Internet Praktikum im Grunstudium Formularwerte und Datenbanken Speichern, Lesen und Aufbereiten. Dr. Guido Rößling Dipl.-Ing.

Größe: px

Ab Seite anzeigen:

Download "Internet Praktikum im Grunstudium Formularwerte und Datenbanken Speichern, Lesen und Aufbereiten. Dr. Guido Rößling Dipl.-Ing."

Ulrich Hauer
vor 7 Jahren
Abrufe

1 Internet Praktikum im Grunstudium Formularwerte und Datenbanken Speichern, Lesen und Aufbereiten Dr. Guido Rößling Dipl.-Ing. Andreas Hartl Aktueller Zustand Sie sollten schon in der Lage sein Formulare in XHTML zu erzeugen (statisch oder dynamisch), Formulare zu überprüfen (leere Felder, ) Ausgefüllte Formulardaten entgegenzunehmen und dem Nutzer anzuzeigen Für eine interessante, automatisch aktualisierbare WWW-Seite stellen sich nun noch folgende Fragen: Wie werden Formularwerte in die Datenbank gespeichert? Wie werden Formularwerte aus der Datenbank gelesen? Wie werden Datenbankeinträge geändert / aktualisiert? Wie werden Inhalte dynamisch generiert? dazu siehe nächster Termin Formulare und Datenbanken 2 1

2 Kopplung von PHP und MySQL PHP hat (sehr) viele Funktionen zur MySQL-Nutzung Die wichtigsten(!) werden im folgenden betrachtet Die Vorgehensweise ist dabei meist wie folgt: 1. Verbindung zur Datenbank aufbauen 2. Abfrage starten (egal, ob Einfügen, Löschen, Lesen, ) 3. Geeignete Ergebnisverarbeitung, meist mit Ausgabe 4. Ggf. neue Abfrage zu Schritt 2 5. Nicht mehr erforderliche Ergebnisse freigeben 6. Datenbankverbindung schließen Diese Schritte betrachten wir nun im Einzelnen Formulare und Datenbanken 3 Verbindung zur Datenbank aufbauen Hierzu dienen mysql_connect und mysql_select_db $dbconn = mysql_connect(host, user, password); Stellt eine Verbindung zur Datenbank her host: der Rechner, auf dem die Datenbank läuft user: der Loginname des Datenbanknutzers password: das Passwort des Datenbanknutzers Beispiel: $dbconn = mysql_connect("localhost", "myadmin", "hp!xa"); Sie müssen vorher wissen, welche Daten korrekt sind! In der Praxis sind WebServer und DatenbankServer oft identisch Hier stimmt dann das Beispiel mit localhost mysql_select_db(dbname); Wählt die konkrete Datenbasis aus (muss existieren!) Beispiel: mysql_select_db("userdata"); Formulare und Datenbanken 4 2

3 Sicherheitshinweise (1) Die Befehle können leicht zu Fehlern führen Datenbankname, Login, Passwort falsch Netzverbindung down Es wird eine hilfreiche Fehlermeldung ausgegeben die jeder Nutzer sieht! Durch Voranstellen wird die Meldung unterdrückt Der Nutzer sieht nun nicht mehr den Datenbanknamen Diese Daten helfen Hackern herauszufinden, wo welche Datenbank läuft, wie Tabellen heißen, Formulare und Datenbanken 5 Sicherheitshinweise (2) Die Datenbankdaten können ausgelagert werden Dazu eine Datei, etwa dbconnect.php, anlegen Der Inhalt sieht wie folgt aus: <?php $dbhost = "mydbhost"; $dbuser = "mydblogin"; $dbpass = "mydbpassword"; $dbname = "mydbdatabase"; $dbconn or die("db ("$dbname") or die("database error");?> Verwendung einfach durch include "dbconnect.php"; or die(string): Falls der vorherige Ausdruck einen Fehler lieferte, Skript mit Meldung String beenden Formulare und Datenbanken 6 3

4 Abfrage starten Zunächst sollten Sie sich die SQL-Query überlegen und mit phpmyadmin testen! Senden einer SQL-Anfrage an MySQL: mysql_query $result = mysql_query(sqlstring); Das Ergebnis ist ein Zeiger auf eine Ergebnistabelle Falls es SQL-Fehler gab (ggf. denken!), null Das Ergebnis wird meist zeilenweise ausgelesen Im Folgenden betrachten wir nur SELECT-Befehle UPDATE, INSERT, DELETE analog (nur ohne Ergebnis) Die Syntax kennen Sie schon von früher Formulare und Datenbanken 7 Ergebnisverarbeitung Es gibt mehrere Methoden, an die Daten zu kommen Meist $val = mysql_fetch_array($result, t); t kann drei Werte annehmen: MYSQL_ASSOC Rückgabe als assoziatives Feld MYSQL_NUM Rückgabe als nummeriertes Feld MYSQL_BOTH Rückgabe als assoziatives Feld inkl. Index oder Sie lassen t weg, dann wird MYSQL_BOTH genutzt. Die Methode liefert immer nur eine Zeile Daher muss sie in einer Schleife verwendet werden! Siehe Beispiel auf der folgenden Folie Formulare und Datenbanken 8 4

5 Ergebnisverarbeitung (2) // alle Personendaten holen $result * FROM People"); // Nun z.b. 10 Datensätze // solange es noch Personen gibt // Zuweisung liefert false (0) wenn kein Element da! while ($person { // eher langweilig: einfach Namen ausgeben echo $person["vorname"]. " ". $person["nachname"]; } // Ergebnistabelle Formulare und Datenbanken 9 Ergebnisverarbeitung (3) Was mit den Daten passiert, müssen Sie wissen! Speichern von Formulardaten in die Datenbank: 1. SQL-Abfrage für INSERT zusammenstellen 2. $dbconn ) or die("..."); ) or die("..."); 4. $SQLQuery = ; // Abfrage zusammenstellen 5. $result 6. Ggf. mysql_free_result($result); Formulare und Datenbanken 10 5

6 Aufbereitung der Anzeige Zwischen Schritt 5 und 6 sind (ggf. aufwändige) Operationen erforderlich Oft hilft das Speichern von Ergebnissen: while ($person { $nutzer[$person["id"]] = $person; } Alle Personen sind als $nutzer[id] ansprechbar Formulare und Datenbanken 11 Aufbereitung der Anzeige (2) Passende Operationen sind noch zu implementieren Wichtige Hilfsmittel für SQL-Abfragen hinter WHERE GROUP BY X Gruppieren von Zeilen mit Daten aus Spalte X HAVING condition Ausführen einer Abfrage auf Ergebnisdaten LIMIT [start, ] zeilen zeigt nur zeilen Elemente ab start an ORDER BY spalte [ASC DESC] Sortierung auf- /absteigend Formulare und Datenbanken 12 6

7 Aufbereitung der Anzeige (3) SELECT * FROM People WHERE alter < 65 LIMIT 0, 20 ORDER BY name ASC; Die ersten 20 Mitarbeiter unter 65, sortiert nach (Nach)namen SELECT * FROM People WHERE alter < 65 HAVING title NOT LIKE "%leiter%"; Alle Mitarbeiter unter 65 Jahren, deren Titel das Wort leiter nicht beinhaltet Formulare und Datenbanken 13 Sicherheitshinweise (3) Textfeldern können Probleme verursachen Sonderzeichen können für Probleme sorgen Eingebettetes HTML oder JavaScript dient für Hacks Textfelder immer durch htmlentities(string) schicken Damit werden alle Sonderzeichen umgewandelt (Ä Ä) Zusätzlich werden die HTML-Zeichen &, ", <, > gewandelt NB: Einfügen eines <BR> nach jedem Zeilenumbruch: nl2br(string) Formulare und Datenbanken 14 7

8 Sicherheitshinweise (4) Böswillige Abfragen bei SQL-Abfragefeldern Vorgegeben ein Textfeld für eine SQL-Abfrage Intern wird der Inhalt an die Query hinter WHERE gehängt Hacker können das leicht ausnutzen: Ihre Abfrage (kommt hinter WHERE): " Hacker gibt ein: "1; DROP TABLE X;" Wenn Sie nicht aufpassen, werden daraus zwei Abfragen: SELECT. WHERE 1 // alles auswählen DROP TABLE X; // Tabelle X löschen Daher die Eingabe möglichst prüfen vor Weiterleitung oder nur per Menüs statt Texteingabe ermöglichen! Formulare und Datenbanken 15 Ergebnisse freigeben Wie schon gesehen, werden Ergebnisse mit mysql_free_result(reference) freigegeben reference ist die Referenz auf die Abfrage (_query) Daher diese (bislang: $result) immer speichern! Falls der Befehl vergessen wird, wird er zu Ende des Gesamtskripts automatisch ausgeführt (laut Doku) Besser: sichergehen und dies manuell machen! aber nicht zu früh! Formulare und Datenbanken 16 8

9 Datenbankverbindung schließen Die Verbindung zur Datenbank wird durch mysql_close(reference) geschlossen Dazu muss der Rückgabewert von mysql_connect gespeichert werden! Die Verbindung wird zu Skriptende automatisch beendet Trotzdem ist es guter Stil, es manuell zu tun! Formulare und Datenbanken 17 Zusammenfassung Ein PHP-Skript mit DB-Nutzung hat insgesamt also folgende Struktur: // Connect, Database waehlen include "dbconnect.php"; // Abfrage zusammenstellen in $SQLQuery... // Abfrage an Datenbanksenden $result // Elemente holen (nicht bei INSERT, DELETE) while ($elem { // etwas mit den Elementen machen, ggf. weitere Abfragen... } // Ergebnistabelle // Verbindung Formulare und Datenbanken 18 9

Ähnliche Dokumente

7. Datenbank-Zugriff. Vorlesung und Übung Dr. Peter Pfahler Institut für Informatik Universität Paderborn. Zum Beispiel aus PHP-Skripten: Client 7-2

7. Datenbank-Zugriff. Vorlesung und Übung Dr. Peter Pfahler Institut für Informatik Universität Paderborn. Zum Beispiel aus PHP-Skripten: Client 7-2 5 Vorlesung und Übung Dr. Peter Pfahler Institut für Informatik Universität Paderborn 7 7. Datenbank-Zugriff Zum Beispiel aus PHP-Skripten: Client 7-2 Struktur einer Datenbank 7-3 Erzeugen von Datenbanken