FRANZIS PROFESSIONAL SERIES. Caroline & Matthias Kannengiesser. PHP 5 /MySQL 5

Transkript

1 FRANZIS PROFESSIONAL SERIES Caroline & Matthias Kannengiesser PHP 5 /MySQL 5

2 9 Inhaltsverzeichnis Teil I-PHP 21 1 lnternet-/lntranettechnologien Ursprünge des Internets CGI - Common Gateway Interface Dynamische Webseiten PHP als Skriptsprache Wie arbeitet PHP? PHP& HTML Wie funktioniert eine Webanwendung? Software für Webanwendungen Datenbanken Kompatibilität zu SQL-Standards Eigenschaften von MySQL MySQL-Anwendungsgebiete 40 2 Installation und Konfiguration Vorbereitung Installation unter Windows WAMP Apache konfigurieren Installation von PHP unter Windows Installation unter Linux LAMP Installation von PHP als CGI-Programm Installation von PHP als Apache-Modul Installations-Kits XAMPP Apache 2 Triad WAMP MAMP Installations-Kits und Sicherheit PHP-Konfiguration Syntax der Init-Datei Sprachoptionen Leistungsbegrenzungen Fehlerbehandlung und Protokollierung Datenbehandlung Pfade und Verzeichnisse 63

3 Inhaltsverzeichnis PHP-Erweiterungen für Windows Moduleinstellungen Sicherheit Sicherheitsprobleme Angriffsszenarien Internet Service Provider und PHP Zugangsdaten Angebote von Providern Überprüfen der Konfiguration MySQL-Installation Installation des MySQL-Datenbankservers Installation auf Unix-/Linux-Systemen Installation auf Windows-Systemen Installation überprüfen Kommandozeilenwerkzeuge von MySQL Weitere Hilfsprogramme Grafische MySQL-Clients Anwendungen der MySQL-AB-Gruppe Anwendung zur Datenbankmodellierung Entwicklungsumgebungen Entwicklungsumgebungen und Editoren Zend Studio Maguma Workbench NuSphere PHPEd DEV-PHP Macromedia Dreamweaver Sprachelemente und Syntax Integration von PHP Notationshinweise Einbindung externer Skripts PHP und JavaScript Einführung in PHP Ausdrücke Anweisungen Codezeile Semikolons Leerzeichen Groß- und Kleinschreibung Geschweifte Klammern Runde Klammern Schlüsselwörter Zuweisungen Echo-Befehl Print-Befehl Unterschied zwischen echo und print Heredoc 122

4 Inhaltsverzeichnis Kommentare Datentypen Strings/Zeichenketten Zahlen Boolesche Werte Objekte Arrays Resource Type NULL Besonderheiten der verschiedenen Typen Typumwandlung Datentypen bestimmen Variablen Was ist eine Variable? Variablendefinition L- und R-Wert Benennen von Variablen Variablenwerte Umwandeln und Prüfen von Variablen Gültigkeitsbereiche und Sichtbarkeit von Variablen Dynamische Variablen Vordefinierte Variablen Einsatz von register_globals Konstanten Vordefinierte Konstanten Operatoren Operator-Rangfolge Vorrang der Operatoren Assoziativität der Operatoren Arithmetische Operatoren Zuweisungsoperator Vergleichsoperatoren Gleichheitsoperatoren Logische Operatoren Bit-Operatoren String-Operator Konditionaloperator Gruppierungsoperator Inkrement- bzw. Dekrementoperatoren Objekterzeugungs-Operator Array-Operatoren Operatoren zur Programmausführung Fehlerkontroll-Operatoren Kontrollstrukturen if-anweisung if-else-anweisung if-elseif-anweisung 203

5 12 Inhaltsverzeichnis switch-case-anweisung while-schleife do-while-schleife for-schleife foreach-schleife Verschachtelte Kontrollstrukturen break continue Funktionen und Prozeduren Funktionsargumente Vorgabewerte für Parameter Variable Argumentlisten Rückgabewerte Fehlercode als Rückgabewert Dynamisch Funktionen erzeugen Bedingte Funktionen Verschachtelte Funktionen Variablenfunktionen Rekursive Funktionen Referenzen in PHP Was sind Referenzen? Was leisten Referenzen? Referenzen aufheben Referenzen entdecken Arrays Was sind Arrays? Terminologie Arrays erzeugen Arrays löschen Mehrdimensionale Arrays Arrayfunktionen Funktionen für mehrere Elemente Sortierfunktionen Sonstige Arrayfunktionen Nützliche Arrayfunktionen Nützliche Arrayoperationen Mathematische Funktionen Umwandlungsfunktionen Mathematische Konstanten Zufallszahlen Datums- und Zeitfunktionen Kalenderfunktionen Datumsfunktionen Zeitfunktionen Stringfunktionen Ersetzen von Zeichen in Zeichenketten Umwandeln, Teilen und Verbinden von Zeichenketten 305

6 Inhaltsverzeichnis Suchen und Vergleichen von Zeichenketten Ausgabe von Zeichen und Zeichenketten URL- und HTML-spezifische Zeichenkettenfunktionen Zusätzliche Funktionen Programmierung mit PHP Formulare und PHP CET und POST Ermitteln von Formulardaten Auswertung von Formularen Formularelemente auf Existenz prüfen Dynamische Formulare Formulare über mehrere Seiten Fragen zu Formularelementen Prüfen auf fehlende oder fehlerhafte Eingaben Formulardaten und globale Servervariablen Daten via URL Kodierung von Daten Achtung - Escape-Zeichen Arbeiten mit dem $QUERY_STRING Gleichlautende Variablen Cookies via PHP Spezifikation von Cookies Cookies in PHP Cookies löschen Session-Management via PHP Konfiguration des Session-Moduls Session-Funktionen in PHP Weitergabe der Session-ID über Cookies Weitergabe der Session-ID über CET/POST Weitergabe der Session-ID über header() Überprüfung des Verbindungsstatus Servervariablen CGI-Umgebung Erzeugen von eigenen Logfiles Dateisystem via PHP Informationen über Dateien und Verzeichnisse Verzeichnisoperationen Berechtigungen von Dateien und Verzeichnissen Auslesen von Verzeichnissen Dateioperationen und Dateifunktionen Lesen und Schreiben von Dateien Erzeugen und Schreiben von Dateien Kopieren, Umbenennen und Löschen von Dateien Serialisierung von Daten Verriegelung von Dateien Auslesen von CSV-Dateien 386

7 14 Inhaltsverzeichnis Nützliche Dateioperationen Nützliche Verzeichnisoperationen Datei-Upload via HTML-Formular Lösungen für den Alltag Online-Besucherzähler Grafikcounter Counter mit IP-Sperre User online Online-Gästebuch Online-Umfrage Formular samt Autoresponder Dynamische Navigation via Hyperlinks Neuerungen in PHP OOP und PHP Klassendefinition in PHP Objekte erzeugen und verwenden Konstruktoren und Destruktoren Zugriffsbeschränkung (Datenkapselung) OOP - Rundgang Objekte klonen Klassenvererbung in PHP Finale Klassen und Methoden Abstraktion von Klassen und Methoden Interface - Objektschnittstellen Statische Eigenschaften und Methoden Verweisoperator/Gültigkeitsbereichsoperator (::) Klassenkonstanten Objekte - Referenzen und Kopien Magische Methoden (Interzeptormethoden) Typen-Hinweise (class type hints) Ausnahmebehandlung Dereferenzierung von Objekten Einsatz von instanceof Neue Konstante _METHOD_ Entwurfsmuster (Design Patterns) Anpassung von PHP 4 auf PHP Praxis - Lebewesen Datenbankprogrammierung MySQL und PHP MySQLi-lnstallation MySQLi - erste Gehversuche MySQLi und SQL-Abfragen Referenz zur MySQLi-Unterstützung Referenz zur MySQL-Unterstützung 500

8 Inhaltsverzeichnis Verwaltung von MySQL-Benutzern Anlegen und Bearbeiten von Benutzern PHP und MySQL-Verbindung PHP und MySQL-Zugriffe Datenbank erstellen Datenbanktabelle erstellen Datenverwaltung Datenbanken und Tabellen löschen Datenbanktabellen ändern Verknüpfte Tabellen (WHERE/JOIN) Tabellen vereinigen (UNION) Backups von Daten und Tabellen Sichern von Struktur und Daten Ausführung von gespeicherten SQL-Befehlen Know-how Mail via PHP Mail versenden via PHP Attachment via Mail Gültigkeit einer Mail prüfen Versenden einer Mail an mehrere Empfänger HTML via Mail PHP& HTTP Automatische Weiterleitung mit Redirect Not Found Cache-Control Cachen vermeiden Download Authentifizierung via HTTP Sicherheit HTTP-Authentifizierung via HTACCESS Session-basierte Authentifizierung Cookie-basierte Authentifizierung 571 Teil II - MySQL Installation MySQL-Server installieren Installation auf Unix-/Linux-Systemen Installation auf Windows-Systemen Installation überprüfen Die Konfigurationsdatei my.cnf / my.ini Zeichensätze/Lokalisierung MySQL-Installation aktualisieren Mehrere MySQL-Server auf einem Rechner LAMP (Linux-Apache-MySQL-PHP) WAMP (Windows-Apache-MySQL-PHP) 588

9 16 Inhaltsverzeichnis 9.2 MySQL bei Internet-Service-Providern Angebote Funktionsumfang von MySQL feststellen Server-Sharing (Webspace) Eigener Webserver mit MySQL Kommandozeilenwerkzeuge von MySQL mysql - die SQL-Shell mysqladmin mysqlshow Weitere Hilfsprogramme Grafische MySQL-Clients Programmierschnittstellen C/C Perl PHP Java Python MySQL-Cluster Replikationssystem RAID Load-Balancing Embeded MySQL Datenbankentwurf Phasen der Datenbankentwicklung Datenbankmanagementsysteme Datenmodell Datenbankentwurf mit ERM Relationales Datenmodell Primärschlüssel Fremdschlüssel und referenzielle Integrität Optimierung des Datenmodells Implementierung und Nutzung von SQL DCL-Befehle DML-Befehle DDL-Befehle DQL-Befehle Datenbanken und Tabellen Datentypen Zeichenketten-Datentypen Numerische Datentypen Datums- und Zeitdatentypen Aufzählungen Datentyp-Mapping Datentypenübersicht Datenbank anlegen und löschen 636

10 Inhaltsverzeichnis Tabellen Tabellen anlegen Schlüsselfelder für Tabellen Indizes für Tabellen Tabellentypen Autowert definieren, Tabellen kopieren Fremdschlüssel (FOREIGN KEY) Ändern des Tabellenlayouts (ALTER TABLE) Tabellen umbenennen und löschen Arbeiten mit Daten Benutzerwerkzeuge und -Schnittstellen Daten einfügen, ändern und löschen Einfügen von Daten in Tabellen Daten aktualisieren Daten löschen Daten aus anderen Datenbanken bzw. Programmen übernehmen Befehle für die Datenausgabe Abfragen mit SELECT Vergleichsoperatoren Abfragen mit logischen Operatoren Mathematische Funktionen Datums- und Zeitfunktionen Zeichenketten Auswahlanweisungen Zählen Tabellen vereinigen (UNION) Verknüpfte Tabellen Ausgabe sortieren Deutsche Sortierung Ausgabedatei über SELECT erzeugen Abfragen analysieren NULL-Marken Unscharfe Suche Suche mit LIKE und IN Volltextsuche Soundex Reguläre Ausdrücke Abfragen beschleunigen Query Cache Transaktionen Benutzerdefinierte Funktionen CREATE FUNCTION - Erzeugen von Funktionen DROP FUNCTION - Löschen von Funktionen Vorbereitete Anweisungen 723

11 18 Inhaltsverzeichnis 13 PHP & MySQL Praxis Praxisbeispiel Konfiguration und Installation Ausgabe und Zugriff Terminauswahl und Übersicht Terminverwaltung Verwaltung und Sicherheit Laufenden Betrieb überwachen Protokollierung von Servervorgängen Das Fehlerprotokoll Laufende Betriebprotokollierung Tabellenüberprüfung und -Wartung Tabellenüberprüfung MylSAM-Tabellen reparieren Tabellen optimieren Sicherheit Passwortsystem Daten verschlüsselt speichern SSH-Verbindungen SSL-verschlüsselte Verbindungen Backup und Datensicherung Grundsätzliche Strategien für die Datensicherung Backup mit mysqldump Backup durch Datenbankkopie Backup mit BACKUP TABLE Datensicherung mit SELECT INTO OUTFILE Replikationsmechanismen von MySQL Uploads und Datensicherung bei Providern Datenbanktests durchführen Schritte zur MySQL-Anwendung Ziel Planung und Definition der Anwendung Anwendungsübersicht Anwendungsfunktionen Datenbankentwurf Entitätstypen und Beziehungen ermitteln ER-Modell erstellen Relationales Datenmodell erstellen Datenmodell optimieren Benutzerschnittstellen Softwarekomponenten definieren Benutzerschnittstellen entwerfen Implementierung Datenbank und Tabellen anlegen PHP-Funktionen definieren 795

12 Inhaltsverzeichnis Anwendung testen Abschließende Fragen MySQL-Referenz Sprachsyntax Literale Namen und Bezeichner Groß-/Kleinschreibung Benutzervariablen Reservierte Wörter Spalten-/Datentypen Numerische Typen Datum- und Zeit-Typen Zeichenketten-Typen Den richtigen Typ für eine Spalte wählen Speicherbedarf von Spaltentypen Funktionen in SELECT- und WHERE-Klauseln Nicht typenspezifische Operatoren und Funktionen Zeichenketten-Funktionen Numerische Funktionen Datums- und Zeit-Funktionen Weitere Funktionen Funktionen zur Verwendung bei GROUP BY-Klauseln Datenmanipulation SELECT-Syntax INSERT-Syntax HANDLER-Syntax INSERT DELAYED-Syntax UPDATE-Syntax DELETE-Syntax TRUNCATE-Syntax REPLACE-Syntax LOAD DATA INFILE-Syntax Datendefinition CREATE DATABASE-Syntax DROP DATABASE-Syntax CREATE-TABLE Syntax ALTER TABLE-Syntax REN AM E TABLE-Syntax DROP TABLE-Syntax CREATE INDEX-Syntax DROP INDEX-Syntax Befehle des MySQL-Dienstprogramms USE-Syntax DESCRIBE-Syntax Transaktionale und Sperrbefehle von MySQL BEGIN/COMMIT/ROLLBACK-Syntax 899

13 20 Inhaltsverzeichnis LOCK TABLES/UNLOCK TABLES-Syntax SET TRANSACTION-Syntax Optionen für MySQL-Programme Konfigurationsdateien SHOW STATUS SHOW VARIABLES 903 Teil III-Anhänge 905 A Sicherheit 907 A.1 Schwachstellen und Gefahren 907 A.2 Webanwendungen und Sicherheit 909 B CD-ROM 911 B.1 Kapitel 911 B.2 Installation-Kits 911 B.3 Apache B.4 PHP und MySQL 911 B.5 Software 911 B.6 PHP-Editoren 911 B.7 PHP-Entwicklungs-Studios 912 B.8 MySQL-Editoren 912 B.9 SQLite-Editoren 912 B.10 PHP-Debugger 912 Nachwort 913 Stichwortverzeichnis 915