ЧАСТЬ I

Основы РАЗРАБОТКИПРИЛОЖЕНИЙ НА PHP 5

Глава 1

Работа

с Web-сервером Apache

Установка Web-сервера Apache 2.0.0

В этом разделе мы рассмотрим установку Web-сервера Apache 2.0.0 на операционные системы Windows н Linux. В любом случае, первое, что необходимо сделать, это загрузить исходные коды дистрибутивов с официального сайта Apache http://www.apache.org.

Установка под Windows

Для успешной установки Web-сервера Apache под Windows необходимо, чтобы используемая версия Windows корректно работала со стеком протокола TCP/IP. Пользователям Windows 2000 и Windows ХР об этом беспокоить» ся не следует. В случае более ранних версий этой операционной системы необходимо убедиться в том, что для них произведены необходимые обновления.

工 Примечание ；

Несмотря на то, что Web-сервер Apache уже давно перенесен и успешно функционирует под Windows, только с версии Apache 200 произведена оптимизация исходных кодов с целью использования системных вызовов Windows. До этого использовался уровень POSIX, что приводило к недостаточной производительности при работе с Apache под Windows.

Apache под Windows доступен как в виде исходных кодов, так и в виде откомпилированного пакета. Исходные коды могут понадобиться в том случае, если вы решили при установке перекомпилировать Apache. Перекомпн- лирование исходных кодов необходимо тогда, когда нужно исключить из исполняемой версии неиспользуемые функции или включить поддержку функций, не входящих в стандартную поставку. В этом случае необходимо наличие установленной Microsoft Visual Studio. Если стандартная компиляция сервера вас устраивает, можно приступить к установке.

:Замечание )

Бинарные коды дистрибутивов Apache распространяются в нескольких вариантах, как с расширением ехе, так и с расширением msi и имеют название вида httpd_BepcMR_win32_*_.msi.

После двойного щелчка на файле httpd_BepcnH_wiп32_*_,rnsi запустится Microsoft Installer (рис. 1.1).

Рис. 1.1. Окно программы Windows Installer

； Замечание )

Такого рода фзйлы часто не запускаются из некоторых программ: Far, Norton Commander и т. д., их следует запускать из Проводника.

Для начала установки нажмите кнопку Next, после чего появится окно с лицензионным соглашением, показанное на рис. 1.2. После принятия лицензионного соглашения следует перейти к следующему окну с краткой информацией о нововведениях во второй версии Apache (рис. 1.3). Следующее окно, показанное на рис. L4, позволяет ввести информацию о сервере: доменное имя сервера, имя сервера и адрес электронной почты администратора. Если установка происходит на локальную машину, то в поля лля до-

менного нменн н имени сервера следует ввести localhost (см. рис. 1.4). В нижней части окна предлагается выбрать номер порта, по которому сервер будет принимать запросы (80 или 8080),

Рис. 1.2. Лицензионное соглашение

( Замечание )

Обычно используется стандартный для протокола HTTP порт 80; если для запуска сервера Apache по порту 80 не достаточно прав, следует выбрать порт 8080.

После этого будет предложен способ установки (рис. I.5): типичный (Typical) или выборочный (Custom), позволяющий выбрать компоненты сервера вручную. Следующее окно позволяет выбрать каталог установки сервера (рис. L6), по умолчанию это C:\Program Files\Apache Group. После этого мастер установки сообщит о готовности к процессу установки (рис L7), и после нажатия кнопки Install будет произведено копирование файлов сервера (рис. 1.8). Если установка прошла успешно, Windows автоматически запустит Apache. По умолчанию вместе с сервером запускается утилита мониторинга работы сервера ApacheMoniior, значок которой помещается в системном триере (рис. 1.9).

滑 Apaclie HTTP Saver 2Л) - Installatioi) Wizard

Redd This First

Read this Before Running Apache on Windows.

Apache HTTP Server二

What is it?

■ The Apache HTTP Server is a powerful and flexible HTTP/1,1 compliant web server Originally designed as a replacement for the NCSA HTTP Server, it has grown to be the — most popular web server on the Internet. As a project of the Apache Software Foundation, the developers aim to collaboratively develop and maintain a robust, commercial-grade, standards-based server with freely available source code.

Th®賞Version

Details of the latest version can be found on the Apache HTTP server project page

'under:

http;//hlipd.apai:he 口 W

Documentamn

'The documentation available as of the date of this refease is included in HTML format in 色

< BackNext>Cancel

Рис. 1.3. Краткое описание нововведений в версии Apache 2.0

Рис. 1.5. Выбор способа установки

Рис. 1.6. Выбор каталога установки Apache

Рис. 1.7. Мастер установки готов к копированию файлов

Рис. 1.8. Завершение установки

歌痴<*啬■esr 17:27

Рис. 1.9. Значок утилиты ApacheMonitorв системном триере

I Замензнме )

Работа утилиты ApacheMonitor не влияет на работу сервера, и ее можно отключить. Если далее она потребуется, ее можно найти в подкаталоге bin каталоге установки Apache.

Проверить работоспособность сервера можно, набрав в браузере http:// localhost (если установка проводилась для локальной машиньг); в случае успешной установки вы увидите страницу, изображенную на рис, 1.10.

If you cau кее Ihis. if menu?; that the iiistnllahoik of the Annch+l'Mb。芻止目'sofhvme on Uii^ /-ystem \vn^ 淵иссек^Ьй Yun шлу not* add content to thiu dircGory njid icpkice tliiw page

Seeing this instead of the website you expected?

This page ts bei c becmise the site ndinhibtrnt0rlm^ ^bruiged the caiiEgiu aliou of this web sen'er 卩len昵 contort the регион i^Kpoiuible for imiiiif；Utdng tlib sen ei* widi <iur«tiou?r. Hie Apnche SoSware Foitu^lion. which m ote the web $епчн Boflvvart Hhs mite ;uhumi爾tMs is u»iugt b^ notliing to d& with mniufaiiuxiu thh site mi4 cmmot lielp rettolvc couilgivtilioi) isnieN.

The Apnche docume耐ahon lw been included 2山 this distribution

You nre fi ee to u*e the mim発 below on an Ajjaclw-paivered web *ei*ver, Thad淸 Rr wiuy Apache!

Рис. 1 ЛО. Web-сервер Apache успешно установлен

Управление Apache

В Windows управлять работой сервера Apache можно несколькими способами:

口 при помощи утилиты ApacheMonitor;

口 используя консоль управления сервисов Windows;

口 используя пункты меню Пуск;

□ из командной строки.

Управление Apache

при помощи ApacheMonitor

Для запуска Web-сервера Apache при помощи утилиты ApacheMonitor дважды щелкните на значке программы в системном триере. В появившемся окне, изображенном на рис 1.11, кнопками Start, Stop и Restart можно производить пуск, остановку и перезапуск сервера.

Рис. 1.11. Запуск Apache из триера программ

Управление Apache

из консоли управления служб Windows

Если при установке сервера в качестве порта, по которому Apache принимает запросы, был выбран порт 80 (см. рис. 1.4), допускается запуск Apache в качестве сервиса Windows. Для запуска консоли управления выполните команду Пуск | Настройка | Панель управления | Администрирование | Службы или нажмите кнопку Services в утилите ApacheMonitor В появившемся окне консоли, показанном на рис. 1.12, следует выбрать сервис Apache2. Контекстное меню позволяет осуществлять запуск, остановку и перезапуск сервиса. Службы Windows позволяют осуществлять запуск фоновых приложений при старте системы. Для этого необходимо выбрать в контекстном меню сервиса пункт Свойства (рис. 1Л2) и в появившемся окне (рнс. 1.13), в выпадающем списке Тип запуска выбрать пункт Авто.

Рис. 1.12. Службы Windows

Рис. 1.13. Окно свойства сервиса Apache2

Управление Apache из меню Пуск

Осуществлять пуск, остановку и перезапуск сервера Apache можно из меню Пуск. Для этого следует перейти в меню: Пуск | Программы | Apache HTTP Server | Control Apache Server. Здесь можно осуществить пуск, остановку и перезапуск сервера путем выбора пунктов Start, Stop и Restart.

Управление Apache из командной строки

Запускать, останавливать и перезапускать сервер Apache из командной строки можно при помощи следующих команд:

口 Apache -k start (старт)；

口 Apache -к restart (перезапуск)；

口 Apache -к stop ИЛИ Apache -к shutdown(СТОП).

Все команды следует выполнять из каталога bin сервера Apache (C:\Program Files\Apache G roup\Apache2\bin\).

I З.менание )

Команды с ключом -к являются управляющими командами сервера Apache. Так, команды Apache -k install и Apache -к uninstall позволяют установить и удалить сервис Apache2.

Замечание )

Получить полный список команд управления с их кратким описанием можно, воспользовавшись командой Apache -help или обратившись к документации сервера Apache.

Команда Apache -t позволяет проверить конфигурационные файлы Apache на предмет наличия синтаксических ошибок. В случае их отсугствия выдается строка Syntax ок. Если же в конфигурациомных файлах имеются ошибки, то в результате тестирования программа выдаст сообщение об ошибке, к примеру:

Syntax error on line 57 of C:/Program Files/Apache Group/Apache 2/ conf/ httpd.conf:

ServerRoot takes one argument. Common directory of server-related files

Установка под Linux

Web-сервер Apache присутствует практически в каждом дистрибутиве Linux, поэтому скорее всего установка его не потребуется. Если при установке дистрибутива пакет, содержащий Apache, не был установлен или требуется ус-

тановка более новой версии сервера, разархивируйте исходные коды Apache в любую папку:

tar -xzf apache_x.х.хх,хх.tar.gz

:Замечание )

Установку сервера Apache следует производить, обладая правами root.

При помощи сценария configure, входящего в исходные коды, необходимо выполнить конфигурирование кодов перед установкой. Данный сценарий прнннмает множество параметров, среди которых обязательным для использования является параметр --prefix, позволяющий указать путь установки сервера.

В листинге 1.1 приведен пример команды конфигурирования, задающей в качестве каталога установки: /usr/local/apache/, и исключающей поддержку сервером SSI и исполнение CGI-модулей.

出塞竿斗炉:把乎■，产型0%弊fav然工般关装車学豈雪;呼иуау逑飞岭绕?:？у片门*产，， FtH*，#鞏皆嘗聲产中…¥小豈.** ±七”” **.”附哼学学中廿产.У咨*力：少3整 j Листинг 1.1. Сценарий configure

# cd apache__x * x. xx. xx

若 */configure --prefix=/usr/local/араch.e/\ --disable*include\ ―disable-cgi

Возможные параметры сценария configure приведены в табл. L1. Обычно большинство из этих параметров не используется, н, как правило, необходимо указать лишь значение параметра prefix и параметры для разреше- ния/запрещения установки некоторых модулей, к примеру, как это показано в листинге L1.

Таблица ТЛ. Основные параметры сценария configure

Параметр

Описание параметра

—prefics=pr

Устанавливает архитектурно-независи мые файлы в pr=/usr/local/apache

—bindir=dir

Устанавливает исполняемые файлы пользователей в каталог dir

—sbindir==dir

Устанавливает исполняемые файлы администратора в каталог dir

--Libexecdi r=d i г

Устанавливает программные файлы в каталог dir

―datadir=dlr

Устанавливает архитектурно-независимые файлы, доступные только для чтения в каталог dir

Таблица 7Л (окончание)

ПараметрОписание параметра

—infodir=dir

Устанавливает документацию info в каталог dir

—withport=port

Устанавливает порт port, к которому производится обращение

—enable-debug

Включает сообщения отладки и компиляции

—enable-file- cache

Разрешает кэширование файлов

―enable-echo

Включает ЕСНО-сервер

—enable-cache

Включает динамическое кэширование

—disable-include

Выключает поддержку SSI-расширений

—disable-http

Выключает поддержку НТТР-протокола

—disable-mime

Выключает поддержку преобразований расширений файлов в MIME

—disable-dir

Выключает обработку запросов на доступ к каталогам

——enable-head®rs

Включает управление НТТР-заголовками

—enable-tls

Включает TLS/SSL

--enable-cgid

Включает поддержку CGI-сценариев

—disable-cgi

Выключает поддержку CGI-сценариев

После настройки исходных кодов следует выполнить команды:

make

make install

Команда make произведет компилирования кодов, а команда make install — установку скомпилированных файлов в каталог, указанный в параметре prefix (см. ЛИСТИНГ 1.1).

Управление сервером Apache осуществляется при помощи утилиты apachectl. Так, передача в качестве параметра start позволяет запустить сервер:

/usг/local/apache/bin/apachectl start

Передача в качестве параметров stop н restart позволяет осуществить остановку и перезапуск сервера.

Проверить работоспособность сервера можно, запустив графический (если работа осуществляете* в Window) или текстовый браузер (при работе в консоли): $ lynx http://localhost/

Проверить, работает ли в данный момент сервер Apache, можно командой: $ ps aux I grep httpd

Если установка прошла успешно, эта команда покажет пять рабочих процессов с одинаковым именем httpd.

Для автоматического запуска Apache при старте системы необходимо настроить стартовые сценарии. В RedHat Linux (Fedora Core) следует помес* тить в каталог /etc/rc.d/init.d/ следующий сценарий с именем apache： # ср /usr/local/apache/bin/apachectl /etc/rc.d/init.d/apache # ahmod 755 /etc/rc.d/init.d/apache

Эти команды создают исполняемый сценарий оболочки, доступный на всех уровнях загрузки. Затем в /etc/rc.d/rc3.d/ нужно выполнить команду

in -з ../init.d/apache S99apache # In -s * */init.d/apache KOlapache

Эти две команды создадут символические ссылки в каталоге rc3.d, сообщая системе о необходимости запуска сервера при старте и остановке при завершении работы.

:Замечание )

Предыдущие команды позволят автоматически запускать сервер Apache при загрузке на третьем уровне (многопользовательский доступ, текстовый режим). Если необходимо запускать Apache и на других уровнях, следует создать символические ссылки в других каталогах, например. rc5.d для уровня 5 (мно- гопольэовательский доступ, графическая система Windows).

〔 Знменанме )

В RedHat (Fedora Core) автоматически установить запуск сервера при старте системы можно, воспользовавшись утилитой ntsysv.

12 Конфигурирование Web-сервера Apache 2.0.0

121. Базовая настройка Apache

Для того чтобы Apache помимо HTML-файлов обрабатывал также и РНР- файлы, в строку text/html в файле mime.types следует добавить расширение для файлов, содержащих PHP-скрипты (php, phtml): text/html htal htm shtml shtm php phtml

Основные директивы настройки Apache хранятся в смайле hllpd.conf, который расположен в каталоге C:\Program Files\Apache Group\Apache2\con f\. Для успешной работы этот файл необходимо настроить:

В поле Ser ver Admin следует указать адрес электронной почты администратора сервера. К примеру:

Serve г Admin mymail@yand.ex . г и

Этот адрес будет в дальнейшем показываться в окне браузера в сообщениях об ошибке сервера.

В поле serve匸Name (имя сервера) следует ввести имя сервера, по которому к нему будут обращаться машины из сетевого окружения:

ServerName Maks

В поле корневой директории документов DocumentRoot следует указать директорию, где будут храниться собственно файлы, предоставляемые сервером по запросам (HTML- и РНР-файлы):

DocumentRoot d:\main\html

:)

Хорошим тоном считается выделение для данной директории раздела диска, для которого регулярно производится резервное копирование данных.

Директиву <Directory />, в которой хранятся установки для всех директорий по умолчанию, следует исправить следующим образом:

<Directory />

Options Indexes FollowSymLinks

Al LowOve r r i de None

</Directory>

Директивы Options н AllowOverride применяются к корневому каталогу основного Web-сайта, т. е. к DocwnentRoot. Теперь откроем доступ к каталогу DocumentRoot, поместив следующую директиву:

<Directory "d: \main\htirtlM>

Options Indexes FollowSynfLinks

Al lowOverride None

Order allow,deny

Allow from all

</Directory>

Директива Options установлена в значение FoilowsymLinks, что разрешает Apache следовать символическим связям внутри DocumentRoot. Так как разрешен переход только по символическим связям, остальные опции для каждого из используемых подкаталогов необходимо указывать явно.

Значение indexes этой директивы говорит о том, что указанный каталог и его подкаталоги позволяют индексировать содержимое. Значение none директивы AiiowOverride говорит о том, что ни одна из указанных опций не может быть изменена локальным файлом управления доступом.

:Замечание )

Этот файл указывается директивой AccessFileName и по умолчанию мм является htaccess.

Затем проверяются директивы allow и deny. Клиент, не соответствую- ший директиве allow или соответствующий директиве deny, не получает доступ к серверу. Строка Allow from all означает, что разрешен доступ для всех.

Если необходимо, чтобы пользователи могли хранить файлы своих сайтов в своем домашнем каталоге, следует убрать комментарии напротив директивы oserDir и указать путь к домашнему каталогу пользователей, например:

UserDir Hd: \main\htnLL\users"

Тогда обращаться к домашним страницам пользователей можно будет по адресу http:〃www.uji.nl/~user, где www.url.ru — адрес сервера, a user — имя пользователя.

Если необходимо назначить имена так называемых индексных файлов, которые автоматически будут выданы сервером в случае передачи в адресе только имени папки (например, http://localhost/dort/), необходимо их перечислить после директивы prectoryindex： Directoryindex index.html index.phtml index.php

( Замечание )

Поиск файлов будет производиться в порядке, указанном в директиве Directoryindex. То есть если в папке dort присутствуют файлы index.php и index.html, то при передаче серверу запроса http://localhost/dort/ будет запущен файл index.htmL

〔Замечание )

Имена файлов не обязательно могут называться index.*, но это имя является стандартом де-факто,

Если предполагается хранение CGI-скриптов в директории, отличной от установленной по умолчанию, то следует изменить директиву ScriptAiias на ScriptAlias /cgi-Ып/ "cgidii:"*

Например:

ScriptAlias /cgi-bin/ 11 d: \main\cgi-bin^^

Теперь следует настроить блок параметров, начинающийся с <Directory r,d ： \main\cgi-binri>. Здесь хранятся установки CGI-директории (если установлено другое имя» необходимо модифицировать путь). Этот блок может выглядеть следующим образом:

<Directory ” d：XmainXcgi-bin1^

AllowOverride None

Options ExecCGI

</Directory>

Затем необходимо настроить параметр AddHandier：

AddHandler cgi-script *bat .exe

Это позволит Apache рассматривать файлы с расширением ехе и bat как CGI-скрипты.

9* Параметр AddHandler server-parsed следует установить следующим образом:

AddHandler server-parsed .shtml

На этом основной этап установки и настройки Apache завершен.

Необходимо перезапустить сервер Apache и проверить работоспособность сервера. Для этого в директории D:/main/html следует создать файл index.html, поместив в него текст HTML-страницы. Если при наборе в строке запроса браузера адреса http://localhost/index.html отображается содержимое тестовой страницы ——настройка конфигурационного файла прошла успешно.

После настройки основных параметров Apache следует настроить виртуальные хосты, которые обычно расположены в конце файла httpd.conE Если настройка происходит для локальной машины, следует исправить директиву NameVirtualHost следующим образом：

NameVirtualHost 127.0.0.1:80

Далее следует заменить код, который находится между тегами <virtualHost 127.0.0.1：*> на тот, который приведен ниже (в комментариях над параметрами приведены их описания):

Электронный адрес администратора

Serveг Admin webmasterQhost.some_domain.com

Каталог, в котором расположены файлы сервера

DocumentRoot d: /main/first/

Имя сервера (пишите любое имя)

ServerName maks

Алиаоы

ServerAlias localhost

Каталог, в который записываются log-файлы; logs — это подкаталог в

основном каталоге Apache

Ее го г Log logs/inaks-error. log

CustomLog logs/maks-ассезз.Log common

При необходимости вы можете добавить в описание виртуального хоста и другие параметры. Все параметры, которые не описаны, наследуются виртуальным хостом от основного. Таким образом, создан один виртуальный хост. Точно так же можно создать второй, третий и т.工

[ Замечание )

После любых изменений конфигурационного файла http,conf для того, чтобы изменения вступили в силу, необходимо перезапустить сервер Apache.

1.2.2. Установка и настройка PHP 5

Windows

Загрузите с официального сайта PHP (http:〃www.php.net) дистрибутив PHP 5.0.0. На момент написания книги дистрибутив PHP 5.0.0 не содержал мастера установки, позтсму здесь будет описана ручная установка дистрибутива.

Для установки PHP следует создать каталог C:\php м разместить в нем файлы из архива дистрибутива. После этого следует переименовать конфигурационный файл php.ini-dist в php.ini и скопировать его в директорию с системными файлами Windows.

В файле php.ini необходимо установить параметр extension_dir равным той директории, в которой находится дистрибутив PHP:

extens ion^dir = "c:\php”

Параметру doc_root надо передать значение директивы Document Root Web- сервера. Например:

doc_root = "d:\main\httpH

Если необходимо использование расширений PHP, уберите комментарий у строк extension ^ php* *dll

Следующим этапом является настройка уровня обработки ошибок PHP, определяемого параметром error_reporting конфигурационного файла php.ini. Этот параметр определяет типы ошибок, о которых PHP информирует выводом текстового сообщения в окно браузера. Возможные значения этого параметра приведены в табл.】2

24

Часть 厶 Основы разработки приложений на PHP 5

Таблица 7.2 Уровни обработки ошибок PHP

Уровень сшибки

Тип диагностируемой ошибки

E_ERROR

Ошибки обычных функций (критичные ошибки)

E_WARN工NG

Обычные предупреждения (не критичные ошибки)

E_PARSE

Ошибки синтаксического анализатора

E_NOTICE

Замечания (аномалии в коде, возможные источники ошибок — следует отключить при наличии русского текста в коде, так как для интернациональных кодировок не обеспечивается корректная работа)

E_8RE」ERROR

E_CORE_WARN工NG

Ошибки обработчика

Предупреждения обработчика

E_COMPILE_ERROR

Ошибки компилятора

E_COMP 工 LE—VJARN 工 NG

Предупреждения компилятора

E_USER_ERROR

Ошибки пользователей

E_USER_WARNING

Предупреждения пользователей

E_USER_NOTICE

Уведомления пользователей

E_ALL

Все ошибки

Параметр error_reporting позволяет устанавливать несколько уровней, используя побитовые флаги, так, уровень error_reporting E_ALL & ~E_NOT工СЕ

позволяет выводить все ошибки, за исключением замечаний.

В отличие от предыдущих версий, в связи с требованиями безопасности, PHP 5 не выводит ряд ошибок в окно браузера, для того чтобы лишняя информация не попала к потенциальному взломщику. Вся информации об ошибках размещается в log-файлах. Для того чтобы осуществлять отладку Web-приложений с выводом сообщений об ошибках в окно браузера, следует установить параметр display^ errors： display_errors = On

Вывод сообщений об ошибках в log-файлы осуществляется установкой параметра log_errors： log_errors = On

Передача параметрам display_errors и iag_errors значения Off позволяет запретить вывод сообщений об ошибках в окно браузера и log-файл соответственно.

Директива error_log = syslog позволяет регистрировать ошибки в системном журнале Windows, доступном по пути Пуск | Настройка | Панель управления I Адми1шстрированис | Просмотр событий.

В конфигурационном файле Web-сервера hnpd.conf перед блоком описания виртуальных хостов необходимо добавить следующие строки:

MdType appl icat ion./x-htitpd-'php phtml php

<Directory "c:\php">

Options ExecCGI

</Directory>

Action application/x-httpd-php "c:\php\php-cgi.exe"

Первая строка из приведенного выше фрагмента конфигурационного файла сообщает серверу Apache, что со скриптами PHP ассоциированы файлы с расширениями phtml и php. Кроме того, в директории, где установлен PHP (C:/php), разрешается запуск CGI-скриптов. При помощи директивы Action в качестве обработчика PHP-скриптов назначается файл php-cgi.php, расположенный в папке C:\php.

[ Замечание )

Начиная с PHP 5 внешняя программа для обработки PHP-скриптов называется не php. ехет a php-cgi. ехе.

На этом установку PHP можно считать завершенной, изменения вступают в силу после перезапуска сервера Apache.

Для тестирования работы PHP можно создать в корневом каталоге, определяемом директивой DocumentRoot, файл lest.php, в котором следует написать любой небольшой скрипт, например:

<?

echo(“Hell。， PHP!”)；

?>

Если установка прошла успешно, то при вводе в браузере запроса http:// localhost/test.php в ответ появится строка Hello, рнр!

〔Замбчан!ле )

Начиная с пятой версии PHP все расширения по умолчанию отключены. Для того чтобы подключить нужное расширение, необходимо убрать комментарий напротив соотвествующей библиотеки расширения в php.ini и перегрузить Web- сервер Apache, Кроме этого, необходимо прописать путь к библиотекам расширений в директиве extensiondir： ex tens ion_di г = "C: /php/ext'1.

Linux

Для установки PHP 5 следует разархивировать файлы дистрибутива:

tar -xzf php-5*x-x.tar.gz

После этого необходимо создать сценарий для настройки PHP, для чего следует создать файл с именем config.sh и поместить в него следующие строки: ,/configures

—with-apxs=/usr/local/араche/bin/apxs\

—wi th-mys ql=/ var/lib/mys ql /

В данном файле следует перечислить все расширения, которые должен поддерживать PHP. В приведенном выше примере вместо параметра вместо —with-apache используется -with-apxs, необходим, ес”н PHP устанавливается как динамически разделяемый объект, а не статический модуль. В этом случае обновление PHP можно проводить, не компилируя Apache заново. Сохраните файл config.sh и выставите права доступа при помощи команды:

cbmod 755 config.sh

Затем следует запустить сценарий: ./config.sh

После этого производим компиляцию и установку PHP, для чего последовательно необходимо выполнить следующие команды:

make

make install

На этом установку PHP можно считать завершенной. Настройка PHP в Linux аналогична настройке в Windows, файл php.ini обычно расположен в /etc.

PHP.INI

В этом разделе рассмотрены основные параметры файла php.ini, содержащего установки PHP. Необходимо учитывать, что директивы файла чувствительны к регистру.

Настройки языка

engine ^ On

Директива разрешает (on) или запрещает (off) работу скриптов на PHP под управлением сервера Apache.

short_open_tag = On

Директива разрешает (on) или запрещает (off) использование коротких тегов <?. В противном случае могут использоваться только теги <?php.

asptags = Off

Директива запрещает (off) или разрешает (on) использование тегов в стиле ASP (<% %>).

Precision = 12

Директива залает число значащих цифр после запятой для чисел с плавающей точкой.

output_buffering = 4096

Директива включает буферизацию вывода с одновременным указанием размера буфера вывода в байтах. Включенная директива (output_buffering = on) позволяет посылать заголовки, в том числе и cookie после вывода текста. В случае, если размер буфера не указан, используется максимально возможный размер буфера. implicit_flush = Off

Действие этой директивы аналогично вызову функции flush (функция, очищающая буфер вывода PHP) после каждого применения функций print или echo и после каждого HTML-блока. Использование указанной директивы серьезно замедляет выполнение скриптов, поэтому по умолчанию она отключена, и использовать ее рекомендуется только в целях отладки.

а 1 low_cal l_t ime_pas s_ref е rence = Off

Эта директива определяет, возможна ли передача аргументов функциям по ссылке при выполнении скрипта. В PHP 5 ло умолчанию отключена. Поскольку в более ранних версиях языка указанная директива по умолчанию находилась во включенном состоянии, при переходе на PHP 5 возможны проблемы с выполнением этих скриптов (будут появляться предупреждения всякий раз, когда аргумент передается ненадлежащим образом).

safe^mode = Off

Директива отключает (off) или включает (on) безопасный режим. safe_mode_allowed_env_vars 二 РНР_

Директива, позволяющая пользователю устанавливать только те переменные окружения, которые начинаются с рнр_. Если эта директива не установлена, то пользователи могут модифицировать любые переменные окружения, что может создать серьезные проблемы в защите сценариев.

safe_mode_protected_env_vars = LD_LIBRARY__PATH

Эта директива содержит список имен переменных окружения, которые пользователь не может изменить, вызвав функцию putanv. Перечисленные переменные будут защиихены даже в том случае, если будет разрешено их использование при помощи соответствующих настроек директивы safe_mode_allowed_env_vars* disable_functions =

Директива позволяет запрещать вызовы некоторых функций и действует независимо от того, установлен безопасный режим или нет. Список запрещаемых функций создается в виде имен функций, которые разделены запятыми.

disable_classes =

Директива позволяет запрещать вызовы некоторых классов и действует независимо от того, установлен безопасный режим или нет. Список запрещаемых классов создается в виде имен классов, которые разделены запятыми, highlight.string = #DD0000 highlight.comment = #FF8000 highlight.keyword = #007700 highlight.bg = #FFFFFF highlight,default = #0000BB highlight.html = #000000

Набор данных директив определяет цвета, используемые для раскраски синтаксиса PHP при вызове функций highlight_string () И highlight_f ile (h

Ограничение по ресурсам

raax__execu t i on_t ime = 30

Директива определяет, что максимальное возможное время выполнения скрипта составляет 30 секунд. max_input__t ime = 60

Директива задает максимальное время, которое скрипт может потратить на обработку запрошенных данных.

memory_limit = 8М

Директива определяет, что максимальный объем памяти, выделяемый одному сценарию, составляет 8 Мбайт.

Обработка ошибок и журнализация

error_reporting =

Директива error_reporting задается в виде битового поля, т. е. ее значение устанавливается с помощью нижеперечисленных констант, объединенных оператором | (or): □ e_all (все предупреждения и ошибки);、

口 E—ERROR (фатальные ошибки во время выполнения);

口 E—Warntng (некритические ошибки — предупреждения — во время выполнения);

E PARSE (ошибки трансляции);

口 e_notice (замечания во время выполнения, которые сообщают о возможных логических ошибках в скрипте; к этому типу ошибок относятся, к примеру, предупреждения об использовании неинициализированных переменных);

口 e_core_error (фатальные ошибки при старте PHP);

口 e_core_warni:ng (предупреждения при старте PHP);

e_compile_error (фатальные ошибки при компиляции);

е_сомр I le__warn I ng (предупреждения при компиляции);

口 e_user_error (ошибки, вызванные действиями пользователя);

e_dser_wa№ing (предупреждения, вызванные действиями пользователя); 口 E—USER—NOT工се (замечания, вызванные действиями пользователя).

Таким образом, для того, чтобы отображались все ошибки, за исключением замечаний о возможных логических ошибках в сценарии, нужно установить днректмву error^reporting следующим образом: error_reporting = Е_ALL & ~E_NOTICE

Для того чтобы показывать только ошибкиt директива должна быть на* строена так, как показано ниже:

error_reporting = E_COMPILE_ERROR I E_ERROR | E_CORE_ERROR display_errors = Off

Директива запрещает вывод ошибок и предупреждений в браузер. При отладке приложений следует включить эту директиву, в реальной же работе лучше ее отключить (в PHP 5 по умолчанию она отключена), поскольку при включенной dispiay_errors посетитель может получить доступ к секретной информации. Вместо этой директивы можно использовать журнализацию. display_startup_errors ^ Off

Директива отключает (off) или разрешает (on) отображение ошибок, вознн” кающих при старте PHP. loggerгorз = Off

Директива отключает (off) млн разрешает (on) сохранение сообщений об ошибках в файле журнала. log_errors_max_len = 1024

Директива задает максимальную длину файла журнала.

track_errors = Off

Директива отключает (off) или включает (on) сохранение сообщения о последней ошибке в переменной $php_errormsg html_errors = Off

Директива отключает (off) или включает (on) вывод возможных сообщений об ошибках в HTML.

error__log = filename

Данная директива позволяет вести журнал в файле filename.

Обработка данных

Замечание

Директива track_vars всегда включена начиная с версии PHP 4,0.3.

variables_order = "EGPCS”

Эта директива определяет порядок регистрации переменных get, post, cookie, Environment и серверных переменных (соответственно g, р, с, е и s). Регистрация осуществляется путем чтения этой строки слева направо. По умолчанию в PHP 5 директиве присвоено значение gpcs.

( Замечание )

Если установить директиве variables_order значение GP, то регистрация переменных будет проводиться только для переменных, передаваемых методами POST и get. При этом все переменные, передаваемые через cookie, а так же серверные переменные и переменные окружения будут /「нормроватьсн.

register_globals = Off

Данная директива отключает (off) или включает (on) возможность регистрации ЕСРСЗ^переменных как глобальных переменных. Использование глобальных переменных может создать кдырын в защите сценария, поэтому по умолчанию эта директива отключена.

I Замечание )

Директива register_globals является одним из самых дискуссионных моментов в языке PHP. С одной стороны, ее использование действительно может породить реальные проблемы с защитой РНР-сценариее при ненадлежащем учете возможных ошибочных ситуаций, и многие разработчики справедливо отмечают, что написание скриптов без использования глобальных переменных на 90% уменьшает уязвимость скриптов к различного рода атакам. С другой стороны, на заре возникновения PHP не одна тысяча пользователей доверилась разработчикам языка (до версии PHP 4.3 эта директива была по умолчанию включена), в силу чего в настоящее время имеются миллионы функционирующих скриптов, написанных с использованием глобальных переменных. (Стоит отметить, что в обучающих целях иногда совершенно нелишне писать скрипты с использованием глобальных переменных, поскольку их замена на суперглобальные массивы сильно ухудшает читабельность кода.)

Замечание )

В настоящий момент у всех хост-провайдеров эта директива включена и. по- видимому, будет оставаться включенной еще долгое время, поскольку в противном случае может нарушиться преемственность кода. Большинство примеров в этой книге написано с учетом, что указанная директива отключена.

register_long_arrays = Off

Директива, разрешающая (on) или запрещающая (off) использование для передачи переменных из форм длинных массивов вида $нттp_get_vars, $http_post_vars и т. д. Если данная директива отключена, следует пользоваться новыми суперглобальными массивами вида §_get, $_post и т. д.

С Замечание )

Выставленное по умолчанию значение (Off) для этой директивы, является весьма спорным, поскольку реальных опасений с точки зрения защиты при включенной директиве register_long_arrays возникать не должно. Многие же разработчики предпочитают в силу привычки использовать суперглобальные массивы вида $http_get_vars вместо 帛一get. Если же указанная директива выключена, естественно, такой код перестает быть рабочим.

pos t^nax_s i ze = 8M

Директива определяет максимальный размер данных, преданных методом POST.

mag i c_quo t es__gpc = Off

Данная директива позволяет отключить (Off) или включить (on) автоматическая обработку магических кавычек и апострофов, в данных get, post, и Cookie.

magi c_quo t e s_r unt ime = Off

Директива позволяет отключить (off) или включить (on) возможность выполнения заключенных в магические кавычки команд ('something'). auto_prepend_f ile = auto__append_f i le =

Содержимое файлов, указанных в этих директивах» PHP должен обрабатывать соответственно до и после выполнения сценария.

default^jnimetype = “text/html”

Эта директива указывает, какую информацию PHP сообщает браузеру об используемой кодировке в заголовке Content-type. По умолчанию используется text/hbni без указания кодировки.

Пути и директории

;UNIX: "/pathl:/path2"

;include_j>ath = ".: /php/includes"

;Windows: 11 \pathl; \path2 "

;include^path = ".;c:\php\includesM

Пути, в которых находятся PHP-сценарии.

doc_root =

Директива задает корневой каталог для РНР^сценариев. extension_dir =

Директива задает каталог, в котором размещаются динамически загружаемые расширения.

enable_dl = On

Директива, разрешающая (on) или запрещающая (off) использование функции dl.

( Замечание )

Функция dl предназначена для загрузки расширений PHP, к примеру, таких как SQLLite. Указанная функция неправильно работает в многопоточных Web- серверах (IIS, Zeus) и для них автоматически отключается.

Загрузка файлов

file_uploads = On

Директива, разрешающая (on) или запрещающая (off) загрузку файлов на сервер.

up1oad_tmp_di г =

Директива устанавливает временную директорию для загружаемых файлов. upload_max_filesize = 2M

Директива, задающая максимальный размер загруженных файлов.

Работа с сокетами

а 1 low_ur l__f open = On

Директива, разрешающая (on) или запрещающая (off) использование URL (http://, ftp://) как файлов.

!Замеч.нме )

Указанная директива обязательно должна быть включена при работе с сокетами.

from=j ohnQdoe * com

Директива, задающая анонимный адрес электронной почты. user_agent«"PHP"

Директива, задающая значение переменной user_agent, предоставляемой сервером при подключении с использованием сокета.

de f ault_socket_t imeout = 60

Директива, задающая максимальное время прослушивания сокета, в секундах.

Динамические расширения

Для автоматической загрузки динамических расширений директиву extension необходимо задать следующим образом:

ex t en s ion^modul ename • extension

К примеру, для Windows можно написать так: extension=msql.dll

А Ш1Я UN IX так: extens ion^^nsql. so

Замечание )

Здесь задается только имя, без указания пути. Если необходимо указать путь, следует использовать вышеописанную директиву extension_dir.

Установки для модулей

Модуль Syslog

define_syslog_variables = Off

Директива, определяющая, следует (on) или нет (off) использовать различные переменные демона syslog, такие как $log р工d, $log_cron и т. д. Для ускорения работы данную директиву рекомендуется отключать, а при необходимости использовать функцию define syslog_variables.

Модуль mail function

SMTP = localhost

Эта директива предназначена только для использования в среде Windows и задает используемый SMTP-сервер..

sendmai l_f rom = admin@ localhost

Эта директива предназначена только для использования в среде Windows и задает поле From по умолчанию.

sendmai1_раth = \usr\sbin\sendmail -t -i

Данная директива используется только в среде UNIX it задает путь и аргументы демона sendmail.

Модуль Debugger

debugger.enabled = On

debugger.profiler_enabled = On

Директивы, отвечающие за включение (on) или отключение (off) отладчика и профилировщика.

Модуль Java

java,class.path = .\php_java.jar j ava.home = c:\jdk

java.library = c:\jdk\j re\bin\hotspot\jvm.dll

java.library.path = .\ Пути и каталоги для Java, uodbc.allow^persistent - On Директива разрешает (on) или запрещает (off) постоянные ODBC- соединений.

uodbc.check_persistent = On

Директива включает (on) или отключает (off) проверку доступности ODBC- соединения перед его использованием, uodbc.max_persistent = ~1

Директива, определяющая максимальное число постоянных ODBC-соединений. Значение -1 означает, что ограничений нет.

uodbc .шах__1 inks = -1

Директива, определяющая максимальное число как постоянных, так и непостоянных ODBC-соединений. Значение -1 означает, что ограничений нет. uodbc.defaultlrl = 4096

Длина для LONG-полей.

uodbc.defaultbinmode = 1

Директива, устанавливающая параметры для работы с бинарными данными. Значение о означает режим passthru, 1 — режим as is, 2 — режим преобразования в символы.

Модуль MySQL

mysql. allowjersistent = On

Директива разрешает (on) или запрещает (off) постоянные MySQL- соединений.

mysql < ma x__per sis tent = -1

Директива, определяющая максимальное число постоянных MySQL- соединений. Значение -1 означает, что ограничений нет* mysql.max_links = -1

Директива, определяющая максимальное число как постоянных, так и непостоянных MySQL-соединений. Значение -1 означает, что ограничений нет. mysql.default^port =

Директива, определяющая порт, заданный по умолчанию для функции mysqi_connect. При незаданном значении функция mysql_connect исполь-

зует переменную $mysql_tcp_pqrt или запись mysqi-tcp в каталоге /etc/services. а затем заданную во время компиляции константу mysql_port (именно в таком порядке).

:Замечание )

При работе в среде Windows используется только константа mysql_port.

mysql* default_socket =

Директива, определяющая имя сокета для локальных соединений MySQL. При незаданном значении используется значение по умолчанию, mysql.defauljhost =

Директива, задающая имя хоста по умолчанию для функции mysql_connect().

mymql. default_user =

Директива задающая имя пользователя базы данных по умолчанию. Это значение используется при установлении соединения с сервером базы данных, если имя пользователя не передано в качестве аргумента функции mysq工一8rmect ().

mysql. default_password =

Директива, задающая пароль пользователя базы данных по умолчанию. Это значение используется при установлении соединения с сервером базы данных, если имя пользователя не передано в качестве аргумента функции mysql_connect().

( Замечание )

Хранить пароль в файле настроек PHP вряд ли стоит, поскольку любой пользователь, имеющий права на запуск PHP, может узнать пароль путем выполнения сценария echo cfg_get__var ("mysql. default_passwordH).

[3 aMeманне)

В безопасном режиме три последние директивы не работают.

Далее перечислены директивы файла php.ini для других СУБД, полностью аналогичные рассмотренным.

Модуль bcmath

bcmath.scale = О

Директива, определяющая число десятичных цифр для всех bcmath-функций (математические функции произвольной точности).

Модуль Session

session.save_h^ndler = files

Директива, определяющая, каким образом хранить данные сессий (по умолчанию —в файлах), session.save_path = /trap

Если в предыдущей директиве указан режим хранения данных в файлах, то в этой директиве указывается каталог, в который помещаются файлы сессий.

session.use_cookies = 1

Директива, определяющая, можно ли использовать Cookies (по умолчанию использование Cookies разрешено).

session.name = PHPSESS工D

Директива, задающая имя сессии по умолчанию.

session. autorestart = О

Директива, разрешающая или запрещающая инициализацию сессии при старте (по умолчанию отключена).

session. cookie_lifetime = О

Определяет время жизни Cookie по умолчанию. Если директива принимает значение 0, то срок жизни Cookie длится до закрытия браузера.

session.cookie_path = //

Директива, задающая путь, по которому сохраняются идентификаторы Cookie.

session * cookie_domain =

Определяет домен для Cookie (параметр по умолчанию для функции setcookie).

session.serial!ze^handler = php

Функция, используемая для сериализации данных. Значение php задает стандартную функцию.

session.gc^probability = 1

Директива, определяющая вероятность того, что при очередном запуске сценария, работающего с сессиями» будет вызвана функция "сборки мусора1' для очистки сессий, уже не применяемых пользователем.

session.gc_maxlifetime - 1440

Директива задает время в секундах, после которого сохраненные данные будут автоматически удалены сборщиком мусора.

session,referer_check =

Директива, определяющая, нужно ли проверять нттр-Referer на предмет того, не является ли идентификатор сессии фальшивым.

session.cache_limiter = nocache

Директива, устанааливающая одно из значений кэширования HTTR Может принимать следующие значения: nocache, private, public.

i Замечание )

Более подробно значение этих директив рассмотрено в главе 3.

session.cache_expire = 180

Директива, задающая количество мннут, по истечении которого документ будет считаться устаревшим. По истечении данного времени документ не может использоваться при кэшировании, и требуется его повторная загрузка из источника.

session * use_t rans_sid = 1

Директива, определяющая, нужно ли использовать поддержку так называе- мьтх переходящих SID (идентификаторов сессии). Иначе говоря, необходимо ли поддерживать сессии, если пользователь отключил Cookies в браузере.

:Замечание )

Указанная директива работает только в том случае, если PHP был скомпилирован с включенной опцией ^-enable-trans-sid.

session.hash_f unction = 0

Директива, определяющая выбор хеш-функций для сессий. Значение 0 соответствует функции MD5, значение 1 — функции sha-i.

Модуль Assertion

assert.active = On

Директива, определяющая, работает ли функция проверки assert О, выясняющая, не являются ли некоторые утверждения ложными.

assert.warning = On

Директива, определяющая, нужно ли генерировать предупреждения для каждой неудавшейся проверки выражений функцией assert().

assert .bail = Off

Директива, определяющая, следует ли завершать программу (on) или нет (off) в случае неудачного выполнения функции assert (). assert«callback = 0

Директива, определяющая пользовательскую функцию, которая будет вызвана при неудавшейся проверке функцией assert (). По умолчанию ——значение равно нулю, т. е. пользовательские функции не применяются.

Модуль Verisign Payflow Pro (параметры прокси-сервера) pfpro.defaulthost = "test * signio.com"

Директива, задающая URL-адрес прокси-сервера, pfpro,defaultport =443

Директива задает порт по умолчанию для прокси-сервера, pfpro.defaulttimeout = 30

Директива задает тайм-аут для прокси-сервера, pfpro.proxyaddress 二 IP-адрес прокси-сервера по умолчанию.

pfpro.proxyport =

Порт прокси-сервера по умолчанию.

pfpro.proxylogon 工

Логин для прокси-сервера, pfpro, proxypassword = Пароль для прокси-сервера.

Модуль Sockets

sockets. use_syston_read = On

Директива, разрешающая использование функции mad при работе с сокетами.

Глава 2

Работа с MySQL

В настоящее время ни одно серьезное Web-приложение не может обойтись без работы с базой данных, обеспечивающей почти безграничное манипулирование данными: сортировку, поиск, преобразование, редактирование и многое другое. При этом все низкоуровневые операции с файловой системой скрыты от программиста за несложными SQL-запросами. Работа с базой данных имеет как преимущества, так и недостатки. К достоинствам можно отнести значительное сокращение кода (иногда в 2—3 раза) по сравнению с файловыми вариантами Web-приложений, что сокращает время разработки и упрощает процесс отладки. К недостаткам можно отнести зависимость приложения не только от работоспособности Web-сервера, но и от работоспособности сервера базы данных. Разумеется, вероятность того, что один из двух серверов может выйти из строя выше по сравнению с тем, если бы работа Web-приложения зависела только от одного сервера. Кроме того, непосредственная работа с файловой системой осуществляется быстрее по сравнению со случаем, когда в качестве посредника для работы с ней выбирается СУБД. Так, поисковая система Google, известная высокой скоростью обработки запросов, основана на модели плоских файлов и не использует базы данных. С другой стороны, PHP как интерпретируемый язык не может достичь производительности баз данных, реализованных на С.

В последнее время СУБД MySQL стала стандартом де-факто благодаря своей производительности, низкой стоимости, простоте установки, настройки и обслуживания.

Поскольку MySQL будет использоваться в качестве СУБД на протяжении всей книги, эта глава целиком посвящена приемам работы с MySQL.

Установка и настройка MySQL

Дистрибутив MySQL включает в свой состав серверную и клиентскую части, а также ряд вспомогательных утилит и документацию на английском языке.

I Замечание )

Полное справочное руководство на русском языке можно найти на официаль' ном сайте MySQL по адресу http://dev.mysql.corn/doc/niysql/ru/tndex.htiTil.

В данном разделе расематривается установка MySQL для платформ Windows и Linux. При возникновении проблем с установкой необходимо обратиться к официальной документации.

Установка MySQL на платформу Windows

Для установки MySQL имеются два типа дисфибутивов:

бинарный дистрибутив, содержащий в себе программу установки;

Q дистрибутив исходного кода.

Мы будем устанавливать MySQL из бинарного дистрибутива, загрузить который вы можете с сайта http://www*mysql.com/downloads/.

При работе в Windows NT/2000/XP войдите в систему с привилегиями администратора. Разархивируйте файл дистрибутива во временный каталог, после чего запустите файл setup.exe. Далее необходимо следовать всем пунктам мастера установки. По умолчанию MySQL будет установлен в каталог C:/mysql.

Теперь, после завершения установки, переходим к настройке конфигурации. Начиная с версии MySQL 3.23；38 дистрибугив для Windows включает в себя, кроме обычного бинарного кода, бинарный код сервера MySQL-Max. Ниже приводится список различных серверов MySQL, которые можно использовать:

口 mysqid (сервер скомпилирован с полным набором возможностей отладки н автоматической проверки выделения памяти, включена поддержка транзакционных таблиц);

口 mysqld-opt (оптимизированный бинарный код без поддержки транзакционных таблиц);

mysqld-nt (оптимизированный бинарный код для Windows NT/2000/XP с поддержкой именованных каналов);

口 mysgid-max (оптимизированный бинарный код с поддержкой символических ссылок и транзакционных таблиц);

口 mysqld-max-nt (ТО же самое, ЧТО И mysqld-max, ТОЛЬКО С поддержкой именованных каналов).

Редактирование файла настроек my.ini необходимо в следующих случаях:

口 если каталоги установки или данных отличаются от заданных по умолчанию местоположений (C:/mysql и C:/mysql/data);

口 если вы хотте использовать серверы mysqld, mysqlci-max или mysq丄d- max-nt；

если требуется выполнить настройку параметров сервера.

Дл月 настройки конфигурации сервера MySQL можно пользоваться как графической утилитой WinMySQLAdmin, которая входит в состав дистрибутива (\mysqi\bin\ winmysqladmin. ехе), так и ручной правкой конфигурационных файлов.

WinMySQLAdmin позволяет задавать пароль пользователя, просматривать статистическую информацию о сервере и размещенных на нем баз данных. Кроме этого, данная утилита позволяет запускать и приостанавливать сервер mysqld.

После запуска WinMySQLAdmin в системном триере появляется значок в виде светофора, контекстное меню которого позволяет запускать и останав* ливать сервер MySQL, а сигнал ^светофора" отображает состояние сервера: зеленый цвет, если сервер запушен, и красный — если приостановлен (рис. 2.1).

Рис. 2.1. Контекстное меню утилиты WinMySQLAdmin

При работе в среде Windows NT/2000/XP можно установить MySQL в качестве сервиса, что обеспечит запуск сервера mysqid при старте системы. Для этого в контекстном меню WinMySQLAdmin необходимо выбрать пункт Install the Service,

Без использования WinMySQLAdmin настроить СУБД MySQL можно, редактируя конфигурационный файл my.cnf или my.ini.

( Замечание )

Во избежание недоразумений используйте только один из файлов: my.cnf или myini, так как MySQL сначала ищет файл my.ini, а затем my.cnf,

〔 Замечание )

Утилита WinMySQLAdmin использует только файл my.ini.

Отредактируйте раздел [mysqid], указав значения параметров basedir и datadirl

[mysqld]

set basedir to installation path, e.g*, c:/mysql basedir = the_ins tall_j»ath

set datadir to location of data directory, # e.g., c:/mysql/data or d:/mydata/data datadir = the_dat a_path

Запуск сервера следует проводить из командной строки:

С:\mysql\bin> mysqld-raax --standalone

Остановить сервер можно при помощи команды:

С:\mysql\bin> mysqladmin -u root shutdown

Установить сервер mysqld в качестве сервиса можно при помощи команды:

С: \mysql\bin> mysqId-max-nt —install

Для работы с сервером необходимо в командной строке запустить клиента MySQL —mysql.

[ Замечание )

Графический Web-интерфейс для работы с MySQL (phpMyAdmin) будет описан в разд. 24 данной главы.

При подключении к серверу с помощью клиентской программы mysql нужно ввести имя пользователя MySQL и пароль. Если сервер запущен на удаленном компьютере, необходимо также указать имя хоста. Для соединения с сервером введите команду mysql -h host -u user -p

После этого введите пароль, когда на экране появится комавда "Enter password".

Если установка MySQL прошла успешно, то на экране должна появиться метка командной строки mysql：

mysql>

Появление этой метки означает, что программа mysql готова к вводу команд.

При некоторых вариантах установки MySQL возможно подсоединение к серверу без ввода имени пользователя. В зтом случае подсоединиться к серверу можно, просто набрав команду mysql.

Выйти из программа mysql можно, набрав в командной строке mysql> команду quit:

mysql> QUIT

:Замечание )

Начиная с пятой версии PHP все расширения по умолчанию отключены, в том числе и расширение для работы с MySQL. Для того чтобы его подключить, необходимо убрать комментарий напротив строки extension=php__mysql. dll в php.ini и перезагрузить Web-сервер Apache. Кроме этого, необходимо прописать путь к библиотекам расширений в директиве extension_dir: extension_dir = МС: /php/ext**,

Установка MySQL на платформу Linux

Большинство дистрибутивов Linux содержат в своем составе СУБД MySQL В данном разделе будет рассмотрена установка сервера и клиента применительно к Red Hat Linux (Fedora Core).

Для установки СУБД MySQL на сайте MySQL http://www.mysql.com/ downloads/ доступны следующие RPM-файлы:

MySQL-server-VERSiON .1386. rpm (сервер MySQL);

MySQL-ciient-vERSiON. 1386.rpm (стандартньге клиентские программы MySQL; установка этого пакета требуется всегда);

口 MySQL-bench-version . 1386. rpm (тесты и контрольные задачи; требуется наличие модулей Perl И msql-mysql-modules)；

MySQL-devei-VERSiON. i386. rpm (библиотеки и включаемые файлы, необходимые для компилирования других клиентов MySQL);

MySQL-shared-VERSioN,138 6, rpm (этот пакет содержит динамические библиотеки libmysqlclient. so*, которые нужны для некоторых языков программнровання, чтобы работать с MySQL);

口 MySQL-vers ion . s г с. rpm (этот пакет содержит исходные коды для всех предыдущих пакетов).

Чтобы просмотреть все файлы в пакете RPM, выполните команду

rpm -qpl MySQL-VERSION.i386.rpm

Для выполнения стандартной установки выполните команду, предварительно войдя в систему с правами root:

rpm -ihv MySQL-serv曰r-VERSI6J.1386.rpm MySQL-client-VERSION.1386. rpm

RPM помещает данные в каталог /var/lib/mysql/ и создает соответствующие вхождения в каталоге /etc/init.d/ для а втомати чес ко го запуска сервера при загрузке.

При обновлении уже существующей версии MySQL можно воспользоваться командой:

rpm -Uhv MySQL-server-VERSION.1386. rpm MySQL-client-VERSION. 1386. rpm

Замечание )

Перед обновлением существующей версии MySQL как на платформ© Windows, так и Linux необходимо остановить работу сервера MySQL mysqld.

После установки RPM-пакетов вы можете сразу приступать к использованию MySQL.

Если в системе уже установлена СУБД MySQL, но демон mysqld не запущен, необходимо выставить его автоматический запуск при старте системы, например, при помощи программы ntsysv, позволяющей задать набор демонов, запуск которых необходимо обеспечить.

Оптимизация SQL-запросов

В данном разделе будут рассмотрены способы оптимизации SQL-занросов и таблиц базы данных MySQL. Для создания эффективных SQL-запросов, а следовательно, в дальнейшем и эффективного кода с использованием PHP, необходимо хорошо понимать тонкости работы с СУБД MySQL, типы данных и характеристики таблиц, с которыми она позволяет работать. Несмотря на то, что для работы с СУБД используется унифицированный язык запросов SQL, все СУБД поддерживают его с определенными оговорками. Говоря об SQL применительно к какой-либо базе данных, следует иметь в виду, что речь идет о диалекте SQL, поддерживаемом данной СУБД.

Замечанье )

Такая ситуация связана с тем, что стандарт языка SQL был принят достаточно поздно, когда большинство современных баз данных уже широко использовались. Для того чтобы обеспечить преемственность старых версий баз данных, поставщикам баз данных приходится проектировать их. сохраняя поддержку оригинальных языков запросов, применявшихся до введения стандарта SQL. Кроме того, СУБД постоянно развиваются, приобретая с каждой новой версией новые особенности и операторы для работы с данными.

Как любая реляционная СУБД, MySQL оперирует таблицами, состоящими из одного или более столбцов и некоторого значения строк (записей), которое может быть и нулевым. Тип данных определяется столбцами таблицы.

Типы данных, применяемые в таблицах MySQL, условно можно поделить на три группы: числовые данные, строковые данные и календарные данные. Особняком среди них стоот так называемое "пустое знаненне"—— null, не являющееся типом и обозначающее отсутствие каких бы то ни было данных.

Замечание

Далее в главе необязательные элементы синтаксиса будут указываться в квадратных скобках ([)). Например, синтаксис 工NT[ (М) ] означает, что максимальная ширина отображения столбца+ обозначенная как [ (М) ], может не указываться.

Числовые данные

Числовые данные делятся на целочисленные и вещественные. Основные типы числовых данных, занимаемый ими объем памяти и характеристики приведены в табл.

Таблица 2.1. Числовые типы

Тип

ОбъемДиапазон

памяти

TINYINTt(М)]

1 байтот-128 до 127 (от 一2了 до 2『-1)

от 0 до 255 (от 0 до 2в-1)

SMALLINT[(М)]

2 байтаот -32 768 до 32767 (от -21S до215-1)

от 0 до 65 535 (от 0 до 21в-1)

MEDIUMINT[(М)]

3 байтаот -8 388 608 до 8 388 608 (от -2гз до 223-1)

от 0 до 16 777 215 (от 0 ДО 2г4-1)

INT[(М)]

4 байтаот -2 147 683 648 до 2 147 683 648 (ст -231 до 23,-1)

от 0 до 4 294 967 295 (от 0 до 2зг-1)

BlGINTf(М)]

8 байтот -2вз до 2М^1

от 0 до 2网

FLOAT[(M,D)]

4 байтаМинимальное значение +/-1.175494351Е—39

Максимальное значение +/-3.402823466Е+38

DOUBLE[(M,D)】

8 байтМинимальное значение

+/-2.2250738585072014Е-308

Максимальное значение +/-1.797693134862315Е+30 8

DECIMAL[fM,D)]

М + 2 байта Переменное; зависит от параметров М и D

Как видно из табл. 2J, СУБД MySQL имеет пять целых типов: т工ny工nt, small工nt, mediumint,工nt, в工gint. Различие между ними заключается в диапазоне величин, которые можно хранить в столбцах такого типа. Чем больше диапазон значений у типа данных, тем больше памяти для него требуется.

Тип П5Т имеет синоним integer.

Целые типы данных могут быть объявлены как положительные* Для этого после объявления типа следует разместить ключевое слово unsigned. В этом случае элементам данного столбца нельзя будет присвоить отрицательные значения.

При объявлении целого типа задается длина отображения М (от 1 до 255). Данный параметр определяет количество символов, которые будут выводиться при отображении значений столбца.

[ Замечание )

Параметр М определяет только количество цифр, которое будет выводиться при запросе в клиентах типа mysql, и не влияет на размер памяти, отводимый для хранения значения.

Для представления вещественных типов в СУБД MySQL имеются три типа: FLOAT, DOUBLE И DECIMAL.

I Замечание

Тип double имеет два синонима: precision и real. Тип decimal имеет см- НОНИМ NUMERIC.

Диапазон вещественных чисел, помимо максимального значения, имеет минимальное значение, которое характеризует точность данного типа. Параметр М в табл. 2.1 задает число символов для отображения всего числа, а D —— для его дробной части.

При выборе столбцов для формирования структуры таблицы необходимо обращать внимание на размер, занимаемый тем или иным типом данных: если значения, размещаемые в базе данных, никогда не будут выходить за пределы 100, не следует выбирать тип больше tinyint. Если же в полях столбца предполагается хранить только целочисленные данные, то применение атрибута unsigned позволит увеличить диапазон в два раза.

Строковые данные

Строковые типы данных, максимальный размер и требования к памяти приведены в табл, 2.2. В таблице L — это длина хранимой в ячейке строки, а байты, приплюсованные к L,——накладные расходы для хранения длины строки.

Таблица 22 Строковые типы.

Тип

Объем памяти

Максимальный размер

CHAR (И)

M байт

М байт

VARCHAR(М)

L+1 байт

М байт

TINYBLOB, Т工NYTEXT

L+1 байт

2а-1 байт

BLOB, TEXT

L+2 байта

2,а-1 байт

MEDIUMBLOB, MEDIUMTEXT

L+3 байта

2"-1 байт

LONGBLOB, LONGTEXT

L+4 байт

2堂_1 байт

ENUM(^valuel1,'valueZ*, .* .)

1 или 2 байта

65 535 элементов

SET(『valuel','value2‘,・..)

1, 2, 3( 4 или 8 байт

64 элемента

Тип char позволяет хранить строку фиксированной длины М, его дополняет тип varchar, позволяющий хранить переменные строки длиной L, Значение М может принимать значения от I до 255.

При выборе строкового типа данных для столбца следует принимать во внимание, что для переменных строк varchar требуется только число байт, равное длине строки плюс один байт, а тип char(m)независимо от длины строки использует для ее хранения все М байт. В то же время тип char обрабатывается эффективнее переменных типов.

Прн создании таблицы нельзя смешивать столбцы типа char и varchar. Если такое происходит, СУБД MySQL изменяет тип столбцов согласно правилу: если в таблице присутствует хоть один столбец переменной длины, все столбцы типа char приводятся к типу VARCHAR.

Типы blob и text в СУБД MySQL во всем аналогичны и отличаются только в деталях. Например, при выполнении операций над столбцами типа text учитывается кодировка, а над столбцами типа blob — нет.

Тип text обычно используется для хранения больших объемов текста, в то время как blob — для больших двоичных объектов, таких как электронные документы, изображения, звуки и т. д.

К особым типам данных относятся enum и set. Строки этих типов принимают значения из заранее заданного списка допустимых значений. Основное различие между ними заключается в том, что значение типа enum должно содержать точно одно значение из указанного множества, столбцы set могут содержать любой (или все) элемент заранее заданного множества одновременно. Так, значения для столбца, объявленного как enum('у', 'п‘},

могут принимать только два значения: либо ‘у’, либо 『п‘・ Данный тип удобно использовать для хранения значений переключателей из HTML- формы. Для типа set, как н для типа enum, при объявлении задается список возможных значений, но ячейка может принимать любое значение из списка, пустая строка означает, что ни один из элементов списка не выбран. Этот тип данных удобно использовать при сохранении выбранных посетителем в HTML-форме флажков.

Типы enum и set можно назвать строковыми лишь отчасти, так как при объявлении они задаются списком строк. Но во внутреннем представлении базы данных элементы множества сохраняются в виде чисел. Элементы типа enum нумеруются последовательно начиная с 1. В зависимости от числа элементов в списке под столбец может отводиться I байт (до 256 элементов в списке) или 2 байта (от 257 до 65 536 элементов в списке).

Элементы множества set обрабатываются как биты, размер типа при этом также определяется числом элементов в списке: 1 байт (от 1 до 8 элементов), 2 байта (от 9 до 16 элементов), 3 байта (от 17 до 24 элементов), 4 байта (от 25 до 32 элементов) и 8 байт (от 33 до 64 элементов).

Календарные данные

СУБД MySQL имеет 5 столбцов для хранения календарных типов данных: DATE, DATETIME, TIME, TIMESTAMP И YEAR(Т&6л. 4.3).

Таблица 23. Календарные типы

Тип

Объем памяти

Диапазон

DATE

3 байта

от *1000-01-ОГ до *9999-12-31'

TIME

3 байта

от '-828:59:59' до '828:59:59'

DATAT 工 ME

8 байт

от '1000-01-01 00:00:00’ до '9999-12-31

00:00:00*

TIMESTAMP [ (M)]

4 байта

от 19700101000000 до неопределенной даты в 2037 году

YEARl (M)]

1 байт

от 1901 ДО 2155 ДЛЯ YEAH (4 )

от 1970 до 2069 для YEAH (2)

Выбор типа данных

При выборе типа данных следует помнить, что обработка числовых данных происходит быстрее строковых. Так как типы данных enum и set имеют

внутреннее числовое представление, им следует отдавать предпочтение перед другими видами строковых данных, если предоставляется такая возможность.

Производительность можно увеличить за счет представления строк в виде чисел. Примером может служить преобразование IP-адреса из строковой нотации в 工nt(4). Это позволит уменьшить размер таблицы и значительно увеличит скорость при сортировке н выборке данных, но потребует дополнительных преобразований.

Не следует забывать, что базы данных хранятся на жестком диске, и чем меньше места они занимают, тем быстрее происходят поиск и извлечение. Поэтому там, где есть возможность, предпочтение следует отдавать типам данных, занимающим меньше места.

Типы фиксированной длины обрабатываются быстрее типов переменной длины, так как в последнем случае при частых удалениях и модификациях таблицы происходит фрагментация таблицы.

:Замечание )

Если применение столбцов с данными переменной длины неизбежно, для дефрагментации таблицы следует применять команду optimize table.

Таблицы MySQL

СУБД MySQL в настоящее время поддерживает несколько видов таблиц: ISAM, MylSAM, MERGE, HEAP, BDB И InnoDB.

Изначально СУБД MySQL планировалась как одна из быстрых баз данных и поддерживала единственный тип таблицы — isam, в котором применяется индексно-последовательный метод доступа. Для ускорения выполнения запросов дескриптор ISAM не поддерживает транзакции и ряд операторов SQL Тип таблицы ISAM сейчас является устаревшим. Он применялся в ранних версиях MySQL, использование его нежелательно, так как в будущем его поддержка может будет удалена. Этот вид таблиц был заменен на новый —— Муisam, являющийся стандартным типом по умолчанию. Основные пре^ имущества по сравнению с таблицами типа isam заключаются в следующем: □ поддерживается больший размер таблиц;

содержимое таблиц хранится в формате, не зависящем от платформы;

более эффективно работает с индексами и атрибутом auto_increment;

более эффективно организована проверка целостности таблицы;

поддерживается полнотекстовый поиск с использованием индекса FULLTEXT.

Таблицы merge предназначены для объединения нескольких таблиц MyiSAM в одну* Причем с помощью одного запроса можно обращаться ко всем таблицам, входящим в состав единой таблицы. Главное преимущество такого объединения в том, что итоговая таблица может превышать предельный размер, установленный для таблиц MyiSAM.

Таблицы heap —- это временные таблицы» предназначенные для хранения в оперативной памяти. Для повышения эффективности в них применяются только строки фиксированной длины.

Таблицы типа bdb поддерживаются дескриптором Berkeley db, разработанным компанией Sleepycat. Дескриптор bdb обеспечивает:

口 обработку таблиц с использованием транзакций;

автоматическое восстановление после сбоев;

口 блокирование на уровне страниц, обеспечивающее хорошую производительность при обработке параллельных запросов.

Таблицы типа innoDB являются самыми новыми таблицами, недавно добавленными в СУБД MySQL Этот тнп таблиц поддерживается дескриптором innoDB, который был разработан компанией Innobase Оу. Он обеспечивает следующие возможности:

обработка таблиц с использованием транзакций;

автоматическое восстановление после сбоев;

口 поддержка ключей, в том числе каскадного удаления;

блокирование на уровне строк, обеспечивающее хорошую производительность при обработке параллельных запросов.

Таблицы могут быть распределены по нескольким файлам или даже разделам, что позволяет выходить за пределы, установленные файловой системой.

.26 Структурированный язык запросов (SQL)

Структурированный язык запросов SQL позволяет производить различные операции с базами данных: создавать таблицы, помещать, обновлять н удалять из них данные, производить запросы из таблиц и т. д* Далее мы последовательно рассмотрим все эти операторы.

:Замечание )

Несмотря на то, что последний стандарт SQL принят в 1992 гм на сегодняшний день нет ни одной базы данных, где бы он полностью выполнялся. Более того, в различных базах данных часть операций осуществляется по-разному. Мы бу-

дем придерживаться диалекта SQLt характерного для СУБД MySQL, поэтому не все запросы могут выполняться для других баз данных.

Далее в главе будут рассмотрены основные операторы SQL

CREATE DATABASE

Эта команда создает новую базу данных:

CREATE DATABASE [IF NOT EXISTS] db_name;

Здесь db__name является именем создаваемой базы данных. Для того чтобы создать новую базу данных forum, наберите в строке-приглашении клиента mysqi эту команду и укажите название базы данных (листинг 2.1).

Листинг 2.1 Создание базы данных

mysql> CREATE DATABASE forum;

( Замечание )

Каждый запрос MySQL в клиенте mysqi завершается точкой с запятой, при выполнении запросов из PHP-скрипта отсутствие завершающей точки с запятой не приводит к ошибке.

Не обязательное ключевое слово if not exists сообщит, что базу данных следует создавать, только если база данных с таким именем отсутствует, это позволяет предотвратить завершение запроса ошибкой. Особенно это актуально при использовании SQL в РНР-скриптах.

Для того чтобы убедиться, что база данных forum успешно создана, можно выполнить команду show databases (листинг 2.2), которая покажет, какие базы данных существуют на вашем компьютере.

mysql> SHOW DATABASES;mysql> SHOW DATABASES;

mysql> SHOW DATABASES;

mysql> SHOW DATABASES;

Как видим, среди различных баз данных на компьютере автора присутствует и только что созданная база данных forum (рис. 2.2).

[ Замечанье )

Команда SHOW является внутренней командой MySQL, отсутствующей в стандарте SQL и не поддерживаемой другими базами данных. Далее, по мере опи

сания других операторов SQL, будут рассмотрены другие варианты использования команды SHOW.

+4

I Database I

I auth

1 count

I forum

I guest I local I叫sq】

I test

7 rows in set (G.00 sec)

Рис. 2.2 Созданные базы данных

Замечание

Изначально в MySQL присутствуют только две базы данных: test и mysql. В последней хранится системный каталог, описывающий внутреннюю структуру СУБД MySQL

USE

Для того чтобы начать работу с таблицами, необходимо сообщить MySQL, с какой базой данных вы намерены работать. Это осуществляется при помощи команды use:

OSE db_name;

Здесь db_name — название выбираемой базы данных. Выберем созданную базу forum (листинг 23).

•дилуймиуд* ・：Ч'^ .皆 J，'■ it'V^-' ^：t^J*♦*•■^TJ*<*^v-• • «<ц.*у ;;，■'! •« v* r'3t^ •±*,，t**y^y”*^yy,*学超 ^^^£|у^ду£*±，*.т，*¥г?門戶*厘 т*у,* *л*»*'Л^л v^-* *im^ »v. • ? л t? • • *•* jy," ^

”•”，♦.»，》C£”；u*；*i**W^^V$At*r； ；.#;；门・ 上.『；*；■*““““、•*„*△*“；♦«“；；,k,ir4*. .*；*¥.：♦”；*&”*S*：.；.l..”•”，♦.»，》C£”；u*；*i**W^^V$At*r； ；.#;；门・ 上.『；*；■*““““、•*„*△*“；♦«“；；,k,ir4*. .*；*¥.：♦”；*&”*S*：.；.l..时丽ZX盾时丽ZX盾;Листинг 2・3・ Выбор базы данных;

”•”，♦.»，》C£”；u*；*i**W^^V$At*r； ；.#;；门・ 上.『；*；■*““““、•*„*△*“；♦«“；；,k,ir4*. .*；*¥.：♦”；*&”*S*：.；.l..

”•”，♦.»，》C£”；u*；*i**W^^V$At*r； ；.#;；门・ 上.『；*；■*““““、•*„*△*“；♦«“；；,k,ir4*. .*；*¥.：♦”；*&”*S*：.；.l..

时丽ZX盾

时丽ZX盾

mysql> CREATE DATABASE forum; Database changed;

Замечание

При работе с клиентом mysql базу данных можно выбрать непосредственно при его загрузке, передав имя базы данных в качестве параметра, к примеру: mysql forum.

CREATE TABLE

Команда create table создает новую таблицу в выбранной базе данных. В простейшем случае команда имеет следующий синтаксис:

CREATE TABLE table__name [ (create_definition, , *») ] [table__options]

Здесь table name —— имя создаваемой таблицы; create^definition ——объявление столбца, его типа и атрибутов. В конце оператора может следовать необязательное указание типа таблицы tabie_options, например, TYPE=MyISAM.

Создадим первую таблицу базы данных forum, которая называется authors и содержит различные данные о зарегистрированных посетителях форума: ник (паше), пароль (passw), e-mail (email), Web-aapec сайта посетителя (url), номер ICQ (icq), сведения о посетителе (about), строку, содержащую путь к файлу фотографии посетителя (photo), время добавления запроса (time), последнее время посещения форума (last^time), счетчик сообщений, оставленных посетителем на форуме (themes), статус посетителя ——является ли он модератором, администратором или обычным посетителем (statususer). Кроме перечисленных полей в таблице имеется поле id_author, являющееся первичным ключом таблицы.

SQL-запрос, создающий эту таблицу, приведен в листинге 2.4.

mysql> CREATE TABLE authors (

mysql> id_author INT NOT NULL AUTO_INCREMENT,

mysql> name TINYTEXT,

rriysql〉passw TINYTEXT,

mysql> email TINYTEXT,

mysql> url TINYTEXT,

mysql> icq TINYTEXT,

mysql> about TINYTEXT,

mysql> photo TINYTEXT,

mysql> time DATETIME DEFAULT NULL,

mysql> last_time DATETIME DEFAULT NULL,

mysql> themes INT DEFAULT NULL,

mysql> statususer INT DEFAULT NULL, mysql> PRIMARY KEY (id^author) mysql> ) TYPE==MyISAM;

Выполнив SQL-команду show tables, можно убедиться, что таблица authors успешно создана (рис. 2.3).

Теперь аналогичным образом создадим другие таблицы.

В следующей таблице forums содержатся данные о разделах форума.

ЗЗак. П81

I Tabl®s_in_forun |

authors

гон in set (0.05 sec)

Рис. 2.3. Таблица authors успешно создана

工 Примечание ；

Для удобства на форуме может быть создано несколько различных разделов. К примеру, на форуме по языкам программирования для того, чтобы не смешивать темы, относящиеся к различным языкам, имеет смысл создать следующие разделы: C++, PHP, Java и т. д.

В таблице forums присутствуют следующие поля: первичный ключ (id_forum), название раздела (name), правила форума (rule), краткое описание форума (logo), порядковый номер (роз), флаг, принимающий значение 1, если форум скрытый, и 0, если общедоступный (hide).

SQL-запрос, создающий таблицу forums, приведен в листинге 25

Листинг 2.5* Создание таблицы forums

mysql> CREATE TABLE forums (

mysql> id^forum 工NT ⑹ NOT NULL AUTO__INCREMENT,

mysql> name TINYTEXT,

mysql> rule TEXT,

mysql> logo TEXT,

mysql> роз 工NT DEFAQLT NULL,

mysql> hide TINYINT(l) DEFAULT NULL,

mysql> PRIMARY KEY (id_forum) mysql> ) TYPE=MyISAM;

H^wf 繕.[NwyMMA^byi^llwAbUAayayfMVW^nmipgytAlj^M^^/^&^^^yjA* •■H^wf 繕.[NwyMMA^byi^llwAbUAayayfMVW^nmipgytAlj^M^^/^&^^^yjA* •■Структура форума может быть следующей: имеется список разделов, пере* ход по которым приводит посетителя к списку тем раздела. При переходе по теме посетитель приходит к обсуждению этой темы, состоящему из сообщений других посетителей. Теперь создадим таблицу themes, содержащую темы форума (листинг 2.6),

H^wf 繕.[NwyMMA^byi^llwAbUAayayfMVW^nmipgytAlj^M^^/^&^^^yjA* •■

H^wf 繕.[NwyMMA^byi^llwAbUAayayfMVW^nmipgytAlj^M^^/^&^^^yjA* •■

нг 26 Создание таблицы themes

mysql> CREATE TABLE themes (

mysql> id_theme INT(ll) NOT NULL AUTO_INCREMENT,

mysql> name TEXT,

mysql> author TINYTEXT,

mysql> id^author INT(6) DEFAULT NULL, mysql> hide TINYINT(l) DEFAULT NULL, mysql> time DATETIME DEFAULT NULL, mysql> id_forum TINYINT(2) DEFAULT NULL, mysql> PRIMARY KEY (id__therae) mysql> ) TYPE=MyISAM;

В таблице themes присутствуют следующие поля.

Первичный КЛЮЧ (id__theme).

口 Название темы (name).

口 Автор темы (author).

Внешний ключ к таблице авторов (id_author),

Флаг, принимающий значение 1, если тема скрытая, и 0 — если отображается (hide) (это поле необходимо для модерирования).

口 Время добавления темы (time).

Внешний ключ к таблице форумов (id_forum), для того чтобы определить, к какому разделу форума относится данная тема.

В таблице themes нормализация проведена частично, она содержит два внешних ключа: id_author н id_forum для таблиц посетителей и списка форумов, в то же время в ней дублируется имя автора author, присутствующее также в таблице посетителей authors под именем паше. Этот случай является примером денормализации, предназначенной для того, чтобы не запрашивать каждый раз таблицу авторов при выводе списка тем и их авторов н обеспечить приемлемую скорость работы форума.

Создадим последнюю таблицу posts, в которой хранятся сообщения посети^ телей (листинг 2.7).

mysql> CREATE TABLE posts (

mysql> id^post INT(ll) NOT NULL AUTO^INCREMENT,

mysql> name TEXT,

mysql> url TINYTEXTZ

mysql> file TINYTEXT,

mysql> author TINYTEXT,

mysql> id_ author INT(6) DEFAULT NULL, mysql> hide TINYINT(l) DEFAULT NULL, mysql> time DATETIME DEFAULT NULL, mysql> parent_post INT(11) DEFAULT NOLL, mysql> id_theme INT(ll) DEFAULT NULL, mysql> PRIMARY KEY (id_post) mysql> ) TYPEH^ylSAM;

В таблице posts присутствуют следующие поля.

口 Первичный ключ (id_post)>

口 Тело сообщения (name).

口 Необязательная ссылка на ресурс, которую автор сообщения может вве* сти при добавлении сообщения (uri).

口 Путь к файлу, прикрепляемому к сообщению (file).

Имя автора (author)*

О Внешний ключ к таблице авторов (id_author).

口 Флаг, принимающий значение 1, если сообщение отмечено как скрытое, и 0, если оно отображается (hide)—— это поле необходимо для модерирования.

口 Время добавления сообщения (time).

口 Сообщение, ответом на которое является данное сообщение (parent. post), если сообщение первое в теме —— это поле равно 0.

Внешний ключ к темам (id_theme), для того чтобы определить, к какой теме относится сообщение.

Убедимся, что все таблицы успешно созданы, выполнив команду show tables. Результат показан на рис. 2.4.

I Tables.in^forum I

I authors I forums I posts I themes

4 rows in set (Э.B1 qoc)

Рис. 24 Все таблицыбазы данных forum успешно созданы

DESCRIBE

Команда describe показывает структуру созданных таблиц и имеет следующий синтаксис:

DESCRIBE table_name

Здесь tabie_name —— нмя таблицы, структура которой запрашивается.

I Замечание )

Команда describe не входит в стандарт SQL и является внутренней командой СУБД MySQL.

Давайте посмотрим, к примеру, структуру таблицы forums, выполнив следующий SQL-запрос (листинг 2.8)*

：*：t：.^^*罡*:』辈^^q题W：**:1^W睪^^] '*''T‘?^^^уК1 第:";'£«瞽'№：半*.三：廿丁.七:斗经'^^闇】?"''三寸；"'"T二"：工"?V^?："：岁W**"：扌：：翠£；'"'7*",7"' i Листинг 2<8. Оператор describe

mysql> DESCRIBE forums;

После выполнения этой команды интерпретатор MySQL выведет следующую таблицу (рис. 2.5).

1

Field

1 Type 1

Null 1

Key 1

Default 1

ExtraI

1

1 ]

1

1

id—forum name rule

】090 pos hide

1 int(6) 1

1 text 1

1 text 1

i text 1

1 int(G) 1

1 int(l) 1

VES 1

VES 1

VES 1

VES 1

VES 1

PRI 1 J 1

NULL1

NULL1

NULL1

NULL1

NULL1

NULL1

auto increment 1

1

6

rows in

set (0.05 sec)

Рис. 2.5. Структура таблицы forums

(Замечание )

Можно получить более полное описание структуры таблицы forums, включающее права доступа и комментарии, если воспользоваться оператором show FULL COLUMNS FROM forums;.

ALTER TABLE

Команда alter table позволяет изменить структуру таблицы. Эта команда позволяет добавлять и удалять столбцы, создавать и уничтожать индексы.

переименовывать столбцы и саму таблицу. Команда имеет следующий снн- таксис:

ALTER TABLE table_name alter_spec

Параметр aiter_spec имеет следующие основные значения (табл. 4*4).

Таблица 4.4. Основные преобразования, выполняемые оператором alter table

Синтаксис

Описание команды

ADD creata_de£inition

[FIRST 1 AFTER column_name]

Добавление нового столбца create_definition. create_def inition представляет собой название нового столбца и его тип. Конструкция FIRST добавляет новый столбец перед столбцом column_name. Конструкция AFTER добавляет новый столбец после столбца column_name. Если место добавления не указано, по умолчанию столбец добавляется в конец таблицы

ADD IWDEX [index_name]

Добавление индекса index__name для столбца

(index_col_name f...)

index_col_name. Если имя индекса index_name не указывается, ему присваивается змя^ совпадающее с именем столбца index_col__name

ADD PRIMARY KEY

Делает столбец index_col_name или группу столб-

(index^co^name, . *.) CHANGE old_col_name new_col_name type DROP col_name

цов первичным ключом таблицы

Изменение столбца с именем old_col_name на столбец с именем new_col_name и типом type

Удаление столбца с именем со1_пашв

DROP PRIMARY KEY

Удаление первичного ключа таблицы

DROP INDEX index_name

Удаление индекса index_name

Добавление в таблицу forums нового столбца test с размещением его после столбца name можно выполнить SQL-запросом, показанным в листинге 2.9.

:Листинг 2,9. Добавление столбца в таблицу

mysql> ALTER TABLE fortuns ADD test INT(10) AFTER name;

Выполнив команду describe forums, можно увидеть, что столбец test успешно добавлен после столбца паше (рис. 2.6).

f-—

1 Field

1 Type

Null 1

Key 1

Default

1 Extra

I id.forum

1 int(6)

1

PRI 1

NULL

1 auto increment

1 none

1 text

1

YES 1

NULL

1

1

1 teet

1 int(ie)

YES 1

]

NULL

1

1 rule

1 text

1

VES 1

1

NULL

1

1

1 logo

1 text

1

YES 1

1

NULL

1

1

1 pos

1 int(6)

1

VES 1

j

NULL

1

1 hide

1 int(l)

I

VE$ 1

1

NULL

1

1

Рис. 2.6. Новый столбец успешно добавлен 8 таблицу

Так, переименование столбца test в текстовый столбец new_test можно осуществить следующим образом (листинг 2.10),

Листинг 2.10. Переименование столбца

Я Л ** 抬，▲； о I • mT^raKwXrw!?^» йт > Л Лилг! Www«T«ииЯпТЯ

mysql> ALTER TABLE forums CHANGE test new_test text;

Как видно из рис. 2.7, столбец успешно переименован*

1 Field

1 Type

1 Null

1 Key

1 Default

1 Extra

1 id_forum

1 int(6)

1 PRI

1 NULL

1 auto increment

1 name

1 text

1 VES

1

1 NULL

1

I n©w_test

1 text

1 VES

1

1 NULL

1

1 rule

1 text

1 YES

1

1 NULL

1

J

1 logo

1 text

1 VES

1

1 NULL

1

1 pos

1 int(6)

1 VES

1

1 NULL

1

1

1 hide

1 int(l)

1 VES

1

1 NULL

1

1

7 rows in

set (6.6Э sec)

Рис. 2.7. Столбец переименован

При изменении только типа столбца, а не его имени, указание имени все равно необходимо, хотя в этом случае оно будет фактически повторяться (листинг 2.11).

Изменение типа столбца

?[暮*irf. ；*；：?；『..；寸吉 М ■■■■^■й'й'а “Г；；...” .W箔器；：：；；'；*<Й；3 ,；；、：，**,,；*.

mysql> ALTER TABLE forums CHANGE new_test new_test INT(5) NOT NULL;

Результат выполнения этого запроса приведен на рис. 2.8.

1

Field 1

Type 1 Null 1

Key

Default 1

Extra

id_forum 1

int(6) 11

PRI 1

NULL1

auto^incrcment 1

name1

text 1 YES 1

NULL1

new_test 1

int(5) 11

@1

rule1

text 1 VES 1

NULL 1

1

logo1

text 1 YES 1

NULL 1

1

pos1

int(6) 1 VES 1

NULL1

1 +

hide1

+

int(1) I YES (

NULL1

+.

1

7 rows in set (®.@® sec)

Рис. 2.8. Изменение типа столбца

Удаление столбца new__test, можно осуществить следующим запросом (листинг 2.12).

£[|^^||^ц^^^^^^^^^^^^^^^^|^^^^^^^^^^^; ■ tyiy^y^j^tf^^lR*弊^jj^i^V1 * ^5*Ш УЛ* * ^' ,'V* ” ,・ ±^^1%环¥ ,*^уту| ¥* 代空” МЬУЛУ，ALW " *, l\JAtl 屮 f$W^U

i Листинг 2.12. Удаление столбца иэ таблицы

:**#V.：".^^?^"*；,；當'.、-/*..,**%*.*,箝|i專^^^^^日*». Гf&； ...；當，¥,,1相；哈翻^*融1工入m信 ^jtГ.；；.；「.,“.. g :. "?rt>! Wgg".$,"#V*； ;；***一#::* j,3；，* ;；；.；；,.、$;;七.訖:м也"善,；q*4；一.g*T*

mysql> ALTER TABLE forums DROP new^test;

Как видно из рис. 2.9, после удаления этого столбца таблица forxims приобрела исходную структуру.

1

Field

1 Type 1

Null I

Key I

Default 1

Extra1

1

1

1

1

1

1

id_forum папе rule logo pos hide

1 xnt(6) I

1 tGXt 1

1 text 1

1 text 1

1 int(6) 1

1 int(1) I

I

VES I

YES I

YES I

VES I

VES I

PRI I

I

1

1

NULLI

NULL【

NULL1

NULL1

NULL1

NULLJ

auto increment I

1

6

rows in

set (0.08 sec)

Рис. 2.9. Удаление столбца прошло успешно

DROP TABLE

Команда drop table предназначена для удаления одной или нескольких таблиц:

DROP TABLE tableqame [ f table_name,...]

К примеру, для удаления таблицы forums нужно выполнить следующий

SQL-запрос (листинг 2.13).

："*二，：" "：閃 h...：*,將缁 33；患£：£：学1£"：：m^*^_整У"¥:鼻飞瞿丁：‘:ЦНf：х；； \~*',^r^ 訂 %吃；.，¥*#*”***，卄*:**飞± 仁二产:里2¥* 工*?亨卡吗，5>еда"，"」:*!*:."、"产'mwnw ,：*:

Листинг 2.13. Удаление таблиц：

'* •■■^■■•**^* w**'r»1 ■■■■■'••'•«**""**i■**•"■■•■■■■■■■••****"**rliiii'**«**"«»*»«'""，«*«""«""""-^»«*""'"''"""W"iA »f/i*i««-*eii!"»'Лч'Л■■i't.«#4'**V»ii'ii*«*il**'*»ib,*?e.,*eem*£^wViii*»«*»*«V^eew'f r»| mysql> DROP TABLE foirums;

DROP DATABASE

Команда drop database удаляет базу данных co всеми таблицами, входящими в ее состав:

DROP DATABASE database_name

Н&прммер, удалить базу данных forum можно следующим SQL-запросом (листинг 2Л4).

Листинг 2.14. Удаление базы данных

^rRWif^^nWra^KiirJlitalwWvn A>aW(^a«(7 *•?■»> 7о><>> »'>■■>■*»>■> Л>Л{А>|Г<Л，!^>7аа>«'аЛ71?кТл&»««<>/«4Т<а>，>.*>...<>>'«.а1Гаа1'««^---'-•.■..>'Л>'>..

mysql> DROP DATABASE forum;

INSERT INTO... VALUES

Команда insert. . .values вставляет новые записи в существующую таблицу. Синтаксис команды:

INSERT INTO table__name VALUES (values,...)

После оператора values в скобках через запятую перечисляются все значения соответствующих полей таблицы в соответствии с их типами*

Для того чтобы вставить в базу данных authors несколько записей, в которых расположена информация о зарегистрированных посетителях форума, можно воспользоваться нескольким^! операторами insert (листинг 2」5).

j Листинг 2.15. Оператор insertj Листинг 2.15. Оператор insertfe'ba *«*.♦♦..■♦♦*・■ ■'■ »*■«»»»■ *'*；♦ **；'***.'**♦***.***«*♦*・• • • * ***********•・；** *； J*・ * *'匸*；*24；，『** ■■ ■.fe'ba *«*.♦♦..■♦♦*・■ ■'■ »*■«»»»■ *'*；♦ **；'***.'**♦***.***«*♦*・• • • * ***********•・；** *； J*・ * *'匸*；*24；，『** ■■ ■.mysql> mysql> mysql> mysql> mysql> mysql> mysql> mysql> mysql>mysql> mysql> mysql> mysql> mysql> mysql> mysql> mysql> mysql>INSERTINSERTINSERTINSERTINSERTINSERTINTOINTOINTOINTOINTOINTOauthorsauthorsauthorsauthorsauthorsauthorsVALUESVALUESVALUESVALUESVALUESVALUES(0, 1 Maks ',，123\ 1maks@mail. ru1, T wv; Ф softtin®. ru I ‘I 'протравив? ‘I 'I L 0f 0);(0, 1Igor *, '123'# 1igor@mail.ru1, 1www.softtime.ru*, ，', * Программист1, 'I 1 \407, 0)；(0, 1 Sergey1# ‘2工2‘, 1sergey@mail* ru1, ‘www.softtime.rul * 1, * Дизайнер', L г, г, 408, 0);(0, 1 Maks ',，123\ 1maks@mail. ru1, T wv; Ф softtin®. ru I ‘I 'протравив? ‘I 'I L 0f 0);(0, 1Igor *, '123'# 1igor@mail.ru1, 1www.softtime.ru*, ，', * Программист1, 'I 1 \407, 0)；(0, 1 Sergey1# ‘2工2‘, 1sergey@mail* ru1, ‘www.softtime.rul * 1, * Дизайнер', L г, г, 408, 0);

j Листинг 2.15. Оператор insert

j Листинг 2.15. Оператор insert

fe'ba *«*.♦♦..■♦♦*・■ ■'■ »*■«»»»■ *'*；♦ **；'***.'**♦***.***«*♦*・• • • * ***********•・；** *； J*・ * *'匸*；*24；，『** ■■ ■.

fe'ba *«*.♦♦..■♦♦*・■ ■'■ »*■«»»»■ *'*；♦ **；'***.'**♦***.***«*♦*・• • • * ***********•・；** *； J*・ * *'匸*；*24；，『** ■■ ■.

mysql> mysql> mysql> mysql> mysql> mysql> mysql> mysql> mysql>

mysql> mysql> mysql> mysql> mysql> mysql> mysql> mysql> mysql>

INSERT

INSERT

INSERT

INSERT

INSERT

INSERT

INTO

INTO

INTO

INTO

INTO

INTO

authors

authors

authors

authors

authors

authors

VALUES

VALUES

VALUES

VALUES

VALUES

VALUES

(0, 1 Maks ',，123\ 1maks@mail. ru1, T wv; Ф softtin®. ru I ‘I 'протравив? ‘I 'I L 0f 0);

(0, 1Igor *, '123'# 1igor@mail.ru1, 1www.softtime.ru*, ，', * Программист1, 'I 1 \407, 0)；

(0, 1 Sergey1# ‘2工2‘, 1sergey@mail* ru1, ‘www.softtime.rul * 1, * Дизайнер', L г, г, 408, 0);

(0, 1 Maks ',，123\ 1maks@mail. ru1, T wv; Ф softtin®. ru I ‘I 'протравив? ‘I 'I L 0f 0);

(0, 1Igor *, '123'# 1igor@mail.ru1, 1www.softtime.ru*, ，', * Программист1, 'I 1 \407, 0)；

(0, 1 Sergey1# ‘2工2‘, 1sergey@mail* ru1, ‘www.softtime.rul * 1, * Дизайнер', L г, г, 408, 0);

Начиная с версии MySQL 3.22.5, можно добавить сразу несколько записей с помощью многострочного оператора insert (листинг 2J6).

mysql> INSERT INTO authors VALUESmysql>mysql>mysql>mysql>mysql>mysql>mysql>mysql>mysql> INSERT INTO authors VALUESmysql>mysql>mysql>mysql>mysql>mysql>mysql>mysql>(0, 1Maks1, ‘123’，,maks@mail.ru1, 'www.softtime.ru * f '', 'программист L L ! 0, 0),(0r 1 Igor*, 11231/ figorSmail.ru1r'www. softtime. ru*, ' \ 'Проорамьтст' L L L 407, 0),(0, 'Sergey', ‘212*, 'sergey@mail.ru 1 www * softtiine * m1, ‘I ' Дизайнер1,， 'I ‘I 408, 0);(0, 1Maks1, ‘123’，,maks@mail.ru1, 'www.softtime.ru * f '', 'программист L L ! 0, 0),(0r 1 Igor*, 11231/ figorSmail.ru1r'www. softtime. ru*, ' \ 'Проорамьтст' L L L 407, 0),(0, 'Sergey', ‘212*, 'sergey@mail.ru 1 www * softtiine * m1, ‘I ' Дизайнер1,， 'I ‘I 408, 0);

mysql> INSERT INTO authors VALUES

mysql>

mysql>

mysql>

mysql>

mysql>

mysql>

mysql>

mysql>

mysql> INSERT INTO authors VALUES

mysql>

mysql>

mysql>

mysql>

mysql>

mysql>

mysql>

mysql>

(0, 1Maks1, ‘123’，,maks@mail.ru1, 'www.softtime.ru * f '', 'программист L L ! 0, 0),

(0r 1 Igor*, 11231/ figorSmail.ru1r

'www. softtime. ru*, ' \ 'Проорамьтст' L L L 407, 0),

(0, 'Sergey', ‘212*, 'sergey@mail.ru 1 www * softtiine * m1, ‘I ' Дизайнер1,， 'I ‘I 408, 0);

(0, 1Maks1, ‘123’，,maks@mail.ru1, 'www.softtime.ru * f '', 'программист L L ! 0, 0),

(0r 1 Igor*, 11231/ figorSmail.ru1r

'www. softtime. ru*, ' \ 'Проорамьтст' L L L 407, 0),

(0, 'Sergey', ‘212*, 'sergey@mail.ru 1 www * softtiine * m1, ‘I ' Дизайнер1,， 'I ‘I 408, 0);

При использовании такого оператора записи приводятся в круглых скобках через запятую после ключевого слова values.

Порядок добавления столбцов можно задавать самостоятельно, воспользовавшись формой оператора insert:

INSERT INTO tbl_name (col_namel, col_name2, ...) VALUES (valuel, value2,.・.)；

Так, запись в таблицу authors можно осуществить при помощи SQL- запроса, представленного в листинге 2.17. При этом значения полей, не указанные в списке, следующем за названием таблицы authors, устанавливаются по умолчанию. Первичный ключ получает значение null, которое интерпретируется для полей с атрибутом auto.increment точно так же, как и значение 0: происходит генерация уникального числа.

Листинг 2.17, Определение порядка добавления столбцовЛистинг 2.17, Определение порядка добавления столбцов

Листинг 2.17, Определение порядка добавления столбцов

Листинг 2.17, Определение порядка добавления столбцов

mysql> INSERT INTO authors (name, mail, urlf about)

VALUES {*Maks r, ^ks^iriail.ru*, ,www.softtime. rur, Программист*);

Версия MySQL 3.22.10 позволяет задавать значения полей в операторе

INSERT В форме соl_name=value (ЛИСТИНГ 2」8)・

mysql> INSERT INTO authors SET name= * Maks1r mail=,maks@mail.ru1, mysql>url='www.softtime.ru Imysql>about«'программист',);mysql> INSERT INTO authors SET name= * Maks1r mail=,maks@mail.ru1, mysql>url='www.softtime.ru Imysql>about«'программист',);

mysql> INSERT INTO authors SET name= * Maks1r mail=,maks@mail.ru1, mysql>url='www.softtime.ru I

mysql>about«'программист',);

mysql> INSERT INTO authors SET name= * Maks1r mail=,maks@mail.ru1, mysql>url='www.softtime.ru I

mysql>about«'программист',);

Здесь также для полей, не получивших значения, будут выставлены значения по умолчанию.

DELETE

DELETE FROM table^name [WHERE definition]

Команда delete удаляет из таблицы tabie一name записи, удовлетворяющие заданным в definition условиям, и возвращает число удаленных записей.

Как можно удалить все записи из таблицы authors, показано в листинге 2*19.

；Листинг 2.19. Удаление записей

mysql> DELETE FROM authors;

Важной частью запросов delete, update и select является оператор where, позволяющий задать условия для выбора записей, на которые будут действовать эти команды. Следующий запрос удаляет из таблицы запись о посетителе, первичный ключ для которой равен 1 (листинг 2.20).

I'，，・・，r ,♦+，，♦：，f.……■•，•丁… •-•'•'•,••■ • • 1 •品J，，《£・，，，• •

указанному критериюуказанному критериюЛистинг 2.20. Удаление записей по

указанному критерию

указанному критерию

raysql> DELETE FROM authors WHERE id_author = 1;

Условия отбора могут быть значительно сложнее. Например, в листинге 2.21

удаляются записи обо всех авторах, пароль которых Ч231 и первичный ключ превышает значение 10.

mysql> DELETE FROM authors WHERE passw ='工23’ AND id_author > 10;

Оператор and является логическим *'И". В запросах можно также применять логическое "ИЛИ" — or.

[ Замечание )

СУБД MySQL в качестве альтернативы операторам and и or поддерживает синтаксис, принятый в С-подобных языках программирования. То есть вместо AND можно применять &&, а вместо or——1 I.

SELECT

Команда select предназначена для извлечения строк данных из одной или нескольких таблиц и имеет в общем случае следующий синтаксис:

SELECT column,...

[FROM table WHERE definition]

[ORDER BY col_name [ASC | DESC],・.J

[LIMIT [offset], rows]

Здесь column — имя выбираемого столбца. Можно указать несколько столбцов через запятую. Если необходимо выбрать все столбцы, можно просто указать знак звездочки *. Ключевое слово from указывает на таблицу table, из которой извлекаются записи. Ключевое слово where, как и при операторе delete, определяет условия отбора строк. Ключевое слово order by сортирует строки запросов по столбцу coi_name в прямом (asc) или обратном порядке (desc). Ключевое слово limit сообщает MySQL о выводе только rows запросов начиная с позиции offset.

--Для выборки из базы данных при помощи оператора select добавим в таблицу forums несколько записей (листинг 2.22).

-

-

Листинг 2.22. Вставка 5 записей в таблицу forums

mysql> INSERT 工NT。 forums VALUES (0,mysql> INSERT 工NT。 forums VALUES (0,mysql> INSERTmysql> INSERTINTO forums VALUESINTO forums VALUESmysql>mysql>INSERTINSERTINTO forums VALUESINTO forums VALUES(0,(0,mysql> INSERT INTO forums VALDES (0,mysql> INSERT INTO forums VALDES (0,mysql> INSERT INTO forums VALUES (0,mysql> INSERT INTO forums VALUES (0,* Форум!1f т Форум21f тфОрумЗ', * Форум4 I 1Форум51,* Форум!1f т Форум21f тфОрумЗ', * Форум4 I 1Форум51,丄 L 5, 0);一，'I 4, 0)；一，L 3, 0);L L 2『0);L ! lrО)；丄 L 5, 0);一，'I 4, 0)；一，L 3, 0);L L 2『0);L ! lrО)；

mysql> INSERT 工NT。 forums VALUES (0,

mysql> INSERT 工NT。 forums VALUES (0,

mysql> INSERT

mysql> INSERT

INTO forums VALUES

INTO forums VALUES

mysql>

mysql>

INSERT

INSERT

INTO forums VALUES

INTO forums VALUES

(0,

(0,

mysql> INSERT INTO forums VALDES (0,

mysql> INSERT INTO forums VALDES (0,

mysql> INSERT INTO forums VALUES (0,

mysql> INSERT INTO forums VALUES (0,

* Форум!1f т Форум21f тфОрумЗ', * Форум4 I 1Форум51,

* Форум!1f т Форум21f тфОрумЗ', * Форум4 I 1Форум51,

丄 L 5, 0);

一，'I 4, 0)；

一，L 3, 0);

L L 2『0);

L ! lrО)；

丄 L 5, 0);

一，'I 4, 0)；

一，L 3, 0);

L L 2『0);

L ! lrО)；

Для того чтобы посмотреть всю таблицу forums, выполняется следующий запрос (листинг 2.23).

：： .*,：...у 1：“, ♦“….”$“”“ ”7”.\・v“I'*

：Листинг 2.23. Оператор select

mysql> SELECT * FROM forums;

В данном запросе происходит выборка всех столбцов из таблицы forums без ограничений. Результат запроса показан на рис. 2J0.

卜

1 fd_forum

—

name

+

rule 1 logo

pos 1 hide |

Форум! 0юруи2 Форум3 Форум4 Форум5

Рис. 2.10. Результат выполнения запроса из листинга 2.23

Можно выбрать не все столбцы таблицы, а лишь часть, для этого необходимо явно задать список выбираемых столбцов (листинг 2.24).

^ВЙЖН^Р^； ” 'Ti?^^^ 号".'二!Л二空"挣 1ЧГ .：中*笠豊巻 ^^;.『.？ м »ул^, Мьмух^^- ■ ■,! •■ ；K^* '^V^Vr：* .♦«.„；»».».:融門邑;空炉纥产#л*—# 启

:Листинг 2.24. Частичная выборка

mysql> SELECT id_forum, name FRM forums;

В этом случае MySQL выведет лишь два столбца с первичным ключом id_forum и названием форума name (рис. 2ЛI).

I id.forum | name I+--—--—+-+

I1IФорум1I

I2IФорум21

J31 ФорумЗ 1

IЧI中叩ум4I

I5IФорум5I

Рис. 2.11. Результат выполнения запроса из листинга 2.24

Оператор limit используется для ограничения количества строк, возвра

щаемых командой select. Пример приведен а листинге 2.25.

,"•*•*• "*、*”：.,,\У f y*・f 7” •**■>••••“**,"•*•*• "*、*”：.,,\У f y*・f 7” •**■>••••“**:Листинг 2.25. Использование ключевого слова limit в операторе select:Листинг 2.25. Использование ключевого слова limit в операторе select

,"•*•*• "*、*”：.,,\У f y*・f 7” •**■>••••“**

,"•*•*• "*、*”：.,,\У f y*・f 7” •**■>••••“**

:Листинг 2.25. Использование ключевого слова limit в операторе select

:Листинг 2.25. Использование ключевого слова limit в операторе select

mysql> SELECT * FROM forums LIMIT 3;

В результате этого запроса будут выведены только первые 3 записи из 5 (рис. 2.12).

++f+十一+>I id_forurnIname| rule|logo| pos|hide|+^1--++ + 4++f+十一+>I id_forurnIname| rule|logo| pos|hide|+^1--++ + 43 I ФоруыЗ I I I 3 I О I3 I ФоруыЗ I I I 3 I О IРис. 2.12. Результат выполнения запроса из листинга 2.25Рис. 2.12. Результат выполнения запроса из листинга 2.25

++f+十一+>

I id_forurnIname| rule|logo| pos|hide|

+^1--++ + 4

++f+十一+>

I id_forurnIname| rule|logo| pos|hide|

+^1--++ + 4

3 I ФоруыЗ I I I 3 I О I

3 I ФоруыЗ I I I 3 I О I

Рис. 2.12. Результат выполнения запроса из листинга 2.25

Рис. 2.12. Результат выполнения запроса из листинга 2.25

'.•**♦*<♦**.*•**,•**,**♦»•»#?'.•**♦*<♦**.*•**,•**,**♦»•»#?Оператор limit может также принимать два числовых аргумента, которые должны быть целыми числами. В этом случае последний аргумент задает максимальное количество возвращаемых строк, а первый сообщает MySQL, начиная с какой строки производить отсчет (листинг 2.26).

'.•**♦*<♦**.*•**,•**,**♦»•»#?

'.•**♦*<♦**.*•**,•**,**♦»•»#?

.“.А*, **^^у**№・ддл,.2.&炉 с・,・ **±1・¥«д*,*.|. ・&・.*,. ¥***«•*...*.,.!.**，］!¥”*.**,,+ + *,+*,，；,：..•*,«.+!•*•/.. *・，"《・，戶.*1*：11.,，. *■ •・.・■，/..* *.*『••

；Листинг 2.26. Альтернативная форма задания limit

二番?；；•'；*；♦*i轟it ；.；；，♦«=■；〔••••ir*l»*'irt«iiitTftrtStK'ft'fiiin5<ьй- .■ ■ ■>V>V<'...『♦—%“.負Л»мЧ«*»*г«>»»«*,*<*«；<»« *"

mysql> SELECT * FROM forums LIMIT 1,3;

В этом случае будут возвращены строки 2, 3 и 4 (рис. 2*13).

1 1d_forum 1 naeie | rule | logo J pos

hide ；

2 I 8py』2 II14

о j

孑 Фору«33

4 1 Форум4 1112

О 1

Рис. 2.13. Результат выполнения запроса из листинга 2*26

Оператор where применяется в команде select точно так же, как и в команде delete. Выберем из таблицы только те записи, у которых значение id_forum больше 2 (листинг 2.27).

my^ql〉 SELECT * FROM forums WHERE id_forum > 2;my^ql〉 SELECT * FROM forums WHERE id_forum > 2;

my^ql〉 SELECT * FROM forums WHERE id_forum > 2;

my^ql〉 SELECT * FROM forums WHERE id_forum > 2;

Результат показан на рис. 2.14.

1 1d_fогит

папе 1

rule

logo 1

pos

hide!

Iз

Форум3 1

0 1

4

•оруЗ 1

2

0

I5

Форум5 1

1

1

0 I

Рис. 2.14. Результат выполнения запроса из листинга 2.27

Порядок сортировки выводимых записей можно задавать при помощи оператора ORDER BY (ЛИСТИНГ 2.28).

，*^ltf^^^Wi!置产州 WmfiWmtfWftttf^yKtWtf 焚 HYttH^W*^*^?^*^!*'!^^'通究■N&^tytfft!AF ij^yNy&iy^y^^ffiy^y^HilOi Листинг 2.28. Сортировка результатов запроса

mysql> SELECT + FROM forums WHERE 土d_£omm > 2 ORDER BY pos;

В этом запросе выводятся все записи со значением поля id_£orum не меньше двух, которые при этом сортируются по значению поля pos. Результат такого запроса показан на рис. 2.15.

Рис. 2.15. Результат выполнения запроса из листинга 2.28

67

Для дальнейшего рассмотрения оператора select нам понадобится еще несколько записей в таблице forums. Разместим при помощи SQL-запроса, приведенного в листинге 2.29, группу новых форумов со значением поля hide = 1 (листинг 2.29). Форумы с таким значением поля hide являются скрытыми и недоступны пользователям.

mysql> INSERT INTO forums VALUES

(0,

1Форумб',

'1, 5,

1),

mysql>

(0,

• Форум71

'I ‘1 4,

1),

mysql>

(0,

'Форум81

1),

mysql>

(0,

'Форум9*,

L L 2,

1),

mysql>

(0,

1Форум!0*,

1)；

Часто стоит задача группировки значений, которая осуществляется при помощи оператора group by, пример использования оператора приведен в листинге 2.30.

mysql> SELECT ★ FROM forums GROUP BY hide;mysql> SELECT ★ FROM forums GROUP BY hide;

mysql> SELECT ★ FROM forums GROUP BY hide;

mysql> SELECT ★ FROM forums GROUP BY hide;

Результат выполнения SQL-запроса, приведенного в листинге 2.30, показан на рис. 2.16.

I 1d_forumIname |rule |logo |pos | hide1

+|>-++-++■►

1 «орун! II5|0

13 I Форумб II5 I工 1

Рис. 2.16. Результат выполнения SQL-запроса из листинга 2.30

UPDATE

UPDATE table

SET col__namel=exprl [, col_name2=expr2 ...]

[WHERE definition] [LIMIT rows]

Оператор update обновляет столбцы таблицы table в соответствии с их новыми значениями в строках существующей таблицы. В выражении set указывается, какие именно столбцы следует модифицировать и какие величины должны быть в них установлены. В выражении where, если оно присутству-

ет, задается, какие строки подлежат обновлению. В остальных случаях обновляются все строки. Ключевое слово limit позволяет ограничить число обновляемых строк.

В листинге 2.31 разделу форума с первичным ключом 2 присваивается новое название (PHP), и атрибут hide устанавливается равным i, что делает форум невидимым.

^^^^“.У^ЮЛД^^^^У^*?"^^'" **,^^.‘‘"：咨^■"'；‘"""'2£^З^Й^货■'"'；" Т'*****'："'*'-^”""'"*；，^"*.^1^^1^^^""3^^***^1^^^^^1^!.*"^—』^

；Листинг 2.31. Применение оператора update

九・^^；能$¥“：,也 I“》&Ic.t”. A «it.llt^fll .^Х^^*.Л^Й??3“.；4%г А ；■：. ^^. ““；.；,,,：. гХ：к.,・А,..；；“””“.”.“.^Й^^“：,：・、^Т^^^^?П““；Е：

UPDATE forums SET name^^HP*, hide=l WHERE id forum=2;

SHOW

Оператор show может принимать множество форм н предназначен для мониторинга таблиц, баз данных и сервера MySQL. При помощи оператора show character set можно выяснить кодировки, поддерживаемые сервером MySQL (рис. 2.17).

+ ——1

j Charset

Description

Default collation

Maxlen 1

big5 1 at i nl

寸is t¥s620 euckr gbZMlN

Utf8 ucs2 binary +4

4

big5_chinese_c1 1 at i nl_swedish_t i ujis_japanese_ci sps_japanese„ci tis620_iha-i_cl euckr_korean_ci gb2312_chinese_ci gbk_chinese_ci utf8_general_cl ucs2_general_ci binary

2

2 1

2

2

3

2 工

Рис- 2*17. Результат выполнения запроса SHOW CHARACTER SET.

Оператор show column types позволяет вывести перечень информации о типах столбцов, которые использовались при создании таблиц MySQL.

( Замечание )

Операторы show character set и show column types поддерживаются, начиная с версии MySQL 4.1.

Так, вывести список всех столбцов выбранной таблицы можно при помощи следующего запроса (листинг 2.32).

窪厂…;：尸…Листинг 2.32.窪厂…;：尸…Листинг 2.32.Вывод структуры таблицы при помощи оператора showВывод структуры таблицы при помощи оператора show

窪厂…;：尸…

Листинг 2.32.

窪厂…;：尸…

Листинг 2.32.

Вывод структуры таблицы при помощи оператора show

Вывод структуры таблицы при помощи оператора show

mysql> SHOW FIELDS FROM authors;

Результат показан на рис. 2.18*

4--

1 Field

1

Typ@

1

Null

1 Key

1

Default 1

Extra

1 id_author

1

int(6)

1

1 PRI

1

NULL1

auto_incr©inent

1

1 паше

1

text

]

VES

I

J

NULL 1

1

1 passx

1

text

1

YES

1

1

NULL1

1

1 email

I

text

1

VES

I

NULL1

1

1 url

1

text

1

VES

1

NULL1

1 icq

1

text

1

VES

I

1

NULL1

1

1 about

text

1

VES

1

1

NULL 1

1

1 photo

1

text

1

VES

1

1

NULL 1

1

1 time

1

datetime

1

VES

1

1

NULL1

1

1 lasjtinw

datetime

1

VES

1

1

NULL 1

1

1 themes

1

int(10)

1

VES

1

NULL 1

1

1 statususer

int(2)

1

YES

1

1

NULL 1

1

Рис. 2.18. Результат выполнения запроса из листинга 2.32

Замечание )

Получить результат, представленный на рис. 2.18, можно при помощи альтернативных операторов DESCRIBE authors и SHOW COLUMNS FROM authors.

:Замечание )

При помощи оператора show full columns from authors можно получить расширенное описание структуры таблицы.

Можно также отобразить информацию обо всех индексах конкретной таблицы (листинг 2.33).

賞"L词娄券了:裁‘*， "， 军阔堂岁1"胃"£黑:胃：』準"一筹擎?胃裁^^^^^世^^:工圈變管:寧.磔渺*三：*岁；/装中舞1置*審"琢翠龄1綴照辞‘：焉 :Листинг 2.33. Отображение информации об индексах таблицы

Eysql> SHOW INDEX FROM authors；

Оператор show processlist позволяет получить информацию о потоках, выполняющихся на сервере (рис. 2.19).

Оператор show status позволяет получить значения переменных состояния сервера. Информацию о таблицах текущей базы данных можно получить при помощи оператора show table status, выводящего многочисленную информацию: имя таблицы, тип, формат хранения строк, среднее число байт» занимаемое таблицами, реальный размер файла данных таблицы, файла индекса, следующее значение для столбца с атрибутом auto__increment и т. п.

I Id I User I HostI db I Command I Time I State I Info

■+

I 1 I ODBC I 127.0.0.1：3008 I forum I Query | G | NULL I SHOU PROCESSLIST

■+

Рис. 2.19. Список выполняемых запросов

Как уже упоминалось, при помощи операторов show databases и show tables можно просматривать список баз данных, размещенных на сервере, и список таблиц текущей базы данных.

〔 Замечание )

Программа mysqlshow, входящая в дистрибутив MySQL, позволяет осуществить просмотр информации, предоставляемой по запросу оператора show. Так, просмотр списка баз данных можно осуществить, запустив в командной строке mysqlshow без параметров. Передав в качестве параметра имя базы данных (к примеру, mysqlshow forum), можно получить список таблиц этой базы данных.

Соответствие шаблону (LIKE и NOT L/KE)

СУБД MySQL позволяет осуществлять запросы, которые отвечают определенным шаблонам, т* е. не определяя точно всего искомого значения. Для этого используются специальные операторы — like и not like, — которым передается строка с символами-заместителями. Символ соответствует любому одному символу, аналогично символу ”・"в регулярных выражениях, а символ ”电"соответствует любой поеледовательности символов или их отсутствию и является аналогом символа ”*” в регулярных выражениях.

Так, SQL-запрос SELECT name, url FROM authors WHERE name LIKE 'SS‘； К таблице authors, сформированной в листинге 2* 15, приводит к выводу зарегистрированных посетителей форума, чье имя начинается с буквы ”s“ (рис. 2.20).

I name j url|

I sergey I www.softtlme.ru |+++

Рис. 2.20. Выборка по шаблону

Функция COUNT

Функция count позволяет получить количество строк, выбранных запросом. Так, SQL-запрос, приведенный в листинге 2.34, позволяет узнать общее количество посетителей форума.

药Щ^^^^Я耨灣爭为停电體船^^й^1 鸨將緇详?妙^!^^^^艺学郑噹後^^"北? '^1 ':,^^'!^^之界‘丁工叱挚审袋鯉教俗］

:Листинг 2.34. Общее количество строк в таблице authors疗

“*« Jm^f^KWi^&RG.i^ ■ г#1*4*втПп,#'11 ■ I ir^Vr+л inyp ;：;*,*、；; “，•$,* 抖■箝% ♦♦***『!■ ^T^^^，/*；*»；*”*,*+，.**;*♦. .；•；.♦・『・.■.•♦■•...；*.，...*•，•*•*.*・》..*** $;;・ *^^;.・ *\Т* * * о ■#■»*♦/*

mysql> SELECT COUNT(*) FROM authors;

В качестве аргумента функции может выступать имя столбца таблицы: например, результат запроса, приведенного в листинге 2.35, аналогичен результату запроса из листинга 2.34.

黎"11aMi^Й^ШИ^МЙШЙШ^МЮ^ЙМ1Й^^!^З^^Ж^1^缈［Ц^**‘':"产弊 w ,* 丫 l 整产羽^^^^д

г 2.35. Альтернативный способ подсчета посетителей=

е^1制號斎森卷睛也穗魁請、М:；，…;SF/巒您陪姦，:k..、二：;；、、息；*;.•疝;*Sw»s.糜，感心:n

mysql> SELECT COUNT(name) FROM authors;

丈¥胃？丈¥胃？Листинг 2.37. Функц)Листинг 2.37. Функц)3MR3MRЧасто данные в таблицах дублируются. Получить выборку уникальных значений позволяет ключевое слово distinct, которое помещается перед именем столбца. Так, в листинге 2.36 приводится выборка URL пользователей. Несмотря на то, что у некоторых пользователей URL могут совпадать, каждый удовлетворяющий запросу URL выводится только по одному разу*

丈¥胃？

丈¥胃？

Листинг 2.37. Функц)

Листинг 2.37. Функц)

3MR

3MR

mysql> SELECT COUNT(DISTINCT name) FROM authors;

Если полученный результат не совпадает с результатом, полученным в листинге 2.34, указанное выше требование не соблюдается.

Наиболее продуктивно функция count используется совместно с оператором group by. Так, подсчет количества скрытых и доступных форумов можно осуществить одним SQL-запросом, приведенным в листинге 2,38.

;"JJV^Vt*^*%Ч***"*;，.：Fiy."，"1W …¥”,?"》，為"，•,:.;，式：，：：：г4：6'"丁^^.*^yУ"："【：.'.

i Листинг 2.38. Совместное использование count и group by

気.*ЙИ??Й?К?Й?Х^8Л^ЖЙЙ&ЙЖ?寐品分百.；.工你:求岔3£:;二?扌5Нй?;7通書1:*:.：］..;..::—」?■；..：…"?.‘:；:).g丁*:.•；.•;::

mysql> SELECT hide, COUNT(*) FROM forums GROUP BY hide;

Результат работы запроса показан на рис. 2.21: в базе данных имеются 5 скрытых н 5 открытье форумов.

I hide I count(«) |I hide I count(«) |

I hide I count(«) |

I hide I count(«) |

Рис* 2.21. Результат выполнения SQL-запросаиз листинга 2*38

Многотабличные запросы

Все рассматриваемые до сих пор запросы осуществлялись с использованием только одной таблицы, однако СУБД MySQL, как и любая другая СУБД, позволяет осуществлять запрос сразу к нескольким таблицам базы данных. Запросы, осуществляемые к двум или более таблицам, отличаются следующими характеристиками:

□ в предложении from следует через запятую указывать имена таблиц, к которым осуществляется SQL-запрос: from tablel, talble2；

口 при обращении к именам столбцов необходимо явно указывать имя таблицы: tablel .value, table? .value.

( Замечание )

При многотабличных запросах имя таблицы при обращении к столбцам, уникальным в пределах двух таблиц^ можно не указывать.

Подсчитать количество тем, содержащихся в каждом из форумов, можно при помоши SQL-запроса, приведенного в листинге 2.39.

}»”：^^缴/霆,^^Л|掛:［当^^^y.~^g^^^^^^^g^gy^y^^jgy^^g^^q*i*B^y *整艾 *"",t：y^i**.¥ :Листинг 2.39. Выборка количества тем в каждом из форумов 缘房霭里整會蝴斎靄；；.；而方爲翩轟靠需崑仁:争办K?f^^^St匿才諡'，；、击%#；С'厶;总案£需话需匕占::r"筋二荷二:…；，；，.

mysql> SELECT count(*)

mysql> FROM themes, forums

mysql> WHERE themes, id_forum = forums. id_forum mysql> GROUP BY forums.id_forum;

Еще одним примером многотабличного запроса может служить подсчет числа сообщений, оставленных каждым из посетителей форума. Такой запрос показан в листинге 2.40.

二强'嘴蠲^.L ■三颦:修E三 密密葷^ЗД^ 充芸睪犖"発f盥辞缠驟出整翎您死,袋 门号学:¥’ - -^'1*'^-F !<""?',v """■■'-'■ 7*"? V"

:Листинг 2.40, Выборка количества оставленных сообщений для каждого

i из посетителей

mysql> SELECT count(*)

mysql> FROM authors, posts

mysql> WHERE authors * name = posts.authors

raysql> GROUP BY authors .name;

Конечно, если в таблице posts сохранять не имена посетителей posts .authors, а первичные ключи, соответствующие их записям в таблице authors, SQL-запрос выполнялся бы намного быстрее. Однако на практике предпочитают не пользоваться запросом, приведенным в листинге 2,40, а обновлять счетчик сообщений (authors.themes) при добавлении посетителем нового сообщения.

В то же время имя автора должно выводиться около каждого сообщения. Если в таблице posts будет присутствовать только первичный ключ, соответствующий записи таблицы authors, это потребует каждый раз осуществи лять многотабличный запрос» направленный на выяснение имени автора (authors.паше), ПО его первичному КЛЮЧУ (authors. id_name).

: Замечание )

При составлении многотабличных запросов следует помнить, что они выполняются медленнее запросов, направленных к одной таблице, и чем меньше таблиц участвует в запросе, тем быстрее выполняется запрос.

Описанная выше ситуация показывает, что денормализация базы данных может привести к ускорению работы Web-приложения. Платой за это является увеличение объема таблицы — вместо поля типа 工nt, необходимого для хранения внешнего ключа таблицы authors, в таблице posts размещаются две строковые переменные для хранения имени пользователя (posts.паше) и его e-mail (posts .email)»

Транзакции

Транзакция — это последовательность операторов SQL, выполняемых как единая операция, которая не прерывается другими клиентами.

То есть пока происходит работа с записями таблицы (их обновление или удаление), никто другой не может получить доступ к этим записям, так как СУБД MySQL автоматически блокирует доступ к ним.

( Замечание )

Таблицы ISAM, MylSAM и HEAP не поддерживают транзакции. В настоящий момент их поддержка осуществляется только в таблицах BDB и InnoDB.

Транзакции позволяют объединять операторы в группу и гарантировать, что все операции внутри группы будут выполнены успешно. Если часть транзакции выполняется со сбоем, результаты выполнения всех операторов транзакции до места сбоя отменяются, приводя базу данных к виду, в котором она была до выполнения транзакции.

Системы, поддерживающие возможности транзакций, часто характеризуют как обеспечивающие свойства ACID (Atomic Consistent Isolated Durable), к которым относятся:

Атомарность, Операторы транзакции формируют единый логический блок, каждый элемент которого невозможно выполнить без выполнения всех остальных элементов блока;

Целостность. База данных является целостной до и после выполнения транзакции;

□ Изоляция. Отдельные транзакции не влияют на работу друг друга;

口 Длительность, При выполнении транзакции все ее результаты сохраняются в базе данных.

Для выяснения механизма транзакций рассмотрим ситуацию, которая возможна при работе интернет-магазина, торгующего книгами. Предположим, что на складе имеется 100 экземпляров книги. При этом в один момент времени оформление покупки книги начинают два покупателя.

Первый покупатель оформляет покупку книги, при этом происходят два события: регистрируется факт покупки и обновляется количество книг, доступных на складе. Регистрация покупки разрешена, если количество книг, возвращаемое оператором select, больше нуля. Далее из этой цифры вычитается количество заказываемых покупателем книг и происходит обновление базы данных склада. Программное обеспеченье по запросу select получает количество книг на складе, равное 100.

Одновременно второй покупатель начинает оформление покупки. Запрос на выборку количества книг для него также возвращает значение 100.

После регистрации покупки книги первым покупателем число книг, оставшихся на складе, обновляется, и 100 заменяется значением 99.

После регистрации покупки книги вторым посетителем интернет-магазина также происходит обновление базы данных склада при помощи оператора update, но так как поток, в котором выполняется программа обработки покупки, ничего не знает о параллельно выполняющемся другом запросе» то в результате двух покупок остаток на складе составит 99 книг вместо 98.

Для предотвращения такой ситуации выполнение запроса остатка на складе при помощи оператора select и обновление данного значения в базе данных при помощи оператора update должны выполняться как одна транзакция* Другая ситуация, связанная с выполнением группы операций, заключается в том, что при возникновении ошибки в середине группы база данных останется в наполовину модифицированном состоянии.

Если при оплате покупки происходит перевод денежной суммы со счета клиента на счет интернет-магазина, то счет клиента должен уменьшиться на сумму sum, а счет интернет-магазина увеличится на ту же сумму:

UPDATE account SET balance = balance - зшп WHERE name = 1 client';

UPDATE account SET balance ^ balance + sum WHERE name = * bookshop*;

Если в момент завершения первого запроса и перед самым выполнением второго произойдет аварийный сбой, транзакция окажется незавершенной.

(Замечание~ Q

Ряд ситуаций можно обработать без привлечения механизма транзакций. Например, блокируя таблицу с последующей разблокировкой при помощи операторов lock tables и unlock tables. Кроме того, в описанной ситуации с интернет-магазином можно воспользоваться так называемым относительным изменением, используя запрос UPDATE store SET count = count - 1；.

По умолчанию СУБД MySQL работает в режиме auto-commit (автовыполнение), т. е. каждый отдельный оператор рассматривается как отдельная транзакция и выполняется немедленно. Для того чтобы выполнять транзакции явным образом, необходимо отключение режима автовыполнения, которое осуществляется заданием оператора begin. Завершение транзакции отмечается выполнением оператора commit. Если во время операции происходит сбой, ее результаты можно отменить с помощью оператора rollback.

( Замечание )

После выполнения одного из двух операторов commit или rollback восстанавливается тот режим, который был до выполнения оператора BEGIN.

(Замечание )

Существует еще один способ выполнения транзакций ——это установка и сброс режима автовыполнения при помощи операторов set autocommit = 1 и SET AUTOCOMMIT = О；.

Для демонстрации работы транзакций создадим таблицу forums, но в отличие от аналогичной таблицы из листинга 2.5, назначим ей тип innoDB (листинг 2.41).

:，，命"Г ?•■■ ■•■ •■■.'■■'•«■•• —.• • ■ — •..„.......； • jw.………，… ■■■•

;Листинг 2.41. Создание таблицы forums

■■■—@:♦「资裁输,

mysql> CREATE TABLE forxjms (

NOT NULL AUTO_工NCREMENT,NOT NULL AUTO_工NCREMENT,NULL, DEFAULT NULL, forum)NULL, DEFAULT NULL, forum)mysql> id__forum INT (6) mysql> name TINYTEXT, mysql> rule TEXT, mysql> logo TEXT, mysql> pos INT DEFAULT mysql> hide TINYINT(l) mysql> PRIMARY KEY (id mysql> ) TYPE=InnoDB;

NOT NULL AUTO_工NCREMENT,

NOT NULL AUTO_工NCREMENT,

NULL, DEFAULT NULL, forum)

NULL, DEFAULT NULL, forum)

Обозначим начало транзакции оператором begin, добавим в таблицу две записи и подтвердим выполнение транзакции оператором commit. После чего произведем выборку значений из таблицы (листинг 2.42).

*寬岁仝Д?А：*^У|^|У'"；*1№^^М^^^^^К5|^Д^：У*№43^^М^ 勲 ^№旗岂*J^Sffv：l!^^ii'^!^"^!t^"^Xi^i!tyyj?Ay”'*N*^^b^''J^|』l*''t*『^'^lS^^ir'i^^W^**'*：

1ИСТИНГ 2.42. Выполнение транзакции

mysql> BEGIN;

mysql> INSERT INTO forums SET name = 1 Форум 工，，hide = 0, pos = 1;

mysql> INSERT INTO forums SET name ^ fФорум II1, hide = 0, pos = 2; mysql> COMMIT;

mysql> SELECT id_forumf name FROM forums;

Результат выполнения группы SQL-запросов из листинга 2.42 представлен

на рис. 2.22.

I idLforum |I idLforum |namename

I idLforum |

I idLforum |

name

name

Форум I

Форум工工

Рис. 2.22. Результат выполнения SQL-запросовиз листинга 2.42

Если запустить второй экземпляр клиента mysql, выборка до выполнения оператора commit возвратит пустое множество.

Если во время отработки транзакции происходит сбой, ее работу можно отменить посредством оператора rollback (листинг 2.43).

mysql> BEGIN;

mysql> INSERT 工NT。forums SET name = 1Форум 工工工I hide = 0# pos = 1;

mysql> INSERT INTO forums SET id_forum = 1, name = 1 Форум IV*, hide = 0;

ERROR 1062 (23000): Duplicate entry 11 * for key 1

mysql> ROLLBACK;

mysql> SEIjECT id_forum, name FROM forians;

Как видно из рис. 2.23, успешно размещенная запись Форум 工工工 была удалена из базы данных forums после выполнения оператора rollback, производящего откат таблицы к исходному состоянию.

I 1d_forurn I name ]

+- ——+一―—л—-— +

1 I форум I I2 I Форум II I

Рис. 2.23. Результат работы SQL-запросовиз листинга 2.43

Индексирование

Введение индексов в таблицах базы данных позволяет практически сразу решить проблему производительности SQL-запросов. В общем случае записи в базе данных хранятся в произвольном порядке, поэтому для поиска значения необходимо сканировать всю таблицу. Индексирование одного из столбцов позволяет отсортировать записи и быстро их находить при помощи специальных позиционирующих алгоритмов.

( Замечание )

Индексирование позволяет на порядки повысить производительность при SQL- запросах, но требует дополнительного места под индексные файлы на жестком диске. Причем размер зтмх файлов может превышать размер файла данных.

Индексирование позволяет значительно ускорить выборку из базы данных при помощи оператора select, в то же время оно замедляет работу операторов insert, delete и update. Если большая часть запросов связана со вставкой, модификацией н удалением таблиц, следует избегать индексирования.

I ЗамЕчан.е )

Часто информация добавляется, модифицируется и удаляется небольшими частями, в то время как выборки могут достигать больших объемов, поэтому в подавляющем большинстве случаев индексирование приводит к увеличению скорости выполнения запросов.

Индексы наиболее эффективны при многотабличных запросах. Пусть имеются три таблицы: first, second и third, каждая из которых содержит по одному столбцу value и 1000 записей, содержащих последовательность чисел от 1 до 1000. Тогда запрос, приведенный в листинге 2.44, вернет 1000 строк, содержащих три равных значения.

mysql> SELECT first.value, second.value, third*value

mysql> FROM first, second^ third

niysql> WHERE first.value = second.value AND first.value = third.value;

Если таблицы не индексированы, то для выполнения запроса из листинга 2.44 необходимо перебрать все возможные комбинации, число которых равно одному миллиарду (1000x1000x1000), при наличии же индекса потребуется перебрать лишь 1000 комбинаций.

СУБД MySQL позволяет создавать несколько типов индексов:

обычный индекс (index). При использовании данного типа индекса значения индексируемого столбца могут дублироваться;

口 уникальный индекс (unique, primary key). Этот тип индекса запрещает дублирование значений индексируемого столбца;

индекс полнотекстового поиска (fulltext).

( Замечание )

Индекс fuletext можно создавать только для столбцов TEXT и только для таблиц типа Му ISAM. Более подробно работа с индексом fulltext будет рассмотрена в главе 9, посвященной системе полнотекстового поиска по сайту.

Индексы можно добавить в процессе создания таблицы при помощи оператора create table или уже после создания таблицы при помощи оператора CREATE INDEX ИЛИ ALTER TABLE, КЯК ЭТО Продемонстрировано В ЛИСтинге 2.45.

..■•а>.л>><> •>••>•.•..>■••■■.•0( ■f|*>V.iaaa>>>>aaa«l«<aIU4>>>»<CMia**M4UMll^«»«Г Листинг 2,45. Добавление индекса к3 •香；“扌*■■■扌為％frTtf^^i^STi疗йТКП1f■ • \¥* * 3^?i^^»* * ^кЛтгI у^Йй^t fcM*7J 'J^vRwKTSx*..■•а>.л>><> •>••>•.•..>■••■■.•0( ■f|*>V.iaaa>>>>aaa«l«<aIU4>>>»<CMia**M4UMll^«»«Г Листинг 2,45. Добавление индекса к3 •香；“扌*■■■扌為％frTtf^^i^STi疗йТКП1f■ • \¥* * 3^?i^^»* * ^кЛтгI у^Йй^t fcM*7J 'J^vRwKTSx*"'■p^s^"'■p^s^.3®^^ ^^^^щ/ ;“ •：…:;*ЖЫЖЙООШМ1ЙЖ уже существующей таблице■

..■•а>.л>><> •>••>•.•..>■••■■.•0( ■f|*>V.iaaa>>>>aaa«l«<aIU4>>>»<CMia**M4UMll^«»«

Г Листинг 2,45. Добавление индекса к

3 •香；“扌*■■■扌為％frTtf^^i^STi疗йТКП1f■ • \¥* * 3^?i^^»* * ^кЛтгI у^Йй^t fcM*7J 'J^vRwKTSx*

..■•а>.л>><> •>••>•.•..>■••■■.•0( ■f|*>V.iaaa>>>>aaa«l«<aIU4>>>»<CMia**M4UMll^«»«

Г Листинг 2,45. Добавление индекса к

3 •香；“扌*■■■扌為％frTtf^^i^STi疗йТКП1f■ • \¥* * 3^?i^^»* * ^кЛтгI у^Йй^t fcM*7J 'J^vRwKTSx*

"'■p^s^

"'■p^s^

itiysql> ALTER TABLE table ADD INDEX index_name (column);

В листинге 2.45 к таблице table добавляется новый индекс index_name для столбца column. Причем имя индекса можно не указывать — в этом случае он получит имя индексируемого столбца.

( Замечание )

При помощи оператора create index можно создать только обычный индекс INDEX И индекс типа UNIQUE.

Индексы unique и primary key похожи, единственное их различие состоит в том, что таблица не может иметь два индекса primary key и индекс primary key, в свою очередь, не может иметь пустых значений.

С Замечание )

Удалить индексы можно при помощи операторов DROP INDEX ИЛИ ALTER TABLE.

:Листинг 2.46•'♦*3**，《・r*i* ■*•.*.♦**♦,*；『，'亦；'*'，*¥■'，+ ♦:Листинг 2.46•'♦*3**，《・r*i* ■*•.*.♦**♦,*；『，'亦；'*'，*¥■'，+ ♦При оптимизации запросов посредством создания индексов необходимо уделять внимание тому, индексирование каких столбцов позволит увеличить производительность. Так, индексирование выбираемых столбцов, следующих за оператором select, не приводит к значительному увеличению скорости выполнения SQL-запроса. Наибольшего эффекта можно добиться, индексируя столбцы, появляющиеся после оператора where. Это правило отражено в листинге 2.46.

:Листинг 2.46

•'♦*3**，《・r*i* ■*•.*.♦**♦,*；『，'亦；'*'，*¥■'，+ ♦

:Листинг 2.46

•'♦*3**，《・r*i* ■*•.*.♦**♦,*；『，'亦；'*'，*¥■'，+ ♦

mysql> SELECT column// Индексирование column — нецелесообразно

mysqA FROM table

mysql> WHERE index = exper; // Лучше проиндексировать столбец index

В SQL-запросе, приведенном в листинге 2.46, индексирование столбца column не повлияет на производительность запроса, в то время как индексирование столбца index может значительно ускорить его выполнение.

При индексировании строковых столбцов следует индексировать только часть данных, включающую первые 10—20 символов. Так, увеличение индексных файлов приводит к замедлению работы таблицы вследствие обращения к жесткому диску. Также не следует индексировать все без исключения столбцы таблицы, а выбирать лишь необходимые.

Общие вопросы оптимизации

СУБД MySQL помимо стандартных операторов SQL включает набор дополнительных, предназначенных для профилирования запросов. После каждого из запросов выводится общее время его выполнения в секундах. Так как запросы выполняются очень быстро, зачастую невозможно определить точное время выполнения запроса. В этом случае можно воспользоваться функцией benchmark (num, expr), выполняющей num раз выражение ехрг. Результат продемонстрирован на рис. 2.24.

l«ysq】A SELECT BENCHMARK(1ОООООО, 1*1)； *4

I BENCHMARK(IOOOOCK), 1+1) |

+h

1 row In set (О.03 sec)

Рис. 2.24. Результат выполненияфункции BENCHMARK

Кроме функции benchmark в арсенале MySQL имеется оператор explain, позволяющий выводить информацию об индексах, которые будут использоваться при сканировании таблицы, количество строк, которые будут просканированы, и другую дополнительную информацию.

〔 Замечание )

Передача оператору EXPLAIN 8 качестве аргумента имени таблицы, аналогично оператору DESCRIBE приводит к описанию столбцов таблицы.

Несколько советов при работе с СУБД MySQL.

口 Следует сравнивать по возможности только однотипные столбцы. При сравнении индексированных столбцов разного типа — индексы игнорируются. Например, тип char(10)аналогичен char(io)и varchar(io), но отличен от char(12)и varchar(12). Также при сравнении столбцов int и bigint индексы не будут учитываться.

□ Для индексов, имеющих повторяющиеся значения, после загрузки таблицы следует выполнить команду myisamchk --analyze. Это улучшит работу встроенного оптимизатора, выполняющего оптимизацию каждого запроса.

口 Для ускорения выборки значений следует использовать оператор limit, позволяющий выводить только часть выборки.

口 Для часто изменяющихся таблиц следует избегать типов varchar, text и blob, так как работа со столбцами фиксированной длины осуществляется много быстрее по сравнению со столбцами переменной длины.

口 Для таблиц, склонных к фрагментации, необходимо время от времени проводить оптимизацию с использованием оператора optimize table.

О Не следует злоупотреблять автоматическим преобразованием типов данных. MySQL автоматически преобразует типы данных, но если есть возможность, этого следует избегать. Так, прм условии, что столбец column является целочисленным, первый запрос в листинге 2.47 выполняется быстрее второго запроса.

^КУ^Д^^^：^*1；冠置}Kijii^^^CftSS^^铝^^理‘Листинг 2.47. ЗапросыЛ *.；~」+%***К.“. ■»'*V»*«*S4'J* ■■'wVrfii t》3；汽 * а£^^* *w：、、*“*去^КУ^Д^^^：^*1；冠置}Kijii^^^CftSS^^铝^^理‘Листинг 2.47. ЗапросыЛ *.；~」+%***К.“. ■»'*V»*«*S4'J* ■■'wVrfii t》3；汽 * а£^^* *w：、、*“*去

^КУ^Д^^^：^*1；冠置}Kijii^^^CftSS^^铝^^理‘

Листинг 2.47. Запросы

Л *.；~」+%***К.“. ■»'*V»*«*S4'J* ■■'wVrfii t》3；汽 * а£^^* *w：、、*“*去

^КУ^Д^^^：^*1；冠置}Kijii^^^CftSS^^铝^^理‘

Листинг 2.47. Запросы

Л *.；~」+%***К.“. ■»'*V»*«*S4'J* ■■'wVrfii t》3；汽 * а£^^* *w：、、*“*去

mysql> SELECT * FROM table WHERE coluinn = 4;

mysql> SELECT * FROM table WHERE column =『4"

На преобразование типа затрачивается время; кроме того, если столбец column проиндексирован, это может помешать использованию индекса.

Оптимизация кода PHP при работе с MySQL

В данном разделе будут рассмотрены основные функции API для работы с MySQL из PHP-скриптов, а также приемы, направленные на оптимизацию кода PHP при работе с MySQL.

PHP и MySQL

В этом разделе приводятся описания наиболее часто используемых функций, позволяющих работать с MySQL средствами PHP. Функции, не рассмотренные в данном разделе t будут вводиться по мере надобности в других главах книги.

{Заменанве )

SQL может применяться в прикладных программах двумя способами: в виде встроенного SQL и интерфейса программирования приложений (Application Program Interface, API). Первый способ напоминает использование PHP — инструкции SQL размещаются среди кода прикладной программы. В настоящий момент такой стиль не поддерживается ни MySQL, ни PHP. Второй подход заключается в том, что программа взаимодействует с СУБД посредством совокупности функций. Именно такой подход используется при взаимодействии PHP и MySQL.

mysqLconnect

Синтаксис функции представлен ниже:

resource mysql__conneсt ([string server [, string username [# string password [r bool newslink [, int client_flags]]]]1)

Эта функция устанавливает соединение с сервером, сетевой адрес которого задается параметром server. Вторым и третьим аргументами этой функции являются имя пользователя базы данных username и его пароль password соответственно.

По умолчанию повторный вызов функции mysqi_connect О с теми же аргументами не приводит к установлению нового соединения, вместо этого функция возвращает дескриптор уже существующего соединения. Если четвертому параметру newslink присвоить значение true, будет открыто новое соединение с сервером. Параметр client__flags должен быть комбинацией из следующих констант:

口 mysql_client_compress — предписывает использование протокола сжатия при обмене информации между сервером и клиентом;

口 MYSQL_CL工Ent_工gnorE—SPbce — в SQL-запросах после имен функций разрешается использование пробелов;

□ MYSQL_CLIENT_INTERACTIVE — ЖДИТЬ interactive^timeout секунд ДО закрытия соединения, если между сервером и клиентом не происходит обмена данными.

[ Заме^ан^е )

Все аргументы функции являются необязательными. В случае нх отсутствия по умолчанию для этой функции устанавливаются следующие параметры: server = 1 localhost: 3306 \ use г name принимает значение владельца процесса сервера и password принимает пустую строку.

В случае успеха функция возвращает дескриптор соединения с сервером, при неудаче возвращает значение false (листинг 2*48).

i Листинг 248. Функция mysq工.oonngct

<?php

$dblocation ^ "localhostн; // Имя сервера

$dbussr = 11 root**;// Имя пользователя

$dbpasswd = "”；// Пароль

$dbcnx = taysql_connect ($dblocation, $dbuserf $dbpasswd);

if (!$dbcnx) // Если дескриптор равен 0, соединение не установлено {

echo(и<р>В настоящий момент сервер базы данных не доступен, поэтому корректное отображение страницы невозможно.</Р>н);

exit();

}

?>

{ Замечание )

Для подавления вывода сообщений об ошибках, генерируемых PHP в окно браузера, в листинге 2.48 перед функцией mysql_connect размещен символ 亂

Переменные $dbiocation, $dbuser н $dbpasswd хранят имя сервера, имя пользователя и пароль и, как правило, прописываются в отдельном файле (к примеру, config.php), который потом вставляется в каждый PHP-файл, в котором имеется код для работы с MySQL.

mysqLclose

Функция предназначена для разрыва соединения с сервером MySQL Ее синтаксис представлен ниже:

bool mysql^clase ([resource link_identifier])

В качестве необязательного параметра функция принимает дескриптор открытого соединения iink_identifier, если этот параметр не указан, закрывается последнее открытое соединение. Функция возвращает true в случае успеха и false при возникновении ошибки.

В листинге 2.49 приведен пример использования функции.

；Листинг 2.49. функция mysql_close

<?php

// устанавливаем co единение с базой данных

$dbcnx - taysql__connect ($dblocation, $dbuser, Sdbpasswd);

if (!$dbcnx)

{

// Выводам предупреждение

echo (**<P>B настоящий момент сервер базы данных не доступен, поэтому корректное отображение страницы невозможно.</Р>°);

// Завершаем работу в случае неудачи

exit ();

if {mysql—Close ($dbcnx)) // разрываем соединение {

echo {''Соединение с базой данных прекращено**);

}

else

{

echo(мНе удалось завершить соединение");

}

?>

mysql_select_db

bool mysql_select_db (string database^name [, resource link_xdentifier]) Использование этой функции эквивалентно вызову команды use в SQL- запросе, т. е. функция mysql_select__db выбирает базу данных для дальнейшей работы, и все последующие SQL-запросы применяются к выбранной базе данных. Функция принимает в качестве аргументов название выбираемой базы данных database_name И дескриптор соединения resource. Функция возвращает true при успешном выполнении операции и false в противном случае. Пример работы функции приведен в листинге 2.50.

二二二::二二二::号2^;部"■•诉丁?；^^.啰,与，嶼…..^x^^g^^g：：. ^^^^仆 :Листинг 2.50. Функция mysql select db

二二二::

二二二::

<?php

// Код соединения с базой данных

if (! @mysql_select db ($dbname, $dbcnx))

echo ( "<P>B настоящий момент база данных не доступна, поэтому корректное отображение страницы невозможно< </Р>п );

exit();

}

?>

Имеет смысл помещать функции для соединения и выбора базы данных в тот же файл (conflg.php), где объявлены переменные с нменамн сервера, пользователя и паролем (листинг 2.51).

：Листинг 2.51. Файл config.php

<?php

$dblocation = MlocalhostH;

$dbname = "softtime";

$dbuser = "root”；

$dbpasswd =""；

$dbcnx = @mysql__connect ($dblocation, $dbuser, $dbpasswd); if (!$dbcnx)

{

echo( "<P>B настоящий момент сервер базы данных не доступен, поэтому корректное отображение страницы невозможно.</Р>н );

exit ();

}

if (I @mysql_select_db ($dbnaiue, $dbcnx)) {

echo( "<P>B настоящий момент база данных не доступна, поэтов корректное отображение страницы невозможно * </Р>п );

exit ();

}

?>

mysqLquery

Эта функция применяется для отправки серверу SQL-запросов и имеет следующий синтаксис:

resource mysql_query (string query [, resource link^identifier])

Первый аргумент функции представляет собой строку с запросом query, второй (link__identifier) — дескриптор соединения, возвращаемый функцией mysql_connect.

( Заменанме )

Если открытые соединения отсутствуют, функция пытается соединиться с СУБД, аналогично функции mysql_connect, без параметров.

При передаче запроса функции mysql_query ()точку с запятой в конце запроса, обязательную при работе с клиентом mysql, можно не ставить.

Функция возвращает дескриптор запроса в случае успеха и false в случае неудачного выполнения запроса. В листинге 2.52 показан код, с помощью которого извлекаются все строки из таблицы authors базы данных forum, при этом выводится только первая строка, возвращенная базой данных.

4 Зак. 1181

н^SSfiCiLWi*■'>?■■''**■'"■* •"■"■ _*у；；-"厘V-'V?■"'®畳5^4跋坤*:•安旦‘士"**."："• Y - •"：'У7 . •

]Листинг 2.52. Извлечение одной строки из таблицы

<?php

include ” config.php”；

$ath = mysql_query (nselect * from authors n);

if($ath)

$author = mysql_fetch_array($ath);

echo "<Ьг>имя = 11. $ author [1 name 4 • " <br> M;

echo "пароль = °.$author['pas sw1]* M<br> H;

echo "e-mail = ".$author[* email1]・"<br>”;

echo "url = n.$author[T urlT].H<br>H;

echo "ICQ = M.$author[1 icq11.H<br>M;

echo "about = ”.$author[1 about']・"<br>";

echo "photo = ”.^author['photo']."<br>H;

echo °time ="・$author('time1];

)

else

{

echo "<pxb>Error ："・mysql_erxoL)・"</b></p>";

exit{);

}

?>、

Дескриптор, возвращаемый функцией mysql_query (), используется далее для получения значений, возвращаемых СУБД. Обычно это осуществляется при ПОМОЩИ ОДНОЙ ИЗ ПЯТИ функций： mysql_result (), mysql_fetch_row (), mysql_fetch__assoc (), mysql_fetch__array () И mysql_fetch__object () *

mysql_result

Функция возвращает результат запроса выполненного функцией mysqi_query(), с ее помощью можно получить доступ к отдельному полю записи. Синтаксис функции представлен ниже:

mixed mysql_result (resource result, int row [, mixed field])

В качестве первого аргумента result функция принимает дескриптор запроса, возвращаемый функцией mysqi_query( j. Второй аргумент row представляет собой номер столбца, который необходимо вернуть. Третий необяза^ тельный параметр field представляет собой имя поля таблицы. Вывести имя автора, который первым найдется в базе данных, можно при помощи скрипта, код которого приведен в листинге 2.53.

8ШМ1М1ИМ1111ШМ^Ий1ШММ11МММйМ1Ы^^1нйДМйШ^4^йа8£йММй!1Мй8111ШШМ11МЖ^ы^шицшй1аац^1оа1>11а^шмаиамм^^

[?，Г”г253. 3yHAM" myaG_esUit У

<?php

include нconfig・ php";

$ath = mysql_query("select name from authors;M); if($ath) (

echo mysql_result ($ath, 0, 'name1);

}

else

echo M<pxb>Error: n*mysql_error ()・"v/b><p>";

exit();

)

mysql_fetch_row

Данная функция обрабатывает результаты запроса, выполненного функцией mysqi_query(), и возвращает неассоциативный массив. Синтаксис функции следующий:

array mysql_fetch_row (resource result)

В качестве единственного аргумента result функция принимает дескриптор запроса, возвращаемый функцией mysql_query(). Возвращает массив, содержащий данные обработанного ряда, или false, если рядов больше нет. При работе с данным массивом удобно использовать функцию list (), преобразующую элементы массива в переменные (листинг 2.54).

:Листинг 2.54. Применение функции mysql_fetch__row

<?php

include ^config.php"；

$ath 二 mysql__query ("select * from forums;M); if($ath)

// Определяем таблицу и заголовок echo "〈table border^l>n;

echo f1<tr>

<td></td>

<td>Ha3BaMwe</td>

<td>Пpaвилa</td>

<Ёс1>ПриветстБие</Ъд>

<td>no3MUMfl</td>

<:3>Скрытый /Доступный< / td>

</tr>";

// Так как запрос возвращает несколько строк, применяем цикл while(list($id_forumf $name, $rule, $logo, $pos, $hide) = mysql_fetch__row ($ath))

{

echo "<tr>

<td>$id_forum</td>

<td>$nanie</td>

<td>$rule</td>

<td>$logo</td>

<td>$pos</td>

<td>$hide</td>

</tr>'*;

}

echo ”</table>";

}

else

{

echo n<p><b>Error: ** .raysql_error (). "</b><p>n;

exit();

}

?>

mysql_fetch__assoc

Функция mysql_fetch_assoc ()обрабатывает результат запроса и возвращает ассоциативный массив. Синтаксис функции представлен ниже:

array mysql_fetch_assoc (resource result)

В качестве единственного аргумента result функция принимает дескриптор запроса, возвращаемый функцией mysqi_query (). Возвращает массив, содержащий данные обработанного ряда, или false, если рядов больше нет. Пример использования mysql_fetch_assoc() приведен в листинге 2.55.

assocassoc«■к|«1ЧАчЧШ1Ч»|»«"#"'|^*Г»'>Ф*'*«" *■■••«•*•<*••*«■к|«1ЧАчЧШ1Ч»|»«"#"'|^*Г»'>Ф*'*«" *■■••«•*•<*••*

assoc

assoc

«■к|«1ЧАчЧШ1Ч»|»«"#"'|^*Г»'>Ф*'*«" *■■••«•*•<*••*

«■к|«1ЧАчЧШ1Ч»|»«"#"'|^*Г»'>Ф*'*«" *■■••«•*•<*••*

<?php

include ,rconfig.php";

$ath = mysql_query{иselect * from forums;n); if($ath)

{

// Определяем таблицу и заголовок

echo M<table bordej?=l>n; echo ,f<tr>

<tdx/td>

<td>Ha3BaHMe</td>

<td>npaBwia</td>

<Ъд>ПриветстБие</td>

<td>no3MUHH</td>

< t с!>Скрытый/До ступный</td>

</tr>n;

//До тех пор, пока в результате содержатся рядыг помещаем их в 〃 ассоциативный массив

// Заметка: если запрос возвращает только один ряд — нет нужда в цикле // Заметка: если вы добавите extract($ath); в начало цикла, вы сделаете //доступньми переменные $id_foruiu, $name, grille, $logo, $pos,

//$hide.

while ($author = myrsql_fetch_assoc ($ath)) {

echo "<tr〉

<td>"・ $author[*id_forum*]."v/td>

<td>n.$author['name']."</td>

<td>H.^author[1rule']."</td>

<td>**. $author「logo1 ] . '*</td> vtd>".$author{*pos，].H</td> vtd>”•$author「hide•)*n</td> </tr>,r;

)

echo "</table>”；

}

else

(

echo ,I<p><b>Error: '\mysql__error () . " v/b><p>"; exit () /

?>

mysql_fetch_array

Эта функция возвращает результаты запроса, выполненного функцией mysqi^query(), в виде массива. Причем тип массива (численный или ассоциативный) может быть выбран. Синтаксис данной функции приведен ниже: array mysql_fetch_array (resource result [, int result_type])

В качестве первого аргумента result функция принимает дескриптор запроса, возвращаемый функцией mysql_query()* Второй необязательный параметр может принимать три значения:

mysql_assoc — возврат результата работы в виде ассоциативного массива;

MYSQL_NUM — возврат результата работы в виде численного массива;

口 mysqL—Both — возврат результата работы в виде массива, содержащего как численные индексы, так и ассоциативные индексы.

( Замечание )

По умолчанию второй аргумент принимает значение mysql_both.

( Замечание )

Если функция mysql_fetch_array принимает в качестве второго аргумента константы mysql一assoc или MYSQL—NUM, то ее работа аналогична работе функций mysqlefetch_assoc И mysql_fetch__row соответственно.

При возврате ассоциативного массива в качестве индексов выступают имена столбцов таблицы, из которой производится выборка. Вот как с помощью этой функции можно вывести все строки таблицы authors (листинг 2.56).

строк из таблицыстрок из таблицы：Листинг 2.56. Извлечение всех

строк из таблицы

строк из таблицы

<?php include "config.php”;

$ath = mysql_query (^select * from authors;11); if($ath)

{

// Определяем таблицу и заголовок

echo "<table horder=l>";

echo M<tr><td>WMH</td><td>napojib</td><td>e-mail</td><td>url</td></tr>H;

// Так как запрос возвращает несколько строк, применяем цикл

while ($author = mysql__fetch__array ($ath))

echo "О

<td>H. $author [ Fame，]. M</td>

<td>H.$author「passw*]."</td>

<td>” ・ $author「email*]."</td>

<td>"・ $author[* url1).H</td>

</tr>";

}

echo "</table>";

else

{

echo n<pxb>Error: r, .mysql_error () •" v/bxp>"; exit ();

}

?>

mysqL fetch, object

Данная функция обрабатывает результат запроса функции mysqi_query()и возвращает поля таблицы в виде объекта, имена членов которого совпадают с именами полей таблицы. Синтаксис функции приведен ниже:

object mysql_fetch_object (resource result)

В качестве единственного аргумента result функция принимает дескриптор запроса, возвращаемый функцией mysqi^query(). Возвращает объект со свойствами, соответствующими колонкам в обработанном ряду или false, если рядов больше нет.

( Замечание )

Имена полей, возвращаемые этой функцией, не зависят от регистра.

В листинге 2.57 приведен пример кода, который с помощью этой функции из таблицы authors выводит имя, URL и e-mail авторов из таблицы authors.

Листинг 2.57. Функция myeql_fetch_object

<?

include "config•php";

$ath = mysql_query(иselect * from authors;**);

if($ath)

while($row = mysql_fetch_object($ath))

echo H<p>name:"・ $row->name「У/р>г,;

echo "<p>uri: ”・§row->url."</p>";

echo n<p>email: ". $row->email. ,1</p>1'；

}

}

else

(

echo "<p><b>Erer: ” .mysql_error () . "</b><p>”;

exit ();

}

?>

mysql_num_fields

Функция возвращает количество полей результата запроса и имеет следующий синтаксис:

int mysql_num_fields (resource result)

В качестве единственного аргумента result функция принимает дескриптор запроса, возвращаемый функцией mysql query(),

mysql_num_ro ws

Функция возвращает количество строк, содержащихся в результате запроса, выполненного функцией mysql_query(), и имеет следующий синтаксис: int mysql_num_rows (resource result)

В качестве единственного аргумента result функция принимает дескриптор запроса, возвращаемый функцией mysql_query()・

( Заменанме )

Эта функция работает только с запросами select. Чтобы получить количество рядов, обработанных функциями insert, update, delete, следует использо* вать функцию mysql^affected^rows ().

Приемы работы с MySQL

Если в предыдущем разделе были рассмотрены стандартные функции для работы с MySQL, то в данном разделе будут рассмотрены эффективные приемы, требующиеся для написания эффективных скриптов и широко применяемые на протяжении всей книги.

Средства MySQL

Все действия, которые можно выполнить средствами MySQL, следует выполнять именно ими, чтобы минимизировать обмен между серверами MySQL и Apache, где выполняется код PHP.

При работе с последовательностями уникальных индексов не следует генерировать их в РНР-скрмпте. Пусть база данных используется для хранения результатов тестирования комплектующих частей. По результатам теста выставляется балл от 0 до 10. Тесты проводятся для различных устройств, причем для каждого из устройств можно провести произвольное количество тестов, поэтому для дальнейшего рассмотрения нам понадобится две таблицы:

口 devices — таблица, в которой хранятся названия устройств;

口 tests —— таблица, предназначенная для хранения результатов тестирования.

Операторы create, создающие эти таблицы, приведены в листинге 2.58* Таблица devices содержит два поля: id^device — номер устройства и паше — его название. Таблица tests содержит четыре поля: id_test —— по-

выставленная по резуль- id_device — Номер уст- принадлежности теста, tests индексированы свыставленная по резуль- id_device — Номер уст- принадлежности теста, tests индексированы срядковый номер теста, mark оценка устройства, татам теста, putdate — время проведения теста и ройства из таблицы devices для определения Столбцы id_device Н id_test таблиц devices И применением уникального индекса.

выставленная по резуль- id_device — Номер уст- принадлежности теста, tests индексированы с

выставленная по резуль- id_device — Номер уст- принадлежности теста, tests индексированы с

Листинг 2.58. Таблицы devices и tests;

create TABLE devices ( id_device INT(ll) NOT NULL, name VARCHAR(20) NOT NULL, UNIQUE KEY id_device (id_device| )TYPE=My工SAM;

CREATE TABLE tests 《

id_test INT(ll) NOT NULL, mark TINYINT(4) NOT NULL, putdate DATETIME NOT NULL, id_device INT(ll) NOT NULL, UNIQUE KEY id__test (id_test) )TYPE=MyISAM;

При тестировании в оценке каждого из устройств могут принимать участие

рядрядэкспертов, которые выставляют опенки. Оценки в базе данных распо-

ряд

ряд

лагаются в произвольном порядке. На рис 2.25 приведены возможные значения полей этих таблиц (для наглядности в таблице tests не приведен столбец с датой оценки).

tests

Рис. 2.25. Система оценок: таблицы tests и devices

Кроме существующих устройств, эксперты также могут вносить в таблицу devices любые другие устройства по своему усмотрению. В этом случае при выставлении оценок возможны два варианта:

口 устройство еще не существует в таблице devices, и при выставлении оценки необходимо добавить запись как в таблицу tests, так и в таблицу devices；

□ устройство уже существует в таблице devices, и необходимо обновить запись только в таблицу tests.

В листинге 2.59 приведен возможный код для добавления записей.

<?php

// Соединяемся с базой данных require_once (11 config. php”);

// Выясняем, имеется ли в таблице devices устройство // с именем $device

$ query = *'SELECT * FROM devices WHERE name=1 $device1";

$dev = mysql_query ($query);

if($dev)

{

// Если функция mysql_num_rоws возвращает значение больше

// нулл, то запись для устройства с именем $device в

// таблице devices уже имеется

if (mysql_ntnn_rows ($fls) >0)

{

$devices = mysql_fetch_array($fls);

$id_device = $devices[1id_device1];

}

// Если функция mysql_num_rows возвращает значение 0,

// следовательно, в таблице devices отсутствует запись для

// устройства с именем $device else

{

// Необходимо добавить запись для нового устройства, при этом

// его порядковый номер должен отличаться от остальных

// устройств. Для этого необходимо сгенерировать уникальное 〃 значение *

$quary = иSELECT MAX(id_device) AS id_device FROM devicesH;

$unq = mysql_query($query);

if($unq)

{

// Получаем максимальный элемент столбца id_device

// таблицы devices и увеличиваем его значение на единицу

$dev = mysql_fetch_array($unq);

$id__device = $dev [ * id__device * ] + 1;

// Добавляем в таблицу devices запись о новом устройстве mysql_query("INSERT INTO devices VALUES ($id_device, '$name*)°)；

else { echo H<pxb>Error: H .mysql__error ()・”《/b>vp>”; exit();

}

}

〃 После того как получено значение id_device, приступаем

// к выставлению оценки устройству $value в таблице tests.

// Для размещения в таблице tests опять требуется сгенерировать

// уникальное значение для столбца id_test

$ query = n SELECT MAX(id_test) AS id_test ГЯ(Ж tests*1;

$tst = mysql_query ($query);

if($tst)

{

// Получаем максимальный элемент столбца id_test

// таблицы tests и увеличиваем его значение на единицу

$test = mysql_fetch_array ($tst);

$id_test = $test[1id_test'] + 1;

// Добавляем в таблицу tests запись 。 новой оценке

mysql__query (н INSERT INTO tests

VALUES ($id__test, lvalue1, NOW(), $id_device) и);

}

else

{

echo 'ЧрХ^Еггог: " .mysql_error {) . "</b>vp>";

exit ();

}

}

else

{

echo l,<p><b>Error: "»mysql_error () . ”</bXp>"; exit();

}

?>

В листинге 2.59 для выяснения максимального значения индексированных столбцов применяется SQL-зарос "select MAX(id_test) as id_test from tests'*. Здесь max является встроенной функцией MySQL, возврашающей

максимальное значение столбца, а оператор as применяется для изменения имени столбца с громоздкого MAX(id_test)на более удобное id_test.

Приведенный в листинге 2.59 код является типичным примером неоптими- зированного кода PHP. Генерация новых значений осуществляется в теле скрипта; кроме того, для этого используется дополнительный запрос select к базе данных для выяснения максимального значения ключа id test.

Значительно улучшить производительность и структуру кода можно, снабдив столбцы id_device И id_test таблиц devices И tests атрибутом AUTO_工ncrement. Изменить структуру таблиц можно, воспользовавшись оператором ALTER (ЛИСТИНГ 2.60),

з：士$*^^g第:^^賞** 銓酬MY^^yV 'П^Г^г 坤/ ",, V":仔皆 kJ ■■■t"""з：士$*^^g第:^^賞** 銓酬MY^^yV 'П^Г^г 坤/ ",, V":仔皆 kJ ■■■t""" teats^*« ^^5^1 ^i^Ji^^Avf£•/***W^^^^4w r J» ^i；稔.*，・ «II t1i?2」3 f^^a、.，工\＞；“*.*,】.『.*、“.“**1* •； ,；*“**工；.*+.*.,£,『；* C；*L兩.*；. ”"2 i teats^*« ^^5^1 ^i^Ji^^Avf£•/***W^^^^4w r J» ^i；稔.*，・ «II t1i?2」3 f^^a、.，工\＞；“*.*,】.『.*、“.“**1* •； ,；*“**工；.*+.*.,£,『；* C；*L兩.*；. ”"2 i

з：士$*^^g第:^^賞** 銓酬MY^^yV 'П^Г^г 坤/ ",, V":仔皆 kJ ■■■t"""

з：士$*^^g第:^^賞** 銓酬MY^^yV 'П^Г^г 坤/ ",, V":仔皆 kJ ■■■t"""

teats

^*« ^^5^1 ^i^Ji^^Avf£•/***W^^^^4w r J» ^i；稔.*，・ «II t1i?2」3 f^^a、.，工\＞；“*.*,】.『.*、“.“**1* •； ,；*“**工；.*+.*.,£,『；* C；*L兩.*；. ”"2 i

teats

^*« ^^5^1 ^i^Ji^^Avf£•/***W^^^^4w r J» ^i；稔.*，・ «II t1i?2」3 f^^a、.，工\＞；“*.*,】.『.*、“.“**1* •； ,；*“**工；.*+.*.,£,『；* C；*L兩.*；. ”"2 i

ALTER TABLE tests

CHANGE id_test id_test 工NT(11) NOT NULL AUTO_INCREMENT；

ALTER TABLE devices

CHANGE id^device id_device INT(ll) NOT NULL AUTO_INCREMENT;

После изменения структуры таблиц при запросе insert в качестве значений id_device и id test можно указывать значения 0 или null ——СУБД MySQL автоматически присвоит значение для столбцов, равное увеличенному на единицу максимальному значению.

: Замечание )

Столбцу с атрибутом auto_increment можно присваивать значения как самостоятельно, так и автоматически, передавая значение 0 или NULL*

На первый взгляд может показаться, что теряется преимущество контроля над установкой произвольного значения номера. При генерации порядкового номера в PHP-скрипте из листинга 2.59 следующему номеру можно было присвоить значение, равное "максимальное плюс 10", зарезервировав тем самым несколько номеров для дальнейшего использозания или отсчитывая порядковые номера через 10.

Кроме того, значение $id_device, получаемое при вставке записи, соответствующей новому устройству, далее используется при формировании SQL- запроса на вставку оценки. Если значение $id_devlce будет генерировать MySQL, то как узнать его из РНР-скрипта?

Решить эти проблемы можно средствами MySQL, воспользовавшись функ^ цией last_insert.工D(), возвращающей текущее значение auto_increment, полученное за время текущего сеанса.

( Замечание )

Если во время текущего сеанса не было сгенерировано ни одного значения AUTO_ 工 NCREMENT, ФУНКЦИЯ LAST_INSERT_ID () вернет 0.

Другим решением проблемы может служить использование функции PHP mysqi_insert_id () f также возвращающей последнее сгенерированное auto_increment значение.

( Замечание ]

В таблице может объявляться только один столбец, снабженный атрибутом auto_iNcrement. Поэтому всегда однозначно понятно, к какому столбцу имеют отношение функции LAST_INSERT_ID () иmysql_insert_id().

Оптимизированный вариант листинга 2.59 представлен в листинге 2.61.

<?php

// Соединяемся с базой данных require__once (**config.php”);

// Выясняем, имеется ли в таблице devices устройство

// с именем $device

$query = nSELECT * FROM devices WHERE nam&='$device'";

$dev = mysql_query ($query);

if($dev)

{

// Если функция mysql_nvm_rows возвращает значение больше

// нуля, то запись для устройства с именем ^device в

// таблице devices уже имеется

if (mysql_num_rows ($fls) >0)

{

$devices = mysql__fetch_array ($fIs);

$id_device = ^devices[*id_device*];

}

// Если функция mysql_nim_rоws возвращает значение 0, // следовательно f в таблице devices отсутствует запись для // устройства с именем $device else

<

// Добавляем в таблицу devices запись о новом устройстве mysq工 query(нINSERT INTO devices VALUES (NULL, "name，)”)；

$id_device = mysql_insert_id ();

}

// После того как получено значение id^device, приступаем

// к выставлению оценки устройству $value в таблице tests.

// Добавляем в таблицу tests запись о новой оценке

mysql_query("INSERT INTO tests

VALUES (NULL, lvalue1, NOW(), $id___device)11);

}

else

{

echo n<p><b>Error: "•mysql_error()・ ”</b><p>"; exit ();

}

?>

Как видно из листинга 2.61, код сократился более чем в два раза, а вместо пяти SQL-запросов выполняются только три.

После того как оценки экспертов выставлены каждому из устройств таблицы devices, логичным шагом будет выяснение средней оценки для каждого устройства. В листинге 2.62 представлен один из вариантов скрипта, предоставляющего такую информацию.

；Листинг 2.62. Таблица средних оценок

<?php

// Делаем выборку для всех устройств, записи для которых присутствуют

// в таблице devices

$query_device = "SELECT * FROM devices11;

$dev = mysql_query ($query_device);

// Если запрос выполнен успешно, подсчитываем среднюю оценку для каждого // из устройств

if($dev)

<

// Выводим заголовок таблицы

echo УаЬЮ";

while ($device = mysql__fetch_array ($dev))

{

// Осуществляем запрос к таблице tests

$ query test 二 ° SELECT iriark

FROM tests

WHERE id_device=".$device['id_device'];

$tst = mysql_query($query_test); if($tst) {

$mark = 0;

// Осуществляем вычисление средней оценки

while ($mark += mysql_result ($tst));

echo ri<tr><td>H. ^device [1 name1 ] . ri</tdxtd>$mark</td></tr>**;

}

else

{

echo **<pxb>Error: '• .mysql_error () * "</b><p>M; exit();

}

}

// Выводим завершение таблицы echo H</table>";

}

else

{

echo n<p><b>Error: п.тузц1_еггог().М</Ь><р>и;

exit О ;

В листинге 2.62 происходят выборка наименований устройств н подсчет средних оценок путем формирования и выполнения запросов в цикле. Таким образом, имеет место вложенный цикл, и работа с базой данных MySQL не оптимальна. Воспользовавшись встроенной функцией AVG(expr) для подсчета среднего значения столбца, ехрг — для формирования таблицы средних оценок, можно обойтись одним многотабличным запросом (листинг 2.63).

9•…•'干…二.：":.…、中：…"•炉•”•…•戸…一•

Листинг 2.63, Оптимальный вывод таблицы средних оценок

<?php

// Делаем выборку для всех устройств, записи для которых присутствуют //в таблице devices

$query_deviсе =* "SELECT devices.name AS name, AVG (tests .mark) AS mark

FROM devices, tests

WHERE devices.id__device = tests.id_device

GROUP BY devices.di_deviceM;

$dev = mysql_query ($query__device);

if($dev)

(

// Выводам заголовок таблицы

echo n<table>°;

while($device - mysql_fetch_array($dev)) {

echo "vtr>

<td>".$device[*name1].M</td> '<td>r\$device [ ,mrk, ]. n</td> </tr>";

// Выводам завершение таблицы

echo 'У/table〉"；

}

else■

{

echo **<p><b>Error: ” ・ mysql_error () . "</bXp>”; exit();

}

?>

Как видно из листинга 2*63, несмотря на то, что происходит применение двухтабличного запроса, в результате оптимизации кода удалось избавиться от вложенного цикла и л-го числа запросов select, выполняющихся в цикле.

Проверка результатов запроса на значение NULL

Определить, возвращает ли оператор select значение null, можно при помощи функции isset о.

PHP интерпретирует значения переменных, которым присвоено значение NULL так, как если бы их значения не были установленными.

Пример проверки на значения null для выборки из таблицы test, содержащей три столбца (first, second и third), приведен в листинге 2.64.

¥mWWtMfWWTAHWMf#tVWi^lf*?tfWliTfflB?tWftW^MIWi1MWftb把吋？^f^ll肥!SI^MWI^i^Wyjyiiy^tfttHiHMIftMiWHn^ftttKil^ri^H^ttytf^WW^tffl

；Листинг 2.64. Проверка на значеия null фнукцией 土ssot

<?php

// Формируем и выполняем SQL-запрос

$query = "SELECT first, second, third FROM test”；

$tst = mysql_query ($query);

// Проверяем успешность выполнения запроса if($tst)

(

echo **<pxb>Error: n,mysql_error() • "</b><p>”； exit();

}

〃 Выводам заголовок таблицы

echo rr<table>rt;

while(list($first, $second, $third) = mysql_fetch__row($tst)) (

echo "<tr>";

if (lisset ($first)) echo "<td>-</td>,';

else echo **<td>$first</td>11;

if (! isset ($second)) echo **<td>-</td>n;

else echo M<td>$second</td>n;

if (! isset ($third)) echo **<td>-</td>r,;

else echo r,<td>$third</td>H; echo "</tr>”；

}

// Выводим завершение таблицы

echo ,1</table>,1;

?>

( Замечанье )

Использование функции empty () в данном случае будет не точным, так как она возвращает true и для значения null, и для пустой строки (*•").

Аналогично функции issetо, проверку на пустое значение можно производить с помощью оператора идентичности === и константы null, как это продемонстрировано в листинге 2.65.

Листинг 2.65. Проверка на пустые значения с помощью оператора идентичности j

<?php

// Формируем и// Формируем ивыполняем SQL-запросвыполняем SQL-запрос

// Формируем и

// Формируем и

выполняем SQL-запрос

выполняем SQL-запрос

$ query = "SELECT first, second, third FROM test1*;

$tst = mysql_query($query);

// Провернем успешность выполнения запроса

if($tst)

echo M<pxb>Error: *' .mysql_error {) . "</bXp>"; exit» ;

}

// Выводим заголовок таблицы

echo n<table>**;

while(list($first, $second, $third) = mysql_fetch__row($tst)) {

echo ”<tr>";

if($first = NULL) echo "<td>-</td>”；

else echo M<tci>$first</td>M;

if($second === NULL) echo H<td>-</td>";

else echo r,<td>$second</td>M;

if($third = NULL) echo ”<td>-</td>";

else echo n<td>$third</td>n;

echo "</tr>";

}

// Выводим завершение таблицы

echo ”</table〉"；

?>

Близко к этой задаче лежит задача определения пустых выборок из таблиц. Так, код в листинге 2.65 выведет таблицу с единственной строкой, содержащей три прочерка, если в таблице нет ни одной записи. В таком случае логично было бы вообще не выводить строк в таблице. Решить эту проблему можно при помощи уже упоминавшейся функции mysqi_num_rows(), возвращающей число строк в результатах запроса (листинг 2,66).

；Листинг 2.66. Запрос на число строк

<?php

// Формируем и выполняем SQL-запрос

$ query = ** SELECT first, second, third FROM test”；

$tst = mysql_query ($query);

// Проверяем успешность выполнения запроса if(!$tst)

echo "<pxb>Error: r, .mysql_error () . M</b><p>,r; exit{);

}

// Проверяем, содержит ли результат хоть одну строку

if (mysql_num_rows ($tst) >0) {

// Выводим заголовок таблицы

echo n<table>n;

while(list($first, $second, $third} = mysql_fetch_row($tst)) {

echo ”<tc";

if ($first == NULL) echo *,<td>^</tci>и;

else echo "<td>$first</td>°;

if ($second = NULL) echo l,<td>-</td>n;*

else echo M<td>$second</td>";

i£($third ^== NULL) echo ,,<td>-</td>";

else echo ''<td>$third</1d>n;

echo M</tr>°;

}

/ / Выводим завершение таблицы echo M</table>M;

Избежание повторных запросов

Пусть имеется таблица members, содержащая имена (name), электронные адреса (email) и домашние странички (uri) членов виртуального клуба. При этом поле паше является обязательным, а поля email и uri ——опииональ- ными, и в случае отсутствия у посетителя email или uri принимают значения null. Оператор create, создающий данную таблицу, представлен в листинге 2.67.

ТаблицаТаблица班：.^^5^：£m 5 Листинг 2.67.

Таблица

Таблица

CREATE TABLE members (

name VARCHAR{20) NOT NULL DEFAULT email TINYTEXT, url TINYTEXT

)TYPE=MyISAM；

Одна из задач, стоящая перед администратором клуба, состоит в выводе двух списков: членов клуба, имеющих e-mail, н членов клуба, имеющих свои виртуальные странички. Один из вариантов такого скрипта, выполняющего эту задачу, приведен в листинге 2.68.

<?php

// I таблица

// Формируем и выполняем SQL-запрос

$ query ^ 11 SELECT name, email FROM members";

$mem = mysql_query ($query);

// Проверяем успешность выполнения запроса if (! $mem)

(

echo *'<p><b>Error: H .mysql_error () . "</bxp>” ； exit О;

// Проверяем, содержит ли результат хоть одну строку

if (mysql_num_rоws ($mem) >0)

{

/ / Выводим заголовок таблицы

echo "<table>,r;

while (list ($name, $ email) = mysql_fetch_row($mem))

if ($email !== NULL) echo n<tr><td>$naine</td><td>$einail</td></tr>"; 〃 Выводим завершение таблицы echo "</tablB>”；

// II таблица

// Формируем и выполняем SQL-запрос

$query = "SELECT name, url FROM membersM;

$mwm = mysql_query ($query);

// Проверяем успешность выполнения запроса if (! $mem)

{

echo **<pXb>Error: 11 .mysql_error () . и</Ьхр>и;

exit ();

}

// Проверяем, содержит ли результат хоть одну строку

if (mysql_nurn_rows ($m=) >0)

〃 Выводим заголовок таблицы

echo "〈table”；

while (list ($name, $url) = mysql_fetch_row ($url))

if ($email != NULL) echo t,<tr><td>$name<;/td><td>$url</td></tr>и;

// Выводим завершение таблицы echo п</ЪаЫе>и;

?>

Из листинга 2.68 видно, что два раза подряд выполняется практически одинаковый код. Первое, что приходит в голову: поместить после оператора select первого SQL-запроса поле uri и использовать дескриптор запроса повторно, без выполнения второго SQL-запроса. Однако повторно использовать дескриптор $mem без дополнительного кода не удастся, так как внутренний указатель находится на последнем элементе. Решить проблему мо* жет функция mysqi_data_se£k(), способная перемещать внутренний указатель и имеющая следующий синтаксис:

bool mysql_data_seek (resource result__identifier, int row_number)

Функция принимает два параметра, первый из которых resui trident ifier — дескриптор запроса, возвращаемый функцией mysqi_query(), второй — смещение внутреннего указателя относительно первой позиции. Функция возвращает true в случае успеха и false в случае неудачи.

С использованием этой функции код в листинге 2.68 можно переписать следующим образом (листинг 2.69).

:Листинг 2.69. Вывод списков с помощью функции mysql_data_seek

<?php

// Формируем и выполняем SQL-эапрос

$ query = "SELECT name, email, url FROM members1*;

$mem = mysql_query ($query);

// Проверяем успешность вьшолнения запроса if (! $mem)

I

echo ,r<pxb>Error: H,mysql_error() • "</b><p>"; exit();

}

// Проверяем, содержит ли результат хоть одну строку

if (mysql^ium_rcws ($mem) >0)

// I таблица

// Выводим заголовок таблицы echo "vtable>";

while (list ($name, $emailf $url) = mysql_fetch_row($meni))

if($email !== NULL) echo n<tr><td>$nane</td><td>$email</td></tr>H； 〃 Выводам завершение таблицы echo ,*</table>11;

// Устанавливаем внутренний указатель в начало mysql_data__seek ($mem, 0);

// II таблица

// Выводим заголовок таблицы

echo "〈table〉”；

while(list($name, $email# $url) = mysql__fetch_row($mem))

if ($email != NULL) echo M<trxtd>$name</td><td>$url</td></tr>n;

// Выводим завершение таблицы echo "</table>1*;

Как видно, для вывода обеих таблиц оказалось достаточно одного SQL- запроса.

Удаление связанных данных

Для рассмотрения этого раздела нам понадобятся ранее созданные в листинге 2.58 таблицы tests и devices. В случае таких связанных таблиц удаление из таблицы devices должно обязательно сопровождаться удалением всех тестов, связанных с этим устройством, из таблицы tests. В противном случае в таблице будут оставаться данные, не связанные ни с каким из устройств из таблицы devices. Выполнить такое удаление может скрипт, приведенный в листинге 2.70, который принимает в качестве параметра индекс удаляемого из таблицы устройства $id_device.

Листинг 2.70. Удаление из связанных таблиц

<?php

// Удаляем все тесты из таблицы tests, относящиеся к устройству

// $id_device

if(myEq】_query("DELETE FROM tests WHERE id_device = $id_device'*))

mysql_query("DELETE FROM devices WHERE id_device = $id_device ”)； }

?>

Работа c phpMyAdmin

Вы когда-нибудь озадачивались поиском клиентской программы для работы с СУБД MySQL, обладающей графическим интерфейсом? Даже при виртуозном владении SQL и PHP работа по проектированию, построению н обновлению базы данных занимает массу времени, если она выполняется при помощи штатных средств, входящих в дистрибутив MySQL

Значительно облегчить жизнь может Web-интерфейс для работы с СУБД MySQL — phpMyAdmin. Это приложение, написанное на PHP, может полностью управлять как целым сервером MySQL, так и отдельной базой данных или таблицей» быстро и легко осуществлять разнообразные запросы. Причем для работы с MySQL не требуется даже знание SQL, а интерфейс приложения переведен на 47 языков, в том числе и на русский. Поэтому приложение phpMyAdmin быстро стало де-факто стандартной панелью управления у российских хост-провайдеров.

Приложение phpMyAdmin может решать разнообразные задачи, обыкновенно выполняемые при помощи SQL-запросов и средств администрирования MySQL:

口 создание и удаление базы данных;

口 создание, копирование, удаление, переименование и исправление таблицы;

администрирование таблиц;

口 удаление, исправление и добавление полей в уже существующие таблицы;

口 выполнение любых SQL-запросов, в том числе и в пакетном режиме;

управление ключами;

загрузку информации в таблицы из текстового файла;

создание и загрузку дамлов таблиц;

преобразование данных таблиц в форматы CVS, XML и Latex;

口 управление системными процессами сервера;

口 управление учетными записями пользователей и их правами доступа;

口 проверку целостности таблиц MylSAM;

О создание PDF-изображений структуры базы данных;

глобальный поиск по базе данных или ее части;

口 поддержку таблиц типа innoDB и внешних ключей.

:З.менание )

Последнюю версию phpMyAdmin вы можете загрузить с официального сайта этого Web-приложения по адресу http://www.phpmyadmin.net/home_page/ downloads.php.

Данная глава была написана с использованием версии phpMyAdmin 2.5*5- plL Требования, предъявляемые данной версией, следующие:

口 PHP версии не ниже 4.1.0 (для отображения динамических JPEG-пик» то грамм требуется поддержка библиотеки GD2);

MySQL версии не ниже 3.23.32;

Web-браузер*

Инсталляция phpMyAdmin

Инсталляция phpMyAdmin протекает в несколько этапов.

Распакуйте архив с дистрибутивом в поддиректорию корневого каталога вашего Web-сервера (Пусть это будет phpMyAdmin). Корневой каталог сервера определяется директивой DoaumentRoot, описанной в главе 丄 Если вы не имеете прямого доступа к корневому каталогу (сервер расположен на удаленной машине), поместите файлы в директорию на локальной машине и затем, после шага 3, переместите директорию на Web- сервер, например, воспользовавшись FTP.

Откройте файл config л nc.php и измените значения хоста, имя пользователя базы данных, его пароль и режим идентификации согласно вашему окружению. Здесь "хост" означает сервер, где расположена СУБД MySQL. В случае локальной машины, можно ввести localhost. Также необходимо исправить значение для $cfд[1PmaAbsoluteUri *] для указания точного сетевого адреса phpMyAdmin: если настройка Web-приложения происходит на локальной машнне и архив был распакован в папку phpMyAdmin, то следует изменить значение этой директивы на http:// localhost/phpMyAdmin. Более подробно эти директивы будут рассмотрены в следующем разделе, посвященном настройке phpMyAdmin.

Желательно защитить директорию, в которой установлен phpMyAdmin, например, при помощи HTTP-AUTH, если только phpMyAdmin не используется на локальной машине или в сети Интранет либо используется HTTP или cookie-идентификация.

Теперь можно открыть в браузере главную страницу phpMyAdmin. Если инсталляция производилась на локальной машине (localhost) в подката-

лог phpMyAdmin корневого каталога Web-сервера, то следует воспользоваться URL: http://localhost/phpMyAdmin/index.php* При этом в браузере должна загрузиться главная страница панели управления, показанная на рис. 2.26.

Рис. 2.26. Главная страница панели управлений phpMyAdmin

Для того чтобы настроить все элементы phpMyAdmin (закладки, комментарии, журнал SQL-запросов, генерацию PDF-документов, преобразование содержимого полей и т. д.), необходимо создать базу данных phpmy- admin и разместить в ней вспомогательные таблицы. Для этого необходимо выполнить SQL-запросы, помещенные в файл scripts/ create^tables.sqL На самом деле уже сейчас можно использовать phpMyAdmin для создания баз данных и таблиц. Перейдите по гиперссылке Окно запроса в левом нижнем углу панели управления. Во всплывающем окне, изображенном на рис. 2.27, в текстовое поле поместите содержимое файла create_t3bles.sql и нажмите кнопку Пошел.

"7"7Рис. 2.27. Окно запросаРис. 2.27. Окно запроса

"7

"7

Рис. 2.27. Окно запроса

Рис. 2.27. Окно запроса

I Замечание )

Если гиперссылки на главной страницы панели управления phpMyAdmin не работают, следует еще раз проверить значение директивы $cf g [1 PmaAbsoluteUri『]. Неправильно указанный сетевой путь является наиболее распространенной ошибкой конфигурирования phpMyAdmin.

После SQL-запросов из файла create_tables.sql вы должны выставить имена таблиц в конфигурационном файле config.inc.php. Если имена таблиц не менялись, следует исправить значения директив в соответствии с листингом 2.72.

,、.".、：.…) ，假(!冷у必安] ■_，，《*幺》；4「，'/门 ",,.*."*,*《学■y+W，“y^ 匸"* V，.W a?…寸粵”

Листинг 2.72. Фрагмент файла config.inc.php

&■;;”;.；♦；'♦ ...、…;…♦•；«」•;『.;■亲;.;.„j?h :•； •…;…<*：，，““^i*;；……Яй¥“，“：.％3^^%;・

// Название базы данных, где расположены вспомогательные таблицы

// phpMyAdmin. По умолчанию это phpmyadinin.

$cfg [ * Servers * ] ($i] [ fpmadb' ]= 'phpmyadmin1;

// Далее- идут директивы с именами таблиц, расположенных в базе данных / / phpmyadmin.

$cfg [ * Servers * ] [$i] [ fbookmarktable1 ]= ' pma_bookmark，;

$cfg[* Servers1][$i][1 relation*]= rpma_relation1;

=,pma_table_info,;=* pma_t abl e_coor ds1;='pina__pd.f_pages'；=1 pma^col umn_i nfo1;=t^na_histOEyl=,pma_table_info,;=* pma_t abl e_coor ds1;='pina__pd.f_pages'；=1 pma^col umn_i nfo1;=t^na_histOEyl§cfg [' Servers * ] [9i] 11 table__info，] $cfg[1 Servers1]【$»]['table_coords1]

=,pma_table_info,;

=* pma_t abl e_coor ds1;

='pina__pd.f_pages'；

=1 pma^col umn_i nfo1;

=t^na_histOEyl

=,pma_table_info,;

=* pma_t abl e_coor ds1;

='pina__pd.f_pages'；

=1 pma^col umn_i nfo1;

=t^na_histOEyl

$cfg[1 Servers」【$ i]厂 pdf_pages1) $cfg[1 Severs1 ] [$i] [ ,colunin_info,] $cfg[1 Servers1][$i]「history1]

Приложение phpMyAdmin может применяться для администрирования нескольких серверов MySQL, поэтому будьте внимательны: исправление для одного сервера не коснется другого сервера. Одна из ошибок конфигурирования заключается в изменении перечисленных выше директив для одного из следующих серверов, в то время как для первого сервера директивы остаются неустановленными.

: Замечание )

Конфигурационный файл config.inc.php является рЬр<криптом( и его синтаксис должен соответствовать синтаксису обычных PHP-скриптов. Поэтому начало следующего сервера отмечается оператором инкремента переменной 帛丄 Авторы phpMyAdmin настоятельно рекомендуют не использовать абсолютные значения серверов по типу： $cfg [1 Servers * ] [0], $cfg [1 Servers1 ] [1] и т. д.

Если вы используете phpMyAdmin для управления базой данных, расположенной на локальной машине, то оставшуюся часть этого раздела, которая будет посвящена проблемам безопасности, можно пропустить. Однако если требуется обеспечить многопользовательский доступ к базе данных, чтобы пользователям были доступны только их собственные базы данных н oipamv чен доступ к другим, необходимо настроить идентификацию пользователей.

Приложение phpMyAdmin поддерживает три способа идентификации пользователей:

口 с помощью записи имени пользователя и его пароля в конфигурационном файле config.inc.php;

О с помощью cookie;

□ с помощью http-заголовков.

При организации доступа по первому варианту файл config.inc.php необходимо исправить согласно листингу 2.73.

；Листинг 2.73. Идентификация пользователей по конфигурационному файлу

ЗЙ1^^^. .. ^^...」；；. ；.；...；；1 ..・..；*；..；占談，；Q •••；*・.；itf•> N *•*•=•；•♦・••••*；；■** ^^・♦ X» ••♦•，、• а. •♦・•*■■■■'•、♦♦，**・，*Sill**y；***'2?*，*・：*，a* •”■■■•■••♦*•*♦" ；**"；"•*•"$**；*£；***；■%

$cfg[ Servers* ] [$i] [1 auth_type1 ]= ‘config’；

$cfg[1 Serversf)I$i](1 user1]= *user1;

$cfg[1 Servers1) [$i] [password* ]= •password1;

Первая директива $cfg【tservcrsi] [$i] [*auth_type，J, сообщает, что доступ к базе данных будет осуществляться с использованием информации из конфигурационного файла. В качестве имени пользователя применяется значение директивы

$cfg['Servers1] [$i1[1 user1J,

а пароля —

$cfg[Servers，][$i] ['password1].

Если потребуется ввести еще одного пользователя, необходимо в конфнгу- рационном файле настроить следующий сервер MySQL, директивы которого следуют за $i++. Для этого нужно продублировать всю информацию, относящуюся к первому серверу, за исключением имени пользователя и его пароля.

Ничто не мешает настроить доступ к совершенно другому серверу MySQL, передав директиве $cfg[ Servers*] [$i] fhosf] имя хоста сервера и выставив остальные параметры. При этом на главной странице сервера появится окно выбора сервера, как это продемонстрировано на рис. 2.28.

參 phpMy/Ulmin на localhost - phpMyAdmin 23・Fpll - Microsoft Internet Explorer

Рис. 2.28. При настройке нескольких серверов появляется окно выбора сервера

Такой способ разграничения доступа к базам данных является достаточно условным и предназначен скорее для однопользовательского доступа к нескольким серверам MySQL.

： Заменанме )

Для многопользовательского доступа к phpMyAdmin необходимо ввести пользователей и назначить им привилегии при помощи оператора GRANT или phpMyAdmin,

Больший интерес представляет идентификация пользователей по cookie. Для перехода в этот режим необходимо изменить значение директивы $cfg[fServers1] [$i] [ *auth_type1 ] на 'cookie*'. При ЭТОМ ИМЯ пользователя и его пароль в конфигурационном файле прописывать не обязательно.

Начиная с версии phpMyAdmin 252, при использовании cookie-идентификации применяется так называемый blowfish-алгоритм шифрации паролей. Если хотя бы одна из серверных конфигураций использует идентификацию по cookie, директиве $cfg [ *blowfish_secret1 ] необходимо присвоить ключевую фразу, которая будет применена в алгоритме, В противном случае при входе phpMyAdmin выдаст предупреждение: "Конфигурационному файлу сейчас нужна секретная фраза (blowfish_secret)".

Рис. 2.29. Окно входа в phpMyAdmin при использовании режима идентификации по cookie

Если все выполнено правильно, то при обращении к phpMyAdmin браузер предложит ввести имя пользователя и его пароль (рис. 2.29).

Последний способ идентификации пользователя связан с передачей имени пользователя и его пароля через HTTP-заголовки. Для перевода приложения phpMyAdmin в этот режим работы необходимо директиве $cfg[ •Servers1 J [$i] [1 auth_type1 ] присвоить значение "http".

[ Замечание J

Этот режим работает только при использовании PHP в качестве модуля сервера Apache.

При этом идентификация будет производиться средствами сервера Apache, так же как при защите файлов и папок, описанных в главе /, во всплывающем окошке будет предложено ввести имя пользователя и пароль (рис. 230).

Рис. 2.30. Окно входа при использовании режима http

На этом инсталляция phpMyAdmin закончена, в следующем разделе описываются основные конфигурационные директивы, позволяющие настроить это Web-приложение согласно вашим требованиям.

Конфигурирование phpMyAdmin

Конфигурирование phpMyAdmin осуществляется путем редактирования многочисленных настроек в файле config.inc.php, который является PHP-

скриптом и подчиняется синтаксису PHP. В этом разделе мы рассмотрим основные директивы, предназначенные для кон фи гури рован ия phpMyAdmin.

$cfg[1 РтаAbsoluteUri1] string

Устанавливает полный сетевой адрес (URL) к phpMyAdmin. Например, http://www.your_web*net/path_to_your_phpMyAdmin_directory/ или http:// localhost/phpMyAdmin/.

(Заменан.е )

Не забывайте добавлять слэш в конце URL кроме того, данная директива должна содержать символы, допустимые для использования в URL.

Начиная с версии 2.3.0, можно попытаться оставить эту директиву пустой, так как phpMyAdmin попытается автоматически определить правильное значение для этой директивы.

$cfg[1PmaAbsoluteUri—DisableWarning'] boolean

По умолчанию когда директива $cfg [1 PmaAbsoluteUri • ] остается неустановленной и система автоматически определяет сетевой адрес к phpMyAdmin, на главной панели выводится предупреждение, напоминающее о необходимости установки значения для $cfg[ ^maAbsoluteUri1 ]. Однако если тестирование авто мати чес кого определения показало, что все прекрасно работает, можно установить данную директиву в true для подавления вывода предупреждения.

$cfg[т blowfish_secret *] string

Начиная с версии 2.5.2, при использовании cookie-идентификации применяется blowfish-алгоритм шифрации паролей. Если хотя бы одна из серверных конфигураций использует cookie-идентификацию, присвойте этой директиве ключевую фразу, которая будет применяться в blowfish -ал горитме шифрации, защищающем пароли.

$cfg[1 Servers 1] array

Начиная с версии 1.4.2, phpMyAdmin поддерживает администрирование нескольких серверов MySQL. Массив $cfg[ Servers1 ] предназначен для хранения конфигурационной информации отдельных серверов. Например, первая директива $с£д и Servers 1 ) [$i] [ ^ost 口 содержит адрес первого сервера, вторая директива $cfg( Servers1 ] [$i] I 'host1] содержит адрес второго сервера MySQL и т. д. Если осушествляется администрирование только одного сервера, следует установить директивы первого сервера, оста^ вив директивы остальных серверов незаполненными.

$cfg[1 Servers *][$i][fhost1] string

Сетевой адрес или IP-адрес $i-ro MySQL-сервера. Например, "localhost'\

$cfg[* Servers f][$i] [*port•] string

Порт $i-ro MySQL-сервера. По умолчанию, если значение не установлено, используется стандартный порт ——3306* Если в качестве сетевого адреса установлено значение localhost, MySQL соединяется с помощью сокета, не используя значение порта, приведенное в данной директиве. Поэтому если вы хотите использовать на локальной машине порт, отличный от стандартного, используйте в качестве сетевого адреса 11127,0,0. Г'.

$cfg[1 Servers*}[$i] [1 socket1] string

Данная директива определяет путь к сокету. По умолчанию не установлена.

$cfg【'Servers 1][$i] ['connect_type1] string

Определяет, какой тип соединения используется для соединения с MySQL- сервером. Может принимать два значения: soket и tcp. По умолчанию установлено tcp, так как семейство протоколов TCP/IP гарантированно доступно на всех серверах, в то время как сокеты не поддерживаются на ряде платформ.

( Замечание )

Для использования режима soket удостоверьтесь, что сервер MySQL установлен на той же машине, что и Web-сервер.

$cfg[1 Servers *]t$i][1 controluserf1 string

$cfg[*Servers1] [$i] [*controlpass *] string

Эти две директивы применяются для организации многопользовательского доступа к базе данных, в частности, для проверки, к каким базам данных пользователь может получить доступ при входе.

$cfg['Serversf] [$i] [1auth^type*] string [1 http1 I 1 cookie r|1 config1]

Определяет, какой вид идентификации будет использован при входе на сервер:

'config'——старый способ идентификации: имя пользователя и его пароль хранятся в файле config.inc.php;

口 Cookie' — режим идентификации, введенный начиная с версии 233. Позволяет входить на сервер с использованием механизма cookie. Имя пользователя и его пароль сохраняются на машине пользователя во время сессии и удаляются по ее окончанию;

'http'——режим идентификации, позволяющий входить на сервер MySQL с идентификацией через HTTP-заголовки.

$cfg U Servers•][$i]['user11 string

$cfgt* Servers *] [$i] ^password*] string

Пара пользователь/пароль, которые phpMyAdmin использует для соединения с MySQL-сервером. При идентификации в режиме HTTP или с использованием cookie установка данных директив не требуется.

5 Зак. 1181

118

$cfg[* Servers1][$i][*only_db*] string or array

Добро пожаловать в phpMyAdmin 2.5.5-рИДобро пожаловать в phpMyAdmin 2.5.5-рИMySQL 4.0.17-nt на localhost как igor@localhostMySQL 4.0.17-nt на localhost как igor@localhostПозволяет запретить просмотр баз данных, размешенных на сервере, за исключением перечисленных в этой директиве. По умолчанию если директива не установлена, отображаются все базы данных. Установка, например, $cfg[ •Servers11 ($i] [tonly_db,]=，—九 приведет к тому, что в панели управления будет доступна только тестовая база данных, в то время как остальные базы данных, включая системную базу данных MySQL (mysql) и phpMyAdmin (phpmyadmin), будут недоступны (рис. 2.31).

Добро пожаловать в phpMyAdmin 2.5.5-рИ

Добро пожаловать в phpMyAdmin 2.5.5-рИ

MySQL 4.0.17-nt на localhost как igor@localhost

MySQL 4.0.17-nt на localhost как igor@localhost

Окно запросаОкно запросаMySQLг- Создать новую БД: [Документация] Без привилегийг Показать состояние MySQLг Показать системные переменные MySQL (Документация}г Показать ,ППП11АСГЫMySQLг- Создать новую БД: [Документация] Без привилегийг Показать состояние MySQLг Показать системные переменные MySQL (Документация}г Показать ,ППП11АСГЫphpMyAdminг Language C): [Russian (ru・win1251)phpMyAdminг Language C): [Russian (ru・win1251)г- Документация по phpMyAdminг Показать информацию о PHPг- Официальная страница phpMyAdmin [ChangeLog] [CVS] [Lists]г- Документация по phpMyAdminг Показать информацию о PHPг- Официальная страница phpMyAdmin [ChangeLog] [CVS] [Lists]勺 Местная интрасеть勺 Местная интрасеть

Окно запроса

Окно запроса

MySQL

г- Создать новую БД: [Документация] Без привилегий

г Показать состояние MySQL

г Показать системные переменные MySQL (Документация}

г Показать ,ППП11АСГЫ

MySQL

г- Создать новую БД: [Документация] Без привилегий

г Показать состояние MySQL

г Показать системные переменные MySQL (Документация}

г Показать ,ППП11АСГЫ

phpMyAdmin

г Language C): [Russian (ru・win1251)

phpMyAdmin

г Language C): [Russian (ru・win1251)

г- Документация по phpMyAdmin

г Показать информацию о PHP

г- Официальная страница phpMyAdmin [ChangeLog] [CVS] [Lists]

г- Документация по phpMyAdmin

г Показать информацию о PHP

г- Официальная страница phpMyAdmin [ChangeLog] [CVS] [Lists]

勺 Местная интрасеть

勺 Местная интрасеть

I 引 phpMyAdmin на localhost - phpMyAdmin 2.5.5-pll - Microsoft Internet Explorer

№□1

Файл Правка Вид Избранное Сервис Справка

Назад ▼〉，◎£!》|； По心Избранное /Медиа 宅▼

一，设船

АДР«^ 1 题 hup: //kx^lhost/toote/phpMyAdrnin/lndex .ph р?1а ng=ru-win 1251 &serv era 1

▼ ] Q Переход Ссылки

К началу test 3

Рис. 2.31. Доступ разрешен только к одной базе данных — test,остальные базы данных не доступны

Если необходимо разрешить доступ к двум или более базам данных, то вместо строки директиве необходимо передать массив:

$cfg [1 Servers1 ] [$i] [^nly^db*] = array (^tesf , ldbll, 'db2');.

I Замечание )

Эта директива не замещает права доступа СУБД MySQL, она просто определяет, какие базы данных будут отображены на главной панели управления.

Эта директива может также определять порядок вывода баз данных в списке. Так, директива вида $cfg[ •Servers1 H$iH ,only_db, ] = array ( ^З1, ，db4l »*r); определяет, что сначала будут выведены базы данных db3 и db4, а затем все остальные в алфавитном порядке.

$cfg[* Servers *][$i] [Verbose 1] string

Эта директива полезна только при использовании многосерверной конфигурации. Она позволяет заменять строку по умолчанию в выпадающем списке выбора сервера на установленную в данной директиве.

$cfg[* Servers1][$i][^madb1] string

Начиная с версии 2.3.0, php Му Admin предлагает множество дополнительных возможностей при работе с таблицами. Для использования таких элементов, как закладки, необходимы вспомогательные таблицы. Данная директива определяет имя базы данных, где располагаются данные таблицы.

Если вы являетесь единственным пользователем phpMyAdniin, вам необходимо просто создать базу данных и использовать ее. Если настройка Web- приложения производится для многопользовательской среды, необходимо проследить, чтобы случайные пользователи не получили доступ к этой базе данных.

$cfg[1 Servers 1] [$i] [^ookmarktable1] string

Начиная с версии 2.2.0, phpMyAdmin позовляет делать закладки лля наиболее часто используемых SQL-запросов. Для этого необходимо создать таблицу при помощи SQL-запроса, расположенного в файле scripts/ create_tables.sqh и установить имя таблицы (по умолчанию bookmarktable) для этой директивы.

$cfg[1 Servers 1] [$i] [1 relation'] string

Начиная с версии 2.2.4, можно описать так называемые связанные таблицы. Поля таких таблиц являются ключами другой таблицы (внешние ключи). Приложение phpMyAdmin использует данную таблицу для:

口 доступа к данным внешней таблицы при просмотре основной таблицы;

П вывода подсказки ''отображение полей" при просмотре главной таблицы, если мышь наводится на внешний ключ таблицы;

□ вывода списка доступных внешних ключей в режиме правки/вставки;

口 отображения ссылки на страницу свойств, где можно проверить ссылочную целостность внешних ключей;

口 создания PDF-схемы базы данных.

Создать такую таблицу можно при помощи SQL-запроса, расположенного в файле scripts/сreate__tables.sqL Необходимо установить имя таблицы (по умолчанию relation) для этой днректмвн:

$cfg[1 Servers'] [$i] [1table_info'J string

Начиная с версии 2.3,0, можно описать в специальной таблице table_info поля, для которых должна выводиться подсказка при наведении на них курсора мыши.

$cfg[r Servers r J [$i] [1table_coords *] string

$cfg[* Servers *] [$i] [fpdf_pages1] string

Начиная с версии 2.3.0, phpMyAdmin может создавать PDF-страницы, отображая связи между вашими таблицами. Для этого необходимы две таблицы: pd£_pages, сохраняющая информацию о доступных PDF-страницах, и tabie_coords, сохраняющая координаты таблиц на PDF-схеме.

$cfg[1 Servers'] [$i][1colunm_info'] string

Начиная с версии phpMyAdmin 2.3.0, появилась возможность снабжать каждый столбец таблицы комментарием, который отображается на странице печати таблицы Кроме того, начиная с версии 2.5.0, комментарии отображаются при наведении на имя столбца указателя мыши и выводятся в дампе базы данных.

$cfg [1 Servers * ] [$i] [history*] string

Начиная с версии phpMyAdmin 2.3,0, появилась возможность сохранять историю SQL-запросов. Используя директиву $cfg [1 QueryHistoryMax1 ], можно указать максимально возможное число SQL-запросов, которые будет помнить сисгема.

$cfg[1ServerDefault1] integer

Если phpMyAdmin сконфигурирован для управления более чем одним сервером, при помощи данной переменной можно указать номер сервера, с которым должно соединяться приложение phpMyAdmin при его запуске. Если значение данной директивы установлено в 0, будет предлагаться список доступных серверов без автоматического входа.

$cfg[*OBGzip*] string/Boolean

Определяет, будет ли использован буферизированный GZip-поток при передаче данных по HTTP-протоколу. Принимает значения true и false для включения и выключения данного режима передачи данных. При установке значения auto phpMyAdmin пытается запустить режим буферизации и автоматически отключает его при возникновении с ним проблем у браузера.

$c£g[1PersistentConnections'] Boolean

Данная директива определяет» использовать ли постоянное соединение с базой данных (true) или нет (false).

$cfg[*ExGcTimeLimit1] integer [number of seconds]

Определяет» сколько секунд может выполняться скрипт. При установке значения этой директивы в 0 временные ограничения отсутствуют. Данное значение времени используется при импорте и экспорте дампов баз данных.

( Замечание )

Данная директива не имеет значения, если PHP выполняется в защищенном режиме.

$cfg[* ShowSQL1] Boolean

Определяет, должны ли SQL-запросы, генерируемые phpMyAdmin, отображаться в браузере пользователя.

$cfg[1AllowUserDropDatabase'] Boolean

Определяет, позволено ли пользователям стирать собственные базы данных (true) или нет (false). Если значение данной директивы установлено в false, ссылка Уничтожить базу данных не будет выводиться, а SQL-запросы вида drop database mydatabase будут игнорироваться. $cfg[1 Confirm1] Boolean

Директива определяет, выводиться пн предупреждению (true), если в ре^ зультате запроса происходит хоть какая-то потеря данных. $cfg['LoginCookieRecall11 Boolean

Определяет, будет ли выводиться имя предыдущего пользователя в режиме cookie-идентифи кацнн.

$cfg [1 IgnoreMultiSubniitErrors1 ] Boolean

Директива определяет, будет ли выполняться далее многострочный запрос, если в результате одного из запросов происходит ошибка (true). По умолчанию выставлено значение false, что приводит к немедленной остановке выполнения запросов, $cfg[1VerboseMultiSubmit1] Boolean

Определяет, будет ли выводиться результат выполнения SQL-запроса как встроенный комментарий после выполнения запроса. По умолчанию значение директивы установлено в true. $cfg[1ShowStats1] Boolean

Определяет, выводить ли статистическую информацию о базах данных и таблицах.

[ Замечание )

Вывод статистики производится при использовании версии MySQL не ниже 2.233

$cfg [1 SuggestDBNaine1 ] boolean

Директива определяет, предлагается ли при создании новой базы данных имя по умолчанию или это поле формы остается пустым.

$cfg[1ShowBlQb U Boolean

Определяет, отображается ли при просмотре содержимое полей типа blob.

$cfg[^avigationBarlconic，] Boolean

Определяет, содержат ли навигационные кнопки только текст или еще и изображения.

$cfg[1ShowAll1] Boolean

Определяет, отображается ли ссылка Показать все или нет.

$cfg[*MaxRows1] integer

Определяет максимальное количество строк в результирующей таблице. Если результат содержит большее число строк, появятся ссылки Предыду- щие/Следующие, $cfg[tOrder,] string [DESC[ASC|SMART]

Данная директива определяет порядок сортировки результата: прямой (asc), обратный (desc), "интеллектуальный0 (smart) порядок. В последнем случае результат сортируется по убыванию полей в рядах типа time, date, datetime и timestamp или по умолчанию, если эти поля отсутствуют.

$cfg[* ProtectBinary1] boolean or string

Директива определяет, защищены ли поля типа blob и binary от редактирования при просмотре полей средствами php Му Admin. Может принимать следующие значения:

false — позволяет редактирование этих полей;

口 "blob” ——позволяет редактирование всех полей за исключением blob；

"all” 一 запрещает редактирование полей типа blob и binary.

$cfg['ShowFunctionFields'] Boolean

Определяет, будут ли отображаться встроенные функции MySQL в режиме редактирования или вставки строк. $cfg[TCharEditing1J string

Определяет» какой элемент управления будет использоваться при редактировании полей типа char и varchar. Директива может принимать следующие значения:

口 input ——данный элемент управления позволяет контролировать размер вводимой информации согласно ограничениям, наложенным на столбец, но не позволяет вводить символ новой строки;

textarea —— позволяет вводить символ с новой строки, но не может контролировать размер вводимой информации.

$cfg[* ShowMysqllnfo1] Boolean

$cfg[* ShowMysqlVars *] Boolean

$cfg[1ShowPhpInfo1] Boolean

$cfg[1ShowChgPassword1] Boolean

Эта группа директив определяет, будут ли выводиться ссылки Показать состояние MySQL, Показать системные переменные MySQL, Показать информацию о PHP и Сменить пароль.

$cfg[1NavigationBarlconic1) Boolean

Директива определяет, содержат ли навигационные кнопки текст или только изображения.

$cfg(* ZipDump*] Boolean

$cfg L GZipDump1] Boolean

$cfg['BZipDump，] Boolean

Эта группа директив определяет, можно ли использовать zip/GZip/BZip2- сжатие при передаче дампов баз данных (true) или нет (false).

$cfg[*CompressOnFly，] Boolean

Определяет, разрешается ли использование GZip/BZip2・c*aTHe "на лету1' при экспорте базы данных.

$cfg [т Properties Iconic1 ] string

При установке данной директивы в true ссылки на действия с базой данных и таблицей отображаются в виде изображений. При установке в false — в виде текстовых ссылок. При передаче параметра "both" используются и изображение, и текст.

$cfg [1 PropertiesNumColumns，] integer

Директива определяет, сколько колонок таблицы будет выведено на странице свойств базы данных. По умолчанию таблицы выводятся в одноколоночном формате. Если директиве передать значение, превышающее единицу, тип таблицы будет опущен для освобождения места для многоколоночного вывода.

$cfg[1DefaultLang1] string

Определяет язык, используемый по умолчанию.

$cfg[* DefaultCharset1] string

Определяет кодировку, используемую по умолчанию.

$cfg['GD2Available'] string

Определяет, доступна ли библиотека расширения GD21ib второй или более поздней версии. Возможные значения:

□ auto — автоматическое определение;

口 yes — функции библиотеки GD2 могут быть использованы;

О по — функции библиотеки GD2 не доступны для использования.

$cfg[1 Leftwidth'] integer

Ширина левого фрейма главной панели управления в пикселах.

$cfg[1LeftBgColor1] string [HTML color]

$cfg(*RightBgColor1] string [HTML color]

Эта группа параметров определяет цвет фона левого и правого фрейма главной панели управления. Определяет максимальное количество строк, выводящееся при просмотре таблицы.

Использование phpMyAdmin

Рассмотрим интерфейс панели управления phpMyAdmin, показанный на рис. 2.32.

Рис. 2.32. Главная страница панели управления phpMyAdmin

Интерфейс панели управления phpMyAdmin разделен на 2 части. Левая часть представляет собой навигационное меню для выбора баз данных н таблиц. Содержание правой (основной) части интерфейса зависит от вы-

бранного объекта (база данных, таблица) и текущей операции над этим объектом.

Рассмотрим навигационное меню.

В выпадающем списке (в верхней части навигационного меню) перечислены все доступные базы данных, в скобках рядом с названием указывается количество таблиц в этих базах.

Чтобы выбрать базу данных для работы, достаточно выделить ее в выпадающем списке. После того как база выбрана, в навигационном меню автоматически отображаются ее название и список присутствующих в ней таблиц. Содержание основной части интерфейса также автоматически изменяется. В ней отображаются список таблиц, системная информация, характеризую' щая каждую из них, н ссылки для редактирования (рис. 2.33).

Рис 2.33. Интерфейс phpMyAdmin при работе с базой данных

Выбор таблицы для работы осуществляется щелчком на ее названии в навигационном меню. Содержание навигационного меню при выборе таблицы

не меняется. В основной части страницы phpMyAdmin отображаются структура выбранной таблицы, служебная информация и ссылки на доступные операции (рис. 2.34).

Рис. 2.34. Интерфейс phpMyAdmin при работе с таблицей

Рис. 2.35* Окно для работы с базо访 с помощью SQL-запросов

Чтобы вернуться к списку таблиц выбранной базы данных в основной части страницы, следует щелкнуть на названии базы данных в навигационном меню, которое выделено жирным шрифтом.

Чтобы вернуться на главную страницу панели управления phpMyAdmin» следует щелкнуть на ссылке К началу, расположенной в верхней часта навигационного меню.

В самом низу навигационного меню есть ссылка Окно запроса, позволяющая использовать язык SQL для работы с таблицами н базами данных. Переход по данной ссылке откроет окно для работы с базами данных с помощью SQL-запросов (рис. 235).

Главная страница phpMyAdmin

Главная страница (см. рис. 2.32) содержит 2 колонки ссылок:

П для работы с MySQL;

口 для работы с phpMyAdmin.

Колонка ссылок для работы с phpMyAdmin содержит выпадающее меню выбора кодировки страницы, ссылки на документацию по phpMyAdmin, официальную страницу phpMyAdmin в Интернете, ссылку на страницу с информацией о PHP (функция phpinfot)).

Рассмотрим подробнее пункты, которые содержит колонка для работы с MySQL.

Создание новой базы данных

Форма для создания новой базы данных. Чтобы создать новую базу данных, следует ввести в соответствующее текстовое поле ее название и нажать кнопку Создать.

К Примечание ；

Подавляющая часть хосьпровайдеров отключает возможность создания новых баз данных через phpMyAdmin. Если на вашем хостинге этот пункт неактивен и вы не имеете доступа к настройкам phpMyAdmin, то для создания новых баз данных следует обратиться в службу поддержки хост-провайдера.

Показать состояние MySQL

Нажатие на ссылку открывает страницу со служебной информацией о работе сервера MySQL. На этой странице можно узнать время работы и время последнего запуска, статистику по сетевому трафику, статистику по типам запросов к серверу, значения статусных переменных.

Переход Ссылки **Переход Ссылки **К началу[(БазьТданных) 5Выберите БДК началу[(БазьТданных) 5Выберите БДТрдфик • в час Принято 0 В^ев 0 Bytes Послано 0 Bytes 0 Bytes Всего 0 Bytee 0 BytesТрдфик • в час Принято 0 В^ев 0 Bytes Послано 0 Bytes 0 Bytes Всего 0 Bytee 0 BytesСоединенияНеудачные попытки ООтмененыОВсего14СоединенияНеудачные попытки ООтмененыОВсего14• В ЧАС%О ОО0.00 %OW0.00 %63.00 100.00%• В ЧАС%О ОО0.00 %OW0.00 %63.00 100.00%

Переход Ссылки **

Переход Ссылки **

К началу

[(БазьТданных) 5

Выберите БД

К началу

[(БазьТданных) 5

Выберите БД

Трдфик • в час Принято 0 В^ев 0 Bytes Послано 0 Bytes 0 Bytes Всего 0 Bytee 0 Bytes

Трдфик • в час Принято 0 В^ев 0 Bytes Послано 0 Bytes 0 Bytes Всего 0 Bytee 0 Bytes

Соединения

Неудачные попытки О

ОтмененыО

Всего14

Соединения

Неудачные попытки О

ОтмененыО

Всего14

• В ЧАС%

О ОО0.00 %

OW0.00 %

63.00 100.00%

• В ЧАС%

О ОО0.00 %

OW0.00 %

63.00 100.00%

導 phpMyAdmln на tocaUrost - phpMyAdnm 2.5.5-pl 1 - Mia'Moft Internet Екр1огсг

файп □?»« Ёнд Забранное Св»ис &|р«жв Адрес}, |^| http://phpmyadrmn

Сервер localhost

«крс-нгшоле j Н『1Е|1『мнм1“ При"РО1； +кг【“屮т |

Текущая информация

Этот MySQL сервер работает 0 дней. О часов, 13 минут и 20 секунд. Он был запущен Июн 02 2004 г tOB:ie.

Трафик Эти таблицы показывают статистику по сетевому трафику MySQL сервера со времени его эапускэ.

♦%■“ ，‘阳qca♦%■“ ，‘阳qca

♦%■“ ，‘阳qca

♦%■“ ，‘阳qca

Статистика запросов: Со времени запуска 112 запросов было послано на сервер. .

Рис 2*36. Страница состояния MySQL

Показать системные переменные

Нажатие на ссылку открывает страницу со списком системных переменных сервера MySQL (рис. 2.37).

Показать процессы

Нажатие на ссылку открывает страницу со списком процессов, запущенных на сервере MySQL (рис. 2.38).

Рис. 2.38. Список процессов, запущенных на сервере MySQL

Перезагрузить MySQL

Переход по этой ссылке приводит к перезагрузке сервера MySQL.

Привилегии

Переход по ссылке открывает страницу, на которой представлены список пользователей сервера MySQL, их привилегии н ссылки для редактирования (рис. 2.39).

Рис. 2.39. Список пользователей сервера MySQL и их привилегий

Рис* 2.40. Список баз данных, расположенных на сервере MySQL

Базы данных

Переход по этой ссылке открывает список баз данных, расположенных на сервере (рис. 2.40).

Экспорт

Переход по этой ссылке открывает страницу, позволяющую получить дамп баз данных или отдельных таблиц (рис. 2.41).

Экспорт баз данных

Все элементы, содержащиеся на странице, показанной на рис. 241, разделены на 3 группы:

口 Экспорт;

口 Опции;

Настройки вывода.

Группа Экспорт

Группа элементов настройки экспорта показана на рис. 2.42.

—Зкспорт -二

autotrade * calc count counter dcart forum 刁

Отметить все / Снять отметку со всех

6 SQL

Г LaTeX

「CSV для данных Ms Excel

「CSV данные

Рис* 2.42. Группа элементовнастройки экспорта

В этой фуппе собраны настройки экспорта баз данных. В верхней части расположен список всех баз данных. Отмечая элементы списка, можно вы-

брать базы данных для экспорта. Несколько баз данных можно выбрать с помощью клавиш <Ctrl> или <Shift>.

[ Замечание )

Если в навигационном меню выбрана конкретная база данных, то вместо списка баз данных здесь отображается список таблиц выбранной базы.

( Замечание )

Если ни одна база данных из списка не будет выбрана, то при экспорте будут обрабатываться все базы данных, находящиеся на сервере, что может занять длительное время. С другой стороны, это позволяет осуществить резервное копирование всех баз данных.

Помимо выбора баз данных или таблиц, группа элементов Экспорт также предоставляет возможность для выбора формата экспорта. Доступен выбор из 4 вариантов:

SQL (дамп баз данных представляет собой инструкции SQL);

LaTex (экспорт в формате LaTex. LaTex — специальный пакет, предназначенный для верстки публикаций при подготовке к печати);

CSV для данных MS Excel (текстовый формат данных с разделителями, предназначенный для экспорта в MS Excel);

口 CSV-данные (текстовый формат данных с разделителями с возможностью "тонкой" настройки экспорта).

В зависимости от выбранного формата меняется содержание группы элементов Опции. Рассмотрим настройку опций для формата SQL, как наиболее часто употребляемого.

Опции формата SQL

Перечень опций представлен на рис. 2.43.

口 Опция Добавить DROP DATABASE

Добавляет в дамп инструкции для удаления базы данных перед их созданием. Позволяет избежать ошибок при импорте, если база данных уже существует.

口 Опция Добавить удаление таблицы

Добавляет в дамп базы данных перед каждым созданием таблицы инет* рукции SQL для их удаления.

DROP TABLE IF EXISTS 1TABLE_NAME *；

Эта опция необходима для предотвращения сбоя при загрузке дампа в базу данных, если таблица с таким именем уже существует. При наличии

опции Добавить DROP DATABASE использование данной директивы нс имеет смысла.

Опции SQL ( !, ч：/ментация)

— Опции экспорта БД Г Добавить DROP DATABASE

—R Структура

广 Добавить удаление таблицы

口 Добавить значение AUTOJNCREMENT

旷 Обратные кавычки в названиях таблиц и полей

—Добавить в комментарии

厂 Creation/Update/Check dates

* Данные—

厂 Полная вставка

厂 Расширенные вставки 厂 Use delayed inserts Export type: I INSERT 3

Рис. 2.43. Опции экспорта в формате SQL

口 Опция Добавить значение AUTO__LNCREMENT

Включение этой опции добавляет в инструкцию для создания таблицы текущее значение auto_incremewt.

CREATE TABLE ripf (

'id_ipi 工NT(32) NOT NULL AUTO_INCREMENT,

'ip' TINYTEXT,

PRIMARY KEY ('id_ip')

)TYPE^MylSAM AUTO_INCREMENT=11；

Данная опция поддерживается всеми типами таблиц за исключением

ISAM.

О Опция Обратные кавычки в названиях таблиц и полей

При включении этой опции названия таблиц н полей обрамляются обратными кавычками.

口 Опция Добавить в комментарии

Включение этой опции добавляет в текст дампа для каждой таблицы комментарии с указанием времени создания и обновления таблицы.

Опция Данные

Включает экспорт данных. Если опция не включена, то дамп базы данных содержит только структуру таблиц.

Опция Полная вставка

При формировании дампа используется полный формат инструкции SQL (с перечислением названий полей таблицы) для вставки данных.

INSERT INTO 'TABLE—NAME'《'field— ' f ield2 ' ) VALUES (0, 1);

口 Опция Расширенные вставки

Вставка данных происходит с помощью только одной многострочной ин струкции INSERT：

INSERT INTOINSERT INTO'TABLE_NAMEi VALUES'TABLE_NAMEi VALUES

INSERT INTO

INSERT INTO

'TABLE_NAMEi VALUES

'TABLE_NAMEi VALUES

(60, 11, 3, 10),

(61, 14, 3, 20), (62, 20, 3, 10), {71, 81, 4, 10);

Опция Use delayed inserts

В инструкцию insert добавляется ключевое слово delayed： Команда INSERT DELAYED INTO

Опция delayed — специфическая опция СУБД MySQL. Использование этой опции позволяет клиенту, отправившему SQL-запрос на вставку, не ждать его реального завершения, а получить ответ ок сразу после отправки запроса. Реальная вставка данных произойдет, когда таблица будет освобождена другим потоком. Применение опции delayed оправдано, если для клиентов критично время ожидания выполнения запроса, и таблицы находятся в постоянном использовании. Опцию delayed рекомендуется применять только для таблиц isam. Выполнение инструкции insert вместе с опцией dalayed происходит медленнее, чем без нее.

口 Список Export type

Выбор типа инструкции для вставки данных. Доступен выбор из 3 значений:

insert — вставка записи в таблицу;

update ——обновление всех записей таблицы. Инструкцию update следует применять, если в таблице существует только одна строка, значения которой будут заменены новыми;

replace — является аналогом insert, за исключением того, что если в таблице уже существует запись с теми же значениями, что и новая вставляемая, то старая запись будет удалена прежде, чем будет вставлена новая*

Группа Настройки вывода

Содержимое группы Настройки вывода представлено на рис. 2.44.

—厂 послать

Шаблон имени файла : |—DB—( Р запомнить шаблон )*

—Сжатие- — —

« Нет 广 архивировать в zip「архивировать 8 gzip

Рис. 2.44. Группа настроек вывода

Если выбрана опция послать, то дамп базы будет сохранен в виде файла, в противном случае он будет выведен в окно браузера.

Опции группы Сжатие определяют, архивировать ли дамп базы данных и формат архивного файла*

2.4.5. Работа с пользователями и привилегиями

Для работы с пользователями к их привилегиями следует перейти на главную страницу phpMyAdmin. Для этого необходимо щелкнуть по ссылке К началу в верхней части навигационного меню. Затем в списке ссылок MySQL перейти по ссылке Привилегии. В результате будет открыта страница со списком пользователей н ссылками для редактирования их прав доступа (рис. 2.45).

Пользователь

Хост Пароль

「лобальн^е привилегии

Предоставлять

Действие

厂 Любой

%Нет

USAGE

Нет

Правка

厂 Любой

localhost Нет

ALL PRIVILEGES

Да

Правка

Г root

%

ALL PRIVILEGES

Да

Правка

Г root

localhost Да

ALL PRIVILEGES

Да

Правка

Рис. 2.45. Список пользователей

Рассмотрим поля таблицы, показанной на рис. 2*45:

口 Пользователь — содержит имя пользователя сервера MySQL;

口 Хост ——содержит имя хоста, с которого пользователь может зайти на сервер. Может содержать имя хоста, 1Р・адрес, local host и шаблоны с символами подстановок 1 % ‘ (знак процента ——любое количестэо любых символов) и '一' (подчеркивание ——любой одиночный символ). Таким образом, если поле Хост содержит символ %, то возможен доступ с любого хоста;

口 Пароль — показывает, есть ли пароль у пользователя;

口 Глобальные привилегии — привилегии, назначенные данному пользователю;

Предоставлять — показывает, есть ли право у пользователя предоставлять свои привилегии другим пользователям (оператор grant).

口 Действие —— в данном столбце размещены ссылки, позволяющие отрелак- тровать привилегии пользователей на уровне таблиц и SQL-операторов.

Добавление нового пользователя

Для того чтобы добавить нового пользователя, следует перейти по ссылке Добавить нового пользователя, находящейся под таблицей со списком пользователей и их привилегий. Откроется страница добавления пользователя (рис. 2.46).

Добавить нового пользователя

Информация логина

Имя пользователя: 1 Использовать текстовое поле Ч admin

Хосг

[Любой

хост二J J

Пароль:

Использовать текстовое поле: ▼] ]•••♦

Подтверждение:

Глобальные привилегии

Г$ЭММ9<Г■村廿•： При«1Л9Лии MySQL Зв<3*ЮПГСЯ ЬО*〃ЙЛ"^С*Н

Данные

Р SELECT

Структура 厂 CREATE

Администрирование

Г GRANT

R? INSERT

旷 UPDATE

Г

Г

ALTER

INDEX

Г PROCESS

厂 RELOAD

в西函еЛ

г

DROP

Г SHUTDOWN

* FILE

厂 REFERENCES

「Поуел 1

Рис. 2.46. Страница добавления нового пользователя сервера MySQL

Страница содержит элементы для ввода данных:

Имя пользователя;

口 Хост：

口 Пароль.

Рассмотрим содержимое этих полей подробнее.

Имя пользователя

Вы можете задать имя пользователя в текстовом поле либо установить права для любого пользователя, выбрав из выпадающего списка пункт Любой пользователь.

! Совет )

В целях обеспечения защиты не рекомендуется создавать пользователя * % 1 (любой пользователь), а если он создан, то его следует удалить.

В MySQL существуют 3 специальных зарезервированных имени пользователей: monty, admin, dummy. При желании вы можете создать их самостоятельно:

monty — суперпользователь. Может входить на сервер как с локального хоста, так и с любого хоста в сети, но обязательно должен использовать пароль, в отличие от пользователя root, который может делать это без па- рол5(. Привилегии для пользователя monty следует установить отдельно, как для локального (localhost), так и для любого хоста (%);

admin —— мо*ет входить на сервер с локального хоста без пароля. Имеет административные привилегии Reload и Process. Доступа к базам данных не имеет. Привилегии для доступа к определенным базам должны быть установлены вручную;

dummy — может входить на сервер без пароля, но только с локального хоста. Не имеет никаких глобальных привилегий, за исключением usage и grant, что позволяет ему создавать пользователей без привилегий.

Хост

Вы можете задать имя хоста, с которого данному пользователю будет разрешен доступ к серверу. Хост можно задать, используя доменное имя хоста, IP-адрес и символы подстановки *%*(процент) и '一' (подчеркивание):

% — замещает любое количество символов;

口 — замешает любой одиночный символ.

Пароль

Вы можете задать пароль для пользователя, используя текстовые поля Пароль и Подтверждение. Пароль можно не задавать, выбрав в выпадающем списке значение Без пароля.

( 9-мечание )

При работе с пользователями для того, чтобы изменения вступили в силу, производите перезагрузку привилегий. Для этого нажмите ссылку Перезагрузить привилегии в последнем параграфе на странице Привилегии либо выполните SQL-оператор FLUSH_PR工V工LEGES.

Редактирование привилегий пользователей

MySQL предоставляет следующие привилегии:

口 SELECT — права на извлечение информации из таблиц;

□ INSERT — права на вставку записей в таблицу;

口 UPDATE ——права на обновление записей в таблице;

口 DELETE — права на удаление записей из таблиц;

口 INDEX — права на создание н удаление индексов;

口 ALTER — права на модификацию таблиц: добавление колонок, удаление колонок, изменение колонок;

CREATE — права на создание баз данных и таблиц;

О DROP — права на удаление баз данных и таблиц;

口 GRANT — позволяет пользователю предоставлять другим пользователям привилегии, которыми он сам обладает;

FILE — права на выполнение команд load data infile и select. «. into outfile. Такой пользователь может читать и записывать любой файл на сервере MySQL;

REFERENCES ——права на создание связей между таблицами с помощью внешних и родительских ключей.

Привилегии для администрирования сервера устанавливаются с помощью команды mysqladmin:

RELOAD — права на перезагрузку сервера;

口 SHUTDOWN — права на остановку сервера MySQL;

PROCESS — права на вывод списка процессов на сервере н остановку любого процесса.

Для редактирования привилегий пользователя перейдите по ссылке Правка напротив его имени в таблице пользователей* Откроется страница редактирования привилегий с несколькими группами элементов (рис. 2.47).

• Редактирование привилегий

Глобальные привилегии

f^juiM*t»nu^; npuwn^wu 恤 SQL 】』8ямм<б по-ан^ли^ки

Данные

Структура

А дминистрироеание

卩 SELECT

|7 CREATE

p GRANT

Р INSERT

P ALTER

!7 PROCESS

g UPDATE

17 INDEX

戸 RELOAD

卩 DELETE

口 DROP

口 SHUTDOUN

17 FILE

P REFERENCES

Пошел I

Рис. 2.47. Список привилегий

Редактирование глобальных привилегий

Глобальные привилегии распространяются на все базы данных, расположенные на сервере MySQL. Их редактирование осуществляется с помощью группы элементов Редактирование привилегии. Она содержит список привилегий. Галочками отмечены активные привилегии для выбранного пользователя (см. рис. 2.47).

Замечание

Будьте внимательны при установке глобальных привилегий, так как они распространяются на все базы, расположенные на сервере. Более правильной считается установка привилегий пользователей только на те базы, которые им необходимы.

Установка специфических привилегий на базу данных и таблицу

Выполняется с помощью группы команд Привилегии, специфичные для базы данных.

Лрнвмлегмы, специфичные для таблицы ДействиеНет-Пр^рк.1 0>Me»'?tb.Лрнвмлегмы, специфичные для таблицы ДействиеНет-Пр^рк.1 0>Me»'?tb.• Прмемлегин, специфичные для базы данных БД Привйлегкн Предоставлять

Лрнвмлегмы, специфичные для таблицы Действие

Нет-Пр^рк.1 0>Me»'?tb.

Лрнвмлегмы, специфичные для таблицы Действие

Нет-Пр^рк.1 0>Me»'?tb.

autotrade select, insert Нет

ПошелПошелДобавить npHBHjwrwi на следующую базу | Использовать текстовое поле jJ「

Пошел

Пошел

Рис* 2.48. Привилегии( специфичные для базы данных

В группе содержится список привилегий данного пользователя. Каждая строка таблицы содержит привилегии, распространяющиеся на конкретные базы данных. В таблице содержатся имена баз данных, перечень привилегий и ссылки для их изменения или удаления.

Чтобы установить специфичные привилегии пользователя на существующую базу данных, выберите ее в выпадающем списке, расположенном внизу группы специфических привилегий. После выбора базы страница автоматически обновится. Вместо списка глобальных привилегий, отображаемых на рнс. 248, будут выводиться права доступа к выбранной базе. Вы можете выбрать нужные привилегии и нажать кнопку Пошел либо расставить права доступа на таблицы в выбранной базе данных. Выпадающий список, в котором ранее содержались названия баз данных, теперь содержит названия таблиц. Выберите в списке таблицу —— на странице появится группа элементов установки привилегий, специфичньгх для таблицы (рис. 2.49),

Редактирование привилегий

Привилегии, специфичные для таблицы

Пи/М9Ч9ние: прийилеАии AfySQL задаются по~акгли&*и

SELECT, INSERT UPDATE REFERENCESSELECT, INSERT UPDATE REFERENCESname 上 id id__parent — url二Jname 上 id id__parent — url二Jname 士idid parent —name 士idid parent —ИлиГ" НетИлиГ" НетИлиГ" НетИлиГ" НетИли 厂НетИли 厂НетИли 厂НетИли 厂НетГ Г г г 厂 广Г Г г г 厂 广DELETECREATEDROPGRANTINDEXALTERDELETECREATEDROPGRANTINDEXALTER

SELECT, INSERT UPDATE REFERENCES

SELECT, INSERT UPDATE REFERENCES

name 上 id id__parent — url二J

name 上 id id__parent — url二J

name 士

id

id parent —

name 士

id

id parent —

Или

Г" Нет

Или

Г" Нет

Или

Г" Нет

Или

Г" Нет

Или 厂Нет

Или 厂Нет

Или 厂Нет

Или 厂Нет

Г Г г г 厂 广

Г Г г г 厂 广

DELETE

CREATE

DROP

GRANT

INDEX

ALTER

DELETE

CREATE

DROP

GRANT

INDEX

ALTER

fhuj助 I

Рис. 2.49. Привилегии, специфичные для таблицы

Работа с таблицами

Для работы с таблицами выберите базу данных из выпадающего списка в навигационном меню. Откроется страница со списком таблиц (рис. 2.50).

Таблица со списком таблиц базы данных содержит столбец Действие с перечнем операций над таблицей в виде пиктограмм. Перечислим их в том порядке, в котором они расположены:

口 Обзор — просмотр содержимого таблицы;

口 Поиск — форма поиска по содержимому таблицы;

口 Вставить —— форма вставки новой записи в таблицу;

Свойства —— просмотр структуры таблицы;

口 Уничтожить — удаляет таблицу;

О Очистить — удалить все данные из таблицы.

таблица Действие Записи Тип Размер Накладные расходы 厂 answer 口 R 也图 1Г 俞 23 MylSAM EH 卜 F - Г articles 而&包 杳窃向 11 MylSAM E - Г product! □ R 6 阁 會窗 10 MylSAM 5UF® - 厂 product； ПЗ 4 把图窗嵐 71 MylSAM 日

Г productEl & 沿图 ■血22 MylSAMJ rE•

"product?口 Q 七齿會向10 MylSAM」厂•

16 таблиц(ы)Всего313“62.9 КВ0 Bytes

— Отметить есе / 1 ннть отметку со все*|с отмеченнымид|

Рис, 2.5О・ Список таблиц

Групповые операции над таблицами

Часть операций можно выполнять над несколькими таблицами одновременно. Таблицы можно выбрать, установив флажки, в первой колонке списка таблиц. Затем выбрать операцию из выпадающего списка фупповых операций:

Уничтожить — уничтожает таблицы;

口 Очистить — удаляет данные из таблиц;

П Версия для печати — выводит на экран структуру таблицы, используемое пространство, статистику ряда в удобном виде для печати;

О Проверить таблицу —— проверяет таблицу на наличие ошибок. Выполняется команда check table;

口 Оптимизировать таблицу — оптимизирует размещение данных, дефрагментирует файл данных. Рекомендуется выполнять после удаления большой части записей в таблице или если вносилось много изменений в строки переменной длины. Выполняется команда optimize table;

口 Починить таблицу — восстанавливает данные в поврежденных таблицах. Выполняется команда repair table;

口 Диализ таблицы ——анализирует и сохраняет распределение ключей. Команда analyze table.

Создание новых таблиц

Создавать новые таблицы можно несколькими способами. Один из них — воспользоваться формой, расположенной внизу страницы со списком таблиц выбранной базы данных (рис. 2.51).

• Создать нотую таб力нцу 更 5口 inss :

Имя: I

Поля :I 门0山一

Рис. 2.51. Форма для создания новой таблицы

Для создания таблицы введите ее имя и количество полей, из которых будет состоять таблица. Затем нажмите кнопку Пошел.

Откроется страница, на которой вы сможете определить параметры каждого поля (рис. 2.52).

Рис. 2.52. Параметры полей создаваемой таблицы

Заполните необходимые поля и нажмите кнопку Сохранить. Если вы все заполнили правильно — таблица будет создана.

Заключение

Мы рассмотрели основные элементы интерфейса phpMyAdmin н функции работы с базами данных, которые он предоставляет. Интерфейс phpMyadmin достаточно прост для самостоятельного изучения, его характерная черта — наличие нескольких путей решения одной задачи. И каждый, кто будет им пользоваться, несомненно выработает самый удобный для себя алгоритм решения этих задач.

Глава 3

Заголовки HTTP и работа с ними

Без понимания тонкостей работы HTTP-протокола не может обойтись ни один Web-программист. Данная глава не претендует на полный охват особенностей работы с HTTP-протоколом —— в ней описываются только НТТР- заголовкм, нужные PHP-программисту в повседневной работе.

Функции PHP

для работы с НТТР-заголовками

В этой главе будут рассмотрены наиболее часто встречающиеся НТТР- заголовки и функции, предоставляемые PHP 5 для работы с ними.

Собственно таких функций В PHP Три： header о > headers_sent о И headers_list(),

Функция header о предназначена для отправки HTTP-заголовков на сервер и имеет следующий синтаксис:

int header(string str [, bool replace [, int http_response_code]])

Обязательный параметр str ——это тот заголовок, который необходимо отправить. Необязательный параметр replace указывает, должен ли заголовок замещать предыдущий аналогичный заголовок или нужно добавить второй заголовок того же самого типа. По умолчанию предыдущий заголовок замещается следующим (replace=true). Если в качестве второго аргумента передается false, то таким образом можно ускорить создание нескольких заголовков одного типа. К примеру так, как это сделано в листинге 3.1.

i Листинг 3.1. Создание нескольких заголовков одного типа

<?php

header「WWW-Authentteate: Negotiate');

header(* WWW-Authenticate: NTLM',false); ?>

В листинге 3」второй заголовок не заменяет первый, поскольку ему переда^ но false в качестве второго аргумента, н клиенту отправлены оба заголовка.

Замечание )

Создание нескольких заголовков возможно только для заголоаков одного типа.

Третий необязательный параметр ——http response code ——заставляет HTTP вернуть HTTP-статус'код, заданный в параметре.

Отправлять заголовки можно н без использования функции header(). Стандарт HTML также позволяет работать с ними. Так, в листинге 3.2 приведен пример отправки НТТР-заголовка Location, осушествляющего редирект на страницу www.php.net.

岑二:「:第滋 整瞄 ej津能费岁:产笈'%猊招単::準羅雷峰謐J讎塁聲撼号殛衢;"芍**:・卡蒙"；招等П""弋"中北出竺h£片变丫段丁举w& 寓銀紮■'工涉:零 ? Листинг 3,2. Отправка заголовкаi

《HTML><HEAD>

СМЕТА HTTP-EQUIV='Refresh * CONTENT=,0; URL=bttp;//www.php.net»> </HEADX/HTML>

В листинге 3.2 клиенту отправлен заголовок 'Refresh' с содержимым, передаваемым через ключевое слово content.

Функция headers_sent проверяет, были ли отправлены заголовки, и имеет следующий синтаксис:

bool headers_sent([string &file [, int &line]])

Функция возвращает false, если заголовки еще не были отправлены клиенту, и true, если заголовки уже отправлены. Необязательные параметры file и line позволяют получить имя файла и номер строки, в которых заголовки были отправлены.

[ Замечание )

Так как служебная информация для работы с cookie и сессиями отправляется через HTTP-заголовки, вывод в окно браузера информации при помощи функций echo (), print () и т. п. перед установкой cookie или сессий приводит к ошибочной ситуации, так как HTTP-заголовки уже отпраалены клиенту. Для отладки таких ситуаций как раз и предназначена функция headers__sent (), позволяющая выяснить, отправлены заголовки клиенту или нет. Если все-таки вывод данных необходим до использования функций» работающих с заголовками, сессиями и cookie, следует использовать буферизацию, управление которой осуществляется вызовом функций ob_start () и ob_end_f lush () или установкой в конфи!урационном файле php.ini директивы output_buffering.

Третья функция — headers_list о — возвращает список готовых для отправки заголовков в виде массива н имеет следующий синтаксис: array headers_l 1st ()

После описания основных функций, предназначенных для работы с HTTP- заголовками, рассмотрим несколько примеров.

Первый относится к тому типу заголовков, которые начинаются строкой "httf/”・ Заголовки такого типа используются для отправки клиенту НТТР- статус-кода в ответ на его запрос. К примеру, если Web-сервер Apache сконфигурирован таким образом, что для обработки запросов загрузки отсутствующих файлов используется PHP-скрипт, то возникает необходимость удостовериться, что скрипт отправляет клиенту соответствующий статус-код (листинг 3,3).

渺岁'斗承1也載»理1簿濯*‘«第й能季険疆贅承匕’м?繚R ’'期書開:牙^窗咎 咬片件常圜¥ в у—5*‘/5/

i Листинг 3・3・ Проверка статус-кода

■ ai^^jiifsfit'b ■3，*；»Т<2 ■ ■ ^5C?J#lV.，“》M®$^^^^^；T：・.、、*，；t***”；/，/*.W5^y^J^^^^V",^^t・；С： *」£*、> .

<?php

header("HTTP/l.О 404 Not Found"); ?>

； Замечание )

Строка HTTP-статуса всегда отправляется клиенту первой, независимо от того, формируется соответствующий заголовок первым или нет.

Для того чтобы указать Web-серверу Apache, каким образом реагировать на отсутствующую страницу, следует использовать директиву ErrorDocument. Директива требует два аргумента. Первый ——это стандартный код ошибки HTTP, второй —— действие, которое необходимо выполнить при возникновении ошибки. К примеру, если какой-либо запрос привел к стандартному сообщению сервера "Файл не найден'* (такой ошибке соответствует код 404)， то настроенное соответствую щи м образом сообщение можно вывести, к примеру, при помощи следующей директивы:

ErrorDocument 404 "Нзвиняте, но ваш запрос неверный, так как %s".

Символом %s сервер заменяет информацию об ошибке, В качестве второго параметра директивы ErrorDocument можно указать относительный путь к файлу, информация из которого будет отправлена клиенту:

ErrorDocument 404 /error/404,html

Также возможно перенаправление посетителя по абсолютному адресу:

ErrorDocument 404 http://www.unn< ru

И наконец, можно использовать CGI-сценарий, генерирующий сообщение об ошибке, указав к нему путь

ErrorDocument 404 /cgi-bin/404.cgi

В качестве другого примера можно привести заголовок типа Location, с помощью которого пользователь перенаправляется на нужную страницу (листинг 3.4),

Г

^^^^^^^^^^Ш，建"义.'^^У,：УУ2У «4ищ^м^шч • • м • ч • * • * г *t 羅:***』^^у^^^^м： uп幫j*齡±у<，*д貪装界"азе^иргу+иыM^Jt壑肥世瞪*;tJ；H ¥，¥

Листинг 3*4 ・ Перенаправление с помощью заголовка Location

<?php

header (1fLocation: http://www.softtime.ru/"); exit;

?>

В этом случае браузер также получает статус-код redirect( 302).

〔 Замечанье )

В этом случае отсылка статус-кода происходит, только если до этого уже не был отослан статус-код такого же типа с любым аргументом Зхх.

Для успешной работы Web-приложений, работающих с заголовком Location, и независимости их от размещения в сети следует использовать относительные UR1 в качестве аргумента для заголовка Location или динамически сформированные абсолютные UR1. Для динамического формирования абсолютного URI можно воспользоваться переменными $_SERVER[ ' HTTP_HOST，)И $_SERVER [，PHP^SELF1 ] (ЛИСТИНГ 3.5).

е абсолютного URIе абсолютного URI

е абсолютного URI

е абсолютного URI

<?php

header (^Location: http://n.$_SERVER[ 'HTTP一HOST']

.di rname ($_SERVER [* PHP_SELF1 ])

?>

Приведем еще пример. Если необходимо, чтобы посетителю задавался вопрос о сохранении или открытии высылаемых ему файлов, таких как сгене・ рированный PDF-документ, МОЖНО ИСПОЛЬЗОВать заголовок ContentDisposition. позволяющий ускорить отображение браузером диалога Сохранить (листинг 3.6).

^^；ду^^^^^^^^у^у* 喏■<■!里刍4*^1^^工^^^54 ^^Mt^^^M^K'・y • ： 1…"程 ^^^^W，“ v*':'“:"・^j^SS^}4'y^

；Листинг 3.6. Заголовок Content-Disposition

<?php

header("Content-type: application/pdfn);

header{11 Content-Disposition: attachment; filename=download.pdf"); // вывод pdf-файла ?>

Управление кэшированием

Механизм кэширования применяется с целью оптимизации пересылки данных между клиентом и сервером. Запрошенный по НТТР-*протоколу пользователем документ может быть сохранен в кэше промежуточного сервера, и при повторном его запросе будет выдаваться посетителю без обращения к источнику. РНР-скрнпт, использующий заголовки, взаимодействует с браузером посредством отправки соответствующих статус-кодов, о которых говорилось выше.

Кэши принято подразделять на два вида: локальные и глобальные. Локальный кэш ——это кэш, создаваемый браузером клиента, а глобальным называется кэш, расположенный на прокси-сервере провайдера (или организации, в которой имеется свой внутренний прокси-сервер).

( Замечание )

Прокси-сервером, в отличие от обычного сервера, предоставляющего доступ к какому-либо ресурсу, называют сервер-посредник, расположенный между клиентом и обычным сервером, В отличие от шлюз-сервера, осущесталяющего обычное транслирование запросов от клиента и ответов сервера, в задачи проксисервера входит предоставление дополнительных услуг, таких как преобразование медиа-типа, анонимная фильтрация, сжатие протокола, кэширование и др.

В большинстве случаев кэширование позволяет ускорить работу с Web и значительно снизить трафик в сети, но иногда кэширование может мешать работе Web-приложениЙ. Если посетители часто загружают страницы Web- сайта с редко изменяющейся информацией, к примеру, расписание пригородного транспорта на весенне-летний период, в этом случае кэширование полезно, поскольку экономит трафик и уменьшает время запроса. Когда пользователь загружает динамические страницы, например, активного форума, кэширование, без сомнения, вредно, поскольку содержимое таких страниц меняется слишком часто.

Рассмотрим некоторые наиболее часто встречающиеся ситуации. Как правило, возникает задача в запрете на кэширование Web-страниц. Однако при этом необходимо учитывать ряд моментов:

口 никогда не сохраняются в кэше данные, передаваемые методом post;

□ страницы, обращение к которым происходит по URL, содержащим параметр в запросе (index.php?id^4)^ по умолчанию в кэше не сохраняются, т. е. кэширование таких страниц происходит только при специальном указании, которое рассмотрено ниже.

Таким образом, остается не так много случаев, когда необходим принудительный запрет не кэширование- В том же случае, когда это действительно необходимо, решить эту задачу можно путем помещения в код одного из следующих заголовков (листинг 3.7).

；产；1yx炉岑斗陷产!jt：^岩个3^”*¥，胃事 ^^^^^^^Yj 广&^^^gj8^^^^^^a^^3^^：."^^^^ 胃工学季弋"н.уу ***，±*中*；"，^卷f

：Листинг 3.7. Запрет на кэширование

〃 любая дата в прошлом

header("Expires: Mon, 23 May 1995 02:00:00 GMT"};

header (MLast-Modified: ”・gmdate("D, d M Y H:i:sH) . " GMT*');

header{"Cache-Control： no-cache, must-revalidateM);

header (" Pragma.: no-cachen);

Поле Expires задает дату, по достижении которой документ считается устаревшим. Поэтому задание для этого заголовка уже прошедшей даты предотвращает кэширование данной страницы.

Поле Last-Modified определяет дату последнего изменения Web-страницы. Если с момента последнего обращения к ней прокси-сервера значение этого заголовка изменилось, происходит повторная загрузка страницы. Поэтому присвоение этой директиве текущего времени при каждом обращении запрещает кэширование.

Указание этого поля актуально только для статичных Web-страниц, так как при формировании динамических страниц, например, сгенерированных при помощи PHP, происходит автоматическое внесение изменений в заголовок Last- Modified.

Поле Cache-Control предназначено для управления кэшированием. Если в качестве его значения указать no-cache, то это также приводит к запрету кэширования. В устаревшем стандарте HTTP/1.0 для запрета кэширования нужно Присвоить значение no-cache ПОЛЮ Pragma.

Приведенный код предусматривает все возможные варианты запрета кэширования. Как правило, такая избыточность не нужна, и в большинстве случаев достаточно отправки только первого из заголовков:

header(^Expires: Mon# 23 May 1995 02:00:00 GMT");

Теперь рассмотрим случаи, когда кэширование может быть полезно. Допустим, часть страниц Web-сайта меняется очень редко, и их уместно сохранять в кэше. Это можно сделать при помощи следующих заголовков (листинг 3.8).

*%:卞у碑%%?[h；■*./嵯凡對鹭域咨/翼'*4：露也冲胃碑將¥唸羅驾"3■:;'匸二'中骂＞♦：'.，¥：':/： ?"* " "' .，弋演小^錮鏗国密$"

:Листинг 3.8. кэширование документов 緜霧節—/：碘绘—忌

header ("Сache-control: public'*);

header("Cache-control: private4);

Атрибут public применяется в тех случаях, когда необходимо разрешить кэширование на прокси-серверах. Атрибут private указывает, что информацию нельзя хранить на публичных серверах н ее необходимо сохранять только в локальном кэше браузера пользователя.

Можно поступать более конструктивно. Допустим, на сайте раз в час происходит обновление новостей, соответственно, до наступления нового часа эти данные можно хранить в кэше (листинг 3.9).

r^j^ "蹴開之鼬叫停:瞿挡對*卅之図喝^ 禮終喲!髓々終喳後拓决绍 ^^^•■9昱*気"*昌w罔「!|^^^?塁*.*，m也，"^^!u開^^!|(||j^^^^^^|{^歸吃般，嘴L'，X*:h ： ;Листинг 3.9. Новости в кэше хранятся в течение часа. ；［ ：：;£

header(HCache-control: public”);

header(иCache-control: max-age=3600M);

Аналогично можно поступать с данными, обновляющимися раз в неделю, и т. д. Необходимо выделить временной интервал, в течение которого содержимое страницы остается постоянным.

； Замечание )

Ряд предкомпилированных серверов, например, русская версия Apache, по умолчанию снабжают все страницы запретами на кэширование.

Более совершенный способ управления кэшем основан на анализе предоставляемых данных. Этот прием удобно испояьзовать при выдаче изображений, больших документов, т* е. всех данных, которые изменяются очень редко или не изменяются вообще.

Пусть при обращении по адресу http://www.softtinie.nl/dic.plip7idu25 посетителю отправляется изображение, которое извлекается из базы данных. Тогда скрипт, сохраняющий изображение в кэше, может выглядеть следующим образом (листинг ЗЛО).

<?php

// Адрес сервера MySQL

$dblocation = "localhost";

// Пользователь

$dbuser = "user";

// Пароль

$dbpasswd = "password";

// Осуществлнем соединение с базой данных

@mysql_connect($dblocation,$dbuser,$dbpasswd);

6 Зак. 1181

// Осуществляем запрос на извлечение картинки из таблицы documents $doc = mysql_query ("dbase",

"SELECT docs, type FROM documents WHERE i&=$id");

// Отправляем НТТР-эаголовки

header (^Cache-Control: public# must-revalidate*1);

header (nVary: Content-ID'1);

header("Content-工D: n .md5 (mysql_result($docf 0, "docs”)))；

header (° Content-type: r, .mysql_result ($doc, 0, "type"));

// Выводам картинку в окно браузера

echo mysql_result ($doc, 0# "docs'1);

// Закрываем соеданение с базой данных mysql^close ();

?>

В листинге 3.10 вычисляется хеш-код извлекаемого из базы данных документа по алгоритму MD5. Полученное число передается в качестве значения заголовка Content-ID — пока содержимое документа не меняется, контрольная сумма будет постоянной. Как только значение хеш-кода изменится, это послужит сигналом для прокси-сервера, что документ в кэше потерял актуальность и его необходимо обновить.

Кроме рассмотренных способов управления кэшированием при помощи отправки заголовков PHP 5 предоставляет еще несколько функций, с помощью которых можно управлять кэшированием. Мы рассмотрим две основные из ннх*

Функции session^cache_limiter и session_cache_expire

Функция session一cache.limiter возвращает и/или устанавливает ограничитель текущего кэша. Синтаксис:

string session_cache_limiter ([string cache_limiter])

Если определен необязательный параметр cache_limiter, то текущий ограничитель меняется на новое значение.

Ограничитель кэша контролирует заголовки HTTP, посланные клиенту. Выше говорилось, что установка ограничителя кэша в nocache позволяет отключить клиентское кэширование. Значение public, наоборот, установит постоянное кэширование. Так же как и при использовании соответствующего заголовка, параметр может принимать значение private.

( Замечание )

В режиме private заголовок Expire, посланный клиенту, может вызвать неоднозначность в браузерах, построенных на основе Mozilla. Этой проблемы можно избежать, используя вместо private режим private_no_expire.

В таком режиме заголовок Expire никогда не будет посылаться клиенту.

Ограничитель кэша восстанавливается в значение по умолчанию, хранимое в session_cache_iimiter, в начале запроса. Из этого следует, что нужно вызывать session_cache_iimiter для каждого запроса (и до вызова функции session_start).

Рассмотрим пример с этой функцией, в котором ограничитель кэша устанавливается в режим public (листинг 3J1).

：]:* W: !,• у 里："^7 ‘ ：惱个:依符•w*, ••: ■^i^f 吧・[#]."卫里1*111 庁.豐，以 y^4tf*i?；4J

… '….…八…"■『… '….…八…"■『:Листинг 3.11* Функция ee3sion_cache__limitGr

… '….…八…"■『

… '….…八…"■『

• •*#'Sxi •* .5^^^^. ;.i d^1.^^^.、^^."^^.，了Kv^\2..t；:. ；・..3^?^> ；t?.^^^^”.^^^^^^. ft» i^j^^c^ee...，/*»,N Y* 了工夕.>7^^ У

<?php

// устанавливаем ограничитель кэша в 『public1

session_cache_limiter ｛，public，);

$cache_limiter = session_cache_limiter ();

?>

Функция session_cache_expire()возвращает текущее время жизни кэша и имеет следующий синтаксис:

int session__cache_expire ((int new_cache_expire])

Необязательный параметр new_cache_expire определяет время жизни кэша в минутах (по умолчанию этот параметр равен 180). Если вызов функции session_cache_expire () осуществляется с параметром new_cache_expire, ТО текущее время жизни (180 минут) заменяется на значение, переданное в этом параметре (листинг 3.12).

「： ^^^^^^^^^^д^^^学^^■.■，"■『：炉,；後^^^^,/抖*."^wy /：單 ^^^举!^笠等,"*^?；[" ^дц?，"^^^^^^^^^^^^•空己 ；Листинг 3*12. Изменение текущего времени жизни кэша

I* •，• •;.；”・“西爾i^ I『Д^^^5%7・ ri ■；；■ ■■^» ■'?■• ***1^'・，**',at-任 VT・；■■• • • »w iX* • *фЛ^и«» ^* ■'• I ■ ■ ；；'；* ；；•、；；；/『*♦ *；H ；*; * • ；'；\ ・『#•*'・* • f；*****';'； ； •，・；'插 Л^уЛ'гмЛ»'^» ,

<?php

// устанавливаем ограничитель кэша в 1private *

se s s ion_cache_limi ter(* private');

$cache_limiter = session__cache__liniiter ();

// устанавливаем время жизни кэша, равное 30 минутам session_cache_expire(30);

$cache_expire = session_cache_expire();

// запускаем сессию session_start();

?>

Примеры НТТР-заголовков

В этом разделе приведены наиболее часто встречающиеся НТТР-заголовки, за исключением заголовков, связанных с кэшированием, поскольку они были подробно рассмотрены выше.

[ Замечание )

Полный перечень НТТР-заголовков можно найти в стандарте HTTP 1.1, описанном в RFC2616 (http://www.w3.org/Protocols/rfc2616/).

Заголовок Accept

Заголовок Accept позволяет уточнить медиа-тип, который предпочитает получить клиент в ответ на свой запрос. Этот заголовок позволяет сообщить серверу, что ответ ограничен небольшим множеством предпочитаемых типов. Синтаксис заголовка выглядит следующим образом:

Accept = "Acceptп ":" #《media-range [ accept-params ])

media-range = ( "*/*" | ( type "/" ***** ) I ( type "/" subtype )) * £ ”；"parameter )

ас cept-params ="q" "=" qvalue *( accept-extens ion )

accept-extension - ”；" token ( "=" ( token | quoted-string }]

Символ * используется для группирования типов в медиа-ряду. К примеру, символом */* задается использование всех типов, а обозначение type/* определяет использование всех подтипов выбранного типа type.

Медиа-типы отделяются друг от друга запятыми.

Каждый медиа-ряд характеризуется также дополнительным набором параметров. Одним из них является так называемый относительный коэффициент предпочтения q, который принимает значения от 0 до I, от менее пред- почитае\гых типов к более предпочитаемым. Использование нескольких параметров q позволяет клиенту сообщить серверу относительную степень предпочтения для того или иного медиа-типа,

广 Замечание )

По умолчанию параметр q принимает значение 1. Кроме того, от медиа-типа он отделяется точкой с запятой.

Пример заголовка типа Accept:

Accept: audio/*; q=0.2r audio/basic

В данном заголовке первым расположен тип audio/*, включающий в себя все музыкальные документы и характеризу1ощийся коэффициентом предпочтения 0.2. Через запятую указан тип audio/basic, для которого коэффициент предпочтения не указан и принимает значение по умолчанию, равное единице. Цитируя RFC2616, данный заголовок можно интерпретировать следующим образом: "Я предпочитаю тип audio/basic, но мне можно также слать документы любого другого audio-типа, если они будут доступны, после снижения коэффициента предпочтения более чем на 80%”.

Пример может быть более сложным.

Accept: text/plain; q=0.5, text/html, text/x-dvi; q=0.8, text/x^c

Этот заголовок интерпретируется следующим образом: “Тнпы документов text/htmi и text/x-c являются предпочтительными, но если они недоступны, тогда клиент, отсылающий данный запрос, предпочтет text/x-dvi, а если и его нет, то он может принять тип text/piain°.

Заголовок Accept-Charset

При помощи данного типа заголовка определяется предпочитаемая клиентом кодировка. Синтаксис данного заголовка приведен ниже:

Accept-Charset = м Accept-Cha г setн м :**!#( (charset | "*"}[”；同可”』“ qvalue]^

Коэффициент предпочтения q имеет точно такой же смысл, как и для предыдущего типа заголовка.

К примеру:

Accept-Charset: .isQ-8859-5, unicode-1-l; 干0.8

Данный заголовок сообщает о предпочтении клиентом кодировки iso・8859-5 перед Unicode-Ы.

Заголовок Accept-Language

Этот тип заголовка позволяет определить предпочитаемый язык. Синтаксис: Accept -Language = "Accept-Language" ”："!.#{language-range [”； ””q”“=” qvalue]>

Можно привести следующий пример:

Accept-Language: ru, en; q=0.7

Пример можно интерпретировать следующим образом: "Клиент предпочита' ет русский язык, но в случае его отсутствия согласен принимать документы на английском".

Заголовок Allow

Данный тип заголовков определяет набор методов, поддерживаемых для идентификации Request-URI. Синтаксис:

Allow = "Allow** "” #Method

Пример:

Allow: GET, HEAD, PUT

( Замечание )

Прокси-серверы ни при какмх условиях не модифицируют этот тип заголовков, даже если не определены методы, которые в нем содержатся.

Заголовок Connection

Этот заголовок, как правило, используется в единственном варианте: Connection: close

Данная инструкция сообщает о том, что соединение должно быть разорвано сразу после комплектации сообщения.

Заголовок Date

Тип Date применяется для установления даты и времени, в течение которого Web-страница является актуальной. Синтаксис:

Date = "Date" ":" HTTP-date

Дата HTTP-date устанавливается в соответствии со стандартом RFC 822, (http://www.w3.org/Protocols/rfc822/) как показано ниже в примере: Date: Tue, 15 Nov 1994 08:12:31 GMT

Заголовок Expires

Этот тип заголовка противоположен предьщущему и устанавливает дату, по достижении которой Web-страница считается устаревшей. По синтаксису и использованию этот заголовок аналогичен заголовку Date： Expires = "Expires" ":” HTTP-date

Заголовок From

Заголовок From устанавливает адрес электронной почты, передающийся в User-Agent. Синтаксис:

From = "Fam" ":" mailbox

Пример:

From: kuznetsoyOsofttime,ru

Заголовок Last-Modified

По этому заголовку серверу можно сообщить время последней моднфика- ции документа. Синтаксис:

Last-Modified = HLast-ModifiedH ":" HTTP-date

К примеру:

Last-Modified: Tue, 15 Nov 1994 12:45:26 GMT

Заголовок Location

При помощи этого заголовка посетителя можно перенаправить на нужную Web-страницу. Синтаксис:

Location = "Locmtion" “:” absoluteURI

К примеру:

Location: www.softtime * ru

Заголовок Referer

При помощи этого заголовка можно установить значение поля Referer. Синтаксис:

Referer = MReferern ":" £ absoluteURI | relativeUKI )

К примеру:

Referer; http://www.softtime.ru

Практический пример:

HTTP-аутентификация средствами PHP

Для отправки сообщения ^Authentication Required'1 клиентскому браузеру можно использовать функцию header о, которая вызовет на стороне клиента окно для ввода имени и пароля. После ввода посетителем идентмфикацион* ных данных они отправляются серверу и доступны в PHP-сценарии через переменные $PHP_AUTH_USERs $FHP_AUTH_PW И $PHP_AUTH_TYPE, В КОТОрЫХ УСТЕЬ новлены имя пользователя, пароль и тип аутентификации соответственно.

( Замечание )

HTTP-аутентификация в PHP возможна только при запуске PHP как модуля Apache и следовательно, недоступна в CGI-версии.

Замечание

В настоящее время поддерживается только один тип аутентификации — Basic.

Пример НТТР-аугентификации приведен в листинге 3.13.

…当響『理mw飞:，，：當，" "у：.窗押：：："*Тv簞茨型赞*缝風睁缪Г佟押吟与資聲

Листинг 3.13. Пример НТТР-аутентификации

<?php

if (! isset ($_SERVER「PHP_AUTH_USERf ]))

header("WWW-Authenticate: Basic realm-\"My Realm、"")；

header{"HTTP/1.0 401 Unauthorized”)；

// выводим текст для случая, если пользователь нажал кнопку Cancel echo "Вы не пожелали авторизоваться'1;

exit;

}

else

{

echo и<р>Привет, {$_SERVER[fPHP_AUTH_USER']}•</p>”；

echo ”<р>Вы ввели ($_SERVER[1$PHP_AUTH__PW1]} в качестве свого пароля.</р>м;

Замечание )

Будьте внимательны при наборе строк заголовка. Чтобы максимально гарантировать совместимость со всеми клиентами 4 первая буква ключевого слова Basic должна быть набрана в верхнем регистре, управляющая realm-строка должна быть заключена в двойные кавычки (не одинарные), и только один пробел должен предшествовать коду 401 в строке нттр/1.0 401 заголовка.

Практический пример: получение документа по НТТР-протоколу

В этом разделе приведен пример скрипта, который по НТТР-протоколу по лучает документ с сервера (листинг 3.14).

<?php// открываем сокет<?php// открываем сокет

<?php

// открываем сокет

<?php

// открываем сокет

$fp = fsockopen (r,www,myserver. ru", 80, &$errno, &$errstr# 30);

// посылаем GET-форму в виде "UKL+xccM

fputs($fp,"GET /files/doc.zip НТГР/1< OXnHOST: www.myserver.ru \n\n");

// читаем все до начала следующего документа

while <fgets ($fp, 2048) !=Г|\г\пн && ! feof {$fp));

// копируем тоI что прочитали в переменную $buff unset($buff);

while{1feof($fp)) $buff.=fread($fp,2048);

// закрываем сокет

fclose($fp);

echo мФайл загружен, размер файла: ".strlen($buff) » и bytes » и; flush ();

// записываем загруженный файл в другой, к примеру, в файл

// с названием download»out. Если мы скачали ZIF-файл, то, переименовав

// download.out в download.zip, можно дальше работать с этим файлом как с // обычным ZIP-архивом.

$f=fopen {"download.out1'，”wb+");

fwrite{$f,$buff,strlen($buff));

fclose($f);

?>

В начале скрипта открывается сокет, затем посылается GET-форма, читается и анализируется ответ. Ответ состоит из заголовка и тела документа. Нас интересует только тело документа. Поэтому все, что идет до документа, мы пропускаем, зная, что заголовок от тела документа отделяются строкой и\г\п". Заголовок мы читаем функцией fgets, а бинарные данные —— функцией fread.

Глава 4

"Хитрости" PHP

В этой главе рассматриваются "тонкие0 вопросы в стиле “handcook", связанные с эффективным программированием на PHP 5: создание эффективных регулярных выражений, некоторых полезных функций PHP 5, разработка собственной функции подсветки кода PHP, примеры небольших вспомогательных Web-приложений, используемых в дальнейших главах.

PHP и JavaScript

В этом разделе обсуждаются особенности работы со скриптами на JavaScript в PHP. В отличие от PHP, скрипты на JavaScript выполняются на машине клиента, в то время как PHP — серверный язык программирования. В отличие от технологии Java или ASP.NET, он не нмеет в своем составе средств для работы на клиентской стороне. Поэтому для создания эффективных Web-приложений необходимо комбинировать скрипты на PHP и JavaScript. Существуют две возможности такого взаимодействия: передача переменных из JavaScript в PHP н динамическое формирование скриптов на JavaScript средствами PHP*

Передача переменных из JavaScript в PHP

Одной из распространенных задач является определение разрешения экрана и глубину цвета монитора посетителя страницы средствами JavaScript с последующей передачей этих данных в РНР-скрппт.

:Замечание )

Это довольно часто встречающаяся задача, особенно при написании счетчиков посещений и создании "динамического дизайна41.

Скрипт JavaScript, выполняющий необходимые действия, размещен в файле index.html, содержимое которого приведено в листинге 4.L

:開，***&^A^fi^，感察..：?*，"一*：c*3v，4芝；，：没‘;""'.，''，'±，'产〔''.：."'**'七%'''{学%融，"也^^"'""*：|：単，岂供:：11.'：****"*1**'^'.**，'球¥碑'唱.^4=；*."：'眠［"¥^И^УЧ№й^1^^.

:Листинг 4.1. Файл index.htmlj

<Script Languag^'^avaScript1^

var height=0;

var width=0;

colorDepth = screen.colorDepth;

if (self.screen)

width - screen.width height = screen*height

else if (self*java)

(

var jToolKit = j ava.awt.Toolkit.getDefaultToolkit();

var scrsize = jToolKit.getScreensize();

width h scrsize.width;

height = scrsize.height;

}

if (width > 0 && height > 0)

{

// Производим перенаправлениe на скрипт counter.php, передавая в

// параметрах width, height и color ширину, высоту и глубину цвета * window・location.href = "http://1ocalhost/view *php?

width=fr + width +

,l£height=H + height + ”&cclor=" + colorDepth;

} else exit();

</Script>

После выполнения этого кода происходит автоматический переход на страницу view.php, на которой в окне браузера выводится разрешение экрана и глубина цветопередачи (листинг 4.2).

( Замечание )

Полученную информацию можно помещать в базу данных для набора статистики о наиболее распространенных разрешениях экранов, используемых посетителями сайтов.

；Листинг 4.2. Файл view.php；Листинг 4.2. Файл view.phpI ■ ■■ ■ ъ ■>>'■ ■■"■ 2 ；+“；+『《”*« jC； • ；*I ■ ■■ ■ ъ ■>>'■ ■■"■ 2 ；+“；+『《”*« jC； • ；*

；Листинг 4.2. Файл view.php

；Листинг 4.2. Файл view.php

I ■ ■■ ■ ъ ■>>'■ ■■"■ 2 ；+“；+『《”*« jC； • ；*

I ■ ■■ ■ ъ ■>>'■ ■■"■ 2 ；+“；+『《”*« jC； • ；*

<?php

echo |'П1ирина : '\ $_GET [1 width1 ];

echo иВысота : ” * $_GET[1height『];

echo nЦветовое разрешение : ".$_GET[1 color，]; ?>

Как видно, работа с данными из JavaScript аналогична работе с данными, отправляемыми методом get.

Как проверить, включены ли cookies?

Нередко посетители отключают cookies в настройках своих браузеров. Для корректной работы в Web-приложение, использующее cookies, необходимо помещать код, проверяющий, включены ли cookies у посетителя. Такая проверка позволит использовать другой механизм аутентификации, например, сессии, или просто позволит вывести сообщение о необходимости включить cookies. Пример такой проверки приведен в листинге 4.3.

，里犬七,W廿単逬男：,，吟+?2呼¥,乜豈黑^^^^y^：g，・AV■，产丁軟二m丄y:^^^广‘一"户七卞.^^注寸"*^^般電堂У"*Т"丹6，**謁寸，£"：〔*>'煙'，"Х

\.п^™^:3^ов^^

<?php

if (! isset ($_GET「probe 4))

{

// устанавливаем cookie с именем "test"

if (setcookie {"test"「set"))

I

/ / посылаем заголовок переадресации на страницу, // с которой будет предпринята попытка установить cookie header{"Location: $PHP_SELF?probe=setn);

}

)

else

{

if<!isset($_COOKIE["test"]))

echo(пДля корректной работы приложения необходимо вклкгчить cookieп);

else

{

// cookies включены, переходам на нужную страницу,

// послав заголовок, содержащий адрес нужной страницы header(нLocation: $PHF_SELF”);

}

}

?>

Для проверки корректности работы с cookies при помощи функции setcookie о устанавливается пробное значение cookie. Функция setcookie() в данном случае принимает два параметра, первый из которых —— имя, а второй ——значение cookie.

Функция имеет следующий синтаксис:

bool setcookie (string name [, string value I, int expire [, string path

[,string domain [, int secure]]]]])

Здесь:

口 name ——имя cookie;

value ——значение, хранящееся в cookie с именем пате；

口 expire ——время в секундах с I января I970 года. По истечении этого времени cookie уничтожается;

path — путь, по которому доступен cookie;

口 domain — домен, из которого доступен cookie;

口 secure — директива, определяющая способ передачи cookie. По умолчанию эта директива имеет значение 0, что означает возможность доступа к cookie по обычному запросу HTTP, если значение параметра равно 1, cookie передаются по защищенному протоколу HTTPS.

Функция setcookie о в примере из листинга 4.3 возвращает true при удачном выполнении и false — в противном случае. В случае успешного выполнения функции установки пробного cookie происходит автоматическая перегрузка страницы за счет передачи заголовка ^Location* с именем текущего файла и параметра probe, позволяющего перейти ко второму этапу проверки.

Получая параметр probe, скрипт проверяет содержимое суперглобального массива $_соок工е на наличие в нем переменной с ключом test. Если такая переменная имеется, следовательно значение cookie было успешно установи лево на машине клиента.

0 профилировании кода

Нередко возникает необходимость определить, какой участок кода выполняется дольше остальных и замедляет работу всего Web-приложения. Для решения этого вопроса прибегают к профилированию кода.

Профилированием кода называется процедура, в ходе которой измеряется время выполнения различных функций программы. Получив такую информацию, можно легко выяснить, на что в сценарии тратится большее время, и попытаться оптимизировать этот участок кода.

Для профессионального профилирования можно воспользоваться различными программам и -п рофил и ровщикам и, к примеру, свободно распространяемым профилировщиком компании Zend, который можно найти на сайте http://www.zend.coin/stort/pro<lucts/. Однако потребность в использовании профессиональных профил и ровщи ков возникает не очень часто, и в большинстве случаев можно профилировать сценарии PHP собственными силами.

Для профилирования сценария необходимо измерить время выполнения сценария путем сохранения времени начала и конца выполнения сценария с вычислением разницы между этими величинами. Сравнивая полученный результат с временами выполнения других скриптов Web-приложения, мож* но найти наиболее требовательный к ресурсам участок кода.

С целью определения времени выполнения с требуемой точностью используется функция microtime, возвращзющая строку видз "msec sec", где msec — составляющая в микросекундах, a sec — время в секундах, прошедшее с 1970 года (листинг 4.4).

；Листинг 4.4. Определение времени выполнения сценария

<?php

echo microtime О ;

?>

Результат может получиться, к примеру, таким: 0.48023600 1076713360

Такое представление не очень удобно для вычисления разницы во временн, поэтому его необходимо преобразовать в числовой вид. Иначе говоря, строку 'msec sec'1 необходимо преобразовать к виду "sec.msec ”. Сделать это можно с помощью следующего сценария (листинг 4.5).

f窪吋 L^^g^^ v ^^^j^y^^j^^y^^.^^^^^l^^^^^^iy^y 审变^^^¥t^^^S^^£^^ " ；"**л* q 甘鏡葛屮 畤^^""："斗阳*^^"* 爲 1^「冷 j пшлчш^^м

:Листинг 4.5. Преобразование показателя времени в числовой вид

闕IKi $ 富鹹齡#;VF；;j龄•烹■ .з*；：ЯЖ??：力w **施■.需耨轟 ¥；?乐т：品議：й^1?^^^^;方 話爲''■京'+雨图^^)^* 裁翁^^5^|^禽森:?£曲^氈;■撈^^^^^^fi^WS^^^S：

<?php

$part_time = explode (1 f rftiicrotime ());

$ireal_time = $part_time [1]. substr ($part_time [0], 1);

?>

Здесь при помощи функции explode строка, принимаемая во втором параметре, разбивается на подстроки по разделителю, передаваемому в первом параметре (в нашем случае это символ пробела). Результат возвращается в виде массива, элементы которого содержат подстроки разбиваемой строки.

( Замечание )

Функция explode может также принимать в качестве третьего необязательного параметра число limit, ограничивающее число элементов в результирующем массиве.

Для получения разности между двумя числами, размещенными в строке, можно воспользоваться функцией bcsub. К примеру так, как в листинге 4.6.

?殁帛畛,$^^^j段^^^^tl jj^j^^X^^t^j^' ^^呼、Y‘迪^^tfjtfyjT'ffl^^jii^W^Ci^S^tt^^M^ ^Mt^^lO^^^^ifiWf^■燃野 ^Листинг 46 Функция bcsub

<?php

$diff_time = bcsub{$stop_time『 $start_time, 6); ?>

Функция принимает помимо двух строковых параметров ($stop_time, $start_time) также число знаков после запятой, которые необходимы в возвращаемом функцией результате.

Конечную функцию get time для профилирования кода следует разместить в смайле gettime.php (листинг 4.7).

Г Листинг 4.7. Файл gettime.php<?phpfunction gettime()Г Листинг 4.7. Файл gettime.php<?phpfunction gettime()ижж・.牡 3,*(|>|> ICF, [fc^liOXa^UL^<5>yFW”Hj* у *F,U*1 jAOLyA* U ***AtAH/&mJ «.л、**rFK”. MR、•• it! >*•<»■ M'f，Я1лл • Яг«сд7|т»?а лЛ ;A?t*『/Г«^К«，“” ♦“ижж・.牡 3,*(|>|> ICF, [fc^liOXa^UL^<5>yFW”Hj* у *F,U*1 jAOLyA* U ***AtAH/&mJ «.л、**rFK”. MR、•• it! >*•<»■ M'f，Я1лл • Яг«сд7|т»?а лЛ ;A?t*『/Г«^К«，“” ♦“

Г Листинг 4.7. Файл gettime.php

<?php

function gettime()

Г Листинг 4.7. Файл gettime.php

<?php

function gettime()

ижж・.牡 3,*(|>|> ICF, [fc^liOXa^UL^<5>yFW”Hj* у *F,U*1 jAOLyA* U ***AtAH/&mJ «

.л、**rFK”. MR、•• it! >*•<»■ M'f，Я1лл • Яг«сд7|т»?а лЛ ;A?t*『/Г«^К«，“” ♦“

ижж・.牡 3,*(|>|> ICF, [fc^liOXa^UL^<5>yFW”Hj* у *F,U*1 jAOLyA* U ***AtAH/&mJ «

.л、**rFK”. MR、•• it! >*•<»■ M'f，Я1лл • Яг«сд7|т»?а лЛ ;A?t*『/Г«^К«，“” ♦“

$part_time ^ explode (' * ,inicrotinie 0 );

$real_time 二 $part_time [1] .substr ($part_time[0], 1)； return $real_time;

В качестве примера можно привести профилирование различных способов преобразования типов в PHP. В листинге 4.8 сравним преобразование в стиле С с преобразованием, осуществляемым с помощью функции settype.

Листинг 4.8. Профилируем различные способы преобразования типов

• «•■•■*^»*J₽«**'»^?»*»*»»**^««»»*^»*eVe»e» *<•••■■■ ••■•••ii'l»«e«*<**»*i<<»l>J'e»e»aee.eVe«eJ.B ••；；*，“；••・3；”“““・，.力.；：.，♦♦；，."•； •♦“，•力“，“・^^Л；.・.；C“.t>“.・，

<?php

include "gettime.php";

$var 二"5%

// профилируем преобразование типа с помощью функции settype $start_tin\e = gettiine ();

settype($var,integer);

$stop_time = gettiwef)；

$diff_time = bcsub ($stop_timef $start_time, 6);

echo("преобразование типа функцией settype: н.$diff_time.M<br>,'); // профилируем преобразование типа в стиле С $start_time 工 gettime();

$var = (int)$var;

$stop_time = gettirne ();

$diff_time = bcsub ($stop_time, $start_time, 6);

echo("преобразование типа в стиле С: "* $diff time."<Ьг>и); ?>

Результат выполнения скрипта мо*ет выглядеть следующим образом:

преобразование типа функцией settype: 0.000083

преобразование типа в стиле С: 0.000026

Видно, что использование функции settype для преобразования типа более чем в 3 раза дольше, чем преобразование типа в стиле С.

Получение информации об IP-адресах и доменах

В этом разделе мы разработаем простое Web-приложение, позволяющее посетителю узнать, на кого и где зарегистрирован какой-либо IP-адрес, при помощи сервиса whois. Для этого мы с помощью функции fsockopen установим соединение с сервером whois.ripe.net, предоставляющим подобный сервис. Код приложения приведен в листинге 4.9.

( Замечание )

Сервис whois (от англ. Who Is?) является официальным сервисом центра RIPE, предоставляющим информацию о зарегистрированных на данный момент доменных именах, о DNS-cepeepax, поддерживающих IP-адреса, и о владельцах IP- адресов. Когда мы на различных сайтах проверяем, существует ли на данный момент какое-либо доменное имя, мы пользуемся именно сервисом whois. RIPE (Reseaих IP Europeens) это Европейская континентальная сеть TCP/IP, Первоначально все IP-адреса, которые мы используем в RuNet, получают RIPE Network Coordination Centre (координационный центр RIPE), который является одним из трех региональных интернет-регистраторов, поддерживающих глобальную инфраструктуру Интернета. Сеть RIPE управляется сетью EUnet. Последняя представляет собой сеть UNIX для Европы и является старейшим и крупнейшим по* ставщиком интернет-услуг в Европе. Его частью является и российское АО "РЕЛКОМ" — крупнейший поставщик интернет-услуг в России.

^•■г* 丁 **j*f ■****•-»• 1, У，：•“¥：? *”；”"】，— •••■••■»• !，J 幻盟丄弋寧 w& f£■学£,*装/[£等省£炉-号加¥争，・ Y у^^^цун U 1А"|»»»У 屮笠лад ¥”-.货！”"胃：'№-・•!

Листинг 4.9. Получение информации об IP-адресах и доменах

<html>

<head>

<ti 11е>Информация об IP-ajipece</title>

</head>

<body>

<center>

<FORM act ion= ip.php method=post>

<br>

</ix/bx/font>

<br>

<INPOT type=text name^ip size=35>

<input type=submit value=1Введите 1Р-адрес#>

</fonn>

</center>

<?php

if (! empty ($_PDST [Hlp"l))

{

// Соединение с сокетом TCP, ожидающим на сервере "whois.ripe.netH no

// 43 порту. В результате возвращается дескриптор соединения $sock* $sock = fsockopen(nwhois.ripe.netn, 43, $errno, $errstr);

if (!$SQck)

echo("$errno($errstr)”);

return;

}

else

{

// Записываем строку из переменной $_POST["ip“] в дескриптор сокета. fputs ($sock, $_POST[HipM] ^ЛгХп'1);

// Осуществляем чтение из дескриптора сокета * while {!feof($зоск))

{

echo (str_replace<”："，”：&nbsp;Gnbsp;&nbsp;&nbsp;&nbsp;&nbsp; **, fgets ($sockr 128))”"<br>");

}

}

// закрываем соединение

fclose ($sock);

}

?>

</body>

</html>

Как видно из листинга 4.9, скрипт содержит как саму форму для заполне- ння, так и ее обработчик. После передачи обработчику IP-адреса происходит открытие сокета при помощи функции fsockopen. Функция принимает четыре параметра, первый из которых содержит адрес соединения, а второй ——порт. В случае удачи функция возвращает дескриптор соединения $sock, а в противном случае возвращается значение false* Если при этом функции переданы два необязательных параметра $errno, $errstr, в них размещается код и текстовое описание ошибки соответственно.

( Замечание Q

Функция fsockopen может принимать также пятый необязательный параметр $timeout, определяющий максимальное время ожидания соединения в секундах.

После этого в цикле while происходит считывание информации из сокета с последующим выводом ее в окно браузера.

「 Замечание )

Для удобочитаемости после символа двоеточия ":и при помощи функции str_replace () вставляется несколько неразрывнь(х пробелов.

Результат успешного выполнения скрипта представлен на рис. 4丄

I Э| IP information - Microsoft Internet Explorer

Файл Правка Вид Избранчое Сервис Сгравкз

1 0 Назад *

0 ▼回 湧：创；'Поиск ^Избранное

寸 медиа е；Г :"

Адрес:團 http：Mocalho$Whols.php

▼| Qпереход

ССЫЛКИ А

aamni-c: techy status: notify： niiit-by: changed： source:

KVtj^-KlFH

SVG2-RIPE

ASSIGNED PA

mas^iuiuac ni

roMnuros-mki

ip-dbiu0Tipn.net 2 0001206

RIPE '

route: descr: origin: no畴： nmkby: changed: soiuce:

62.76.24S.0/22

Nizhiiv Novgorod State Uuix^ei^itx- AS8&3

noc@uicnnov.iii

ROgNKROS-MNT

uias^iuuiac.ni 2 0001208

RIPE —

person: address: address: address： address: phone: e-mail: nic-hdl: changed： changed： sowce:

Seigey \' Gorokhov

Nizlmy Novgorod State Univei sity

23. Gagai ina ave.

603 60б Nizhny Novgorod

Russia

+7 8312 33 7804

iuas（/7）ium.ac.ni

SVG2-RIPE

тай（йН1Ш1.ас nt 19950914

ky@kiae.^u 19951011 ripe'

^Готово

'厂厂

:!刃 Местная интрасеть

Рис. 4.1. Результат проверки IP-адреса

Замечание

При помощи этого же скрипта можно также получать информацию и о доменных именах. Для этого в форме для ввода IP-адреса нужно ввести доменное имя, о котором требуется получить информацию.

Немного истории

В 1982——1983 годах в Институте атомной энергии им. И. В, Курчатова с участием специалистов ряда других НИИ были начаты работы по созданию отечественной операционной системы типа UNIX, получившей название ДЕМОС (Диалоговая Единая Мобильная Операционная Система). В последующие годы ОС ДЕМОС стали стааить на различные машины, функционировавшие тогда в СССР: сначала на СМ-4, потом на Электронику-1082, Эльбрус, ЕС. Работа по созданию такой сети была отмечена премией Совета министров СССР. Компьютерная сеть Релком (от RELiable COMmunications ——надежная связь) была основана на базе РНЦ мКурчатовский институт" 1 августа 1990 года- В работах по созданию сети принимали участие специалисты ООО "Компания "Демос" (тогда — кооператив ''Демос'*), большинство из которых по совместительству являлись сотрудниками Курчатовского института. Уже к концу года было подключено около 30 организаций, среди которых были центры российской науки в Серпухове, Новосибирске, Санкт-Петербурге, Дубне. Данная сеть базировалась на технологии электронной почты, причем с возможностью переписки и на русском языке в рамках протокола UUCP/UUPC. Первый сеанс связи (с Финляндией) был проведен 28 августа того же года, а 19 сентября был зарегистрирован домен первого уровня SU — первый русскоязычный домен верхнего уровня. В сентябре же 1990 года начал работу Московский узел Интернета. Первоначально для этого использовался один компьютер Р(5-286, который впоследствии был заменен на Micro VAX 3. К декабрю 1991 года в компьютерной сети России представлены многие крупные города: Москва, Санкт-Петербург, Екатеринбург, Барнаул и другие, а также города в некоторых странах СНГ и странах Балтии. В 1992 году было создано Акционерное общество hРелком", учредителями которого стали РНЦ "Курчатовский институт*1, Технобанк и др. В ноябре 1992 года впервые организовано распространение по сети электронных версий ,гИзвестийн и некоторых других отечественных периодических изданий. В декабре 1993 года сеть EUnet/Relcom зарегистрирована в NSFNET ——опорной сети США. Этот момент можно считать началом официального существования Интернета в России. Среди стран, подключенных к NSFNET в 1993 году, перечислены Российская Федерация, Казахстан и Украина ——все эти страны получили доступ к Интернету через сеть EUnet/Relcom). 4 декабря 1993 года на собрании IP-сервиС'Провайдеров было подписано соглашение "О порядке администрирования зоны RU" (на основании этого соглашения Международный сетевой информационный центр InterNIC передал обязанности и права, связанные с администрированием зоны RU, российскому НИИ развития общественных сетей ——РосНИИРОС). А домен верхнего уровня RU был официально зарегистрирован в InterNIC 7 апреля 1994 года,

Часто используемые регулярные выражения

Регулярные выражения являются специфическим языком программирования, предназначенным для решения сложных задач обработки текста*

:Замечание )

Синтаксис регулярных выражений является достаточно сложным, и его изучение требует серьезных усилий. Наилучшим руководством по регулярным выражениям на сегодняшний день является книга Дж. Фридла "Регулярные выраже- нмя* позволяющая, по словам автора, "научиться мыслить регулярными выражениями,\

В этом разделе будет рассмотрено несколько примеров на решение наиболее часто встречающихся задач при работе с регулярными выражениями.

Одной из распространенных задач является преобразование даты из формата YYYY-MM-DD в формат DD.MM.YYYY. Эта задача решается при тюмо- 山Н функции preg_match： int preg^raatch(string pattern, string str [# array regs])

Данная функция ищет в строке str соответствие регулярному выражению, заданному в шаблоне pattern. Если соответствия подвыражений с шаблоном будут найдены, то они сохраняются в массиве соответствий regs. При этом $regs[0] содержит копию строки string, $regs [1] содержит подстроку, начинающуюся с первой сохраняющей скобки, $regs [2] хранит подстроку, начинающуюся со второй сохраняющей скобки, и т. д.

Функция возвращает число найденных соответствий. В листинге 4.10 приведен пример преобразования даты.

j Листинг 4.10. Преобразование даты

<?php

$data = ”2003-03-21”；

if (preg_match (r7 ([0-9] (4}) - ([0-9] {1,2}) - ([0-9] {1,2},) /1% 9date, $regs)) (

echo "$mgs [3] .$regs [2] .$工色gs [1]";

}

else

{

echo nНеверный формат даты: $date";

}

?>

В следующем примере проверим корректность адреса электронной почты, вводимый пользователем.

Будем исходить из того, что адрес должен иметь вид something@server.com. У адреса имеются две составляющие —— имя пользователя и имя домена, которые разделены знаком @. В имени пользователя могут присутствовать буквы

нижнего н верхнего регистров, цифры, знаки подчеркивания, минуса и точки. Для проверки разделителя между именем пользователя и именем домена в выражение требуется добавить @. Таким образом, регулярное выражение, проверяющее имя пользователя и наличие разделителя, имеет следующий вид: "/[О-9а-Z」+@[О-9a-z_A \.]+ ”

Для проверки последнего доменного имени (ru, сот) необходимо добавить следующее выражение:

n\.[a-z]{2,3JM

Символ ”「в регулярных выражениях используется для обозначения любого символа, поэтому для поиска соответствия точки в регулярном выражении этот символ экранируется:

Объединяя эти строки, можно получить следующее регулярное выражение для проверки адресов электронной почты:

”/[0-93-2」+@ L0-9a-z_A\J +\.[a-z J{2,3}/i"

Генератор паролей

Существует много различных способов генерации паролей. Одно из наиболее коротких и элегантных решений этой задачи состоит в использовании функции uniqid, применение которой позволяет генерировать пароли случайным образом. Эта функция возвращает уникальный идентификатор, основываясь на значениях текущего времени в микросекундах (листинг 4.11).

普專f^^^^^F）悶霹疗^^^曽謳嘅局覷j^^^［浦绕『越^^^^^^^^^^^^^^^皆镯尊诺季勲弊mg^^^"赞舒蹴闇寧繆| 炉我筍"鸞齊濟：送避旭杷^工 ；Листинг 4.11. Генератор паролей

<?php

$id = md5(uniqid(rand(),true)); print $ id ・'<br> *;

?>

При таком варианте генерирования пароля возвращается 128-битный хеш* код, который (или его часть) может использоваться в качестве пароля.

Подсветка кода

с помощью стандартной функции PHP

Во многих Web-приложениях требуется подсветить PHP-код: такая задача часто возникает при разработке форумов, посвященных вопросам PHP- программирования, при динамическом отображении РНР-скрнптов на страницах ресурса, в отладочных Web-приложениях и т. д. В этом разделе мы

рассмотрим реализацию подсветки синтаксиса кода при помощи стандартной функции highlight_string () (листинг 4.12),

( Замечание )

Помимо стандартной функции highlight_string (), обеспечивающей подсветку синтаксиса кода переданной в качестве параметра строки, существует также функция highlight_file (), обеспечивающая подсветку синтаксиса файла, имя которого передается в качестве аргумента.

j^干学縱忏僧呼м缰醫修婚部酸图图:^^喷举《理产瓶耳霜产^纖妣整婚1….^^^. s^wj^^w^s^^y^>^^шшшш(

:Листинг 4.12. Подсветка синтаксиса кода

// Строка, содержащая скрипт PHP

$code = y?php

if(!$flag)

{

// пишем какой-либо код

echo("Hellon);

$var = 1;

}

else break;

?>'；

// вызываем функцию highlight_stгing highlight_string($code);

Как видно из листинга 4.12, строку, содержащую PHP-код, необходимо передать функции highlight_strlng(). Если в качестве второго необязательного параметра функции передать значение true, то вместо вывода результата в окно браузера функция возвратит строку с подсвеченным синтаксисом.

( Заменанзе )

Стандартные функции highlight^string () и highlight_file () подсвечивают синтаксис кода, только в том случае, если он заключен в теги <?php и ?>. Это не всегда удобно, поэтому ниже будет рассмотрено построение собственной функции подсветки синтаксиса.

Подсветка синтаксиса PHP (собственная функция)

В предыдущем разделе были описаны приемы работы со стандартными функциями подсветки синтаксиса PHP： highlight_string() И highlight_file().

Данные функции имеют два серьезных недостатка: поддерживается только подсветка PHP-кода, причем только такого кода, который размещен между тегами <?php и ?> (а также <? и ?>). Поэтому в большинстве случаев приходится применять собственную функцию подсветки синтаксиса.

В данном разделе будет рассмотрена задача построения простейших аналогов функций highlight_string {) И highlight_file (), реа-ПИЗующих собственную схему подсветки кода и, следовательно, допускающих реализацию подсветки синтаксиса языков, отличных от PHP. Строковый вариант функции будет называться shighlight()и в качестве параметра будет принимать строку, содержащую код PHP. Файловый вариант будет называться [highlight()и будет принимать имя файла с PHP-скриптом. Обе функции будут возвращать строки с разметкой HTML, обеспечивающей подсветку синтаксиса. Функции должны по возможности подсвечивать максимальное количество элементов.

Построение функции подсветки следует решать с привлечением механизма регулярных выражений, специально созданных для такого рода задач. В листинге 4.13 приведен код функции shighlight ().

[£論[同蘭痴 „:；謚:)••…"■■•"I

<?php

function shighlight(^document)

{

// Преобразуем угловые скобки для отображения HTML-тегов

$document = str_replmce("<", "&lt;“， ^document);

$document = strreplace(">", ”&gt;", $document);

7/ Преобразуем теги PHP <?php и ? >

$tegs = array(M'&lt;\?php,si% "^LtA?^!", "r\?&gt; ^i0);

$ replace = array (Ir<font color=#95001E>&lt; ?php</font>H,

"〈font color=#95001E>&lt;?</font>"#

»<font color^#95001E>?&gt;</font>");

^document = preg_replace($tegs, $replace, $document);

// Преобразуем комментарии

$ document = preg__replace (M * ((?: fr I //) [ A\n] * | /\*. *?\*/) 1 si1' #

yfont color=#244ECC>\\K/font>HJ $document);

// Осуществляем переносы строк

$ document = preg_replace (п 1 (\n) ^i", ,,<br>\\l"r ^document)；

// Преобразуем функции

^document = preg replace (" 1 ([\w]+) ([ \s] *) ( \ (] ^i1',

"<font color=#0000CC><b>\\l</bx/font>\\2 (", $document>;

// Преобразуем операторы

$separator

=array(H1\,’si”,

”，\+，5i〃， ,,f\(fsir\

'八「sin,

”'\} SP);

$replace ^ array("<font color=#lA691A>,</font>M,

$document ^

"〈font color=#lA691A>^</font>,',

"〈font color=#lA691A>+</font>"『

"〈font color=#lA691A> (</font>11,

"<font color=#!A691A>) </font>,f,

**<font color=# 1A691A>{</font〉" #

"<font color=#LA691A>}</font>M);

pregreplace{$separator,$replace,Sdocument);

〃 Преобразуем переменные PHP

$ document =

preg_replace (r, T ((\$ 1 {1 r 2}【A-Za-z」+)飞i”， n<b><font color=#0000 00>\\l</fontx/b>H, $document);

// Преобразуем строки, заключенные в одинарные и двойные кавычки $str = array(°'(\п(А\*Ч *\°) *si",

”，NEWsi”);

$replace = array(n<font color=#FFCC00>\\l</font>M, "<fcnt color^#FFCC00>\\K/font>H);

$document = preg_replace($str, $replace, ^document);

// Преобразуем зарезервированные слова $sU ^ array (нг (echo) ^i", tti (print) 1 sir,, ,f f (while) 'si", ”'{fc亡『Ю

И, (if) ，式3 и,(else)lsint ”'(switch) W,

'*» (function) 9sV'f ” 1 (array) *siT,);

$replace = array_fill《O,

count($stг),

w<b><font color=# ООО ОСО \ \ К /f ont >< /b>rr);

$document = preg__replace($str, $replace, $document);

// Возвращаем результат работы функции

return n<code>$document</code>H；

?>

Работа функции начинается с преобразования угловых скобок < и > в их HTML-представление: sit； и &lt； соответственно.

Следующим этапом является подсветка тегов v?php, <? и ?> темно-красным цветом. Так как на предыдущем этапе все угловые скобки были преобразованы, то регулярные выражения для этих трех тегов приобретают вид: 4it；\?php,si> ，&it；\?，si, ，\?&gt；，si. Эта операция осушесталяется при помощи функции preg_replace{), принимаюихей в качестве первых двух параметров массив регулярных выражений в стиле языка Perl и массив со строками замены. В качестве третьего параметра выступает строка, в которой осуществляется замена.

После преобразования тегов PHP происходит подсветка комментариев PHP светло-синим цветом. Регулярное выражение, ответственное за такое преобразование 1( (?：#l//) [A\n]*|/\*.*?\*/)^si, можно разбить на три части:

□ подвыражение /\*. *?\*/ ответственно за подсветку многострочных комментариев в стиле языка С;

□ в подвыражении(/* */)символы * экранируются обратным слэшем \, а между последовательностями /* и */ допускается произвольное число любых СИМВОЛОВ (.*?)；

□ подвыражение ((?：#!//)[А\п]* является ответственным за однострочные комментарии: // (стиль C++) и 卷(стиль командных оболочек), после которых следует произвольное количество символов (включая их отсутствие) без символа перевода строки— [^\п] *. Последовательность ?： предписывает не сохранять результат для данных круглых скобок. Это позволяет не задумываться о числе сохраненных результатов и при замене с использованием функции preg_replace{), во втором параметре применять единственный сохраненный результат \\1, который относится к внешним круглым скобкам.

Для осуществления переноса строки все символы переноса строки (\п) предваряются HTML-тегом переноса строки ——<br>. Такой прием позволяет

сохранить форматирование исходного текста PHP-программы и отразить его в окне браузера.

Следующим этапом является подсветка функций. В PHP входит огромное число функций; кроме того, программисты могут вводить свои собственные функции, поэтому создание списка возможных функций, как это часто делают, нецелесообразно. Все функции объединяет то, что после их объявления обязательно следует список параметров в круглых скобках, который в общем случае может быть и пустым. Между именем функции и скобкой может бьпъ произвольное число пробельных символов или даже переводы строк, поэтому регулярное выражение принимает вид: *([\w]+)([\s]*)(\(] •si. Имя функции состоит из одного или большего числа символов, включающего обобщенный символ слов ([\w]+), после которого следует произвольное количество обобщенных пробелов ((\s] *) и экранированный символ открывающей круглой скобки ([ \ (].).

「 З^мечанве )

Обобщенный символ слова [\w] эквивалентен [a-Az-zo-9_] г а символ обобщенной)叩обела [\s] — [ \f\n\r\t\v].

Во втором параметре функции preg^repiace()используется результат, сохраненный в двух круглых скобках: \\1 соответствует имя функции, \\2 — пробелы между именем и открывающей круглой скобкой.

После этого происходит подсветка операторов темно-зеленым цветом.

Заключительный этап состоит в организации подсветки темно-синим цветом зарезервированных ключевых слов языка PHP, таких как while, if, else и т. д. Так как выделить эти ключевые слова на фоне других элементов программы достаточно сложна, они помещаются в массив и обрамляются круглыми скобками, что обеспечивает сохранение их в качестве первого параметра (\\1). Массив замены $replace, выступающий в качестве второго аргумента функции preg_repiace(), автоматически формируется при помощи функции array_fiiiо* Для обеспечения подсветки кода на других языках п рограм м и рован и я в массив $str необходимо добавить зарезервированные в этих языках слова.

После построения строковой функции подсветки синтаксиса языка PHP не составляет труда создать файловую версию этой функции —— fhighllght{), код которой приведен в листинге 4.14.

ИЯ fhighlightИЯ fhighlight

ИЯ fhighlight

ИЯ fhighlight

<?php

function fhighlight($filename)

// Открываем файл, имя которого передано в параметре $ filename

$file = fopen($fi1ename, "r”)；

/ / Помещаем его содержимое в буфер $dQcument

$document = freed ($file, filesize ($fileriame));

// Закрываем файл

fclose($file);

// Вызываем функцию shighlight ()

return shighlight ($document);

1

?>

Работа функции сводится к открытию переданного в параметре $ filename файла и передаче его содержимого ранее созданной функции shighlight().

Загрузка файлов на сервер

В этом разделе будет разработано небольшое приложение, реализующее за- фузку файлов на сервер.

( Замечание )

В русскоязычной терминологии не совсем четко прослеживается направление следования данных при употреблении термина ”за「рузка". Поэтому здесь и далее используются уточнения: изагрузка на сервер" (upload) и "загрузка на машину клиента" (download).

Приложение для загрузкн файлов на сервер представляет собой HTML-форму index.html (листинг 4.15) и ее обработчик — upload.php (листинг 4*16).

^Листинг 4.15. Файл tndex.php

S'i I ri А « « > > ■ t kviffe .. .*♦；*；，♦♦ *.*；** .“.，*“，・.*“. ・*T“，・；.“**”***『*.、+.、*；*¥**■**士*У，*“3 я'^яшй ■ ■ ■*•■ ■ ••'••»я ■■tf й *i »iV*W'#*******+*******»****'i，*«***44**-*»-»»** *”■“♦*****•”**«“♦，**♦“” *“？？•“

<html>

<head>

<title> Загрузка файлов на сервер </title>

</head>

<body>

<h2xp><b> Форма для за грузки файлов </b></px/h2>

vform action="upload*php" method="post11 enctype^"multipart/form-data">

<input type=,'filen name=rtfilename11 ><br>

<input type=^1^sukяn^t,^ value=11 Загрузить,fXbr>

</form>

</body>

</html>

Форма из листинга 4.15 содержит единственное поле типа file для загрузки файла и кнопку для отправки параметров формы обработчику, расположенному в файле upload.php.

[ Замечание )

Атрибут enctype формы определяет вид кодировки, которую браузер применяет к параметрам формы. Для того чтобы отправка файлов на сервер действовала, атрибуту entype необходимо присвоить значение multipart/formdata. По умолчанию этот атрибут имеет значение application/x-www-form- urlencoded.

После того как получен HTTP-запрос, содержимое загруженного файла записывается во временный файл, который создается в каталоге сервера, заданном по умолчанию для временных файлов.

Характеристики загруженного файла доступны через двумерный супергло* бальный массив $_f工les. При этом переменная со значениями этого массива может иметь следующий вид:

口 $_files["filename"] [“name”] (содержит исходное имя файла на клиентской машине);

口 $_files['•filename"] ["size] (содержит размер загруженного файла в байтах);

口 $_FILES [lrfilenamen] [*Чуре*'1 (содержит MIME-ТИП файла)；

口 串_F工les ["filename"] [”tmp_file”] (содержит имя временного файла, в который сохраняется загруженный файл).

； Замечание )

В качестве имени filename должно выступать значение параметра патле file-поля HTML-формы.

</head>

<body>

<?php

if (copy ($_FILES [11 filename1'] [ Г|тр_пате|Г],

Mc:/ temp/11.$_FILES[^filename**] [**nanien])) {

echo(пФайл успешно загруженм);

}

else

{

echo ("Ошибка загрузки файла*1);

}

?>

</body>

</html>

После выполнения скрипта выбранный для загрузки файл будет помещен в каталог C:/temp, а браузер выдаст строку:

Файл успешно загружен

Для вывода характеристик загруженного файла скрипт из листинга 4.16. необходимо модифицировать следующим образом (листинг 4.17).

<html>

<head>

<title> Результат загрузки файла </title>

</head>

<body>

<?php

i f (copy ($_FILES [M filename " ] [ "Ьф—Пате”], ”c: /七飘/".$_FILES「filename"] ["name”]))

{

echo(нФайл успешно загружен <br>M);

// далее выводится информация о файле

echo(нХарактеристики файла: <br>");

echo ("血1Я файла: 11);

echo ($_FILES[ «filename,f] ["name"]);

echo(м<Ьг>Размер файла: ”)；

echo($_FlLES[Mfilenamer,] [HsizeM]);

echo("<Ьг>Каталог для загрузки: ”)；

echo ($_FILES [ "filename"] [”tnp_name“]);

echo(м<Ьг>Тип файла:");

echo ($_FILES ["filename11 ] ["type"])； } else (

echo("Ошибка загрузки файла");

} ?> </body> </html>

Результат работы скрипта приведен на рис. 42

引 Резулыат загрузки файла - Microsoft Internet Explorer

Файл Правка Вид избранное Сервис Справка

②Назад ▼ 0 ▼回回焼I >

Поиск

工丁 Избранное 守 Медиа 名丨

Адрес：圉 http://bcahosVupbad.php

Я Q Переход Ссылки二^^кйй^®彳工二二^^—，一^ j.~：

Файл успешно загружен Характеристика файла: Имя файла: PHP.doc Размер файла: 28672 Каталог для загруз яг С，WINDOWS'phpC.tmp Тип файла: application msword

总 Готово

£ ! 「「&J Местная интраоть

Рис. 4.2. Информация о загруженном файле

В некоторых случаях требуется ограничить размер файла, который может быть загружен на сервер. К примеру, чтобы ограничить размер загружаемого файла 3 мегабайтами, скрипт в листинге 4Л6 необходимо изменить следующим образом (листинг 4.18).

1стинг 4.18. Ограничение размера загру

口 файла

<html>

<head>

<title> Результат загрузки файла </title>

</head>

<body>

<?php

i f($_FILES[n filename H]In s i ze"1 > 1024*3*1024) {

echo(11 Размер файла превышает три мегабайта**);

exit;

i f (copy ($_FI LES [n f i lename " ] [11 tTrp_name "], 'fc:/temp/".$ 一FILES「filename”] ["name”]))

{

echo{"Файл успешно загружен <br>“)；

}

else

{

echo (**Ошибка загрузки файла n);

}

?>

</body>

</html>

Максимальный размер загружаемого файла можно также задать при помощи директивы upload_max_filesize в файле php.ini, значение которой по умолчанию равно 2 Мбайт:

if ($_FILES["filename0) [,1size',J > upload_jnax_filesize)

Загрузка бинарных файлов (изображений, архивов, программ и т. д.) стандартным методом часто приводит к тому, что файлы оказываются "битыми". Это связано с тем, что Web-сервер Apache склонен к всевозможным перекодировкам. Для того чтобы этого избежать, необходимо добавить в файл httpd.conf следующие строки (листинг 4.19).

<Location />

Cha г s еtRe codeMu11 ipa rtForms Off

</Location>

Счетчик загрузки файлов с сервера

Если подсчет посещаемости страниц осуществляется достаточно просто, то подсчет числа обращений на загрузку файлов с сервера кажется на первый взгляд сложной задачей. В то же время именно скачивание файлов зачастую является определяющим фактором при формировании общего трафика сервера.

Замечание )

Создание системы учета и анализа посещаемости сайта описывается в главе 14.

Данная задача имеет несколько решений: использование JavaScript, подсчет до отправки HTTP-заголовка браузеру, анализ логов сервера. Ни один из предложенных способов не является универсальным: JavaScript поддерживается не всеми браузерами. При использовании HTTP-заголовка посетитель может установить точный путь к файлу, анализируя исходный текст HTML- страницы, и в следующий раз воспользоваться нм, минуя скрипт подсчета загрузки. Доступ к логам сервера не всегда возможен, и их анализ является достаточно ресурсоемкой задачей, так как в них фиксируется множество дополнительной информации, которую необходимо отсеять.

В каждом конкретном случае следует искать компромиссное решение, наиболее удовлетворяюшее поставленным целям и имеющимся ресурсам. В данном разделе будет рассмотрен второй вариант системы подсчетов файлов, как наиболее подходящий почти во всех случаях. Это связано с тем, что HTTP-заголовки поддерживаются подавляющим числом браузеров, а среднестатистический посетитель вряд ли будет осуществлять поиск точного пути к файлу, так как это не дает никаких преимуществ н выгод.

Допустим, на странице index.php имеется ссылка на файл test.zip, предназначенный для загрузки с сервера. Необходимо регистрировать каждую загрузку этого файла. В листинге 4.20 представлена схема, по которой будет разрабатываться счетчик загрузки файлов.

胸工屯[4毋e⑥小碗痴'…"

<HTMLXHEAD>

<?php

// Если пользователь перешел по ссылке закачки файла, учитываем

// хмт и отправляем файл клиенту

i f ($_GET [1 down1 ] — "downloads11)

7 Зак.7 Зак.11811181

7 Зак.

7 Зак.

1181

1181

// Тут размещаем код подсчета хита, например, // путем записи в базу данных или в файл

// В заголовке отправляем ссылку на загружаемый файл:

echo ”<МЕТА HTTP-EQUIV=1Refresh1 CONTENT；，。； URL=test.zip1>н;

}

</HEAD>

<BODY>

<a href=index.php?down=downloads>Скачать</а>

</BODY>

</HTML>

В ссылке, предоставляемой посетителю для загрузки файла, скрипту index.php передается параметр down, содержание которого будет определять, какой файл необходимо загрузить на машину клиента. Извлекая из ассоциативного массива $_get значение параметра down, скрипт в index.php размешает в заголовках файла строку:

СМЕТА HTTP-EQUIV=1 Refresh * CONTENT^0; URL»test.zip1>

Эта строка сообщает браузеру о необходимости принять файл test.zip. Перед выводом этой строки можно осуществить подсчет загрузки, сохранив информацию в файл или базу данных.

Далее в этом разделе будет разработана универсальная система подсчета за* груженных файлов ——FileCounter. Информация о загруженных файлах будет храниться в базе данных MySQL. Само Web-приложение будет состоять из двух блоков: непосредственно счетчика, который мы разместим в файле counter.php, и системы администрирования, размещаемой в папке /admin.

( Замечание )

Код Web-приложения FileCounter можно найти на прилагаемом к книге компактдиске или по адресу http://www.softtime.ru/info/downloads.php.

Файл counter.php будет включаться в файл, в котором размещена ссылка для загрузки файла при помощи оператора require__once("counter.php"), и будет требовать для своей работы два ассоциативных массива: $down_name% содержащий имена загружаемых файлов, и $down_fiie, содержащий абсолютный или относительный адрес файлов* В листинге 4.21 представлен фрагмент файла index.php, подключенный к счетчику.

?^留强厘維^tf^如嘅％1Ж『鶴*'+* w*大廿催i1^^^^^^^^離戈*y^y^¥iy^對''“.^^^ц^^ ** .，总^^4，" *з盜』i塁堂'"儲矍送|i制随学蒙覺尚岩筈.学浙駕ftjHflj^^ffiS^^SS^^'

:Листинг 4*21. Фрагмент файла Index.php с подключенной системой FileCounter

<?php

// Регистрируем первый файл

$down_file[1testl.zip1] = "http://www.softtime.ru/files/test1.zip11;

$down_name[1testl.zip'] = "Первое Web-приложение'1;

// Регистрируем второй файл

$down_file[*test2.zip1] ^ "http://www,softtime.ru/files/test2.zip";

$down__name [ * test2. zip' ] = нВторое Web-приложение11;

// Подключаем счетчик файлов (counter.php)r который автоматически

// передаст браузеру файл при передаче обращении по ссылке

// index * php?down=testl< zip и зарегистрирует обращение в базе данных require_once(^counter,php");

?>

Как видно из листинга 4.21, в начале скрипта все файлы, предоставляемые для загрузки, явно регистрируются в массивах* Может показаться, что это несколько надуманная конструкция, делающая код неэлегантным и неэффективным, поскольку на первый взгляд гораздо проще передать в параметре точный путь к файлу (index.php?down=http：//.. >), В этом случае в заголовок в качестве пути к файлу можно было бы поместить значение $_get [ * down1 ], тогда отпала бы необходимость в регистрации каждого закачиваемого файла в ассоциативных массивах и извлечении из них точного пути к файлу. Однако при таком подходе появляется опасность взлома сервера, если злоумышленник передаст в качестве параметра down путь к файлу системы. С использованием же системы регистрации устанавливается правило: запрещено все, что не разрешено —— ни один файл, не входящий в массивы, не может быть загружен с сервера.

Для регистрации статистики по загрузке файлов в базе данных Web-приложению понадобятся две таблицы в базе данных MySQL: files, в которой будут храниться записи о предоставляемых для скачивания файлах, н hit file с информяциси о ззгрузкс кзждого фяйлз из таблицы files* SQL- операторы create, создающие эти таблицы, приведены в листингах 4.22 и 4.23 соответственно.

Листинг 4.22. SQL-запрос создания таблицы files

CREATE TABLE files (

id^file INT(ll) NOT NULL AUTO_INCREMENT, name TINYTEXT,

url TINYTEXT,

description TINYTEXT, PRIMARY KEY (idfile) )TYPE^MylSAM;

Таблица files содержит четыре поля:

口 id__fiie ——первичный ключ таблицы, снабженный атрибутом auto_increment^

О паше ——значение параметра down для данного файла (индекс массивов $dcwn_f±le И $down_naine)；

口 uri —— адрес файла, предназначенного для скачивания (значение массива $down_file)；

□ description — название скачиваемого файла (значение массива $down__name).

Вот пример записи таблицы files из реально работающего Web-приложения:

口 id_file ^ 2；

口 name = 1 guestbook * zip1 ；

口 url ^ fhttp;//www.softtime.ru/files/guestbook* zip1 ；

口 description = тГостевая книга на PHP (Файловая)1 -

:?t*"yy 总：^^^^^?/二11"，'>!7」*'%"学*"-*'':，"u±",*,'"'"" +" * 丁 寸 *** *，3\1" " "!"，*!，"，：；-?，，:产:，I" ：，，/:，* "h'，三，，"*.*\" *""，*，****：*，*t<y，*,**，jAi；*t*T**，*，* "t уп+м+;у+.t^ц^лmк tt

5 Листинг 4.23. SQL-запрос, создающий таблицу hitfile

a ■t(. + i：4r****^i»»#i>1'<i4ie«ll>;i^14e7tii»-fcii,. *<•«*«*!• *#«ЛУм##***»»^*»+4»+^»/м<г^Л11»^11в5**^>^*+*e'»*»VfiV»>'*f'ii''o",o'i»fi'■'■**•*«'*►**■♦ I «к ■w»»**#<：e'»'*ii«V*»«*'i«fc»V«*X*ii4^rfc-**«V4#'-rf+7»* *»f*eiii^ri^

CREATE TABLE hitfile (

idjxitfile INT(ll) NOT NULL AUTO_INCREMENT,

putdate DATETIME DEEAULT NULL,

id_file IOT(11) DEFAULT NULL, PRIMARY KEY (id_hitfile)

)TYPE=MyISAM;

Таблица hitfile содержит три поля:

口 id_hitfile ——первичный ключ таблицы» снабженный атрибутом

AUT。一工NCREMENT；

□ putdate ——время обращения к файлу;

口 id_file — внешний КЛЮЧ таблицы files；

Запись для этой таблицы выглядит следующим образом:

О id_hitfil.e = 12；

口 putdate ^ '2004-06-02 01:08:40'；

口 id file 工 2；

При построении системы учета загрузки файлов можно использовать лишь одну таблицу files, добавив в нее поле hits. При каждом обращении к файлу при помощи оператора update можно увеличивать значения этого поля. Но это не позволяет отслеживать статистику загрузки файлов во времени, например, распределение загрузки файлов по времени суток или по дням недели. Это вовсе не значит, что однотабличный способ построения счетчика неправильный. Лишенный дополнительной функциональности, он позволяет значительно сократить расходы, связанные с хранением второй таблицы в базе данных. Учитывая, что в этом случае сохраняется информация о каждой загрузке файлов, размер базы данных очень скоро может вырасти до неприличных размеров, замедляя работу самого Web-приложения и занимая ценное серверное пространство. Тем не менее будет рассмотрен двухтабличный способ построения счетчика как более сложный в реализации вариант.

Определившись с принципом работы счетчика и способом хранения информации, можно приступить к разработке первого блока системы: файла counter.php, осуществляющего сохранение информации о загружаемом файле в базе данных MySQL. Структура файла представлена в листинге 4.24.

;Листинг 4.24. Файл counter.php

// Если посетитель перешел по ссылке загрузки файла, учитываем

// хит и отправляем файл клиенту. Параметр down, извлекаекзый из

// ассоциативного массива $_GET# содержит индекс массивов $dcwn_name и // $down_file

if ($_GET[*down']冃，”) {

if (array_key_exists ($_GET (1 down1 ], $down_file))

// Соединяемся с базой данных require_once ("config .php");

// Учитываем закачиваемый файл

// Выясняем первичный клюй (id_page), соответствующий

/ / закачиваемому файлу

$ query ^ п SELECT * FROM files WHERE name^, f,. $_GET [ Mown1 ]. $fls = @mysql_query($query);

if($fls)

if (mysql_num_rows ($fls) >0)

{

$files - toysql_fetch_array ($fIs);

$id_files = ^filesCid^file*]； }

// Если данная страница отсутствует в таблице files

// и ни разу не учитывалась - добавляем данную страницу

// в таблицу

else

(

$query = "INSERT INTO files VALUES (0,

'L$_GET['dcwn」.”',

，”.$down_file [$_GET [ 'down']】•"',

，"・$down_name [$_GET「down' ] ] J ')";

@mysql_query ($query);

// Выясняем первичный ключ только что добавленного

// файла

$id_files R 0mysql_insert_id ();

}

}

// Заносим хит в таблицу hitfile

$query__main = "INSERT INTO hitfile VALUES (0, NOW (), $id__flies)11;

@mysql_query ($query__main);

// В заголовке отправляем ссылку на загружаемый файл

echo "〈МЕТА HTTP-EQUIV>=rRefresh1 CONTEND‘0;

URS” ・ $down_file($_GET [ Mown「] ] J，，

}

}

?>

Если значение down» извлекаемое из ассоциативного массива $_get, содержит какое-либо непустое значение, производится поиск индекса в массиве $down_fiie, совпадающего с этим значением. Если переданное в параметре down имя зарегистрировано в массивах, то происходит соединение с базой данных посредством включения скрипта config.php (листинг 4.25) при помощи оператора require^once о и записи в базу данных о загрузке файла.

Листинг 4,25. Файл установки соединения с базой данных (config.php)

<?php

// Файл соединения с базой данных является общим для обоих блоков

// системы: счетчика и системы администрирования

// Имя сервера базы данных, например, $dblocation 二"mysql28 >noweb. ruu .

// Сейчас выставлено имя сервера локальной машины $dblocation = "localhost";

// Имя базы данных, где расположены таблицы files и hitfile

Sdbname = "softtime**;

// Шя пользователя базы данных

$dbuser = ”:root”；

// Пароль

$dbpasswd = "н;

// Количество позиций на странице

$pnuniber = 30;

// Соединяемся с сервером базы данных

$dbcnx = @mysql_connect (9dblocation, $dbuser, $dbpasswd);

// Выбираем базу данных

0mysql_select_db (^dbname, $dbcnx);

// Небольшая вспомогательная функция, которая выводит сообщение

// в случае ошибки запроса к базе данных (используется в системе // администрирования)

function puterror($message) {

echo("<р>$теззаде</р>п);

exit《);

?>

При занесении информации в базу данных (см. листинг 4.24) возможны два варианта. В первом случае, когда запись о загружаемом файле уже присутствует в таблице flies, необходимо по имени файла извлечь первичный ключ данной записи из таблицы files. С использованием полученного значения необходимо занести новую запись в таблицу hitfiles. Второй вариант, когда загрузка файла осуществляется первый раз, запись в таблице files, соответствующая данному файлу, отсутствует, и в этом случае необходимо добавить новую запись как в таблицу files, так и в таблицу hitfiles.

Для того чтобы выяснить, присутствует ли в таблице files запись о загружаемом файле, и по какому из вариантов необходимо следовать, к таблице files осуществляется запрос "select * from files where name=1 r,. $_get [1 down * ].n 1M, извлекающий no имени файла первичный ключ таблицы. Если запись в таблице присутствует, то функция mysql_num_rows() вернет единицу. В этом случае переменной скрипта $id_£ile присваивается значение первичного ключа, которое далее используется для формирования SQL-запроса на добавление записи в табл и-

цу hitfile. Если же функция mysql_num_rows () возвращает ноль, что говорит об отсутствии записи, соответствующей данному загружаемому файлу, то осуществляется SQL-запрос на добавление записи о новом файле в таблицу files. Имя первичного ключа, автоматически присвоенного MySQL, как предписывает параметр autq 工ncrement, извлекается функцией mysql_insert_id().

Таким образом, любой новый файл, появляющийся в ассоциативных массивах $down__name и $down_files, автоматически попадает в базу данных при первой его загрузке. Это достаточно удобно, поскольку избавляет редактора страниц от ручного согласования содержимого сайта с базой данных. Единственная неприятность, поджидающая на этом пути, связана с тем, что при удалении файла из ассоциативных массивов не происходит автоматического удаления записей из базы данных. Эта проблема будет решена при построении второго блока данного Web-приложения ——системы админ истрирован ия.

Можно заметить, что информация в системе дублируется и в файлах, и в базе данных. Первое, приходящее на ум решение, состоит в извлечении информации о закачиваемом файле при формировании Н ТТ Р-заголо вка, причем информация не хранится в ассоциативных массивах. Можно, к примеру, так спроектировать базу данных (добавив третью таблицу, содержащую информацию о страницах сайта) и систему администрирования, что добавление нового файла на сайт будет осуществляться через Web- форму, которая будет загружать файл на сервер и автоматически заносить запись о нем в таблицу files. Данный подход имеет право на существование (к сожалению, из-за ограниченного объема книги мы не можем его рассмотреть), но есть у него и один существенный недостаток. Если сервер базы данных выходит из строя, а Web-сервер продолжает работу (часто именно так и бывает), то посетители сайта не смогут загружать файлы, несмотря на то, что Web-сервер может предоставить такой сервис и без услуг сервера базы данных.

В рассмотренном выше варианте счетчика при выходе нз строя сервера базы данных учет загрузок прекращается, но данный факт не отражается на посетителях ресурса, у которых остается возможность загрузки файлов,

[ Замечание )

Символы @ около каждой функции, обращающейся к базе данных, подавляют аы0од ошибок и предупреждений в окно браузера, если сервер базы данных не реагирует на запросы. Это позволяет обезопасить дизайн сайта от искажений и скрыть от посетителей проблемы с сервером базы данных.

После того как налажен сбор н регистрация статистики в базе данных, можно переходить ко второй части Web-приложения, посвященной анализу собранной информации,——системе администрирования.

Система администрирования будет состоять из семи файлов:

口 index.php — главная страница системы администрирования;

П topcounter.php — заголовок страницы;

bouomcountei\php — завершение страницы;

main.plip — хиты страницы за пять временных интервалов: “Сегодня”, "Виера”，“За 7 дней*\ и3а 30 дней" и *'3а все время”；

hours.php — скрипт, отражающий распределение хитов как отдельного файла, так и всех загрузок по часам выбранных суток;

口 days.php ——скрипт, отражающий распределение хитов как отдельного файла, так и всех загрузок сайта по дням;

□ delfile.php ——скрипт удаления файла из таблиц системы.

Внешний вид главной страницы администрирования системы FileCounter представлен на рис. 4*3.

Рис. 4*3. Главная страница администрирования системы счетчика файлов

В таблице для каждого файла выводится общее число хитов за все время сбора информации счетчиком. Переход по названию файла приводит к странице, на которой отражена детальная статистике за пять временных интервалов: "Сегодня", "Вчера”，"За 7 дней”，"За 30 дней” и "За все время1'* Напротив каждого из файлов имеется ссылка на удаление его из системы статистики на случай, если редактор сайта удалил его с ресурса.

( Замечание )

В листингах книги для удобства восприятия будет опущен дизайн страниц. Если необходимо Web-приложение с наложенным дизайном, можно воспользоваться готовыми скриптами, расположенными на компакт-диске, прилагаемом к книге, или по адресу http://www.softtlme.ru/downloads.php.

В листинге 4.26 представлен код файла index.php.

<?php

/ / Данные переменные определяют название страницы м подсказку.

$title='Статистика&пЬэр;загрузки&пЬзр;файлов *;

$pageinfо=1Ниже перечислены Web-приложения, которые участвуют в статистике, По гиперссылкам можно получить детальную статистику по каждому отдельному Web-приложению *;

/ / Включая заголовок страницы include нtopcounter.phpM;

// Если в запросе не переданы никакие параметры, выводам усредненную

// статистику по всему сайту. В противном случае, если указан // конкретный файл ($id_file), выводам статистику по нему. $раде = “"；

$раде = $_GET「раде1 ];

$ order = •*";

border = $_GET[,ordert]；

if($page = n") $page = 1;

$begin = ($page - 1)*$pnuxnber; //$pnumber - число позиций на странице if($order = "") $orderstr = ^description";

else $orderstr = "num DESC";

// Формируем и выполняем SQL^aanpocbi

$pgs = mysql_query (11 SELECT hit file. id_file, files.description, count(hitfile.id_file) AS num FROM hitfile, files

WHERE hitfile.id_flie = files.id^file GROUP BY files.id_file ORDER BY $orderstr

LIMIT $begin, $pnurnber;M);

$num = mysql^query (4 SELECT count (*) FROM files;");

$tot = mysql_query(°SELECT count(*) FROM hitfile;и); if ($pgs && $num && $tot) {

// Шводим ссылки на другие страницы

$total = mysql_fetch_array($num);

$number = (int)($total[^ount(*)1]/$pnumber);

if ((float) ($total [1 count (*) 1 ] /$pnuniber) -$number != 0) $пшпЬег++; for($i = 1; $i<=$number; $i++) {

if($number = $i)

(

if($page — $i)

echo ”「.(($i - l)*$pnumber + lbM-M.$total[1 count (*) f] ^Ч"； else

echo "<a href=index. php?pagera". $i." border^1'. $ order • ”> [n.

(($i - 1) *$pnumber + 1) . "-',.$total [1 count (*) 1 ] • ^1^/^'1; }

else

{

if($page == $i}

echo ”[”.(($i - 1)*$pnumber + 1)•”一"・$i*$pnumber・"]"; else

echo "<a href=index.php?page=". $i, n&order=n.$order. ,r> [n.

(($i - l)*$pnumber + 1) ."-•'.$i*$pnumber/1]</a>H; }

// Выводим таблицу с адресами страниц, участвующих в

// статистике, и общее количество хитов для каждого из

〃 файлов.

// Заголовок таблицы

?>

<table>

<trxtd>

<р><а href=index.php?page=<? echo $page ?»Страница</a></p>

</td>

<td>

<р><а href=index »php?page=<? echo $page ?>&огс!ег=1>Количество посещений</а></p>

< / td><td><p>fleiicT вие</р>< / tdx/t r >

<?

// Таблица

$totalhit = mysql_fetch_array($tot);

while ($pag = mysql_fetch__array ($pgs))

{

echo o<tr><td>

<a href=main.php?id_file^H,$pag[1id_file1].n>

”・ $pag[* description1]- °

</a>

</td>

<td align=center>M.$pag「num' ] . "</td>

<td>

<a href=delfile,php?id_fiie=".$pag [1 id_file* ]."> Удалить</а>

</td></tr>°;

}

echo ,,</table>";

} else put error (° Ошибка при обращении к таблице файлов");

// Включаем завершение страницы

include "bottomcounter.phpM;

Файл index.php включает в свой состав два файла: topcounter.php и bottomcounter.php, которые формируют *'шапку'1 и нижнюю часть страницы соответственно. Остальной код располагается между вставками этих двух файлов. Файл bottomcoitnier.php выводит дату начала регистрации информации системой и имя файла, для которого производится сбор статистики (см* рис. 4,3). Если посетитель выбрал ссылку для просмотра временной статистики всего сайта, будет выведена фраза Весь сайт. Код файла bottomcounter.php, за исключением тегов HTML, приведен в листинге 4.27.

；.『.：..；••..；...；.墨.：：.：.“.,“：£：…”у "£2*匕尤尸,靠不.；：..挛v、，^^二咨,

Стинг 4.27. Код файла bottomcounter.php

• ••••^««^•••«••••^••■•«••••«•««•«•••а «■•>•••>••■ •>•■•••*•.•«•• •♦♦♦•.、、、、、♦♦<•、，、、.'、、♦♦••,♦,,、.，.”■

<?php

$id_file 二 0;

$ id^file = $_GET['id_file'];

// Соединяемся с базой данных require_once(n../config.php”);

// Если в качестве параметра передан первичный ключ таблицы files, // выясняем имя закачива^дого файла

if {帛 GETL'id—file」！='『) {

$pgs = mysql_query("SELECT files.description

FROM files

WHERE files .id_file==$id_filetf);

if($pgs)

{

Spage ^ mysql_fetch_array ($pgs);

Snainepage = $page [' description'];

// Далее переменную $namepage можно использовать для вывода // имени файла }

〃 Иначе вместо имени выводим фразу "Весь сайт”

} else $namepage = 11 Весь сайт";

// Выясняем число дней, прошедцпих с момента начала сбора статистики

$dat = mysql^query("SELECT UNIX^TIMESTAMP{min(putdate))

FROM hitf±l£；")『 if (^dat) {

$date = mysql_fetch_array ($dat);

echo "Дата качала регистрации данных:".

date{"Y-m-d H: i:sM,$date[, UN IX_TIMESTAMP (min (putdate) )4).

nnbsp; &nbsp; &nbsp;

printf (г|Пропшо:<b> %d </Ь>даей",

((time() -$date[ ^IX^TIMESTAMP(min(putdate)) r] )/3600/24));

} else puterror(пОшибка при обращении к таблице хитов”)； ?>

Возвращаясь к листингу 4.26, нужно отметить, что после включения файла boitomcounter.php формируется таблица с именами файлов и количеством обращений к ним. На одной странице выводится не более $pnumber файлов. Переменная $ртшЬег, по умолчанию принимаюшая значение, равное 10, находится в файле config.php, в котором может быть выставлено любое другое значение для этой переменной. На файлы, не уместившиеся на первой странице, выводятся гиперссылки. После этого формируется заголовок

таблицы, имена столбцов в котором представляют собой гиперссылки. Переходя по этим гиперссылкам, можно отсортировать столбцы (по имени файла или по числу обращений). Напротив каждого из файлов имеется ссылка на удаление файла из системы статистики, осуществляемое скриптом, расположенным в файле delflle.php (листинг 4.28).

:Листинг 4.28. Файл delflle.phpMWT^W^Wt^???，；二:.第..*. г. <т№\'> ?Г^?Л».'. ■ илсйй» • *'г * ЛЛ'. г.У^^ли. .,Л.:Листинг 4.28. Файл delflle.phpMWT^W^Wt^???，；二:.第..*. г. <т№\'> ?Г^?Л».'. ■ илсйй» • *'г * ЛЛ'. г.У^^ли. .,Л.

:Листинг 4.28. Файл delflle.php

MWT^W^Wt^???，；二:.第..*. г. <т№\'> ?Г^?Л».'. ■ илсйй» • *'г * ЛЛ'. г.У^^ли. .,Л.

:Листинг 4.28. Файл delflle.php

MWT^W^Wt^???，；二:.第..*. г. <т№\'> ?Г^?Л».'. ■ илсйй» • *'г * ЛЛ'. г.У^^ли. .,Л.

<?php

// Скрипт удаления информации о файлах из системы статистики include ”…/ config * php”;

// Возвращаем парметр id_file

$id__file = 0;

$ id^file = $_GET「土d_file * ];

// Удаляем записи из таблицы hitfile

if{mysql_query("DELETE FROM hitfile WHERE id_file=$id_file;11))

{

// Удаляем запись из таблицы files

if (mysql_query("DELETE FROM files WHERE id_file=$id_file;n))

{

echo H<HTML><HEAD>

<META HTTP-EQUIV® * Refresh * CONTENT=,0; URL^index.php1> V/HEADX/HTML>"；

}

else

(

echo H<B>Error: n »mysql_error();

exit ();

}

}

else

{

echo tr<B>Error: ".mysql_error();

exit ();

}

Данный скрипт производит очистку таблиц hitfile и files от записей^ поле id_file которых равно значению, передаваемому через параметр строки запроса id_file. После успешного удаления записей происходит автомата-

ческий переход на главную страницу администрирования, осуществляемый при помощи НТТР-заголовка:

<МЕТА HTTP-EQUIV»1 Refresh * CONTENT=*0; URL=^index. phpf>.

Теперь приступим к реализации дополнительных возможностей, появляющихся в результате хранения в таблице hitfile времени обращения к файлу. Эта информация позволяет отслеживать динамику изменения обращений к файлам во времени. Из листинга 4.27 видно, что название каждого файла является гиперссылкой на скрипт main.php, которому в качестве параметра передается первичный ключ, соответствующий данному файлу. Код файла main.php приведен в листинге 4.29.

Гл^^„^

<?php

$title=,XnTbi,;

$pageinfo= * При переходе по

ссыпкам г, <Ь>Сегодня< /Ь>11, 11 <Ь>Вчера</Ь>м отображается

детальная почасовая статистика загрузки за выбранный день.

При переходе по ссылкам п<Ь>За 7 дней</Ъ>и и "<Ь>За 30 дней

</Ь>" отображается детальная суточная статистика за эти

периода времени.1;

$menu-l;

$helppage='';

〃 Заголовок страницы include иtopcounter.php";

// Вычисляем статистику ^Сегодня"

$hitl = get_hits(1,0,$ id_file);

// Вычисляем статистику "Вчера11

$hit2 = get_hits (2,1# $id_file};

// Вычисляем статистику "За 7 дней"

$hit7 = get_hits (7,0r$id_file);

// Вычисляем статистику "За 30 дней"

$hit30 - get_hits (30, 0, $id__file);

// Вычисляем статистику **3а все время"

$hitall = get_hits (0,0,$id_file);

?〉

<table>

<tr>

<td><a href= ■ hours.php?da^0&id_file=<?php echo $id_file; ?>f > CeroAHH</a></td>

<tdxa href^1hours.php?day=l&id_file=<?php echo $id_file;?>,> Енерам / ax / td>,

vtdxavtdxaЗаЗаvtdxavtdxa<td>3a<td>3ahref=,days.php?id_file=<?php echo $id_file; ?>*>7 дней</а></td>href-* days,php?id_file=<?php echo $id_file;?>&daystst=30 * > 30 днeй</a></td> все BpeMH</td>href=,days.php?id_file=<?php echo $id_file; ?>*>7 дней</а></td>href-* days,php?id_file=<?php echo $id_file;?>&daystst=30 * > 30 днeй</a></td> все BpeMH</td>

vtdxa

vtdxa

За

За

vtdxa

vtdxa

<td>3a

<td>3a

href=,days.php?id_file=<?php echo $id_file; ?>*>

7 дней</а></td>

href-* days,php?id_file=<?php echo $id_file;?>&daystst=30 * > 30 днeй</a></td> все BpeMH</td>

href=,days.php?id_file=<?php echo $id_file; ?>*>

7 дней</а></td>

href-* days,php?id_file=<?php echo $id_file;?>&daystst=30 * > 30 днeй</a></td> все BpeMH</td>

</tr><tr><td>XHTbi</tid><td><?php echo<tdx?php echo<tdx?php echo<tdx?php echo<tdx?php echo</tr></table></tr><tr><td>XHTbi</tid><td><?php echo<tdx?php echo<tdx?php echo<tdx?php echo<tdx?php echo</tr></table>$hitl;$hit2;$hit7;$hitl;$hit2;$hit7;?></td> ?></td> ?></td>?></td> ?></td> ?></td>$hit30; ?></td>$hitall; ?></td>$hit30; ?></td>$hitall; ?></td>

</tr>

<tr>

<td>XHTbi</tid>

<td><?php echo

<tdx?php echo

<tdx?php echo

<tdx?php echo

<tdx?php echo

</tr>

</table>

</tr>

<tr>

<td>XHTbi</tid>

<td><?php echo

<tdx?php echo

<tdx?php echo

<tdx?php echo

<tdx?php echo

</tr>

</table>

$hitl;

$hit2;

$hit7;

$hitl;

$hit2;

$hit7;

?></td> ?></td> ?></td>

?></td> ?></td> ?></td>

$hit30; ?></td>

$hitall; ?></td>

$hit30; ?></td>

$hitall; ?></td>

<?php

// Включаем завершение страницы include "bottomcounter.php";

// Функция возвращает

// количество хитов.

// $begin - число дней, которое необходимо вычесть из текущей даты,

// для того чтобы получить начальную точку временного интервала

// $end - число дней, которое необходимо вычесть из текущей даты,

// для того чтобы получить конечную точку временного интервала

// $id_file 一 первичный ключ записи таблицы files, // соответствующей загружаемому файлу function gejhits ($begin, $end, $id_file) {

// Эта переменная определяет, осуществл月етс貝 запрос к конкретной

// странице или ко всему сайту.

if($id_file —叫 $tw = ”"； else 帛tmp = "id_file=$id_filen;

// Запрос на статистику за временной интервал, определяемой

// параметрами $begin и $end

if ($begin == 0) $泣2 ^ "":

else $tn^2 = "putdate>=date_sub(DATE_FORMAT(NOW(), 1 %Y-%m-%d 23:59:59'), INTERVAL fbegiiV DAY)n;

$tmpl = l,putdate<date_sub (DATE_FORMAT (NOW (), ' %Y-%m-%d 23:59:59'), INTERVAL *$end1 DAY)11;

〃 Расставляем and

if ($tnp2 != ”” I I Strap != ") $andl = " and ”；

if ($tmp2 != "” && $七叩!= "") $and2 = " and 力

// Формируем SQL-за пр о с

$hits = нSELECT count(*) fKOM hitfile

WHERE ,\$tmpl. $andl. $tmp2. $and2. $tmp;

// Осуществляем запрос к базе данных $pht = mysql_query ($hits);

if($pht) (

// Если запрос выполнен удачно, то преобразуем результат в массив $total_hit = mysql_fetch__array ($pht);

return $total_hit[1 count(*)'];

else

echo ^срхЬЖггог: ,f .mysql error ( ) . М</Ь><р>т,;

puterror("Ошибка, при обращении к таблице хитов..,")；

} } ?>

Скрипт в листинге 4.29 создает таблицу с динамикой обращений к файлу за пять временных интервалов: "Сегодня*'5 "Вчера1*, "За 7 дней11, "За 30 дней0 и "За все время". Для возвращения количества обращений к файлу (хитов) нс- пользуется функция get_hits ($begin, Send, $id_file), KOTOpa兄 принимает три параметра:

口 $begin — число дней, которое необходимо вычесть из текущей даты для получения начальной точки временного интервала. Например, передав в качестве данного параметра L 10, 30, можно получить статистику за I, 10 и 30 дней соответственно. Если параметр принимает значение 0, число хитов будет вычисляться за все время сбора статистики;

口 $end —— число дней, которое необходимо вычесть из текущей даты для получения конечной точки временного интервала. Так, если $ beg in принимает значение, равное 2, a Send — равное 1, это соответствует статистике “Вчера”. Аналогично, значения параметров Sbegin = 14, $end = 7 соответствуют статистике пНеделю назад”. Если $end принимает значе-

ние 0, число хитов будет вычисляться включительно до текущего момента;

口 $id_fiie — переменная, передающая функции первичный ключ таблицы files, соответствующий файлу, для которого производится расчет количества обращений за интервал времени.

SQL-запрос к базе данных строится таким образом, чтобы временной интервал начинался с 0 часов 0 минут и заканчивался 23 часами 59 минутами и 59 секундами.

Внешний вид таблицы, формируемой скриптом в файле main.php, представ

.［口 I xl.［口 I xlg Q Переход ! Ссылкиg Q Переход ! Ссылкилен на рис. 44

.［口 I xl

.［口 I xl

g Q Переход ! Ссылки

g Q Переход ! Ссылки

暮 Хнгы Mkrosoft Internet fjcptorer

Фа Ал Правка Вид Избранное Сервис Справка

©Назад ▼ 0 ■自 回 力］;、门0^ ^fИзбранное 寸Медиа

Адрес; |tiht^//loalho5^cri^^ecountor/adnW

Система статистикиГосте&ая кнмга аа PHP (Файловая)Система статистикиГосте&ая кнмга аа PHP (Файловая)Адмннж:трнровани_в с 电йта6еинугьсд_н月_с_а虹—

Система статистики

Госте&ая кнмга аа PHP (Файловая)

Система статистики

Госте&ая кнмга аа PHP (Файловая)

Дата начала регистрации данных 2004-06-01

22:67:31 npwio 11 晔口

FП吋口н任раяк目

При переходе по ссылкам Хегодня ", "Вчера1' отображается детвпьная почасовая статистика загрузки за выбранный день. При переходе по ссыпкам "За 7 дней" и н3а 30 дней ” отображается детальная суточная статистика за эти периоды времениПри переходе по ссылкам Хегодня ", "Вчера1' отображается детвпьная почасовая статистика загрузки за выбранный день. При переходе по ссыпкам "За 7 дней" и н3а 30 дней ” отображается детальная суточная статистика за эти периоды времениГотово「I 丨 用 Местная интрасеть石Готово「I 丨 用 Местная интрасеть石Хиты

При переходе по ссылкам Хегодня ", "Вчера1' отображается детвпьная почасовая статистика загрузки за выбранный день. При переходе по ссыпкам "За 7 дней" и н3а 30 дней ” отображается детальная суточная статистика за эти периоды времени

При переходе по ссылкам Хегодня ", "Вчера1' отображается детвпьная почасовая статистика загрузки за выбранный день. При переходе по ссыпкам "За 7 дней" и н3а 30 дней ” отображается детальная суточная статистика за эти периоды времени

Готово「I 丨 用 Местная интрасеть石

Готово「I 丨 用 Местная интрасеть石

Рис 4.4. Внешний видстраницы распределения хитов во времени

Заголовки таблицы являются гиперссылками, переход по которым позволяет просмотреть детальную почасовую статистику выбранных суток (периоды времени Сегодня н Вчера) и суточную статистику для более длительного временного интервала (За 7 дней и За 30 дней). За отображение суточной статистики несет ответственность файл days.php, за отображение почасовой —hours.php.

На рис. 4.5 приведен внешний вид страницы, формируемой файлом days.php. В качестве параметров файла ему были переданы первичный ключ записи таблицы files, соответствующей одному из файлов (id_fiie), и

требование вывода статистики за последние 7 дней, передаваемое при помощи параметра daystst.

Рис. 4.5. Внешний вид страницы, формируемой файлом days.php

Код файла days.php приведен в листинге 4*30.

<?php

// Если число дней не передано, считаем, что вывод

// о суще ствляет с я за 7 дней

$daystst ="”；

Sdaystst = $_GET[*daystst1];

if($daystst = "”) $daystst = 7；

$title=rtXMTbi&nbsp; з a 5nbsp; последим e&nbsp; $daystst&nbsp; дней";

$pageinfo = 'Нз этой странице вы можете видеть детальную статистику посещений за выбранный день с группиро в кой по часам.';

$menu = 1;

// Выводим заголовок страницы include "topcounter.php";

?>

<table>

<tr><td><p>XMTbi</p></td></tr>

<?php

for($i=0; $i<$daystst; $i++)

{

$hit = get_hits ($i+l, $i, $id_file);

echo H<tr>

<td>

<a hrefe * hours. php?day==$ 1 & id f i le=$ id_f i le' > $i да. Назад

</a>

</td>

<td>$hit</td>

</tr>M;

) echo "</tabla>";

// Включаем завершение страницы include "bottomcounter.php";

广 Замечание )

В листинге 4.30 не приводится код функции get_hits (), рассмотренной выше, при описании листинга 4.29.

Отличие листинга 4.30 от 4.29 заключается в том, что вывод суточной статистики по обращению к файлу происходит в цикле for.

Наконец» код последнего файла days.php, ответственного за вывод почасовой статистики для выбранных суток, задаваемых при помощи параметра day, приведен в листинге 4.31.

T号屮"工總”:h”‘“肥可'修营产"’…零吋"胃—整^У^屮“*浊"‘吋^^У^心^^^^11^'"*：*"；"'”一：…'…”："'…""*""…""*于“‘f”！^^"…""…'…"11""'…'.*'***…"

:Листинг 4.31. Содержимое файла days.php

<?php

$title='Хиты&пЬзр;c&nbsp;группировкой&nbsp;no&nbsp;часам';

$pageinfо=1На этой странице вы можете видеть детальную статистику посещений за выбранный день с группировкой по часам. 1;

$menu=l;

Sday = 0;

$day = $_GET[’day'];

// Выводим заголовок страницы include ntopcounter. phpTT;

〃 Выводим таблицу

?>

<table>

<tr><tdxp>4acbi</td><td><p>XHTH</td></tr>

<?php

for($i=0;$i<24;$i++)

$hit = get_hits($i+l,$i,$day,$ld_file);

echo M<trxtd>$i</tdxtd>$hit</td></tr>"； }

echo "</table>H;

// Включаем завершение страницы include T,bottomcounter. php";

// функция, возвращающая количество хитов.

// $ begin - число часов, которое необходимо вычесть из текущей даты,

// для того чтобы получить начальную точку временного интервала

// $end - число часов, которое необходимо вычесть из текущей даты, // дая того чтобы получить конечную точку временного интервала // $day - число дней, которое нужно вычесть из текущей даты, чтобы // получить ин терес ующий нас день *

// $id_file - первичный ключ залижи таблида files, соответствующей // закачиваемому файлу

function get_hits($begin, Send, $day, $id_file) {

// Переменная $id_file определяет, осуществляете я ли запрос

// к конкретной странице или ко всему сайту, if($id_file = ”") $tmp = ”"； else $tmp = "id_fi工@=§id_file";

// Запрос на статистику за временной интервал, определяемый

// параметрами $begin,$end

if{$begin = 0) $tmp2 ="”；

else $tnp2 = rlputdate>^ate__add (DATE_FORMAT (DATE_SUB (NOW (), INTERVAL 『$day' DAY),1%Y-%m-%d 00:00:001),INTERVAL fend' HOUK)”；

$tmpl = nputdate<date__add (date_format (date_sub (now (),

INTERVAL '$day‘ DAY), ^Y-lm^d 00:00:001), INTERVAL ^begin* HOUR)11;

// Расставляем and

if ($trap2!-tMi I I $tmp 1") $andl = " and ”；

else $andl = ”"；

if ($tmp2!=Mt, && $tmp !=”")$and2 = ” and、

else $and2 ="”；

// Формируем SQL-запрос

$hits = "SELECT count(*) FROM hitfile

WHERE H. $tmpl. $andl. $tmp2. $and2. $tir^);

// Выполняем SQL-запрос

$hit = mysql__query($hits);

if($hit)

(

// Если запросы выполнены удачно, преобразуем результат в массив

$total = mysql_fetch_array($hit);

return $total[T count(♦)1]；

}

else

{

echo M<b>Error: n .mysql error <) . H<b>r,;

puterror("Ошибка при обращении к таблице хитов..*")；

}

}

?>

Код листинга 4.31 практически полностью аналогичен коду листинга 4.30. Точно так же в цикле при помощи функции get_hits()происходит формирование таблицы с почасовой статистикой, соответствующей файлу с переданным в скрипт первичным ключом id_fiie. Единственное различие заключается в том, что функция get_hits() содержит дополнительный параметр $day, определяющий дату, для которой производится подсчет хитов.

4.11. Предотвращение загрузки страниц

В предыдущем разделе была рассмотрена задача учета загрузки файлов, предназначенных для загрузки файлов в сервера. Загрузка файлов часто поощряется владельцами ресурсов, так как регулярное обновление библиотеки файлов является существенным стимулом для посетителей возвращаться на сайт.

Другое дело — информационные материалы, размещенные на сайте. Их загрузка при помоши файловых менеджеров закачек является нежелательной, так как при этом не происходит просмотр рекламы, за счет которой, в основном, и существуют ресурсы, и не растет рейтинг сайта, так как посещения его различными роботами н менеджерами закачек относятся к незасчи- танньш хитам. Проблема является очень серьезной для бесплатного хостинга, где владелец ресурса должен выдерживать определенное соотношение между просмотром рекламы его посетителями и трафиком создаваемым загрузкой рекламы.

Ситуация усугубляется при динамическом формировании содержимого сайта, когда адрес ресурса представляет собой строку вида http:// www.site.ru?id_art-01 (02, 99). Такого рода ресурсы являются идеальной мишенью, так как позволяют легко сформировать пакетное задание для за- грузкн всего сайта.

Кроме менеджеров, позволяющих полностью или частично загрузить сайт, немалый процент посещений составляют различные роботы. Зачастую они выполняют полезные функции, в частности, собирают статистическую информацию для поисковых систем, но они же могут похищать различную информацию с сайта и автоматически размешать ее на сайте своего "хозяина*'* Нужно определенное искусство для отделения запросов, работающих на ресурс и против него.

Алгоритм предотвращения загрузки страниц менеджерами закачек и роботами очень прост: необходимо разрешать загрузку браузерам пользователей и запрещать остальным многочисленным ^посетителям" сайта.

Замечание )

Процент "посетнтеп&6-не6раузеров" может быть значительным. В зависимости от содержимого ресурса он колеблется в районе 20%.

Определить, кем является посетитель, можно анализируя переменную $http_user_agent, содержащую строку, возвращаемую браузером клиента. В состав этой строки входит информация о типе и версии браузера м операционной системы посетителя.

Вот типичное содержание ЭТОЙ строки： °Mozilla/4.0 (compatible; MSIE 6.0； windows nt 5.1)”. Наличие подстроки *'msie 6.0” говорит о том, что посетитель просматривает страницу при помощи Internet Explorer версии 6.0. Строка "windows nt 5.1й сообщает, что в качестве операционной системы используется Windows ХР.

( Замечание )

Для Windows 2000 переменная $http_user_agent выглядит следующим об- раз0М： "Mozilla/4* 0 (compatible; MSIE 5.01; Windows NT 5.0)*)м,в

то время как для Windows ХР ——**Mozilla/4.0 (compatible; MS工Е 6.0; Windows NT 5.1)”

Если посетитель воспользуется браузером Opera, то содержимое SHTTP一USER AGENT МО*еТ ВЫГЛЯДСТЬ следующим образом： ，，Mozilla/4.0 (compatible; MS IE 5,0; Windows 98) Opera 6.04 [tu]“. Подстрока msie б. о здесь также присутствует, сообщая, что браузер Opera является со* вмести мым с браузером Internet Explorer и использует те же динамические библиотеки Windows. Поэтому при анализе строки, возвращаемой браузером, следует иметь в виду, что к Internet Explorer относится строка, содержащая подстроку ms IE 6.0 и не содержашая подстроки "opera". Кроме того, из данной строки можно заключить, что пользователь использует операционную систему Windows 98.

При использовании браузера Netscape содержание переменной $HTTP_USER_AGENT МОЖСТ ВЫГЛЯДСТЬ следующим образом： "Mozilla/S.O (Х11; U; Linux 168 6; en-US; гv:1.4) Gecko/20030 62 4 Netscape/7,l'\ Принадлежность к этому браузеру можно определить по наличию подстроки Netscape'*. Кроме того, можно узнать, что посетитель выходит в Интернет, используя операционную версию Linux с ядром, оптимизированным под Pentium IV, находясь в графической оболочке Windows. Этот механизм удобно использовать для сбора статистической информации, которая позволяет дизайнерам оптимизировать страницы под наиболее распространенные браузеры.

[ Замечание )

В главе 14, где рассматриваются учет и анализ посещаемости сайта, будет рассмотрена система, позволяющая собирать информацию о посетителях и предоставлять процентное соотношение используемых ими браузеров и операционных систем.

Таким образом, запрет загрузки страницы можно легко осуществить, как это показано в листинге 4.32, остановив выполнение скрипта PHP, если содержимое переменной $http_user_agent нас по каким-то причинам не устраивает.

黄Г'"^^е["………：К「"岸擀1岩4会：曝戈…у1丁 7：T‘""："「'当УT；限…T：“：：：…F”T""："** ，…………r"ThL 了上"了"二1豈之 :Листинг 4.32. Запрет на загрузку страницы браузером

<?php

/ / Если в строке SHTTPJJSER^GENT, передаваемой браузеромх присутствует // хоть что-то напоминающее слово Windows, остановить выполнение скрипта, // тем самым, обезопасив свой ресурс от 98-процентной армии посетителей, // использующих Windows в качестве операционной системы.

if (strpos ($HTTP__USER_AGENTf "Win») !==false) exit ();

?>

「qasa & “Хмтростм" PHP

Разумеется, следует поступать очень осторожно н не действовать по принципу “все что не разрешено — запрещено'*, как это продемонстрировано в листинге 4.32. Не стоит сразу же запрещать посещение страницы роботу, который кажется подозрительным. Поисковые роботы всегда работают во благо ресурса, позволяя посетителям быстро находить ваш ресурс.

(Замечание )

В англоязычной литературе роботов часто называют Web-spiders (Web-пауки).

Если саран и цы сайта посещаются роботами поисковых систем, по строке $http_user_agent можно определить их принадлежность. Ниже перечислены строки, которые обычно возвращают наиболее известные поисковые роботы:

口 f*StackRambler/2.0м ИЛИ MStackRambler/2.0 (MSIE incompatible)')"— Rambler;

О "Yandex/l*01 *001 (compatible； Winl6； I)*' — поисковый робот Yandex;

"Googlebot/2.1 (+http: //www. googlebot. com/bot #html) " — Google；

"Aport** —Aport.

:Замечание )

Если необходимо, чтобы поисковые роботы не индексировали часть страниц вашего ресурса (внутренние форумы, страницы администрированияt служебную информацию), не следует прибегать к вышеописанному способу, для этого следует использовать штатные средства сервера Apache, описанные в главе 1, или разместить в заголовках ННТР-документа строку <мета name=**robots** CONTENT=н noindex ” >.

Интересно содержимое $http_user_agent поискового робота Google, в нем приводится адрес, где можно ознакомиться с задачами поискового робота. Это достаточно распространенно практика.

Вот несколько примеров строк, оставленных роботами:

口 irisnbot/0.11 (+http: //search.msn.cain/msnbot.htm)；

口 SurveyBot/2.3 (Whois Source｝；

口 LWP::Simple/5•50.

Приведем несколько примеров строк, возвращаемых серверу менеджерами закачки, которые являются кандидатами на запрет:

口 Teleport Рго/1.29 ——один из популярнейших менеджеров закачки, позволяющий выкачать сайт с сохранением его структуры;

口 Download Master；

口 GetRight/4.3；

П FlashGet；

О iaarchiverj

口 DA 5.0.

Описываемый в данной главе способ борьбы с нежелательной закачкой содержимого сайта при помощи менеджеров не является универсальным. Так как строку $http_user_agent формирует клиентская сторона, а тем более менеджер, цель которого во что бы то ни стало скачать страницу, ее часто подделывают или просто оставляют пустой. Так, строка wMozilla/4.04 [еп] (Win95； I； Nav)", якобы относящаяся к посетителю с операционной системой Windows 95, на самом деле оставлена некогда распространенным менеджером NetVampire. Тем не менее предложенный способ позволит оградить ваш сайт от неискушенных пользователей.

Не следует использовать именно эти строки для запрета. Сначала нужно выяснить, есть ли вообще проблема, связанная с использованием менеджеров, и какими именно менеджерами злоупотребляют посетители. Для этого необходимо собрать статистику, создав ловушку в начале каждого файла, фиксирующую переменную $http_user__agent каждого из посетителей с сохранением ее в файле или базе данных, как это продемонстрировано в листинге 4.33.

:Листинг 4.33. Сохранение строки $htte_user^gent в базе данных

<?php

mysql_query(nINSER INTO useragent VALUES (0J$HTTP_US£R_AGENT');”)； ?>

Таблица useragent создается при помощи SQL-запроса, приведенного в листинге 4.34.

Листинг 4.34, SQL-запрос на создание таблицы для хранения

$HTTP-USEIVAGENT

CREATE TABLE useragent VALUES ( id_hitfile INT(ll) NOT NULL AUTO_工NCREMENT, usragnt TINYTEXT;

)TYPE=MyISAM;

При желании в таблицу useragent можно добавить поля для времени запроса и адреса страницы. Проанализировав дамп базы данных или создав соответствующую страницу администрирования, всегда можно быть в курсе, кто посещает ресурс.

Определение размера загружаемого файла

При размещении на Web-сайте файлов для загрузки их посетителями правилом хорошего тона считается указание размера файла. Решение этой задачи средствами PHP позволит, во-первых, автоматически определять размер файла, а во-вторых, будет служить своего рода тестом на ошибки HTML- верстки (указание ошибочных ссылок на файлы).

<?php

// функция определения размера файла function getfilesize($filename)

(

// определяем размер файла

$filesize = filesize($filename);

if ($filesize}

{

// Пересчитываем в килобайты

$filesize = $filesize/1024;

// Округляем дробную часть

$filesize = sprintf (fl% * 0fM, $filesize); return $filesize-м Кб.и;

}

else

{

return "Оайл не доступен'1;

}

}

?>

При HTML-верстке переменной $fiiesize ставится в соответствие имя файла, и в дальнейшем для указания гиперссылки и определения размера используется только эта переменная (листинг 4.36).

:'***Й：ЛГ !HW'v' **Л^ "'，.•**¥*'"*；“，…"'…■ V：'"jMY-・：虽¥'7 *^Н'£屮♦.'" *：А^^ддд^^^Ц[^&阁 ki^gy^^y施qwj 产”.・;дд^у|у^ц^^д^*^^^д(уду1.

:Листинг 4.36. Установка соответствия имени файла и переменной $£il❷siz❷

■ >.Л^>^1<7*7ЛП>оГ<а>>>>>>1«>«аЛ/Лаа<7а?Ла?^МГЯ^<«Л>а*аЛ|»<^^^^^^геЛ^И^^^№^ЭТГбН>1П?ЛгХ«1* a ■'aS^rwatTwaia^VliaA/■{'а ■■/>；*<>■•'■>> >>'2l'a<・".'♦ .： ■兔♦. ?9^K …:

<?php

// указываем имя файла

$ filename = "files/file. zip*';

?>

<а href=**<?php echo $filename ?>н>Скачать файл</а>

Размер: <?php echo getfilesize($filename) ?>

Теперь замена файла новой версией приводит к автоматическому обновлению размера сайта на странице.

PHP и CSS:

динамическое оформление содержания сайта

Рассмотрим задачу.

На всех страницах сайта необходимо разместить меню, содержание которого не зависит от текущей страницы. Выбранный пункт меню необходимо выделить другим стилем для обеспечения комфортной навигации по сайту. Кроме этого, желательно обеспечить легкое внесение изменений в меню (добавление новых пунктов) без необходимости изменения кода.

( Замечание )

Список пунктов меню обычно выделяют в отдельный файл, например, menu.php.

：Листинг 4.37. Статическое оформление (файл menu.php)

»；*.*；、* ,，'f『；**+«，* ；~K%

<а class=normal liref="pagel. phpn>0 компании</ахЬг>

<а class^normal href=l,page2.рЬри>Продукция</а><Ьг>

<a class=normal hre^Hpage3. рЬрнЖонтакты</а><Ьг>

<a class=normal href=,*page4.рЬр">Документы</а><Ьг>

<a class=normal href=Hpage5.phpMЖарта сайта</а><Ьг>

Указанный файл (menu.php) подключается на каждой странице с помощью конструкции require_once ("menu.php").

Заменанме )

Во избежание случайного повторного включения файла следует использовать оператор require once вместо require или include.

Для оформления меню используются таблицы стилей CSS. Всем ссылкам присваивается класс CSS с именем normal (ciass^normal). При этом выбранный в данный момент пункт меню необходимо выделить, определив для него класс CSS с именем active (class=active).

На каждой странице перед подключением меню (inenu.php) определяем переменную с номером пункта меню, который необходимо выделить, как это продемонстрировано в листинге 4.38.

«*1”'“'；1+**，・Г.«*1”'“'；1+**，・Г.Листинг 4.38. Подключение меню

«*1”'“'；1+**，・Г.

«*1”'“'；1+**，・Г.

<?php

// выделим пункт 3 меню (Контакты) $id_menu = 3;

requi re_once (wmenu. php");

Пример динамического оформления меню приведен в листинге 4.39.

•*^yv* * ^^：^J^^v^^'^%^,**^'''^Yr，^■"■,^*^V^,'--»,'**"'**?"'*,+*^'S^^V^*''*^** ^ ■■*^2',*'^^^^^K*,'^*?f^'^'^^,'**^'^-*''l"*J^*'* ■*''*''*■**■■'*^^,'**'*H^',,*^"*,'*'i^^*,*л*'l'''"''^''4■^'*','1**•^*^'^'**" 1

i Листинг 4.39. Динамическое оформление (файл menu.php)

f府立Г； ；f：H»；“,.W. iff言.；；；京，：；;：；\玄展『.，；3W;・；'** 席『“•* %；*；#；《 *：；•；，斯 1 •；“；;；%% 器".；;：“露;力二・Л\*：**..、：*♦♦*；； ：-*、』；点С”Ц」;|?总

<?php

eval (**\$^ctive$id_menu = 1;")；

function stylemenu($activemenu)

{

if (isset($activemenu))

return "class^active";

else

return "class=nomalM；

echo echoecho echostylemenu($activel) stylemenu($active2) stylemenu($active3) stylemenu($active4) stylemenu($active5)stylemenu($activel) stylemenu($active2) stylemenu($active3) stylemenu($active4) stylemenu($active5)?> hre f^"pagel. php11 >0 компании</a><br>

echo echo

echo echo

stylemenu($activel) stylemenu($active2) stylemenu($active3) stylemenu($active4) stylemenu($active5)

stylemenu($activel) stylemenu($active2) stylemenu($active3) stylemenu($active4) stylemenu($active5)

?> href="page2.рЬрп>Продукция</а><Ьг>

?> href= ,Tpage3. рЬрн>Контакты</a><br>

?> href=Hpage4, рЬр'*>Документы</а><Ьг>

?> href =11 page5. php11 >Карта сайта</a><br>

Переменная выбранного пункта меню инициализируется при помоши функции eval：

eval (*'\$active$idjuenu = 1;")

К примеру, для третьего пункта ($id_m邑пи = з) меню эта конструкция ннм- иналнзнрует переменную $active3 二 1. Переменные для других пунктов останутся неинициализированными.

В каждом пункте меню для динамического определения стиля вызывается ФУНКЦИЯ stylemenu,

<а <? echo stylemenu($activel) ?> href="pagel.php”>0 компании</а></Ьг> Функция stylemenu проверяет, инициализирована ли переменная, и в зависимости от этого определяет стиль (листинг 4.40),

限|!制辟畔噺■绯駆般閣患,£圖时畢缁里恢洋嘗晔咨嚼？承1明М*縊^^^Д^^^^^У豊里啸理学油耀餐;Г竺举！111HAM叫津將，册;削图配"|<題电季口認曜瑞工气

：Листинг 4.40. Функция stylemenu

<?php

function stylemenu ($ activemenu)

(

if (isset($ activemenu))

{ return "class=activeM;

}

else

t return ис1аз5=пота1";

}

}

В качестве параметра функция stylemenu принимает переменную $activemenu. Если переменная и н и циализи рована, то функция возвращает строку class = active (активные пункты меню). Для неинициализированных переменных будет возвращена строка class = normal (неактивные пункты меню). Таким образом, оформление отделено от кода. Содержание меню отделено от содержания страницы. При этом создание дополнительных страниц н пунктов меню требует минимальных усилий.

Динамическая оптимизация страниц

Разделяя дизайн сайта и его содержание, часто страницу сайта делят на 3 блока (файла):

口 верхняя часть шаблона дизайна ("шапка"): top.php;

口 содержание страницы: namepage.php;

口 нижняя часть шаблона дизайна: bottoni,php.

Файлы top.php и bottom,plip содержат в себе элементы дизайна н, как правило, являются общими для всех страниц сайта» а файл namepage.php — информационное наполнение, включающее предыдущие два файла (top.php и bottom.php).

В результате все информационные страницы имеют одну н ту же шапку (top.php) с одним и тем же заголовком (Title)* описанием (Description) и ключевыми словами (Keywords). Но для успешной оптимизации сайта поисковыми системами необходимо» чтобы каждая страница имела свои заголовок, описание и ключевые слова. Поэтому часто вводятся управляющие переменные, позволяющие настроить заголовки, описания и ключевые слова, определив для этого переменные $title, ^description и $ keywords, разместив их перед включением фдйла top.php в основную страницу (листинг 4.41).

Г Листинг 4.41. Информационная страница (файл namepage.php)

<?php

$title = "Заголовок*1；

$description = "На этой странице содержится очень важная информация";

$keywords ^ "важная информация1 *;

require_once("top•php”);

<!— Содержание страницы --> <Ь1>Важная информациЖ/Ы> <?

require_once("top・php”);

После этого с ними можно работать в файле top.php (листинг 4.42).

:货冏а聲у^?讐咕m胃也置1翻¥Р纥寸►盥дm弟W^jyjj^^l^^;酬葡1評管鳳jj色|^^д|^^^|^用第皆■臘割跄整^^^^|^^^g| :Листинг 4.42. Шапка страниц (файл top.php)

<?php

// Если значения дая тега Title и мета-тегов не определены, // то подставляем значения по умолчанию

if (empty($title))$title="Уиебнмкпо PHP"；

if (empty($description))$description="УчебникPHP. Самоучитель11;

if (en^ty(^keywords))$keywords="учебникPHP руководство PHP";

?> <html> <head>

<title><?php echo $title; ?></title>

<meta name=ndescriptionM contend1 <? echo $description; ?>f >

<meta nane=nkeywordsи content=H<? echo $keywords; ?>**> ?>

Дата последнего обновления страницы

Правилом хорошего тона в Интернете является указание даты последнего обновления страниц. Рассмотрим, как можно решить зту задачу средствами PHP.

Код PHP для получения даты последнего обновления вынесем в отдельный файл getdaie.php и будем подключать этот файл на каждой странице сайта инструкцией: require_once (Mgetdate.php");

Код файла getdate.php приведен в листинге 4.42.

! Листинг 4・42・ Получение даты последнего обновления страницы.

：(файл getdate.php)

<?php

// устанавливаем локаль для форма тирования дат функцией strftime set locale (LC_TIME, "ru11);

/ / получаем имя текущей страницы из переменной $PHP_SELF

// получаем базовое имя файла иэ переменной $PHP_SELF

// убираем ненужные компоненты пути (директории) , если они есть Sfilename^ basename ($PHP_SELF);

// форматируем вывод даты в соответствии с установленной локалыо echo strftiine ("%d %В %Yn, fxlemtime ($filename));

?>

Автоматическое распознавание ссылок

Часто возникает необходимость в работе с данными, выводимыми на страницу, уже после того, как они опубликованы на ней. Например, разместить извлеченные из базы данных значения заголовка страницы (Title) и описания страницы (мета-тег Description). При зтом обращение к базе может происходить после того, как заголовок и описание страницы уже выведены на страницу HTML Другой задачей является отправка НТТР-заголовков, работа с сессиями или cookies после вывода в окно браузера при помощи функций echo, print И Т. П.

Еще один пример — автоматическаУ! расстановка ссылок на ресурсы в гостевой книге. Именно этот пример н будет рассмотрен (листинг 4.43).

Допустим, гостевая книга по соображениям безопасности не поддерживает HTML-теги. Посетители сайта оставляют в гостевой книге сообщения, где гиперссылки на ресурсы указаны в виде текста, например: http:// www.pecypc,ru.

LЛистинг 4.43. HTML-код страницы без автоматического распознаванияLЛистинг 4.43. HTML-код страницы без автоматического распознавания，” “.…«.у ■ • »■ •••••*5«*v*，” “.…«.у ■ • »■ •••••*5«*v*ССЫЛОКССЫЛОК

LЛистинг 4.43. HTML-код страницы без автоматического распознавания

LЛистинг 4.43. HTML-код страницы без автоматического распознавания

，” “.…«.у ■ • »■ •••••*5«*v*

，” “.…«.у ■ • »■ •••••*5«*v*

ССЫЛОК

ССЫЛОК

<р>Привет! Я Вася. Вот моя страничка: www.vasia.com </р>

<р>Вас приветствует 工Т-студи只 SoftTime 一 www.softtime.ru </p>

Содержимое страницы гостевой книги необходимо модифицировать таким образом, чтобы гиперссылки, набранные в виде текста, выводились как полноценные гиперссылки в HTML

Модифицировать содержание страницы после того, как она была “сформирована”，можно с помощью функций буферизации вывода.

В самом начале страницы поместим функцию:

obstart()

Эта функция включает буферизацию вывода. В результате все содержимое страницы, кроме шапок (headers), поме ищется во внутренний буфер, который в дальнейшем можно редактировать.

Функции для обработки содержимого буфера размещаются после блока содержимого страницы, которое необходимо модифицировать (листинг 4.44).

:Листинг 444" Автоматическое распознавание ссылок

<?php

ob_start(); ?>

Код гостевой книги. В теле сообщений содержатся ссыпки в виде текста.

<?php

// занесение содержимого буфера в переменную

$mtrtn^ = obgetcontents();

// очищение буфера вывода и отключение буферизации вывода obend^clean《);

// замена текстовой ссылки ссыпкой HTML. Заменяются строки формата

/ / http: //www. ресурс и www. ресурс

$strtmp = preg_replace("/(http:\\/\\/www|www)(\\S+)/si"/ "<a href=Hhttp: //www\\2,l>www\\2</a>l\ $strtmp);

// вывод модифицированного содержимого страницы в браузер echo $strtinp;

?>

8 Зак 1181

После размещения содержимого буфера во временной переменной $strtmp при помощи регулярных выражений все URL, встреченные в тексте, заменяются на соответствующие гиперссылки. Для п редотвраше н и я преждевременного вывода буфер страницы очищается при помощи функции ob_end__ciean（）. После того как все преобразования совершены, результат в переменной $strtmp выводится в окно браузера. Результатом работы скрипта, приведенного в листинге 4*44, является HTML-код в листинге 4.45.

страницы с автоматическим распознаванием ссылок

.：....-i^^J. . .'.ч.-. .-Л^о； .Л；：оЛ ^|ЖЙ* лй . . . '.-i^l. /. . , ] . . X ：；“；『.*：； £拧^^二：“厘:,:“;；二證W .JTJj.r：??®■孫*工

<р>ГТривет!月 Вася* Вот моя страничка:

<а href = "http: / /www.vasia. com">wwv/. vasia. com</a></p>

<p>Bac приветствует IT студия SoftTime -

<a href=Mwww.softtime.run>www.softtime.ru</a></p>

Глава 5

Безопасность создаваемых приложений

В этой главе рассмотрены вопросы безопасности создаваемых Web- приложений. Безопасность в среде Интернет включает в себя много различных аспектов, таких как система защиты Web-сервера, безопасность баз данных, проверка данных, вводимых пользователями, приемы и методы шифрования и др* По каждой из этих тем можно написать хорошую книгу, и, безусловно, в этой небольшой главе невозможно полностью рассмотреть все вопросы, относящиеся к этой обширной сфере, поэтому данная глава является скорее введением в вопросы безопасности.

Проверка корректности данных, вводимых пользователем

Проверке корректности данных, вводимых посетителем необходимо уделять большое внимание, поскольку необработанные ошибки, возникающие при неправильном вводе данных, приводят к серьезным ошибкам в работе скрипта. Допустим, в HTML-форме для отправки пользователем письма посетителю необходимо ввести адрес электронной почты. В этом случае для корректной работы Web-приложения нужно проверить следующее:

口 поле, в которое заносится электронный адрес, непустое;

соответствие введенного адреса с помощью регулярного выражения.

Кроме случайных ошибок посетителя, необходимо также исключить ситуации, в которых возможно злонамеренное введение некорректных данных, к примеру, различных скриптов. Для этого вводимый текст необходимо обработать функциями удаления HTML-тегов (для исключения возможности написания скриптов на JavaScript и Visual Basic) и обратных слэшей (для исключения возможности написания скриптов на Perl). Таким образом, ми-

нимальный набор действий, необходимых для проверки корректности данных, вводимых пользователем, включает следующие этапы:

проверка заполнения посетителем обязательных для ввода полей;

проверка допустимости вводимых данных (как правило, осуществляется при помощи регулярных выражений);

обработка введенного текста фуикцией htwispecialchars для удаления HTML-тегов;

口 обработка введенного текста функцией stripslashes для удаления обратных слэшей.

Проверка заполнения обязательного поля

Пусть имеется HTML-форма с двумя текстовыми полями: для имени пользователя и его e-mail. Форма размещается в файле index.php (листинг 5.1).

；Листинг 5.1. Файл index.php，-j

*機；W*;；；*；F；盘?ЖСЗ.：；г* .；^«；；г'Л...^.*.Л...，:萩•池：* 需勿^^心吉 f 展品U.K—* ^i,^^*iAii^『第、;#态佈;入口* <；«：

<form action=handler.php metho^post> Имя : <input typ^text name-name><br> e-mail : <input type=text name=emailxbr> <input type-submit уа1ие=0тправить> </form>

Проверить, что посетитель ввел данные, можно с помошью функции isset (листинг 5.2).

.屮 ММДИМ-*-?: ±「，，*¥М**，4^$Ч1 '产匕11 Ш_^^МУУ ‘：卡 КАМР^ЗДКИЬЛистинг 52 Файл handler.php.屮 ММДИМ-*-?: ±「，，*¥М**，4^$Ч1 '产匕11 Ш_^^МУУ ‘：卡 КАМР^ЗДКИЬЛистинг 52 Файл handler.phpg屮咨營袁喻V ■黯辞單^^^f ：彳辞r龄弊;嘴^口g屮咨營袁喻V ■黯辞單^^^f ：彳辞r龄弊;嘴^口

.屮 ММДИМ-*-?: ±「，，*¥М**，4^$Ч1 '产匕11 Ш_^^МУУ ‘：卡 КАМР^ЗДКИЬ

Листинг 52 Файл handler.php

.屮 ММДИМ-*-?: ±「，，*¥М**，4^$Ч1 '产匕11 Ш_^^МУУ ‘：卡 КАМР^ЗДКИЬ

Листинг 52 Файл handler.php

g屮咨營袁喻V ■黯辞單^^^f ：彳辞r龄弊;嘴^口

g屮咨營袁喻V ■黯辞單^^^f ：彳辞r龄弊;嘴^口

<?php

// Проверяем, передано ли значение полю name if (1isset($ POST[1name'1))

// если переменная $name не установлена, просим повторить ввод имени echo пНе введено значение в обязательное к заполнению поле name<br>"; echo °<а href=# onClick=rhistory.back()'>Вернуться к правке</а>";

exit ();

else

〃 Производим обработку данных HTML-формы

}

?>

В листинге 5.2 приведен обработчик HTML-формы index.php, посылающей методом post значение поля паше< Если элемент суперглобального массива $_post [1 name1 ] не установлен, обязательное поле пате не было заполнено и в окно браузера выводится предупреждение и ссылка возврата, реализованная при помощи функции JavaScript — history.back(}.

Код, приведенный в листинге 5.2, не решает проблему пробелов, которые можно ввести в качестве значения текстового поля name. Для этой же цели можно использовать функцию empty (листинг 5.3).

；…胃…;^£** r0\……*：..，.：*："：・…丁…**"^J 里，Wf ум^^；1yН*”：：/.翼聲^^^^^^^^.、. uq.；g[” f **：.….^^.；*；『" *,дд>" ■ \*：**d*扌"y±勺-w*[県靠不

：Листинг 5.3. Другой вариант файла handler.php

<?php

// Удаляем пробельные символы в начале и конце строки

If (isset ($_POST [ fnanie 口}) $name = trim($_POST [ 'пашйт ]);

else $name 工”"；

// Если значение переменной пусто, выводам сообщение об ошибке if (empty ($паше))

{

// если переменная $паше не установлена, просим повторить ввод имени echo "Не введено значение в обязательное к заполнению поле naine<br>"; echo "<а href=# onClic)^rhistory.back()^Вернуться к правхе</а>";

exit ();

}

else

{

// Производим обработку данных HTML-формы

}

?>

Проверка допустимости вводимых данных

Допустим, необходимо проверить данные формы для отправки сообщения гостевой книги. Как правило, такая проверка осуществляется при помощи

регулярных выражений. В качестве примера можно привести регулярное выражение для проверки адреса электронной почты, рассмотренное ранее в главе 4,

Исходя из того, что адрес должен иметь вид something@server.com, регулярное выражение для проверки адресов электронной почты принимает следующий вид:

н/[0-Эа-zJ+@[0-9a-z_A \・]+\J a-z J{2,3}/土"

Точно таким же образом можно проверить и остальные заполняемые пользователем поля. Так, если поле допускает ввод только чисел, то проверку допустимости можно осуществить при помощи следующего простого регулярного выражения: ”/[0-9]+/"

Это выражение соответствует одному или большему количеству чисел. Если формат вводимого числа строго определен, например, для почтового индекса, то задать число цифр можно при помощи фигурных скобок: ”/【0-9]⑹/"

Данное регулярное выражение соответствует шестизначному числу, например 600 300.

Проверить IP-адрес на соответствие можно при помощи выражений вида VI0-9] {1,3)\. [0-9] {1,3)\. [0-9] {1,3}\. [0-9] <1лЗ)/»

[ Замечание )

Приведенное выше выражение не совсем точно описывает IP-адрес, так как допускает ввод неправильных IP-адресов вида 999.999.999.999, но является хорошим компромиссным решением. Для более точного, но и более сложного решения следует обратиться к книге Дж. Фридла ''Регулярные выражения'*.

Совет )

Не забывайте о том, что, пользуясь вашим приложением, посетитель не должен мувствоеать себя словно в клетке. По этой причине не стоит задавать жесткий формат, например, для поля Имя. Следует давать возможность пользователю ввести то имя, которое он хочет, а оно может состоять из любых видимых символов.

Удаление HTML-тегов и обратных слэшей

Вводимый посетителем текст необходимо обрабатывать функциями удаления HTML-тегов (для исключения возможности написания скриптов на JavaScript и Visual Basic) и обратных слэшей (для исключения возможности написания скриптов на Perl). К примеру, если переменная $пате содержит

текст с именем пользователя, то обработка этого текста может выглядеть следующим образом (листинг 5.4).

инг 54 Обработка текста с именем пользователя

I K'#Av^ffl^4"i4^S^r» ・珏**. ♦才а “ #* г^^А ”，* irMr^tfS*、■ ■ nt # > ■?!■^^R-rr##ьл*■?*♦* * * *, ♦.，."Т?^^，* Г.. !#*.」г?工】：“，в ■ ■ ■ ■ ■ ■ в.«"^Jb^rB>n ^пЬ，；“i，X. **

<?php

$name = html specialchars (stripslashes ($_POST [Fame'])); ?>

Применение функции htrtilspeciaichars гарантирует, что любой введенный пользователем код (PHP, JavaScript и т. д.) будет отображен, но выполняться не будет. Функция имеет следующий синтаксис:

string htmlspecialchars (string str [, int quote_style [t string charset]])

Через первый обязательный параметр str функции передается обрабатываемый текст, который возвращается после преобразования как результат работы.

Второй необязательный параметр quote__styie задает режим обработки одинарных и двойных кавычек. По умолчанию этот параметр соответствует константе ent_compat, в данном режиме двойные кавычки заменяются символом ''&quot；“，а одиночные остаются без изменений. Кроме этого, параметр может принимать два других значения: eZt_quotes и enjnoquotes* В первом случае помимо двойных кавычек преобразованию подвергаются также одинарные кавычки, которые заменяются символом "&#039；°. Значение параметра ent_noquotes задает режим, в котором не один из видов кавычек не подвергается преобразованию.

Последний параметр charset определяет кодировку, напрнмер, "ср1251" или "КО18 K.

Функция htmlspecialchars предназначена для отображения кода и HTML- разметки на Web^TpaHHixe, но вводимые пользователем данные не мешает пропускать через нее во избежание неприятностей.

В листинге 5.4 функция stripslashes предназначена для удаления обратных слэшей н имеет следующий синтаксис: string stripslashes (string str)

Функция принимает единственный параметр str с обрабатываем。访 строкой. Результатом работы функции является строка str, в которой удаляются экранирующие обратные слэши (символ \『преобразуется в f, двойные обратные слэши (\\) преобразуются в одиночные (\) и т. д.)-

220220Часть 丄 Основы разработки пр酬门о*ен!4@ на PHP 5

220

220

Публикация изображений и файлов

Часто Web-приложения, такие как форум или фотогалерея, позволяют посетителям публиковать собственные изображения или файлы. Это могут быть фотографии, музыкальные, текстовые или бинарные файлы. Передача пользовательских файлов на сервер уже несет в себе потенциальную опасность и при невнимательном кодировании может привести к серьезным последствиям. Для демонстрации угрозы, исходящей из пользовательских файлов, разработаем небольшое Web-приложение, которое закачивает файл пользователя на сайт и предоставляет ссылку для скачивания или его просмотра (если это изображение или текстовый файл).

Приложение будет состоять из двух файлов: index.php, который является HTML-формой Ш1Я отправки файлов на сервер, и handler.php — обработчика формы. Содержимое файла index.php представлено в листинге 55

Листинг 55 Файл index.phpЛистинг 55 Файл index.php,.、：；；；；.К.： —：“:Т.Н,.、：；；；；.К.： —：“:Т.Н

Листинг 55 Файл index.php

Листинг 55 Файл index.php

,.、：；；；；.К.： —：“:Т.Н

,.、：；；；；.К.： —：“:Т.Н

<fom enctype=Multipart/form-data1 action=handler.php method=post> Файл : <input type=file name=filename><br>

<input type^submit value=OTnpaBHTb>

</form>

HTML-форма нмеет единственное поле ввода типа file, а также кнопку для отправкн данных обработчику handler.php, содержимое которого приведено в листинге 5.6.

Листинг 5.6. Файл handler.php

<?php

// Проверяем содержимое параметра filename, передаваемого обработчикуr //из форьы, в файле index.php

if(isset($_POST[T filename1])) $filename = trim($_POST[1 filename'])； else $filename =电”；

// Если обработчику передано пустое поле filename

// или содержащее пробелы, игнорируем обращение,

//в противном случае выводам ссыпку на файл

if (!empty($filename))

(

// Если копирование произведено удачно, выводим ссылку на файл.

if (copy ($f ilename, $__FILES [1 f ilenainef ] [r name * ]))

echo n<a href=". $ FILES [ * filename1 ] [ 'name1 ]. и>Посмотреть</а>м;

else

echo "Ошибка при передаче файла на сервер.н;

} else

// если переменная $filenanie пуста, просим повторить загрузку файла echo "Имя файла не введено, повторите, пожалуйста, операцию.<br>11; echo ”va href=# onClick=,history.back()'>Вернуться к отправке</а>"; exit ();

После отправки при помощи HTML-формы, приведенной в листинге 5.5, изображения или текстового файла посетителю предоставляется возможность посмотреть содержимое отправленного файла при переходе по ссылке Посмотреть,

На первый взгляд, код в листинге 5.6 производит впечатление достаточно проработанного и предусматривающего все возможные варианты развития ситуации. Тем не менее данное Web-приложение позволяет полностью уничтожить сайт, на котором оно расположено. Отправка при помощи данной формы файла, например, приведенного в листинге 5.7, приводит к рекурсивному удалению файлов сайта.

:+*^^>^^^^^^****1|^^^^^^^^看"［『*',""置**'"］：：：：'：/?*^^1^**.号 ^^*' .潼 ^^^^^^^^^^^"''"'''"*Я^^"^^*^Г 宾^^^c^^^^s

;Листинг 5.7. Рекурсивное удаление файлов сайта

，>♦*；♦***：衣*>***.*****“г*Е“з：・*・・П・・”“：』*・*а・《，工*+♦♦；*♦•**；**、**»♦；・♦'> J.**.；”*.»*，，**；，”“工 j**“*M“*“，；3“"***;；；*.w**..*+”***i.”*\+«i.

// Вызываем функцию,// подняться на один// Вызываем функцию,// подняться на одинудаляющую файлы с сервера, с параметром "・*", чтобы уровень выше: это позволит уничтотвзггь больше файлов,

// Вызываем функцию,

// подняться на один

// Вызываем функцию,

// подняться на один

// так как наверняка Web-приложение находится в отдельной директории. delfiles(”..")；

// Функция, удаляющая каталоги и файлы сервера

function delfiles(^catalog)

$dir = opendir(Scatalog);

while(($file = readdir($dir)))

// Если текущий объект является if{is_file(^catalog.'7M.$file)) // Если текущий объект является// Если текущий объект является if{is_file(^catalog.'7M.$file)) // Если текущий объект являетсяфайлом - уничтожаем егоunlink($$catalog«"Z".$file);каталогом 一 рекурсивно вызываемфайлом - уничтожаем егоunlink($$catalog«"Z".$file);каталогом 一 рекурсивно вызываем

// Если текущий объект является if{is_file(^catalog.'7M.$file)) // Если текущий объект является

// Если текущий объект является if{is_file(^catalog.'7M.$file)) // Если текущий объект является

файлом - уничтожаем его

unlink($$catalog«"Z".$file);

каталогом 一 рекурсивно вызываем

файлом - уничтожаем его

unlink($$catalog«"Z".$file);

каталогом 一 рекурсивно вызываем

// функцию delfiles(), заботливо избегая каталогов "." и

// соответствytcu^tx текущему и вышележащему каталогам.

else if (is_dir($catalog,V/H.$file) && ($file !="・"} && ($file !=del files ($catalog. ,7t**$file);

}

// Закрываем директорию

closedir(Sdiг)；

// Удаляем директорию nndir($catalog);

В результате работы приведенного в листинге 5.7 кода будут уничтожены все файлы приложения и файлы, расположенные уровнем выше. После небольшой моднфнкаинн рекурсию можно направить вверх по дереву каталогов» и если скрипт обладает достаточными правами, можно уничтожить файлы всего сервера.

Решить данную проблему может проверка расширения файла. При этом не следует запрещать расширения, например, php, phtnil или php3, их следует разрешать, и публиковать только то, что непосредственно разрешено (листинг 5.8). В противном случае можно не учесть другие расширения, например, расширения Perl-скриптов pl, файлы с расширениями html и htm, позволяют не только публиковать безобидный HTML-код, но и получать файлы с сервера при помоши НТТР-заголовков.

: Замечание )

HTTP-заголовки подробно рассмотрены в главе 3.

Если же не представляется возможность проводить разрешающую политику, необходимо свериться с конфигурационным файлом сервера Apache и запретить все зарегистрированные файлы.

• "j^'f •J^^^^^^^^y^^^^J^l^^^^^f^^^jj^^^ ушу •>"匸屮 T^^tffi^^X^^^y^.^y^y^^tfitf^yff1^」，•••° •• *u^*gHH^M^wMwj :Листинг 5.8・ Файл handler.php

<?php

// Проверяем содержимое параметра filename, передаваемого обработчику // из формы, в файле index.php

if(isset($_POST[1 filename1])) $filename = trim($_POST[* filenamer]); else $filename 口 "”；

// Если обработчику передано пустое поле filename

// или содержащее пробелы, игнорируем обращение, в противном случае

/ / выводам ссылку на файл

if (!empty(Sfilename))

// Формируем массив разрешенных к публикации файлов

$extentions = array (н.gif"# ".txtri, "* jpg11);

/ / Если расширение файла совладает с одним расширением из массива

// $extentions, закачиваем файл на сервер

if(in_array(strrchr($_FXLES[1attach1][1name'], ".°),$extentions))

{

// Если копирование произведено удачно, выводим ссылку на файл.

if (сору($filename, $_FILES[1 filename'][*name1]))

echo "<a hEef=".$_FILES[1 filename1][1 name，]. ,|>Посмотреть</а>н; else

echo "(^дибка при передаче файла на сервер. °;

}

else

{

// Если расширение файла имеет недопустимое значениеf выводим

// предупреждение и ссылку возврата.

echo "Файл имеет недопустимое расширение.";

echo "<а href=# onClick^11history.back()1>Вернуться к отправке</а>н; exit ();

}

}

else

// Если переменная $filename пуста# просим повторить загрузку файла echo "Имя файла не введено, повторите, пожалуйста, операцию.<Ьг>"; echo "<а href=# onClick='history.back()1>Вернуться к отправке</а>п; exit();

}

?>

Продемонстрированная "днра” в безопасности показывает, насколько легко можно допустить ошибку при проектировании Web-приложения. Подобного рода ошибки совершить очень легко; приемы, описанные в данной главе, не оберегут ото всех возможных ошибок. Поэтому необходимо проводить регулярное резервное копирование файлов сервера и дампов баз данных. Лучше, если это будет выполнять не человек, а автоматическая система.

Методы шифрования

В этой главе мы рассмотрим основные функции, при помощи которых можно осуществлять шифрование средствами PHP*

Однонаправленное шифрование

При однонаправленном шифровании строка зашифровывается таким образом, что не подлежит обратной расшифровке. На первый взгляд, это может показаться странным, в действительности же такой метод шифрования используется очень часто. Функции, с помощью которых реализуется однонаправленное шифрование, называются функциями хеширования* При использовании таких функций создается уникальный "отпечаток1' строки. Наиболее часто в качестве алгоритма хеширования используется алгоритм MD5, реализовать который можно с помощью одноименной функции: string mdb(string str [, bool raw_output])

В качестве обязательного аргумента эта функция принимает строку str, которую необходимо зашифровать, и возвращает ее уникальный 128-битовый отпечаток (хеш-код). Если необазате/гьньЕ访 аргумент raw_output имеет значение true, то возвращается бинарная строка из 16 символов. Вероятность того, что две строки дадут одинаковый хеш-код, стремится к нулю.

:Зам.нание )

Функция md5 так же часто используется для создания уникального хеш-кода объемных файлов, которые передаются по сети. Загрузив файл, всегда можно проверить его целостность, вычислив код по алгоритму MD5 и сравнив полученный результат с хеш-код ом, предоставляемым распространителем. Это позволяет отследить повреждения файла, вызванные передачей через сеть, а также предотвращает фальсификацию дистрибутива.

При помощи этой функции можно зашифровывать различные данные, к примеру, пароли пользователей. Это позволяет организовать следующий алгоритм авторизации пользователей. При первой регистрации пользователя сохраняется хеш-код его пароля (к примеру, в базе данных). При дальнейших посещениях странички хеш-код вводимого пользователем пароля сравнивается с сохраненным ранее хеш-кодом. Если эти отпечатки совпадают, авторизация считается успешной (см. листинг 5.15).

； Замечание )

Такая схема авторизации не позволяет совершить похищение пароля из базы данных; даже если злоумышленнику станет доступна база данных, он не сможет воспользоваться зашифрованными паролями*

Рассмотрим небольшое Web*пpилoжeниe, осуществляющее авторизацию пользователя по сохраненному ранее в базе данных паролю. Web- приложение включает HTML-форму, расположенную в файле index.php (листинг 5.9), и ее обработчик, расположенный в handler.php (см. листинг 5Л0).

:Листинг 5.9. Файл Index.php

<fom action=handler.php method^post>

Имя посетителя : <input type=text name=name><br> Пароль : <input type=password name=passwordxbr> <input type=submit va1ие=0тправить > </form>

HTML-форма в листинге 5.9 имеет два поля: текстовое поле для имени посетителя, а также поле типа password для ввода пароля. Кроме того, в форме присутствует кнопка, позволяющая отправить обработчику handler.php (листинг 5.10) данные из формы.

翠* 二：…¥實昔

Листинг 5.10. Файл handler.php

<?php

// Код, извлекакяций по имени посетителя паше хеш-код, соответствующий его / / паролю, из базы данных и помещающий его в переменную $hash 〃…

// если хеш-кода совпадают, авторизация прошла успешно

if (md5 ($_POST [ password1 ]) — $hash) echo "Hello, $name";

else echo нВведен неправилычый паролья;

?>

Для этих же целей используется функция crypt: string crypt(string str [, string salt]) Первый аргумент — str — представляет собой строку, которую необходимо зашифровать, а второй —— salt представляет собой необязательную строку» на которой основывается шифрование.

:Замечание )

Если аргумент salt не передан, он будет выбран случайным образом.

К примеру, если передать этой функции строку с паролем "gfkjxrb99T' и аргумент salt, равный "七七七”，то будет возвращена строка "ttHcYCTyRezve1*,

которая не может быть дешифрована. Однако поскольку результат работы функции сгрого определен в том случае, когда параметры str и salt постоянны, ее можно использовать для проверки паролей. Так, файл handler.php можно переписать следующим образом (листинг 5.11).

,.,■>■ • 1 ••*>.......... •.<.,,,. ：：, ••■,. ：：：

；Листинг 5J1, Файл handler.php

<?php

// Кодг извлекающий по имени посетителя name хеш-код, соответствующий его

// паролю, из базы данных и помещающий его в переменную $hash

〃…

// если хеш-коды совпадают, авторизация прошла успеизно

if (crypt($maks_password, 'ключ, фраза1) = $hash) echo "Hello, $nameH; else echo trВведен неправильный парольи;

?>

Для однонаправленного шифрования можно также использовать функцию shal, имеющую следующий синтаксис:

string shal ( string str [, bool raw__output])

Возвращает хеш-код строки str, вычисленный по алгоритму US Secure Hash Algorithm 1.

Замечание )

Данный алгоритм подробно описан в RFC3174 (wwwJetf.org/rfc/rfc3174.txt).

Хеш-код представляет собой 40-разрадное шестнадцатеричное число. Если необязательный аргумент raw__output имеет значение true, хеш-код возвращается в виде двоичной строки из 20 символов.

Симметричное шифрование

При симметричном шифровании строки шифруются с помощью ключа, который известен как отправителю, так и получателю. Алгоритмы симметричного шифрования в PHP реализованы в библиотеки mcrypt, и ознакомиться с полным набором функций и алгоритмов этой библиотеки можно на сайте http://www.php.net.

( Замечание )

Функции mcrypt работают только, если подключена библиотека mcrypt. Для этого PHP необходимо скомпилировать с опцией --with^mcrypt. Саму библиотеку libmcrypt-x.x.targz можно загрузить по адресу http://mcryptheHug.gr/.

В листинге 5.12 приведен пример шифровки и дешифровки строки при помощи алгоритма 3DES (Triple-DES),

:Листинг 5Л2

mHXii 不斯Лт)磊■；大詰怎1.二;；>^7Л> ■ > л>»• Л гиг；»»»..詩г* 正概 л.< >“；;'；：.&：巻靠1；^?^.診抬杀1

<?php

// зашифровываем пароль

$ user_pas sword = "gf kjxrb99,T;

$key = "Это секретный ключ1*;

// шифруем пароль с использованием ключа $кеу

$user_crypt = mcrypt_ecb (MCRYPT_3DES, $кеу, $maks_passwordr

MCRYPT—ENCRYFT)；

echo 11 Зашифрованный пароль - ".$user_crypt;

// расшифровываем пароль

$u$er_crypt= merypt_ecb (MCRYPT_3DES, $key, $user__cryptf

MCRYPT—DECRYPT)；

echo и Расшифрованный пароль - м.$user_crypt； ?>

В листинге 5Л2 пароль, размещенный в переменной $ us er__pas sword, сначала шифруется функцией mcrypt_ecb () с применением ключа $кеу, а затем проводится его обратная дешифрация.

Проблемы безопасности, связанные с cookie

Cookie это механизм хранения данных браузером удаленной машины» который применяется в основном для отслеживания или идентификации возвращающихся посетителей. Иногда в cookie приходится хранить конфиденциальные данные, в этом случае разработчик Web-приложения должен позаботиться о том, чтобы информация, хранящаяся в cookie, не попала третьим лицам. Существует несколько методов защиты информации, хранящейся в cookie:

установка области видимости cookie;

口 шифрование;

ограничение доступа для доменов;

отправка cookie по защищенному запросу.

Наилучшим решением является комплексное применение всех этих способов.

{Замечание )

Более подробно познакомиться с технологией cookie можно в RFC2965 (www.ietf.org/rfe/rfc2965.txt).

Установка области видимости cookie

Поскольку по умолчанию доступ к cookie имеют любые Web-приложения, расположенные в любом месте сети, работа с cookie может создать ^дыры'1 в системе защиты. Это означает, что если Web-приложение с другого ресурса "угадает” имя cookie, оно будет ему доступно. Функция setcookie(), предназначенная для установки cookie, предоставляет гибкие возможности для ограничения доступа к cookie. Так, код, приведенный в листинге 5.13, разрешает работу с установленными cookie только лля страниц, расположенных в конкретном каталоге, к примеру, /web.

■”:"3嘗m,吃寄*党!邂尹"^戏咨華給'瓏国穿‘'押，痺第竺图革罐孳；蟠弊衿屮注+三二^二f *巻三=7""滲泸丁 2厅賢*充*于**?：

Листинг 5.13. Ограничение доступа с cookie

set cookie (nname", $value, 11/web/1');

Однако и в этом случае каталоги /web/index.php, /web/page.html н т. д. будут удовлетворять этому ограничению* Если такое положение также является нежелательным, можно ограничить область видимости cookie конкретной страницей (листинг 5.14).

買:学甯督军4W 臂F",買:学甯督军4W 臂F",出咗嘗*/^混?琴忆岸学岂‘虫;沿‘:関第”'出工"制‘:整飴”抬"轉：'""一*^^‘

買:学甯督军4W 臂F",

買:学甯督军4W 臂F",

;Листинг 5.14. Ограничение области видимости cookie

setcookie (Hname", $ value # 11 / web/index, php'1);

Тем не менее такой способ в полной мере не решает проблему перехвата cookie чужими Web-приложениями, так как в этом случае доступ к инфор' мации, содержащейся в cookie, может получить, к примеру, скрипт /web/index.php^scriptZanti^cookie.php. Если опасность доступа сохраняется, то возникает необходимость в шифровании.

Для дополнительной безопасности можно ограничить список доменов, имеюших доступ к cookie. Это можно сделать при помощи следующего кода (листинг 5」5).

叩，学^^С?‘曜* uw强江窮:^^望*^^1 做"岁^^38й^&"炉у W，'WLL*.y"w*f с …”'""'"ww：

；Л"0TM工5 發卫 rp 映ченне спнск*оМнов …^^^g^Ht^^^gj

setcookie ("name", $ value, ” /web/ index. php'*, " . server, com");

При таком ограниченнн заданной области видимости условию будут соответствовать домены с именами server.com, myservser.com, php.server.com и т. д., поскольку проверка на допустимость области видимости домена осуществляется по принципу концевого соответствия.

Если шестому необязательному параметру присвоить значение 1, cookies будут устанавливаться через защищенное HTTPS-соединение (листинг 5.16).

；Листинг 5.16. Отправка cookies по защищенному запросу" И—?

setaookie("name0, $value, time() + 600, "/web/n, server•com", 1);

Шифрование cookie

Для обеспечения дополнительных мер безопасности секретную информацию, хранящуюся в cookie, можно подвергать шифрованию. Часто в форумах, интернет-магазинах и других Web-приложениях, требующих авторнза- цин, предоставляется следующий сервис: авторизовавшись один раз, посетителю в течение некоторого времени разрешается не вводить имя и пароль, так как постоянный ввод данных может раздражать посетителя. Такой сервис реализуется либо при помощи механизма сессий, либо cookie. Сессии формируют достаточно длинный URL, затрудняющий продвижение ресурса в поисковых системах, так как поисковые роботы предпочитают не работать с длинными URL. Поэтому часто прибегают к механизму cookie. Здесь будет разработано небольшое Web-приложение, демонстрирующее шифрование cookie в этом случае. Приложение будет состоять из двух файлов, HTML-формы index.php (листинг 5Л7) и ее обработчика handler.php (см. листинг 5.18).

|•^,y••^••*.•^,•,/'.*■*•.* м •■••••••••■•••••••••••••••••у «••■•••••••••»••»•,•••••■••,• v",*V-,".,,,,4t*l'*,**W>'*i,A*-,,'*-**?*,**',*,'*,W",,"''IV!*,,W***,***,",**,VV'*'S^y,",,*X, Листинг 5Л7：Файл^т^^^^ 」

<?php

// вектор начального состояния остается неизменным

$кеу = мЭто секретный клюй";

// Расшифровываем пароль г извлеченный из cookie

$password= mcrypt_ecb(MCRYPT_3DES, $key, $_COOKIE[1password1]f

MCRYPTDECRYPT)；

?>.

<form act ion=handler.php method=post>

РЬля посетителя : <input type^text name=name

value=<?php echo $_COOKIE [ *name1 ] ?»<br>

Пароль : <input type=password name=password value=<?php echo $password; ?»<br>

<input type=subnit value=OrnpaBKTb >

</form>

HTML-форма, приведенная в листинге 5.17, имеет два текстовых поля: для ввода имени name и пароля password, после заполнения которых введенная в них информация отправляется в обработчик формы handler.php (листинг 5Л8).

<?php

// создаем вектор начального состояния для шифрования

$кеу м "Это секретный ключ";

^password = mcrypt_ecb (MCRYPT_3DES, $key, $maks_password, MCRYPT__ENCRYPT);

// устанавливаем cookie с именем посетителя и паролем (зашифрованным)

// на двое суток

setcookie(nuserH, $_POST[1name1], time() + 3600*24*2)；

set cookie (npas sword'*, $ password, timet) + 3600*24*2);

// Выводим приветствие

echo nЗдравствуйте,"・ $_COOKIE[1user1];

echo "<br><a href-index.рЬр>Вернуться к форме</а>н

?>

В обработчике handler.php полученный из формы пароль шифруете只 по симметричному алгоритму 3DES, имя пользователя и зашифрованный пароль сохраняются в cookie со сроком действия двое суток. Теперь если вернуться к форме, то ее поля будут уже заполнены.

Безопасная установка PHP

PHP-интерпретатор может быть установлен как в качестве внешнего CGI- скрипта, так и в качестве модуля Web-сервера Apache. Установка PHP в качестве модуля не только увеличивает производительность сервера, но и значительно повышает безопасность, так как в этом случае PHP работает в окружении сервера Apache (обычно наделенного очень малыми привилегиями), а не в системном окружении сервера. Главная особенность PHP заключается в том, что это серверный язык программирования, способный выполнять команды операционной системы и имеющий доступ к файловой

системе сервера. Эти особенности несут потенциальную угрозу безопасности системы.

Необходимо использовать последние версии PHP, так как в нем, как в любом сложном программном обеспечении, постоянно находят и исправляют ошибки.

При установке PHP в качестве двоичного модуля его обычно размещают в каталог cgi-bin, откуда он вызывается как обычный CG1-обработчик. При такой установке PHP существует два типа атак:

口 доступ к системным файлам;

口 доступ к любому документу на сервере.

Доступ к системным файлам можно получить, запросив страницу http:// my.host/cgi-bin/php?/etc/passwd. В результате этого PHP проанализирует и выведет содержимое файла /etc/passwd в браузер атакующего.

〔 Замечание )

Дело в том, что Web-сервер передает этот файл PHP в качестве первого аргумента, что вынуждает PHP принимать этот файл за сценарий, который должен быть выполнен. А поскольку никакого PHP-кода в этом файле не содержится, информация из него выводится прямо в браузер атакующего.

Доступ к защищенным документам можно получить, запросив, к примеру, страницу http://my.host/cgi-bin/php/protected/file.html. В этом случае обходятся механизмы защиты Web-сервера по причине того, что PHP не запрашивает файл у сервера, а открывает его непосредственно в файловой системе.

Существует несколько способов предотвращения подобного вида атак.

Первый СПОСОб СОСТОИТ В КОМПИЛЯЦИИ PHP С ОПЦИеЙ enable-force-cgi- rediract, в результате чего PHP не будет принимать запросы непосредственно к с и нтакс и ческому анализатору,

( Замечание )

Опция enable-force-cgi-redirect тестировалась только на Web-серверб Apache, и ее работа с другими серверами не гарантируется, поскольку работа этой опции основывается на установке Apache нестандартной переменной окружения CGI redirect_STATUS для перенаправленных запросов.

Другой способ повышения уровня безопасности состоит в ограничении прав доступа PHP с помощью директив doc_root и user_dir конфигурационного файла php.ini. Директива doc_root позволяет установить корневую директорию для РНР-скриптов.

I )

Корневую директорию можно установить также через переменную окружения PHP_DOCUMENT_ROOT.

Если эта переменная установлена, PHP всегда будет конструировать имя открываемого файла с применением значения директивы doc roct н пути, извлеченного из URL.

Другая используемая в этом случае директива — user_dir, задающая путь к папке домашних каталогов (обычно это \home). В этом случае HTML- файлы и PHP-скрипты можно хранить в домашнем каталоге пользователей, а при запросе к серверу после адреса указывать знак тильды (、) и имя пользователя. Например, при обращении к домашней страничке пользователя user Web-сервера http://www.my.host/ следует обращаться по адресу http://www.my.host/^user/.

Следует помнить, что если директива user_dir не установлена, то при обращении по адресу http://www.niy.liost/*user/ посетитель будет перенаправлен в подкаталог ~и$е『 каталога, задаваемого директивой doc_root.

Установка user_dir происходит независимо от установки doc_root, поэтому можно контрол ировать доступ к директории Document Root и домашнего каталога пользователей независимо друг от друга.

Другим надежным способом является помещение исполняемого модуля PHP вне корневого Web-каталога, к примеру, в папке /usr/local/bin/php. При этом файлы, содержащие PHP-скрипты, следует пометить как исполняемые, а в начале строки поместить строку, сообщающую системе, где расположен РН Р-интерпретатор:

#!/usr/local/bin/php

Таким образом, скрипт будет рассматриваться так же, как и любое другое СОЬприложение, написанное на Perl или любом другом скриптовом языке, который использует # ! в начале файла для указания интерпретатора.

Чтобы PHP корректно обрабатывал информацию ратн_ 工 nfo и path一translated при такой установке, PHP должен быть скомпилирован с опцией конфигурации -enable-discard-path.

Когда PHP используется как модуль Apache, он наследует права пользователя, с которыми был запущен Web-сервер (обычно это пользователь nobody'). В этом случае не стоит поддаваться соблазну и наделять пользователя * nobody' какими бы то ни было допол н ител ьными правами (например, доступа к базе данных) сверх того, что он имеет.

Вполне возможна ситуация, когда Web-робот неверными запросами страницы администратора базы данных уничтожит все данные или даже структуру БД. Избежать такой ситуации можно при помощи авторизации Apache или

разработав собственную модель доступа, используя LDAP, файлы htaccess или любые другие технологии, внедряя соответствующий код в скрипты.

Можно также использовать настройки безопасности, при которых PHP имеет минимальные привилегии, например, лишен возможности записи в пользовательские директории.

[ Замечание )

Распространенной ошибкой является запуск сервера Apache с правами суперпользователя или любое другое расширение полномочий Web-сервера.

Для ограничения дерева доступных директорий, в которых может работать PHP, следует использовать директиву open_basedir, которая задает корневой каталог для PHP.

Безопасная настройка PHP

В файле конфигурации PHP содержатся различные параметры, при помо- ши которых можно сушественно повысить защищенность создаваемых скриптов.

Параметр display_errors

Этот параметр отвечает за вывод ошибок в браузер и должен быть установлен в значение false, поскольку при возникновении ошибок PHP предоставляет информацию о путях и именах переменных, что может дать атакующему нужную информацию. В директиве конфигурации error log не' обходимо установить путь к файлу, в который будет производиться запись о произошедших ошибках.

Параметр error_reporting

Данная директива позволяет установить виды ошибок, о которых выводятся сообщения. Подробно этот параметр описан в главе /. При отладке лучше всего установить значение этого параметра в e all, а в реальной работе лучше оставить только сообщения об ошибках, а вывод предупреждений и уведомлений отключить.

Параметр variables_order

При помоши этого параметра устанавливается порядок, в котором PHP регистрирует переменные окружения (Environment) и переменные post, get, cookie и server. По умолчанию значение этого параметра равно ”epgcs”, что означает регистрацию переменных в указанном порядке. Переменные,

зарегистрированные позже, переопределяют переменные, установленные ранее. То есть переменные окружения заменяются GET-переменными, которые, в свою очередь, заменяются на POST-переменные, н т. д” При помощи этого параметра можно отключить регистрацию переменных из определенного источника, к примеру, от переменных окружения, для чего параметр variabies_order нужно установить в значение "PGCS".

Параметр open_basedir

Этот параметр задает каталоги» доступные для функции fopen. К примеру, если необходимо открывать файлы только нз директории /home/php/, то это значение нужно установить для параметра open__basedir. Для того чтобы задать несколько каталогов, их нужно разделить точкой с запятой (в Windows) и двоеточием (в UNIX). Значение, установленное для этого параметра по умолчанию, позволяет открывать любой файл, что является нежелательным при работе PHP на реальном сервере.

Параметр disab!e_functions

При помощи этой директивы задается список функций, выполнение которых запрещено. По умолчанию разрешено выполнение любых функций. В число функций, запрещение которых желательно, входят следующие функции:

ехес (выполняет указанную команду);

口 passthru (выполняет указанную команду и возвращает все результаты в браузер);

口 system (то же, что и passthru, только не обрабатывает двоичные данные);

О sheii exec (эквивалент оператора обратного штриха, который PHP выполняет в качестве команды оболочки);

П рореп (выполняет указанную команду);

phpinfo (позволяет узнать настройки н расположение сервера Apache и интерпретатора PHP).

Это вовсе не значит, что использование перечисленных здесь функций следует запретить. Продуманный с точки зрения безопасности код не позволит злоумышленнику воспользоваться гибкостью, предоставляемой данными функциями.

Параметр allow_url_fopen

При помощи этого параметра можно запретить открытие удаленных файлов, расположенных на других серверах. Если отсутствует жесткая необходимость в таком обращении, то значение этого параметра следует установить в off.

В ином случае атакующий может выполнить произвольный код, вызвав какой-либо из ваших скриптов со строкой запроса, к примеру, ?page=http: //www. myserver. com/haker. txt. Это очень частый ВИД атак, особенно для тех случаев, когда имена страниц сайта передаются через URL путем создания ссылок типа script.php?page=index. php* Поэтому крайне желательно также не передавать имена страниц через URL, а присвоить номер каждой странице и создать массив с номерами файлов страниц, где индексами массива являются номера страниц.

Параметр register_globals

Данная директива подробно обсуждалась в главе 7. Если эта директива установлена в значение on, то EGPCS-переменные регистрируются как глобальные, с чем связано несколько угроз. При такой установке нет надобности в проверке, откуда поступила переменная (от get, post или cookie), поэтому значения переменных легко могут оказаться поддельными.

Обычно приводят следующий классический пример. Из HTML-формы index.php в обработчик handler.php передаются два параметра user и password ——нмя и пароль, по которым посетителю предоставляется доступ к какой-либо странице, например, управлению его виртуальным счетом (листинг 5.19).

:Листинг 5.19. Файл hadler.php

<?php

// Файл handler.php, принимающий от формы index,php два параметра

// $изег и $password для имени пользователя и пароля соответственно if ($user == "userl** && $ pas sword == "passwordl**)

{

$access = 1;

}

if(S&ccess)

{

// Доступ к вирту аль ному счету

}

?>

В случае установки директивы register_giobais в файле php.ini в значение "on1 логика работы скрипта может быть нарушена. Так, если в строке запроса обратится по адресу handler^php?access= 1, авторизация произойдет, минуя

HTML-форму и части кода, ответственного за авторизацию. Разумеется, в данном случае защитить Web-приложение очень просто, но в больших Web- приложениях могут быть неочевидные ситуации. На фоне того, что злоумышленник может автоматически обращаться и анализировать ответы, или коды могут быть выложены лля всеобщего доступа, вероятность взлома возрастает значительно, так как отследить все такие ситуации сложно.

Для работы со строкой запроса, данными, возвращаемыми методом post, сессиями, cookie в PHP были введены так называемые суперглобальмые массивы — предопределенные массивы, где размешаются внешние переменные, которыми и необходимо пользоваться.

( Замечание )

Возможна безопасная работа и при включенной директиве register_globals, однако в этом случае необходима явная инициализация всех переменных.

Таким образом, следует помнить о том, что необходимо либо отключить директиву registar_globals, либо обеспечить явную инициализацию всех переменных. Это делает невозможным 95% всех возможных атак.

Безопасная установка MySQL

После установки сервера базы данных MySQL система имеет две базы данных:

口 mysqi — база данных, содержащая таблицы разрешений;

□ test — база данных, обычно используемая для тестирования.

По умолчанию привилегии в таблице разрешений базы данных mysqi устанавливаются таким образом, что подключиться к серверу может любой пользователь, при этом в качестве пароля используется пустая строка.

Изначально в системе заводятся две учетные записи: root — для администратора (имеющего привилегии суперпользователя) и учетная запись анонимного пользователя. Обе они имеют пустой пароль.

[ Замечание )

Вместо имени анонимного пользователя в СУБД MySQL используется пустая строка.

Под операционной системой Windows привилегии между этими двумя учетными записями распределяются согласно табл. 5.1.

Таблица 5.7. Привилегии пользователя под Windows

Хост

Пользователь

Пароль

Привилегии суперпользователя

localhost

root

Все

%

root

Все

localhost

Все

%

Отсутствуют

Как видно из табл. 5.1, изначально и суперпользователю (root), и анонимному пользователю назначены пустые пароли и доступ к системе как с локальной машины, так и с любого узла сети.

； Замечание )

Символ % в СУБД MySQL соответствует любому хосту сети. Это означает, что пользователь, для которого указан данный символ, может работать с любой машины в сети с использованием пароля, указанного в столбце "Пароль".

: Замечание }

Под операционной системой UNIX не используется предустановленная таблица разрешений, она создается после инсталляции MySQL при помощи сценария mysql_install_db.

При использовании СУБД MySQL на локальной машине выставленных по умолчанию разрешений вполне достаточно, однако при работе системы на реальном сервере необходимо защитить учетные записи паролем и ограничить доступ к базе данных только с проверенных сетевых узлов*

[Замечание )

Если СУБД MySQL установлена на той же самой машине, что и сервер Apache, имеет смысл оставить доступ только с узла localhost.

Существует несколько способов выставить пароль для учетной записи. Первый из них заключается в использовании уталнтн MySQLAdniin, входящей в состав дистрибутива MySQL (листинг 5.20).

^^^j^H^yj^^^^^^^^^j^^aty^^Mi^^ ^.jjv^ij^^jy *^^«« 4|**|ум，； • • “ ：5君卄，：]…к，#??//}”**/" у .*;,,岭：工乜* "•••，.，”《*”、?♦饗;'

i Листинг 5.20. Назначение пароля пользователю root' J

年 mysqladmin -h localhost -u root password nnew_password"

# mysqladmin -h www. softtime. ru -u root password nnew_passwordT*

Приведенные выше две команды устанавливают для учетной записи root новый пароль» заданный в строке new__password.

Второй способ связан с возможностями диалекта языка запросов SQL, реализованного в СУБД MySQL. В нем для установки паролей используется оператор set password (листинг 5.21).

也装出 ^ЬУВ把A7；YA4?力У W ：：."，：*'："..CfkH^JWIJMMMMUiilMiMiiillMMiMMMMAr^tflYjyjaw-W.Hm.WkAyHLy/Wy.^JV^^Ift1^

：Листинг 5.21. Установка пароля с помощью оператора set password

mysql> SET PASSWORD FOR 'root'@1localhost' = PASSWORD(1new_password *);

mysql> SET PASSWORD FOR 'root1@'电'=PASSWORD(1new__password');

Так как пароли и разрешения — это просто записи в таблицы user базы данных mysqi, то существует еще один способ смены пароля пользователя, основанный на применении оператора update (листинг 5.22).

^^^^^^^^^^^^^^^^^^^^燃置 и^*х網 ^^^и^ц^^ц^уу1 密 m^y^yfl^M^^^^^^^^^^^i^^i^iUi^yg^^^^y^^^^A%罡 j^i^yj*%^^y齡£^^^^^^

Листинг 5.22. Установка пароля с помощью оператора update

mysql> UPDATE user SET Password = PASSWORD(*new_password1) mysql> WHERE User='root *;

mysql> FLUSH PRIVILEGES;

Для того чтобы не перегружать сервер явным образом, в листинге 5.22 используется оператор flush privileges.

Для управления пользователями базы данных применяются два оператора SQL:

grant —— оператор, создающий пользователя MySQL и позволяющий настроить его привилегии;

revoke ——оператор, позволяющий удалить привилегии пользователя.

Создание нового пользователя в системе осуществляется с помощью оператора grant, который имеет следующий синтаксис:

GRANT privileges [ (columns) ) f [privileges [ (columns)]...]

ON table

TO user [IDENTIFIED BY [PASSWORD] password」；

Если учетно访 записи не существует, она создается, если же учетная запись, определяемая параметром user, уже имеется в системе — происходит ее модификация.

Оператор позволяет задать привилегии, определяемые элементом privileges для столбцов (columns) таблицы table, которые указывать необязательно. Элемент privileges является оператором (или списком операторов), разрешенным к использованию. В качестве таких операторов могут

выступать insert, select, update, alter и up. Если в качестве параметра privileges используется ключевое слово all, привилегии коснутся всех допустимых операторов.

( Замечание )

За списком всех допустимых операторов следует обращаться к документации MySQL.

[ Замечание )

Вместо имени таблицы можно использовать групповой символ * ——тогда изменения коснутся всех таблиц в базе данных. При этом можно уточнить имя базы данных, используя формат dbname. *. Если параметр table равен *. *, привилегии будут применяться ко всем таблицам базы данных.

Параметр user определяет учетную запись, которой присваиваются привилегии. Значение этого параметра состоит из имени пользователя и имени узла в формате 1 имя_пользователя1 @г узел *. Необязательный параметр password задает пароль для учетной записи.

Для удаления привилегий пользователей применяется оператор revoke, имеющий следующий синтаксис:

REVOKE privileges [ (columns) ], [privileges [ (columns)],..]

ON table

TO user;

Оператор revoke применяется для отмены привилегий, но не для удаления пользователей. В таблице user базы данных mysqi все равно остается запись для пользователя, даже если все привилегии для него отменены. Для полного удаления пользователя необходимо явно удалить его из таблицы user при помощи SQL-оператора delete.

ЧАСТЬ II

Разработка системыАДМИНИСТРИРОВАНИЯ САЙТА

Рис* 6.1. Современный сайт похож на айсберг: его подводная часть (система администрирования) значительно превосходит то, что видно пользователямРис* 6.1. Современный сайт похож на айсберг: его подводная часть (система администрирования) значительно превосходит то, что видно пользователям

Рис* 6.1. Современный сайт похож на айсберг: его подводная часть (система администрирования) значительно превосходит то, что видно пользователям

Рис* 6.1. Современный сайт похож на айсберг: его подводная часть (система администрирования) значительно превосходит то, что видно пользователям

Глава 6

Проектирование

В настоящее время любой корпоративный сайт можно представить в виде айсберга, надводная часть которого (содержимое сайта) видна пользователям, а огромная подводная часть (система администрирования)——скрыта от постороннего взора. Схематично это изображено на рис. 6丄

Современная хорошо спроектированная система администрирования значительно превосходит как по объему, так и по сложности разработки видимую часть ресурса: она позволяет редактировать информацию на сайте, выполнять различные задачи по администрированию, собирать и анализировать разнообразную статистическую информацию о посетителях сайта и т. д.

Для того чтобы обеспечить не только удобную навигацию администраторам н редакторам ресурса, но и простоту сопровождения ресурса, команде раз-

работников с самого начала необходимо спроектировать структуру расположения файлов и папок в директории DoocumentRoot.

Структура н организация разрабатываемого в этой книге сайта будет рассматриваться на примере корпоративного сайта, включающего следующие Web-приложения.

О Динамически формируемые статьи, снабженные системой администрирования, позволяющей создавать, удалять, осуществлять правку статей редактору, которому для этого необязательно знать язык разметки HTML.

口 Многоуровневый каталог продукции, снабженный системой администрирования, позволяющей изменять структуру каталога, добавлять, удалять и группировать разделы каталога, редактировать названия разделов и информацию 。продукции.

Система полнотекстового поиска по сайту, базирующаяся на Web-приложении "динa^fичecки формируемые статьи'1.

口 Динамически формируемый блок "Контакты", с системой администрирования, которая позволяет добавлять, удалять и редактировать контактную информацию.

口 Блок "Голосование** для проведения различных опросов среди посетителей сайта, позволяющий им принимать участие в опросе, просматривать результаты текущего и архивных опросов. Управление системой голосования также осуществляется через страницу администрирования.

П Блок 'Тостевая книгаf,, в котором посетители могут оставлять свои замечания, предложения и пожелания. На странице администрирования администратор может отвечать на сообщения посетителей, осушеств- лять модерирование путем редактирования, скрытия или удаления сообщений,

Блок "Фотогалерея*1, позволяющий посетителям просматривать фотографии, размещаемые администратором сайта при помощи страницы администрирования данного Web-приложения.

口 Система отправки сообщений с сайта, позволяющая посетителям отправлять сообщение на электронный адрес компании с предложениями и пожеланиями. В отличие от гостевой книги, сообщения в этом случае недоступны для публичного просмотра. В системе администрирования данного Web'npwjioxeHMH следует предусмотреть возможность не только смены почтового адреса, но и задания произвольного количества Web- адресов, на которые будет выслан дубликат письма от посетителя.

口 Web-приложение мМногофункциональный счетчик посетителей'*» позволяющее производить сбор и анализ статистики по посетителям сайта.

Подробно вопросы разработки перечисленных Web-приложений будут рассмотрены в последующих главах. Здесь же рассмотрим структуру директории DocumentRoot, содержащую все вышеперечисленные Web-приложения, Организацию папок для Web-приложений можно осуществлять двумя способами. Первый из них приведен в листинге 6.1 и заключается в том, что под каждое Web-пршюжение создается отдельная директория, включающая в свой состав поддиректорию admin страницы администрирования.

/ЯУ^НЧ?翡工:AV.V~^tS^W-：：；4fM星観^5^*牡3七丁—，" •.'.'>-.*.' "itl?*X；g 請 I；抬Д：毋^达抬:至繆■，：：*? 3tM：j■小二:銀《：，&*#挚**Й电 1 空読竺Л*"：：：11*，，ул* t* jv，%f '■,4***Ч1*уй\*^й. V-*'!?，‘ i Листинг 6.1. Организация структуры корневой директории

■ ■H**ktti ■■>■■># ■ ■ЛТ* **п /. * » jj* i<Ar>»+*l * Х^Л 9^94 fi Л f^'^f&Vi ・；.*•：.♦, F；€ 工》^ ■^"Zf ■ ■ м й •・1 к ь Л^* •"*♦，. ；'■■ *%■*.*= ^ii".. в^ ^ * mV*V «V1V &1 л e'J^^^it^f^nfifti^^^f^ i ^V^V*** ■ Ч^ч^* 4 ^» ■ $*.*'『•,■****••；・'；、、■ .Л^Л ； , i^?^^^「扌:

/ Do oumentRoot

У articles /admin /catalog /admin /contacts /admin /counter /admin

/mail /admin

/poll /admin

/guestbook /admin

/photos /admin

/utils

井 Динамически формируемые статьи

Адаинистрирование статей

Каталог продукции

# Администрирование каталога продукции

# Блок пКонтакты"

# Администрирование блока "Контакты"

Многофункдаональный счетчик посетителей

Система админи стриро в а ни я счетчика посетителей

Система отправки писем с сайта

Администрирование системы отправки писем с сайта

Блок мГолосоваииен

Администрирование блока пГолосованиеп

Гостевая книга

Система адаинистриров ания гостевой книги

Фотогалерея

Система администрирования фотогалереи

Общие для всех Web-приложений файлы

В корневой папке директорий, также

Document Root, помимо перечисленных в листинге 6.1 должны находиться файлы, объединяющие все Web-

приложения в единое целое н предоставляющие доступ посетителям сайта к информации, а администраторам —— к администрированию Web-приложений, т. е. к файлу index.php н сопутствующим файлам.

Конфигурационные файлы Web-приложений, файлы доступа к базе данных и файлы паролей рекомендуется размещать на один уровень выше корневой папки DocumentRoot* Это повышает защиту сайта от взлома, так как посетители не могут подняться выше директории Document Root и получить доступ к защищаемым файлам.

9 Зак. 1181

: Замечанье )

Файлы, общие для всех Web-приложений, например, верхняя часть дизайна сайта страницы (top.php) и нижняя часть дизайна сайта (bottom.php), удобно размещать в отдельной папке. В листинге 6.1 такая папка обозначена как utils.

Мьтернативным вариантом организации структуры сайта может служить схема, представленная в листинге 6*2. Для частей, посвященных администрированию сайта, выделяется отдельная директория. При таком способе организации директорий сайта проще осуществлять защиту информации: защищенной оказывается только папка admin. Все вложенные папки автоматически попадают под эту защиту.

4溜уи "XV』Л! ••■■.«：

/DocumentRoot /articles /catalog /contacts /counter /mail /poll /guestbook /photos /utils /admin/articles /catalog /contacts /counter /mail /poll /guestbook /photos /utils/DocumentRoot /articles /catalog /contacts /counter /mail /poll /guestbook /photos /utils /admin/articles /catalog /contacts /counter /mail /poll /guestbook /photos /utils

/DocumentRoot /articles /catalog /contacts /counter /mail /poll /guestbook /photos /utils /admin

/articles /catalog /contacts /counter /mail /poll /guestbook /photos /utils

/DocumentRoot /articles /catalog /contacts /counter /mail /poll /guestbook /photos /utils /admin

/articles /catalog /contacts /counter /mail /poll /guestbook /photos /utils

Динамические статьи

Каталог продукции

Блок ** Кон такты**

Сбор и анализ статистики по посетителям

Отправка писем с сайта

Блок ° Голосование11

Гостевая книга

Фотогалерея

Общие для всех ИеЬ^приложеиий файлы

Администрирование статей

Адаинистрирование каталога продукции

Админмстрирование блока иКонтакты1'

Система администрирования счетчика

Администрирование системы отправки писем с сайта

Администрирование блока "Голосование"

井 Система администрирования гостевой книги

Система администрирования фотогалереи

Общие для страниц администрирования файлы

Такая структура сайта не только более безопасна, но н позволяет организовать общие для системы адми н и стри рован и я файлы, разместив их в директории /admin/utils/. В папке admin обычно находится файл index.php, в котором размещено меню системы администрирования. Внешний вид этой системы приведен на рис 62

Рис. 6.2. Главная страница системы администрирования корпоративного сайта

Код, соответствующий странице, изображенной на рис. 6.2, приведен в листинге 6.3.

Листинг 6.3. Файл index.£•.% .'!W^X!?N ♦；”.：.:;—% ；君?S ：м;：.；;……Листинг 6.3. Файл index.£•.% .'!W^X!?N ♦；”.：.:;—% ；君?S ：м;：.；;……“?.^yyj^^^^^^/： .*》у",.?.**至 4j/f： 竺ЗУ，，\：““A，W"Y"!*，W”y：・"““，：

Листинг 6.3. Файл index.

£•.% .'!W^X!?N ♦；”.：.:;—% ；君?S ：м;：.；;……

Листинг 6.3. Файл index.

£•.% .'!W^X!?N ♦；”.：.:;—% ；君?S ：м;：.；;……

<?php

$title = 1 Администрирование сайта1;

$helppage = 1Здесь осуществляется администрирование сайта. Выбрав соответствующий раздел, можно добавить новость, внести изменения в каталог продукции, осуществлять модерирование гостевой книги и многое другое.1;

include "utils/topadmin.phpH;

?>

<table>

<tr><tdxp>

<a href='poll/index•php'>Голосование</а>

</p></tdx/tr>

<tr><td><p>

<а href= г guestbook/index・ php1>Гостевая книга</а>

</px/td></tr>

<tr><td><p>

<а liref=1 articles/index.php*>Динамические статьи</а>

</px/td></tr>

<tr><td><p>

<a href='catalog/admin/roain•php'>Каталог продукции</а> </px/td></tr> <trxtd><p>

<a href=1 guestbook/index. php ■ Жонтакты< /a>

</p></td></tr>

<tr><td><p>

<a href= * mail/index.php1>Отправка писем</а>

</px/tdx/tr>

<tr><td><p>

<a href=1counter/index.php * >Система сбора и анализа статистики</а> </px/td></tr> <trxtd><p>

<а href=1photos/index.php'>Фотогалерея<7а>

</p></td></tr>

</table>

<?php

include "utils/bottomadmin.php";

?>

Файл index.php включает файл, содержащий верхнюю часть д^rзaйнa страницы (topadmin.php), и файл с нижней частью дизайна страницы (bottomadmin.php)* Эти файлы расположены в общей для системы администрирования папке utils, что позволяет использовать общее для всех страниц администрирование оформления и систему ссылок.

Глава 7

Система

администрирования контента

Определим одно из важнейших качеств хороших сайтов. Это будет не дизайн, хотя н это важно, не наличие “крутых” программных блоков и даже не скорость загрузки по модему. Самое важное свойство сайта с точки зрения бизнеса ——актуальность: насколько правдива информация, насколько она актуальна на текущий момент, насколько точно она соответствует целям и задачам бизнеса.

Поэтому создание сайта — это только начало его жизненного цикла. Хороший сайт ——это не каменный неподвижный монумент, это живой организм, быстро реагирующий на любые изменения внешней среды. Любая информация на сайте должна меняться настолько быстро, насколько этого требуют реалии бизнеса.

Как же этого добиться? Лучшим выходом, с точки зрения оперативности, для компаний-владельцев сайтов будет наличие штатного Web-мастера. Только он сможет сделать все быстро и оперативно. Однако этот вариант далеко не самый лучший с точки зрения экономии, так как содержание Web-мастера только для поддержки сайта нерентабельно, если это. конечно, не очень крупный бизнес-портал или интернет-магазин.

Второй вариант ——при первой необходимости обращаться к сторонним Web-мастерам. Тоже не лучший вариант. Во-первых, требует составления подробного технического задания на вносимые изменения, а значит, требуется дополнительное время. Во'вторых, за услуги сторонних разработчиков нужно платить. Плата, как правило, берется за каждое обращение.

Третий вариант — договор на поддержку сайта. Этот вариант имеет свои плюсы и минусы, но изменения на сайте могут не потребоваться в течение долгого периода, в то время как деньги нужно платить постоянно.

Каков же выход? Организация системы администрирования содержимого сайта, позволяющая работать с ней людям, не знакомым ни с языком разметки гипертекста, ни с языком PHP. В этом случае можно самостоятельно

оперативно вносить изменения на сайт, либо возложить эти обязанности на секретаря.

На рис. 7.1 схематично изображены различные способы поддержки актуальности сайта.

Рассмотрим выгоды от использования систем администрирования контента, которые она дает другой стороне —— профессионалам сайтостроеиия — Web- мастерам. При обслуживании десятка сайтов вносить изменения в каждый из них в соответствии с дизайном этого сайта является непосильной задачей. Не говоря уже о том, что нужно помнить нюансы оформления каждого из них.

Система администрирования контента или проще CMS fContent Management Systems) позволяет решить эту проблему. Достаточно настроить ее один раз в соответствии с дизайном, и все изменения, вносимые в дальнейшем на сайт» будут автоматически следовать оформлению сайта. При этом редактирование HTML-кода потребуется только при наличии действительно сложных дизайнерских задач.

Таким образом, разработка системы администрирования контента сайта (CMS) принесет пользу всем:

разработчик повышает качество и скорость разработки своих приложений, а следовательно, и их финансовую значимость, Кроме того, предо-

ставляя заказчику возможность самому вносить изменения на сайт, он, тем самым, снимает эти задачи с себя, так как зачастую поддержка сайта дело не очень доходное, но довольно хлопотное;

заказчик получает удобный инструмент оперативного редактирования своего сайта и независимость от разработчика.

Описание системы CMS

В данном разделе будет описана система администрирования контента сайта (CMS), определены терминология и основные требования, а также описан интерфейс системы управления контентом (CMS). Разработка CMS, проектирование базы данных для нее и ключевые блоки кода системы будут описаны в следующем разделе книги.

( Замечание )

На прилагаемом к книге компакт-диске можно найти готовые к использованию коды приводимой в данной главе системы CMS, находящейся в эксплуатации на реально-действующих сайтах. Загрузить последнюю версию системы можно по адресу http://www.softtime.ru/info/downloads,php. Помощь по установке, настройке, а также модификации под свои задачи вы можете получить на форуме http://www.softtirne.ru/forum/.

Требования к системе администрирования контента (CMS)

Основные требования, предъявляемые к CMS, заключаются в следующем. Система должна позволять:

口 изменять и корректировать структуру сайта;

□ редактировать существующие страницы и создавать новые;

口 редактировать информационное наполнение всех страниц сайта.

Согласно этим требованиям, все страницы сайта должны создаваться средствами CMS. Исключение могут составлять дизайно-завимые блоки, например, главное меню сайта, ссылка на копирайт внизу страницы, изменения в которых могут сильно повлиять на дизайн. Такие блоки, как правило, мало подвержены изменениям и создаются в виде статичных HTML-блоков.

Терминология

Каждую ссылку с главной страницы сайта или нз главного меню можно представить в виде раздела сайта, содержащего другие страницы. Именно эти ссылки формируют структуру сайта. Например, главное меню сайта со-

держит разделы: О компании. Продукция. Список публикаций и т. д. Каждый подобный раздел может содержать как одну страницу, так и сразу несколько, например, раздел О компании может содержать страницы: Характеристика компании, Руководство, Контактная информация.

Структура сайта

Рассмотрим сайт, имеющий следующую структуру:

О О компании:

Характеристика компании

Руководство

Контактная информация

口 Продукция

□ Список публикаций:

Публикации в прессе

Публикации в Интернете

Зарубежные публикации

С точки зрения CMS, каждую информационную страницу будем именовать статьей. А раздел сайта будем называть разделом статей.

Таким образом, сайт будет представлять собой группу разделов, а каждый раздел содержит в себе одну или несколько статей.

Каждая статья содержит параграфы, которые могут состоять из текста, изображений, ссылок, таблиц и т. п.

С помощью CMS можно создавать и редактировать:

разделы статей, предназначенные для объединения статей в группы;

статьи — информационные страницы сайта;

параграфы ——составляющие элементы статьи.

Структура и элементы статьи

Если попытаться разбить информационное наполнение страниц на логические элементы, то каждая страница сайта может содержать:

口 заголовки;

口 абзацы (блоки текста);

口 изображения;

口 ссылки;

口 таблицы.

С точки зрения CMS, каждая статья содержит параграфы, которыми могут быть:

заголовки;

О блоки текста вместе с изображениями; изображения часто служат для иллюстрации текста и в то же время изображения обычно имеют подпись, поэтому блоки текста целесообразно объединить с изображениями;

口 ссылки, в том числе на другие статьи из CMS;

口 таблицы.

工 Примечание 二

В терминологии CMS все эти элементы называются параграфами, так как каждый из них представляет собой отдельный блок страницы. Список типов параграфов далеко не полон. Развивая CMSr можно добавлять новые типы параграфов. выделяя их из структуры страниц по каким-либо критериям.

Параграфы — это структурные элементы статей. Они не обладают оформлением и дизайном. Оформление присваивается параграфам в виде стилей. Каждый параграф в зависимости от его типа может иметь несколько стилей, один из которых должен быть установлен ему в системе администрирования.

Например, "Заголовок'1 может иметь стили:

Название страницы

口 Обычный заголовок

Важный блок страницы

口 Заголовок примечания

Абзацу могут быть присвоены следующие стили:

П Обычный текст

Текст с отступом

口 Подпись к картинке

口 Примечание

Стили содержат не только оформление, но иногда и логику поведения элементов, например, у элемента ,фСсылка" могут быть стили:

Открыть ссылку в новом окне

Открыть ссылку в текущем окне

Открыть ссылку во всплывающем окне

Для открытия во всплывающем окне используется JavaScript. Этот стиль рекомендуется использовать, если ссылка открывает изображение.

имечаниеимечание

имечание

имечание

Набор стилей для каждого элемента можно дополнять, развивая функциональность CMS.

Работа

с системой администрирования CMS

Система админис^мрования CMS позволяет выполнять следующие задачи.

О Управление разделами статей.

口 Управление метаданными статьи.

Метаданные для статьи включают в себя название, описание статьи (эти элементы выводятся на странице администрирования) м информацию для заголовка и метатегов страницы сайта: заголовок страницы (тег <Title>), описание страницы (метатег〈Description〉)，ключевые слова (метатег <Keywords>).

Работа со статьей как со структурным элементом позволяет осуществлять над ней следующие действия:

создание;

редактирование (изменение метаданных статьи);

удаление;

скрытие н отображение.

Редактирование статей (работа с параграфами).

CMS должна обеспечивать следующие операции с параграфами:

создание;

редактирование;

удаление;

скрытие/отображение;

перемещение вверх/вниз.

Управление разделами статей

Раздел статей ——это группа статей, логически объединенных по какому-либо критерию. Создание нового раздела осуществляется через систему CMS. На главной странице администрироваиия, представленной на рис. 7*2, выводит

ся список существующих разделов.

Рис. 7.2. Главная страница администрирования CMS

Для создания нового раздела следует перейти по ссылке Добавить новый раздел. Открывшаяся страница создания нового раздела (рис. 7.3), будет содержать единственное текстовое поле Название. Заполнив его, следует нажать кнопку Добавить. После добавления будет осуществлен автоматический переход на главную страницу CMS.

Рис. 7.3* Добавление нового раздела

По адресу article/index.php доступен список разделов, список входящих в них статей и сами статьи, по сутн, здесь расположена своеобразная "карта" сайта.

Подключение разделов статей на сайте можно осуществлять в ручном режиме, расставляя ссылки на группы статей или отдельные статьи.

Может возникнуть вопрос: почему не сделать главное меню сайта автоматически генерируемым из списка разделов и этим полностью исключить ручной труд? Дело в том, что это можно сделать только для сайтов с очень простой структурой, когда навигация по сайту ограничена ссылками только из главного меню. В реальной ситуации дело значительно осложняется:

口 главное меню может быть оформлено таким образом, что сгенерировать его автоматически будет невозможно, либо трудозатраты на это будут выше, чем расстановка ссылок вручную. Например, главное меню разделено на 2 части, которые расположены в разных частях страницы. Либо оформление пунктов меню (цвет, пиктограмма) зависит от их названия;

□ не все разделы сайта можно перечислить в главном меню;

口 главного меню может попросту не быть на сайте.

Эти условия накладывают ограничения на автоматическую генерацию разделов статей и создание универсальной системы CMS. Для решения этой задачи пришлось бы вводить много новых сущностей в систему администрирования, например, "главное меню'*, "меню раздела”，"ссылка меню** и дополнительные параметры на эти сущности: "стиль”, *'оформление*\ "пиктограмма" и т. п. То есть средствами системы CMS нельзя решать вопросы дизайна: его алгоритмизация невозможна, поскольку он уникален для каждого сайта.

Поэтому зачастую необходимо ручное вмешательство для расстановки ссылок на разделы. Для того чтобы установить ссылку на разделы статей, нужно поставить вручную ссылку в HTML-код% указав в качестве URL путь к скрипту генерации статей и передав ему в качестве параметра идентификатор раздела статей.

URL должен быть следующего формата:

<а href=narticle/index.php?id_page=pH>Ссылка на раздел</а>

где article/index. php —— это путь к скрипту генерации статей» а передаваемый параметр р — это идентификатор раздела статей.

Ссылка на отдельную статью должна иметь вид:

<а href=Marticle/index.php?id_page=p&id_article=sart">CcbDiKa на статыо</а>

Здесь art является иденти фи катером статьи.

{ Замечание )

Более подробно работа с отдельными ссылками разобрана в разд. 7*3.

Таким образом, система администрирования контента сайта не зависит от его дизайна и Web-мастер может расставлять ссылки на основные разделы сайта так, как ему удобно, а не по строго заданной схеме.

Управление метаданными статьи

Для управления метаданными статей необходимо выбрать раздел статей. Для этого следует щелкнуть на его названии в списке разделов, в результате чего будет загружена С1раница, содержащая таблицу со статьями этого раздела, а также управляющая ссылка для добавления новых статей в выбранный раздел (рис. 7.4).

Рис. 7.4. Список статей в разделе

В разделе может содержаться неограниченное количество статей. При отображении их на сайте применяются следующие правила:

口 при наличии в разделе одной статьи при переходе к списку статей раздела статья сразу выводится в браузер;

口 если в разделе содержится больше одной статьи, то они выводятся на сайт в виде списка в алфавитном порядке.

У каждой статьи есть статус, отвечающий за ее отображение на сайте. Он может принимать одно из двух значений: статья скрыта от посетителей ресурса или доступна для просмотра ими.

( Замечание )

На отображение статей в режиме администрирования эти параметры не влияют*

Можно создать несколько статей в разделе, одна из которых (главная) будет доступна для просмотра, а все остальные скрыты. При этом из главной статьи можно расставить ссылки на скрытые статьи данного раздела. Тогда на сайте при просмотре раздела будет отображаться не список статей в разделе, а только одна главная статья. Таким образом, устанавливая в статьях ссылки друг на друга, можно создавать структуру сайта необходимой глубины.

Применяя эти правила и приемы, можно создавать развитую многуровневую структуру статей, которая может состоять из списков (разделов) статей, отдельных статей и ссылок статей друг на друга.

Редактирование существующих статей

Список статей в разделе представлен в виде таблицы, содержащей несколько колонок для метаданных и управляющие ссылки (см. рис. 7.4).

Первая колонка содержит название статьи. Переход по ссылкам в ней приводит к страницам редактирования информационного наполнения статей (редактирование параграфов).

Вторая колонка содержит краткое описание статьи. Оно выводится на сайте в том случае, если в разделе содержится несколько нескрытых статей, и они отображаются в виде списка.

Следующие три колонки содержат заголовок HTML-страницы со статьей (тег <Title>) И метатеги ДЛЯ нее (<Description> И <Keywords>).

Последняя колонка (Действие) содержит ссылки на операции редактирования:

口 Скрыть/Отобразить — управляет отображением статьи на сайте;

口 Редактировать — открывать страницу редактирования метаданных статьи (рис* 7.5): название, описание, тег <Titie>, метатег <Description>, метатег <Keywords>；

口 Удалить — удаляет статью.

Рис. 7.5. Страница создания статьи и редактирования метаданных статьи

Редактирование статьи

Для редактирования статьи необходимо выбрать раздел статей из списка разделов, а затем саму статью из списка статей, щелкнув на ее названии. Открывшаяся страница Web-редактора позволит редактировать содержимое статьи (рис. 7.6).

( Замечание )

Вновь созданная статья будет содержать только заголовок, совпадающий с названием статьи.

Создание параграфа

Перед тем как создать новый параграф, необходимо выбрать его тип с помощью переключателя из списка типов, расположенного в верхней и нижней части страницы (рис. 7.7).

Создание заголовка

Для создания нового заголовка следует выбрать при помощи переключателя тип параграфа заголовок и нажать кнопку Добавить. В результате будет открыта форма для создания заголовка, приведенная на рис. 7.8.

Рис. 7*6. Страница редактирования содержимого статьи

I 多 Редак г>фшш*№ г.ты* - *fKriMu№ kiteinH btfiarrt

№□1

姓叩亞―呼,WK gE

АЛ₽*Ч 1 蜜 lW：/MEfAimri/w№JM/*t.f9hp?id_«tlc1«—1 bidjMQC-1

■ j П«р«*ы； Сояпо» *

Редактирование гштънРедактирование гштънНед CTiHMicqiy巾|№Q w«ryt состоять w% ^И.ннлции 网聲叫jgwiK 0*вн« зячмвнта?, t4inin«m», тпкс1»рмг п«|рафлфы. ссыикИч тп@“*иы, сск.1Н№и нл cymrcniynaiNe ст«пгя Йхтлы，“，」， ИУ11«Ч5ТЬ ИЛобрлЖРЧНР >Ц> МС*НР fAfflltt >чм кХМИНИи ,, рвда»ТНро£аНИ1* ЗЛ#М*НТй，й|4П|1«ЦИ ппрйфьф Пия*г*^!*ичп 31№1>бмтпв в стрелу ре ltbt* 研 Ивытв^л*») “rmwo ййнлт^ «ноптми в&*р»/вн»п* — «г叩ом 匸№1收 i innfiqtf таМмцы

Редактирование гштън

Редактирование гштън

「мголон&к荷 текстовый параграф广 новая стапъя广 гэблиця HJ с$у*файл*「мголон&к荷 текстовый параграф广 новая стапъя广 гэблиця HJ с$у*файл*

「мголон&к

荷 текстовый параграф

广 новая стапъя

广 гэблиця HJ с$у*файл*

「мголон&к

荷 текстовый параграф

广 новая стапъя

广 гэблиця HJ с$у*файл*

Для Диб лишний н：загв 才《пинт птм #ыд«п»гй ну%мый тип « пеыент* * н**мит»

卜”》"野'Дф^яяить* ПО умалчани» алеменг дсЛввлд*тс = в ийнйц сШьи Нр в“ ии иет« ттв#^ ноахА ?лвменга пвбое "单е, «ыдяллс нршуto if7 1ицяга тфакчизиг*!лвм ^«ймкй левый стадЛеч! Ё 1ШМ，:“г，”。. HtHfu；i 1лемемг буд*г «-ставим хк*% ох лид >н оыдслрнмым

2啦苗9吁上］

Рис. 7.7. Выбор типа параграфа

Рис. 7.8. Страница создания запэловка

В данной форме следует заполнить поле Заголовок, выбрать стиль заголовка из выпадающего списка Стиль заголовка.

В системе CMS доступны следующие стили заголовков:

Обычный:

Название страницы;

Важный блок страницы;

Название листинга;

О Заголовок таблицы；

口 Заголовок примечания.

После заполнения полей формы и нажатия на кнопку Добавить в статью будет добавлен новый заголовок и произойдет автоматический переход к странице редактирования данной статьи.

Создание текстового блока (абзаца)

Для создания элемента статьи 'Текстовый блок** следует выбрать при помо щи переключателя тип параграфа ——текстовый параграф. После нажатия кнопки Добавить будет открыта страница создания нового абзаца (рис. 7.9).

В форме, приведенной на рис. 7.9, следует заполнить поле Содержание, выбрать стиль параграфа из выпадающего меню Стиль.

[Замечание 、

Обязательным к заполнению является только поле Содержание.

Рис. 7.9. Страница создания текстового параграфа

С помощью поля загрузки файлов Изображение можно добавить в параграф Пифическое изображение. Поле Увеличенное нзобр-е позволяет загрузить изображение большого формата. Это изображение не будет выводиться в параграф, его можно будет открыть по сгенерированной ссылке большое фото.

Удаление изображений

При редактировании параграфов с добавленными изображениями их можно удалить, поставив прочерк ("-") в соответствующих полях (Изображение и Увеличенное изобр-е).

После того как все необходимые поля заполнены, нажмите кнопку Добавить.

Доступные стили тестового параграфа представлены ниже:

Основной текст;

口 С отступом — текст с отступом от левого края;

Жирный;

Курсивный;

口 Ненумерованный список — текст выводится на страницу в виде ненумерованного списка. Элементы списка определяются по символу перевода строки;

Нумерованный список — текст выводится на страницу в виде нумерованного списка. Элементы списка определяются по символу перевода строки;

Код ——предназначен для вывода на страницу кода PHP. Оформляется моноширинным шрифтом и форматируется с помощью функции подсветки кода;

口 Примечание.

Создание ссылки

Для создания гиперссылки на ресурс сети выберите при помощи переключателя тип параграфа ссылка в списке типов н нажмите кнопку Добавить. В результате будет открыта страница, позволяющая создать ссылку (рис. 7.10).

Рис- 7,10. Страница создания ссылки

В форме, представленной на рис. 7.10, необходимо заполнить следующие поля:

Название — подсвеченный текст ссылки, который будет отображаться на странице;

口 Адрес (URL) — это URL, на который будет осуществлен переход при нажатии на ссылку.

Чтобы установить ссылку на существующую статью из CMS, необходимо записать URL в следующем формате:

art.php?id_article=id_article&id_page=Ld_page

где art.php — скрипт генерации статей, id_articie — идентификатор статьи, id_page ——идентификатор раздела статей;

П поле Выравнивание определяет положение ссылки на странице (выравнивание влево или вправо);

口 поле Открытие ссылки определяет способ открытия страницы по ссылке:

в текущем окне;

в новом окне;

во всплывающем окне;

口 поле Изображение позволяет загрузить изображение, которое будет открываться по ссылке.

После заполнения всех полей и нажатия на кнопку Добавить в статью будет добавлена новая ссылка, а снстеА【а CMS загрузит страницу редактирования текущей статьи.

Создание новой статьи и ссылки на нее

Для добавления ссылки на новую статью необходимо выбрать при помощи переключателя тип паршрафа — новая статья в списке типов и нажать кнопку Добавить. На открывшейся странице создания новой статьи (см. рис. 7.5) следует заполнить необходимые данные и нажать кнопку Добавить. Новая статья будет размещена в текущем разделе статей в скрытом режиме. То есть она не будет отображаться в списке статей на сайте (в режиме администрирования отображаются все статьи)* А ссылка на нее будет добавлена в редактируемую статью. Редактирование статьи и ссылки на нее осуществляется независимо* Удаление ссылки на статью не приводит к удалению самой статьи и наоборот — удаление статьи не удаляет ссылку на нее.

Создание таблицы из CSV-файла

Сформировав таблицу, например, MS Excel и сохранив ее в формате CSV, можно загрузить ее в статью в виде таблицы.

MS Excel позволяет сохранить в CSV-формате только текущий лист.

Для создания этого вида параграфа следует выбрать при помоши переключателя тип параграфа ——таблица нз csv-файла в списке типов и нажать кнопку Добавить. Откроется страница добавления таблицы (рис. 7.11).

Рис. 7.11, Страница добавления таблицы

Загрузите CSV-файл в поле файл. В поле разделитель занесите символ, который используется как разделитель в загруженном CSV-файле. Нажмите кнопку Добавить.

К Пр—меианмб ；

CSV-файл (Comma Separated Value)— это текстовый фа仿л, данные в котором отформатированы следующим образом: строки файла представляют собой строку таблицы, а столбцы таблицы разделены в файле заранее определен* ным символом-разделителем, например ";". Так как символ-разделитель может быть произвольным, то для правильного импорта CSV-файла символ-разделитель необходимо внести в соответствующее поле формы.

Работа с параграфами

Созданная статья в Web-редакторе представлена таблицей с набором параграфов и ссылками, позволяющими осуществлять редактирование, скры- тие/отображение, удаление и перемещение параграфов статьи (рнс. 7.12).

В первом столбце таблииы расположены переключатели для выбора позиции при добавлении нового параграфа. Если перед созданием нового параграфа выделить переключателем существующий параграф, то новь【員 будет вставлен в следующей за выделенным параграфом позиции. Таким образом, новые параграфы можно вставлять в произвольное место статьи.

〔 Замечание )

По умолчанию новые параграфы добавляются в конец статьи.

Изменять позицию уже созданных параграфов можно с помошью ссылок "вверх/вниз", оформленных в виде кнопок со стрелками и расположенных в третьем столбце таблицы. Нажатие на кнопку перемещает параграф на одну позицию вверх или вниз в зависимости от используемой кнопки.

Рис, 7.12. Статья в режиме администрирования

В последнем столбце таблицы расположены управляющие ссылки:

口 Исправить — открывает страницу редактирования параграфа;

口 Скрыть/Отобразить — позволяет временно скрыть параграф из текста статьи на сайте. В режиме администрирования он продолжает оставаться видимым;

口 Удалить — удаляет параграф.

Разработка системы

Для построения системы CMS необходимы три таблицы в базе данных MySQL:

artpages — таблица, предназначенная для хранения названий групп статей;

articles ——таблица, предназначенная для хранения названий статей н информации для ключевых слов и описания для HTML-страницы;

paragraphes — таблица, предназначенная для хранения отдельных параграфов статьи.

Таблица artpages включает 3 поля:

О id_page — уникальный индекс группы;

口 name — название труппы;

id_site ——зарезервированное поле на случай хранения в базе данных групп статей для нескольких сайтов.

Оператор create выполняющий создание данной таблицы, приведен в листинге 7.1.

CREATE TABLE artpage (

id_artpage MEDIUMINT NOT NULL AUTO_工NCREMENT,

name TINYTEXT NOT NULL,

id_site TINYINT,

PRIMARY KEY (id_artpage)

)TYPE=MyISAM;

Таблица articles включает 9 полей» назначение которых следующее:

口 id_article — уникальный индекс статьи;

паше — название статьи;

口 description — описание статьи;

口 htmi_titie — название для HTML-страницы. Это название размещается между тегами <titie> и </titie> и отображается в заголовке окна;

口 htmi__description — описание страницы для метатега <met& name=,,description,f content=, .,.*>；

口 html_keywords — ключевые слова ДЛЯ метатега vmeta name=Hkeywordsм content"*...*>；

口 pos — номер, определяющий позицию статьи относительно других статей. Сортировка по алфавиту или произвольный порядок следования статей не всегда допустимы, данное поле позволяет администратору задать произвольный порядок следования статей;

hide —— поле, определяющее доступность статьи для просмотра посетителями сайта. Если статья находится в процессе редакторской правки, она может быть скрыта от посетителей;

口 id_page ——индекс, определяющий принадлежность статьи к группе из таблицы art pages.

Оператор create, выполняюший создание таблицы articles, приведен в листинге 7.2.

^^^^Л^関^^闕:》燃."：竇,霹涉^^^5^^^^^^^ 抬 Н"，¥ 2 * /','"^^^^y^^^^'^^'，"f^^"" ^^,不.;"岁''，界霞?^鬱'；：",^^****^:濁1”；号^^；|^^^**,"，*岁:

:Листинг 7.2. Создание таблицы articles

s ¥,^Г^^^^^Г^^/^・；"3 ・・*，.：*;；'；;'** *+：к，.* С；.;'*'，；；;;，•♦.;;：；-；；».；и；'*'*：Л;.：*)*¥*Л^.. .，}•*?>■； ；K；v4；；、；.¥;：；"；i^T^k ：；*£&、.♦;臂:♦.**；： *；Jht*悠:科；：：♦;*.**♦：】；：：■*犯;:一/；：'41力-?；；・|?^||79；

CREATE TABLE articles (

id_ article 工NT NOT NULL AUTO_INCREMENT# name TINYTEXT NOT NULL,

description TINYTEXT NOT NULL, html^title TINYTEXT NOT NULL, html^description TINYTEXT NOT NULL, html keywords TINYTEXT NOT NULL, pos MEDIUMINT NOT NULL,

hide ENUM (' show — hide') DEFAULT ' show *, id_j1age MEDIUMINT NOT NULL, PRIMARY KEY (id_article), KEY idjpage (id_page}

)TYPE===MyISAM;

Таблица paragraphes включает 10 полей:

口 id_paragraph ——уникальный индекс параграфа;

П type ——тип параграфа: обычный абзац, заголовок, ссылка, таблица;

name — поле для текста параграфа;

url —— поле для гиперссылки;

口 picture_big — поле для хранения пути к увеличенному изображению, выводимому при щелчке по изображению;

picture small — поле для хранения пути к изображению, выводимому в параграфе;

place ——вспомогательное поле для определения позиции элемента, внешнего вида и т. д.;

О pos ——поле, определяющее порядок следования параграфов;

口 hide ——поле, определяющее доступность параграфа для просмотра посетителями сайта;

О id^article — индекс, определяющий принадлежность параграфа к статье. Оператор create, выполняющий создание таблицы paragraphes, приведен в листинге 7.3.

Е

#**»»^*',,1',* Л"Т■' j ■''■' S!''"'■'■■ ■■■■*- '"'VУ*：?…•:**;/ууУ.”，，"一.• u.-mmfjj#申”,十…，

Листинг 7.3. Создание таблицы paragraphes

；：*・；'，*“；；>：■；""••***""，，.《♦，“+；■，■，*" + ■"*♦”■；“△•，***«■■<}*+*«*♦*“，

CREATE TABLE paragraphes ( id_paragraph INT(10} UNSIGNED NOT NULL ADTO_INCREMENT, type ENUM(1paragraph*,1 title *,1anchor1,'table')

NOT NULL DEFAULT paragraph1 r name TEXT NOT NULL, url TINYTEXT NOT NULL, picture_big TINYTEXT NOT NULL, picture_small TINYTEXT NOT NULL, place TINYINT(4) NOT NULL DEFAULT 'O', pos INT(ll) NOT NOLL DEFAULT '01, hide ЕЮ5 {' show1 J hide') NOT NULL DEFAULT ' show1, idarticle IRT{10) UNSIGNED NOT NULL DEFAULT 『。力 PRIMARY KEY (id_paragraph) r KEY id__article (id_article)

)TYPE=MyISAM;

Из листингов 7.2 н 73 видно, что поле hide, ответственное за скрытие н отображение статьи и параграфа, объявлено как enum и может принимать только два значения: *show* — статья или параграф доступны для просмотра н 'hide'——злемент скрыт, и доступен только администратору* С использованием перечисления enum также объявлено поле type в операторе create таблицы pa ragraphes (см. листинг 7.3). Поле type может принимать четыре значения: 'paragraph* —— для простого абзаца, ‘七土七1巳‘—— для заголовка, 'anchor'—— для ссылки и "table* —— для таблицы. Таким же образом можно объявить поле place, но так как назначение этого поля меняется при изменении значения поля type, это достаточно затруднительно. Поэтому далее полю place будут присваиваться числовые значения, смысл которых будет зависеть от значения поля type.

Разработку системы CMS начнем с системы администрирования, которая включает следующие файлы:

口 addpartform.php — HTML-форма для добавления раздела статей;

□ addpart-php — скрипт добавления раздела статей (обработчик формы addpartform.php)；

口 addartfarm.php —— HTML-форма для добавления новой статьн в раздел;

О addart.php — скрипт добавления новой статьи в раздел (обработчик формы addartform.php)；

addanchform.php — HTML-форма для добавления элемента "гиперссылка";

口 addanch. php — скрипт добавления элемента нгиперссылкаи (обработчик формы addanchform» php)；

addanchartfот.php — HTML-форма для добавления элемента "ссылка на статью";

addanchart.php — скрипт добавления элемента "ссылка на статью1' (обработчик HTML-формы addanchart.php)；

addpar form, php — HTML-форма для добавления элемента "текстовый блок”；

口 addpar.php ——скрипт добавления элемента "текстовый блок" (обработчик формы addpar form. php)；

О add tabi е f о пл. php — HTML-форма для добавления элемента ^таблица1*;

口 addtable.php — скрипт добавления элемента "таблица** (обработчик формы addtableform.php)；

addtit if о rm. php — HTML-форма для добавления элемента "заголовок";

addtiti.php — скрипт добавления элемента "заголовок” (обработчик формы addtitle form, php)；

口 art.php — главная страница редактирования статьн, которая отображает элементы, включенные в статью, и предоставляет инструменты для добавления, удаления и редактирования элементов статьи;

choose,php — вспомогательный скрипт, производящий переключение на обработчики формы добавления нового элемента (расположен на странице art. php) в зависимости от выбранного типа элемента;

delart.php — скрипт удаления статьи;

口 deipar.php — скрипт удаления параграфа;

口 downpar.php — скрипт перемещения параграфа на одну позицию вниз;

口 editanchform.php — HTML-форма для исправления элемента “гиперссылка";

editanch.php — скрипт исправления элемента ф,гиперссылка*1 (обработчик формы editanchform.php)；

editart form, php — HTML-форма для исправления метаданных статьи;

口 editart.php — скрипт исправления метаданных статьи (обработчик формы editartform.php)；

editparform.php — HTML-форма для исправления элемента "текстовый блок";

口 editpar.php ——скрнпт исправления элемента "текстовый блок" (обработчик формы editparfom.php)；

口 edittableform.php — HTML-форма для исправления элемента ^таблица";

О edittabie.php — скрипт исправления элемента "таблица" (обработчик формы edittableform.php)；

□ edittitiform.php — HTML-форма для исправления элемента "заго- ловок”；

□ edittitl.php — скрипт исправления элемента "заголовок" (обработчик формы edittileform. php)；

口 hideart .php — скрипт, помечающий статью как скрытую;

口 hidepar.php — скрпит, помечающий параграф как скрытый;

口 index.php — главная страница администрирования, отображающая спн- сок разделов;

口 showart* php — скрипт, помечающий статью как доступную для просмотра;

□ showpar. php —— скрипт, помечающий параграф как доступный для просмотра;

□ uppar.php — скрипт перемещения параграфа на одну позицию вверх.

Для работы системы администрирования требуется файл, устанавливающий соединение с базой данных — config.php, расположенный на один уровень выше, как это описано 8 главе 6. Все ссылки на него будут относительными. Они должны нметь вид: "../config.phpn. Это требуется для создания единого конфигурационного файла для всех Web-приложений, чтобы при смене паролей требовалось изменение настроек соединения лишь в одном файле (листинг 7.4).

? Листинг 7.4* Единый конфигурационный файл' *♦ : *，覇НИМ!I

/admin

/config.php

/Webl

/index.php(・./config.php)

/work.php(・・/config.php)

/Web2

/ index.php (../config.php)

/work.php(../config.php)

/Web3

/ index•php (*./config.php)

/work.php(* ・/config.php)

Содержимое файла config.php приведено в листинге 7.5.

п^нг7:5-ф^л^^^…,；ж

<?php

// Имя сервера базы данных, например,

// $dblocation = nmysql28.noweb.run

// сейчас выставлен сервер локальной машины

$dblocation = "localhost°;

// Имя базы данных на хостинге или локальной машине

$dbname - "articles'*;

// Имя пользователя базы данных

$dbuser = "root";

// и его пароль

$dbpasswd м "“；

// Устанавливаем соединение с сервером MySQL

$dbcnx = @mysql_connect($dblocation,$dbuser,$dbpasswd);

if (!$dbcnx)

{

echo(П<Р>В настоящий момент сервер базы данных не доступен, поэтому корректное отображение страницы невозможно*</Р>п);

exit();

}

// Выбираем базу данных

if (! @mysql_select__db ($dbname, $dbcnx))

(

echo (**<p>B настоящий момент база данных не доступна, поэтому корректное отображение страницы невозможно < </ Р> ");

exit();

}

// Небольшая вспомогательная функция, которая выводит сообщение

// об ошибке в случае ошибки запроса к базе данных function puterгor($теэзаде)

{

echo (H<p>$message</p>,r);

exit();

Скрипт в листинге 7.5 производит соединение с сервером базы данных и выбор базы данных системы CMS. В конце файла размещема небольшая

вспомогательная функция вывода ошибок puterrorо, принимающая единственный параметр с текстом, выводимым в окно браузера, и останавливающая выполнение Web-приложения.

Систему адм ин и стри рова н ия CMS условно можно поделить на три части: □ управление разделами;

口 управление статьями;

□ редактирование статей.

Рассмотрим блок управления разделами.

Содержимое файла index.php, ответственного за отображение главной страницы адм и н л стри рования приведено в листинге 7.6.

i^"»#4"^' "*■学?箒”产■■• "■冲:产;界*"吓鼻"关"'*可e.?学；律：[Т弊7.[".？智 ? 虫出.：，空N； ii^^^^'i^'iX'妙¥警獰暫止.^^驾:，：：.・#V翼三

i Листинг 7.6. Файл lnd@x.php-丨

<?php

// Соеданяемся с базой данных requireonce(л,./config.phpn);

?>

<а hre f^ naddpartfoxm * php'^Добавить новый раздел</а> <р>Список страниц</р>

<ul>

<?php

// Вывзжм список разделов $ query = n SELECT * FROM artpage*'; if($pgs = myslq_query($query)) {

while (list ($id_page, $part) =mysql_fetch_array ($pgs, MYSQL_NUM)) {

echo "<lixa Ьге^1пс1ех.рЬр?1с1_5)аде=$1б_раде>$ра^</а></11>";

} else puterror(пОшибка np城 обращении к блоку статей"); ?>

</ul>

<а h ге f=11 adda гt fо rm. php ?id_pa ge=< ? echo $_GET['id_page']; ?>"> Добавить новую статью на выбранную страницу</а>

// Если параметр id_page не передан странице, устана влив а ем епо

// значение, равное 1

if (! isset ($_GET [1 id_j)agef ])) $_GET [1 id^page1 ] = 1;

// Формируем SQL-запрос на выборку статей в выбранном разделе

$query = "SELECT * FROM articles

WHERE idjpage»". $_GET「id_j>age，] J ORDEH BY name'1;

// Выполняем SQL-запрос

$art = mysql_query ($query);

// Останавливаем выполнение скрипта, если происходит ошибка при

// выполнении SQL-запроса

if(!$art) puterror("Ошибка при обращении к блоку статей**);

// Если раздел содержит статьи, выводим их в таблице

if (mysql_nuin_rows ($art) >0) (

?>

<br>

<table>

<tr>

<td>Ha3saMMe(страница}</td>

<td>OnMcaHMe(страница)</td>

<td>Ha3BaHMe(title)</td>

<td>OnMcaHne(description)</td>

<td>KjBO4eBHe слова (keywords) < /td>

<td со!зрап^З>Действие</1с1>

</tr>

<?

while ($articles = mysql_fetch_array ($art))

(

〃 Ссылки на скрытие/отображение

if($articles[^ide1] ~ 'hide') $strhide 二"<a href=showart*php? id_article«M. $articles [1 id_article * ] •11 & idjpage=M»$_GET[1 id_page'J."> Отобразить</а>";

else $strhide = M<a href=hideart.php?

id_article=".particles['id^article1]•"& id_page="・ $_GET [1 id jage，], ,,>Скрыть</а>'1;

echo "O

<td>

<a href=art-php?id_article=,t.$articles[1id_article *]."& id_page=n,$_GET[* idjpage']•" >"・ $articles['name']«M</a> </td>

vtd>".$articles[1 description *]."</td>

<td>". $ articles [ html_title' ]. **</td>

<td>". particles [ ,html_desc ript ion1 ] . H</t<i>

<td>"•$articles[rhtml_keywords，]・"</td>

<td>$strhide</td>

<td><a href=editartform*php?

id_article=". $ articles [1 id__article' ]. ”&

id_page=". $_GET [，id_page，]. н>Редактировать</а> </td>

<td<a href=delart.php?

土d_artiule=". particles [' id__article' ] • "& id」)age=" • $_GET「id_j>ageT ]・ и>Удaлить</a></td> </tr>";

echo H</table>H；

}

?>*

В начале скрипта, приведенного в листинге 7.6, происходит включение файла config.php, код которого приведен в листинге 75 Это обеспечивает выполнение SQL-запросов, использующихся в файле indax.php.

После ссылки на добавление нового раздела (файл addpartfbrm.php, рассматриваемый ниже) при помощи SQL-запроса "select * from artpage" происходит выборка разделов, которые выводятся в виде ненумерованного списка, каждый элемент которого является ссылкой вида index - php? id_page=$ id_page, где $id_page — Первичный КЛЮЧ таблицы artpage.

просмотра (hidef shok), и Отобразить, если статья скрыта от просмотра посетителями (hide=,hide,)- Ссылки передают скриптам showart.php и hideart.php значение первичного ключа статьи, которую следует отобразить или скрыть соответственно.

[ Замечание )

Статус скрытой статьи означает, что статья не отображается на страницах сай* та, но по-прежнему доступна для редакции со страницы администрирования.

Ссылки Редактировать и Удалить ссылаются на скрипты editanfbrni.php и delart.php, которые будут рассмотрвнм ниже.

Переход по ссылке Добавить новый раздел приводит к форме addpart form.php, содержимое которой приведено в листинге 7.7.

;*)丝г浴军:世災>”?.."*:焚Л 竺*.-"…二* W"*",：y%Ж£М." T„L**t野:吋f ”у … 7：.产寸С к亨廿稣*^^冲 1七季：通谜爆1tM塁学"■ ；Листинг. 7.7. Файл addpartform.php

<a href^'1 javascript: history.back() ">Назад</а>

cfcrm action=addpart,php method-post>

Название :

< input class=input type=Htext" name=',nameN ><br>

<input class^button type= "sukmit ** va 1 ие=Добавить>

</fonn>

Форма, приведенная в листинге 7,7, имеет единственное текстовое поле name для названия раздела н кнопку, отправляющую содержимое поля скрипту addpart.php. Файл addpart.php приведен в листинге 7,8.

:：：产，/.♦"含良,磔у『”¥：у*Ш，：.А，啓附：：PF“A*；+d，H1!”,”¥，：F 工产七 *?：#：+?”>л …，OY 2产口，_，¥*：：*£5 中 WT，±，.*W：j 却.？：，,〉：《，.产”；炉兰*K：L".*r*：L，.^^" 1?

Листинг. 7.8. Файл addpart.php：

IН.：: ■;■*.：廿二工'〒二Ш、 fX;:『;;■*‘.；. 党£'*落Vn К, ...岳:打分工也隔十書謡便碱爵M伊翩■♦.£№；*疝礪学戈窑.??；『君齡2霖喑存t.vi-芸亥品，.玄::.,:.广『*壮话M:

<?php

// Соединяемся с базой данных require once(и../config*phpп); // Проверяем, заполнено ли поле паше if(empty($_POST[rname」))links С^Введате название раздела."); // Заменяем одинарные кавычки на обратные

帛name 二 str__replace (” ' \ "、"，$_POST[ 'name' ]};

// Формируем SQL-запрос на добавление нового раздела

$query = "INSERT INTO artpage VALUES (

NULL,

Yname 3

0)";

if (mysql_query ($query))

//В случае успешного добавления переходам на главную страницу // системы адаинистрирова ни я

echo M<HTML><HEAD>

<МЕТА HTTP-EQUIV='Re fresh1 CONTEKT=,Q; URl>index.phpr> </HEAD></HTML>»;

J

else puterror < "Ошибка при обращении к блоку статей11);

// Функция вывода ошибки в окно браузера function links($msg)

{

echo ”vp>" .$msg J</p>“；

echo **<p><a href=# onClick=1 history.back 0 *>

Вернуться к правке раздела</ах/р>11;

echo "<p><a href=index.рИр>Апминистрирование статей</а></р> и; exit () г

)

?>

После соединения с базой данных проверяем содержимое поля паше, расположенное в суперглобальном массиве $_post. Если в результате проверки обнаруживается, что значение этого элемента пусто — вызывается функция links о» которая выводит предупреждение, ссылки для возврата к правке раздела и останавливает работу скрипта. Функция принимает единственный параметр $msg, содержащий текст, выводимый в браузер.

[ Замечание )

Функция выводит две ссылки: Администрирование статей, переход по которой возвращает редактора на главную страницу системы администрирования, и Вернуться к правке раздела. Последняя ссылка реализована при помощи иачаЗспрЬфункции history.ЬаскО, позволяющей сохранить значения, введенные в поля формы, в отличие от прямого перехода по ссылке <а href=addpart.php>.

Далее посредством функции str_repiace<) все одинарные кавычки ('), содержащиеся в переданном параметре name, преобразуются в обратные кавычки ('). Это необходимо дяя того, чтобы избежать конфликта при формировании SQL-запроса на добавление раздела в таблицу artpage, так как все текстовые поля в нем должны обрамляться одинарными кавычками.

ЮЗак. 1181

После формирования и успешного выполнения SQL-запроса происходит автоматический возврат на главную страницу администрирования —— index.php через передачу браузеру соответствующего заголовка HRefresh**.

Далее будет рассмотрена система управления статьями, включающая добавление и удаление статьи, редактирование метаданных, скрытие и отображение.

Переход по ссылке Добавить новую статью в выбранный раздел приводит администратора к форме addartfbrm.php, содержимое которой приведено в листинге 7.9. Внешний вид формы приведен на рис. 7.5.

j Листинг 7.9. Файл addartform<php

<?

// Устанавливаем соединение с базой данных

require_once ("一 /config.php*1);

// Устанавливаем значения переменных по умолчанию

if (1 isset (faction)) $ act ion = 11 addart .php";

if(!isset(^button)) $button - "Добавить";

if(!isset($title)) $title = "Добавление новой статьи";

// Если значение $tmp не установлено^ помечаем вновь добавляемую статью // как доступную для просмотра (не скрытую}.

if (! isset ($1лф)) $trap = пcheckedи;

if (! isset ($」ЖТ [1 idjpage * ]))

(

echo ''Страница не выбрана";

exit (};

}

?>

<title><?= $title ?></title>

<a href="javascript: history* back()” >Назад</а>

<form action=<?php echo $action; ?> method=post>

Название : <input type=,,text,* name="nanie" value=lf<?= $name ?>Hxbr>

Описание : <textarea naiYie=Hdescription" cq1s="60" rows=n2M>

<?= ^description ?>

</textarea><br>

Название(titled :

<textarea name^"html_title1, cols="60H rows="2"> v?= $html_title ?>

</textarea ><br>

Описание(description):

<textarea najne=°html description" cols-"60" rows=M2H>

V?二 $html_de s с г ipt ion ?>

< / texta rea><br>

Ключевые слова (keywords > :

<textarea naine=Hhtrol_keywords '* cols="60" rows=rt2°>

<?= echo Shtmlkeywords; ?>

</textarea>

Отображать : <input type=Hcheckbox** name=Hhide" <?= $tmp ?»

<input class=,,buttonH typE="submit" valuerr,<?= $button ?>H>

<input type=nhiddenH name=Mid_pageH value=n<?= $_GET[rid_page1] ?>*'>

<input type=**hidden" name=1,id_article,' valus"<?= $id_article ?>”>

</form>

В начале скрипта происходит проверка трех переменных $action, $title и $ button, хранящих имя файл а-обработч ика формы, название формы и кнопки соответственно. Если значения переменных не установлены, им присваиваются значения по умолчанию. После приводится код формы» содержащей пять полей: для названия и описания статьи, поля, необходимые для формирования динамической страницы: название, которое будет отображаться в заголовке окна браузера, текст для метатегов <description> и <keywords>. Кроме этого, форма содержит два скрытых поля для параметров id_paga И id_article.

Каждое поле формы снабжено атрибутом value, принимающим значение по умолчанию. Такое построение формы необходимо для ее повторного но пользования при редактировании метаданных статьм, что будет рассмотрено ниже. Файл addartfbrm.php можно включить в другой файл — editartform.php, в котором метаданные предварительно извлекается из базы данных и помещаются в соответствующие переменные.

Содержимое полей формы addartform.php передается скрипту addart.php. который осуществляет добавление статьи в раздел (листинг 7.10).

? Листинг 7Л0. Файл addart.php

<?php

// Устанавливаем соединение с базой данных

require_once(r,. ./config»php11);

// Проверяем, заполнено ли поле name формы

if (empty ($_POST [' name1 ])) links {$_POST [ * id_page1 ],

**Введате название статьи.");

// Определяем, скрыта статья или нет

if ($ POST ('hide* ] = "on") $ showhide = "show11;

else $showhide = "hide";

// Заменяем одинарные кавычки обратными

$name = str_replace(”〔”「、"，$_POST [ *name']);

$description = str_replace (n,,t,, $_POST [ description * ]);

$html_title = st jreplace(”'”「、”，$_POSTUhtml_t:itle']};

$html_description = str__replace ("''',”、", $_POST [ * html_description']);

$html_keywords = str_replace ("''',”'",帛_POST [' html__keywords，]);

// Формируем и осуществляем SQL-запрос на добавление статьи

$query = "INSERT INTO articles VALUES (

NULL, ，$name■,

'$description', '$html_titlel

'$html_de script ion *,

'$html_keywords I " • 0,

$showhide1,"・

$_POST [1 idqage 1 ”)，

if(mysql_query($query))

{

// Выясняем первичный ключ id_article, с ген ериров анный для статьи

/ / механизмом AUTO_ICREMENT, чтобы добавить заголовок в таблицу // paragraphes

$id_article = mysql_insert_id ();

/ / Автоматически добавляем в статью заголовок,

// совпадакяций с названием статьи

$query = "INSERT INTO paragraphes

VALUESVALUES(NULL,(NULL,

VALUES

VALUES

(NULL,

(NULL,

title I$name1,

echo "<HTML><HEAD>

<МЕТА HTTP-EQUIV=1Refresh1

CONTENT=,0; URSindac.php?id_j)age^'\$_POST「id_page' ] *"*> </HEADX/HTML>";

} else puterror(нОшибка при обращении к блоку статей”)；

}

else puterror(^Ошибка при обращении к блоку статейм);

// ①ункци月 вывода ошибки и ссылок возврата в окно браузера function links($id_page,$msg)

{

echo H<p>n. $msg. ,,</p>"；

echo и<р><а href^# onClick=fhistory.back()'>

Вернуться к правке параграфа</a></p>n;

echo n<pXa href^index. php?id_page=$idjpage>

Администрирование статей</ах/р>м;

exit ();

} ?>

Форма имеет единственное обязательное для заполнения поле ——название статьи, поэтому проверка на пустое значение проводится только для параметра паше.

( Замечание )

Здесь функция links (). в отличие от аналогичной функции в листинге 7.8, принимает два параметра: $id_page ——первичный ключ раздела и $msg ——сообщение, выводимое в браузер.

Если флаг Отобразить в форме addartfbrm.php установлен, то возвращаемое в поле hide значение равно Ъп. Это означает, что редактор добавляет статью, которая сразу будет доступна для просмотра со страниц сайта. В этом случае временной переменной $ showhide, используемой далее для формирования SQL-запроса, присваивается значение 'show'. Если флаг будет сброшен, переменная $ showhide получит значение 'hide：

Следующим этапом является замена во всех текстовых переменных, переданных из формы addartform.php, одинарных кавычек (') на обратные ('), после чего происходит формирование и выполнение SQL-запроса добавления новой статьи в таблицу articles.

По умолчанию в статью добавляется заголовок, совпадающий с названием статьи. Для этого в таблицу paragraphes добавляется параграф со значе-

нием поля type ^ “title". Сгенерированное при помощи механизма AUTO_工ncrement значение первичного ключа новой статьи, необходимое для добавления заголовка, возвращается при помощи функции mysql_insert_id().

:Замечание )

В данном варианте системы CMS предполагается, что вероятность одновременного добавления двух новых статей равна нулю. Поэтому выбрана таблица типа MylSAM, как более быстрая, но не поддерживающая механизма транзакций.

После успешного добавления обеих записей в таблицы articles и paragraphes происходит автоматический возврат на страницу управления статьями.

Теперь рассмотрим редактирование метаданных статей. За это ответствен файл editartform.php, который использует ранее рассмотренный файл addartfbrm,php (листинг. 7.11).

Листинг 7Л1.Файп editartform,php

<?php

// Устанавливаем соединение с базой данных require_once (°. /config.php);

// Проверяем, установлены ли значения параметров

if(!isset($_GET[1id__article1]) && !isset($_GET[1id^page1])) {

echo "He выбрана статья для исправления1*; exit ();

I else {

// Формируем SQL-запрос на выборку метаданных статьи

$query 匸"SELECT * FROM articles

WHERE id_article='\ $_GET[1id_article『];

// Выполняем SQL^sanpoc $prg = mysql_query ($query); if($prg) $par = mysql_fetch_array($prg); else puterror (,гОшибка при обращении к блоку статей11); // Выясняем, скрыта статья или доступна if ($par [ *hide* J = "hide") $Ьф -"”； else $5р = "checked”；

/ / Выбираем данные из базы данных

=$par「name，];

= $par[*description，];

=$par [1 html_title1 ];

l = $par[1html_description*];

= $par [' html__keywords * ] ?

=$par[1id_article1];

к $par[*pos1];

переменные формы addartform* php

■ иРедактирование статьи**;

="Исправить*1;

="editart.php";

$name $description $html_title $html_description $ html_keywo rds $id__article $_GET [ * pos1)// Устанавливаем i $title$button $action$name $description $html_title $html_description $ html_keywo rds $id__article $_GET [ * pos1)// Устанавливаем i $title$button $actioninclude "addartfот.phpM;

$name $description $html_title $html_description $ html_keywo rds $id__article $_GET [ * pos1)

// Устанавливаем i $title

$button $action

$name $description $html_title $html_description $ html_keywo rds $id__article $_GET [ * pos1)

// Устанавливаем i $title

$button $action

*憑囑：.?吧藝更噸.1®*憑囑：.?吧藝更噸.1®Так как форма для управления метаданными статьи уже была разработана в листинге 7.9, в ней необходимо лишь изменить значения переменных по умолчанию, настроенных на добавление статьи. Для этого после проверки на допустимое значение параметров id_article и 士d_page производится формирование и выполнение SQL-запроса на выборку из таблицы articles записи, соответствующей исправляемой статье. После этого происходит установка значений полей формы addartfbrm.php. Следует отметить, что переменной $action устанавливается значение editart. php, что позволяет переопределить обработчик формы. В результате этого переменные из формы будут передаваться не в файл addart.php, а в editart.php, код которого приведен в листинге 7.12.

*憑囑：.?吧藝更噸.1®

*憑囑：.?吧藝更噸.1®

<?php

// Устанавливаем соединение с базой данных

require_once ("一 /config. php");

// Проверяем, заполнены ли поля формы

if (empty ($_POST [ 'name * J)) links ($_POST [1 id_page，],

"Введите название статьи.");

if(empty($_POST[*pos1])) links($_POST('id_page'],

**Введите позицию параграфа * ");

// Опре дел яем, скрыта статья или нет

if ($ POST [* hide1] = "on") $ showhide = 11 show"；

else $showhide = "hide";

/ / Заменяем одинарные кавычки обратными

$name = str_replace (11 * ", "'*\ $_FOST[Fame']);

$description = str_replace("，"，"、”，$_POST[description‘]); $html_title = str_replace (°1",11' *\$_POST[ ^tml^title11)； $html_description = str_replace(”・”,"、”,$__POST[fhtml_description1))； $html_keywords = str replace(”■”「、”，$_POST [1 html_keywords1 ])； / / Формируем и осуществляем SQL-запрос на исправление метаданных // статьи

$query = "UPDATE articles SET

name=1 $name *,

description=,$description1, html__title=,$htnil_title*, html_descript ion= ‘ $ html__des cr ipt ion ‘ / html_keywords^ * $html_keywo rds *, pos=r,. $_POST [，pos "J,

hide=1 $ showhide‘

WHERE id_article=rt. $_POST [1 id_article "; if (mysql_query($query)) (

// В случае успеха осуществляем автоматический переход

// на странтду управления статьями echo n<HTML><HEAD>

<МЕТА HTTP-EQUIV=*Refresh1

CONTENT^10; URD=index.php?id_page=n.$_POST[r id_page 4•"1> </HEADX/HTML>n;

}

else puterror{^Ошибка при обращении к блоку статей");

function links($id_page,$msg) {

echo n<p>", $msg* H</p>**;

echo ”vp>" href=# onClick=1history.back()‘> Вернуться к правке параграфа</а></р>**;

echo "vpXa href = index * php?id_page^=$id_page> Администрирование статей</а></р>";

exit();

Файл editart.plip из листинга 7.12 походит по структуре на файл addart.php (см. листинг 7.10), только вместо SQL-оператора insert используется update, позволяющий обновить поля записи.

( Замечание

Заголовок статьи, добавленный в addart.php в таблицу paragraphes, преобразованиям не подвергается, так как он может быть удален или перемещен таким образом, что на первой позиции будет текстовый блок или другой элемент статьи. В этом случае изменение названия может привести к потере информации в статье и нарушению логики ее построения.

Скрытие статьи не требует отдельной формы н осуществляется при помощи скрипта, расположенного в файле hideart.php (листинг 7.13).

：Листинг 7ЛЗ. Файл hideart.php；

<?php

// Соединяемся с базой данных

require__once (n ../config .phpH);

// Формируем SQL-запрос

$ query = "UPDATE articles SET hid”1 hide'

WHERE id_article=".$_GET['id^article•];

// Выполняем запрос if (mysql_query($query))

// В случае успеха возвращаемся к списку статей

echo (,<HTML><HEAD>

<МЕТА HTTP-EQUIV= * Refresh1

CONTENTS 0; URL=index. php? idjag@="・ $_GET [1 id_page ']*”‘>

</headx/h™l>m；

} else put er rot ("Ошибка при обращении к блоку статей0);

?>

Файл hideait.php записывает при помощи SQL-оператора update в поле hide значение 'hide'. Файл showart.plip, выполняющий обратную задачу — отображение статьи, отличается лишь тем, что полю hide в операторе update присваивается значение 'show'.

Изменять статус статьи (скрытая/нескрытая) можно не только через гиперссылки Скрыть и Отобразить на главной странице администрирования, но и через форму исправления метаданных статьи, устанавливая или снимая флажок Отобразить.

Последняя функция блока управления статьями заключается в удалении статей. Она осуществляется при помощи скрипта, расположенного в файле delart.php, содержимое которого приведено в листинге 7.14.

»^^'а^^»^^'а^^

»^^'а^^

»^^'а^^

<?php

// Соединяемся с базой данных require_once(” ・・/config.php”);

// Проверяем, нет ли изображений. Если есть — удаляем

$query = "SELECT * FRCM paragraphes

WHERE id_article=**. $_GET [' id_article，] . " AND 'picture_sruall!e' -' AND ' picture_small!='…； $par = mysqlquery < $query);

if ($par)

while($row = mysql_fetch_array($par)) {

if (is_file {"*./". $row [1 picture_small * ]))

unlink ("・./". $mw [ * picture_small1 ]};

if (is__file(,\./H. $row[,picture_big •])) unlink (tr.. / " .$row[ fpicture__bigf ]);

} else puterror(^Ошибка запроса к блоку статей0);

// Выполняем запрос на уничтожение параграфов и метаданных статьи $дивгу』аг = ° DELETE FROM paragraphes

WHERE id_article=r,. $_GET「idarticle'];

$query_art = "DELETE FROM articles

WHERE id_article=H.$_GET[1id^article * 1;

if (mysql_query ($query_par) && mysql_query ($query__art) }

{

// Осуществляем автоматический переход на главную страницу // администрирования статей echo M<HTMLXHEAD>

<МЕТА HTTP-EQUIV=1 Refresh1

CONTENT-10; DRSindex・php?id_page«M.$_GET[1 id^page']."‘>

</HEADX/HTML>°；

} else puterror {нОшибка при обращении к блоку статей'*);

Удаление записи, соответствующей статье из таблицы articles, усложняется тем, что в таблице paragraphes имеются записи, ссылающиеся на запись из таблицы articles. Поэтому необходимо также удалить все параграфы, принадлежащие данной статье. Это влечет за собой необходимость удаления изображений, принадлежащих этим параграфам. Поэтому в файле delart.php (см. листинг 7.14) осуществляется запрос на выборку всех параграфов, принадлежащих статье (id_article«$_GET [ * id_article1 ]) И содержащих ИЗО* бражение. Все обнаруженные изображения уничтожаются.

: Замечание )

Поле, соответствующее увеличенному изображению, можно не проверять SQL- запросом, так как увеличенное изображение добавляется только при наличии обычного изображения.

После этого формируются и осуществляются SQL-запросы на удаление записей из таблиц articles и paragraphes, относящихся к статье с первич- ньш ключом, переданным скрипту deiart.php в качестве параметра id_article.

На этом разработка блока управления метаданными статьи закончена. Далее будет рассмотрен непосредственно Web-редактор статей.

Ключевым файлом, осуществляющим отображение структуры статьи, является art.php, код которого приведен в листинге 7.15. Окно Web-редактора показано на рис. 7.12.

1Л^с™н^^151*а.^..а^Р：Й^(®1ж；.;Ь'сА^

<?php

// Осуще с ТВляем соединение с базой данных reqaire_once(n../config.phpH);

echo и<а href=index•php?id_page^".$_GET【'id_page']." >

Список статей</а>°;

if(!isset($_GET[*id_article'])) {

echo ℃татья не выбрана";

exit();

// Ниже выводится структура статьи и форма для добавления новых

// элементов

?>

<form action=choose * php method=post>

<input type^hidden nanie=id_article value=<?= $_GET [ * id_article1) ?»

break;case 2: // $strnamebreak;case 3: // $stmamebreak;case 5: // $strnamebreak;case 4: // $strnamebreak;case 2: // $strnamebreak;case 3: // $stmamebreak;case 5: // $strnamebreak;case 4: // $strname

break;

case 2: // $strname

break;

case 3: // $stmame

break;

case 5: // $strname

break;

case 4: // $strname

break;

case 2: // $strname

break;

case 3: // $stmame

break;

case 5: // $strname

break;

case 4: // $strname

// Рекурсивная функция по выводу параграфа function putarticle($pos,$id_article) {

$par = mysql_query (^SELECT * FROM paragraphes

WHERE id_article=$id__article AND pos=$posH); if ($par && mysql_num_rows ($par) >0) {

$paragraphes = mysql_fetch_array ($par); switch($paragraphes[1type1])

(

case 1 title1: // Заголовок

$type = "Заголовок";

$stredit = "<a href=edittitlfom.php?

id__article=s$id_article&

id_paragraph=^n.$paragraphes [1 id_j)aragraph* ].">

Исправить</а>и;

switch($paragraphes(，place1])

case 1: 〃 Название страницы

$strname = "<hl cl a s s=a rtnamepa ge>

.$paragraphes[1name1]."</hl>";

Важный блок страницы

="<hl class^artblockpage>

"・ $ paragraphes [Fame' J. "</hl>";

Заголовок обычный

="<hl class=artzag>

n.$paragraphes fname1] /*</hl>n;

Заголовок таблицы

= "<hl class=artnametable>

"・ $paragraphes(*name1]•"</hl>";

Заголовок листинга

="<hl class=artnamelisting>

".$pa rag raphes [Fame' ] • "</hl>";

break;

case 6： // Заголовок примечания $strname = "<hl class=artnamenote>

".$paragraphes['name *]・"</hl>"; break;

}

break;

case * paragraph1: // Абзац

$type = "Абзац";.

$stredit = ”<自 href«editparform.php?

id_article=$id__article&

id_paragraph=". $paragraphes [1 id_paragraph * ]."> Исправить </а>";

switch($paragraphes[1place1])

{

case 0: // Обычный параграф

$strname = "<p class=arttext>n.$paragraphes[1name']."</p>"; break;

case 1: // Жирный

$stmame = ”《p class-arttext>

<b>" . $paragraphes [Fame，] »,l</b></p>H； break;

case 2: // Курсивный

$strname = "<p class=arttext>

<i>n.$paragraphes [ ^ame1 ] * H</ix/p>";

break;

case 3: // Ненумерованный список $strname = M<ul><li>*4

strreplace(”\n", "<li〉",$paragraphes[Tname，]) .a\n</ul>";

break;

case 4: 〃 Нумерованный список $ strname = ,r<ol><li>r,.

str_replace(n\n", H<li>H,$paragraphes[1name1]) .M\n</ol>n;

break;

case 5: // Подсвечиваем код

$strname = high lightest ring ($paragraphes [1 name * ], true); break;

case 6: // Примечание

$strname = 11 <p class=artmtE>"・

$раragraphes「name' ] J</p>";

break;

case 7: // Параграф с отступом

$5trname = "<р class=arttextindent>n. $paragraphes [Fame，J ・"</p>";

break;•

}

break;

case 1anchor *: // Ссылка

$type =• "Ссылка";

$stredit = "va href^ditanchform.php?

id_artxcle=$id_article5

id_paragraph=". $paragraphes [' id paragraph1 ]."> Исгфавить</а>п;

$strname = n<a href="•$paragraphes['url'J.">". $paragraphes[1name1]

•”</a>";

break；

case 'table *:

$type = "Таблица”；

$stredit = "<a href=edittableform.php? id_article=$ id__article&

id^paragraph=n.$paragraphes[^d^paragraph1]* M> Заменить </a>“;

$strnaine = $paragraphes [ * name1 ];

break;

}

// Ссыпки на скрытие/отображение параграфа

i f《$paragraphes Г hide '] = ' hide') $strhide = "<a href=showpar,php?

id_article^$id_article&

id-paragraph=n. $paragraphes [' idparagraph1 ]."> Отобразить </a>n;

else

$strhide = "<a href=hidepar,php?

id_article=$id^article&

id_paragraph=n. $paragraphes [1 id_paragraph1 ]. **> Скрыть</a>";

// Ссылки на изображения

$small ="”；

if ($paragraphes[rpicture_small1] != ”" && $paragraphes['picture_small'] !="-") (

if(is_file C' *•/H * $paragraphes[1picture_small*]))

if <filesize("../H.$paragraphes[,picture_small*]) != 0)

$ small = и<а target：」>lank

h.ref=, * /". $paragraphes [ 'picture_sniall']."> Изображение</а>r*;

}

$big =""；

if ($paragraphes[Tpicturebig1] != "” && $paragraphes [* picture _big‘] 1= **-**} {

if (is_file ("••/”. $paragraphes [1 picture__small * ]))

if(filesize("../M,$paragraphes(1picture_big1]) != 0 }

$big 二 и<а target=_b1ank

href=../".$paragraphes[，picture_big‘]・"> Изображение по ссылке</а>м;

)

// Вывод параграфа

echo ”<tr>

<tdxinput typLHadio name=pos checked

valuer"・ $paragraphes [1 id^aragraph1) .M>

</td>

<td>

$strname

$small $big

</td>

<tdxa hre f=uppar. php?

id_article=$id_article&

id_j)aragraph=" , $paragraphes【1 id paragraph1 ]. **&

pC5=”.$paragraphes 【'pos1].”'Переместить вверх</а> <br>

<a href=downpar.php?

id_article^$id_article&

id_paragrap^" . $paragraphes (* id^paragraph1) . "& pos=H.$paragraphes[fpos，]•”〉Переместить вниз</а>

</td>

<td>$stredit<br>

$strhide<br>

<а href=delpar.php?

id_articie^$id_article&

id_paragraph=,t. $ pa ragraphes [' id__paragraph1). ”>

Удалить</a>

</td>

</tr>rt;

// Рекурсивно вгызьшаем функцию для отображения других

// параграфов статьи

putarticle($paragraphes['idparagraph *],$id_article);

}

?>

Файл ait.php начинается с формы, позволяющей добавлять новые элементы статьи, передавая первичный ключ запнсн таблицы articles соответствующей редактируемой статье и позицию параграфа ——скрипту choose.php, который производит переключение на соответствующий обработчик. Элементы управления формы дублированы н выводятся в начале и конце страницы. Между элементами управления формы выводится таблица, содержащая па- ратрафы, каждому из которых соответствует переключатель, позволяющий задать позицию вставляемого элемента статьи. По умолчанию выделен по^ следний элемент статьи, н новые элементы добавляются в конец.

За вывод строк таблицы с элементами статьи несет ответственность рекурсивная функция putarticle ($pos, $id_article), принимающая два параметра. Первый параметр, $pos, передает позицию выводимого элемента, а второй, $id_articie, передает функции значение первичного ключа статьи.

Позиция элемента статьи определяется следующим образом. Первый элемент статьи имеет значение поля роз, равное 0. При добавлении новой статьи в качестве первого элемента в статью автоматически помещается заголовок, значение pos которого и приравнивается 0. Поле роз следующего за ним элемента равно первичному ключу первого элемента id_paragraph, точно так же определяется поле pos для второго по порядку элемента статьи (рнс. 7.13).

Альтернативным способом определения позиции парапэафов является нумерация их по порядку, как это продемонстрировано на рис. 7.14. Среди достоинств такого способа нумерации ——простота восприятия, возможность обойтись без рекурсивного спуска, использование одного SQL-запроса на

выборку. К недостаткам относится сложность реализации перемешения параграфов вверх и вниз, так как столбец роз не является уникальным.

id_paragraph

рО8

14

0

45

14

142

45

8

142

Рис. 7.13. Определение позиции параграфа

Рис. 7.14. Альтернативный способ определений позиции параграфа

Функция putarticie()выводит в окно браузера параграф, позиция которого роз совпадает со значением второго параметра функции и ссылки на скрытие/отображение, редактирование, удаление и перемещение параграфа.

После SQL-запроса на выборку выводимого параграфа следует конструкция switch, которая в зависимости от содержимого поля type записи таблицы paragraphes формирует гиперссылку Исправить, уникальную для каждого из типов, а также временную переменную $strname, хранящую содержимое параграфа.

Гиперссылки Отобразить, Скрыть, Удалить и гиперссылки для перемещения вверх и вниз (кнопки в виде стрелок) одинаковы для всех типов элементов, поэтому формируются вне управляющей конструкции switch.

В случае если поле type принимает значения 'title' или paragraph'» применяется дополнительный переключатель switch. Он анализирует поле place для определения дополнительного форматирования заголовка и текстового абзаца.

[ Замечание )

В листинге 7.15 для оформления различных типов заголовков используются стилевые таблицы. Здесь также могут применяться различные уровни заголовков, задаваемые HTML-тегами от <Н1> до <Нб>.

Для элемента типа 'paragraph' наиболее интересны значения поля place от 3 до 5. Цифры 3 и 4 соответствуют ненумерованному и нумерованному спискам. Каждая подстрока, заканчивающаяся признаком конца строки "\п", соответствует элементу списка, при этом исходная строка разбивается на элементы при помощи функции str_repiace(), заменяющей символы “\п" на тег <ii>, соответствующий началу элемента списка.

Таким образом, элементом статьи может быть как весь список, так и каждая позиция списка. В последнем случае можно менять порядок следования в списке.

( Замечание )

При работе с параграфами принят другой подход. Далее будет показано, что при добавлении параграфа, содержащего один или несколько символов конца строки **\п", текст автоматически разбивается на отдельные параграфы, которыми далее можно управлять независимо друг от друга.

При значении поля place, равном 5, текст абзаца подсвечивается при помощи функции highlight_string () согласно синтаксису PHP.

Далее будут рассмотрены скрипты, обеспечивающие операции редактирования параграфов. Первым будет рассмотрен скрипт, расположенный в файле choose.php. Этот скрипт является обработчиком формы, расположенной в файле art.php (листинг 7.15), Содержимое файла choose.php приведено в листинге 7.16.

;Листинг 7.15. Файл choose.php

<?php

faction = 11 index, phpr,;

switch ($_POST [ * typepar，])

(

case 1: // Заголовок

$action = "addtitlform. php11; break;

case 2: // Абзац

faction = "addparfoinn.php"; break;

case 3: ,// Ссылка

$action = ^addanchform, php*1; break;

case 4: // Новая статья faction = Haddanchartforni. php"; break;

case 5: // Таблица из сз¥-файла $action = "addtableform.phpM; break;

}

echo '*<HTMLXHEAD>

<META HTTP-EQUIV=1 Refresh * 8NTENT='O; URL^$action? id_artiC=”.$_POST「id一己工ticl修]."& pos=" • $_POST [^s1 ] .*4

id3age=". $_POST [1 id__page1 ] . "1 > </HEADX/HTML>M;

Файл choose.php может принимать четыре параметра: typepar, id article, pcs и id_page. В зависимости от значения параметра typepar при помоши конструкции switch происходит переключение на обработчики, расположенные в файлах addtitl form.php, addparforni.php, addaiichfbnn.php, addanchartfbnn.php и addiabletbrm^php, для добавления заголовка, абзаца, ссылки, ссылки на новую статью и таблицы соответственно. Оставшиеся три параметра передаются обработчикам в качестве параметров.

Рассмотрим перечисленные выше обработчики более подробно. Файл addlitlform.php, код которого приведен в листинге 7J6, содержит форму для добавления нового заголовка. Внешний вид формы, создаваемой файлом addtitlefbrm.php, приведен на рис. 76

：" ；*У "，^^^安产，ул■聚 \厘 嘴£4"工z辞嘅'¥'=产"1" "", 'V ? кй^‘安2 **学找¥^?；：；*Y …J'

:Листинг 7.16. Файл addtltiform.php

；•. •»<»»Л Л» ЛSr«vA4 < п <»>:“工 лл • • А. ь ■ > лтй i iV.?A#S?SH^EKi?ffi ЛтК ,

<?php

// Осуществлнем соединение с базой данных require once(” ・./config.php");

// Проверяем, передан ли параметр idarticle if(!isset($_GET[1id_article1]))

<

echo nСтатья не выбрана";

exit ();

}

// Если позиция заголовка не передана, выставляем ему позицию, // соответствующую последнему параграфу

.if(!isset($_GET[rpos1J))

{

$query = "SELECT MAX(id_paragraph) AS pos

FROM paragraphes

WHERE id_article^H»$_GET[1id^article，J;

$cnt = mysql_query {$query); if($cnt)

$count ^ mysql_fetch_array(Sent);

if($count[fposf] = "”) $_GET[rpos'] = 1;

else $_GET「p3，] = $count [ *pos1};

} else put error (11 Ошибка при обращении к блоку статей'1);

}

// Выставляем переменные по умолчанию

if (!isset (^button)) ^button = "Добавить";

if (! isset ($tmp)) $tmp = "checked";

if (! isset ($title)) $title = 11 Добавить заголовок";

if(!isset{$action)) $action = "addtitl*phpn;

<a href="javascript: history.back()">Назад</а>

<form action=<?php echo faction; ?> method=post>

Заголовок : <input type«text name=name

value=1<?php echo htmlspecialchars($name); ?> * xbr> Стиль заголовка :

<select t^e^text name=h>

<option value=3<?phpif<$h==3)echo"selected";?>>Обычный

<option value=l<?phpif《$h==l)ecbo"selected11;?»Названиестраницы

<option value=2 <?php if ($h=2) echo *'selected*1; ?»Важный блок страницы

<option value=4<?phpif ($h=4)echo"selected11;?»Названиелистинга

< opt ion value=5<?phpif ($h—5)echo"selected11;?»3аголовок таблицы

< opt ion value=6 <?php if ($h=6) echo "'selected”； ?»3a головок примечания </selectxbr>

Отображать : <input type=checkbox name=hide <?php echo $tmp; ?»<br> < input type^submit value=v?php echo $ but ton; ?»

<input type=hidden name=pos value=<?php echo $_GET [1 pos * ]; ?»

<input type=hidden name=id_article value=<? echo $_GET[1id_article1]; ?»

<input type=hidden name=id_paragraph

value=<?php echo $_GET[1id_paragraph']; ?»

</form>

После установки соединения с базой данных происходит проверка значения параметра id_article： если значение параметра не установлено, работа скрипта приостанавливается, так как в этом случае невозможно установить, в какую из статей происходит добавление заголовка. В отличие от параметра id_articie, для параметра pos допускается неустановленное значение. В этом случае при помощи SQL-зап роса выясняется максимальное значение первичного ключа id__paragraph для параграфов, принадлежащих редактируемой статье. Именно это значение и передается далее в качестве параметра роз. Такой подход позволяет в случае, если параметр pos не передан, размещать новый заголовок в конце статьи. Далее, как и для файла addart form, php (см. листинг 7.9), устанавливаются значения переменных, допускающих перенастройку формы для последующего использования ее при редактировании заголовка.

Форма состоит нз текстового поля для заголовка, выпадающего списка для задания типа заголовка, флага скрытия/отображения и кнопки, позволяющей отправить содержимое формы обработчику, которым по умолчанию является скрипт, расположенный в файле addtitl.php, содержимое которого приведено в листинге 7.17.

<?php

// Осуществляем соединение с базой данных require_once (,1 *. /config.php");

// Проверяем, заполнены ли обязательные поля формы

if (empty ($_POST [Fame Ч)) 1 inks ($_POST [fid_article' J,

''Введите заголовок.°);

if(en^pty($_POST「pos，J)) links($_POST[1id_article1],

"He указан предьщущий параграф*");

// Определяем, скрыт параграф или нет

if($_POST[,hide,] = ”cn") $showhide = "show"； else $showhide = "hide";

// Заменяем одинарные кавычки обратными

$_POST [Fame ■ ] = str_replace ^^"f»'^t $_post [Fame 4)；

// Формируй и осуществляем SQL-запрос на добавление параграфа

// типа ^Заголовок1*

$query = "INSERT INTO paragraphes VALUES (NULL, titles '”.$_POST['namb ]・”'

”.$_POST[，hH

"•$_POST「pos，]・”，

1 $showhide',

”.$_POST[ Td_article*] J);"; if (mysql^query ($query))

// Выясняем id_paragraph только что добавленной записи

$_POST ['idbparagraph* ] = mysql_insert_id();

// У параграфа, который ссылался на предыдущий параграф,

// изменяем значение поля роз

$query = "UPDATE paragraphes

SET pos=H. $_POST [，idjaragraph1 ]. ”

WHERE id_article="• $_POST[*id_article'] J

AND pos=” ・ $_POST [1 pos」."

AND id_paragraph!=M.$_POST[1idjparagraph1];

if(!mysql_query($query))

puterror (*гОшибка при обращении к блоку статей**);

/ / Автоматический переход на страницу ре да ктиров ания статьи echo ”<HTMLXHEAD>

<МЕТА HTTP-EQUIV= * Refresh1 CONTENT=rO; URSart.php?

ic^_article=,,. $_POST [1 id__article ']・"'>

</HEADX/HTML>";

} else puterror("Ошибка при обращении к блоку статей");

function links ($id__article, $msg)

{

echo r,<p>n. $msg ・"</p>";

echo n<pxa href=# onClick= * history. back () *>

Вернуться к правке параграфа</а></р>Г|;

echo и<р><а href=art < php?id_article^$ici_article>

Администрирование статей</а></р>п;

exit{);

}

?>

В листинге 7.17 после проверки обязательных полей, замены в тексте заголовка одинарных кавычек (г) обратными ( ) формируется и выполняется SQL-запрос на добавление нового заголовка в таблицу paragraphes. Так как заголовок может быть вставлен в любом месте статьи, то на этом этапе с угадывается ситуация, при которой два парафафа имеют одинаковое поле роя, как это показано на рис. 7.15, где после парафафа с id_paragraph = 45 вставляется новый параграф. Для того чтобы исправить ситуацию, необходимо параграфу с первичным ключом id__paragraph = 142 поменять значение поля роз с 45 на 214.

Для этого сразу после выполнения оператора insert вызывается функция mysql_insert_id (), возвращающая первичный КЛЮЧ id_paragraph ТОЛЬКО что добавленного абзаца, н при помощи оператора update изменяется поле роз старого параграфа.

Рис, 7.15. Вставка нового параграфа со значением id_paragraph = 214

Файл addpailbrm.php (листинг 7.18) представляет собой форму для добавления нового текстового блока. Окно формы, созданной при помощи файла addparfbrnLphp, показано на рис. 79

// Осуществляем соединение с базой данных require_once (”…/config. php");

if (! isset ($_GET [fid_article']))

echo "Статья не выбранаn; exit О ;

// Если позиция абзаца не лереданаг выставляем ему последнюю позицию if(!isset($_GET{'$pos*]))

$ query ^ "SELECT №X (id_paragraph) AS pos

FROM paragraphes

WHERE id_article=" . $_GET [' id^article*);

$cnt 二 n^sql_query ($query);

if(Sent)

4

$ count = mysql_fetch_array ($cnt);

if($count[Tpos4 == "") $_GET[lpos,] = 1;

else $_GET[•pos口 = $count[*pos *];

} else puterror ("Ошибка при обращении к блоку статей0);

// Выставляем переменные по умолчанию

if (! isset (^button)) $ button = "Добавить**;

if{!isset($tmp)) $tmp = иcheckedH;

if (Jisset ($title)) $title = "Добавить параграф1*;

if (! isset ($action)) $ action = ** addpar, php";

?>

<a class=menu href= njavascript: history.back()н>Назад</а>

<form enctype='multipart/form-data, action=1<?php echo $action; ?>' method=post>

Содержание : <textarea name=naine cols=75 rows₽14><?= $name; ?></textarea> Стиль : <select type=text name=place>

<option valugO<option valugO<?php if($place == 0)<?php if($place == 0)тексттекст<option value=7 <?php<option value=7 <?phpif($place g 7)if($place g 7)<option value=l <?php if ($place = 1)<option ualue=2 <?php if($place = 2)<option value=l <?php if ($place = 1)<option ualue=2 <?php if($place = 2)<opt ion valu.e^3<opt ion valu.e^3<?php if(帛place — 3)<?php if(帛place — 3)echo ^selected'1; ?» Основнойecho selected"; ?»C отступом echo ^selected11; ?»Жирный echo "selected"; ?»Курсивный echo "selected"; ?»echo ^selected'1; ?» Основнойecho selected"; ?»C отступом echo ^selected11; ?»Жирный echo "selected"; ?»Курсивный echo "selected"; ?»<option value=4 <?php<option value=4 <?phpif($place = 4)if($place = 4)<option value=5 <?php if £$place = 5)<option vakn6 <?php if ($place == 6)<option value=5 <?php if £$place = 5)<option vakn6 <?php if ($place == 6)Ненумерованный список echo "selected**; ?»Нумере в анный список echo "selected**; ?»Код echo "selected”； ?»ПримечаниеНенумерованный список echo "selected**; ?»Нумере в анный список echo "selected**; ?»Код echo "selected”； ?»Примечание

<option valugO

<option valugO

<?php if($place == 0)

<?php if($place == 0)

текст

текст

<option value=7 <?php

<option value=7 <?php

if($place g 7)

if($place g 7)

<option value=l <?php if ($place = 1)

<option ualue=2 <?php if($place = 2)

<option value=l <?php if ($place = 1)

<option ualue=2 <?php if($place = 2)

<opt ion valu.e^3

<opt ion valu.e^3

<?php if(帛place — 3)

<?php if(帛place — 3)

echo ^selected'1; ?» Основной

echo selected"; ?»C отступом echo ^selected11; ?»Жирный echo "selected"; ?»Курсивный echo "selected"; ?»

echo ^selected'1; ?» Основной

echo selected"; ?»C отступом echo ^selected11; ?»Жирный echo "selected"; ?»Курсивный echo "selected"; ?»

<option value=4 <?php

<option value=4 <?php

if($place = 4)

if($place = 4)

<option value=5 <?php if £$place = 5)

<option vakn6 <?php if ($place == 6)

<option value=5 <?php if £$place = 5)

<option vakn6 <?php if ($place == 6)

Ненумерованный список echo "selected**; ?»

Нумере в анный список echo "selected**; ?»Код echo "selected”； ?»Примечание

Ненумерованный список echo "selected**; ?»

Нумере в анный список echo "selected**; ?»Код echo "selected”； ?»Примечание

</select><br>

Изображение : <input type^file name^icture_sma 11 ><br>

Увеличенное изобр-е : <input class-input type=file narne=picture_big><br>

Отображать : <input type=checkbox name=hide <?php echo $tn^>; ?»<br> cinput type=submit value=<?php echo $button; ?»<br>

<input type=hidden naiue=pos vaiue=<?php echo $_GET [ * pos1); ?»

<input type^hidden name=id__art icle value«<?php echo $_GET(1id_article *];

?»一 -

<input type^hidden name=id_paragraph value=<?php echo

$_GET [ fid_paragraphf ] ； ?»'

</form>

Структура файла addparfbrm.php из листинга 7J8 сходна со структурой фай* ла addtitlefbrni.php (см. листинг 7.16). Здесь точно также происходит анализ содержимого параметра роз и, если данный параметр не передан форме, устанавливается позиция, соответствующая последнему параграфу в статье. Сама форма состоит из текстовой области для ввода содержимого текстового блока, выпадающего списка для выбора различных стилей» двух полей типа file для загрузки изображения и его увеличенной версии, флажка для скрытия/отображения параграфа и кнопки, отправляющей переменные из формы обработчику,

( Зам/ание )

Для успешной передачи файлов от клиента серверу тег формы <form> должен содержать параметр enctype= ^ultipart/form^ciata r.

Обработчик формы расположен в файле addpar.php, содержимое которого приведено в листинге 7.19.

ГЛистинг 7Л9» Файл addpar.php

<?php

// Осуществляем соединение с базой данных require_once ("•・ /config.php11);

$strtir^ = array ();

// Проверяем поля формы на соответсвие

if (einpty($_POST [Fame Ч)) links ($_POST [1 id_article1 ],

11 Введите содержание параграфа.11);

if (empty ($_POST [1 pos * ])) 1 inks ($_POST [1 id_article'],

"He указан предадущий параграф.11)；

// Определяем, скрыт параграф или нет

if($_?08T[^1661] = "on")$showhide = "show"； else $showhide = "hida";

// Заменяем одинарные кавычки обратными

$ POST[* name1] = str replace{"'"#"、",$ POST[1name1));

$picture_smair = ”七 Spicture一big ="叮 // Если поле выбора малого изображения не пустое, // копируем его из временного каталога в каталог /files

if ($__FILES[，picture_small* 1 [ tmp_name1 ] ! = "” && $_FILES [ ^icture^small * ] [ *tmp_name* ] != ”-”) {

$path == .. /files/s^.datef^YmdHis11, time ()).

strrchr ($_FILES I' picture_small * ] [1 name1),"・”)『

if (copy ($_FILES [ *picture_small」「tmp_name」,"・./". $path)) $picture_small = $path;

// Если поле выбора малого изображения не пустое, // копируем его иэ временного каталога в каталог /files

i f ($_FILES [* pic tore一big' ]「tmp_name' ] !=”"&& $__FILES [ *picture_bigr ] [ * tmp_name1) !="-") (

$path = H- ,/files/bj\date (HYmdHisMr timed ).

strrchr ($_FILES [ 'picture^big* ] Uname，),"・")；

if (copy($_FILES[1 picture^big1 ] [1 tmp_name1 ],"・./”・Spath)) $picture_big = $path;

} )

// Разбиваем полученный блок текста по отдельным абзацам:

// каждая подстрока, заканчивающаяся \п, будет новым абзацем

$tok = strtok($_POST['name1],п\пп); while ($tok) {

$query = °INSERT INTO paragraphes VALUES (NULL, ■paragraph I

'S8k・，

// Картинки достаются только первому параграфу

$picture_big =

$pi сture_sma11 ="”；

if (!mysql_query ($querу))

puterror {"Ошибка при обращении к блоку статей1*);

// Выясняем id_paгаgraph только что добавленной записи

$_POST['id_paragraph1 ] = mysql_insert_id();

// Блок исправления позиции параграфа

// Для параграфа, который ссьщался на предыдущий параграф,

// изменяем значение поля роз

$ query = ,rQPDATE pa ragraphes

SET pos=r,. $_POST L id__paragraph']・”

WHERE id_article=n . $_P05T I' id_article']."

AND p8="・ $_POST - pcs」J

AND id_j)aragraph! =" . $_POST [1 id_paragraph'];

if (lmysql_query ($query))

puterror (нОшибка при обращении к блоку статей**);

$_POST [ * pcs' ] - $_POST [，id_pa га graph1 ];

$tok = —”％

}

echo "<HTMLXHEAD>

<№TA HTTP-EQUIV= • Refresh1 CONTENT=,D; URL^art.php?

id_article=**. $_POST [' id_article']."‘>

</HEADX/HTML>H ;

?>

В листинге 7.19 после установки соединения с базой данных, проверки допустимости значений полей формы и замены одинарных кавычек (‘)обрат- ыыми ( ) для параметра name происходит обработка переданных из формы изображений.

(Замечание )

В листинге 7.19 не приводится функция link (), которая полностью аналогична одноименной функции из листинга 7.17,

Перед обработкой изображений, переданных из формы, проверяется элемент массива $_files [1 picture_smali • 1 [1 tmp_name1 ], содержащий путь к сохраненному во временном каталоге сервера файлу.

Помимо пути к загруженному во временный каталог файлу, суперглобальный массив $_f工les позволяет определить другие характеристики файлов, например:

О имя 1^ $_FILES Lpicturjsmall1 ] [ *name1 ]；

О размер ——$_FILES[*picture_small* 1 [ ^ize1 ]；

□ тип — $_EHLES [ 'picture^small' ] [ЧуреЧ И Т. Д.

В случае если значение этого элемента не пустое, посредством функции сору () файл перемещается в директорию files Web-гфиложения CMS, а путь к файлу сохраняется в переменной $picture_smaii> которая далее используется для формирования оператора insert для добавления нового абзаца.

То же самое происходит и по отношению к параметру picture_big, ответственному за передачу увеличенного изображения.

( Замечание )

Если скрипту передается только увеличенное изображение, оно будет проигнорировано. так как для его обработки необходимо, чтобы предварительно было получено обычное изображение.

Текст абзаца перед добавлением в таблицы paragraphes разбивается на части при помощи функции StrtokO .

〔 Замечание )

Функция strtok() первый раз принимает два параметра—— разбиваемую строку и разделитель, по которому разбивается строка, все последующие разы функция вызывается с единственным параметром (разделителем), и обычно с использованием цикла while, как это продемонстрировано в листинге 7.19.

Каждая подстрока, заканчивающаяся признаком конца строки "\п* добавляется как независимый абзац. При этом если происходит передача изображения, оно разметается только в первом абзаце.

( Замечание )

При добавлении абзаца в статью можно не разбивать строку на отдельные итекстовые блоки**, а создавать абзацы в пределах одного текстового блока при формировании статьи, обрамляя каждую из подстрок в теги <р> и </р>. Недостатком такого подхода является невозможность изменения порядка следования абзацев.

В конце скрипта происходит автоматический возврат к странице редактирования статьи.

В листинге 7.20 приведено содержимое файла addanchform,php представляющего собой форму для добавления элемента статьи нссылка". Окно формы, созданной при помощи файла addahchfbrni.php, показано на рис. 7.10.

^ингЫ'Файл^ингЫ'Файл

^ингЫ'Файл

^ингЫ'Файл

<?php

〃 Устанавливаем соединение с базой данных

require^once("../config.phpM);

if (! isset ($_GET「id^article ЧН (

echo "Стать月 не выбрана";

exit();

}

// ... Код анализа переменной $_GET['роз1],

// аналогичный коду в листинге 7.18

// Выставляем переменные по умолчанию

if(!isset($button)) $button = "Добавить”;

if (! isset ($tmp)) $5p = **checked"；

if (! isset ($title)) $title = "Добавить ссыпку'1;

if(!isset($action)) faction = "addanch.php"; ?>

<a href<=njavascript: history*back()н>Назад</а>

<form enctype=*multipart/form-data1 action=<?php echo faction; ?> method=post>

Название : <input type=text name-name valuer'<?php echo $name; ?>1><br> Адрес (URL) : <input type=text name=url value=r<?php echo $url; ?>* ><br> Изображение : <input type=file narne=picture_small><br> Выравнивание : <select type=text name=placegor>

<option value=0

<?php

i£( {$place=0) or (§p工ас*®].) or ($place=2)) echo "selected"; ?»Ссыпка справа

<option value 1

<?php

if (($place=3) or ($place=4) or ($place=5)) echo “selected"; ?»Ссылка слева

</select><br>

Открытие ссылки : <select type=text name=placetarget>

<option value=0

<?php

if (($place~0) or ($р1асе=3)) echo "selected";

?»0ткрыть н текущем окне

<option value=l

<?php

if (($place—1) or ($place=4)) echo "selected";

?»0ткрыть в новом окне

<option value«2

<?php

if (($place—2) or ($place=5)) echo **selected;

?»Всплывающее окно

</select>

Отображать : <input type=checkbox name=hide <?php echo $tmp; ?»<br>

<input class=button type=subnit value-<?php echo $button; ?»

<input type=hidden name=pos value=<?php echo $_GET【'pcs']; ?»

<input type^hidden name=id_article value=<? echo $_GET[* id_article1]; ?» <input type=hidden name=id_paragraph value=<?= $_GET[1id_paragraph1]; ?» </fonti>

В листинге 7.20, как и в листингах, управляющих добавлением других элементов статьи, сперва проверяется, передано ли значение первичного ключа статьи (ld_article)1 а затем проверяется параметр роз* Если значение этого параметра не установлено, оно выставляется соответствующим последнему параграфу в статье. Форма содержит текстовые поля для имени ссылки, ее адреса, поля типа file для передачи изображения, два выпадающих списка для определения положения ссылки и способа ее открытия (текущее, новое или всплывающее окно), а также флаг для скрытия или отображения параграфа.

Как и предыдущие формы, форма в листинге 7.20 настроена на повторное использование при редактировании ссылки, при этом выпадающие списки для определения местоположения ссылки и способа ее открытия кодируются одним полем place в таблице paragraph (рис. 7.16).

В листинге 7,20 показано, как происходит декодирование значения поля place. В обработчике addanch.php, код которого приведен в листинге 7.21, решается обратная задача: значения, полученные с помощью элементов управления piacegor м placetarget, кодируются одним значением place.

0

3

1

4

2

5

Открыть в текущем окне

Открыть в новом окне

Открыть во всплывающем окне

Ссылка справа Ссылка слева

Рис. 7.16. Значение поля placeв таблице paragraphes для элемента *'ссылкаи

避‘""J：-?""

:Листинг 7,21. Файл addanch.php

<?php

// Осуществляем соединение с базой данных require_once(".. /config.php'*);

// Проверяем поля формы на соответсвие

if(empty($_POST[1name1])) links($_POST[1id_article1], ^Введите ссылку・");

if( (empty($_POST[1url1]H &&

($_FILES [ * picture_small1 ] [ * tmp^name * ] — ,M, I I

$_FILES [ ^icture^small * ] [ * trnpjname • ] ^ ”-"))

links ($_POST [,id_article,],"Введите адрес (URL) или закачайте изображениеn;

// Опре дел яем, скрыт параграф или нет

if($_POST[* hide1] — "on") $showhide ^ "show”； else $showhide = "hide”；

//... Код проверки значения $_POST[1pos *], аналогичный листингу 7.19 $picture_small = n";

//.・. Код загрузки изображения, аналогичный коду из листинга 7.19

// Заменяем оданарные кавычки обратными

$_POST [ Fame1 ] = str__replace(”，”」、", $_POST [ ■ name ■]);

§_POST furl1] H str_replace(”-)“、”，$_POST [^rl1 ]);

// Кодируем составной стиль одним значением

switch ($_POST[* placetarget1]) {

case 0:

// в текущем окне

if ($_POST['placegor'] ===0) $place=0;

else $place=3;

break;

// в новом окне

if ($_POST [1 placegor ■ ] =0) $place=l;

else $place=4;

break;

/ / всплывающее окно

if ($_POST ['placegor * ] =0) $place=2;

else $place=5;

break;

default: $place^l;

)

// Формируем и осуществляем SQL-запрос

$query = "INSERT INTO paragraphes VALUES {NULL,

'anchor',

,n.$_POST[tnamet].n,r

，”.$_POST [Frl 1 'L

$place, n.$_POSTUpos" J, 1 $showhide

M.$_POST[* id^article'],");”； if (mysql_quEiry ($quai:y)) {

//,.• Код обновления позиции, аналогичный коду из листинга 7.19 echo ”<HTML>VHEAD>

<МЕТА HTTP-EQUIV^1 Refresh1 CONTENT—。； URAart.php? id_article=n. $_POST [' id__article' ] J， </HEADX/HTML>"；

} else puterror ("Ошибка при обращении к блоку статей'1);

?>

Листинг 7.21 в。многом повторяет предыдущие листинги. Основным отличием здесь является кодирование двух значений от выпадающих списков формы в одно значение $place, используемое далее для формирования SQL-запроса.

И Зак 1181

В листинге 7.22 приведено содержимое файла addaiichartfbrm.php* ответственного за вывод формы добавления ссылки на новую статью.

:，"因[屮J^^y^j^^l^1 您必学Щ"1七:菖■" * .*,]：““**”「” > v.« ±,у ”] № ：； ：： ：'j^y j^^^j**' ” ；',',*i* * V ^^^f^1^-，t^'ЛT,'т,'*,■,^^V^Л"^'*“馳•"；，"，，^^SS^^^y^

:Листинг 7.22. Файл addanchartform.php

工!爾•>“；；&>士士％..；•**；；、.,“；.."工;,.；；「??Z；W：JL4 ・*“!；^jt"*K •：/••：“•'，：?> *讨丄7,“* ^^"Uf,・“ e**T>；'"，：&^i. $li・N,X ；；；・；“；； ・；*'**/：，““!1胃*к «У.」；，*£”£：

<?php

if (!isset £$titlepage)) $titlepage:='Добавление новой статьи*;

if (!isset($helppage)) $helppage=1*;

include 11../uti 1/topadmin.php";

/ / Осуществляем соединение с базой данных

require__once(н. >/config.php");

if (! isset ($_GET [ Td^p&ge1 ]) J

{

echo "Страница не выбрана";

exit О ;

}

// * *. Код проверки значения $_GET['pcs'】,аналогичный листингу 7.18

// Выставляем значения по умолчанию

if(!isset($button)) $button = "Добавить”；

if (! isset ($title)) $ title = 0 Добавление новой статьи'1;

if (! isset ($tn¥>)) $tirp = "checked”；

if(!isset($action)) $action = '^ddanchart.php"； ?>

<a href23"javascript: history.back()п>Назад</а>

<foun action=<?php echo $action; ?> methoci=post>

Название : <input type=ntextn naxne='•name*^ value=H<?php echo $nama; ?>**>

Описание : <textarea name="descriptionn cq1s="60" rows=M2M>

<?php echo $description; ?></textarea><br>

Название(title) : <textarea name='1 html_ti11e1' cols=,l60H row岩="2”>

<?php echo $html_title; ?></textarea><br>

Описание (description) : <textarea name=,,html_descriptiontl cg1s="60" г о ws=11211 >< ?php echo $html_ciescription; ?></textarea><br>

Ключевые слова(keywords) ： <textarea name=nhtnl_keywordsи cq1s="60" rows=”2"><?php echo $html_keywords; ?></textarea><br>

Отображать : <input type=checkbox name=hide <?php echo $trrp; ?»<br>

<input class=button type=,rsutmitrt value=<?php echo $button; ?»

<input type=hidden name-pos value=<?php echo $_GET [ rpos1 ]; ?»

<input type₽hidden name=posart value=<?php echo $jSET[1posart1]; ?»

<input type=hidden name^idjage value=<?php echo $_GET [' id_page' ]; ?»

<input type^hidden name^id^article

value«<?php echo $_GET['id_article1]; ?>>

</form>

Файл addatichartfbrm.php из листинга 7.22 очень похож на файл addartfbrm.php (см. листинг 7.9). Поля формы позволяют задать метаданные статьи, при этом не требуется данных для ссылки, так как URL статьи определяется однозначно, а название совпадает с названием статьи.

Значения полей передаются обработчику, расположенному в файле addanchart.php, содержимое которого приведено в листинге 7.23.

ШМ»Ы^Л1^ЫД；*； <•« V y^^・^j$M ■•■■■■*•••■ *占^^司曾工*：・《* ЯЛ*'*»*" ■ ■?■• •■■ "Л^#]*：‘ f V/** ' >'*У *' *ЧДУ ；芷資 ** *3 * * * * j >»JJ»4;•“*■•* ««у ■■■■■■■■■■■ i"#.^ >■ ■■■• ■ ■ ■•«

1нг 7.23. Файл addanchart.php

<?php

// Осуществляем соединение с базой данных require^once(и../config.php");

// Проверяем поля формы на соответсвие

if(empty($_POST[1 namef])) links($_POST[»id_page [,

^Введите название статьи.");

if(empty($_POST[fposart'])) links($_POST[1idjpager],

"Bb巳дитв позицию параграфа.");

// Заменяем одинарные кавычки обратными

$_POST ['пале' ] = stt^eplace〈…，…,$_POST [rname 4)；

$_POST[description1] = str__replace("|И, "',\$_POST[description1]);

$_POST「html_title' ] = str_replace(“『“「、”，$_POST['html^title」)； $_POST [' html_desc ript ion * ]=

str_replace(…，…,$_POST[1 html_description'])； $_POST [f html_keywords『]=str_replace( “『”「、“，$_POST [『htmlkeywords1 ]); // Добавляем новую статью

$ query = 11 INSERT INTO articles VALUES (

NULL,

l,,.$_POST[,namel]

，”.$_POST [ •description -JI ，” • $_POST [ rhtml_title ']・”', ，"・ $_POST [1 html_description ']."*, '”・ $_POST「html_keywords ']・"', l\$_POST[,posart,].", 'hide，，

u.$_POST[,idjpage,] .°)"；

if (J mysql_que ry ($ query)) puterror("Ошибка при обращении к блоку статей");

// Выясняем id_article только что добавленной статьи

$id_article ^ $_POST [ * id_article1 ];

S_POST [' id_article' ] = mysql_insert_id ()；

// В новую статью добавляем заголовок, совпадающий с названием статьи

$ query = 11 INSERT INTO parag raphes VALUES (

NULL,

•title1,

'”・5_FOST「name']「I

0,

，show*,

'\ $_POST [，id^article」・")”； if(!mysql_query($query))

puterror ("Ошибка при обращении к блоку статей1*);

// Формируем URL для ссылки

$url = 1,art.php?id__article=".$__POST[ *id_article' ] .n& id_page=11. $_POST [1 id^page1 ];

// Нормируем и осуществляем SQL-запрос для добавления ссылки на

// новую статью

$query = "INSERT INTO paragraphes VALUES (

NULL, ranchor1,

，".$_POSTrname，] • ”I '$urU,

0,

,,.$_POST[,post]・"， 1 $showhide'# Sid_artic工e};"; if(!mysql_query($query))

puterror(^Ошибка прм обращении к блоку статей");

//... Код обновления позиции, аналогичный коду листинга 7.19

/ / Осуществляем автоматический переход на страницу редакторования // статьи.

echo **<HTML><HEAD>

<МЕТА HTTP-EQUIV= * Refresh * CONTENT^^O; ORL^art.php? idggei • $_POST {♦ id^page' ] . "& id_article^$idL_article' >

</HEAD></HTML>fl;

Добавление ссылки на статью сводится к выполнению трех операторов insert. Первый нз них добаачяет новую статью в таблицу articles, поле hide которой имеет значение hide', что исключает появление прямой ссылки на статью с сайта.

Второй оператор insert присваивает вновь добавленной статье заголовок, совпадающий с названием статьи.

Третий оператор insert добавляет в редактируемую статью ссылку, формируемую перед этим во временной переменной $ar匕

Замечание )

Ссылка имеет аид "art. php?id_article=num&id_page-pag". В системе администрирования данная ссылка приводит к Web-редактору статьи. При отображении статей на сайте файл art.php будет ответствен за вывод статьи в браузер. Одинаковое название для файлов Web-редактора и просмотра статьи позволяет использовать одну и ту же ссылку и в системе администрирования, и при динамическом формировании ссылок на сайте.

В листинге 7.24 приведена форма (addtablefornLphp) для добавления последнего элемента статьи —— таблицы. Окно формы, созданной при помощи файла addtableform.php, показано на рис. 7.11.

*：#. .0 …у :* 寧 “ 1 ”*t畢产■ 4尸"上：：,.“『у .*_.”■宀』..• • nt.-Tti»».^ . .. v . , . . 4VH«!f.» »Л ♦ **» • «.у* * * ».?» » »t •卄?” *空工2：・“”吃:二к* ••:•."：：，，"：：,¥?，「：**》■$ ?>子丁，讶警 1[，：£：：Ш •&*： Листинг 7.24. Файл addtableform.php麦盡廳■

<?php

if(!isset(^button)) ^button = "Добавить";

if(!isset{$separator)) ^separator ="；”；

if(!isset($action)) $action = Kaddtable.php";

?>

<form enctype=* multipart/form-data1

aution=У?php echo $action; ?>, method='post'>

файл : <input type=lfile1 name=1 filename1><br>

разделитель : <input type='text1 name^fseparatorf valuer*<?php echo $separator; ?>1><br>

<input type=1 submit * value=,<?php echo $button; ?>‘>

<input type=hidden name=pos value-<?php echo $_GET[1pos1]; ?»

<input type=hidden naine=id_article value«<?php echo $_GET [1 id__article1 ]; ?»

<input type=hidden name=id_paragraph value=<?php echo

$_GET [1 id__paragraph，]; ?>>~

</form>

Форма содержит поле типа file для отправки CSV-файла и текстовое поле для разделителя, в качестве которого по умолчанию выступает точка с запятой. Содержимое полей передается обработчику, расположенному в файле addtable.php, код которого приведен в листинге 7.25.

嶼*мкмшлд^曜出曙型等，中脸畴喫明Й鲤嘤燜4?адйа^聞里岁疆些喉眸维那戦學ам弊睡嶼wiiiiMiw :Листинг 7.25 Файл addtable.php

<?php

// Осуществляем соединение с базой данных

require_once《"•・ /config.php11);

// Проверяем поля форьаы на соответсвие

if (empty ($_FILES [1 filename 寸「tirp_name」))links ($_POST [1 id__article1 ] f

"Введите путь к файлу");

if (erqpty($_POST [ 'pos' ])) links ($_POST fid^article'】,

nHe указан предыдущий параграф”)；

〃 Открываем переданный файл

if (! ($fp n fopen ($_FILES「filename' ] [' tmp_name，]「rb”)) J

{

echo n<р>Невозможно открыть файл.</р>'1;

exit ();

}

// Читаем содержимое файла в промежуточный буфер - $buf£er

$buffer = fread($fp, filesize ($_FILES [ filename* ] [ г1дт^_па1пе* ])}；

// Закрываем файл

fclose($fp);

// Если имеются пустые позиции, заменяем их прочерком

$buffer = str_replace{$_POST['separator1].$_POST[1 separator1],

$_POST[1separator1].”-"・ $_POST[* separator1],

$buffer);

^buffer = str_replace (и\пи. $_POST [' separator* ], "\口-"・$_POST['separatorf],

$buffer);

// Заменяем прямые кавычки обратными

^buffer = str_replace("*"r ”'",$buffer);

// Разбиваем файл по строкам, каждую строку файла помещаем в отдельный

// элемент промежуточного массива $stet叩

$tok = strtok($buffer, и\п'Ч；

$strtn^[] = $tok;

while ($tok)

{

$tok = strtok(u\n");

$зЪг1дф[ ] = $tok;

}

// Начинаем формирование таблицы

Stable ="《table〉"；

// Разбиваем строку по отдельньал словам, используя

// разделитель $__POST [1 separator * ]

foreach (Sstrtn^) as $value)

{

// Если строка пустая, выходим из цикла

if(trim ($value)=="")break;

// Начинаем формирование строки таблицы

$table ,= "<tr>";

$strtr(^ = strtok ($value, $_POST [' separator1 ]);

$table •= 11 <td>$ strtmp</td>u;

while ($strtmp = strtok ($_POST [ * separator * ]))

{

// Помещаем значение в ячейку

$table .= u<td>$strtmp</td>H;

}

// Завершаем формирование строки таблицу

$table .= ,,</tr>,f;

)

// Заканчиваем формирование таблицы

$table .= "</table>M;

// Вставляем б таблицу paragraphes новый элемент - таблицу

$query = nINSERT INTO paragraphes VALUES {

NULL,

table *, $ tables

О,

M.$_POST[,pos,]・％

show I

”・ $_POST [f id_article '】・”)；"；

if (mysql_query($query))

<

//.・. Код обновления позиции, аналогичный коду в листинге 7.19

/ / Осуществляем автоматический переход на страницу редактирования // статьи.

echo H<HTML><HEAD>

<МЕТА HTTP-EQUIV=»Refresh1 8NTENT='O; URL=art.php? id_article=".$_POST['id_article']・”，

</HEAD></HTML>";

}

else puterror(nОшибка при обращении к блоку статей");

После проверки допустимости введенных в форме значений, скрипт открывает временный файл, имя которого определяется элементом суперглобального массива $_files['filename'][『tmp_name*]» и осушествляет чтение содержимого файла в строковый буфер $buffer, после чего файл закрывается. Строки таблицы в формате CSV заканчиваются символом окончания строки "\п”, а элементы строки ——разделителем.

Замечание )

Обычно разделителем является символ табуляции, но так как этот символ часто встречается в тексте, используются различные его заместители: запятая, точка с запятой, двоеточие и т. д.

После этого при помощи функции str_repiace() все пустые элементы заменяются символом прочерка (-).

Замечание

Признаком пустого элемента таблицы являются два символа разделителя, следующие друг за другом (；；)* или разделитель в конце (； \п) или начале строки (\п；).

При помощи функции strtok() содержимое файла разбивается на строки, которые помещаются во временный массив $strtmp. Далее в цикле foreach происходит формирование строк таблицы, которая заносится в промежуточную переменную $ table： каждый элемент таблицы обрамляется HTML* тегами <td> и </td>, а сама строка HTML-тегами <tr> и </tr>. Строку $table начинает HTML-тег <tabie>, а заканчивает — </table>.

После этого осуществляется вставка новой записи в таблицу paragraphes со значением поля type, равного 'table1.

На этом рассмотрение инструментов для добавления параграфов статьи завершено. Далее будет рассмотрена система редактирования уже сушествую- ших элементов статьи. Их редактирование сводится к передаче в рассмотренные ранее HTML-формы значений из базы данных, с последующей передачей исправленных значений обработчикам edittitl.php, editanch.php, editpar.php и edittable.php, для исправления заголовка, ссылки, текстового блока и таблицы соответственно. Структура этих файлов аналогична ранее рассмотренным файлам addtitl.php, addanch.php, addpar.php и addtable.php, только оператор INSERT заменяется оператором UPDATE, кроме того, отсутствует потребность в изменении позиции параграфов, как это имело место при добавлении нового элемента статьи. Поэтому здесь будут рассмотрены только файлы edittitlfbrm.php — форма для исправления заголовка и edittitLphp ——обработчик данной формы. Код остальных файлов можно найти на прилагаемом к книге компакт-диске, а также по адресу http：// www.softtime.ru/info/downloads.plip.

Код файла ediiiiillbrn^php приведен в листинге 7.26.

渺—萨■題蹴m:—ш^к步:摯总5 .卄 吋芬? •审*茅飴靠寧号咻，，，^r^'т：^^^•,•■¥" ・，. /"吋卡岂飞竺甥约：

；Листинг 7*26. Файл ediWtlform.php以發齡总

<?php

// Осуществляем соединение с базой данных require_once("•./config.php");

if(empty($_GET[1id__paragraph1]) |I en^ty{$_GET[1id_mrticle *])) {

echo "He выбран заголовок для исправления"; exit {);

}

// Извлекаем содержимое параграфа из базы данных

$query = "SELECT * FROM paragraphes

WHERE id_paragraph=M.$_GET[1id_paragraph'];

$prg = mysql__query [$query);

if ($prg) $par = mysql_fetch_array ($prg);

else put error (11 Ошибка при обращении к блоку статей");

// Присваиваем значения переменным

$name 5s $par「name'];

$h = $par[*place*];

$po5 = $ран['ро5」；

if ($parChide1] = "hide”)$tmp 匸"”；

else 5tlф = "uheuked";

// Настраиваем форму для исправления параграфа

$title = "Исправление заголовка11;

$button = ^Исправить";

$action = Medittitl*phpH;

// Включаем форму в файл

include Haddtitlform*phpn;

?>

После соединения с базой данных, а также проверки корректности параметров id_paragraph н id_article в листинге 7.26 осуществляется извлечение записи из таблицы paragraphes для исправляемого заголовка. После настройки параметров формы в тело скрипта включается файл addtitlfornrphp, содержащий форму для редактирования заголовка. В качестве обработчика заголовка назначается файл edittitl.php, имя которого присваивается переменной faction* Содержимое данного файла приведено в листинге 7.27.

<?php

// Осуществляем соединение с базой данных require_once("*./config*phpM);

// Проверяем поля формы на соответсвие

if (empty ($_POST [' name1 ])) links ($_POST [1 id__article1 ], "Введите заголовок1*);

// Определяем, скрыт параграф или нет

if ($_Р03Т[*Ыае*] ^ ”8”)Ssho沛ide 工"show”； else $showhide = "hide";

// Заменяем одинарные кавычки обратными

$_POST [' name，] = str__replace《"*“「、"，$_PQST [Fame1 ])；

// Осуществляем запрос

$query = "UPDATE paragraphes

SET named ". $_POST [Fame ♦】J 3

hide= * $showhide * #

place=,l.$_POST[,hf]."

WHERE id_paragraph=H * $_POST [' id_paragraph，];

if (mys ql__que г у ($ que г у)}

{

// Осуществляем автоматический переход на страницу редактирования

// статьи,

echo И<НТМЬ><НЕМ>

<МЕТА HTTP»EQUIV= * Refresh1 CONTENT=*0; URL=art.php? id_article=n. $__POST [ * id__article * ] . " f>

</HEAD></HTML>M;

} else puterror(^Ошибка при обращении к блоку статей");

function links($id_article,$msg)

{

echo "<p>".$msg,"</p>";

echo n<p><a href=# onClick^history.back()*>

Вернуться к правке параграфа</ах/р>";

echo "<р><& href=index.php?id_article=$id_article>

Администрирование статей</а></р>11;

exit ();

}

?>

В листинге 7.28 приведено содержимое файла delpar.php, осуществляющего удаление параграфа с первичным ключом id_paragraph, передаваемым файлу в качестве параметра.

»• •tiv*?**•*4VХ*^*'***^，"挥 1ЧУ'1" * *'

；Листинг 7.28. Файл delpar.php

<?php

// Соеданяемся с базой данных require_once(".・/config.php");

// Выясняем, чьим потомком является удаляемый параграф. Значение поля

// удаляемого параграфа заносим в переменную $роз

$query = "SELECT роз FROM paragraphes

WHERE id_paragraph=M.$_GET[1id_j)aragraph'];

$cur = mysql_querу ($query);

if ($cur) $pos = mysql_result ($cur);

else puterror(nОшибка запроса к таблице новостей.・*");

// Изменяем значение поля роз потомка удаляемого параграфа на

// значение, сохраненное в переменной $pos

$query = "UPDATE paragraph's

SET pos=H .$row [1 pos 111

WHERE id_article=,r.$_GET[1 id^article']・”

AND pcs=".$_GET「id^paragraph，];

if(!mysql_query($query))

put error (° Ошибка запроса к блоку статей11);

// Проверяем, нет ли изображений» Если есть — удаляем

$query = "SELECT * FROM paragraphes

WHERE id_j)aragraph=M.$_GET[1id_paragraph1];

$par = mysql_query ($query);

if($par)

{

$row - mysql_fetch_array ($par);

if (is_file ('\ ./".$row[ ,picture_small1 ]))

unlink(и.*/M#$row['picture^small1));

if(is_file(n../".$row[^icture^big1]))

unlinkf11. ./*\$row[Tpicture_bigI])；

J else puterror("Ошибка запроса к блоку статей");

// Выполняем уничтожение параграфа

$query = nDELETE FROM paragraphes

WHERE id_paragraph=n. $_GET [ ^djaragraph'];

if (mysql_C[Uery ($query))

// Осуществляем автоматический переход на страницу редактирования 〃 статьи.

echo "<HTMLXHEAD>

<МЕТА HTTP-EQUIV=1Refreshf CONTENT=»0; URL=art.php? id_article=n . $__GET [1 id__article」J。

</HEAD></HTML>M;

} else puterror("Ошибка при обращении к блоку статей"); ?>

Удаляя параграф из статьи, требуется сохранять ссылочную целостность параграфов в статье (рис. 7.17). После удаления параграфа с первичным ключом id_paragraph = 214 поле pos параграфа с первичным ключом id^paragraph = 142 следует исправить с 214 на 45.

После изменения поля pos у ссылающейся на удаляемый параграф записи таблицы paragraphes удаляются изображения, прикрепленные к параграфу.

Затем выполняется оператор delete, удаляющий запись с первичным ключом, передаваемым через параметр id_paragraph ИЗ таблицы paragraphes.

АА

А

А

Рассмотрим скрипты перемещения параграфа вверх и вниз. В листинге 7.29 приведено содержимое файла downpar.php, осуществля ю те го перемещение параграфа с первичным ключом, передаваемым через параметр id_paragraph на одну ПОЗИЦИЮ ВНИЗ.

*；寸 ^^ 'ЬК^УУ^^^^У^^^Ж^УМ” ■•■ у **現* "产产 W 屮"УТМ-И^ЧУ，1^^^^^^^^^^д^^^у^工必,e.yxRY^^^^^j^^^yya.^j^^gHtHya’w'y^yfjwg^jj^^H，■ •

；Листинг 7.29. Файл downpar.php

^1JT^^ .#：■£；.二 *”：*.» %*：；#士 .：?.二.*：：.*..;；. “ 1*4 * 'НЮ1V + 4^7 t^Tt«. +4+* wV«C^ ^rn^WiVifi'in «^п¥/г/^rhuTi!*~ ATbY ЛГа ■ я I j!« «а *7 «'■'■'■'а а ^ в Л ■ > * * ^V« « Jo “；、“ .. .*；；・♦；.；>，. t ь ■ J

<?php

// Осуществляем соединение с базой данных require_once (n../config.php*');

// Формируем SQL-запрос на получение информации о нижнем параграфе

$ query = r, SELECT * FROM paragraphes

WHERE id_nrticle=” • $_GET J id^article' ] J AND pos=".$_GET[* id_paragraph1];

$par = mysql_query($query);

// Если на параграф с первичным ключом id_paragraph ссыпается другой // параграф, меняем их местами

if ($par && mysql_num_rows ($раг) >0)

$down =$ query 二$down =$ query 二$queryl$querylmysql_fetch_array($раг);

$down =

$ query 二

$down =

$ query 二

$queryl

$queryl

:"UPDATE paragraphes

SET id_paragraph=O

WHERE id_paragraph=" . $_GET [1 id^aragraph * ];

="UPDATE paragraphes

SET idjparagraph=n.$_GET[1id_paragraph']•“,

pos^,,.$_GET[ rposf ] .н

WHERE id_paragraph= и. $dcwn「idjparagraph1 ];

$query2 = "UPDATE paragraphes

SET idjparagraph^".$down['idjparagraph' ] .nf pos=*1. $dcwn (1 pos']・"

WHERE id_j>aragraph«On;

if (!mysql__query ($query))

puterror {г,Ошибка при обращении к блоку статей0);

else if (!mysql_query ($queryl))

puterror (^Ошибка при обращении к блоку статей1*);

else if(!mysql_query($query2)) puterror("Ошибка при обращении к блоку статейп);

)

// Осуществляем автоматический переход на страницу редактирования // статьи.

echo n<HTMLXHEAD>

<МЕТА HTTP-EQUIV='Refresh1 CONTENT=T0; URSart.php? id_article«M * $_GET [»id^article，]・'”>

</HEAD></HTML>";

В листинге 7.29 перемещение параграфов осуществляется посредством трех операторов update. При этом изменил затрагивают только первичные ключи и ссылающиеся на них поля pos (рис. 7.18). Реального перемещения текста параграфа не происходит, вместо этого нижнему параграфу присваиваются значения полей idjparagraph н pos верхнего параграфа, а верхнему параграфу —эти же значения полей нижнего параграфа. Так как значение индекса idjparagraph уникально и не допускается присвоение разным записям двух одинаковых значений, при помощи SQL-запроса, размещаемого в строке $query, происходит присвоение индексу idparagraph перемещаемого параграфа нулевого значения. После этого для записи, соответствующей нижнему параграфу, при помощи SQL-запроса в строке $queryl присваиваются сохраненные значения ld_paragraph и роз верхнего параграфа, а верхнему параграфу (SQL-запрос $ query 2)соответвенно — нижнего.

(Заменан.е )

Так, нумерация индекса ведется с единицы; присвоение нулевого значения индексу допустимо.

Результат такой замены предста&лен на рис. 7.19.

Глава 7. Система администрирования контента

323

ld_paragraph

pos

14

0

45

14

214

45

142

214

8

142

Рис. 7.18. Перемещение параграфа вниз

id_paragraph

pos

14

0

45

14

142

214

214

45

8

142

Рис. 7.19. Результат перемещения параграфов

( Замечание )

Такой способ перемещения параграфа не является единственным. Так же можно осуществить изменение трех полей роз. Так. на рис. 7.18 в этом случае можно изменить поля pos у параграфов с первичными ключами 214, 142 и 8. не изменяя при этом значений id_paragraph.

Файл uppar.php во всем аналогичен файлу downpar.php, приведенному в листинге 7.29, за исключением первого запроса select, в котором извлекается информация не о нижнем, а о верхнем параграфе. Запрос имеет следующий вид:

SELECT * FROM paragraphes

WHERE id_article="・$_GET['id_article']•"

AND id_paragraph="•$_GET['pos'];

В листинге 7.30 приведено содержимое файла hidepar.php, ответственного за сокрытие параграфа с первичным ключом id__paragraph, передаваемым ему в качестве параметра.

，^^Й?避變賢^、箏墜祖冷W.滥%?1卢"'学吋炉^磔1*唯酱ti管押送”*："汽绊哲亨„".咨笠隔W空".兜■可颦■^^^，

! Листинг 7.30. Файл hidepar.php

<?php

// Соединяемся с базой данных

require_once./config.php");

// Формируем SQL*'запрос на сокрытие параграфа

$query = "UPDATE paragraphes SET hide=thide,

WHERE id_paiagraph=rr. $_GET [1 id_paragraph t ];

// Выполняем SQL-запрос

if(mysql_query{卒query))

{

// В случае успеха возвращаемся к правке статьи

echo "VHTMIXHEAD〉

<МЕТА HTTP-EQUIV=1Refresh• 8NTENT=，0; URL=art.php?

id_article=".$_GET[* id_article']."‘>

</HEADX/HTML>";

} else puterror (11 Ошибка при обращении к блоку статей");

Файл showpar.php аналогичен по содержанию файлу hidepar.php, за исключением оператора update, который принимает следующий вид:

UPDATE paragraphes SET hide=‘shQW‘

WHERE id_pa工agraph="•$_GET[1id_paragraph ‘];

На этом разработка панели администрирования системы CMS закончена. Далее будет рассмотрен движок отображения статей на сайте. Он состоит всего из двух файлов, расположенных в подкаталоге article:

口 index.php — обеспечивает навигацию по статьям;

□ art.php — обеспечивает отображение статьи на сайте.

Файл index.php, выводящий в окно браузера список групп статей н список статей, принадлежащих отдельной группе, представлен в листинге 7.31.

，■: •・.、；：““ .V” •・“•“ “丁・ ”•；“”“'. 1*■“普71"“ ♦、、”，■: •・.、；：““ .V” •・“•“ “丁・ ”•；“”“'. 1*■“普71"“ ♦、、”а*»* «jMA^fi >，2£,. >, .^.-«^«1，,».,, р »“.*“”：.,： у，”，，；** t，l咨晔喇jgj卓时戰а姿jg电要д：,.” 4"v ••• "У：二"NT ?u ,：WW7*"¥ **«；f й^4£ 什炉:”：•竇丐幫暁‘；"2科S

，■: •・.、；：““ .V” •・“•“ “丁・ ”•；“”“'. 1*■“普71"“ ♦、、”

，■: •・.、；：““ .V” •・“•“ “丁・ ”•；“”“'. 1*■“普71"“ ♦、、”

Листинг 7.31. Файл index.php

<?php

// Соединяемся с базой данных

require_once ("・./config. php11);

// Если не указана группа статей, путем передачи

// номера группы через параметр id3age выводим список групп

if{!isset($_GET[т id_pager]))

// Производим выборку всех групп статей

$query = мSELECT * FROM artpage ORDER BY name";

$pgs = mysql_query($pgs);

// Если запрос выполнен успешно и число

// групп больше 0, выводим список групп

if ($pgs && @mysql_nuii^_row ($pgs) > 0) (

echo "<q1>";

while($page = mysql_fetch_array($pgs)}

echo "<Li>va href=http: //11. $ SERVER [nSERVER NAMEn J * $PHP SELF. n? id_page^n, $page [' id_artpage1 ] •">

.$page[Fame" *”</a>";

}

echo "</0工>";

}：

}

// Если номер группы передан через параметр id_page, работаем

// с данной группой

else

{

// Если не указана статьяf путем передачи

// номера статьи через параметр id__page выводим список статей

// текущей группы

if (! isset £$_GET [ ^d article* ]))

// Выбираем статьи этой группы с порядковым номером id_page

$query = "SELECT + FROM articles

WHERE idjags”・$_GET[fid^page」J

AND hide=1 show1

ORDER BY name";

$art = mysql_query($query);

if (! $art) put error ("Ошибка при обращении к блоку статей1');

// Смотрим# сколько статей на странице

// Если одна, просто выводим статью

i f (mysql_nuni_rows ($акt) =^= 1)

{

$articles = mysql__fetch_array ($art);

$_GET[1id_article'] = $articles['id_article1];

include "art.php";

}

// Если больше одной - выводим список статей

else

(

echo "(01>"；

while particles = mysql_fetch__array ($art)) {

echo "CiX£ href-http: 〃”. $_SERVER[nSERVER^NAMEH] .$PHP_SELF. ”？ id__article=H. $articles [ *id_article * J ・”>

"・ $articles['name']."</a><br>".

$articles['description*];

}

echo "v/ol>"；

}

}

// если id_article статьи указан# то выводим ее на странице

else

(

include **art. php° ；

В листинге 7.31 после соединения с базой данных происходит проверка переданного странице параметра 土djage， содержащего первичный ключ группы статей. В том случае, если данный параметр не установлен, производится вывод списка доступных групп статей. Имя каждой группы является ссылкой, передающей параметр id_j>age.

Отдельного рассмотрения заслуживает адрес ссылки. Файл index.php предназначен как для непосредственной ссылки по адресу http://www.site.ru/ article/index.php, так и для включения в другие файлы, как это продемонстрировано в листинге 7.32.

Листинг 7.32. Включение файла Index.php в другие файлы

<?php

// Верхнее оформление страницы include narticle/index*php11;

〃 Нижнее оформление страницы

?>

При таком подходе имена файлов, отображающие статьи, будут разными. В листинге 7Л эта проблема решается путем формирования URL из имени сервера $__server[^server^ame"] и текущей страницы §php_self. Таким образом, URL ссылок динамически изменяются при смене имени файла. Автоматическое определение имени сервера при помощи элемента супер* глобального массива $_server [ •'server_nameп ] позволяет не заботиться об именах ссылок при отладке Web-приложения на локальном хосте и при его работе на реальном сайте.

При переходе посетителя по одной из ссылок в списке групп статей файл index.php получает установленный параметр id_page, равный первичному ключу группы статей. Это заставляет программу следовать в первый блок else, где производится проверка параметра id_articie, если данный параметр не установлен — выводится список статей текущей группы. Если в группе находится только одна статья, список не выводится, а выводится сама статья путем включения файла art.php, ответственного за вывод статьи в окно браузера. То же самое происходит при передаче скрипту файла index.php параметра id_articie с первичным ключом конкретной статьи. В листинге 7.33 приведено содержимое файла art.php, ответственного за отображение статьи.

1стинг 7.33. Файл1стинг 7.33. Файл

1стинг 7.33. Файл

1стинг 7.33. Файл

<?php

// Соединяемся с базой данных require_once("../config.php");

// Вызываем функцию оторбажения статьи в окно браузера

putarticle($_GET[*id_article1], 0, 0,"");

// Рекурсивная функция putarticle() выводит статью в окно браузера

// Параметры:

// $pos - позиция выводамого параграфа, при первом вызове

// всегда следует указывать 0.

// $id_article - первичный ключ записи таблицы articles,

// соответствующей выводимой статье.

// $listbegin - вспомогательный параметр, дозволяющий отслеживать вывод // списков, равенство флага 1 или 2 означает, что следующий выводимый // параграф является элементом списка» При первом вызове следует // всегда указывать 0.

// $begin_list - вспомогательный параметр, передающий строку с тегом

// начала списка * При первом вызове следует всегда указывать // пустую строку.

function putarticle($id_article, Spos, $listbeginr $begin_list)

$query - "SELECT * FROM paragraphes

WHERE id_article=$id__article AND pos=$pos;H;

$par ^ mysqlquery($query);

if($par && mysql_num rows($par)>0)

^paragraph = mysql_fetch_array($par);

// Закрытие списка

$end_list = ””；

if($listbegin == 1)

{

if ($paragraph [' type1 ] —1 | [

($paragraph['place*] != 3 && $paragraph['type *]=^0})

{

Send list ^ n</ul>H;

$listbegin = 0；

}

if($listbegin — 2)

{

if ($paragraph [1 type' ] ~1 | |

($paragraph[* place1] != 4 && $paragraph[* type1]=0))

$end__list ^ "</o」>”；

^listbegin = 0;

}

// Определяем тип элемента (заголовок, параграф или ссылка) switch(^paragraph「type1])

case i:

// Заголовок;

// Назначаем тегам hl, h2, h3 и т.п. класс стилевой таблицы

if ($paragraph [1 place1 ] = 1) if($paragraph「place'] = 2) if($paragraph L place11 一 3) i f($parag raph[* place1) = 4)

$cls = нс1азз=аг^ап1ерадеп;

$cls = ,rclass=artblQckpagen;

$cls = tfclass=artzagri;

$cls ^ Mclas3=artnamelisting,1;

if(^paragraph[*place1] == 5) $cls = "class=artnametable";

if($paragraph(1place *]工= 6) $cls = ”cl&33=&rtnRnenQte";

$strname = "$end_list<h,f.$paragraph['place']・"$cls>H.

$paragraph[1name，]

."</h".$paragraph[1place1].">";

break;

case 0:

// Абзац;

// Изображение

$ image -"";

if ($paragraph(*picture_small'] != ”” && ^paragraph[1picture_sroall1] != "-" && filesize ($paragraph [ Tpicture_srnall']))

$ image = "<img src=u.^paragraph[*рхсЪиге_зта11*].

” align=right class=img horder=0>M;

if (^paragraph[^icture^big*] 1= "" &&

^paragraph [ ^icture^big1) != "-” && filesize ($paragraph[ ^icturejoig1 ])) {

$ image = ”<inig 5гс=п. $paragraph. (* picture_small * ] - *' border=0>

<a class=link href=\"javascript: VQid(0);\"

OnClick=\Hshowpicture(*"<$paragraph[^icture^big1]."1, * 1)\"> Большое&nbsp;фото</а>и;

}

// Тип абзаца

switch£$paragraph「place，])

case 0: // Обычный

$strname = H$end_list<p class=arttext>

$ image*'. ^paragraph [f name1 ] . "v/p>\n"; break;

case 7: // с отступом

$stimame = "$end_list<p class=arttextindent>

$ image". ^paragraph [ ^aine1 ] . n</p>\nM;

break;

case 1: 〃 Жирный

$strname = H$end_list<p class=arttext>

$image<b>".$paragraph['name*).H</b></p>\nH; break;

сазе 2: 〃 Курсивный

$strname = ,t$end_list<p class=arttext>

$image<i>n*$paragraph[ ^name1 ]. 1г</1х/р>\пг,;

break;

// Ненумерованный список

$begin_list 匸"”；

if($listbegin == 0)

(

$begin_list = "<ul>";

$listbegin = 1;

・}

$strname = H$end_list $begin_list<li><p class=litext>M.

str_replace (M\nn, n<li><p class=litext>'1, $paragraph [ ^ame1 ])

・”</p>\n";

break;

〃 Нумерованный список

$begin_list ="”；

// Открытие списка

if($listbegin = 0)

{

$begin_list = "<◎工〉，

$listbegin = 2;

}

$strname = 4$end_list $begin^list<1i><p class=litext>".

str_replace{"\n", "<li><p class=litext>u,$paragraph[Fame*]) /•</p>\nM;

break;

// Подсвечиваем код

$strname = и<р class=artcode>n.

highlight_string(^paragraph[*name'], true)."</p>"; break;

// Примечание

$strname = n$end_list<p class=artnote>$imageH <

$paragraph['name'].”</p>\n”;

break;

break;

// Ссылка;

if($listbegin) $str_list = "<li>";

else $str_list * "”； // Расставляем стили

switch($paragraph[1place，])

case 0; 〃 Правая ссылка, всплывающее окно $pstyle«nclass=artlink_rN;

$ target*и href=". $paragraph [1 url1 ] •ri "； break;

// Правая ссыпка, новое окно $pstуle^nclas s=a rt1ink_r M;

$target=" target^_blank href=H.^paragraph【'url*].11 "; break;

// Правая ссылка, всплывающее окно $pstyle^,1class=artlink_r,,;

^target-** href=\Mjavascript: void(0) ;\"

OnClick=\ Hshowpicture Г ". $ para graph [' url1 ] > м 4 * *) \ и r,； break;

// Левая ссьспка, текущее окно $pstyle^**claяз^artlink_^l,^;

$target=n href=и. $ paragraph ['url * ].M 11;

break;

〃 Левая ссылка, новое окно $pstyle="class=artlink_lH;

$target=" target=_blank href₽M * $paragraph[*url']." ”； break;

// Левая ссылка, всплывающее окно $pstylee，,class=artlink_ln;

$ target-11 href=\M javascript: void(0) ;\n

OnClick«\u3howpicture(,H.$paragraph[»url4 -H,r 1 *)\IM,； break;

}

$ strname = ,,$str_list<p $pstyle >

<a class=link ^target href®'1. $paragraph [f url1 ]. H> ".$paragraph[ 'name' ].,1</a></p>11;

break;

// Таблица;

$strname = M$end_list"* $paragraph[T name *]・”《br>";

break；

// Вывод параграфа

if ($paragraph[•hide*]==0) echo $strname;

// Рекурсивно вызываем функцию putarticle() putarticle($id_article,

$paragraph[1id_paragraph，], $listbegin# $begin_list);

Листинг 7.33 начинается с вызова рекурсивной функции putarticle О, выводящей статью в окно браузера. Оставшуюся часть файла занимает сама функция, которая принимает 4 параметра:

口 $id__articie —— первичный ключ записи таблицы articles, соответствующей выводимой статье;

$pos — позиция выводимого параграфа, при первом вызове всегда следует указывать 0;

$iistbegin ——вспомогательный параметр, позволяющий отслеживать вывод списоков, если равенство флага 1 или 2 означает, что следующий выводимый параграф является элементом списка. При первом вызове следует всегда указывать 0;

$begin_iist — вспомогательный параметр, передающий строку с тегом начала списка. При первом вызове следует всегда указывать пустую строку.

При первом вызове функции только первый параметр является обязательным, остальные параметры принимают нулевые занчения, их задачей является передача различной вспомогательной информации во время рекурсивного спуска.

В функции putarticle о происходит формирование одного параграфа статьи ——аналогично файлу art.php (см. листинг 7.15)—— путем анализа информации, полученной из таблицы paragraphes, во вложенной конструкции switch, с последующим рекурсивным вызовом в конце функции для вывода оставшихся параграфов.

〔 Замечание )

Для более эффективной работы Web-приложения имеет смысл после редакции статьи сохранять ее в статическом HTML-файле. Это позволит избежать лишней нагрузки на базу данных и повысит надежность ресурса, так как он не будет зависеть от работоспособности сервера MySQL.

Универсальный каталог продукции

Каталогом продукции будем называть многоуровневый каталог продукции или услуг. Продукцию или услуги мы будем называть товарными позициями. Характер продукции не имеет значения. Она описывается набором полей в базе данных, в которые будет заноситься формализованная информация о продукте.

Например, для каталога автомобилей это могут быть поля:

Марка автомобиля;

口 Модель;

口 Тип кузова;

口 Грузоподъемность;

口 Цена.

Для риэлтерских услуг набор полей базы данных может быть следующим:

Количество комнат;

Район;

口 Адрес;

Площадь;

口 Этаж.

Характер продукции определяется только набором полей в базе данных, а логика работы каталога не зависит от типа продукции. Потому данный каталог можно назвать универсальным. Для перевода каталога с одного типа продукции на другой необходима лишь корректировка, связанная с количе* ством н типами обрабатываемых полей, н возможно — корректировка дизайна.

Товарные позиции объединены в группы, которые мы будем называть под- катЕшогами, которые, в свою очередь, могут содержать другие подкаталоги. Таким образом, структура каталога может быть многоуровневой, а количест-

во уровней программно не ограничено. Структура каталога представляет собой дерево, узлами которого являются группы продукции.

Но как бы ни был привлекателен многоуровневый каталог продукции, его неограниченная расширяемость имеет свои минусы. При разработке Web- приложений очень часто искусственно ограничивают количество уровней каталога. Это связано со следующими прнчннамн*

Одним из требований при разработке Web-интерфейсов является ограничение глубины ссылок на сайте 3 уровнями. То есть чтобы попасть в любое место сайта, пользователь должен совершить максимум 3 перехода по ссылкам. Если это требование применять к каталогу, то количество уро в- ней каталога сократится до 2, так как первым уровнем обычно является главная страница сайта.

口 Ограничение количества уровней делает каталог более предсказуемым и потому более легким для восприятия. В любом случае фиксированное максимальное количество уровней устраняет неоднозначность. Знание максимального количества уровней помогает пользователю предсказать объем каталога и не потеряться в нем, на любом его уровне.

Очень редко встречаются задачи создания Web-приложений, когда необходим действительно многоуровневый универсальный каталог. Каталог специально адаптированный под конкретный вид продукции, зачастую выглядит гораздо выигрышнее универсального.

Однако это не значит, что многоуровневый каталог не нужен. К проектированию каждого каталога следует подходить индивидуально, исходя из предполагаемого объема информации в каталоге и задач» которые на него возложены.

Проектируя каталог, помните также о максимальном количестве элементов, воспринимаемых человеком. Считается, что оно равно 7—9 элементам. Это значит, что нужно так спроектировать каталог, чтобы на одном уровне располагалось не более 7—9 групп продукции (рис. 8.1).

Груп пе^АВТОМОБИЛИ-

ВАЗ \

КЗ 1

ПАЗ 〔

УАЗ\

лжз А 7—9 элементов

МАЗ /

КАМАЗ I

L3Mn

Рис. 8.1. Рекомендуемое количество элементов в группе

Работа с каталогом в режиме пользователя

Рассмотрим внешний вид каталога на примере риэлтерского каталога квартир» позволяющего посетителю ресурса просматривать список предлагаемых квартир.

Внешний вид каталога представлен на рнс. 8.2. В левой части расположено навигационное меню каталога, а правую часть занимает основной информационный блок, где будет отображаться список продукции, в данном случае список квартир.

Рис. 82 Каталог продукции

Навигация по каталогу осуществляется с помощью ссылок в навигационном меню* Переход к подкаталогу приводит к отображению его содержимого в правой части страницы, и если в нем существуют подкаталоги, то они выводятся под названием выбранной группы в виде списка.

Описание квартир из выбранной группы выводится в виде таблицы в правой части страницы. Столбцы таблицы представляют собой поля базы данных, описывающие квартиру:

口 Кол. комн. — количество комнат;

口 Район — район;

口 Адрес — адрес;

口 Площадь (О)—— плошадь общая;

口 Площадь (Ж) — площадь жилая;

口 Площадь (К) — площадь кухни;

口 Эт. — этаж, на котором расположена квартира;

Эт. дома — этажность дома;

口 Хар. — материал, из которого построен дом (кирпичный, панельный и т. п.)；

口 С/У — наличие санузла;

Л/Б — наличие лоджии или балкона;

口 Цена, м. кн. — цена за квадратный метр;

口 Цена, общ. — общая цена квартиры;

Валюта — валюта, в которой указана цена;

口 Прим. — примечание.

Содержимое этой таблицы можно сортировать по содержимому столбцов. Название столбца, где возможна сортировка, оформлено в виде ссылки. Переход по ней приводит к сортировке таблицы квартир в выбранном подкаталоге. Первый щелчок на названии столбца сортирует таблицу по убыванию в данном столбце. Повторный щелчок на этом же столбце сортирует таблицу по возрастанию данных столбца.

В этой главе рассмотрен реально действу щи й каталог риэлтерских услуг. Поскольку авторы проживают в Нижнем Новгороде, в каталоге приведены названия улиц и районов этого города. Для адаптации каталога для другого города нпн района части кода нужно изменить в соответствии с необходимыми названиями.

Работа с каталогом

в режиме администратора

Определим требования к каталогу, которые должны быть реализованы в системе адм и н истр и ро ва н ия. Так как мы рассматриваем каталог риэлтерских услуг, то подкаталог товарных позиций будем называть подкаталогом квартир, а саму товарную позицию —— квартирой. Каталог риэлтерских услуг позволяет:

口 создавать группы квартир;

口 удалять группы квартир и квартиры, которые входят в удаляемую группу из каталога;

добавлять квартиру в каталог с помощью формы добавления продукции (ручной режим);

口 добавлять квартиру в каталог путем импорта данных из CSV-файла (автоматический режим);

редактировать информацию о квартире;

удалять квартиру из каталога;

口 временно скрывать или отображать подкаталог квартир;

О временно скрывать или отображать квартиру.

Рассмотрим, работу с каталогом в режиме администратора. Главная страница адми н ИСТ11И ро ван и я каталога содержит таблицу с подкаталогами верхнего уровня, их описанием и ссылками для редактирования (рис. 8.3).

Рис. 8.3* Главная страница администрирования каталога

Рассмотрим содержание таблицы:

口 в первом столбце находится название подкаталога в виде ссылки, переход по которой приводит на нижележаший уровень каталога;

второй столбец содержит описание подкаталога;

третий столбец содержит позицию подкаталога относительно других, с ее помощью можно определить порядок вывода подкаталогов на сайте. Подкаталоги квартир выводятся по возрастанию значения этого паля;

в четвертом столбце содержится список действий над группой:

Скрыть/Отобразигь — временно скрывает млн отображает данный подкаталог на сайте;

Редактировать — открывает страницу редактирования названия подкаталога квартнр и его описания (рис. 8.4);

Удалить — удаляет подкаталог и квартиры, которые в него входят.

Рис. 8.4* Страница редактирования названия группы квартир и ее описание

Чтобы добавить новую группу квартнр в базу данных, следует перейти по ссылке Добавить подкаталог (см. рис. 8.3). Открывшаяся страница редактирования полностью аналогична странице, приведенной на рис. 8.4. Изменив необходимые поля и нажав кнопку Добавить, можно добавить новый подкаталог.

Для того чтобы добавить подкаталог или товарную позицию в другом подкаталоге, следует щелкнуть по названию группы, оформленной в виде ссылки, в первом столбце таблицы. Описание квартир выбранного каталога будет выведено в виде таблицы, расположенной ниже таблицы подкаталогов (рис. 8.5).

Рис. 8,5. Квартиры выбранной группы

Квартиры, отображаемые на странице, относятся именно к текущему подкаталогу "Квартнрн". Подкаталоги пЭлитные квартиры*' и ^Обычные квартиры" могут иметь свои собственные наборы кнартнр, которые можно редактировать после смены текущего каталога на один из них.

Поля таблицы квартир (см. рис. 8.5) представляют собой формализованное описание квартир. Последний столбец содержит ссылки для их редактирования:

口 Скрыть/Отобразить ——управляет выводом квартиры на сайте;

□□Исправить — открывает страницу редактирования информации на квар тиру (см. рис. 8.8);

□

□

Удалить — удаляет квартиру из базы.

Вв口HYfbtM НН ;疝Вв口HYfbtM НН ;疝I Добовлсже кшртмры ■ Mkrowjft Intone! Expioffr一 ВИВI Добовлсже кшртмры ■ Mkrowjft Intone! Expioffr一 ВИВ型*" 3»е @ид 唾бражоь С^мие £npawe型*" 3»е @ид 唾бражоь С^мие £npaweДобавление квартирыДобавление квартирырлнвнI Квнавйнсккй _▼]лдрес|М, Янскаяпп(3(74nn(MQ|35пп09[10~КОЛ ВО КОМН4ТЕ"三IрлнвнI Квнавйнсккй _▼]лдрес|М, Янскаяпп(3(74nn(MQ|35пп09[10~КОЛ ВО КОМН4ТЕ"三I)ыжн.домл|12мятериап пома |Км1рпичнь1й д] ели, уз@п(совмещенный .^JbakciiyI Валком 司цена|1200000мена м.кн.卜州叫8апин “叵丽三]прныечдцнеП01ЦЦ11Я|1Огобрлжлть 审Исправить I)ыжн.домл|12мятериап пома |Км1рпичнь1й д] ели, уз@п(совмещенный .^JbakciiyI Валком 司цена|1200000мена м.кн.卜州叫8апин “叵丽三]прныечдцнеП01ЦЦ11Я|1Огобрлжлть 审Исправить I

Вв口HYfbtM НН ;疝

Вв口HYfbtM НН ;疝

I Добовлсже кшртмры ■ Mkrowjft Intone! Expioffr一 ВИВ

I Добовлсже кшртмры ■ Mkrowjft Intone! Expioffr一 ВИВ

型*" 3»е @ид 唾бражоь С^мие £npawe

型*" 3»е @ид 唾бражоь С^мие £npawe

Добавление квартиры

Добавление квартиры

рлнвнI Квнавйнсккй _▼]

лдрес|М, Янская

пп(3(74

nn(MQ|35

пп09[10~

КОЛ ВО КОМН4ТЕ"三I

рлнвнI Квнавйнсккй _▼]

лдрес|М, Янская

пп(3(74

nn(MQ|35

пп09[10~

КОЛ ВО КОМН4ТЕ"三I

)ыжн.домл|12

мятериап пома |Км1рпичнь1й д] ели, уз@п(совмещенный .^J

bakciiyI Валком 司

цена|1200000

мена м.кн.卜州叫

8апин “叵丽三]

прныечдцне

П01ЦЦ11Я|1

Огобрлжлть 审

Исправить I

)ыжн.домл|12

мятериап пома |Км1рпичнь1й д] ели, уз@п(совмещенный .^J

bakciiyI Валком 司

цена|1200000

мена м.кн.卜州叫

8апин “叵丽三]

прныечдцне

П01ЦЦ11Я|1

Огобрлжлть 审

Исправить I

Выше таблицы квартир (рис. 8.5) расположены ссылки для добавления новых квартир в подкаталог.

Ссылка Добавить квартиру открывает страницу добавления отдельной квартиры. Она аналогична странице редактирования существующей квартиры (рис. 8.6), но все поля формы добавления пусты и требуют заполнения.

После заполнения необходимых полей и нажатия кнопки Добавить информация о квартире добавляется в выбранный подкаталог.

Разработка каталога "Риэлторские услуги"

Для построения каталога услуг необходимы две таблицы в базе данных MySQL

П catalog ——таблица, предназначенная для хранения структуры подкаталогов;

П product ——таблица для хранения товарных позиций, в случае каталога "Риэлторские услуги" это будут квартиры, выставленные на продажу.

Таблица catalog включает 6 полей:

口 id_catalog ——первичный ключ таблицы;

□ name — название подкаталога;

口 descrition — описание подкаталога;

口 роз ——поле, определяющее позицию каталога относительно других при выводе списка каталогов в окне браузера;

口 hide ——поле типа enum, принимающее два значения *show* и 'hide' н определяющее доступность каталога для просмотра посетителями. По умолчанию поле принимает значение 'sho", что соответствует состоянию доступности каталога для просмотра посетителями;

id_parent — поле, принимающее значение первичного ключа другого каталога, который является родительским для данного подкаталога.

Поле id parent позволяет организовывать многоуровневое вложение каталогов. Значение данного поля равно 0 для каталогов, расположенных в корневом каталоге, л равно значению первичного ключа каталога, по отношению к которому они являются подкаталогами. Оператор create, выполняющий создание данной таблицы, приведен в листинге 8」.

]Листинг 8.1. Создание таблицы catalog

・・•••♦♦'♦♦♦••♦•♦•♦♦♦♦♦，••♦♦♦♦♦•••♦、•・♦」，；•?• ；S；・Y・ i?・%；^ft,・V・・•.禽■汗・■、：'：“.“ +

CREATE TABLE catalog {

id catalog INT(8) NOT NULL AUTO_INCREMENT,

12 Зак. 1181

name TINYTEXT NOT NULL,

description TINYTEXT NOT NULL, pos SMALL工NT⑶ NOT NULL default *口\ hide ENUMCshow1, ^ide') NOT NULL DEFAULT 'show', id^parent 工NT(8) NOT NULL DEFAULT 『0', PRIMARY KEY (id_catalog), KEY id_parent (id^parent) )TYPE=MyISAM;

Таблица product состоит нз 19 полей:

id_product — первичный ключ таблицы;

note — краткое замечание;

district ——поле для хранения информации о районе, где расположена квартира; имеет тип enum и принимает одно из 8 значений, по числу районов города;

口 address — поле для хранения адреса;

square_o — общая площадь квартиры;

squarej —— жилая площадь квартиры;

口 square_k — площадь всех комнат;

rooms — количество комнат;

floor — этаж;

口 floorhouse — этажность дома;

material ——материал дома, поле имеет тип enum и принимает 3 значения: 'brick', 'concrete', 'reconcrete* ДЛЯ КИрПИЧНЫХ, панельных И МОНОЛИТНЫХ домов соответственно;

su — поле, характеризующее санузел квартиры; имеет тип enum и принимает 2 значения: 'separate' и 'combined^ для раздельного и совмещенного санузла соответственно;

balcony — поле, характеризующее тип балкона; имеет тип enum и принимает 2 значения: 'balcony' и 'loggia' для балкона и лоджии соответственно;

price ——целочисленное поле для обшей цены квартиры;

口 pricemeter — целочисленное поле для цены за квадратный метр;

currency — поле ДЛЯ валюты, используемой В полях price И pricemeter； имеет тип enum и принимает 2 значения: 'rur' и 'usd' для рублей н долларов соответственно;

口 hide — поле типа enum, принимающее 2 значения show' и 'hide' и определяющее доступность товарной позиции для просмотра посетителями. По умолчанию поле принимает значение 'show', что соответствует состоянию доступности товарной позиции для просмотра посетителями;

О роз — поле, определяющее положение товарной позиции в списке при его выводе в окно браузера;

口 id_cataiog ——поле, определяющее принадлежность товарной позиции к каталогу.

Оператор create, выполняющий создание данной таблицы, приведен в листинге 8.2.

1^^tЙИД^^Е^^Й^%^*й%^宦肥翌辦^¥?f举骷1炉"彥t"喀图图■'昔脸***'*^卿醐舒干册^"整吨货"1'*'"

.；；*附;> ■ ■ ■ >^« ■ ■ ■?il\t>"f>» Л* I『ih AhtL，I.；；*附;> ■ ■ ■ >^« ■ ■ ■?il\t>"f>» Л* I『ih AhtL，IЛистинг В，2・ Создание таблицы product

.；；*附;> ■ ■ ■ >^« ■ ■ ■?il\t>"f>» Л* I『ih AhtL，I

.；；*附;> ■ ■ ■ >^« ■ ■ ■?il\t>"f>» Л* I『ih AhtL，I

>i<>ava'ilia ■ a rt^f н < rt»

CREATE TABLE product (

id_product INT(ll) NOT NULL AUTO一工NCREMENT,

note TINYTEXT NOT NULL,

district ENUM(1kanavinskii *,

*nizhegorodskii I 1sovetskii', 'priokskii', ,moskovskii I ，avtozavodskii1,

'leninskii1,

^omovskii1) NOT NULL default 1 kanavinskii1 r

address TINYTEXT NOT square^ SMALL工NT ⑹ squarej SMALLINT(6) square_k SMALL工NT ⑹ rooms TINYINT(4) NOT floor TINYINT(4) NOTaddress TINYTEXT NOT square^ SMALL工NT ⑹ squarej SMALLINT(6) square_k SMALL工NT ⑹ rooms TINYINT(4) NOT floor TINYINT(4) NOTNULL, NOT NULLNULL, NOT NULLNOT NULLNOT NULLNOT NULLNOT NULLNULLNULLNULLNULLfloorhouse TINYINT(4) NOT material ENUM('brick1,'concrete1,floorhouse TINYINT(4) NOT material ENUM('brick1,'concrete1,DEFAULTDEFAULTDEFAULTDEFAULTDEFAULTDEFAULT'01 'O', ‘01'01 'O', ‘01DEFAULT O, DEFAULT ‘03 NULL DEFAULT 'O',DEFAULT O, DEFAULT ‘03 NULL DEFAULT 'O',

address TINYTEXT NOT square^ SMALL工NT ⑹ squarej SMALLINT(6) square_k SMALL工NT ⑹ rooms TINYINT(4) NOT floor TINYINT(4) NOT

address TINYTEXT NOT square^ SMALL工NT ⑹ squarej SMALLINT(6) square_k SMALL工NT ⑹ rooms TINYINT(4) NOT floor TINYINT(4) NOT

NULL, NOT NULL

NULL, NOT NULL

NOT NULL

NOT NULL

NOT NULL

NOT NULL

NULL

NULL

NULL

NULL

floorhouse TINYINT(4) NOT material ENUM('brick1,

'concrete1,

floorhouse TINYINT(4) NOT material ENUM('brick1,

'concrete1,

DEFAULT

DEFAULT

DEFAULT

DEFAULT

DEFAULT

DEFAULT

'01 'O', ‘01

'01 'O', ‘01

DEFAULT O, DEFAULT ‘03 NULL DEFAULT 'O',

DEFAULT O, DEFAULT ‘03 NULL DEFAULT 'O',

^econcrete1) NOT NULL DEFAULT 1brick', su ENUM(Separate *,1combined *) NOT NULL DEFAULT 'separate', balcony ENUM(1balcony'#1loggia') NOT NULL DEFAULT 'balcony I price INT(10) NOT NULL DEFAULT 'O', pricemeter INT(10) NOT NULL DEFAULT *0', currency ENUM(fRUR','USD') NOT NULL DEFAULT 'RUR',

hide ENUM(『show'Jhide*) NOT NULL DEFAULT ^how*, pos INT(ll) NOT NULL DEFAULT 'O’， id^catalog INT(8) NOT NULL DEFAULT 'O', PRIMARY KEY (id^product), KEY id_catalog (id_catalog)

)TYPE=MyISAM;

Разработка каталога, так же как и системы CMS, будет начата с системы админинистрирования, которая включает следующие файлы:

addcatfbrm.php — HTML-форма для добавления нового подкаталога;

addcal.php — скрипт, позволяющий добавить новый подкаталог (обработчик формы addcatfbrm.pbp);

口 delcai.php — скрипт, ответственный за удаление каталога из системы;

口 hidecat.php — скрипт, ответственный за скрытие каталога;

showcat.php — скрипт, ответственный за отображение каталога;

口 editcatfbrm.php ——HTML-форма для редактирования параметров каталога;

口 editcat,php ——скрипт, ответственный за редактирование параметров каталога (обработчик формы editcatform.php);

addprodfbrnrphp ——HTML-форма для добавления новой товарной позиции;

addprod.php —— скрипт, позволяющий добавить новую товарную позицию (обработчик формы addprodlbmi.php);

口 delprod.php — скрипт, ответственный за удаление товарной позиции из системы;

editprodform.php — HTML-форма для редактирования параметров товарной позиции;

口 edilprod.php ——скрипт, ответственный за редактирование параметров товарной позиции (обработчик формы editcatform.php);

hideprod.php — скрипт, ответственный за сокрытие товарной позиции;

О index.php — главная страница системы адм и н исти рования;

П product.php — скрипт, ответственный за отображение таблицы товарных позиций текущего каталога;

口 showprod.php ——скрипт, ответственный за отображение товарной позиции.

Для работы данного Web-приложения также понадобится файл config.php, в котором расположен скрипт, устанавливающий соединение с базой данных (см. листинг 7.5).

[ Замечание )

Далее в листингах для удобства восприятия будет опущен несущественный HTML-код. связанный в первую очередь со стилевым оформлением Web- приложения. Полная версия этого Web-приложения находится на прилагаемом к книге компакт-диске, а также доступна по адресу http://www.softtime.ru/ tnfo/downloads.php.

Главная страница системы администрирования расположена в файле index.php, содержимое которого приведено в листинге 8.3.

：Листинг 83 Файл index.php

:$*『；：;:;备，**+3、;厶；:，-^«:丢,?；；玄需;*С；；;. ；；；;;;“*** 各:；1*"；"*：；***;*. Z； :*"、:：：.；：*;； j* ♦*,****;* jfi；.：； .*h*，*^T,J::；爾.4"*，；,"才储讣容苗・?.； c„ ■

<?php

// Осуществляем соединение с базой данных require_once(”/config.php");

// Если параметр id_parent не установлен, присваиваем ему значение О if (! isset ($_GET ['idjiarent1 ])) $_GET[1 idjarent11 = 0;

// Формируем и выполняем SQL-запрос на извлечение информации

// о текущем каталоге.

$ query = rt SELECT * FROM catalog

WHERE id__catalog='r * $_GET [1 id^parent1 ];

$ctgc = mysql_query ($query);

// Если запрос выполнен удачно и текущий каталог не является корневым, // осуществляем вывод названия каталога — ссылки на уровень выше

if ($ctgc and $_GET[fid_parent*] != 0)

{

$catc = mysql_fetch_array($ctgc);

〃 Выводрш название каталога

echo **<Ь1Жаталог: ".$catc[ Fame，] Jv/hlxbr>";

// Возврат на уровень выше

echo ”〈& href=index.php?id_j>arent=*' • $catc [1 id_j>arent']・”>

Верхний уровень

</a><br>M;

// Выводим ссылку дин добавления нового подкаталога

if($_GET「id_parent1]!=0) echo "&пЬзр;&nbsp;<a hrеf=addcatfот<php?

id catalQg=,,. $_GET [1 id_parent' ]. ” & id_j)arent«". $_GET [1 id_parent']."> Добавить подкаталог< Za>”；

// Выводим таблицу подкаталогов текущего каталога

if (isset ($J3ET [1 id_parent ЧП {

// Формируем и выполняем SQL-запрос на вывод содержимого каталогов // данного уровня

$query н "SELECT * FROM catalog WHERE id_parent=n.$_GET[fid_parent」・” ORDER BY pos";

$ctg = mysql_query($query);

i£(!$ctg) puterror (нОшибка при обращении к каталогу**);

// Выводим заголовок таблицы каталогов echo n<table><tr>

<td>Ha3BaHwe</td>

<td>OnncaHne</td>

<td>no3.</td>

<td^effCTBn H</td>

</tr>";

// В цикле выводам подкаталоги текущего каталога while ($cat = mysql__fetch_array ($ctg)) {

// Выясняем, скрыт каталог или нет, и согласно этому выводим

// соответствующую управляющую ссылку

if($cat[fhide *] == 'hide') {

$strhide = "va href=showcat.php?

id_catalog=" * $cat [1 id__catalog * ] ”"& idjarentH” ・ $_GET [1 id_parent1 ]・"> Отобразить

</a>";

} else (

$strhide = M<a href=hidecat.php?

id_catalog=M.$cat[•id_catalog■].” & id_parent=" . $_GET [ • id_parent * ]«rt> Скрыть

</a>n;

// Выводим список каталогов echo r,<tr>

<td><a href=index.php?

id_parent=H.$cat[1id_catalog']."> "・$cat[Fame" J </ax/td>

<td>"・ $cat['description']."</td>

<td>°.$cat[fpos，].M</td>

<td>$strhide<br>

<a href=editeatform.php?

id_catalog=r,. $cat [ * id_catalog1 ]. "&

id_j>arent=H . $_GET [1 id_parent1 ] . 4 >Исправить</a><br>

<a href=delcat.php?

id_cata工。g="•$cat[1id_catalog']* ”&

id_parent«n.$_GET[，idjparent，]・">Удалить</а></{с1> <八工>";

}

}

echo ”</table>";

// Здесь заканчивается вывод подкаталогов текущего каталога.

// Выводим товарные позиции (услуги), подключая файл product .php include "product.php";

?>

Основная задача файла index.php заключается в выводе таблицы подкаталогов текущего каталога, помимо названия подкаталога (являющегося ссылкой на управление содержимым этого подкаталога), таблица содержит описание, позицию подкаталога относительно других подкаталогов, а также три ссылки Отобразить/Скрыть, Исправить и Удалить.

Файл index.php через строку запроса может принимать параметр idjparent — первичный ключ каталога, содержимое которого выводится на странице администирования, например:

http: //www. site. ru/admin/index. php?id_parent=12

Если параметр idjparent не передается, то элемент суперглобального массива $_get [1 idjparent1 ] получает значение 0, что соответствует корневому каталогу.

Как видно из листинга 8*3, после соединения с базой данных выводится название текущего каталога н ссылка на предыдущий уровень.

Это достигается осуществлением SQL-запроса:

SELECT * FROM catalog

WHERE id_catalog=$_GET [^d^parent1 ]

Данный запрос возвращает одну запись, соответствующую текущему каталогу.

После этого происходит формирование таблицы с подкаталогами текущего каталога. Для этого выполняется SQL-запрос:

SELECT * FROM catalog

WHERE id_parent=$_GET['id_parent']

ORDER BY pos

Запрос возвращает записи, соответствующие подкаталогам текущего каталога, отсортированные по полю роз.

Если у текущего каталога отсутствуют подкаталоги, предыдущий SQL-запрос вернет пустое значение, и вывод подкаталогов осуществляться не будет.

После формирования шапки таблицы в цикле while происходит формирование строк таблицы. В конце файла index.php посредством функции include происходит вк-чючение файла product.php, ответственного за вывод таблицы с товарными позициями текущего каталога. Содержимое файла product.php приведено в листинге 84

:Листинг 84 Файл product.php:Листинг 84 Файл product.php! !£■.' МЛ： V-^^-^1^'^^"^^^*-! !£■.' МЛ： V-^^-^1^'^^"^^^*-

:Листинг 84 Файл product.php

:Листинг 84 Файл product.php

! !£■.' МЛ： V-^^-^1^'^^"^^^*-

! !£■.' МЛ： V-^^-^1^'^^"^^^*-

<?php

// Если это не корневой каталог - выводим таблицу с товарными позициями if($_GET[* id_parent1] != 0) {

?>

<Ь1>Продукция в каталоге</hl><Ъг>

// Ссылка на добавление новой товарной позиции в каталог

<а href-addprodform.php?id_parent=<? echo $_GET['id_parent'] ?» Добавить квартиру</а>

《？php

// Выбираем из базы product товарные позиции, относящиеся к

// текущему каталогу

$query = nSELECT * FROM product

WHERE id_catalog=n.$_GET[*id_parent*]•” ORDER BY pos";

$prt = mysql_query($query);

if($prt)

// Выводим заголовок таблицы

echo H<table><tr class= * tableheader * >

<td>pai%OH</td>

<td>a^pec</td>

<td colspan=3><p class=help>rtn (О/Ж/К) </td>

<td>KOMH. </td>

<td>3Ta3K</td>

<td>3Ta^ * дoмa</td>

<td>MaTepwал</td>

<td>cany3an</td>

<td>6ajiKOH</ td>

<td>uewa</td>

<td>ueHa м•kb ・ </td>

<td>Bajwra</td>

<td>npMMe4aHne</td>

<td>fleiicTBMH< / td>

</tr>H;

while ($par = mysql_fetch__array ($prt))

{

// Выясняем, скрыта ли товарная позиция и выводим

// управляющие ссылки

if ($par [ *hidef ] = *Ь1с1ет) $ showhide = г|<а hre f=showprod, php ?

id3roduct=". $par [' id_product']・ ”& idqrenB".$_GET[• id_parent，] •”& id__catalog=H. $catc [1 id_catalog * ]."> Отобразить</a>°;

else $showhide = ”<a href=hideprod.php?

id_product=". $par [1 id__product，] . " & id_parent=". $_GET「id^parent『]・"& id_catalog=".$catc[* id_catalog1]•"> Скрыть</а>п;

// Определяем район

switch ($par [ * district1 ])

{

case 1kanavinskii1:

$distr = "Kaнавинекий"; break;

case 'nizhegorQdskii': $d±str = "Нижегородский1'; break;

case 1sovetskii *:

$distr = "Советский";

break;

case •priokskii*:

$distr = "Приокский";

break;

case ^oskovskii1:

$distr к "Московский";

break;

case 'avtozavodskii*:

$distr = "Автозаводскийи; break;

case 1leninskii•：

$distr = "Ленинский";

break;

case 'sormovskii*:

$distr = "Сормовский"; break;

}

// Определяем материал дома switch ($par[Material*]) {

case 1brick1:

$material = "кирпичный"; break;

case •concrete•:

$material = "панельный"; break;

case 'reconcrete *:

$material = "монолитный1*;

break;

)

// Определяем тип санузла switch (Spar['su■])

case 'separate':

$su = н со вмещенный0; break;

case 1combined1:

$su = "раздельный11; break;

}

// Определяем наличие балкона switch ($раг[1balcony1]) {

case *balcony1：

$balcony = "балкон11; break;

case * loggia *:

$ balcony = 11 лоджия"; break;

)

// Выводим таблицу с товарными позициями (квартиры) echo "<tr>

<td>$distr</td>

<td>". $par [，address」J</td>

<td>M. $par [1 square^o1 ] . "</td>

<td>'l $par f square__j ，:]・ ”</td>

<td>". $par (* square__k* ] . M</td>

<td>” ・ $par [ * rooms，] * **</td>

<td> и. $par [1 f loor1).n < /td>

<td>".$par[* floorhouse」.H</td> <td>$material</td> <td>$su</td> <td>$balcony</td>

vtd>".$par[1price1]・"</td>

<td>M.$par[1pricemeter1]* M</td>

<td>".$pa工[r currency*].и</td>

<td>H.$par[* note，].n</td>

<td>

<p>$showhide<br>

<a href=editprodfom* php?

id_product=M.$par(1 id_product1 ] *"& ici_parent^,'. $_GET [ * id_j)arent' ] •"> Исправить < /а><Ьг>

<а href=delprod«php?

idj>roduct-",$par[* id_product'].”& id_parent=°.$_GET[1id_parent']."> Удалить</a></td>

</tr>°；

}

?>

</table>

<?php

else echo °Это самый верхний каталог - здесь можно вывести описание.н;

В листинге 8.4 после вывода ссылки на добавление новой товарной позиции Добавить квартиру формируется и выполняется SQL-запрос на извлечение из таблицы product товарных позиций, относящихся к текущему каталогу* После вывода в окно браузера шапки таблицы в цикле while происходит формирование и вывод строк таблицы. Поля таблицы, имеющие тип enum, расшифровываются прм помощи управляющих конструкций switch.

Далее будут рассмотрены скрипты и формы для управления каталогами.

Добавление каталога осуществляется при помоши формы, расположенной в файле addcatfbrm.php, содержимое которого представлено в листинге 85

微浦尚*К^ЙМКi^^Вйй^険0йЗ^З靈期留&聲需修广 曙产，抬紂础产.":'…微浦尚*К^ЙМКi^^Вйй^険0йЗ^З靈期留&聲需修广 曙产，抬紂础产.":'…! Листинг &5. Файл addcatform.php! Листинг &5. Файл addcatform.php

微浦尚*К^ЙМКi^^Вйй^険0йЗ^З靈期留&聲需修广 曙产，抬紂础产.":'…

微浦尚*К^ЙМКi^^Вйй^険0йЗ^З靈期留&聲需修广 曙产，抬紂础产.":'…

! Листинг &5. Файл addcatform.php

! Листинг &5. Файл addcatform.php

<?php

// Устанавливаем соединение с базой данных require_once {**-./ config * php”);

/ / Если управляющие переменные переданы - выставляем значения //по умолчанию

if (1 isset ($title)) $ title = н Добавление нового каталога1*; iff!isset($button)) $button = мДобавитьH;

if(!isset($action)) $action ^ Maddcat.phpM;

if(!isset($showhide)) $showhide = "checked”；

// Если позиция каталога не передана, // назначаем каталогу последнюю позицию

if(!isset(Spos))

$query = "SELECT MAX(pos) FROM catalog

WHERE id_parent=M*$_GET[1id_parentF];

$num = mysql_query($queryj;

if($num) $pos = mysql_result($numf 0) + 1;

}

?>

<HTML>

<HEAD>

<title><?php echo $title; ?></title>

</HEAD>

<a hre^r,index. php?id_catalog=<? echo $_GET [f id_catalog* ]; ?>

&id__parent=<? echo 9_GET [ * id_parent' ]; ?>"> Вернуться на страницу адаинистрирования каталога</а> <form action=<?php echo $action; ?> raethod^post>

Название : <input type=text name=name value= * <?php echo $name; ?>1><br>

Описание : <textarea name=description rows=10 cols=60>

<?php echo $description; ?>

</textarea>

Позиция : <input type=text name=pos value-*<?php echo $pos; ?>*>

Отображать : <input type=checkbox name=hide <?php echo $showhide; ?»

<input type=subniit value^<?php echo $button; ?»

〈input type=hidden name=id_catalog value^<?^ $_GET[1id_catalog•] ?» <input type=hidden name= id parent value^<?^ $_GET [ * ici_parent1 ] ?» </fonn>

В листинге 8.5 после установки соединения с базой данных происходит проверка переданных форме управляющих переменных (название окна $title, кнопки $button, имя обработчика формы $action), если переменные не переданы —— устанавливаются значения по умолчанию, настроенные на добавление нового каталога. Переменной $pos, ответственной за позицию подкаталога относительно других подкаталогов текущего каталога, присваивается значение, соответствующее последней позиции. Для этого предварительно из таблицы catalog извлекается максимальное значение поля pos среди записей, поле которых td_patent совпадает с первичным ключом текущего каталога. Полученное значение увеличивается на единицу.

Далее формируется HTML-форма, состоящая из двух текстовых полей пате и pos для названия и позиции соответственно, текстовой области description для описания и флажка hide (поле Отображать), сброс кото-

рого приводит к добавлению скрытого каталога, а установка — к добавлению доступного для просмотра каталога.

В каждом поле формы присутствует параметр value. Ему можно передать значение, которое будет отражено в элементе управления, за счет установки одноименной с элементом управления переменной. Данный подход уже использовался в главе 7 и необходим для повторного использования этой же формы при редактировании каталога.

Завершает форму кнопка типа submit, отправляющая обработчику addcat.php значения, введенные в элементы управления. Код обработчика приведен в листинге 8.6.

Листинг 8.6. Файл addcat.php'；

<?php

/ / Осуществляем соединение с базой данных

require_once (".・ /config <php11);

/ / Проверим, достаточно ли информации для занесения в базу данных

// нового каталога

if (empty ($_POST [ Fame * ])) I inks ($__POST [' id_catalog1 ],

**Отсутствует название каталога11);

if (empty ($_POST ['pos1])) links ($_POST「id_catalog，J,

"He введена позиция каталога11);

// Определяем, скрыт каталог (hide) или доступен (show)

if($_POST[fhidef] «= "on”)$showhide = **showM;

else $showhide = "hide";

// Заменяем одинарные кавычки обратными

$_POST[,name,] = st ^replace(••>»,"'«, $_POST [ - name1 ]);

$_POST(fdescription*] = str_replace(M，”，心 ”，$_POST[description1]);

// Формируем и выполняем SQL-запрос на добавление нового каталога

$query = nINSERT INTO catalog VALUES (NULL,

,M.$_POST(*name,] .,,rf

，"・ $_PCST [• description '】."'，

"・$_POST「poM] J,

'Sshowhide I

”.$_PCST[1id_catalog'】J} \ if(mysql_query($query)) <

// Автоматически осуществляем переход

//на главную страницу адаинистрирования

echo "<HTMLXHEAD>

<МЕТА HTTP-EQUIV=‘Refresh' CONTENT—。； URL=index.php?

id^parent=,1 * $_POST [ fid_catalog ']・"‘> </HEAD>M;

} else links($_POST[•id_catalog1], "Ошибка при добавлении каталога11);

// Функция вывода предупреждения и ссылок возврата function links ($id__catalogr $msg) {

echo "vp>"・ $msg."</p>";

echo ”<p><a href=# onClick= * history.back()1>

Вернуться к правке каталога</а></р>";

echo "<р><а href^index»php?id_parents$id_catalog> Администрирование каталога</а></р>м;

exit ();

) ?>

Скрипт в листинге 8.6 начинается с проверки обязательных для заполнения полей паше и роз, соответствующих имени каталога и его позиции. В случае, если хотя бы одно из полей пустое, происходит вызов функции links о » Функция принимает два параметра: имя текущего каталога $id_cataicg и текст предупреждения $msg, которое она вместе со ссылками возврата выводит в окно браузера, после чего прекращает выполнение скрипта.

После проверки корректности введенных данных проверяется значение параметра hide. Если данный параметр принимает значение “cm” (что флаг Отобразить установлен), то новому каталогу необходимо присвоить статус доступного для просмотра. Для этого временной переменной $showhide, используемой далее для формирования SQL-оператора insert, присваивается значение 'show'. Если параметр hide принимает любое другое значение, временной переменной $ showhide присваивается значение 'hid©, и новый каталог добавляется как скрытый.

( Замечание )

В любой момент времени администратор каталога может изменить статус любого каталога, воспользовавшись ссылками Скрыть/Отобразить или редактированием параметров каталога при помощи ссылки Исправить.

После этого во всех текстовых параметрах, переданных обработчику из формы, одинарные кавычки (') заменяются обратными (、) для предотвращения конфликтов при выполнении SQL-оператора insert.

Далее формируется оператор insert для добавления нового каталога в таблицу catalog. В случае успешного выполнения SQL-запроса происходит автоматический переход на страницу администрирования текущего каталога.

Далее будет рассмотрено редактирование уже существующего каталога. В листинге 8.3 ссылка на редактирование каталога Исправить указывает на файл editcatform.php» содержимое которого представлено в листинге 87

Скрипт принимает два параметра id_catalog и id_parent, передающие первичные ключи исправляемого и текущего (родительского) каталогов соответственно.

上噂承氏咨皆替^^畢對 &;,.,："寧军广弊a W^J*E".呼史$«¥h¥±寸 "м^_у：мат笠貿弊卞*1■1屮f ,? Y,… ：,曜：[*¥聲¥.,理1，¥，*炉* 举f :空””㈠”卡弋”中:器3:”“一经^强不递坤七".””

:Листинг 8.7. Файл editcatform.php

irtiti'wiilV ?» й 7Ji •；；；二.：“•'；；"；衿“？1；7，扌.戸.弁+嘀・『，富^^^^^^^；仆，*；二 hi；：：*.；.;；*；於 1；；；无*&a；7i，r『s* 工*；*，♦“，T；i；”£V，'i： ：； ；. ；：«，“；；*」.；

<?php

// Осуществляем соединение с базой данных

require once("・ */config.phpм);

/ / Переопределяем управляющие переменные HTML-формы,

/ / ра сположе иной в файле addcat form, php

$ title = и Редактирование каталога**;

$button = ^Исправить11;

$acticn = "editest,php";

// Формируем и выполняем SQL-запрос на извлечение

// записи из таблицы catalog, соответствукяцей исправляемому каталогу

$query = "SELECT * FROM catalog

WHERE id_catalog=M. $_GET[1id^catalog*];

$cat = mysql_query ($query);

if(!Scat) puterror(^Ошибка при обращении каталогу1');

$catalog = mysql_fetch_array($cat);

// Присваиваем значения переменным для соответствующих параметров

// value HTML-формы

$name = $catalog[，name1];

$description = ^catalog[description *]；

$pos = $catalog['pos'];

if(^catalog[1hide *] = 1showf) $showhide = "checked";

else $showhide =

/ / Включаем в файл HTML-форму

include naddcat form* php11;

?>

Как уже говорилось выше, при редактировании каталога используется та же HTML-форма, что и при добавлении. Для этого переопределяются управ-

ляющие переменные $titie, ^button и $action для названия окна, кнопки н обработчика формы соответственно.

После это('о из таблицы catalog извлекается запись, соответствующая исправляемому каталогу, и переменным, используемым в параметрах value управляющих элементов HTML-формы addcatfbnn.php, присваиваются значения нз базы данных. Исключение составляет поле hide, в зависимости от значения которого временной переменной $ showhide присваивается либо пустое значение, либо "checked".

[ Замечание )

В листинге 8.5 значение переменной $showhide проверяется при помощи функции isset ( ). которая вернет true, даже несмотря на то, что значение переменной $ showhide равно пустой строке. Данная функция возвращает false только в случае, если переменная ни разу не инициализировалась.

В конце файла при помощи оператора include происходит включение файла addcatform.php. Последний содержит HTML-форму, обработчиком которой теперь выступает файл editcat.php, в точности повторяеющий файл addcat.php (см. листинг 8.6) за исключением переменной $ query, содержащей SQL-запрос. Вместо оператора insert данная переменная содержит оператор update, представленный в листинге 8.8.

:Листинг 8.8. Оператор UPDATE файла editcat.php

:，il/、・f^^：&♦“♦**♦***♦,**・・、*i^**9'Hf*；*：・*#*'*；****；2、》・・ *,仙，•扌*・K：^^i：**・、+，■*•)，*4*+・E・；・*#：；・*・・ir>.，*..*.*+**『+**3...*♦**“♦**«***；•・•*♦、♦*•*♦，•・♦*********«•♦••*，；，J**：i*14・i+<r*«■"=】

$ query = "UPDATE catalog SET name=,n. $_POST [fname ']・"‘,

description=1 n .$_POST「description']・."I

PQS=".$_POST [ • pos」.", hide^‘ $showhide‘

WHERE id^catalog^1*. $_POST [ ‘ id__catalog1 ];

Удаление каталога осуществляется при помощи скрнпта, расположенного в файле delcat.php, содержимое которого приведено в листинге 8.9. Как и editcatform.php, скрипт принимает два параметра id_catalog и id_parent, передающие первичные ключи удаляемого и текущего каталогов соответственно.

發期蟹麗電聲圏理脚*^4聚挙蹴您嘰^陷史I皆"I :Листинг 89 Файл delcat.儲温*； ♦ :^t Я"5^~Jfr^f^S^jMTT，，・ Л^^^^К е ^^匕% ^f"；，~土式、\ ■ ■"}'а~я~Л~аЛ'» 1發期蟹麗電聲圏理脚*^4聚挙蹴您嘰^陷史I皆"I :Листинг 89 Файл delcat.儲温*； ♦ :^t Я"5^~Jfr^f^S^jMTT，，・ Л^^^^К е ^^匕% ^f"；，~土式、\ ■ ■"}'а~я~Л~аЛ'» 1二，…—詳:琴蕊二，…—詳:琴蕊

發期蟹麗電聲圏理脚*^4聚挙蹴您嘰^陷史I皆"I :Листинг 89 Файл delcat.

儲温*； ♦ :^t Я"5^~Jfr^f^S^jMTT，，・ Л^^^^К е ^^匕% ^f"；，~土式、\ ■ ■"}'а~я~Л~аЛ'» 1

發期蟹麗電聲圏理脚*^4聚挙蹴您嘰^陷史I皆"I :Листинг 89 Файл delcat.

儲温*； ♦ :^t Я"5^~Jfr^f^S^jMTT，，・ Л^^^^К е ^^匕% ^f"；，~土式、\ ■ ■"}'а~я~Л~аЛ'» 1

二，…—詳:琴蕊

二，…—詳:琴蕊

<?php

// Осуществляем соединение с базой данных

requireonce(”../config,php")；

/ / Удаляем каталог рекурсивной функцией

del^catalog ($_GET [ * id_catalog* ]);

// Осуществляем автоматический переход на страницу администрирования // текущего каталога

echo h<HTML><HEAD>

<МЕТА HTTP-EQUIV=fRefresh1 CONTENT"‘0; UR]>index.php?

id_parent=,1.$_GET[ *id_parent'].'"> </HEAD>n;

// Рекурсивная функция удаления каталога с первичным ключом $id_catalog function del_catalog ($id_catalog)

(

// Осуществляем рекурсивный спуск, для того

// чтобы удалить все вложенные подкаталоги

$ result = mysql_que ry (м SELECT * FROM catalog

WHERE id_parent = $id_catalogM);

if ($result)

while($row = nysql_fetch_array($result)) {

del_catalog($row[1id_catalog1]);

}

}

// Удаляем товарные позиции, принадлежащие каталогу

$ query = 1t DELETE FRCM product WHERE id_catalog=$id_catalogr,;

if(!mysql_query($query)) puterror(11 Ошибка при удалении продукции");

// Удаляем каталог с первичным ключом $id_catalog

$query = "DELETE FROM catalog

WHERE id__catalog=$id_catalogn;

if(*mysql_query($query)) puterror("Ошибка при удалении каталога");

?>

Удаление каталога осуществляется при помощи рекурсивной функции del_cataiog(), принимающей в качестве единственного параметра значение первичного ключа $id_cataiog удаляемого каталога.

При ПОМОЩИ SQL-запроса “SELECT * FROM catalog WHERE id_patent = $id__cataiogH функция извлекает из таблицы catalog все подкаталоги, для которых удаляемый каталог является родительским, и производит рекурсивный вызов с передачей в качестве параметра первичных ключей подкаталогов удаляемого каталога.

После этого осуществляется удаление каталога и его товарных позиций. После завершения работы функции dei_catalog () происходит автоматический возврат к странице администрирования текущего каталога (id_parent).

Сокрытие и отображение каталога осуществляется при помощи скриптов hidecat.php и showcat.php соответственно. Данные скрипты принимают два параметра id_catalog и id_parents передающие первичные ключи скрываемого (отображаемого) и текущего каталогов соответственно. Код файла hidecat.php приведен в листинге 8Л0.

<?php

// Осуществляем соединение с базой данных

require_once(".・/config* php");

// формируем и выполняем SQL-запрос на сокрытие каталога

$query = "UPDATE catalog SET hide=*hide*

WHERE id_catalog=M.$_GET「id_catalog'];

if(mysql_query($query))

{

echo "<HTMLXHEAD>

<META HTTP-EQUIV^1 Refresh1 CONTENT=,0; (JRL==index.php?

id_j)arent=M. $_GET [ • id_j)arent1 ] .11 r >

</HEAD>";

} else puterror (^Ошибка при сокрытии каталогам); ?>

В скрипте функции mysql_query () передается SQL-оператор update, исправляющий значение поля hide на значение 'hide', для записи таблицы catalog с первичным ключом, передаваемым через параметр id_cataiog. Файл showcat.php аналогичен представленному в листинге 8.10 файлу hidecat.php, за исключением того, что в операторе update полю hide присваивается значение 'show', помечающее каталог как доступный для просмотра.

На этом построение системы администрирования каталогов закончено. Далее будет рассмотрено администрирование товарных позиций.

Традиционно начнем построение системы администрирования с файлов, ответственных за добавление товарной позиции* HTML-форма addprodfbrm.php для добавления новой товарной позиции представлена в листинге 8.1L Файл принимает параметр id_parent, передающий значение первичного ключа текущего каталога.

券二臨;嗡*：岂t¥』**，穹才建窗予"":生我”：w^^^*绚 学“■：F^|^"M；吟:渐缕ща..;二:"中7閉*?^f塁:*：**":"岂 产/支党^^:空

[Листинг 8.11, Файл addprodform.php

%"；...；....； 工,“”'ли**-*. ；“... ；？X*T；*“g.. ；““*“、■*，臥乔，」Ki”，^i^/；“、““.；..“..；$..“*『；；“.、」.*“『“；“」“*““=.；““」.，,：；

<?php

〃 Риэлтерские услуги

// Устанавливаем соеданение с базой данных require_once (**../config, php");

// Если управляющие переменные переданы, выставляем // значения по умолчанию

if(Iisset($title)) $title = "Добавление квартиры";

if (! isset ($bntton)) ^button - ,rДобавить11;

if(!isset($action)) $action = Haddprod.phpn;

if (1 isset ($showhide) ) $showh.ide 二 "checked°;

// Если позиция товарной позиции не передана, // назначаем ей последнюю позицию if(!isset($pos)) {

$ query = "SELECT MAX (pos) НЮМ product

WHERE id_catalog=,'. $_GET [1 id_j>arent']；

$num = mysql_query ($query);

if ($num) $pos = mysql_result ($num, 0) + 1;

} ?> <HTML> <HEAD> <titlex?php echo $title; ?></title> </HEAD>

<a href =иindex.php?id_j>3rent=<? echo $id_j>arent ?>"> Вернуться в администрирование каталога</а> vfcrm action=<?php echo faction; ?> method=post> Район :

<select type=text name=district>

<option value=1kanavinskii'

<?php if(^district = *kanavinskii1} echo "se工曰oted"; ?» Канавинский

<option value=,nizhegorodskii*

<?php if($district = 1nizhegorodskii1) echo "selected"; ?» Нижегородский

<option value=，sovetskii'

<?php if (^district 一 T sovetskii *) echo "selected'*; ?»

Советский

<option value= ^riokskii1

<?php if($district ~ 'priokskii1) echo "selected”； ?» Приокский

<option valne='moqkQvskii*

<?php if ($district = *moskovskii1) echo f,selectedr,; ?» Московский

<option value='avtozavodskii *

<?php if (^district === •avtozavodskii1) echo "selected"; ?» Автозаводский

<option value='leninskii'

<?php if ($district = leninskii*) echo 11 selected"; ?» Ленинский

<option v a1ue^f sоrmovs ki i

<?php if ($district = 1 sormovskii *) echo ^selected**; ?» Сормовский

</select>

Адрес : <inputАдрес : <inputtype^texttype^textname=address value=,<?php echo ^address;name=address value=,<?php echo ^address;пл (O)nn (米)пл (К)пл (O)nn (米)пл (К):<input :<input :<input:<input :<input :<inputtype=text type=text type=texttype=text type=text type=textname=sqnare_o value=1<?php echoname=sqnare_o value=1<?php echo$square_o; ?> r>$square_o; ?> r>name=square_j value=l<?php echo $square j; ?>‘>name=square_j value=l<?php echo $square j; ?>‘>name^squa re_k value=l<?php echoname^squa re_k value=l<?php echo

Адрес : <input

Адрес : <input

type^text

type^text

name=address value=,<?php echo ^address;

name=address value=,<?php echo ^address;

пл (O)

nn (米)

пл (К)

пл (O)

nn (米)

пл (К)

:<input :<input :<input

:<input :<input :<input

type=text type=text type=text

type=text type=text type=text

name=sqnare_o value=1<?php echo

name=sqnare_o value=1<?php echo

$square_o; ?> r>

$square_o; ?> r>

name=square_j value=l<?php echo $square j; ?>‘>

name=square_j value=l<?php echo $square j; ?>‘>

name^squa re_k value=l<?php echo

name^squa re_k value=l<?php echo

Кол-*во комнат :

<select type=text name=rooms>

<option value^l<option value^2<option value-3<option value=4<option value=5<option value=6</select><option value^l<option value^2<option value-3<option value=4<option value=5<option value=6</select><?php if($rooms®=l) <?php if ($rooms=2) <?php if ($rooms—3) <?php if ($rooms—4) <?php if ($rooms—5) <?php if ($roouis=6)<?php if($rooms®=l) <?php if ($rooms=2) <?php if ($rooms—3) <?php if ($rooms—4) <?php if ($rooms—5) <?php if ($roouis=6)echo T,selected"; ?»1 echo "selected"; ?»2 echo "selected"; ?»3 echo "selectedr,; ?»4 echo "selected"; ?»5 echo "selected11; ?»6echo T,selected"; ?»1 echo "selected"; ?»2 echo "selected"; ?»3 echo "selectedr,; ?»4 echo "selected"; ?»5 echo "selected11; ?»6

<option value^l

<option value^2

<option value-3

<option value=4

<option value=5

<option value=6

</select>

<option value^l

<option value^2

<option value-3

<option value=4

<option value=5

<option value=6

</select>

<?php if($rooms®=l) <?php if ($rooms=2) <?php if ($rooms—3) <?php if ($rooms—4) <?php if ($rooms—5) <?php if ($roouis=6)

<?php if($rooms®=l) <?php if ($rooms=2) <?php if ($rooms—3) <?php if ($rooms—4) <?php if ($rooms—5) <?php if ($roouis=6)

echo T,selected"; ?»1 echo "selected"; ?»2 echo "selected"; ?»3 echo "selectedr,; ?»4 echo "selected"; ?»5 echo "selected11; ?»6

echo T,selected"; ?»1 echo "selected"; ?»2 echo "selected"; ?»3 echo "selectedr,; ?»4 echo "selected"; ?»5 echo "selected11; ?»6

Этаж : <input typ^text name=floor value=1 <?php echo $floor; ?> Этажность дома : <input type^text name=floorhouse

value=*<?php echo $floorhouse; ?>‘>

Материал дома :

<select type=text name^material>

<option value=1brick1

<?php if ($material — 'brick') echo ft selected"; ?» Кирпичный

<option value='conerete1

<?php if($material = 'concrete') echo ^selected"; ?» Панельный

<option value='reconcrete'

<?php if ($material = * reconcrete1) echo "selected11; ?» Монолитный

</select>

санузел

<select type=text name=su>

<option value='corribined1

<?php if($su h= 1 combined1) echo "selected"; ?» раздельный

<option value=,separate1

<?php if($su ^ 1 separate *) echo "selected"; ?» совмещенный

</select>

balcony

oelect type=text name=su>

<option value-'balcony *

<?php if($balcony = 'balcony') echo "selected"; ?»балкон

<option value=*loggiaT

<?php if ($balcony ~ * loggiaf) echo "selected"; ?»лоджия </select>

Цена : <input type=text name^price valuer1<?php echo $price; ?>‘>

Цена м.кв. : <input type=text name^priceiueter valuerf<?php echo $pricemeter; ?> *>

Валюта

<select type^text name=currency>

<option value=lRUR,

<?php if ($currency = f RUR *) echo "selected1*; ?»RUR

<option value='USD‘

<?php if ($currency r *USD') echo ^selected1'; ?»USD </select>

Примечание : <textarea name?=note><?php echo $note; ?></textarea>

Позиция : <input type=text name=pos value-1<?php echo $pos; ?>*> Отображать : <input type=checkbox name=hide <?php echo $showhide; ?» <input class=button type=sutmit value=<?php echo $button; ?» <input type^hidden name=id_catalog

value=<?php echo $_GET[*id_ca七alog'1; ?»

< input type^hidden name=icPproduct

value^<?php echo $_GET[* id_product']; ?» </form>

Структура файла addprodfbrm.php, представленного в листинге 8.11, аналогична структуре файла addcatform.php (см. листинг 8.5). Вначале устанавливаются управляющие переменные формы: $title, $button и $action, со- держащйе название окна, кнопки и имя обработчика формы соответственно. Дале% если форме не передается позиция $pos, вновь добавляемой товарной позиции назначается последняя позиция. Для этого из таблицы product извлекается максимальное значение поля pos товарных позиций текущего каталога:

SELECT MAX(pos) FROM product WHERE id_catalog=$_GET[1id^parent1] Полученное в результате запроса значение увеличивается на единицу и присваивается временной переменной $рсз. После этого выводится HTML- форма, содержащая элементы управления для каждого поля из таблицы product. Значения полей таблицы product, чей тип соответствует перечислению (enum), оформляются в виде выпадающих списков, что не позволяет ввести ошибочное значение. В связи с этим в обработчике формы, расположенном в файле addprod.php (листинг 8Л2), значения этих переменных не проверяются на соответствие.

М<А『♦■标 гь；М<А『♦■标 гь；:*. ”，.卄”, ：*♦：；*• * 丁二.* ；尸...* Г. “ “а* •«. ■-. ■ *? ■. «^ • ?. V л * *.*-*4 Л V-V V* 'Ь^ХУДЯЩ

М<А『♦■标 гь；

М<А『♦■标 гь；

Листинг 8.12. Файл addprod.php

<?php

// Осуществляем соеданение с базой данных require__once(". ./config.php");

// Проверим, достаточно ли информации для занесения в базу данных

// новой товарной позиции

if(!isset($_POST[，address•])) links($_POST[1id_catalog1], ^Отсутствует адресn);

if (! isset ($_POSTrsquare_o'])) links ($_POST[1 id^catalog1 ],

"Не введена площадь(О)");