Internetanbindung von Datenbanken

Transkript

1 Internetanbindung von Datenbanken PHP -1 Gliederung Einführung PHP3 Datenbankanbindung mit PHP3 Sicherheitsprobleme Realisierung mit PHP3 Probleme bei der Umsetzung Miesel, Kertzel, Bold PHP3 2

2 Einführung PHP3 Stefan Bold PHP -3 Was ist PHP? PHP - Personal Home Page Tool zum Erstellen von Web-Dokumenten Dynamische Aufbereitung dieser Dokumente Teile der HTML-Seite können variabel aufgebaut werden Ziel: einfaches und schnelles Erstellen von Web-Seiten Serverseitige Skriptsprache Eingebettet in HTML-Code Besondere Behandlung der Skripte durch den Server Unabhängig von der Plattform Miesel, Kertzel, Bold PHP3 4

3 Geschichte PHP wurde im Herbst 1994 von Rasmus Lerdorf entwickelt. Die erste vollständige Version war Anfang 1995 erhältlich und wurde als PHP - Personal Home Page - veröffentlicht. Mitte 1995 zweite Version von PHP Schnelle Ausbreitung: Ende 1996 bereits mehr als Webseiten mit PHP Mitte 1998 Version 3 Ende 1999 Version 4 Beta 3 Miesel, Kertzel, Bold PHP3 5 Arbeitsweise PHP ("PHP: Hypertext Preprocessor") ist eine serverseitig interpretierte, in HTML eingebettete Skriptsprache. Syntax ähnlich zu C, Java und Perl PHP-eigene Features: z.b. Kommandos zur Integration von Datenbanken Integration von PHP als Modul in den Apache- Webserver PHP existiert für Win(95,98,NT) und Unix Miesel, Kertzel, Bold PHP3 6

4 Schnittstelle zu Datenbanken Einer der wohl bedeutensten Gesichtspunkte von PHP3 ist die Möglichkeit Datenbanken zu integrieren. Folgende Datenbanken werden zur Zeit unterstützt: Oracle, Sybase, msql 1.x und 2.x, MySQL, Solid, Generic ODBC, PostgreSQL, Adabas D, FilePro, Velocis, DBS with ODBC interface, dbase,unix dbm Desweiteren werden folgene Protokolle unterstützt: SNMP, LDAP, POP3, IMAP4, FTP, HTTP Miesel, Kertzel, Bold PHP3 7 Allgemeines zur Syntax Jedes PHP3-Skript besteht aus einer Menge von Anweisungen: Zuweisung, Funktionsaufruf Schleife, Bedingung Alle Anweisungen werden in der Regel mit einem Semikolon beendet, wie es auch in C üblich ist. PHP-Sourcecode wird in HTML-Dateien eingebettet, d.h. er kann an beliebigen Stellen in der Datei auftreten. Miesel, Kertzel, Bold PHP3 8

5 Typen und Initialisierung PHP unterstützt folgende Variablen Typen: Integer, double, string, Array, Objekt Variablen können überall und zur jeder Zeit initialisiert werden. (z.b. $x=2;) Arrays: Es gibt zwei Arten ein Array zu initialisieren. Entweder mit der Funktion array() oder der Zuweisung der einzelnen Werte, wobei jeder Wert ans Ende des Arrays gestellt wird. PHP unterstützt skalare, sowie assoziative Arrays Ein Objekt initialisiert man mit dem Ausdruck new. Miesel, Kertzel, Bold PHP3 9 Datenbankanbindung mit PHP3 Peik Miesel PHP -10

6 Verbindungsaufbau OCILogon int OCILogon(string username, string password, string [db]); Beispiel: $db ="W3DB"; $conn = OCILogon("w3db_user","w3db_user",$db); Miesel, Kertzel, Bold PHP3 11 SQL-Statements parsen int OCIParse(int conn, strint query); Beispiel: $stmt = OCIParse($conn,"insert into arbeit (titel,art,autor,betreuer,zweitbetreuer,firma,freigegeben,nummer) values ('$titel','$art',$matrnr,$betreuer,$zweitbetreuer,'$firma',' N',50)") Miesel, Kertzel, Bold PHP3 12

7 SQL-Statements ausführen int OCIExecute(int statement, int [mode]); Beispiel: OCIExecute($stmt) Miesel, Kertzel, Bold PHP3 13 SQL Ressourcen freigeben int OCIFreeStatement(int stmt); Beispiel: OCIFreeStatement($stmt); Miesel, Kertzel, Bold PHP3 14

8 Verbindung schliessen OCILogOff(int connection); Beispiel: OCILogoff($conn); Miesel, Kertzel, Bold PHP3 15 Sicherheitsprobleme Beispiel: URL table Anweisungen nach dem Fragezeichen können beliebige Programme oder Funktionen ausführen. (Problem besteht auch bei anderen CGI s) Unplanmässige Nutzung von Scripten Miesel, Kertzel, Bold PHP3 16

9 Realisierung mit PHP3 Beispiele PHP -17 Eingabe von Datensätzen Anlegen der Personalnummer echo "<form action=\"$php_self\" method=post>\n"; if ($submit) { $db="w3db"; $conn=ocilogon("w3db_user","w3db_user",$db); $SQL="select max(nummer) from arbeit"; $stmt=ociparse($conn,$sql); OCIExecute($stmt); OCIFetchinto($stmt,$zahl); $MAXNR=$zahl[0]+1; OCIFreestatement($stmt); OCILogoff($stmt); Miesel, Kertzel, Bold PHP3 18

10 Eingabe von Datensätzen Überprüfung der Eingabe if ($stmt = OCIParse($conn, $insert_stmt)) { If (!OCIExecute($stmt)) { echo "<H1> Fehler bei der Ausführung des SQL-Statements </H1>\n"; } If (!OCIFreeStatement($stmt)) { echo "<H1> Fehler bei der freigabe </H1>\n"; } OCILogoff($conn); } else { print "<H1> Fehler in SQL-Anweisung</H1>\n"; }} Miesel, Kertzel, Bold PHP3 19 Ausgabe von Datensätzen Zellenüberschrift $stmt = OCIParse($conn,$SQL); OCIExecute($stmt); $nrows = OCIFetchStatement($stmt,$results); if ( $nrows > 0 ) { $TZeile=array ("Titel","Autor","Fachbereich","Studiengang"," ","H omepage","betreuer"," ","homepage","abgabedat um","bemerkung"); print "<TR BGCOLOR=#BBBBBB>\n"; Miesel, Kertzel, Bold PHP3 20

11 Ausgabe von Datensätzen II Zellenüberschrift for ( $t=0;$t<=$nrows-1;$t++) { print "<TH>$TZeile[$t]</TH>\n"; } print "<TR>\n"; } OCIFreeStatement($stmt); OCILogoff($conn); Miesel, Kertzel, Bold PHP3 21 Ausgabe von Datensätzen III $c=1; while ( OCIFetch($stmt) ) { If ($c==1) {print "<TR BGCOLOR=#EEEEEE\n>"; } else{ print "<TR BGCOLOR=#CCCCCC\n>"; $c=$c*-1; $ncols = OCINumCols($stmt); for ( $i = 1; $i <= $ncols; $i++ ) { $column_name = OCIColumnName($stmt,$i); $column_value = OCIResult($stmt,$i); Miesel, Kertzel, Bold PHP3 22

12 Ausgabe von Datensätzen IV Links einfügen If ($column_name==" ") { print "<TD><A href=\"mailto:$column_value\">... </A></TD>\n"; } ELSEIf ($column_name=="homepage") { print "<TD><A href=\" D>\n"; } else {print "<TD>$column_value</TD> \n";} } print "</TR><BR>\n"; } Miesel, Kertzel, Bold PHP3 23 Suche von Datensätzen Eingabe: echo "<FORM ACTION=\"$PHP_SELF\" METHOD=POST>\n"; echo "<INPUT NAME=\"titel\" VALUE=\"$titel\">\n"; echo "<INPUT TYPE=\"Submit\" name=\"submit\" VALUE=\"Titel suchen\">\n"; Abfrage: if ($titel) {$SQL="select... Miesel, Kertzel, Bold PHP3 24

13 Probleme bei der Umsetzung Sascha Kertzel PHP -25 Oracle8 client libraries einbinden Problem: standardmäßig sind die Oracle-Funktionen nicht unter php verfügbar. Neukompilieren von php mit Schalter --with-oracle= oraclehome notwendig. Miesel, Kertzel, Bold PHP3 26

14 Anwendung Keine Beispiele/Tutorials für die Verbindung php/oracle verfügbar. gewöhnungsbedürftige Syntax der OCI-Befehle umständliche Fehlersuche Miesel, Kertzel, Bold PHP3 27 Literatur E. Schmid, C. Cartus, R. Blume: php-dynamische webauftritte professionell realisieren Miesel, Kertzel, Bold PHP3 28