Projektowanie Aplikacji Internetowych

PHP, cz. 2

Połączenie z bazą danych MySQL/MariaDB

MySQLi Object-Oriented
MySQL Procedural
PDO - PHP Data Objects
Połączenie z bazą danych MySQL/MariaDB

MySQLi Object-Oriented $username, $password);
if ($link->connect_error) {
die("Błąd połączenia: " . $link->connect_error);
}
echo "Połączenie powiodło się!";
$link->close();
?>
Połączenie z bazą danych MySQL/MariaDB

MySQL Procedural $username, $password);
if (!$link) {
die("Błąd połączenia: " . mysqli_connect_error());
}
echo "Połączenie powiodło się!";
mysqli_close($link);
?>
Połączenie z bazą danych MySQL/MariaDB

PDO - PHP Data Objects
$servername = "adres_IP";
$username = "login_do_bazy_danych";
$password = "hasło";
try {
$link = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
echo "Połączenie powiodło się!";
}
catch(PDOException $e)
{
echo "Błąd połączenia: " . $e->getMessage();
}
$link = null;
?>
http://pl.wikibooks.org/wiki/PHP/Biblioteka_PDO
Połączenie z bazą danych MySQL/MariaDB

Wybrane funkcje dla MySQLi
$link = mysqli_connect("localhost", "login", "hasło", "baza_danych");
if (!$link) {
die("Błąd połączenia: " . mysqli_connect_error());
}
echo "Połączenie powiodło się!";
mysqli_close($link);
mysqli_connect()

Wybrane funkcje dla MySQLi
mysqli_close($link);
$q=mysqli_query($link, "select * from tester");
while ($tabl = mysqli_fetch_array($q)){
echo $tabl['ID'];
}
mysqli_close()

Wybrane funkcje dla MySQLi
echo mysqli_affected_rows($link);
echo "
";
mysqli_query($link,"select * from tester;");
echo mysqli_affected_rows($link);
echo "
";
mysqli_query($link,"insert into tester values (null, 'abc');");
echo mysqli_affected_rows($link);
echo "
";
mysqli_query($link,"insert into bledna_nazwa (null, 'abc');");
echo mysqli_affected_rows($link);
echo "
";
mysqli_affected_rows()

Wybrane funkcje dla MySQLi
mysqli_autocommit($link,FALSE);
mysqli_query($link,"delete from tester;");
//mysqli_commit($link);
//mysqli_query($link,"rollback;");
//mysqli_rollback($link);
mysqli_autocommit()

Wybrane funkcje dla MySQLi
mysqli_autocommit($link,FALSE);
mysqli_query($link,"delete from tester;");
mysqli_commit($link); //mysqli_query($link,"commit;");
mysqli_commit()

Wybrane funkcje dla MySQLi
$link=mysqli_connect("localhost", "aniewiarowski1", "haslo", "aniewiarowski_baza");
if (! $link) {
echo "Błąd połączenia: " . mysqli_connect_errno() . ", " . mysqli_connect_error();
}
mysqli_connect_errno()
mysqli_connect_error()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"insert into tester values (123,456,789)");
if (! $q) {
echo mysqli_error($link) . ", " . mysqli_errno($link);
}
echo "
";
if (! mysqli_query($link,"select * from testerrrr")) {
echo mysqli_error($link) . ", " . mysqli_errno($link);
}
mysqli_error()
mysqli_errno()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"select * from uzytkownicy;");
while ($tabl = mysqli_fetch_array ($q)) {
echo "{$tabl['login']} {$tabl['imie']} {$tabl['nazwisko']} {$tabl['haslo']} \n";
}
?>
mysqli_fetch_array()
mysql> desc uzytkownicy;
+-------+-------------+------+-----+---------+----------------+
| Field | Type | Null | Key | Default | Extra |
+-------+-------------+------+-----+---------+----------------+
| ID_u | int(11) | NO | PRI | NULL | auto_increment |
| login | varchar(20) | YES | | NULL | |
| haslo | varchar(32) | YES | | NULL | |
+-------+-------------+------+-----+---------+----------------+

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"select * from uzytkownicy;");
while ($tabl = mysqli_fetch_array ($q)) {
echo "{$tabl['0']} {$tabl['1']} {$tabl[2]} {$tabl[3]} \n";
}
?>
mysqli_fetch_array()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"select * from uzytkownicy;");
while ($tabl = mysqli_fetch_assoc ($q)) {
echo "{$tabl['login']} {$tabl['haslo']} {$tabl[0]} \n";
}
?>
mysqli_fetch_assoc()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"select * from uzytkownicy;");
while ($tabl = mysqli_fetch_row ($q)) {
echo "{$tabl['login']} {$tabl['0']} {$tabl[1]} \n";
}
?>
mysqli_fetch_row()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"select * from uzytkownicy;");
while ($tabl = mysqli_fetch_row ($q)) {
foreach ($tabl as $r=>$k)
echo "$r:$k | ";
echo "\n";
}
?>
mysqli_fetch_row()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"select * from uzytkownicy;");
foreach (mysqli_fetch_row ($q) as $t => $k) {
echo "$t: $k \n";
}
?>
mysqli_fetch_row()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"select * from uzytkownicy;");
$row = mysqli_fetch_row($q);
foreach (mysqli_fetch_lengths($q) as $t => $k) {
echo "$t: $k \n";
}
?>
mysqli_fetch_lengths()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link,"select * from uzytkownicy;");
while ($obj = mysqli_fetch_object($q)){
echo $obj->login . "\n";
}
?>
mysqli_fetch_object()

Wybrane funkcje dla MySQLi
class user {
public static function pobierz_uzytkownika($id) {
$link = new mysqli("localhost", "aniewiarowski", "xxxxx", "aniewiarowski_baza");
if ($wynik = $link->query("select * from uzytkownicy where ID_u = $id ;")) {
return $wynik->fetch_object('user');
}
}
}
$u = user::pobierz_uzytkownika('6');
echo $u->login;
?>
mysqli_fetch_object()

Wybrane funkcje dla MySQLi
class user {
public static function pobierz_uzytkownika($id) {
$link = mysqli_connect("localhost", "aniewiarowski", "xxxxxx", "aniewiarowski_baza");
if ($wynik = mysqli_query($link,"select * from uzytkownicy where ID_u = $id ;")) {
return mysqli_fetch_object($wynik,'user');
}
}
}
echo user::pobierz_uzytkownika('6')->login;
?>
mysqli_fetch_object()

Wybrane funkcje dla MySQLi
mysqli_query($link, "select ID_u from uzytkownicy;");
echo mysqli_field_count($link);
?>
mysqli_field_count()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link, "select ID_u from uzytkownicy;");
echo mysqli_num_fields($q);
?>
mysqli_num_fields()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link, "select * from uzytkownicy;");
mysqli_free_result($q);
while ($tabl = mysqli_fetch_array($q)){
echo $tabl['login'] . "\n";
}
?>
mysqli_free_result()

Wybrane funkcje dla MySQLi
echo mysqli_get_server_info($link);
?>
mysqli_get_server_info()

Wybrane funkcje dla MySQLi
mysqli_query($link, "insert into uzytkownicy (ID_u, login, haslo)
values (null, 'jola', md5('123'))");
echo mysqli_insert_id($link)."\n";
mysqli_query($link, "insert into uzytkownicy (login, haslo)
values ('joanna', md5('123'))");
echo mysqli_insert_id($link)."\n";
mysqli_query($link, "insert into uzytkownicy (ID_u, login, haslo)
values (123,'wladyslaw', md5('123'))");
echo mysqli_insert_id($link)."\n";
mysqli_query($link, "insert into uzytkownicy (ID_u, login, haslo)
values (123,'wladyslaw', md5('123'))");
echo mysqli_insert_id($link)."\n";
?>
mysqli_insert_id()

Wybrane funkcje dla MySQLi
$q=mysqli_query($link, "select * from uzytkownicy;");
echo mysqli_num_rows($q). "\n";
while ($tabl=mysqli_fetch_array($q)){
echo $tabl['login'] . "\n";
}
?>
mysqli_num_rows()

Wybrane funkcje dla MySQLi
if (mysqli_ping($link))
{
echo "Połączenie jest ok! " . mysqli_ping($link);
}
else
{
echo "Błąd!!! ". mysqli_error($link);
}
mysqli_close($link);
?>
mysqli_ping()

Wybrane funkcje dla MySQLi
$_POST['login']="andrzej'";
$_POST['haslo']="123";
?>
$_POST['login'] = mysqli_real_escape_string($link, $_POST['login']);
$_POST['haslo'] = mysqli_real_escape_string($link, $_POST['haslo']);
mysqli_query($link, "insert into uzytkownicy (login, haslo)
values ('{$_POST['login']}', md5('{$_POST['haslo']}'))");
?>
mysqli_real_escape_string()

Wybrane funkcje dla MySQLi
$_POST['login']="tomasz'";
$_POST['haslo']="123";
?>
//$_POST['login'] = mysqli_real_escape_string($link, $_POST['login']);
//$_POST['haslo'] = mysqli_real_escape_string($link, $_POST['haslo']);
mysqli_query($link, "insert into uzytkownicy (login, haslo)
values ('{$_POST['login']}', md5('{$_POST['haslo']}'))");
echo mysqli_error($link);
?>
mysqli_real_escape_string()

Wybrane funkcje dla MySQLi
$_POST['login']="tosia'";
$_POST['haslo']="123";
?>
foreach ($_POST as $k=>$r) {$_POST[$k] = mysqli_real_escape_string($link, $r);}
foreach ($_GET as $k=>$r) {$_GET[$k] = mysqli_real_escape_string($link, $r);}
mysqli_query($link, "insert into uzytkownicy (login, haslo)
values ('{$_POST['login']}', md5('{$_POST['haslo']}'))");
echo mysqli_error($link);
?>
mysqli_real_escape_string()

Wybrane funkcje dla MySQLi
mysqli_select_db($link, "abc_baza");
?>
mysqli_select_db()

Wybrane funkcje dla MySQLi
if (isset($_POST['sql'])) {
if (stripos($_POST['sql'], "drop ") >-1 || stripos($_POST['sql'], "delete ") >-1) {die("nie mogę wykonać polecenia");}
$pyt = mysqli_query($link, $_POST['sql']);
echo "
table, tr, th, td {border: 1px solid black;border-collapse:collapse}
";
echo "";
while ($tabl = mysqli_fetch_assoc($pyt)) {
echo "";
foreach ($tabl as $kol => $val) {echo "";}
echo "";
}
echo "
{$val}
";
} //if
?>
mysqli_query()

Kodowanie znaków strona WWW – baza danych content="text/html; charset=utf-8" />
class db {
public $link="";
function __construct($db, $user, $pass) {
$this->link=mysqli_connect("localhost",$user, $pass, $db) or die ("Błąd połączenia z bazą danych.");
$this->query("SET character_set_results = 'utf8', character_set_client = 'utf8', character_set_connection = 'utf8', character_set_database = 'utf8', character_set_server = 'utf8'");
}
function query($q) {
return mysqli_query($this->link, $q);
}
} //class
?>

login:
hasło:
$link= mysqli_connect("localhost", "XX", "Hasło", "XX_baza") or die ("błąd połączenia: " . mysqli_connect_error ());
$pyt = mysqli_query($link, "select count(*) cnt from users where login='{$_POST['login']}' and pass='{$_POST['haslo']}'" );
if (! $pyt) {echo mysqli_error($link); exit;}
$tabl= mysqli_fetch_assoc($pyt);
if ( $tabl['cnt'] ) {echo "jesteś zalogowana(y)";} else {echo "błędny login lub hasło!";}
?>
Logowanie do systemu

login:
hasło:
$link= mysqli_connect("localhost", "XX", "Hasło", "XX_baza") or die ("błąd połączenia: " . mysqli_connect_error ());
$pyt = mysqli_query($link, "select count(*) cnt from users where login='{$_POST['login']}' and pass='{$_POST['haslo']}'" );
if (! $pyt) {echo mysqli_error($link); exit;}
$tabl= mysqli_fetch_assoc($pyt);
if ( $tabl['cnt'] ) {echo "jesteś zalogowana(y)";} else {echo "błędny login lub hasło!";}
?>
Logowanie do systemu – SQL injection

login:
hasło:
$link= mysqli_connect("localhost", "XX", "Hasło", "XX_baza") or die ("błąd połączenia: " . mysqli_connect_error ());
$_POST['login'] = mysqli_real_escape_string($link, $_POST['login']);
$_POST['haslo'] = mysqli_real_escape_string($link, $_POST['haslo']);
$pyt = mysqli_query($link, "select count(*) cnt from users where login='{$_POST['login']}' and pass='{$_POST['haslo']}'" );
if (! $pyt) {echo mysqli_error($link); exit;}
$tabl= mysqli_fetch_assoc($pyt);
if ( $tabl['cnt'] ) {echo "jesteś zalogowana(y)";} else {echo "błędny login lub hasło!";}
?>
Logowanie do systemu – SQL injection – zabezpieczenie logowania

Funkcja md5 – JavaScript
Logowanie do systemu - zabezpieczenie logowania
https://web.mck.pk.edu.pl/~aniewiarowski/lab/PAI/md5.js

Przykłady braku zabezpieczenia protokołem https
Logowanie do systemu - zabezpieczenie logowania

Przykłady braku zabezpieczenia protokołem https
Logowanie do systemu - zabezpieczenie logowania

Przykłady braku zabezpieczenia protokołem https
Logowanie do systemu - zabezpieczenie logowania

Przykłady braku zabezpieczenia protokołem https
Logowanie do systemu - zabezpieczenie logowania

Inne funkcje haszujące w JavaScript
https://code.google.com/p/crypto-js/

Inne funkcje haszujące w JavaScript
https://code.google.com/p/crypto-js/

Inne funkcje haszujące w JavaScript
https://code.google.com/p/crypto-js/

md5 – zabezpieczenie logowania
login:
hasło: type=hidden name=haslo id=haslo_id>
Logowanie do systemu

md5 – dodatkowy md5 – zabezpieczenie logowania
login:
hasło:
Logowanie do systemu

md5 – dodatkowy md5 – zabezpieczenie logowania
$pyt = mysqli_query($link, "select count(*) cnt from users where login='{$_POST['login']}' and md5(concat( '{$_POST['los']}' , pass))='{$_POST['haslo']}'" );
Logowanie do systemu

md5 – dodatkowy md5 + sesja – zabezpieczenie logowania
session_start();
?>
login: type=text name=login>
hasło:
Logowanie do systemu

md5 – dodatkowy md5 + sesja – zabezpieczenie logowania
if (isset($_POST['login'])) {
$link= mysqli_connect("localhost", "XX", "Hasło", "XX_baza") or die ("błąd połączenia: " . mysqli_connect_error ());
$_POST['login'] = mysqli_real_escape_string($link, $_POST['login']);
$_POST['haslo'] = mysqli_real_escape_string($link, $_POST['haslo']);
$pyt = mysqli_query($link, "select count(*) cnt from users where login='{$_POST['login']}' and md5(concat( '{$_SESSION['los']}' , pass))='{$_POST['haslo']}'" );
if (! $pyt) {echo mysqli_error($link); exit;}
$tabl= mysqli_fetch_assoc($pyt);
if ( $tabl['cnt'] ) {echo "jesteś zalogowana(y)"; $_SESSION['los'] = md5(rand(-10000,10000));
} else {
echo "błędny login lub hasło!"; $_SESSION['los'] = $los; }
} else {
$_SESSION['los'] = $los;
}
?>
Logowanie do systemu

md5 – dodatkowy md5 + sesja – zabezpieczenie logowania
Logowanie do systemu

Logi – błędy logowania użytkowników
if (isset($_POST['login'])) {
$link= mysqli_connect("localhost", "XX", "Hasło", "XX_baza") or die ("błąd połączenia: " . mysqli_connect_error ());
$_POST['login'] = mysqli_real_escape_string($link, $_POST['login']);
$_POST['haslo'] = mysqli_real_escape_string($link, $_POST['haslo']);
$pyt = mysqli_query($link, "select count(*) cnt from users where login='{$_POST['login']}' and md5(concat( '{$_SESSION['los']}' , pass))='{$_POST['haslo']}'" );
if (! $pyt) {echo mysqli_error($link); exit;}
$tabl= mysqli_fetch_assoc($pyt);
if ( $tabl['cnt'] ) {echo "jesteś zalogowana(y)";} else {echo "błędny login lub hasło!";
mysqli_query($link, "insert into logi (IPhost, login) values ('{$_SERVER['REMOTE_ADDR']} ({$_SERVER['REMOTE_HOST']})', '{$_POST['login']}')");
} //błędne hasło
} //post login
?>
Logowanie do systemu

Zabezpieczenie przed cofnięciem się wstecz po wylogowaniu
header("Cache-Control: no-store, no-cache, must-revalidate");
header("Cache-Control: post-check=0, pre-check=0, max-age=0", false);
header("Pragma: no-cache");
?>

Połączenie szyfrowane
https://wiki.centos.org/HowTos/Https

Połączenie szyfrowane

Klasy

class Student
{
public $name;
public $surname;
public function setFullName($name, $surname)
{
$this->name = $name;
$this->surname = $surname;
}
public function getFullName()
{
return $this->name.' '.$this->surname;
}
} //class
Klasy – tworzenie klas