PHP Übungsaufgabe 2 1 / 5. Doing Web Apps. PHP Übungsaufgabe 2

Transkript

1 1 / 5 Doing Web Apps PHP Übungsaufgabe 2 Werkzeuge Text-Editor, beispielsweise Notepad++ Webserver mit aktiviertem PHP Modul + MySQL-Datenbank Unterlagen SelfHTML PHP API Handbuch Alle Dokumente des Seminars Ziele Umgang mit Formular-Daten Grundlegender Umgang mit dem MySQLi Klassen Erstellen einer kleinen datenbankbasierten Anwendung Hinweis: Lösen Sie Probleme stets bewusst selbst. Nur so bauen Sie ein Selbstverständnis für die Sprache, deren Eigenheiten und den damit interagierenden Medien auf Rüdiger Marwein 1

2 1.Vorbereitung 2 / 5 1. Vorbereitung 1. Laden Sie die Übungsdateien ( herunter und entpacken Sie sie in Ihr htdocs Verzeichnis. 2. Importieren Sie die Datenbank zum Übungsblatt (users.sql in ZIP) über phpmyadmin in eine neue Datenbank uebung2. Achten Sie auf die Kollation utf8_general_ci. 3. Übertragen Sie Ihre eigenen Datenbank-Verbindungsdaten in die Datei config.php Etwas HTML und PHP-Code ist schon vorgegeben. Wichtige Hinweise: config.php: Datenbank-Verbindungsdaten und Verbindungsaufbau. functions.php: Eigene Funktionen register.php: Das Registrierungsformular login.php: Das Login-Formular geheim.php: Geschützter Bereich, nur für VIPs Datenbank-Variable: $GLOBALS['DB'] Beispiel-Nutzung: $GLOBALS['DB']->query( ); 2. Neuer Benutzer Erstellen Sie die nötige PHP-Anwendungslogik, um mit den Daten des Registrierungs- Formulars in register.php einen neuen Benutzer in die Datenbank zu speichern. Bei der Registrierung muss der Nutzer das Passwort nicht angeben. Es soll automatisch für ihn erstellt werden. Verwenden Sie zur Erzeugung des Passworts die Funktion createpassword() aus der Datei functions.php. Erstellen Sie in der Datei functions.php eine eigene Funktion registeruser(), die sie dann in der Datei register.php aufrufen / benutzen. Die Funktion gibt im Erfolgsfall TRUE zurück, im Fehlerfall FALSE. Beachten Sie, dass das Formular mit POST abgesendet wird. Hinweis: Arbeiten Sie in der Funktion nicht direkt mit den POST-Daten. Halten Sie diese Logik in der register.php. Benennen Sie Übergabe-Parameter an die Funktion registeruser(). Die Datenbank-Tabelle users hat 5 Felder: id password name gender 2012 Rüdiger Marwein 2

3 2.Neuer Benutzer 3 / 5 Das Feld id wird automatisch um 1 erhöht und muss beim INSERT nicht angegeben werden Fehlerprüfung Senden Sie das Formular absichtlich mit falschen und fehlenden Daten ab. Prüfen Sie mit PHP mindestens, ob alle Formulardaten vorhanden sind und Inhalt haben. Fügen Sie die Fehlerbehandlungen vor der Speicherung durch und speichern Sie im Fehlerfall keinen neuen Benutzer. Sammeln Sie aufgetretene Fehler in einem Array der Form $errors['feldname'] = 'Sprechende Fehlermeldung'; Auch das Speichern kann fehlschlagen (bspw Datenbank defekt). Beachten Sie auch das in Ihrem Programm. Hinweis: Die Variable $success gibt Aufschluß über den Erfolg der Aktion und sorgt für eine andere Anzeige. Setzen Sie sie im Erfolgsfall auf TRUE. Hinweis: Wenn das Formular erstmals aufgerufen wird, sollen natürlich nicht gleich Fehlermeldungen erzeugt werden Fehlerausgabe Falls Fehler aufgetreten sind, geben Sie diese mit einer Schleife als <ul> Liste über dem Formular aus und zeigen das Formular erneut an. <ul> <li>fehler 1</li> <li>fehler 2</li> </ul> Wichtig: sind Fehler aufgetreten, müssen alle Felder mit den vom Benutzer eingegebenen Werten wieder ausgefüllt werden, sonst müsste man ja alles erneut ausfüllen. Setzen Sie die Werte unverändert ein, also auch falsche Werte. Das erleichtert dem Nutzer die Korrektur. Denken Sie an die Sicherheit. Variable ausgeben: <?= $variable?> 2012 Rüdiger Marwein 3

4 2.Neuer Benutzer 4 / 5 Um einen Eintrag eines Dropdowns vorauszuwählen verwenden Sie das Attribut selected="selected". <option <?= $gender=='none'? 'selected="selected"' : '';?> 2.3. Login-Formular Erstellen Sie in der Datei login.php ein Login-Formular mit zwei Felder und einem Button: password submit-button Erstellen Sie eine eigene Funktion loginuser($ , $password) in der Datei functions.php, die mit einer Datenbank-Abfrage prüft, ob Benutzername und Passwort korrekt sind. Verwenden Sie die Funktion in der Verarbeitungslogik der Datei login.php. Wenn ein Benutzer mit dieser und diesem Passwort existiert, wird von der Funktion die id des Benutzers zurückgegeben. Andernfalls FALSE. Überlegen Sie, wie man so eine Datenbank-Abfrage am geschicktesten formulieren kann. Konnte kein Benutzer ermittelt werden, waren die Daten offensichtlich falsch. Geben Sie in diesem Fall eine sprechende Fehlermeldung aus. Wenn der Login erfolgreich war, leiten Sie den Benutzer auf die Seite geheim.php mit dem Location-HTTP-Header Geschützter Bereich Den geschützten Bereich geheim.php darf man nur sehen, wenn man eingeloggt ist. Rufen Sie die Datei geheim.php einmal direkt mit dem Browser auf ( Es geht offensichtlich auch ohne Login. Das darf nicht sein. Starten Sie eine Session in der Datei config.php. Prüfen Sie dort, ob $_SESSION['currentUser'] existiert und einen Wert enthält. Existiert es nicht oder enthält es keinen Wert, initialisieren Sie es auf '' (leer). Verändern Sie den Login-Prozess so, dass im Erfolgsfall die id des Benutzers in die Session-Variable $_SESSION['currentUser'] geschrieben wird Rüdiger Marwein 4

5 2.Neuer Benutzer 5 / 5 Fügen Sie der Datei geheim.php eine Abfrage hinzu, die verhindert, dass man den Inhalt sieht, sollte man nicht eingeloggt sein. Damit sie wieder abgemeldet / ausgeloggt sind, müssen Sie den Browser schließen und neu öffnen. Prüfen Sie jetzt nochmal alle Funktionen: 1. Aufruf des geschützten Bereichs (darf nicht gehen) 2. Falsche / fehlenden Dateien beim registrieren (Fehlermeldungen) 3. Registrierung eines neuen Benutzers 4. Login mit falschem und dem Password (Fehlermeldungen) 5. Login mit und Password 6. Aufruf des geschützten Bereichs (muss jetzt gehen) 3. Fragen 1. Haben Sie versucht Umlaute, Gänsefüßchen oder Anführungszeichen einzugeben, bspw im Namen? Passiert etwas seltsames, wenn Sie es tun? 2. Könnte man noch bessere Formularprüfungen machen und welche? 3. Was passiert wenn Sie 2x die selbe registrieren wollen und wie kann man dem begegnen? 4. Wie könnte man einen Logout-Button realisieren? Wie würde man das mit der Session machen? 5. Ist es gut, wenn das Benutzer-Passwort lesbar in der Datenbank steht und warum (nicht)? Haben Sie eine Idee, wie man es anders machen kann? 6. Hatten Sie Probleme mit Umlauten? Was ist der Unterschied zwischen ISO und UTF-8? 2012 Rüdiger Marwein 5