Web-Anwendungen Teil 2 PHP kl. Studienprojekt (Praktikum) Winter 2014/ Daniel Fett

Transkript

1 1

2 Server Client HTTP-Request HTTP-Response HTML + CSS PHP JavaScript 2

3 PHP...steht für PHP: Hypertext Preprocessor Open source, aktuelle Version: 3 4 ~5.5.0 Interpretiert PHP-Code und erzeugt dynamische Internetseiten Läuft auf dem Server...als eigenständiges Programm oder Webserver-Modul 3

4 Verarbeitung von PHP-Dateien Server PHP Daten aus Request, Server-Eigenschaften, etc. HTTP-Request Apache PHP Environment Client HTTP-Response HTML HTML 4

5 PHP im CIP-Pool benutzen Webserver-Verzeichnis /pub/www/${username} Datei mit Endung.php anlegen, z.b. folgender Inhalt: echo "Hallo Welt"; Aufruf über 5

6 PHP-Dateien PHP sucht in Eingabedatei nach den Begrenzern Alles außerhalb wird direkt ausgegeben Alles innerhalb wird als PHP interpretiert Begrenzer haben nichts mit HTML-Tags zu tun! 6

7 Verarbeitung PHP-Datei <!DOCTYPE HTML> <html> <head> <title>...</title> </head> <body> echo 'Hallo <b>welt!</b>'; </body> </html> Ausgabe an Browser <!DOCTYPE HTML> <html> <head> <title>...</title> </head> <body> Hallo <b>welt!</b> </body> </html> direkt ausgegeben von PHP interpretiert 7

8 Verarbeitung: Unabhängig von HTML PHP-Datei <!DOCTYPE HTML> <html> <head> <title>...</title> </head> <body> < echo 'b>welt!<'; /b> </body> </html> Ausgabe an Browser <!DOCTYPE HTML> <html> <head> <title>...</title> </head> <body> <b>welt!</b> </body> </html> direkt ausgegeben von PHP interpretiert 8

9 Verarbeitung: Mehrere Abschnitte PHP-Datei <!DOCTYPE HTML> <html> <head> <title>...</title> </head> <body> echo 'Hallo'; <b> echo 'Welt'; </b> </body> </html> Ausgabe an Browser <!DOCTYPE HTML> <html> <head> <title>...</title> </head> <body> Hallo <b>welt</b> </body> </html> direkt ausgegeben von PHP interpretiert 9

10 Verarbeitung: Mehrere Abschnitte PHP-Datei <!DOCTYPE HTML> <html> <head> <title>...</title> </head> <body> if (2 == 2) { Hallo Welt! } </body> </html> Ausgabe an Browser <!DOCTYPE HTML> <html> <head> <title>...</title> </head> <body> Hallo Welt! </body> </html> direkt ausgegeben von PHP interpretiert 10

11 Verarbeitung von PHP-Dateien keine Interaktion außer durch Requests/Responses Server PHP HTTP-Request Apache PHP Environment Client HTTP-Response HTML HTML 11

12 Sprache Syntax oftmals ähnlich zu C und Perl Dynamische implizite schwache Typisierung dynamisch: Typ einer Variable bei Initialisierung bestimmt, kann sich später verändern implizit: Typ wird nicht genannt sondern von Definition abgeleitet schwach: Typen werden erst zur Laufzeit getestet, keine strenge Unterscheidung (kann zu Fehlern führen) 12

13 Variablen PHP-Datei $a = 42; $b = 23; $c = $a + $b; echo $c; Ausgabe an Browser 65 13

14 Variablen PHP-Datei $a = "Hallo"; $b = " Welt"; $c = $a. $b; echo $c; Ausgabe an Browser Hallo Welt 14

15 Variablen PHP-Datei $a = 42; // Integer $b = "23"; // String $c = $a + $b; echo $c; Ausgabe an Browser 65 15

16 Variablen PHP-Datei $a = 'Welt'; echo "Hallo $a"; echo ' - Hallo $a'; Ausgabe an Browser Hallo Welt - Hallo $a 16

17 Variablen vergleichen PHP-Datei if (1 == 1) echo '1 '; if (2 == '2') echo '2 '; if (3 == '3 Stueck') echo '3 '; if ('0' == '') echo '4 '; if (0 == NULL) echo '5 '; if (1 == True) echo '6 '; if (0 == False) echo '7 '; if ('0' == True) echo '8 '; if (0 == 'test') echo '9 '; Ausgabe an Browser == ist ein typschwacher Vergleich 17

18 Variablen vergleichen PHP-Datei if (1 === 1) echo '1 '; if (2 === '2') echo '2 '; if (3 === '3 Stueck') echo '3 '; if ('0' === '') echo '4 '; if (0 === NULL) echo '5 '; if (1 === True) echo '6 '; if (0 === False) echo '7 '; if ('0' === True) echo '8 '; if (0 === 'test') echo '9 '; 1 Ausgabe an Browser === ist ein typstarker Vergleich 18

19 Arrays PHP-Datei $a = array(); $a[0] = 'Hallo'; $a[1] = 'Welt'; echo count($a); 2 Ausgabe an Browser 19

20 Arrays PHP-Datei $a = array('hallo', 'Welt'); echo $a[0]. ' '. $a[1]; Ausgabe an Browser Hallo Welt 20

21 Assoziative Arrays PHP-Datei $a = array(); $a['erstes Wort'] = 'Hallo'; $a['zweites Wort'] = 'Welt'; echo $a['erstes Wort']; Ausgabe an Browser Hallo 21

22 Assoziative Arrays PHP-Datei $a = array( 'Erstes Wort' => 'Hallo', 'Zweites Wort' => 'Welt' ); echo $a['erstes Wort']; Ausgabe an Browser Hallo Viele Array-Funktionen verfügbar: 22

23 Assoziative Arrays PHP-Datei $wk = array( 'Buch' => 15, 'Tomate' => 4 ); foreach ($wk as $prod => $anz) { echo "$prod: $anz<br>"; } Ausgabe an Browser Buch: 15<br>Tomate: 4<br> Viele Array-Funktionen verfügbar: 23

24 Multi-Dimensionale Arrays PHP-Datei $produkte = array( 'Buch' => array('preis' => 15, 'Anzahl' => 4), 'Tomate' => array('preis' => 4, 'Anzahl' => 4) ); echo $produkte['buch']['anzahl']; // == 4 foreach ($produkte as $prod => $daten) { $preis = $daten['preis']; $anz = $daten['anzahl']; echo "$prod kostet $preis und ist noch $anz mal da.<br>"; } Viele Array-Funktionen verfügbar: 24

25 Kontrollstrukturen if (condition) { this } elseif { this } else { this } for (init; condition; increment) { this } while (condition) { this } do { this } while (condition); foreach (array as $key => $value) { this } include "Dateiname"; 25

26 include PHP-Datei test.php echo "Hier ist Datei test.php<br>"; include 'variablen.inc'; echo "Hier ist wieder test.php<br>"; echo $var; PHP-Datei variablen.inc Ausgabe an Browser Hier ist Datei test.php Hier ist Datei variablen.inc Hier ist wieder test.php Hallo aus dem Variablenland. echo "Hier ist Datei variablen.inc<br>"; $var = "Hallo aus dem Variablenland.<br>"; 26

27 Funktionen definieren PHP-Datei function example($arg1, $arg2) { echo "Hallo $arg1.<br>"; echo "Und Hallo $arg2."; } Ausgabe an Browser Hallo Welt.<br>Und Hallo Katze. example ('Welt', 'Katze'); 27

28 Verarbeitung von PHP-Dateien Server PHP HTTP-Request Apache PHP Environment Client HTTP-Response HTML HTML 28

29 Ein/Ausgabe Informationen in assoziativen Arrays: $_SERVER Serverinformationen $_GET URL-Parameter $_POST Body aus POST-Requests $_COOKIE HTTP-Cookies aus Request $_REQUEST = $_GET + $_POST + $_COOKIE $_SESSION Session-Daten 29

30 $_SERVER Informationen über den Server/Request, z.b.: echo $_SERVER['REMOTE_ADDR'] IP-Adresse des Clients echo $_SERVER['PHP_SELF'] URL des eigenen Skripts Vollständige Liste: phpinfo(); 30

32 $_GET, $_POST, $_COOKIE Daten die vom Browser an den Server geschickt worden sind... GET /index.php?id=2031 HTTP/1.1 Host: Cookie: MyCookie=MyValue $_GET['id'] == 2031 $_COOKIE['MyCookie'] == 'MyValue' POST /index.php HTTP/1.1 Host: FormularFeld=FormularWert $_POST['FormularFeld'] == 'FormularWert' Cookies können mit setcookie() gesetzt werden. ( 32

33 Formulare erstellen 1. "Affenformular" erstellen <!DOCTYPE HTML> Name dieser Datei <html> <body> <form action="test.php" method="post"> Ihr Name: <input type="text" name="ihrname"> <button type="submit">ok</button> </form> </body> </html> 33

34 Formulare erstellen 1. "Affenformular" erstellen $ihrnamevalue = ''; if (isset($_post['ihrname'])) { $ihrnamevalue = htmlspecialchars($_post['ihrname']); } <!DOCTYPE HTML> <html> <body> WICHTIG <form action="test.php" method="post"> Niemals benutzerdefinierte Daten im Ihr Name: <input type="text" HTML name="ihrname" ohne htmlspecialchars ausgeben! value=" echo $ihrnamevalue; "> <button type="submit">ok</button> </form> </body> </html> Array-Element existiert Das schließt Daten aus Datenbanken, $_SERVER, $_COOKIE, $_GET, $_POST, $_REQUEST und weitere mit ein! 34

35 Formulare erstellen 2. Formularprüfung einfügen $ihrnamevalue = ''; $meldung = ''; if (isset($_post['ihrname'])) { $ihrnamevalue = htmlspecialchars($_post['ihrname']); if (strlen($_post['ihrname']) < 2) { $meldung = 'Bitte geben Sie ihren Namen ein!<br>'; } } <!DOCTYPE HTML> <html> <body> echo $meldung; <form action="test.php" method="post"> Ihr Name: <input type="text" name="ihrname" value=" echo $ihrnamevalue; "> <button type="submit">ok</button> </form> </body> </html> 35

36 Formulare erstellen 3. Formulardaten verarbeiten $ihrnamevalue = ''; $meldung = ''; if (isset($_post['ihrname'])) { $ihrnamevalue = htmlspecialchars($_post['ihrname']); if (strlen($_post['ihrname']) < 2) { $meldung = 'Bitte geben Sie ihren Namen ein!<br>'; } else{ // was sinnvolles machen, z.b. Daten abspeichern // danach umleiten auf Ergebnissseite: header('location: exit(); } } <!DOCTYPE HTML> "Vielen Dank, Ihre Daten wurden gespeichert." von der NSA :-) 36

38 Session-Verwaltung mit PHP Mit Session erkennt der Server wiederkehrende Besucher und kann Daten zu ihnen speichern Sessions werden mit session_start() gestartet Session-Cookie wird im Browser gesetzt falls noch keins existiert Session-Inhalte werden auf dem Server gespeichert Wiederkehrende Session IDs werden automatisch den Daten zugeordnet 38

39 $_SESSION Les- und schreibbar Alle Daten der Benutzer-Session enthalten test-session-1.php session_start(); $_SESSION['user_is_logged_in'] = True; Array-Element/Variable existiert nicht oder ist == False test-session-2.php session_start(); if (! empty($_session['user_is_logged_in'])) { echo 'Sie sind eingeloggt. Toll!'; } 39

40 $_SESSION Speichert auch komplexere Datentypen... test-session-1.php session_start(); $_SESSION['Warenkorb'] = array('buch' => 1, 'Tomate' => 4); test-session-2.php session_start(); if (! empty($_session['warenkorb'])) { foreach ($_SESSION['Warenkorb'] as $prod => $anz) { echo "$prod: $anz<br>"; } } 40

41 Live-Übung Erstellen Sie einen einfachen Taschenrechner Formular zur Eingabe von zwei Operanden und einem Operator Eingabe wird an den Server geschickt Server schickt Antwort Liste aller vorherigen Rechnungen in einer Session 41

42 Hausaufgaben - Dritter Teil Erweitern Sie den Buch-Shop aus Teil 1 und 2 so dass einzelne Seiten dynamisch auf dem Server generiert werden: Alle Produktinformationen (Name, Bild-URL, Anzahl, Preis, etc.) sind in einem Array in einer zentralen PHP-Datei abgespeichert (mit include einbinden!) Die tabellarische Produktübersichtsseite sowie die Detailseiten sollen dynamisch aus diesen Daten generiert werden. Benutzen sie für die Detailseiten einen GET-Parameter mit einer ID des Produktes, so dass die URL z.b. lautet detail.php?buch=3 Die Bestellfunktion wird so erweitert, dass die Daten auf dem Server entgegengenommen, grundlegend geprüft und dann gespeichert werden (z.b. in eine Textdatei, siehe fopen()-funktion) Gleiches gilt für die Kontaktformular-Seite. Bei Fragen/Unklarheiten Mail an fett@uni-trier.de und schmitzg@uni-trier.de! Benutzen Sie das PHP-Handbuch um sich über die benötigten Funktionen zu informieren: 42

43 Hausaufgaben - Dritter Teil Hinweis: Sie werden dynamisch von PHP erzeugte Seiten haben, die JavaScript enthalten. Machen Sie sich nochmal klar, dass PHP auf dem Server läuft und JavaScript im Browser. Daraus folgt, dass Sie auch mit PHP JavaScript-Code erzeugen können, der dynamische Elemente hat. Beispiel: $nr = 42; echo "<button onclick='alert(\"ich bin Produkt Nummer $nr\");'>"; Escaping Benutzen Sie das PHP-Handbuch um sich über die benötigten Funktionen zu informieren: 43