Curso de PHP y MySQL

PHP y MySQL

Nota: Al final de estas diapositivas hay una serie de ejercicios propuestos para los que terminen antes.

Establecer la conexión usando la extensión mysqli

• Permite comunicar fácilmente un documento html codificado en UTF-8 con una base de datos codificada en UTF-8 salvando los engorrosos problemas que supone el uso de acentos y eñes.
• Permite POO (no la vamos a ver en este bloque).
• Permite usar las nuevas funcionalidades de MySQL 4.1 y superior.
• Mejora el rendimiento.

$conexionPersonas = mysqli_connect('localhost', 'root', 'pp', 'personas')
	or die("hubo un error al conectar con la base de datos");

mysqli_set_charset($conexionPersonas, "utf8");

//mysqli_close($conexionPersonas);

Convenio al escribir código SQL

Las instrucciones SQL deberían escribirse siempre en mayúsculas.

Sentencias SQL

Crear una tabla

<?php
	include "../conexion.php";
	$sql = "CREATE TABLE IF NOT EXISTS persona(
	dni VARCHAR(9) NOT NULL PRIMARY KEY,
	nombre VARCHAR(30), 
	edad INT
	)";
	mysqli_query($conexionPersonas, $sql)
	or die(mysqli_error($conexionPersonas)."<br/>".$sql);
?>

Borrar una tabla

<?php
	
	include "../conexion.php";
	
	$sql = "DROP TABLE persona";
	
	mysqli_query($conexionPersonas, $sql)
	or die(mysqli_error($conexionPersonas)."<br/>".$sql); 			
				
?>

Insertar un registro

<?php
	include "../conexion.php";
	
	$sql = "INSERT INTO persona VALUES('53564783E','Juan', 27)";
	
	mysqli_query($conexionPersonas, $sql)	
	or die(mysqli_error($conexionPersonas)."<br/>".$sql); 			
			
?>

Ejercicio insercción

Crear usando phpmyadmin una tabla llamada “ejercicio_persona” e insertar mediante un formulario un registro de tres campos (nombre, altura y edad) recogidos de un formulario

Insercción múltiple

<?php
	include "../conexion.php";
	
	$sql = "INSERT INTO persona VALUES 
		('37485763P','Rodolfo', 24), 
		('37465829O','Sonia',79);";
	
	mysqli_query($conexionPersonas, $sql)
	or die(mysqli_error($conexionPersonas)."<br/>".$sql); 			
 				
?>

Eliminar registro

<?php
	
	include "../conexion.php";
	
	$sql = "DELETE FROM persona WHERE dni='37485763P'";

	mysqli_query($conexionPersonas, $sql)
	or die(mysqli_error($conexionPersonas)."<br/>".$sql); 			
		
?>

Actualizar registro

<?php

	include "../conexion.php";
	
	$sql = "UPDATE persona SET edad=84, nombre='Pablo' WHERE dni='37485763P'";

	mysqli_query($conexionPersonas, $sql)
	or die(mysqli_error($conexionPersonas)."<br/>".$sql); 			
				
?>

Consulta

<?php
	include "../conexion.php";

	$sql = "SELECT * FROM persona";	
	$result = mysqli_query($conexionPersonas, $sql)
	or die(mysqli_error($conexionPersonas)."<br/>".$sql); 			
	
	$row = mysqli_fetch_assoc($result);
	echo $row['nombre']; 
?>

Consulta con bucle

<?php
	include "../conexion.php";

	$sql = "SELECT * FROM persona";	
	$result = mysqli_query($conexionPersonas, $sql)
	or die(mysqli_error($conexionPersonas)."<br/>".$sql); 			
	
	echo "<table>";
		while($row = mysqli_fetch_assoc($result)){
			echo "<tr><td>";
			echo $row['nombre'];
			echo "</td></tr>";
		}
	echo "</table>";
?>

Ejercicio – Consulta con bucle almacenando en una variable

Ejercicio combo

Cargar una combo con los valores que devuelva una consulta

Nota

Las sentencias SQL que modifican la base de datos deberían ser ubicadas al principio de la página.

Ejercicio eliminar registro

Pintar una tabla y un pequeño formulario en el que escribiendo alguno de los nombres que contiene la tabla y pulsando el botón de eliminar, podamos eliminar personas de la base de datos

Ejercicio lista invitados

Hacer cuatro páginas web para una lista de invitados. Una será el menú, otra para consultar los invitados, otra para dar de alta un nuevo invitado y otra para darlo de baja. La tabla que usaremos tendrá dos campos: nombre (VARCHAR) e ID (INT, AUTOINCREMENT, PK).

Después de hacer el alta, para que no se repita la inserción de datos al refrescar la página, una solución sencilla es utilizar la siguiente línea:

header('Location: index.php');

Ejercicio librería

Hacer cinco páginas web para una librería. Una será el menú, otra para consultar los libros, otra para dar de alta un nuevo libro, otra para darlo de baja y otra para modificarlo. La tabla que usaremos tendrá 3 campos: id(PRIMARY KEY, AUTOINCREMENT), titulo (VARCHAR), precio (FLOAT).

Ejercicio actualiza cuadro

Hacer una página web con un cuadro de texto y una combo en la que se muestra un listado de personas. Cuando la combo cambia de valor el cuadro de texto se actualiza con la edad de la persona.

Para enviar el formulario cuando cambie la combo, le pondré este atributo a la combo:

onchange="this.form.submit()"

hospital

Ejercicio hospital I

header("location:index.html");

if(isset($_POST['modificaButton'])){
….
}else if(isset($_POST['eliminaButton'])){
….
}
$sql = "select * from paciente where id=$id";...

Date format

<?php 
/*Con el siguiente código podremos recuperar una fecha de la base de datos y reorganizarla como queramos*/
$originalDate = "2010-03-21";
$newDate = date("d-m-Y", strtotime($originalDate));
?>

Ejercicio hospital II

NOTAS:
La fecha será un campo de tipo DATE.
Cuando pulse el botón de eliminar, haré un redireccionamiento a la página de consulta utilizando:
header(“location:index.html”);
Estructura general del código php en modificación.php:

if(isset($_POST['modificaButton'])){
….
}else if(isset($_POST['eliminaButton'])){
….
}
$sql = "select * from paciente where id=$id";...

BREAK!

Ejercicio hospital III

Hacer 5 páginas web para un hospital. Una será el menú. Otra para consultar los pacientes, otra para dar de alta un nuevo paciente, otra para darlo de baja y otra modificar su registro. La tabla de pacientes tiene 4 campos: id(PRIMARY KEY, AUTOINCREMENT), nombre (VARCHAR), apellidos (VARCHAR), fecha_alta(DATE). La sección de modificación, la desarrollaremos en los 6 pasos que veremos a continuación.

Ejercicio listado de equipos y jugadores

Realizar una página en la que mostraremos los equipos de primera división en una tabla.

La Imagen de la tabla será un hipervínculo. Al pulsar sobre la imagen, llevaremos al usuario a otra página en la que verá los jugadores del equipo seleccionado.

Ejercicio tabla compleja

Recuperar los valores de la base de datos e imprimirlos según se muestra en pantalla.

Para ello iremos cargando de información el contenido de cada celda.

Utilizaremos un solo bucle while que tendrá dentro condicionales if con los que iremos armando la tabla de salida. Al tener un solo bucle while, ahorraremos recursos.

if($row['consola']=="ps2")
	$juegosPS2 .= $row['nombre']."<br/>";

Esta es la tabla que usaremos en este ejercicio:

<table border="1">
    <tr>
        <td rowspan="3">Celda1
	</td>
        <td rowspan="2">Celda2
	</td>
        <td>Celda2
	</td>
    </tr>
    <tr>
        <td>Celda3
	</td>
    </tr>
    <tr>
	<td>Celda4
	</td>
	<td>Celda5
	</td>
    </tr>
</table>

Ejercicio calidades

Para que las capas amarillas contenidas en la tabla aparezcan alineadas con la parte baja de la misma usaremos el siguiente estilo:

<td style='vertical-align:bottom'>

Paginar

Paginar 1

<?php
include "../conexion.php";	
/*el primer parámetro es el registro en el que empezamos y el segundo es el incremento de paginación*/
$sql = "SELECT * FROM jugador LIMIT 0,20";
$result = mysqli_query($conexionFutbol, $sql)
or die("error en la consulta");

while($row = mysqli_fetch_assoc($result)){
    echo $row['nombre']."</br>";
}
?>

Paginar II – ejercicio

Recojer como parámetro de la URL la página a la que voy y a partir de ella, poner en la consulta el registro a partir del cual comienzo a leer.

Cada página tendrá veinte registros.

Ejercicio – Añadir tres enlaces que nos permitirán paginar.

<a href="index.php?pag=0">Pagina 1</a>

Ejercicio – Generar enlaces paginación

Utilizando el bucle for y la siguiente consulta, generar los enlaces de paginación.

SELECT count(*) AS 'num_reg' FROM jugador

Ejercicio mostrar sólo 10 enlaces

Mostrar sólo 10 enlaces, con centro en la página en la que estoy.

Nota:

Nos puede resultar útil usar esta línea de código:

$pagInicial = ($pag<5)?0:$pag-5;

Ejercicio – siempre 10

Al resolver el ejercicio anterior, si voy a la última página se me mostrarán 5 enlaces en lugar de diez. Hacer los ajustes necesarios para que se vean diez enlaces.

$pagInicial = ($pag<5)?0:$pag-5;
if($pagInicial+10>$numPags){
	$pagFinal = $numPags;
	$pagInicial = $numPags-10;
}else{
	$pagFinal = $pagInicial+10;
}

Ejercicio Optimización paginación

$sql = "SELECT SQL_CALC_FOUND_ROWS * FROM jugador LIMIT $registroAlQueVoy,$incrementoPaginacion";
$result = mysqli_query($conexionFutbol, $sql) or die("error en la consulta 1");


$sql2 = "SELECT FOUND_ROWS() AS 'num_reg'";
$result2 = mysqli_query($conexionFutbol, $sql2);

Ejercicio – resaltar página actual

Ejercicio – Añadir los botones anterior y siguiente, que paginan una vez hacia delante o una vez hacia detrás, según el caso

Ejercicio listado libros

Ejercicio listado libros I – consultar

Ejercicio listado libros II – insertar

Nota:
Pasarle parámetros al action de un formulario directamente en su URL funciona sólo si estamos enviando la información por POST. En caso contrario, la URL que definimos en el action y la que generamos dinámicamente entran en conflicto y los parámetros definidos explícitamente en el action del formulario no son enviados.
<form method="post" action="ServletController?action=alta"></p>

Para programar la opción de agregar un nuevo registro, tenemos dos opciones:

• Podemos hacer un formulario que abarque sólo las celdas de la fila dónde se encuentra el botón de agregar (esta es la opción más sencilla, pero desde el punto de vista de la validación del código html sería incorrecta).
• Podemos hacer un formulario que abarque toda la tabla html donde se están mostrando los resultados de la consulta (esta opción es un poco más compleja, pero el código html validaría correctamente).

Ejercicio listado libros III – borrar

Lo más sencillo será utilizar un formulario para cada fila, de tal forma que abarque todas las celdas de cada registro.Esta opción no valida el código html.

Si escogemos la opción de utilizar un formulario que envuelva a toda la tabla podremos obtener la id del libro que queremos eliminar utilizando un

<input type="hidden" name="identificador">

function borra(id){
	document.getElementById("action").value = "baja";
	document.getElementById("idEnviada").value = id;
	document.getElementById("formulario").submit();
}

(No puede haber en un formulario dos elementos con el mismo name, así que generaré los name del formulario utilizando la id de cada libro ).

Ejercicio listado libros IV – Modificar

Podemos usar la siguiente función:

function modificar(id){
	document.getElementById("action").value = "modificar";
	document.getElementById("idEnviada").value = id;
	document.getElementById("modifica_titulo").value = document.getElementById("titulo_"+id).value;
	document.getElementById("modifica_precio").value = document.getElementById("precio_"+id).value;
	document.getElementById("formulario").submit();
}

Ejercicio listado libros V – paginar

login

Manejo de variables de sesión

login.php
<?php
    session_start();
    $_SESSION['sid'] = session_id();
    echo $_SESSION['sid'];
?>

<br/><br/><a href="pagina2.php">Ir a pagina 2</a>

pagina2.php
<?php 
	session_start();
	echo $_SESSION['sid']."</br>";
?>

session_start(); debe estar siempre en la primera línea de código, antes incluso que un retorno de carro o un espacio en blanco.

Ejemplo de inyección SQL

Nombre de usuario introducido: blabla’ or 1=1

SELECT * FROM Users WHERE nombre = ‘blabla’ or 1=1

Ejercicio login

El usuario no podrá acceder a pagina2.php a no ser que se haya logueado anteriormente.

Para hacer log out:

<?php 
	session_start();
	session_destroy();
?>

Nota!! Si el collate de una base de datos termina en ci (case insensitive), esta no distinguirá entre mayúsculas y minúsculas.

Ejercicio subida archivo

Subir un archivo con su nombre original al servidor. Modificar la base de datos en la subida y recuperar el valor correspondiente en pagina2.php para poder visualizarla.

<?php
	if(isset($_POST['enviar'])){
/*A partir de php5 el array $HTTP__POST_FILES fue sustituido por $_FILES. Funcionan igual.
 * La diferencia es que ahora la palabra clave es mas corta.*/
	$nombreOriginalDelArchivo = $_FILES['archivo']['name']; 
	$tipoArchivo = $_FILES['archivo']['type'];
	$tamanoArchivo = $_FILES['archivo']['size'];
	if ((strpos($tipoArchivo, "gif") || strpos($tipoArchivo, "jpeg") || 
			strpos($tipoArchivo, "png"))&& $tamanoArchivo < 1048576){//1MB expresado en bytes
			//move_uploaded_file(a, b) ->Si se pudo subir el archivo 
		if(move_uploaded_file($_FILES['archivo']['tmp_name'], $nombreOriginalDelArchivo)){   
			echo "El archivo ha sido cargado correctamente.";
		}else{
      	echo "Ocurrió algún error al subir el fichero. No pudo guardarse.";
		}
	}else{
		echo "Sólo Se permiten archivos .gif, .jpg o .png de menos de 1 megabyte.";	
	}		
}
?>
<form method="post" action="#"  enctype="multipart/form-data">
	<input type="file" name="archivo">
	<input type="submit" name="enviar">
</form>
<a href="pagina2.php">Ir a la página2</a>

Nota:
Si quisieramos borrar cierta imagen:
if(file_exists($row[‘image’]))unlink($row[‘image’]);

Mensajería

Enviar un array

<?php 
if(isset($_REQUEST["enviar"])){
    $opt = $_REQUEST["opt"];
    foreach ($opt as $value) {
        echo $value."<br/>";
    }
}
 ?>
 <form action="#">
	<input type="checkbox" name="opt[]" value="aaaa">
	<input type="checkbox" name="opt[]" value="bbbb">
	<input type="checkbox" name="opt[]" value="cccc">
	<input type="submit" name="enviar">
 </form>