PHP 5. PHP ed i database. Database e tabelle. Struttura di un DB relazionale. Accesso a database

Transcript

1 PHP ed i database PHP 5 Accesso a database PHP funziona con molti database relazionale che includono: Oracle Access Postgres SQL Server MySQL Useremo MySQL poiché è semplice da usare, gratuito e molto popolare 2 Database e tabelle Un data base relazionale si articola in tabelle Ciascuna tabella è costituita da un insieme di record (righe) Un record è costituito da un insieme di campi, che corrispondono alle colonne delle righe Struttura di un DB relazionale Una tabella può possedere una chiave primaria, cioè un campo che ha un valore diverso per ogni record La chiave primaria permette di identificare univocamente i record della tabella La presenza della stessa chiave in due diverse tabelle permette di stabilire una relazione tra di esse 3 4

2 Usare un linguaggio di interrogazione Quando si usa un database si usa un differente linguaggio di interrogazione per lavorare con il database stesso Con MySQL, si usa Structured Query Language (SQL), per accedere al database PHP Script Send SQL Query Query Results MySQL Database Creare un istanza di un database Una volta che si ha accesso ad un server con MySQL installato è necessario che qualcuno crei un istanza di un database In genere l istanza è creata dall amministratore del database (DBA) L amministratore crea un database a cui associa un identificativo utente (userid) e una password Usiamo PhpMyAdmin oppure Inserimento di un utente mysql -u root Non chiede la pswd (almeno la I volta) GRANT ALL PRIVILEGES ON *.* TO utentetsw@localhost IDENTIFIED by 'pswd' WITH GRANT OPTION; Ripetere identico GRANT...TO utentetsw@'%'... 7 Creazione di DB mysql -u utentetsw -p CREATE DATABASE studenti; Una sola volta! USE studenti; Ogni volta che vi loggate show tables; CREATE TABLE dati (cognome VARCHAR (30), nome VARCHAR(30), matricola CHAR(10), PRIMARY KEY (matricola) ); LOAD DATA INFILE 'pathtofile'into TABLE dati FIELDS TERMINATED BY ';'; 8

3 LABORATORIO ssh intrepido.diaedu.unisa.it mysql -u studente -p use studb CREATE TABLE vostralogin (cognome VARCHAR (30), nome VARCHAR(30), matricola CHAR(10) PRIMARY KEY ); INSERT INTO vostralogin('valorecampo1', valorecampo2',...); SQL Possiamo usare PHP per passare dei comandi ad un database MySQL. Questi comandi usano SQL (Structured Query Language) per interrogare il database SQL è un linguaggio standard Possiamo usare SQL per cercare, aggiornare e cancellare record da un database. SQL è molto potente. A volte i comandi SQL possono diventare molto lunghi per query complesse SQL di base Esempio di Select 1 I quattro comandi SQL su cui ci concentreremo sono: Supponiamo di avere la seguente tabella chiamata students SELECT Seleziona un insieme di record INSERT Inserisce un nuovo record UPDATE Aggiorna un record DELETE Cancella un record 11 12

4 Esempio di Select 2 La query SELECT surname, FROM students restituisce la seguente tabella Altri usi di SELECT 1 delimitatore di testo SELECT surname FROM students WHERE degree_code='6500' Seleziona dalla tabella students tutti i cognomi che hanno un codice pari a 6500 SELECT * FROM students WHERE degree_code='6500'or surname='faye' Seleziona dalla tabella students tutti i record che un codice pari a 6500 oppure che hanno cognome Faye Altri usi di SELECT 2 SELECT * FROM students WHERE forename LIKE 'sa%' Seleziona dalla tabella students tutti i record che hanno un nome (forename) che inizia per sa Usando LIKE '%sa'avremmo selezionato tutti i record con forename che finiscono per sa Usando LIKE '%sa%' avremmo selezionato tutti i record con forename contenenti sa DELETE DELETE FROM students WHERE degree_code='2550' Cancella dalla tabella studenti tutti i record che hanno codice 2550 Tenete presente che, nella formulazione della query l apice (' delimitatore di testo ) è fondamentale

5 INSERT Per inserire record in una tabella dobbiamo fornire il nome dei campi ed i valori ad essi associati. INSERT INTO students (reg_number,surname,forename,degree_code) VALUES (979924,'Blair','Tony','6500') Notate che i dati testuali sono racchiusi tra apici singoli e che manca il campo UPDATE UPDATE students SET forename='peter' WHERE reg_number= Cambia in Peter il valore del campo forename del record che ha il campo reg_number pari Schema generale di interrogazione Vediamo quali saranno, in generale, i passi di una interazione tipica: connessione con il DBMS (server DB), Selezione del database invio di una query SQL con ricezione del risultato, stampa (di una elaborazione) del risultato chiusura della connessione con il DBMS Connessione a mysql La funzione PHP che useremo per la connessione a MySQL è: $connessione = mysql_connect($host, $user, $password ); I parametri sono: $host l indirizzo del server su cui gira MySQL $user identificativo dell utente del DBMS che intendiamo usare per la connessione $password password associata all utente 19 20

6 Selezione del database mysql_select_db($database); Seleziona il database $database usando l ultima connessione aperta mysql_select_db($database, $connessione); Seleziona il database $database usando la connessione $connessione Invio della query a mysql $risultato = mysql_query($query); Invia la query $query al database attivo usando l ultima connessione attiva La risposta è memorizzata in $risultato sotto forma di matrice (ogni riga è un record che soddisfa $query $ris= mysql_query($query, $connessione); Invia la query $query al database usando la connessione $connessione Database: tsw Esempio 1 tabella: studenti struttura <?php /* Connessione al database */ $connessione = mysql_connect("localhost", utentetsw", "corsotsw") or die("connessione non riuscita"); echo "<h2>connessione Riuscita</h2>"; /* Selezione del database */ mysql_select_db("studenti") or die("selezione del database non riuscita"); echo "<h2>database Selezionato</h2>"; 23 24

7 Esempio 2 /* Esecuzione di una query SQL */ $query = "SELECT * FROM dati"; $risultato = mysql_query($query) or die("query fallita"); echo "<h2>query Riuscita</h2>";?> Esempio con errore. /* Esecuzione di una query SQL */ $query = "SELECT * FROM studenti"; $risultato = mysql_query($query) or die("<h2 style=\"color:red\"> Query fallita</h2>"); echo "<h2>query Riuscita</h2>";?> Liberare risorse e chiudere la connessione Con mysql_free_result($risultato); liberiamo le risorse del sistema occupate dal risultato della nostra query Mentre con mysql_close($connessione); chiudiamo la connessione al database; $connessione è opzionale: se manca, verrà terminata l'ultima connessione aperta Accedere ai risultati di una query Si usano mysql_fetch_row($risultato) mysql_fetch_array($risultato) mysql_fetch_object($risultato) restituiscono righe mysql_result($risultato, $indice/$nome) restituisce un singolo campo mysql_data_seek($risultato, $numriga) sposta il puntatore alla riga indicata 27 28

8 mysql_fetch_row Restituisce una riga di dati dal risultato specificato come parametro Restituisce NULL se non ci sono più righe nella tabella ($risultato) La riga è restituita come un array L array parte dall'indice 0 Il primo elemento dell array contiene il primo campo mysql_fetch_array Prende due parametri il primo è il risultato dell invocazione di mysql_query ($query) il secondo è una costante e specifica la forma dell array Possiamo non specificarlo La funzione restituisce NULL se non ci sono più righe nella tabella In genere, la funzione viene inserita come condizione di un ciclo while Costanti di mysql_fetch_array MYSQL_NUM (valore di default) Le colonne risultanti dalla query sono restituite in un array avente un indice numerico per i campi. Questo indice inizia da 0 (il primo campo del risultato) MYSQL_ASSOC Le colonne risultanti dalla query sono restituite in un array avente il nome del campo come indice dell'array MYSQL_BOTH Le colonne risultanti dalla query sono restituite in un array avente sia un indice numerico sia un indice costituito dal nome del campo Esempio 1 echo "<table>"; while($riga=mysql_fetch_row($risultato)){ echo "<tr><td>".$riga[0]."</td><td>"; echo $riga[1]."</td><td>".$riga[2]."</td></tr>"; } echo("</table>"); 31 ESEMPIO 32

9 Esempio 2 echo "<h2>risultato</h2>"; echo("<table>"); while($riga = mysql_fetch_array($risultato, MYSQL_BOTH)) { echo "<tr><td>".$riga[0]."</td><td>"; echo $riga[nome]."</td><td>".$riga[2]; echo "</td></tr>"; } echo("</table>"); Pattern comune per accesso a DB $cn = mysql_connect($host, $user, $password ); mysql_select_db($database); $query = ". "; $risultato = mysql_query($query); while ($riga = mysql_fetch_array($risultato)) { // Elaborazione risultato foreach($riga as $campo => $valore) // Fare qualcosa con $campo e $valore } mysql_free_result($risultato); mysql_close($cn); Altro modo per accedere ai dati for($i=0; $i<mysql_num_rows($risultato); $i++) { mysql_data_seek($risultato, $i) } //Elaborazione della riga corrente $riga=mysql_fetch_row($risultato); //Utilizzo dei dati estrapolati foreach($riga as $campo => $valore) Quoting automatico di parametri La configurazione di default di PHP chiama automaticamente la funzione addslashes sui cookie e sui parametri ricevuti con GET o POST Questa funzione automaticamente aggiunge un backslash (\) prima delle virgolette semplici, virgolette doppie e slash (/) Ciò è dovuto al fatto che in questo modo è più facile usare parametri di un modulo in una query ad un database I caratteri ', " e / creano problemi nelle query 35 36

10 Esempio Se il parametro $editore di un modulo vale O'Reilly, allora esso viene convertito automaticamente in O\'Reilly Così possiamo usarlo direttamente nella seguente query $query = "(SELECT * FROM LIBRI WHERE EDITORE ='$editore') "; che diventerà (SELECT * FROM LIBRI WHERE EDITORE ='O\'Reilly') Rimuovere il backslash (\) Dopo aver letto i parametri di un modulo è conveniente rimuovere i backslash se i valori dei parametri non devono essere inseriti in un database. Usiamo la funzione stripslashes Se il nostro script lavora con molti parametri di tipo stringa è meglio scrivere una funzione ad hoc come la funzione seguente Assumiamo che METHOD=GET function parametro_grezzo($nome) { return ini_get('magic_quotes_gpc')? stripslashes($_get[$nome]) : $_GET[$nome]; } Utilizzo: $cognome = parametro_grezzo('cog'); L opzione magic_quotes_gpc abilitata in php.ini istruisce PHP ad invocare automaticamente addslashes Esempi di funzioni MySQL 1 mysql_affected_rows Ottiene il numero di righe coinvolte nelle precedenti operazioni MySQL mysql_change_user Cambia l'utente della connessione attiva mysql_close Chiude una connessione MySQL mysql_connect Apre una connessione ad un server MySQL mysql_create_db Crea un database MySQL mysql_data_seek Muove il puntatore interno del risultato 39 40

11 Esempi di funzioni MySQL 2 mysql_query Invia una query MySQL mysql_drop_db Elimina (cancella) un database MySQL mysql_errno Restituisce il valore numerico del messaggio di errore della precedente operazione MySQL mysql_error Restituisce il testo del messagio di errore della precedente operazione MySQL mysql_fetch_array Carica una riga del risultato come un array associativo, un array numerico o entrambe. Esempi di funzioni MySQL 3 mysql_fetch_assoc Carica una riga del risultato come array associativo mysql_fetch_field Ottiene informazioni sulla colonna da un risultato e le restituisce come oggetto mysql_list_dbs Elenca i database disponibili sul server MySQL mysql_list_tables Elenca le tabelle presenti in un database MySQL mysql_field_name Restituisce il nome del campo 41 42