso ad un DBMS avviene in tre fasi: 1. Autenticazione: Si effettua l autenticazione al DBMS mediante delle credenziali di accesso. Se questa operazione termina con successo, viene instaurata una connessione con il DBMS 2. Comunicazione: Si effettuano una o più operazioni con il DBMS, mediante l esecuzione di statement SQL. In generale il primo passo della comunicazione prevede la selezione del database 3. Rilascio connessione: Si rilasciano le risorse allocate e si chiude la comunicazione con il DBMS 23

24 Autenticazione ad un DBMS (MySQL) Le informazioni di cui bisogna disporre sono: il nome dell'host su cui è in esecuzione il DBMS server le credenziali di accesso al DBMS il nome del database da utilizzare $dbhost = "localhost"; // Host su cui è in esecuzione MySQL $dbuser = "admin"; // Il nome utente (username) $dbpass = "secret"; // La nostra password $dbname = "test"; // Il nome del database da usare // Instaurazione della connessione $conn = mysql_connect($dbhost, $dbuser, $dbpass) or die("impossibile collegarsi al server MySQL. Assicurarsi di possedere i diritti necessari."); // Scelta del database mysql_select_db($dbname, $conn) or die("impossibile accedere al DB. Assicurarsi di possedere i diritti necessari."); 24

25 Comunicazione con il DBMS (MySQL) L interazione col DB avviene mediante istruzioni SQL. In particolare è possibile effettuare: query di inserimento/aggiornamento query di selezione Per gestire eventuali situazioni di errore è possibile far precedere il comando dal In questo modo non sarà terminata l esecuzione, ma sarà possibile riconoscere l errore mediante opportune funzioni (per MySQL possono essere usate le funzioni mysql_errno() e mysql_error() ) 25

26 Query di creazione (MySQL) La funzione mysql_query() invia al DBMS una query in SQL, passata come variabile stringa $sql = "CREATE TABLE impiegati( id int PRIMARY KEY AUTO_INCREMENT, nome varchar(40), cognome varchar(40), stipendio int )"; $result = mysql_query( $sql, $conn ) or die( "Errore: ". mysql_error() ); Ipotizzando di aver ricevuto i dati attraverso un form con metodo HTTP POST: $nome = $_POST["nome"]; $cognome = $_POST["cognome"]; $stip = $_POST["stipendio"]; $sql = "INSERT INTO impiegati(nome, cognome, stipendio) VALUES ( $nome, $cognome, $stip )"; $result = mysql_query( $sql, $conn ) or die( "Errore: ". mysql_error() ); 26

27 Query di aggiornamento (MySQL) La funzione mysql_affected_rows() restituisce il numero di tuple modificate dall'ultima query di aggiornamento inviata al DBMS $sql = "UPDATE impiegati SET nome='mario' WHERE cognome='rossi'"; $result = mysql_query( $sql, $conn ) or die( "Errore: ". mysql_error() ); $num = mysql_affected_rows(); echo "Modificate $num righe"; 27

28 Query di selezione (MySQL) 1 Per inviare la query si usa sempre mysql_query() La funzione mysql_rows() restituisce il numero di tuple selezionate dall'ultima query inviata al DBMS mysql_fetch_assoc() restituisce il risultato di una query di selezione, una tupla alla volta, sotto forma di un array associativo costituito da coppie campo-valore* mysql_fetch_row() restituisce invece la prossima tupla del risultato della query sotto forma di insieme dei valori dei campi*, assegnabili ad un insieme di variabili in un'unica istruzione con il costrutto list *nell'ordine specificato dalla query 28

29 Query di selezione (MySQL) 2 rubrica id nome cognome telefono 1 Giulio Chierchini Massimo De Vita Giorgio Cavazzano Sergio Asteriti La rubrica contiene 4 numeri Id Nome Cognome Tel. 4 Sergio Asteriti Giorgio Cavazzano Giulio Chierchini Massimo De Vita // Query $sql = "SELECT * FROM rubrica ORDER BY cognome, nome"; $result = mysql_query( $sql, $conn ) or die( "Errore: ". mysql_error() ); // Creiamo una tabella: in testa il numero di tuple $num = mysql_num_rows(); echo "La rubrica contiene $num numeri<br/> <pre>id \t Nome \t Cognome \t Tel. \n"; // Prendiamo una tupla alla volta e stampiamo i valori in una riga della tabella while ($data = mysql_fetch_assoc($result)){ foreach ($data as $key => $value){ echo "$value \t"; } echo "\n"; } echo "</pre>"; 29

30 Query di selezione (MySQL) 3 <table> <tr> <th>cognome</th> <th>stipendio</th> </tr> <?php $result = mysql_query( "SELECT id, cognome, stipendio FROM impiegati", $conn ); while(list($id,$cogn,$stip) = mysql_fetch_row($result)) { echo ("<tr> <td><a href=\"info.php?id=$id\"> $cogn</a></td> <td>$stip</td> </tr>\n"); }?> </table> 30

31 Query di selezione (MySQL) 3 <table> <tr> <th>cognome</th> <th>stipendio</th> </tr> <?php $result = mysql_query( "SELECT id, cognome, stipendio FROM impiegati", $conn ); while(list($id,$cogn,$stip) = mysql_fetch_row($result)) { echo ("<tr> <td><a href=\"info.php?id=$id\"> $cogn</a></td> <td>$stip</td> </tr>\n"); }?> </table> 31

32 Rilascio della connessione Il rilascio della connessione avviene mediante la primitiva mysql_close Tutte le connessioni lasciate aperte vengono chiuse automaticamente alla fine dello script // Rilascio della connessione mysql_close($conn); 32

33 Riferimenti Gruppo di Documentazione PHP, PHP Manual, T. Converse, J. Park, Guida a PHP 2/ed - Handbook, Mc-Graw Hill, 2004 E. L. Thompson, S. D. Nowicki, T. Myer, PHP6 - Guida per lo sviluppatore, Hoepli, 2009 P. B. MacIntyre, PHP Le tecniche per scrivere il codice migliore, Hops, Tutorial: 33