APPLICAZIONI WEB E INTRANET CON PHP

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "APPLICAZIONI WEB E INTRANET CON PHP"

Concetta Andreoli
7 anni fa
Visualizzazioni

1 APPLICAZIONI WEB E INTRANET CON PHP Novembre 2005 Dott. Ing. Bianchini Stefano

2 Funzioni per stringhe in Php In Php esistono varie funzioni per elaborare stringhe: Crittazione,lunghezza, reverse, conversioni maiuscolo/minuscolo, sottostringhe Queste funzioni hanno una importanza notevole per gestire al meglio i form dell utente (o i database).

3 Stringhe: esempi  <HTML> <HEAD> <TITLE>Manipolazioni di stringhe</title> </HEAD> <BODY> <FORM METHOD="post" ACTION="modifica_stringa.php"> <p><b>stringa da modificare:</b><br> <TEXTAREA NAME="testo" COLS="50" ROWS="5" WRAP=virtual></TEXTAREA></P> <p><b>funzioni di manipolazione:</b><br> <INPUT TYPE="radio" NAME="funzione" VALUE="md5" checked>md5<br> <INPUT TYPE="radio" NAME="funzione" VALUE="strlen">Lunghezza della stringa<br> <INPUT TYPE="radio" NAME="funzione" VALUE="strrev">Stringa al contrario<br> <INPUT TYPE="radio" NAME="funzione" VALUE="strtoupper"> Stringa in maiuscolo <br> <INPUT TYPE="radio" NAME="funzione" VALUE="strtolower"> Stringa in minuscolo <br> <p><input TYPE="submit" NAME="invio" VALUE="Esegui la funzione"></p> </FORM> </BODY> </HTML>

4 Stringhe: esempi  <? switch ($function) { case md5 : $risultato = md5($post["testo"]); break; case strlen : $risultato = strlen($post["testo"]); break; (...) }?> <HTML> <HEAD> <TITLE>Manipolazioni di stringhe</title> </HEAD> <BODY> <? echo $risultato;?> <p><a href="modulo_stringhe.html">torna al modulo!</a></p> </BODY> </HTML>

5 Php: Inviare semplici mail In Php e' molto semplice inviare mail da uno script tramite la funzione mail. Tale funzione utilizza il comando sendmail in sistemi unix-like, e comporta qualche accorgimento in sistemi Windows (in particolare, una modifica al file di configurazione php.ini, sezione SMTP server).

6 Php Mail: sintassi mail($destinatario, $oggetto, $messaggio, $intestazioni_mail); $destinatario: il destinatario della mail (esempio $oggetto: l oggetto della mail $messaggio: il corpo della mail $intestazioni_mail: speciali direttive che possono specificare: il mittente, l indirizzo a cui rispondere, X-Mailer, mail type.

7 Php Mail: esempio form.php <p>contattami.</p> <form action="sendmail.php" method=post> <table width=100%> <tr> <td align=right>your Name:</td> <td align=left><input type=text name=f_name size=30></td> </tr> <tr> <td align=right>your </td> <td align=left><input type=text name=f_mail size=30></td> </tr> <tr> <td align=right>message</td> <td align=left><textarea cols=40 rows=5 name=f_message></textarea></td> </tr> </table> <input type=submit value="send Mail"> </form>

8 Php Mail: esempio sendmail.php <? $destinatario = "bianchins@hotmail.com"; $oggetto = "Oggetto"; $f_mail=$_post["f_mail"]; $f_name=$_post["f_name"]; $f_message=$_post["f_message"]; if ($f_name!= "" and $f_mail!= "" and $f_message!= "") { mail($destinatario,$oggetto,$f_message,"from: il mio sito Web <>\n Reply-To: $f_mail\n\n"); $msg = "Messaggio inviato."; } else { $msg = "Occorre compilare tutti i campi."; }?> <p><? echo $msg;?></p>

9 Php Mail: osservazioni Il codice funziona bene se abbiamo impostato in modo esatto il file php.ini Ma cosi' com e' il codice, se mi dimentico un campo genera errore e devo riscriverli ogni volta Un modo intelligente per ovviare a questo problema sarebbe creare un file mail.php che contiene sia il form della mail, sia i comandi per inviarla (utilizzando action="mail.php", cioe' se stessa). Problema: come fare a capire se il form e' stato inviato o meno? Come fare in modo che tenga traccia di cio' che ho scritto?

10 Php Mail: esercizio Miglioriamo questo script di mail viste le considerazioni della slide precedente Aggiungiamo anche i campi CC: e BCC: Anche la grafica si puo' migliorare ;-)

11 Esecuzione di comandi in Php In php e' possibile eseguire un qualsiasi comando (windows o linux, dipendente dall OS del server) Le funzioni piu' comuni per farlo sono: string exec ( string command [, array &output [, int &return_var]] ) void passthru ( string command [, int &return_var] ) string system ( string command [, int &return_var] )

12 In dettaglio: exec() exec() esegue il comando passato da command, la funzione non invia nessun output. Restituisce semplicemente l'ultima linea dal risultato del comando. Se si ha bisogno di eseguire un comando ed avere tutti i dati passati direttamente indietro senza alcuna interferenza, usare la funzione passthru(). Se l'argomento output e' presente, allora tale vettore specificato verra' riempito con ogni linea del output del comando. I fine riga, come \n non sono inclusi in questo array. Notare che se il vettore contiene gia' degli elementi, exec() li aggiungera' in coda al vettore. Se non si vuole che la funzione aggiunga elementi, eseguire un unset() sul vettore prima di passarlo ad exec(). Se viene passato l'argomento return_var assieme all'argomento output, allora lo stato del comando eseguito verra' scritto in questa variabile.

13 In dettaglio: passthru La funzione passthru() e' simile alla funzione exec() inquanto esegue command. Se il parametro return_var e' specificato, lo stato ritornato dal comando Unix verra' posto li'. Questa funzione deve essere usata al posto di exec() o di system() quando l'output del comando Unix consiste in dati binari da passare direttamente al browser.

14 In dettaglio: system system() e' semplicemente come la versione C della funzione che esegue il command dato e restituisce in uscita il risultato. Se viene fornita una variabile come secondo argomento, allora il codice di stato ritornato dal comando eseguito verra' scritto in tale variabile.

Considerazioni Se si permette di passare a questa funzione i dati provenienti dagli input utente, si dovrebbe utilizzare la funzione escapeshellarg() oppure

15 Considerazioni Se si permette di passare a questa funzione i dati provenienti dagli input utente, si dovrebbe utilizzare la funzione escapeshellarg() oppure escapeshellcmd() in modo da essere sicuri che gli utenti non possano compromettere il sistema eseguendo comandi arbitrari. Quali prospettive aprono questi comandi?

Documenti analoghi

Il linguaggio PHP. Elementi base

Il linguaggio PHP. Elementi base Il linguaggio PHP Elementi base Il Linguaggio PHP PHP è un acronimo ricorsivo che sta per PHP Hypertext Preprocessor Sintassi di base: un blocco di scripting PHP può stare ovunque in un documento, inizia