PHP PHP PHP PHP. Récupération des données d'un formulaire. Syntaxe

Transcription

1 Lionel Seinturier Programme s'exécutant côté serveur Web du code embarqué dans une page HTML entre les balises <? et?> extension.php pour les pages les fichiers.php sont stockés sur le serveur (comme des docs) ils sont désignés par une URL le chargement de l'url provoque l'exécution côté serveur Université Pierre & Marie Curie 31/1/05 Client Explorer Netscape Serveur IIS Apache... P H P 2 3 page.php 1 Lionel Seinturier 2 Lionel Seinturier Illustration du fonctionnement Principe de fonctionnement <H1>Table des factorielles</h1> <? for ( $i=1,$fact=1 ; $i<4 ; $i++,$fact*=$i ) { echo "$i! = $fact <BR>";?> <H1>Table des factorielles</h1> <? for ( $i=1,$fact=1 ; $i<4 ; $i++,$fact*=$i ) { echo "$i! = $fact <BR>";?> du code résultat = HTML généré via la commande echo invocation! exécution côté serveur ce qui est renvoyé au client <H1>Table des factorielles</h1> 1! = 1 <BR> 2! = 2 <BR> 3! = 6 <BR> Rq : plusieurs zones <?...?> peuvent cohabiter dans une même page 3 Lionel Seinturier 4 Lionel Seinturier

2 Récupération des données d'un formulaire Chaque champ de saisie est associé à une variable de même nom que le champ qui contient le texte saisi <FORM ACTION=" METHOD=POST> Nom <INPUT NAME="nom"> <P> Prénom <INPUT NAME="prenom"> <P> <INPUT TYPE=SUBMIT VALUE="Envoi"> <INPUT TYPE=RESET VALUE="Remise à zéro"> </FORM> <H1>Exemple de résultat</h1> Récupération des données d'un formulaire Bonjour <? echo $prenom." ".$nom;?> clic 5 Lionel Seinturier 6 Lionel Seinturier Récupération des données d'un formulaire Syntaxe Rq code "pollué" avec de nombreuses variables risque de conflit sur le nom des variables pb potentiel de sécurité avec des variables non initialisées A partir $_POST["nom de champ"] ou $_GET["nom de champ"] <H1>Exemple de résultat</h1> Bonjour <? echo $_POST["prenom"]." ".$_POST["nom"];?> Proche de C et de Perl - commentaires /*... */ ou //... ou #... - instructions séparées par des points-virgules - blocs d'instructions entre accolades Variables - précédées de $ $compteur - entiers, réels, chaînes de caractères - pas de déclaration explicite, l'affectation d'une valeur suffit $compteur=1; - une variable peut changer de type, il suffit de lui affecter une nouvelle valeur $compteur="premier"; - une variable non affectée a une valeur par défaut (pas d'erreur de syntaxe) - convertion de type automatique $pi="3.14"; $piplusun=$pi+1; 7 Lionel Seinturier 8 Lionel Seinturier

3 Chaînes de caractères Tableaux - entre guillemets $couleur="rouge"; - substitutions de variables à l'intérieur d'une chaîne $figure="carré $couleur foncé";! "carré rouge foncé" - encodages des caractères spéciaux \$ \\ \n \t -entre apostrophes : sans substitution, ni encodage $figure='carré $couleur foncé'; "carré $couleur foncé" - longueur d'une chaîne strlen($figure) - comparaison == $figure == $couleur - concaténation. $figure.$couleur - nombreuses fonctions de manipulation disponibles - pas de déclaration préalable - accès aux membres à l'aide de crochets $tab[0]="a"; - ajout d'un élément en fin de tableau $tab[]="b"; - taille d'un tableau count($tab) - comparaison avec l'opérateur == $tab == $tab2 - nombreuses fonctions de manipulation disponibles - caractères d'une chaîne = éléments d'un tableau Tableaux associatifs tableaux dont l'indice est une chaîne ex. : $mois["janvier"]=1; $mois["février"]=2; Variables dynamiques var. dont l'identificateur est la valeur d'une variable ex. : $var="hello"; $$var="world"; echo "$var $hello ${$var";! "hello world world" 9 Lionel Seinturier 10 Lionel Seinturier Opérateurs Comparaison ==!= < > <= >= Instructions Identique à C (sauf if/elseif/else) Arithmétiques + - * / % division entre entiers donne un réel ( C) 1/2=0.5 C 1/2=0 Manipulation de bits & ^ ~ << >> >>> ^ XOR ~ NOT >> décalage à droite en conservant le signe >>> décalage à droite en ajoutant des 0 Conditions if (condition) {... else {... /* facultatif */ if (cond) {... elseif (cond) {... else {... switch (expression) { case constante :... break;... default :... Boucles for ( initialisation ; test ; increment ) {... while (condition) {... do {... while (condition); Affectations = += -= *= /= <<= >>= >>>= &= ~= = %= ^= ternaire?: Logiques &&! 11 Lionel Seinturier 12 Lionel Seinturier

4 Fonctions Fonctions Définition identique aux fonctions C mais pas de typage des arguments, ni de la valeur de retour function factorielle($n) { if ($n<2) return 1; else return $n*factorielle($n-1); Valeurs par défaut possibles pour les arguments function racine($x,$degre=2){ return pow($x,1/$degre); # pow(): fct puissance prédéfinie Invocation : racine(..,..) ou racine(..)! degre=2 Passage de paramètres par valeur la fonction travaille sur une copie des paramètres d'appel (ici $x) function double($val) { $val *= 2; return $val; $x = 10; $y = double($x);! y=20 x=10 Passage de paramètre par référence la fonction travaille sur les paramètres d'appel (ici $x) $x = 10; $y = double(&$x);! y=20 x=20 tous les arguments peuvent avoir des valeurs par défaut valeurs par défaut seulement pour les args du début interdites racine($x=4,$degre) interdit 13 Lionel Seinturier 14 Lionel Seinturier Objets Gestion de session But identique aux langages objet (Java, C++,...)! rassembler des données et des traitements les manipulant class Point { var $x=0; // valeur initiale 0 var $y=0; // valeur initiale 0 function Point($x,$y) { $this->x=$x; $this->y=$y; function affiche() { echo "$this->x $this->y"; Instantiation Appel méthode $p = new Point(10,10); $p->affiche(); constructeur de classes, mais pas de destructeur héritage simple seulement pas de protection des variables d'instance (publique) HTTP procotole sans état pas de mémoire entre 2 requêtes (y compris d'un même client) 2 requêtes successives sont indépendantes Notion de session être capable de suivre l'activité d'un client enregistrer des données valables pendant toute la durée de visite d'un client session créée lors de l'arrivée d'un nouveau client session propre à chaque client persiste tant que le client visite des pages sur le site expire au bout d'un délai prédéfini 15 Lionel Seinturier 16 Lionel Seinturier

5 Gestion de session Gestion des cookies Tableau associatif : $_SESSION["nom de variable"] if(! isset($_session["login"]) ) { // 1ère visite : demander son login à l'utilisateur $_SESSION["login"] = "..."; else { // L'utilisateur a déjà fourni son login echo "Vous êtes : ".$_SESSION["login"]); Eventuellement : suppression d'une donnée enregistrée dans la session unset($_session["login"]); cookie information enregistrée par un serveur sur un client n'importe quelle donnée (date dernière visite, pages visitées, ) Positionnement : setcookie(nom[,valeur[,date expiration]]), Lecture : $_COOKIE["nom de cookie"] setcookie("test","mon site",time()+3600); // expiration dans 1 heure if( isset($_cookie("test") ) { // Déjà venue dans l'heure passée //... $_COOKIE("test") == "mon site" Effacement d'un cookie : positionner date d'expiration dans le passé setcookie("test","",time()-60); 17 Lionel Seinturier 18 Lionel Seinturier & les bases de données & MySQL EtatCivil Sauvegarder les données manipulées de façon stable et persistante dans une BD! architecture 3 tiers Présentation Traitements Données HTTP Permettre à une page d'envoyer des requêtes SQL à une base MySQL! librairies de fonctions prédéfinies 1. Ouverture d'une connexion mysql_connect( serveur, login, mot de passe ); mysql_connect( "localhost", "", "" ); ages Nom Age Paul 15 Anne 17 HTML navigateur -Explorer -Netscape -..., ASP, JSP, servlet, CGI,... serveur Web -Apache -IIS -... tables SQL serveur BD - Access -Oracle -MySQL -PostGreSQL Envoi d'une requête SQL pour la base EtatCivil $result = mysql_db_query( base, requête SQL ); $result = mysql_db_query( "EtatCivil", "SELECT * FROM ages" ); 3. Récupération du résultat tuple à tuple while ( $tuple = mysql_fetch_row($result) ) { echo $tuple[0]; # le nom echo $tuple[1]; # l'age 4. Libération des données résultat et fermeture de la connexion mysql_free_result($result); mysql_close(); 19 Lionel Seinturier 20 Lionel Seinturier

6 & MySQL & MySQL <html> <body> <table border="1"> <? mysql_connect("localhost","",""); $result = mysql_db_query("etatcivil","select * FROM ages"); while ( $row = mysql_fetch_row($result) ) { echo "<tr> <td>$row[0]</td> <td>$row[1]</td> </tr>"; mysql_free_result($result); mysql_close();?> </table> </body> </html> Gestion d'erreurs mysql_connect, mysql_db_query retournent false en cas d'erreur! mysql_error() permet de récupérer un message d'erreur $ret = mysql_connect("localhost","",""); if (!$ret) echo "Erreur: ".mysql_error(); $result = mysql_db_query( "EtatCivil", "INSERT INTO ages VALUES ('Bob',16)" ); if (!$result) echo "Erreur: ".mysql_error(); 21 Lionel Seinturier 22 Lionel Seinturier & MySQL & MySQL Connexions multiples mysql_connect retourne un identifiant de connexion en cas de succès! utilisable en paramètre avec mysql_db_query $c1 = mysql_connect("localhost","",""); $c2 = mysql_connect("remotehost.com","john","smith"); $result = mysql_db_query( "EtatCivil", "DELETE FROM ages WHERE age>20 AND age<30", $c1 ); if (!$result) echo "Erreur: ".mysql_error(); Fonctions de manipulations de bases et tables mysql_create_db( "mabase" ) création mysql_drop_db( "mabase" ) suppression mysql_list_dbs() liste (tableau ) des bases mysql_list_tables( "mabase" ) liste (tableau ) des tables Création/suppression tables mysql_db_query( "mabase", "CREATE TABLE ages ( nom VARCHAR(30) NOT NULL, age INT, PRIMARY KEY(nom)" ); mysql_db_query( "mabase", "DROP TABLE ages" ); Rq : paramètre supplémentaire accepté pour connexions multiples 23 Lionel Seinturier 24 Lionel Seinturier

7 & MySQL & autres SGBD Fonctions de manipulations d'un résultat $result = mysql_db_query("etatcivil","select * FROM ages"); mysql_num_rows($result) # de tuples mysq_num_fields($result) # d'attributs dans 1 tuple mysql_field_name($result,$i) nom du i-ème attribut mysql_field_type($result,$i) type du i-ème attribut mysql_field_len($result,$i) taille du i-ème attribut mysql_field_table($result,$i) table du i-ème attribut (cf. jointure) mysql_field_flags($result,$i) flags du i-ème attribut (ex. clé, not null, )! chaîne séparée par des espaces! explode(" ",$ch) retourne un tableau des valeurs mêmes principes préfixes des noms de fonctions fonctions et/ou paramêtres parfois différents PostgreSQL : pg_connect(), pg_exec(), ODBC : odbc_connect(), odbc_exec(), Rq : paramètre supplémentaire accepté pour connexions multiples 25 Lionel Seinturier 26 Lionel Seinturier