Безопасная работа с бд mysql. Поддержка баз данных в PHP. Удаление записей из БД

Свою базу я назвал "phptest". После нажатие на кнопку "Создать" Вас автоматом должно перекинуть в созданную Вами базу данных.

Создаем таблицу в базе данных

В этой процедуре тоже ничего сложного нет. Давайте создадим таблицу в которой мы будем хранить заголовок наших статей и непосредственно сам текст:

Как Вы могли заметить в количестве полей я поставил цифру 3, почему? Ведь нам нужно создать два поля, под заголовок и текст. Дело в том, что у таблицы в базе данных должно быть одно дополнительное поле. Для чего? Это поле представляет собой поочередный идентификационный номер, (то есть мы как бы считаем наши строки в таблице) таким образом мы получаем у каждой строчки таблицы свой неповторимый номер. Это пригодится для поиска нужной нам строки в базе данных. Поле это обычно называют id и выставляют ему AUTO_INCREMENT (покажу ниже где он выставляется). AUTO_INCREMENT позволяет присваивать каждой сточки свой неповторимый номер, тем самым Вы в таблице базы данных не встретите запись с одинаковым номером!

после заполнение имени и количество полей, жмет "ОК" попадаем на страницу создание полей. Признаюсь Вам я не особо понимаю что делаю при создание полей, но мне это не мешает с ними работать Заполним вот так:

И заполните два нужных нам поля:

Почему только два? Потому что первое поле id будет заполняться автоматически за счет AUTO_INCREMENT. Жмем "ОК". Теперь во вкладке "Обзор" можно увидеть созданную нами строчку в таблице:

Что ж, мы научились создавать таблицы и строки через панель phpmyadmin, это уже прогресс Кстати хочу отметить что интерфейс у этой панели интуитивно понятен, Вы вполне можете потыкать там кнопочки и разобраться что к чему

Пришло время научится создавать удалять и обновлять строки в созданных таблицах посредством php. Для того что бы Вы лучше восприняли то что я Вам говорю, будем писать небольшую админскую панель сайта, и походу дела я Вам расскажу что да как.

Вывод записей из базы данных

Начнем с этого, так как при создание какого либо проекта необходимо наглядно видеть процесс, а без вывода это очень сложно сделать (я буду работать с файлом test.php, не удивляйтесь когда увидите ссылки в коде на этот файл). Как будем выводить? Ну для начала нам необходимо подключиться к базе данных, после циклом do while (Изучаем PHP - Циклы) мы вытащим записи из базы данных. Приступим

  • Подключение к базе данных

Как осуществляется подключение? Внимание на синтаксис:

mysql_select_db(Название БД, mysql_connect(Сервер,Имя пользователя БД,Пароль пользователя БД));

Название базы данных, сервер пользователь и пароль создается Вами или предоставляется Вашим хостером. На примере локального сервера, вы создаете некоторые данные самостоятельно, или же пользуетесь уже созданными. Вот как будет выглядеть подключения к созданной мной базе данных:






//ПОДКЛЮЧЕНИЕ К БАЗЕ ДАННЫХ (БД)

Сервер, пользователь и пароль был создан по умолчанию (в данном случае можно сказать, что почти все данные нам предоставляет хостер). Из своих данных я лишь указал имя базы данных. Кстати, это php код, и поэтому должен находиться в спец скобках ()

  • Вывод данных

Нам необходимо вывести данные из таблицы page. Внимание на синтаксис вывода:

$result = mysql_query("SELECT Что вытаскиваем FROM имя таблицы в БД");

Первая строчка позволяет указать какие колонки нам необходимо вытащить, и из какой базы данных.

Вторая строчка помещает все найденное в переменную...

ВНИМАНИЕ есть пару моментов которые я бы хотел пояснить. Давайте решим несколько задач:

  • Нам необходимо вытащить все поля из таблицы.

Как вытащить все поля из таблицы page? вот так:

$result = mysql_query("SELECT * FROM page");
$myrow = mysql_fetch_array($result);

Вы могли заметить, что я поставил звездочку (*) после SELECT. Звездочка означает, что мне необходимо извлечь все поля из таблицы

  • Нам необходимо вытащить только одно поле из таблицы

Как вытащить только поле text из таблицы? вот так:

$result = mysql_query("SELECT text FROM page");
$myrow = mysql_fetch_array($result);

Для того что бы вытащить не все поля, а только некоторые, необходимо после SELECT через запятую перечислить необходимые поля.

  • Нам необходимо вытащить поля не из все таблицы, а только из одной строчки

Как вытащить все поля из первой строчки? Нам известно что первая строчка имеет id равную единице, воспользуемся этими знаниями:

После SELECT я через запятую пояснил какие поля необходимо извлечь, после добавил новую строчку WHERE (что означает "где") id равен 1. Таким образом я вытаскиваю нужные мне поля из строки где id равен единице

Ну что ж, приступим к созданию вывода наших статей? Выводить будем только заголовки, приступим:


$myrow = mysql_fetch_array($result);

do
{
echo "".$myrow."
";
}

Что мы сделали? Мы вытащили из таблицы два поля, id и title. Далее запустили цикл do while (Изучаем PHP - Циклы) и сформировали ссылки, с помощью данных которые вывели из БД. Данные хранятся в переменной $myrow, эта переменная является массивом , ключами к массиву являются имена наших полей в базе данных. Вот что получилось:

Вывод заголовков есть, теперь давайте организуем вывод полных сообщений при щелчке мыши по ссылке с заголовком. Для того что бы это осуществить в одном файле, добавим условия if(){}:

//ПОДКЛЮЧЕНИЕ К БАЗЕ ДАННЫХ (БД)
$nameDB = "phptest";//Название БД
$nameSERVER = "localhost";//Сервер
$nameUSER = "root";//Имя пользователя БД
$passUSER = "";//Пароль пользователя БД
mysql_select_db($nameDB, mysql_connect($nameSERVER,$nameUSER,$passUSER));
//ПОДКЛЮЧЕНИЕ К БАЗЕ ДАННЫХ (БД)

//ВЫВОД ЗАГОЛОВКОВ
if(!isset($_GET["id"]))
{
$result = mysql_query("SELECT id,title FROM page");
$myrow = mysql_fetch_array($result);

do
{
echo "".$myrow."
";
}
while ($myrow = mysql_fetch_array($result));
}
//ВЫВОД ЗАГОЛОВКОВ

//ВЫВОД ПОЛНОГО ТЕКСТА
if(isset($_GET["id"]))
{

$myrow = mysql_fetch_array($result);

echo $myrow;
}
//ВЫВОД ПОЛНОГО ТЕКСТА
?>

Я добавил два условия. Список с заголовками мы будем видеть только в случае если не существует глобальная переменная $_GET["id"]. Полный же текст мы увидим только если эта переменная существует. При этом из базы данных мы будем выводить лишь одну нужную нам запись. Вот, что мы получили:

Теперь думаю пора научится добавлять новые строки в таблицу.

Добавление данных в БД

Добавление начнем с создание формы , вот кусочек кода который необходимо добавить в конец нашего файла:

//ФОРМА ДОБАВЛЕНИЕ ЗАПИСЕЙ
if(isset($_GET["add"]))
{
echo "







";
}
//ФОРМА ДОБАВЛЕНИЕ ЗАПИСЕЙ

Эта форма появиться только в случае если будет существовать глобальная переменная $_GET["add"], поэтому где-нить в низу необходимо вставить ссылку на добавление новой статьи. Лучше всего это сделать в коде вывода заголовков, так же можно отредактировать условие вывода наших заголовков вот так:

//ВЫВОД ЗАГОЛОВКОВ
if(!isset($_GET["id"]) AND !isset($_GET["add"]))
{
$result = mysql_query("SELECT id,title FROM page");
$myrow = mysql_fetch_array($result);

do
{
echo "".$myrow."
";
}
while ($myrow = mysql_fetch_array($result));

echo "


Добавить пост";
}
//ВЫВОД ЗАГОЛОВКОВ

Отредактировал условие таким образом, что бы список заголовков не появлялся при выводе формы, вот что получилось:

$result = mysql_query("INSERT INTO имя таблицы в БД (поле 1 БД,поле 2 БД) VALUES ("данные 1","данные 2")");

Сейчас напишем обработчик для нашей мини админки и вы все поймете . Вот кусочек кода, который я разместил сразу после подключение к базе данных:

//ДОБАВЛЕНИЕ ЗАПИСЕЙ

{

header("location: test.php");
exit;
}
//ДОБАВЛЕНИЕ ЗАПИСЕЙ

Условием является глобальная переменная $_POST то есть если мы заполнили форму, нажали на кнопку "Добавить пост" то сработает наше условие. В поле title запишутся данные из глобальной переменной $_POST, а в поле text - $_POST. Далее сработает строчка header("location: test.php") Она позволяет перенаправить пользователя на другую страницу, в данном случае этой страницей будет test.php. А строчка exit; прерывает выполнение остальных скриптов. Вот что получилось:

Редактирование данных в БД

Для того что бы редактировать определенную запись в нашей БД нам естественно необходимо определить какую именно запись необходимо отредактировать...Я предлагаю выводить кнопку редактирование в коде вывода полного текста, давайте отредактируем его:

//ВЫВОД ПОЛНОГО ТЕКСТА
if(isset($_GET["id"]))
{
$result = mysql_query("SELECT text FROM page WHERE id="$_GET"");
$myrow = mysql_fetch_array($result);

echo $myrow;
echo "


Редактировать пост";
}
//ВЫВОД ПОЛНОГО ТЕКСТА


if(isset($_GET["edd"]))
{

$myrow = mysql_fetch_array($result);

Echo "








";
}
//ФОРМА РЕДАКТИРОВАНИЕ ЗАПИСЕЙ

Я добавил этот кусочек кода после формы добавление записей. Эта форма почти аналогична форме добавление постов. Как Вы могли заметить, я переделал атрибуты name, и добавил атрибут value. В этот атрибут я поместил данные которые вывел из базы данных. Так же тут присутствует невидимое поле. Оно нужно для того чтобы переслать идентификатор записи в файл обработчик.

Теперь для того что бы при выводе этой формы на экране не было списка заголовков, исправим условие:

//ВЫВОД ЗАГОЛОВКОВ

{
$result = mysql_query("SELECT id,title FROM page");
$myrow = mysql_fetch_array($result);

do
{
echo "".$myrow."
";
}
while ($myrow = mysql_fetch_array($result));

echo "


Добавить пост";
}
//ВЫВОД ЗАГОЛОВКОВ

Пришло время узнать как редактируются записи в базе данных. Вот синтаксис:

Теперь напишем обработчик. Вот кусочек кода который я добавил сразу после обработчика добавление записей:

//РЕДАКТИРОВАНИЕ ЗАПИСЕЙ

{

header("location: test.php");
exit;
}
//РЕДАКТИРОВАНИЕ ЗАПИСЕЙ

По условию видно, что обработчик запустится только в случае если мы нажали на кнопку "редактировать пост". Далее идет обновление базы данных. В поле title мы поместим значение глобальной переменной $_POST а в поле text - $_POST. Редактировать будем строку у которой id равен глобальной переменной $_POST. После мы перенаправляем пользователя обратно к списку заголовков:

Удаление записей из БД

Ну что ж, последнее что осталось нам изучить, это удаление.. Оно проще всех остальных, так что внимание на синтаксис:

Для того чтобы удалять какие то записи, необходимо где-нить выставить ссылку с помощью который пользователь сможет удалить какую то запись...давайте разместим эту ссылку в выводе полного текста поста:

//ВЫВОД ПОЛНОГО ТЕКСТА
if(isset($_GET["id"]))
{
$result = mysql_query("SELECT text FROM page WHERE id="$_GET"");
$myrow = mysql_fetch_array($result);

echo $myrow;
echo "


Редактировать пост";
echo "
Удалить пост";
}
//ВЫВОД ПОЛНОГО ТЕКСТА

Результат работы

Вот полный код сегодняшнего поста:

//ПОДКЛЮЧЕНИЕ К БАЗЕ ДАННЫХ (БД)
$nameDB = "phptest";//Название БД
$nameSERVER = "localhost";//Сервер
$nameUSER = "root";//Имя пользователя БД
$passUSER = "";//Пароль пользователя БД
mysql_select_db($nameDB, mysql_connect($nameSERVER,$nameUSER,$passUSER));
//ПОДКЛЮЧЕНИЕ К БАЗЕ ДАННЫХ (БД)

//ДОБАВЛЕНИЕ ЗАПИСЕЙ
if(isset($_POST["title_post"]) AND isset($_POST["text_post"]))
{
$result = mysql_query("INSERT INTO page (title,text) VALUES ("$_POST","$_POST")");
header("location: test.php");
exit;
}
//ДОБАВЛЕНИЕ ЗАПИСЕЙ

//РЕДАКТИРОВАНИЕ ЗАПИСЕЙ
if(isset($_POST["title_post_edd"]) AND isset($_POST["text_post_edd"]))
{
$result = mysql_query ("UPDATE page SET title="$_POST", text="$_POST" WHERE id="$_POST"");
header("location: test.php");
exit;
}
//РЕДАКТИРОВАНИЕ ЗАПИСЕЙ

//УДАЛЕНИЕ ЗАПИСЕЙ
if(isset($_GET["del"]))
{
$result = mysql_query ("DELETE FROM page WHERE id="$_GET"");
header("location: test.php");
exit;
}
//УДАЛЕНИЕ ЗАПИСЕЙ

//ВЫВОД ЗАГОЛОВКОВ
if(!isset($_GET["id"]) AND !isset($_GET["add"]) AND !isset($_GET["edd"]))
{
$result = mysql_query("SELECT id,title FROM page");
$myrow = mysql_fetch_array($result);

do
{
echo "".$myrow."
";
}
while ($myrow = mysql_fetch_array($result));

echo "


Добавить пост";
}
//ВЫВОД ЗАГОЛОВКОВ

//ВЫВОД ПОЛНОГО ТЕКСТА
if(isset($_GET["id"]))
{
$result = mysql_query("SELECT text FROM page WHERE id="$_GET"");
$myrow = mysql_fetch_array($result);

echo $myrow;
echo "


Редактировать пост";
echo "
Удалить пост";
}
//ВЫВОД ПОЛНОГО ТЕКСТА

//ФОРМА ДОБАВЛЕНИЕ ЗАПИСЕЙ
if(isset($_GET["add"]))
{
echo "







";
}
//ФОРМА ДОБАВЛЕНИЕ ЗАПИСЕЙ

//ФОРМА РЕДАКТИРОВАНИЕ ЗАПИСЕЙ
if(isset($_GET["edd"]))
{
$result = mysql_query("SELECT * FROM page WHERE id="$_GET"");
$myrow = mysql_fetch_array($result);

Echo "








";
}
//ФОРМА РЕДАКТИРОВАНИЕ ЗАПИСЕЙ
?>

Заключение

Довольно сложный получился материал. Но! Вы могли заметить, что я использовал лишь ту информацию которую давал ранее . А это значит, что имея эти знание, можно создавать простейшие проекты на php! Если Вы все это освоили, то можете с гордостью заявить, что вы начинающий программист! Ну что ж, теперь Вы вполне можете приступить к созданию свой первой cms . Если есть какие то вопросы, а они скорее всего есть, задавайте, помогу чем смогу! Удачи Вам, на сегодня у меня все!

P.S.: Что такое mdf файл? Чем его открыть? Как его открыть? На эти и многие вопросы можно найти ответ на voprosi4ek.ru

В данной статье мы рассмотрим способы обращения к таблицам баз данный MySQL с помощью языка запросов SQL. SQL - это аббревиатура, которая так и "раскрывается" - структуризированный язык запросов.
В языке PHP для это цели существует целый ряд функций с префиксом "mysql". Нам для рассмотрения запросов понадобится не так много из них. Функция, без которой в языке PHP выполнение SQL-запросов было бы просто невозможным:

Resource mysql_query(запрос)

Данная функция посылает запрос к базе данных и возвращает в случае успешного обращения идентификатор ресурса.
Для того чтобы подключиться к базе данных MySQL необходимо выполнить следующую последовательность:

$host="localhost"; // имя хоста (уточняется у провайдера) $database="db_name"; // имя базы данных, которую вы должны создать $user="user_name"; // заданное вами имя пользователя, либо определенное провайдером $pswd="your_pass"; // заданный вами пароль $dbh = mysql_connect($host, $user, $pswd) or die("Не могу соединиться с MySQL."); mysql_select_db($database) or die("Не могу подключиться к базе.");

Итак mysql_connect() - функция для подключения к серверу MySQL на Вашем хостинге.
А mysql_select_db() выбирает базу данных на сервере для подключения.
Иными словами подключаемся к серверу, выбираем базу и начинаем работать.
Функция die() вызывается в случае ошибки и выводит в окно браузера сообщение, которое вы указали.
Для завершения работы с базами данных используется функция:

Mysql_close($dbh);

Здесь $dbh - дескриптор, которые при соединении возвратила функция mysql_connect .
Закончив стартовый обзор, начнем рассмотрение собственно SQL-запросов.
Для этого прежде всего вам необходимо создать базу данных с определенном именем. А в ней создать таблицу, тоже с конкретным именем. В наших примерах будем обращаться к таблице my_sql_table . Чтобы создать эту таблицу давайте выполним в phpmyadmin нашего localhost следующий запрос:

CREATE TABLE `my_sql_table` (`id` INT NOT NULL , // идентификатор будущих записей таблицы `firstname` VARCHAR(50) NOT NULL , // текстовое поле VARCHAR `surname` VARCHAR(50) NOT NULL , // max длиной 50 символов PRIMARY KEY (`id`) // первичный ключ - идентификатор id);

Итак таблица создана. Выполним первый запрос, который сразу оформим в виде PHP-кода:

\n"; echo "Имя: ".$row["firstname"]."
\n"; echo "Фамилия: ".$row["surname"]."


\n"; } ?>

Разберем PHP-код файла firstsql.php . Начнем с собственно запроса к таблицам базы данных (БД).

$query = "SELECT * FROM `my_sql_table`";

Данный запрос можно расшифровать так: выбрать из таблицы my_sql_table БД все записи из всех полей. Таким образом знак * после слова SELECT означает "выбрать абсолютно все". Итак, запрос сформирован. Теперь его надо выполнить:

$res = mysql_query($query);

В случае успешного выполнения запроса функция mysql_query() вернет нам идентификатор ресурса $res .
Его мы должны передать в качестве параметра в функцию mysql_fetch_array() . Название этой функции говорит само за себя. Т.е. она формирует и выдает массив по выборке из таблицы БД. В случае нашей таблицы массив будет состоять из числа элементов, равных количествам записей (строк) в таблице и содержать значения id, firstname, surname для каждой строки таблицы. Следовательно, следующий код:

While($row = mysql_fetch_array($res)) { echo "Номер: ".$row["id"]."
\n"; echo "Имя:".$row["firstname"]."
\n"; echo "Фамилия:".$row["surname"]."


\n"; }

можно прокомментировать так: пока введенная нами переменная $row получает не нулевые результаты работы функции mysql_fetch_row следует выдать в броузер значение полей $row["id"], $row["firstname"], $row["surname"] с помощью echo .
Если запрос выполнить так:

$query = "SELECT firstname FROM `my_sql_table`";

то это будет означать, что из всех строк выбирается только значения поля firstname.
Следовательно предыдущий код следует переписать как:

$res = mysql_query($query); while($row = mysql_fetch_array($res)) { echo "Имя:".$row["firstname"]."
\n"; }

Если Вы хотите выбрать строки таблицы с конкретным значением id где фамилия (surname) будет Петров , то запрос перепишется следующим образом:

$query = "SELECT id FROM `my_sql_table` where surname="Петров"";

А вот если потребуется узнать фамилию того, кто находится под номером, к примеру, 5, то запрос будет таким:

$query = "SELECT surname FROM `my_sql_table` where id=5";

В этом случае Вы знаете, что результатом запроса будет всего одна строка из таблицы. Т.е. нет смысла организовывать цикл с использованием while . И обработка запроса будет следующей

$res = mysql_query($query); $row = mysql_fetch_row($res); echo "Фамилия пятого человека в списке: ".$row."\n";

Здесь вместо mysql_fetch_array() мы применили mysql_fetch_row() . Т.е. получить значение поля (или полей) конкретной строки. Поскольку поле у нас было одно - surname - мы можем обратиться к единственному элементу массива $row как $row; .

Итак, рассмотрим наиболее типичные примеры запросов MySQL. Рассмотрение проведем на базе таблицы my_sql_table :
1. Добавим в таблицу my_sql_table поле middle_name (отчество) после surname :

$query = "ALTER TABLE `my_sql_table` ADD `middle_name`
VARCHAR(50) NOT NULL AFTER `surname`";

2. Теперь удалим поле surname из таблицы my_sql_table:

$query = "ALTER TABLE `my_sql_table` DROP `surname`";

3. Удаляем записи из таблицы my_sql_table с фамилией Сидоров:

$query = "DELETE FROM `my_sql_table` where surname="Сидоров"";

4. Помимо знаков равенства, также "больше" или "меньше", в языке MySQL запросов существует понятие "похоже на ". Выберем записи из таблицы my_sql_table, где в фамилии встречается "дор " :

$query = "SELECT * FROM `my_sql_table` where surname like "%дор%"";

Здесь наличие "% " в начале и конце "дор" и означает, что запрос будет искать именно "дор", причем не важно в начале, конце, или середине фамилии он находится. Рассмотрим следующий пример
5. Выберем записи из таблицы my_sql_table с фамилией, которая начинается на П . Обратите внимание на расположение "% ":

$query = "SELECT * FROM `my_sql_table` where surname like "П%"";

6. Вычислим максимальное значение id :

$query = "SELECT MAX(id) FROM `my_sql_table`";

7. Вычислим количество полей в my_sql_table с фамилией, которая начинается на П .

$query = "SELECT COUNT(*) FROM `my_sql_table` where surname like "П%"";

8. Удаление таблицы my_sql_table:

$query = "DROP TABLE `my_sql_table`";

Для запросов 1-3 на языке PHP достаточно просто выполнить запрос:

Mysql_query($query);

Мы рассмотрели наиболее характерные примеры запросов. Полагаю, с их помощью, следуя элементарной логике, Вы сможете выполнять более сложные запросы к созданным Вами таблицам баз данных MySQL.




Есть еще вопросы или что-то непонятно - добро пожаловать на наш

Средства эффективного хранения и выборки больших объемов информации внесли огромный вклад в успешное развитие Интернета. Обычно для хранения информации используются базы данных. Работа таких известных сайтов, как Yahoo, Amazon и Ebay, в значительной степени зависит от надежности баз данных, хранящих громадные объемы информации. Конечно, поддержка баз данных ориентирована не только на интересы гигантских корпораций -- в распоряжении web-программистов имеется несколько мощных реализаций баз данных, распространяемых по относительно низкой цене (а то и бесплатно).

Правильная организация базы данных обеспечивает более быстрые и гибкие возможности выборки данных. Она существенно упрощает реализацию средств поиска и сортировки, а проблемы прав доступа к информации решаются при помощи средств контроля за привилегиями, присутствующими во многих системах управления базами данных (СУБД). Кроме того, упрощаются процессы репликации и архивации данных.

Глава начинается с подробного описания выборки и обновления данных в MySQL -- вероятно, самой популярной СУБД, используемой в PHP (http://www.mysql.com). На примере MySQL будет показано, как в PHP происходят загрузка и обновление данных в базе; мы рассмотрим базовые средства поиска и сортировки, используемые во многих web-приложениях. Затем мы перейдем к реализованной в PHP поддержке ODBC (Open Data Base Connectivity) -- обобщенного интерфейса, который может использоваться для одновременного соединения с разными СУБД. Поддержка ODBC в PHP будет продемонстрирована на примере соединения и выборки данных из базы данных Microsoft Access. Глава завершается проектом, в котором PHP и СУБД MySQL используются для создания иерархического каталога с информацией об избранных сайтах. При включении в каталог новых сайтов пользователь относит их к одной из стандартных категорий, определяемых администратором сайта.

Прежде чем переходить к обсуждению MySQL, я хочу сказать несколько слов об SQL -- самом распространенном языке для работы с базами данных. Язык SQL заложен в основу практически всех существующих СУБД. Чтобы перейти к рассмотрению примеров работы с базами данных, необходимо хотя бы в общих чертах представлять, как работает SQL.

Что такое SQL?

SQL обычно описывается как стандартный язык, используемый для взаимодействия с реляционными базами данных (см. ниже). Однако SQL не является языком программирования, как С, C++ или PHP. Скорее, это интерфейсное средство для выполнения различных операций с базами данных, предоставляющее в распоряжение пользователя стандартный набор команд. Возможности SQL не ограничиваются выборкой данных из базы. В SQL поддерживаются разнообразные возможности для взаимодействия с базой данных, в том числе:

  • определение структуры данных
-- определение конструкций, используемых при хранении данных;
  • выборка данных
  • -- загрузка данных из базы и их представление в формате, удобном для вывода;
  • обработка данных
  • -- вставка, обновление и удаление информации;
  • контроль доступа
  • -- возможность разрешения/запрета выборки, вставки, обновления и удаления данных на уровне отдельных пользователей;
  • контроль целостности данных
  • -- сохранение структуры данных при возникновении таких проблем, как параллельные обновления или системные сбои.

    Обратите внимание: в определении SQL было сказано, что этот язык предназначен для работы с реляционными базами данных. В реляционных СУБД данные организуются в виде набора взаимосвязанных таблиц. Связи между таблицами реализуются в виде ссылок на данные других таблиц. Таблицу можно представить себе как двухмерный массив, в котором расположение каждого элемента характеризуется определенными значениями строки и столбца. Пример реляционной базы данных изображен на рис. 11.1.

    Рис. 11.1. Пример реляционной базы данных

    Как видно из рис. 11.1, каждая таблица состоит из строк (записей) и столбцов (полей). Каждому полю присваивается уникальное (в рамках данной таблицы) имя. Обратите внимание на связь между таблицами customer и orders, обозначенную стрелкой. В информацию о заказе включается короткий идентификатор клиента, что позволяет избежать избыточного хранения имени и прочих реквизитов клиента. В изображенной базе данных существует еще одна связь -- между таблицами orders и products. Эта связь устанавливается по полю prod_id, в котором хранится идентификатор товара, заказанного данным клиентом (определяемого полем custjd). Наличие этих связей позволяет легко ссылаться на полные данные клиента и товара по простым идентификаторам. Правильно организованная база данных превращается в мощное средство организации и эффективного хранения данных с минимальной избыточностью. Запомните эту базу данных, я буду часто ссылаться на нее в дальнейших примерах.

    Итак, как же выполняются операции с реляционными базами данных? Для этого в SQL существует специальный набор общих команд -- таких, как SELECT, INSERT, UPDATE и DELETE. Например, если вам потребуется получить адрес электронной почты клиента с идентификатором 2001cu (см. рис. 11.1), достаточно выполнить следующую команду SQL:

    SELECT cust_email FROM customers WHERE custjd = "2001cu"

    Все вполне логично, не правда ли? В обобщенном виде команда выглядит так:

    SELECT имя_поля FROM имя_таблицы [ WHERE условие ]

    Квадратные скобки означают, что завершающая часть команды является необязательной. Например, для получения адресов электронной почты всех клиентов из таблицы customers достаточно выполнить следующий запрос:

    SELECT cust_email FROM customers

    Предположим, вы хотите включить в таблицу products новую запись. Простейшая команда вставки выглядит так:

    INSERT into products VALUES ("1009pr", "Red Tomatoes", "1.43");

    Если позднее эти данные потребуется удалить, воспользуйтесь следующей командой:

    DELETE FROM products WHERE prod_id = 1009r";

    Существует много разновидностей команд SQL, и полное их описание выходит за рамки этой книги. На эту тему вполне можно написать отдельную книгу! Я постарался сделать так, чтобы команды SQL, используемые в примерах, были относительно простыми, но достаточно реальными. В Web существует много учебной информации и ресурсов, посвященных SQL. Некоторые ссылки приведены в конце этого раздела.

    Записывать команды SQL символами верхнего регистра необязательно. Впрочем, я предпочитаю именно такую запись, поскольку она помогает различать компоненты запроса.

    Раз вы читаете эту книгу, вероятно, вас интересует вопрос, как же организуется работа с базами данных в среде Web? Как правило, сначала при помощи какого-

    либо интерфейсного языка (PHP, Java или Perl) создается соединение с базой данных, после чего программа обращается к базе с запросами, используя стандартный набор средств. Интерфейсный язык можно рассматривать как своего рода «клей», связывающий базу данных с Web. Я перехожу к своему любимому интерфейсному языку -- PHP.

    Дополнительные ресурсы

    Ниже перечислены некоторые ресурсы Интернета, посвященные SQL. Они пригодятся как новичкам, так и опытным программистам.

    • Учебники по SQL: http://perl.about.com/compute/perl/cs/beginningsql/index.htm .
    • SQLCourse.com (с примером базы данных): http://www.sqlcourse.com .
    • SQL для вундеркиндов Web: http://www.arsdigita.com/books/sql .
    • Введение в SQL (применительно к MySQL): http://www.devshed.com/Server_side/MySQL/Intro .

    Поддержка баз данных в PHP

    Если бы мне предложили назвать самый важный аспект PHP, вероятно, я бы остановился на поддержке баз данных. В PHP реализована обширная поддержка практически всех существующих серверов баз данных, в том числе:

    PostgreSQL
    Solid
    Sybase
    UNIX dbm

    File-Pro (read-only)

    Velods

    Oracle (OCI7 и OC18)

    Как показывает этот список, поддержка баз данных в PHP простирается от совместимости с базами данных, известных всем (например, Oracle), до тех, о которых многие даже не слышали. Мораль -- если вы собираетесь использовать серьезную СУБД для хранения информации, распространяемой через Web, скорее всего, эта база данных поддерживается в PHP. Поддержка базы данных в PHP представлена набором стандартных функций для соединения с базой, обработки запросов и разрыва связи.

    Подробное описание всех поддерживаемых баз данных явно выходит за рамки книги. Впрочем, сервер MySQL дает неплохое представление об общих возможностях поддержки баз данных в PHP. По этой причине в примерах оставшейся части этой и всех остальных глав книги будет использоваться синтаксис MySQL. Независимо от того, с каким сервером баз данных вы будете работать, адаптация примеров не вызовет особых сложностей.

    Установка

    Одна из причин популярности MySQL среди пользователей PHP заключается в том, что поддержка этого сервера автоматически включается в поставку PHP. Таким образом, вам остается лишь проследить за правильной установкой пакета MySQL СУБД MySQL совместима практически с любой серьезной операционной системой, включая FreeBSD, Solaris, UNIX, Linux и различные верии Windows. Хотя лицензионная политика MySQL отличается большей гибкостью в сравнении с другими серверами баз данных, я настоятельно рекомендую ознакомиться с лицензионной информацией, размещенной на сайте MySQL (http://www.mysql.com).

    Последнюю версию MySQL можно принять с любого зеркального сайта. Полный список зеркальных сайтов приведен по адресу http://www.mysql.com/downloads/ mirrors.html. На момент написания книги последняя стабильная версия MySQL имела номер 3.22.32, а версия 3.32 находилась на стадии бета-тестирования. Конечно, всегда следует устанавливать последнюю стабильную версию, это в ваших интересах. Посетите ближайший «зеркальный» сайт и загрузите версию, соответствующую вашей операционной системе. В верхней части страницы расположены ссылки на новые версии для различных платформ. Обязательно прочитайте всю страницу, поскольку она завершается ссылками для некоторых специфических ОС.

    Группа разработчиков MySQL подготовила подробную документацию с описанием процесса установки. Я советую внимательно изучить все общие аспекты установки, не ограничиваясь информацией, относящейся непосредственно к вашей операционной системе.

    Настройка MySQL

    После успешной установки сервер MySQL необходимо настроить. Процесс настройки в основном состоит из создания новых баз данных и редактирования таблиц привилегий MySQL. Таблицы привилегий управляют доступом к базам данных MySQL. Правильная настройка таблиц играет чрезвычайно важную роль в безопасности ваших баз данных, поэтому перед запуском сайта в рабочем режиме необходимо полностью освоить систему привилегий.

    На первый взгляд, таблицы привилегий MySQL выглядят устрашающе, но если в них как следует разобраться, дальнейшее сопровождение становится очень простой задачей. Полное описание таблиц привилегий выходит за рамки этой книги. Впрочем, в Web существует немало ресурсов, предназначенных для помощи начинающим пользователям MySQL. За дополнительной информацией обращайтесь на сайт MySQL (http://www.mysql.com).

    После успешной установки и настройки пакета MySQL можно начинать эксперименты с базами данных в среде Web! Именно этой теме и посвящен следующий раздел. Начнем с изучения поддержки MySQL в PHP.

    Стандартные функции PHP для работы с MySQL

    Итак, вы успешно создали и протестировали все необходимые разрешения; все готово для работы с сервером MySQL. В этом разделе я представлю стандартные функции PHP, при помощи которых вы сможете легко организовать взаимодействие сценариев PHP с сервером MySQL. Общая последовательность действий при взаимодействии с сервером MySQL выглядит так:

    1. Установить соединение с сервером MySQL. Если попытка завершается неудачей, вывести соответствующее сообщение и завершить процесс.
    2. Выбрать базу данных сервера MySQL. Если попытка выбора завершается неудачей, вывести соответствующее сообщение и завершить процесс. Допускается одновременное открытие нескольких баз данных для обработки запросов.
    3. Обработать запросы к выбранной базе (или базам).
    4. После завершения обработки запросов закрыть соединение с сервером баз данных.

    В примерах этого раздела используются таблицы products, customers и orders (см. рис. 11.1). Если вы захотите самостоятельно проверить все примеры, создайте эти таблицы или скопируйте страницу с описанием структуры, чтобы вам не приходилось постоянно листать книгу.

    Итак, начнем с самого начала -- то есть с подключения к серверу MySQL.

    Функция mysql_connect() устанавливает связь с сервером MySQL После успешного подключения к MySQL можно переходить к выбору баз данных, обслуживаемых этим сервером. Синтаксис функции mysql_connect():

    int mysql_connect ( [:/путь//к/сокету] [, string имя пользователя] [, string пароль])

    В параметре хост передается имя хостового компьютера, указанное в таблицах привилегий сервера MySQL. Конечно, оно же используется для перенаправления запросов на web-сервер, на котором работает MySQL, поскольку к серверу MySQL можно подключаться в удаленном режиме. Наряду с именем хоста могут указываться необязательные параметры -- номер порта, а также путь к сокету (для локального хоста). Параметры имя_пользователя и пароль должны соответствовать имени пользователя и паролю, заданным в таблицах привилегий MySQL. Обратите внимание: все параметры являются необязательными, поскольку таблицы привилегий можно настроить таким образом, чтобы они допускали соединение без проверки. Если параметр хост не задан, mysql_connect() пытается установить связь с локальным хостом.

    Пример открытия соединения с MySQL:

    @mysql_connect(" local host", "web", "4tf9zzzf")

    В данном примере localhost -- имя компьютера, web-- имя пользователя, а 4tf9zzzf -- пароль. Знак @ перед вызовом функции mysql_connect() подавляет все сообщения об ошибках, выдаваемые при неудачной попытке подключения, -- они заменяются сообщением, указанным при вызове die(). Обратите внимание: значение, возвращаемое при вызове rnysql_connect(), в данном примере не используется. Если в программе используется всего одно соединение с сервером MySQL, это вполне нормально. Но если программа устанавливает соединения с несколькими серверами MySQL на разных хостах, следует сохранить идентификатор соединения, возвращаемый при вызове mysql_connect(), чтобы адресовать последующие команды нужному серверу MySQL. Пример:

    $link1 = @mysql_connect("www.somehost.com", "web", "abcde") or die("Could not connect to

    MySQL server!");

    $linkl = @mysql_connect("www.someotherhost.com", "usr", "secret") or die("Could not connect

    to MySQL server!");

    Идентификаторы $link1 и $link2 передаются при последующих обращениях к базам данных с запросами. Вскоре вы узнаете, как именно адресовать запрос нужному серверу при помощи идентификатора соединения.

    Функция mysql_pconnect() обеспечивает поддержку восстанавливаемых (persistent) соединений. В многопользовательских средах рекомендуется использовать mysql_pconnect() вместо mysql_connect() для экономии системных ресурсов. По типам параметров и возвращаемого значения функция mysql_pconnect() в точности совпадает c mysql_connect().

    mysql_select_db()

    После успешного соединения с MySQL необходимо выбрать базу данных, находящуюся на сервере. Для этого используется функция mysql_select_db(). Синтаксис функции mysql_select_db():

    int mysql_select_db (string имя_базы_данных [, int идентификатор_соединения])

    Параметр имя_базы_данных определяет выбираемую базу данных, идентификатор

    которой возвращается функцией mysql_select_db(). Обратите внимание: параметр

    идентификатор_соединения необязателен лишь при одном открытом соединении с

    сервером MySQL. При наличии нескольких открытых соединений этот параметр

    должен указываться. Пример выбора базы данных функцией mysql_select_db():

    or die("Could not connect to MySQL server!");

    Если в программе выбирается только одна база данных, сохранять ее идентификатор не обязательно. Однако при выборе нескольких баз данных возвращаемые идентификаторы сохраняются, чтобы вы могли сослаться на нужную базу при обработке запроса. Если идентификатор не указан, используется последняявыбранная база данных.

    После завершения работы с сервером MySQL соединение необходимо закрыть. Функция mysql_close() закрывает соединение, определяемое необязательным параметром. Если параметр не задан, функция mysql_close() закрывает последнее открытое соединение. Синтаксис функции mysql_close():

    int mysql_close ()

    Пример использования mysql_close():

    @mysql_connect("localhost", "web", "4tf9zzzf")

    or die("Could not connect to MySQL server!");

    @mysql_select_db("company") or die("Could not select company database!"); print "You"re connected to a MySQL database!";

    В этом примере указывать идентификатор соединения не нужно, поскольку на момент вызова mysql_close() существует лишь одно открытое соединение с сервером.

    Соединения, открытые функцией mysql_pconnect(), закрывать не обязательно.

    Функция mysql_query() обеспечивает интерфейс для обращения с запросами к базам

    данных. Синтаксис функции mysql_query():

    int mysql_query (string запрос [, int идентификатор_соединения])

    Параметр запрос содержит текст запроса на языке SQL. Запрос передается либо соединению, определяемому необязательным параметром идентификатор_соедине-ния, либо, при отсутствии параметра, последнему открытому соединению.

    Неопытные программисты часто ошибочно думают, что функция mysql_query() возвращает результаты обработки запроса. Это не так -- в зависимости от типа запроса вызов mysql_query() может приводить к разным последствиям. При успешном выполнении команды SQL SELECT возвращается идентификатор результата, который впоследствии передается функции mysql_result() для последующего форматирования и отображения результатов запроса. Если обработка запроса завершилась неудачей, функция возвращает FALSE. Функция mysql_result() описана в одном из следующих разделов. Количество записей, участвующих в запросе, определяется при помощи функции mysql_num_rows(). Эта функция также описана далее.

    Учитывая сказанное, я приведу примеры использования mysql_query() лишь после описания функций mysql_result() и mysql_affected_rows().

    Если вас беспокоит то, что при обработке запросов расходуется слишком много памя-ти, вызовите стандартную функцию PHP mysql_free_result. При вызове ей передается идентификатор результата, возвращаемый mysql_query(). Функция mysql_free_result() освобождает всю память, связанную с данным запросом.

    mysqLaff ected_rows ()

    Во многих ситуациях требуется узнать количество записей, участвующих в запросе SQL с командами INSERT, UPDATE, REPLACE или DELETE. Задача решается функцией mysql_affected_rows(). Синтаксис функции:

    int mysql_affected_rows ()

    Обратите внимание: параметр идентификатор_соединения не является обязательным. Если он не указывается, mysql_affected_rqws() пытается использовать последнее открытое соединение. Пример:

    // Подключиться к серверу и выбрать базу данных

    @mysql_connect("localhost", "web". "4tf9zzzf")

    or die("Could not connect to MySQL server!");

    @mysql_select_db("company") or die("Could not select company database!");

    // Создать запрос

    $query = "UPDATE products SET prod_name = \"cantaloupe\"

    WHERE prod_id = \"10001pr\";

    // Выполнить запрос

    // Определить количество обновленных записей

    print "Total row updated; ".mysql_affected_rows();

    При выполнении этого фрагмента будет выведен следующий результат:

    Total row updated: 1

    Функция mysql_affected_rows() не работает с запросами, основанными на команде SELECT. Для определения количества записей, возвращенных при вызове SELECT, используется функция mysql_num_rows(), описанная в следующем разделе.

    В одной специфической ситуации функция mysql_affected_rows() работает с ошибкой. При выполнении команды DELETE без секции WHEREmysql_affected_rows() всегда возвращает 0.

    mysql_num_rows()

    Функция mysql_num_rows() определяет количество записей, возвращаемых командой SELECT. Синтаксис функции mysql_num_rows():

    int mysql_num_rows(int результат)

    Пример использования mysql_num_rows():

    // Подключиться к серверу и выбрать базу данных @mysql_connect("localhost", "web", "4tf9zzzf")

    or die("Could not connect to MySQL server!");

    @mysql_select_db("company") or die("Could not select company database!");

    // Выбрать все товары, названия которых начинаются с "р"

    $query = "SELECT prod_name FROM products WHERE prod_name LIKE \"p*\"";

    print "Total rows selected: ".mysql_num_rows($result);

    Поскольку таблица содержит лишь один товар, название которого начинается с буквы р (pears), возвращается только одна запись. Результат:

    Total rows selected: 1

    Функция mysql_result() используется в сочетании с mysql_query() (при выполнении запроса с командой SELECT) для получения набора данных. Синтаксис функции mysql_resu1t():

    int mysql_result (int идентификатор_результата, int запись [. mixed поле"]")

    В параметре идентификатор_результата передается значение, возвращенное функцией mysql_query(). Параметр запись ссылается на определенную запись набора данных, определяемого параметром идентификатор_результата. Наконец, в необязательном параметре поле могут передаваться:

    • смещение поля в таблице;
    • имя поля;
    • имя поля в формате имя_поля_имя_тдблицы.

    В листинге 11.1 используется база данных, изображенная на рис. 11.1.

    Листинг 11.1. Выборка и форматирование данных в базе данных MySQL

    @mysql_connect("localhost", "web", "ffttss")

    or die("Could not connect to MySQL server!");

    @mysql_select_db("company")

    // Выбрать все записи из таблицы products

    $query = "SELECT * FROM products"; $result = mysql_query($query);

    print "

    \n";

    print "

    \n\n\n";

    while ($x < mysql_numrows($result)) :

    $id = mysql_result($result. $x. "prod_id");

    $name = mysql_result($result, $x, "prod_name");

    $price = mysql_result($result. $x, "prod_price");

    print "

    \n";

    print "

    \n\n\n";

    print "

    \n";

    print "

    Product IDProduct NameProduct Price
    $id$name$price
    ";

    В результате выполнения этого примера с данными, изображенными на рис. 11.1, будет получен следующий результат:

    Листинг 11.2. Результат выполнения листинга 11.1

    Product IDProduct NameProduct Price

    1000pr

    apples

    1.23

    1001pr

    oranges

    2.34

    1002pr

    bananas

    3.45

    1003pr

    pears

    4.45

    Функция mysql_result() удобна для работы с относительно небольшими наборами данных, однако существуют и другие функции, работающие намного эффективнее, -- а именно, функции mysql_fetch_row() и mysql_fetch_array(). Эти функции описаны в следующих разделах.

    mysql_fetch_row()

    Обычно гораздо удобнее сразу присвоить значения всех полей записи элементам индексируемого массива (начиная с индекса 0), нежели многократно вызывать mysql_result() для получения отдельных полей. Задача решается функцией mysql_fetch_row(), имеющей следующий синтаксис:

    array mysql_fetch_row (int результат)

    Использование функции list() в сочетании с mysql_fetch_row() позволяет сэкономить несколько команд, необходимых при использовании mysql_result(). В листинге 11.3 приведен код листинга 11.1, переписанный с использованием list() и mysql_fetch_row().

    Листинг 11.3. Выборка данных функцией mysql_fetch_row()

    @mysql_connect("localhost", "web", "ffttss") or die("Could not connect to MySQL server!");

    @mysql_select_db("company") or die("Could not select products database!");

    $query = "SELECT * FROM products";

    $result = mysql_query($query);

    print "

    \n";

    print "

    \n\n\n";

    while ($row = mysql_fetch_array($result)) :

    print "

    \n":

    print "

    \n\n\n";

    print "

    \n";

    print "

    Product IDProduct Name

    Product Price

    ".$row["prod_id"]."".$row["prod_name"]."

    " .$row["prod_price"]. "
    ";

    Листинг 11.3 выдает тот же результат, что и листинг 11.1, но использует при этом меньшее количество команд.

    my sq l_f etch_array ()

    Функция mysql_fetch_array() аналогична mysql_fetch_row(), однако по умолчанию значения полей записи сохраняются в ассоциативном массиве. Впрочем, вы можете выбрать тип индексации (ассоциативная, числовая или комбинированная). Синтаксис функции mysql_fetch_array():

    array mysql_fetch_array (int идентификатор результата [, тип_индексации])

    В параметре идентификатор_результата передается значение, возвращенное функцией mysql_query(). Необязательный параметр тип_индексации принимает одно из следующих значений:

    • MYSQL_ASSOC -- функция mysql_fetch_array() возвращает ассоциативный массив. Если параметр не указан, это значение используется по умолчанию;
    • MYSQL_NUM -- функция mysql_fetch_array() возвращает массив с числовой индексацией;
    • MYSQL_BOTH -- к полям возвращаемой записи можно обращаться как по числовым, так и по ассоциативным индексам.

    Листинг 11.4 содержит очередной вариант кода листингов 11.1 и 11.3. На этот раз используется функция mysql_fetch_array(), возвращающая ассоциативный массив полей.

    Листинг 11.4. Выборка данных функцией mysql_fetch_array()

    @mysql_connect("local host", "web", "ffttss")

    or die("Could not connect to MySQL server!");

    @mysql_select_db("company")

    or die("Could not select products database!");

    $query = "SELECT * FROM products";

    $result = mysql_query($query);

    "

    \n";

    print "

    \n\n\n";

    print "

    \n";

    print "

    \n \n \n" ;

    print "

    \n";

    print "

    Product IDProduct Name Product Price
    ".$row["prod_id"]."".$row["prod_name"]."" . $row["prod_price"] . "
    ";

    Листинг 11.4 выдает тот же результат, что и листинги 11.1 и 11.3.

    Того, что сейчас вы знаете о функциональных возможностях MySQL в PHP, вполне достаточно, чтобы заняться созданием довольно интересных приложений. Первое приложение, которое мы рассмотрим, представляет собой простейшую поисковую систему. Этот пример демонстрирует применение форм HTML (см. предыдущую главу) для получения данных, которые в дальнейшем используются для выборки информации из базы.

    Пример простейшей поисковой системы на PHP

    Всем нам неоднократно приходилось пользоваться поисковыми системами в Web, но как устроены такие системы? Простейшая поисковая система принимает по крайней мере одно ключевое слово. Это слово включается в запрос SQL, который затем используется для выборки информации из базы данных. Результат поиска форматируется поисковой системой по тому или иному критерию (скажем, по категории или степени соответствия).

    Поисковая система, приведенная в листинге 11.5, предназначена для поиска информации о клиентах. В форме пользователь вводит ключевое слово и выбирает категорию (имя, идентификатор или адрес электронной почты клиента), в которой будет производиться поиск. Если введенное пользователем имя, идентификатор или адрес существует, поисковая система извлекает из базы данных остальные атрибуты. Затем по идентификатору покупателя из таблицы orders выбирается

    история заказов. Все заказы, оформленные этим клиентом, отображаются по убыванию объема. Если заданное ключевое слово не встречается в категории, указанной пользователем, поиск прекращается, программа выводит соответствующее сообщение и снова отображает форму.

    Листинг 11.5. Простейшая поисковая система (searchengine.php)

    "

    Keyword:


    Search Focus:


    ,

    // Если форма еще не отображалась - отобразить ее

    if (Sseenform != "у") :

    print $form; else:

    @mysql_connect("localhost", "web", "ffttss")

    or die("Could not connect to MySQL server!");

    @mysql_select_db("company")

    // Построить и выполнить запрос

    $query = "SELECT cust_id. cust_name, cust_email

    FROM customers WHERE $category = "$keyword"";

    $result = mysql_query($query);

    // Если совпадения не найдены, вывести сообщение

    // и заново отобразить форму

    if (mysql_num_rows($result) == 0) :

    print "Sorry, but no matches were found. Please try your search again:";

    // Найдены совпадения. Отформатировать и вывести результаты, else:

    // Отформатировать и вывести значения полей.

    list($id, $name, $email) = mysql_fetch_row($result);

    print "

    Customer Information:

    ";

    print "Name: $name
    ";

    print "Identification #: $id
    ";

    print "Email: $email
    ";

    print "

    Order History:

    ";

    // Построить и выполнить запрос к таблице "orders"

    $query = "SELECT order_id, prod_id, quantity

    FROM orders WHERE cust_id = "$id"

    ORDER BY quantity DESC";

    $result = mysql_query($query):

    print "

    ";

    print "

    ";

    // Отформатировать и вывести найденные записи.

    while (list($order_id, $prod_id, $quantity) = mysql_fetch_row($result));

    print "

    ";

    print "

    ";

    print "

    ";

    print "

    0rder IDProduct IDQuantity
    $order_id$prod_id$quantity
    ";

    Если ввести ключевое слово Mi 1 апо и выбрать в раскрывающемся списке категорию Customer Name (Имя клиента), программа выводит следующую информацию:

    Customer information:

    Name: Milano

    Identification#: 2000cu

    Email: [email protected]

    Order Id Product Id Quantity
    100003 1000pr 12
    100005 1002pr 11

    Конечно, мы рассмотрели простейшую реализацию поисковой системы. Существует немало дополнительных возможностей -- поиск по нескольким ключевым словам, поиск по неполным ключевым словам или автоматическая выборка записей с похожими ключевыми словами. Попробуйте применить свою творческую фантазию и реализовать их самостоятельно.

    Сортировка таблиц

    При выводе данных из базы необходимо предусмотреть возможность их сортировки по различным критериям. В качестве примера рассмотрим результаты, выведенные нашей поисковой системой, -- обратим особое внимание на следующие после заголовка Order History: (История заказов). Допустим, список получился очень длинным, и вы хотите отсортировать данные по идентификатору товара (или идентификатору заказа). Чтобы вы лучше поняли, о чем идет речь, рекомендую посетить один из моих любимых сайтов, http://download.cnet.com. Если в процессе просмотра программ конкретной категории щелкнуть на заголовке столбца (название, дата размещения, количество загрузок или размер файла), то список автоматически упорядочивается по содержимому указанного столбца. Далее показано, как реализовать подобную возможность.

    В листинге 11.6 мы производим выборку данных из таблицы orders. По умолчанию данные сортируются по убыванию объема заказа (поле quantity). Однако щелчок на любом заголовке таблицы приводит к тому, что страница загружается заново с упорядочением таблицы по указанному столбцу.

    Листинг 11.6. Сортировка таблиц (tablesorter.php)

    // Подключиться к серверу MySQL и выбрать базу данных

    @mysql_connect("localhost". "web", "ffttss")

    or die("Could not connect to MySQL server!");

    @mysql_select_db("company")

    or die("Could not select company database!");

    // Если значение переменной $key не задано, по умолчанию

    // используется значение "quantity" if (! isset($key)) :

    $key = "quantity"; endif;

    // Создать и выполнить запрос.

    // Выбранные данные сортируются по убыванию столбца $key

    $query = "SELECT order_id, cust_id, prod_id, quantity FROM orders ORDER BY $key DESC" $result = mysql_query($query);

    // Создать заголовок таблицы

    print "

    ";

    print "

    ";

    // Отформатировать и вывести каждую строку таблицы

    while (list($order_id,$cust_id,$prod_id, $quantity)

    Mysql_fetch_row($result)) :

    print "

    ";

    print "

    ";

    print "

    ";

    // Завершить таблицу

    print "

    Order ID Customer ID Product ID Quantity

    $order_id$cust_id$prod_id

    $quantity

    ";

    Для базы данных company, изображенной на рис. 11.1, стандартные выходные данные листинга 11.6 выглядят следующим образом:

    Order ID Customer ID Product ID Quantity
    2000cu 1000pr 12
    2000cu 1002pr 11
    2000cu 1000pr 9
    2000cu 1001pr 5
    2000cu 1002pr 3

    Обратите внимание: заголовки таблицы представляют собой гиперссылки. Поскольку по умолчанию сортировка осуществляется по полю quantity, записи отсортированы по убыванию последнего столбца. Если щелкнуть на ссылке Order_ID, страница загружается заново, но на этот раз записи сортируются по убыванию идентификатора заказа. Таблица будет выглядеть так:

    Order ID Customer ID Product ID Quantity
    2000cu 1002pr 11
    2000cu 1000pr 9
    2000cu 1000pr 12
    2000cu 1001pr 5
    2000cu 1002pr 3

    Сортировка выходных данных приносит огромную пользу при форматировании баз данных. Простая модификация запроса SELECT позволяет упорядочить данные по любому критерию -- по возрастанию, по убыванию или с группировкой записей.

    На этом наше знакомство с MySQL подходит к концу. Учтите, что материал этой главы отнюдь не исчерпывает всего, что необходимо знать о MySQL. Полный список команд MySQL в PHP приведен в документации (http://www.php.net/manuat).

    ODBC

    Специализированные функции хорошо подходят для работы с одним конкретным типом СУБД. Но что делать, если вам приходится подключаться к MySQL, Microsoft SQL Server и IBM DB2, притом в одном приложении? Аналогичная проблема возникает при разработке приложений, которые не должны зависеть от СУБД; такие приложения работают «над» существующей инфраструктурой клиентской базы данных. ODBC (сокращение от «Open Database Connectivity», то есть «открытая архитектура баз данных») представляет собой интерфейс прикладных программ (API), позволяющий использовать общий набор абстрактных функций для работы с разными типами баз данных. Преимущества подобного подхода очевидны -- вам не придется многократно переписывать один и тот же фрагмент кода только для того, чтобы выполнять одинаковые операции с разнотипными базами данных.

    Работа с сервером баз данных через ODBC возможна лишь в том случае, если этот сервер является ODBC-совместимым. Другими словами, для него должны существовать драйверы ODBC. За дополнительной информацией о драйверах ODBC обращайтесь к документации СУБД. Возможно, вам придется дополнительно загрузить их из Интернета и установить на своем компьютере. Хотя стандарт ODBC, разработанный компанией Microsoft, стал открытым стандартом, он в основном используется для работы с СУБД на платформе Windows; впрочем, драйверы ODBC также существуют и на платформе Linux. Ниже приведены ссылки на драйверы для некоторых популярных СУБД.

    • Драйверы баз данных для Windows 95/98/NT: http://www.microsoft.com/data/odbc
    • Automation Technologies: http://www.odbcsdk.com
    • Easysoft: http://www.easysoft.com/products/oob/main.phtml
    • Драйверы ODBC для MySQL (MyODBC): http://www.mysql.com
    • OpenLinkSoftware: http://www.openlinksw.com

    Драйверы ODBC различаются по целям, платформе и назначению. За информацией о различных аспектах работы с этими драйверами обращайтесь к документации по конкретным пакетам. Впрочем, невзирая на все различия, использование этих драйверов в PHP обходится без проблем.

    Когда вы определите, какой комплект драйверов ODBC лучше подходит для ваших целей, загрузите его и выполните все инструкции по установке и настройке. После этого можно переходить к следующему разделу -- «Поддержка ODBC в PHP».

    Поддержка ODBC в PHP

    Функции ODBC в PHP, обычно называемые общими функциями ODBC, не только обеспечивают типовую поддержку ODBC, но и позволяют работать с некоторыми СУБД, обладающими собственным API, через стандартный ODBC API. К числу последних относятся следующие СУБД:

    • Adabas D;
    • IODBC;
    • IBM DB2;
    • Solid;
    • Sybase SQL Anywhere.

    Обратите внимание: при работе с перечисленными СУБД стандартный механизм ODBC на самом деле не используется. Просто поддерживаемые в PHP общие функции ODBC применяются для взаимодействия с базами данных. Это удобно, поскольку при переходе на другую ODBC-совместимую СУБД (или СУБД из приведенного выше списка) все ваши сценарии будут нормально работать.

    Поддержка ODBC встроена в комплект поставки PHP, поэтому вам за редкими исключе-ниями практически не придется заниматься специальной настройкой.

    В настоящее время существует около 40 общих функций ODBC. Впрочем, для выборки информации из ODBC-совместимой базы данных вполне достаточно нескольких функций, описанных ниже. Полный список общих функций ODBC в PHP приведен в документации (http://www.php.net/manual).

    Перед тем как обращаться к ODBC-совместимой базе данных с запросами, необходимо сначала установить с ней связь. Соединение создается функцией ocbc_connect(). Синтаксис функции odbc_connect():

    int odbc_connect (string источник_данных, string имя_пользователя, string пароль [, int тип_курсора])

    Параметр источник_данных определяет ODBC-совместимую базу данных, с которой вы пытаетесь установить связь. В параметрах имя_пользователя и пароль, как нетрудно догадаться, передаются имя пользователя и пароль, необходимые для подключения к источнику данных. Необязательный параметр тип_курсора предназначе"н для устранения проблем, возникающих при работе с некоторыми драйверами ODBC. Он может принимать одно из четырех возможных значений:

    • SQL_CUR_USE_IF_NEEDED;
    • SQL_CURSOR_USE_ODBC;
    • SQL_CUR_USE_DRIVER;
    • SQL CUR DEFAULT.

    Возможно, вам не придется использовать этот параметр, но все же о нем следует помнить на случай, если ваш пакет ODBC не справится с обработкой того или иного запроса.

    Использовать odbc_connect() в программе несложно. Пример:

    Функция используется для открытия восстанавливаемых (persistent) соединений с базами данных. Она экономит системные ресурсы, поскольку odbc_pconnect() проверяет, не было ли данное соединение открыто ранее, и если было, использует предыдущее соединение.

    После завершения работы с ODBC-совместимой базой данных соединение необходимо закрыть, чтобы освободить все ресурсы, используемые открытым соединением. Соединение закрывается функцией odbc_close():

    void odbc_close ()

    В параметре идентификатор_соединения передается идентификатор открытого соединения. Рассмотрим небольшой пример:

    obdc_connect("myAccessDB", "user", "secret")

    or die("Could not connect to ODBC database");

    print "Currently connected to ODBC database!"; odbc_close($connect);

    Перед непосредственной обработкой запрос необходимо «подготовить». Задача решается функцией odbc_prepare():

    int odbc_prepare (int идентификатор_соединения, string запрос)

    В параметре идентификатор_соединения передается идентификатор соединения, возвращаемый функцией odbc_connect(). В параметре запрос передается текст запроса, который должен быть выполнен сервером. Если запрос не может быть выполнен, функция возвращает FALSE; в противном случае возвращается идентификатор результата, в дальнейшем используемый при вызове функции odbc_execute() (см. ниже).

    Запрос, подготовленный функцией odbc_prepare(), выполняется функцией odbc_execute(). Синтаксис функции odbc_execute():

    int odbc_execute (int идентификатор результата [, array параметры])

    В параметре идентификатор_результата передается идентификатор результата, возвращаемый при успешном вызове odbc_prepare(). Необязательный параметр передается лишь в том случае, если при вызове функции передаются дополнительные данные.

    Рассмотрим следующий пример:

    $connect = @obdc_connect("myAccessDB", "user", "secret")

    or die("Could not connect to ODBC database");

    $query = "UPDATE customers SET cust_id = \"Milano, Inc.\"

    WHERE cust_id \"2000cu\"";

    $result = odbc_prepare($connect, $query) or die("Couldn"t prepare query!");

    $result = odbc_execute($result) or die("Couldn"t execute query!");

    odbc_close($connect);

    В приведенном примере продемонстрирована транзакция ODBC, при которой данные запроса не отображаются в браузере (как это обычно делается при использовании команды SELECT). Транзакция ODBC с использованием запроса QUERY описана ниже, в разделе «odbc_result_all()».

    Функция odbc_exec() объединяет odbc_prepare() и odbc_execute(). Синтаксис функции odbc_exec():

    int odbc_exec (int идентификатор_соединения, string запрос)

    В параметре идентификатор_соединения передается идентификатор соединения, возвращаемый функцией odbc_connect(). В параметре запрос передается текст запроса, который должен быть выполнен сервером. Если запрос не может быть выполнен, функция возвращает FALSE; в противном случае возвращается идентификатор результата, используемый при последующих вызовах функций:

    obdc_connect("myAccessDB", "user", "secret")

    or die("Could not connect to ODBC database");

    odbc_close($connect) ;

    В этом примере функция odbc_exec() пытается выполнить запрос, текст которого содержится в переменной $query. При успешном выполнении переменной $result присваивается идентификатор результата; в случае неудачи ей присваивается значение FALSE и выводится сообщение, передаваемое при вызове die().

    odbc_result_all()

    Очень удобная функция odbc_result_all() форматирует и отображает все записи для идентификатора результата, полученного при вызове odbc_exec() или odbc_execute(). Синтаксис функции odbc_result_all():

    int odbc_result_all (int идентификатор_результата [, string формат_таблицы])

    В параметре идентификатор_результата передается идентификатор результата, возвращаемый при успешном вызове odbc_exec() или odbc_execute(). В необязательном параметре формат_таблицы передаются характеристики таблицы HTML. Рассмотрим следующий пример:

    obdc_connect("myAccessDB", "user", "secret")

    or die("Could not connect to ODBC database");

    $query = "SELECT * FROM customers";

    $result = odbc_exec($connect, $query) or die("Couldn"t execute query!");

    odbc_result_all($result, "BGCOLOR="#c0c0c0" border="1" ");

    odbc_close($connect);

    В результате выполнения этого примера содержимое таблицы customers будет выведено в таблице на светло-сером фоне с рамкой толщиной 1. Внешний вид таблицы для данных, приведенных на рис. 11.1, изображен на рис. 11.2.

    Рис. 11.2. Данные ODBC в браузере

    odbc_free_result ()

    Хороший стиль программирования требует освобождения всех ресурсов, связанных с завершенными операциями. При работе с запросами ODBC эта задача решается функцией odbc_free_result(). Синтаксис функции odbc_free_result():

    int odbc_free_result (int идентификатор_результата)

    В параметре функции передается идентификатор результата, который больше не будет использоваться в программе. Следует помнить, что все ресурсы памяти автоматически освобождаются по завершении сценария; таким образом, вызов функции odbc_free_result() необходим лишь для очень больших запросов, расходующих очень большие объемы памяти. Ниже приведен пример, демонстрирующий применение odbc_free_result(). Помните, что без этой функции обычно можно обойтись, если только вы не собираетесь выполнять несколько запросов в одном сценарии, поскольку с завершением сценария вся память будет автоматически освобождена.

    obdc_connect("myAccessDB", "user", "secret")

    or die("Could not connect to ODBC database");

    $query = "SELECT * FROM customers":

    $result = odbc_exec($connect, $query) or die("Couldn"t execute query!");

    odbc_result_all($result, "BGCOLOR="#c0c0c0" border="1" "");

    odbc_free_result($result);

    odbc_close($connect);

    После того как функция odbc_result_all() завершила использование идентификатора результата, память возвращается в систему при помощи odbc_free_result().

    На этом завершается наше знакомство с функциями ODBC в PHP, незаменимыми при создании простых интерфейсов на базе ODBC для доступа через Web. В следующем разделе многие из этих функций будут использованы для демонстрации того, как легко на базе PHP организуется взаимодействие с одной из самых популярных СУБД -- Microsoft Access.

    Microsoft Access и PHP

    Популярность СУБД Microsoft Access (http://www.microsoft.com/office/access) отчасти объясняется ее удобным графическим интерфейсом. Помимо использования Access в качестве самостоятельной СУБД, вы можете использовать ее графический интерфейс для организации работы с другими базами данных -- например, MySQL или Microsoft SQL Server.

    Чтобы продемонстрировать поддержку ODBC в PHP, я опишу процесс подключения к базам данных Microsoft Access на PHP. Делается это на удивление просто, но благодаря популярности Microsoft Access это станет полезным дополнением в вашем творческом арсенале. Я опишу этот процесс шаг за шагом:

    1. Создайте базу данных Access. Предполагается, что вы уже умеете это делать, а если не умеете, но все равно хотите проследить за выполнением этого примера, -- воспользуйтесь услугами программы-мастера. Я создал стандартную базу данных для хранения контактных данных при помощи мастера. Обязательно создайте в таблице несколько записей и запомните имя таблицы, оно нам вскоре понадобится!
    2. Сохраните базу данных на своем компьютере.
    3. На следующем шаге мы организуем доступ к базе Access средствами ODBC. Выполните команду Пуск > Настройка > Панельуправления (Start > Settings > Control Panel). Найдите на панели управления значок Источники данных ODBC (32) (ODBC Data Sources (32 bit)). При помощи этого значка запускается Администратор ODBC, предназначенный для настройки различных драйверов и источников данных в вашей системе. Запустите программу, дважды щелкнув на этом значке. Окно Администратора по умолчанию открывается на вкладке Пользовательский DSN (User DSN). На этой вкладке перечисляются источники данных-, которые относятся к конкретному пользователю и могут использоваться только на этом компьютере. В данном примере будет использоваться именно такой источник данных.
    4. Нажмите кнопку Добавить... (Add...) в правой части окна. Открывается новое окно для выбора драйвера, предназначенного для работы с новым источником. Выберите строку Microsoft Access Driver (*.mdb) и нажмите кнопку Finish (Готово).
    5. На экране появляется новое окно Установка драйвера ODBC для Microsoft Access (ODBC Microsoft Access Setup). Найдите в форме текстовое поле Имя источника данных (Data Source Name) и введите в нем имя созданной вами базы данных Access. При желании можете ввести описание в текстовом поле, расположенном непосредственно под полем Имя источника данных.
    6. Нажмите кнопку Выбрать... (Select...) -- появляется окно в стиле Проводника Windows. В нем вам предлагается найти базу данных, доступ к которой будет осуществляться средствами ODBC.
    7. Найдите в дереве каталогов свою базу данных и дважды щелкните на ней. Вы снова возвращаетесь к окну Установка драйвера ODBC для Microsoft Access. Путь к выбранной базе данных отображается над кнопкой Выбрать.... Нажмите кнопку ОК.
    8. Готово! Теперь вы можете работать с базой данных Access средствами ODBC.

    Все, что вам остается сделать -- создать сценарий, в котором вы будете работать с базой данных через ODBC. В приведенном ниже сценарии общие функции ODBC (см. выше) будут использоваться для вывода всей информации из таблицы контактов, созданной при помощи мастера Access. Однако перед рассмотрением сценария желательно знать, как таблица Contacts выглядит в Access (рис. 11.3).

    Рис. 11.3. Таблица Contacts в MS Access

    Теперь вы знаете, какая информация будет извлекаться из базы данных, и мы можем перейти к сценарию. Если вы забыли, что делает та или иная функция, обращайтесь к описанию в начале этой главы. Результаты работы листинга 11.7 представлены на рис. 11.4.

    Листинг 11.7. Применение функций ODBC для работы с MS Access

    // Подключиться к источнику данных ODBC "ContactDB" ;connect = odbc_connect("ContactDB", "","")

    or die("Couldn"t connect to datasource.");

    // Создать текст запроса

    $query = "SELECT First_Name, Last_Name, Cell_Phone, Email FROM Contacts";

    // Подготовить запрос

    $result = odbc_prepare($connect,$query);

    // Выполнить запрос и вывести результаты

    odbc_execute($result);

    odbc_result_all($result, "BGCOLOR="#c0c0c0" border=1");

    // Обработка результатов закончена, освободить память odbc_free_result($result);

    // Закрыть соединение odbc_close($connect);

    Не правда ли, все просто? А самое замечательное -- то, что этот сценарий полностью совместим с любой другой СУБД с поддержкой ODBC. Для тренировки попробуйте повторить все описанные действия для другой СУБД, запустите сценарий -- и вы получите те же результаты, которые изображены на рис. 11.4.

    Рис. 11.4. Содержимое таблицы Contacts в web-браузере

    Проект: Каталог ссылок на PHP

    Самый простой способ наполнить ваш сайт реальным содержанием -- дать пользователю возможность сделать это за вас. Конечно, для ввода данных удобнее всего воспользоваться формой HTML.

    Введенную пользователем информацию необходимо обработать и сохранить. В проекте предыдущей главы было показано, как легко эта задача решается при помощи PHP и текстового файла. Бесспорно, текстовые файлы хорошо подходят для хранения относительно маленьких и простых фрагментов данных, но в полноценных web-приложениях информация обычно хранится в базах данных. В настоящем примере база данных MySQL используется для хранения информации о web-сайтах. Для упрощения навигации сайты разделены на несколько категорий. Пользователь может ввести информацию о сайте в форме HTML и отнести его к одной из стандартных категорий, определенных администратором сайта. Кроме того, пользователь может загрузить индексную страницу и просмотреть список всех сайтов той или иной категории, щелкнув на ее названии.

    Прежде всего вы должны решить, какие сведения о сайтах будут храниться в базе данных SQL. Для простоты я ограничусь следующим набором атрибутов: название, URL, категория, дата включения и описание. Таким образом, определение таблицы в MySQL выглядит примерно так:

    mysql>create table bookmarks (category INT, site_name char(35), url char(50),

    date_added date, description char(254));

    В определении таблицы bookmarks имеется пара моментов, заслуживающих внимания. Во-первых, информация о категории сайта почему-то хранится в виде целого числа -- но разве не правильнее было бы сделать названия категорий более содержательными и понятными для пользователя? Не беспокойтесь, в ини-циализационном файле будет создан массив, связывающий целочисленные индексы с названиями категорий. В будущем администратор может изменять и даже удалять отдельные категории. Хранение информации о категориях заметно упрощает эту задачу. Кроме того, целочисленное поле обеспечивает экономию места на диске, поскольку название категории многократно сохраняется в таблице. Другое обстоятельство, относящееся к структуре таблицы, -- ограничение длины описания 254 символами. В зависимости от этого объема описаний вместо типа char() можно воспользоваться типом medium или text. За дополнительной информацией о типах полей обращайтесь к документации MySQL.

    Следующим шагом в работе над этим приложением будет создание инициализа-ционного файла. Помимо глобальных переменных, в инициализационном файле определяются две функции: add_bookmark() и view_bookmark(). Функция add_bookmark() получает пользовательский ввод из формы и включает его в базу. Функция view_bookmark() получает индекс категории, читает из базы данных все записи, относящиеся к указанной категории, и отображает их в браузере. Инициализацион-ный файл приложения init.inc с комментариями приведен в листинге 11.8.

    Листинг 11.8. Инициализационный файл каталога ссылок (init.inc)

    // Файл: init.inc

    // Назначение: глобальные переменные и функции.

    // используемые в проекте

    // Стандартный заголовок страницы $title = "My Bookmark Repository":

    // Цвет фона $bg_color = "white";

    $post_date = date("Ymd");

    "entertainment",

    // Данные сервера MySQL $host = "localhost"; $user = "root"; $pswd = "";

    // Имя базы данных $database = "book";

    // Имя таблицы $bookmark_table = "bookmarks";

    // Цвет ячеек таблицы $cell_color = "#c0c0c0";

    // Установить соединение с сервером MySQL

    @mysql_pconnect($host, $user, $pswd) or die("Couldn"t connect to MySQL server!");

    // Выбрать базу данных

    @mysql_select_db($database) or die("Couldn"t select Sdatabase database!");

    // Функция: add_bookmark()

    function add_bookmark (Scategory, Ssitejname. $url, $description) {

    GLOBAL $bookmark_table, $post_date;

    $query = "INSERT INTO $bookmark_table

    VALUES(\"$category\", \"$site_name\", \"$url\", \"$post_date\", \"$description\")";

    $result = @mysql_query($query) or die("Couldn"t insert bookmark information!");

    } // add_bookmark <

    // Функция: view_bookmark()

    // Назначение: выборка из таблицы bookmark всех ссылок,

    function view_bookmark ($category) {

    GLOBAL $bookmark_table, $cell_color, $categories;

    $query = "SELECT site_name, url, DATE_FORMAT(date_added,"%m-%d-%Y") AS date_added, description

    FROM $bookmark table WHERE category = $category ORDER BY datejdded DESC";

    $result = @mysql_query($query);

    print "

    ";

    print "

    ";

    if (mysql_numrows($result) > 0) ;

    while ($row = mysql_fetch_array($result)) ;

    Posted: ".$row["date added"]."
    "

    print "

    ";

    print "

    ";

    print "

    ";

    print "

    ";

    print "

    ";

    print "

    Category: $categories[$category]
    ";

    print "".$row["site_name"]."

    print "

    ";

    print "http://".

    $row["url"]."
    ";

    print "

    ";

    print $row["description"]."
    ";

    print "


    There are currently no bookmarks falling under this category. Why don"t you add one?
    Return to index

    print "Add a bookmark

    ";

    // view bookmark

    Следующая страница, add_bookmark.php (листинг 11.9), предназначена для ввода информации о новой ссылке, включаемой в базу данных. Для обработки пользовательских данных вызывается функция add_bookmark().

    Листинг 11.9. Программа add_bookmark.php

    INCLUDE("init.inc");

    <?=$title:?>

    if (! $seenform) :

    <1nput type="hidden" name="seenform" value="y">

    Category:


    Site Name:


    URL: (do not include "http://"!)


    Description:


    add_bookmark($category, $site_name, $url, $description);

    print "

    Your bookmark has been added to the repository.

    Click here to return to the index.

    ";

    При исходной загрузке страницы в браузере отображается форма (рис. 11.5).

    Рис. 11.5. Форма, отображаемая страницей add_bookmark.php

    Следующая страница, view_bookmark.php, просто вызывает функцию view_bookmark(). Код этой страницы приведен в листинге 11.10.

    Листинг 11.10. Программа view_bookmark.php

    INCLUDE("Listing11-8.php"); ?>

    <?=$title:?>

    view_bookmark($category) :

    Рис. 11.6. Выполнение страницы view_bookmark.php для категории dining

    Остается лишь создать страницу, на которой пользователь выбирает ссылки из списка. Я назвал этот файл index.php (листинг 11.11).

    Листинг 11.11. Программа index.php

    INCLUDE("init.inc");

    alink="#808040">

    while (list($key, Svalue) = each(Scategories)) :

    print "$value
    ";

    Add a new bookmark

    Если оставить в массиве $categories значения, сохраненные в файле init.inc, в результате выполнения листинга 11.11 в браузер будет отправлен код HTML, приведенный в листинге 11.12.

    Листинг 11.12. Выходные данные, сгенерированные при выполнении index.php

    Choose bookmark category to view:

    computers

    entertainment

    dining

    lifestyle

    government

    travel

    Add a new bookmark

    Итоги

    Эта глава получилась довольно большой, причем для некоторых читателей она может оказаться самой важной во всей книге. Бесспорно, работа с базами данных

    относится к числу самых заметных возможностей языка PHP, поскольку базы данных заметно расширяют функциональные возможности web-сайтов. В частности, мы рассмотрели следующие темы:

    • общие сведения о SQL;
    • стандартную поддержку баз данных в PHP;
    • вводную информацию о сервере MySQL;
    • стандартные функции PHP для работы с MySQL;
    • реализацию простейшей поисковой системы;
    • сортировку таблиц;
    • общие сведения об ODBC;
    • стандартные функции PHP для работы с ODBC;
    • взаимодействие с Microsoft Access в PHP;
    • хранение пользовательских данных на web-сайте.

    Читателю, занимающемуся разработкой больших, подлинно динамических web-сайтов на PHP, предстоит снова и снова возвращаться к теме баз данных. Я рекомендую тщательно изучить не только документацию PHP, но и другие ресурсы, посвященные технологиям баз данных. В этой области, как и во многих современных технологиях, даже эксперты не всегда успевают следить за всеми новшествами.

    Следующая глава посвящена шаблонам -- одной из нетривиальных тем web-программирования. Применение шаблонов при программировании на PHP обеспечивает заметную экономию времени и усилий при работе над крупномасштабными web-сайтами.

    РАБОТА С БАЗОЙ ДАННЫХ MySQL СРЕДСТВАМИ РНР

    Лекция. Подготовлена Прохоровым В.С.


    1. СОЕДИНЕНИЕ РНР-СЦЕНАРИЕВ с таблицами MySQL

    Рассмотрим наиболее часто используемых функций, позволяющих работать с базой данных MySQL средствами РНР.

    При взаимодействии РНР и MySQL программа взаимодействует с СУБД посредством совокупности функций.

    1.1 Соединение с сервером. Функция mysql_connect

    Прежде чем работать с базой данных, необходимо установить с ней сетевое соединение, а также провести авторизацию пользователя. Для этого служит функция mysql_connect()

    resource mysql_connect(]])

    Эта функция устанавливает сетевое соединение с базой данных MySQL, расположенной на хосте $server (по умолчанию это localhost, т.е. текущий компьютер) и возвращает идентификатор открытого соединения. Вся дальнейшая работа ведется именно с этим идентификатором. Все другие функции, принимающие этот идентификатор (дескриптор) в качестве аргумента, будут однозначно определять выбранную базу данных. При регистрации указывается имя пользователя $username и пароль $password (по умолчанию имя пользователя, от которого запущен текущий процесс – при отладке скриптов: root, и пустой пароль):

    $dbpasswd = ""; //Пароль

    //Выводим предупреждение

    echo("

    ");

    Переменные $dblocation, $dbuser и $dbpasswd хранят имя сервера, имя пользователя и пароль.

    1.2 Разрыв соединения с сервером. Функция mysql_close

    Соединение с MySQL – сервером будет автоматически закрыто по завершении работы сценария, либо же при вызове функции mysql_close

    bool mysql_close ()

    Эта функция разрывает соединение с сервером MySQL, и возвращает true при успешном выполнении операции и false в противном случае. Функция принимает в качестве аргумента дескриптор соединения с базой данных, возвращаемый функцией mysql_connect.

    $dblocation = "localhost"; //Имя сервера

    $dbuser = "root"; //Имя пользователя

    $dbpasswd = ""; //Пароль

    //Осуществляем соединение с сервером базы данных

    //Подавляем вывод ошибок символом @ перед вызовом функции

    $dbcnx = @ mysql_connect($dblocation, $dbuser, $dbpasswd);

    if (!$dbcnx) //Если дескриптор равен 0, соединение не установлено

    //Выводим предупреждение

    echo("

    B настоящий момент сервер базы данных не доступен, поэтому корректное отображение страницы невозможно.");

    if (mysql_close($dbcnx)) //разрываем соединение

    echo("Соединение с базой данных прекращено");

    echo("He удалось завершить соединение");

    1.3 Создание базы данных. Функция CREATE DATABASE

    Команда - создание базы данных доступна только администратору сервера, и на большинстве хостингов ее нельзя выполнять:

    CREATE DATABASE ИмяБазыДанных

    Создает новую базу данных с именем имяБазыданных.

    Пример работы с этой функцией:

    @mysql_query("CREATE DATABASE $dbname");

    Рекомендуется везде использовать апострофы ("SQL – команда") в качестве ограничителей строк, содержащих SQL – команды. Этим можно гарантировать, что никакая $ - переменная случайно не будет интерполирована (т.е. не заменится на свое значение), и увеличится безопасность скриптов.

    Команда создания базы данных CREATE DATABASE доступна только суперпользователю, и на большинстве хостингов простому пользователю ее выполнить невозможно. Она доступна только администратору сервера.

    Для экспериментов создадим базу данных testbase, выполнив SQL-запрос из командной строки. Для этого нужно войти в систему MySQL и ввести в командной строке MySQL:

    mysql> create database testbase;

    После этого следует набрать:

    mysql>use testbase;

    База данных создана:



    1.4 Выбор базы данных. Функция mysql_select_db

    До того как послать первый запрос серверу MySQL, необходимо указать, с какой базой данных мы собираемся работать. Для этого предназначена функция mysql_select_db:

    bool mysql_select_db(string $database_name [,resource $link_identifier])

    Она уведомляет PHP, что в дальнейших операциях с соединением $link_identifier будет использоваться база данных $database_name.

    Использование этой функции эквивалентно вызову команды use в SQL-запросе, т. е. функция mysql_select_db выбирает базу данных для дальнейшей работы, и все последующие SQL-запросы применяются к выбранной базе данных. Функция принимает в качестве аргументов название выбираемой базы данных database_name и дескриптор соединения resource. Функция возвращает true при успешном выполнении операции и false - в противном случае:

    //Код соединения с базой данных

    if (! @mysql_select_db($dbname, $dbcnx))

    //Выводим предупреждение

    echo("

    B настоящий момент база данных не доступна, поэтому корректное отображение страницы невозможно. ");

    1.5 Обработка ошибок

    Если в процессе работы с MySQL возникают ошибки (например, в запросе не сбалансированы скобки или же не хватает параметров), то сообщение об ошибке и ее номер можно получить с помощью описанных далее двух функций.

    Важно аккуратно и своевременно использовать эти функции, потому что иначе отладка сценариев может усложниться.

    ● Функция:

    int mysql_errno ()

    возвращает номер последней зарегистрированной ошибки. Идентификатор соединения $link_identifier можно не указывать, если за время работы сценария было установлено только одно соединение.

    ● Функция:

    string mysql_error()

    возвращает не номер, а строку, содержащую текст сообщения об ошибке. Ее удобно применять в отладочных целях. Обычно mysql_error используют вместе с конструкцией or die (), например:

    @mysql_connect("localhost", "user", "password")

    or die("Ошибка при подключении к базе данных: ".mysql_error());

    Оператор @, как обычно, служит для подавления стандартного предупреждения, которое может возникнуть в случае ошибки.

    В последних версиях РНР предупреждения в MySQL-функциях по умолчанию не регистрируются.

    1.6 Автоматизация подключения к MySQL. Файл ( config.php )

    Обычно на сайте существует сразу несколько скриптов, которым нужен доступ к одной и той же базе данных.

    Код, ответственный за подключение к MySQL рекомендуется выделить в отдельный файл, а затем подключать с помощью функции include к нужным скриптам.

    Имеет смысл помещать функции для соединения, выбора и создания базы данных в тот же файл (config.php), где объявлены переменные с именем сервера $dblocation, именем пользователя $dbuser, паролем $dbpasswd и именем базы данных $dbname:

    Листинг config.php:

    //config.php код файла, содержащего параметры соединения с сервером и выбора базы данных

    //выводит сообщения об ошибках соединения в браузер

    $dblocation = "localhost"; //Имя сервера

    $dbname = "вставить имя базы" //Имя базы данных: создаваемой или уже существующей

    $dbuser = "root"; //Имя пользователя базы данных

    $dbpasswd = ""; //Пароль

    //Осуществляем соединение с сервером базы данных

    //Подавляем вывод ошибок символом @ перед вызовом функции

    $dbcnx=@mysql_connect($dblocation,$dbuser,$dbpasswd);

    if (!$dbcnx) //Если дескриптор равен 0, соединение с сервером базы данных не установлено

    //Выводим предупреждение

    echo("

    В настоящее время сервер базы данных не доступен, поэтому корректное отображение страницы невозможно.

    ");

    //Создаем базу данных $dbname – это может делать только суперпользователь

    //Если база данных уже существует, будет некритическая ошибка

    @mysql_query("CREATE DATABASE if not exists $dbname’);

    //Код соединения с базой данной: осуществляем однозначный выбор только что созданной базы или уже существующей базы данных

    //Подавляем вывод ошибок символом @ перед вызовом функции

    if(!@mysql_select_db($dbname, $dbcnx)) //Если дескриптор равен 0, соединение с базой данных не установлено

    //Выводим предупреждение

    echo("

    В настоящее время база данных не доступна, поэтому корректное отображение страницы невозможно.

    ");

    //Небольшая вспомогательная функция, которая выводит сообщение

    //об ошибке в случае ошибки запроса к базе данных

    function puterror($message)

    echo("");



    2. ВЫПОЛНЕНИЕ ЗАПРОСОВ К БАЗЕ ДАННЫХ

    2.1 Создание таблицы. Функция CREATE TABLE:

    CREATE TABLE Имя Таблицы (ИмяПоля тип, ИмяПоля тип,)

    Этой командой в базе данных создается новая таблица с колонками (полями), определяемыми своими именами (ИмяПоля) и указанными типами. После создания таблицы в нее можно будет добавлять записи, состоящие из перечисленных в данной команде полей.

    Листинг test_11.php. Программа, создающая новую таблицу в базе данных:

    include "config.php";//Подключение к серверу и выбор базы данных

    mysql_query("CREATE TABLE if not exists people

    id INT AUTO_INCREMENT PRIMARY KEY,

    or die("MySQL error: ".mysql_error());



    Этот сценарий создает новую таблицу people с двумя полями. Первое поле имеет тип INT (целое) и имя id. Второе - тип TEXT (текстовая строка) и имя name.

    Если таблица существует, сработает конструкция or die ().

    Необязательная фраза if not exists, если она задана, говорит серверу MySQL, что он не должен генерировать сообщение об ошибке, если таблица с указанным именем уже существует в базе данных.

    СУБД MySQL - одна из множества баз данных, поддерживаемых в PHP. Система MySQL распространяется бесплатно и обладает достаточной мощностью для решения реальных задач.

    Краткое введение в MySQL

    SQL - это аббревиатура от слов Structured Query Language , что означает структурированный язык запросов. Этот язык является стандартным средством для доступа к различным базам данных.

    Система MySQL представляет собой сервер, к которому могут подключаться пользователи удаленных компьютеров.

    Для работы с базами данных удобно пользоваться средством, входящее в комплект Web-разработчика: Denwer phpMyAdmin . Здесь можно создать новую базу данных, создать новую таблицу в выбранной базе данных, заполнить таблицу данными, а также добавлять, удалять и редактировать данные.

    В MySQL определены три базовых типа данных: числовой, дата и время и строчный. Каждая из этих категорий подразделяется на множество типов. Основные из них:


    Каждый столбец после своего типа данных содержит и другие спецификаторы:

    Тип Описание
    NOT NULL Все строки таблицы должны иметь значение в этом атрибуте. Если не указано, поле может быть пустым (NULL)
    AUTO_INCREMENT Специальная возможность MySQL, которую можно задействовать в числовых столбцах. Если при вставке строк в таблицу оставлять такое поле пустым, MySQL автоматически генерирует уникальное значение идентификатора. Это значение будет на единицу больше максимального значения, уже существующего в столбце. В каждой таблице может быть не больше одного такого поля. Столбцы с AUTO_INCREMENT должны быть проиндексированными
    PRIMARY KEY Столбец является первичным ключом для таблицы. Данные в этом столбце должны быть уникальными. MySQL автоматически индексирует этот столбец
    UNSIGNED После целочисленного типа означает, что его значение может быть либо положительным, либо нулевым
    COMMENT Название столбца таблицы

    Создание новой базы данных MySQL CREATE DATABASE .

    CREATE DATABASE IF NOT EXISTS `base` DEFAULT CHARACTER SET cp1251 COLLATE cp1251_bin

    Создание новой таблицы осуществляется при помощи SQL-команды CREATE TABLE . Например, таблица books для книжного магазина будет содержать пять полей: ISBN, автор, название, цена и количество экземпляров:

    CREATE TABLE books (ISBN CHAR(13) NOT NULL, PRIMARY KEY (ISBN), author VARCHAR(30), title VARCHAR(60), price FLOAT(4,2), quantity TINYINT UNSIGNED); Чтобы избежать сообщения об ошибке, если таблица уже есть необходимо изменить первую строчку, добавив фразу "IF NOT EXISTS": CREATE TABLE IF NOT EXISTS books ...

    Для создания автообновляемого поля с текущей датой типа TIMESTAMP или DATETIME используйте следующую конструкцию:

    CREATE TABLE t1 (ts TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, dt DATETIME DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP);

    Добавление данных в эту таблицу осуществляется при помощи SQL-команды INSERT . Например:

    INSERT INTO books (ISBN, author, title, price, quantity) VALUES ("5-8459-0184-7", "Зандстра Мэт", "Освой самостоятельно PHP4 за 24 часа", "129", "5");

    Для извлечения данных из таблицы служит оператор SELECT . Он извлекает данные из базы, выбирая строки, которые отвечают заданному критерию поиска. Оператор SELECT сопровождает немалое количество опций и вариантов использования.

    Символ * означает, что необходимы все поля. Например:

    SELECT * FROM books;

    Для получения доступа только к некоторому полю следует указать его имя в инструкции SELECT . Например:

    SELECT author, title, price FROM books;

    Чтобы получить доступ к подмножеству строк в таблице, следует указать критерий выбора, который устанавливает конструкция WHERE . Например, чтобы выбрать имеющиеся в наличии недорогие книги о PHP, надо составить запрос:

    SELECT * FROM books WHERE price % Соответствует любому количеству символов, даже нулевых
    _ Соответствует ровно одному символу

    Для того, чтобы строки, извлеченные по запросу, перечислялись в определенном порядке, используется конструкция ORDER BY . Например:

    SELECT * FROM books ORDER BY price;

    По умолчанию порядок сортировки идет по возрастанию. Изменить порядок сортировки на обратный можно с помощью ключевого слова DESC :

    SELECT * FROM books ORDER BY price DESC;

    Сортировать можно и по нескольким столбцам. Вместо названий столбцов можно использовать их порядковые номера:

    SELECT * FROM books ORDER BY 4, 2, 3;

    Для изменения ранее записанных в таблицу значений нужно воспользоваться командой UPDATE . Например, цену всех книг повысили на 10%:

    UPDATE books SET price = price * 1.1;

    Конструкция WHERE ограничит работу UPDATE определенным строками. Например:

    UPDATE books SET price = price * 1.05 WHERE price

    Для удаления строк из базы данных используется оператор DELETE . Ненужные строки указываются при помощи конструкции WHERE . Например, какие-то книги проданы:

    DELETE FROM books WHERE quantity = 0;

    Если нужно удалить все записи

    TRUNCATE TABLE table_name

    Для полного удаления таблицы используется:

    DROP TABLE table_name

    Связь PHP с базой данных MySQL

    Поработав с phpMyAdmin над созданием базы данных, можно приступить к подключению этой базы данных к внешнему Web-интерфейсу.

    Чтобы получить доступ к базе данных из Web, используя PHP, надо сделать следующие основные шаги:

    • Подключение к серверу MySQL.
    • Выбор базы данных.
    • Выполнение запроса к базе данных:
      • добавление ;
      • удаление ;
      • изменение ;
      • поиск ;
      • сортировка .
    • Получение результата запроса.
    • Отсоединение от базы данных.

    Для подключения к серверу базы данных в PHP есть функция mysql_connect() . Ее аргументы: имя компьютера, имя пользователя и пароль. Эти аргументы можно опустить. По умолчанию имя компьютера = localhost , тогда имя пользователя и пароль не требуется. Если PHP используется в сочетании с сервером Apache, то можно воспользоваться функцией mysql_pconnect() . В этом случае соединение с сервером не исчезает после завершения работы программы или вызова функции mysql_close() . Функции mysql_connect() и mysql_pconnect() возвращают идентификатор подключения, если все прошло успешно. Например:

    $link = mysql_pconnect (); if (!$link) die ("Невозможно подключение к MySQL");

    После того, как соединение с сервером MySQL установлено, нужно выбрать базу данных. Для этого используется функция mysql_select_db() . Ее аргумент: имя базы данных. Функция возвращает true , если указанная база данных существует и доступ к ней возможен. Например:

    $db = "sample"; mysql_select_db ($db) or die ("Невозможно открыть $db");

    Для добавления, удаления, изменения и выбора данных нужно сконструировать и выполнить запрос SQL. Для этого в языке PHP существует функция mysql_query() . Ее аргумент: строка с запросом. Функция возвращает идентификатор запроса.

    Пример 1

    Добавление записи в таблицу

    При каждом выполнении примера 1 в таблицу будет добавляться новая запись, содержащая одни и те же данные. Разумеется имеет смысл добавлять в базу данные, введенные пользователем.

    В примере 2.1 приведена HTML-форма для добавления новых книг в базу данных.

    Пример 2.1

    HTML-форма добавления новых книг
    ISBN
    Автор
    Название
    Цена
    Количество

    Результаты заполнения этой формы передаются в insert_book.php.

    Пример 2.2

    Программа добавления новых книг (файл insert_book.php) Пожалуйста, вернитесь назад и закончите ввод"); } $isbn = trim ($_POST["isbn"]); $author = trim ($_POST["author"]); $title = trim ($_POST["title"]) ; $isbn = addslashes ($isbn); $author = addslashes ($author); $title = addslashes ($title) ; $db = "sample"; $link = mysql_connect(); if (!$link) die ("Невозможно подключение к MySQL"); mysql_select_db ($db) or die ("Невозможно открыть $db"); $query = "INSERT INTO books VALUES ("" .$isbn."", "".$author."", "".$title."", "" .floatval($_POST["price"])."", "".intval($_POST["quantity"])."")"; $result = mysql_query ($query); if ($result) echo "Книга добавлена в базу данных."; mysql_close ($link); ?>

    В примере 2.2 введенные строковые данные обработаны функцией addslashes() . Эта функция добавляет обратные слеши перед одинарными кавычками ("), двойными кавычками ("), обратным слешем (\) и null-байтом. Дело в том, что по требованиям систаксиса запросов баз данных такие символы дожны заключаться в кавычки.

    Для определения количества записей в результате запроса используется функция mysql_num_rows() .

    Все записи результата запроса можно просмотреть в цикле. Перед этим с помощью функции mysql_fetch_ для каждой записи получают ассоциативный массив.

    В примере 3.1 приведена HTML-форма для поиска определенных книг в базе данных.

    Пример 3.1

    HTML-форма поиска книг
    Ищем по:

    Что ищем:

    Результаты заполнения этой формы передаются в search_book.php.

    Пример 3.2

    Пожалуйста, вернитесь назад и закончите ввод"); $searchterm = addslashes ($searchterm); $link = mysql_pconnect (); if (!$link) die ("Невозможно подключение к MySQL"); $db = "sample"; mysql_select_db ($db) or die ("Невозможно открыть $db"); $query = "SELECT * FROM books WHERE " .$_POST["searchtype"]." like "%".$searchterm."%""; $result = mysql_query ($query); $n = mysql_num_rows ($result); for ($i=0; $i<$n; $i++) { $row = mysql_fetch_array($result); echo "

    ".($i+1). $row["title"]. "



    "; } if ($n == 0) echo "Ничего не можем предложить. Извините"; mysql_close ($link); ?>

    Альтернативный вариант

    Программа поиска книг (файл search_book.php) Пожалуйста, вернитесь назад и закончите ввод"); $searchterm = addslashes ($searchterm); mysql_connect() or die ("Невозможно подключение к MySQL"); mysql_select_db ("sample") or die ("Невозможно открыть БД"); $result = mysql_query ("SELECT * FROM books WHERE ".$_POST["searchtype"]." like "%".$searchterm."%""); $i=1; while($row = mysql_fetch_array($result)) { echo "

    ".($i++) . $row["title"]."
    "; echo "Автор: ".$row["author"]."
    "; echo "ISBN: ".$row["ISBN"]."
    "; echo "Цена: ".$row["price"]."
    "; echo "Количество: ".$row["quantity"]."

    "; } if ($i == 1) echo "Ничего не можем предложить. Извините"; mysql_close(); ?>

    Итак, как работает архитектура Web-баз данных:

    1. Web-браузер пользователя выдает HTTP-запрос определенной Web-страницы. Например, пользователь, используя HTML-форму, ищет все книги о PHP. Страница обработки формы называется search_book.php.
    2. Web-сервер принимает запрос на search_book.php, извлекает этот файл и передает на обработку механизму PHP.
    3. PHP выполняет соединение с MySQL-сервером и отправляет запрос.
    4. Сервер принимает запрос к базе данных, обрабатывает его и отправляет результат (список книг) обратно механизму PHP.
    5. Механизм PHP завершает выполнение сценария, форматирует результат запроса в HTML. После этого результат в виде HTML возвращается Web-серверу.
    6. Web-сервер пересылает HTML в браузер, и пользователь имеет возможность просмотреть запрошенный список книг.

    Использование механизма транзакций

    Использование механизма транзакция на примере как передать деньги от одного человека другому

    If(mysql_query ("BEGIN") && mysql_query ("UPDATE money SET amt = amt - 6 WHERE name = "Eve"") && mysql_query ("UPDATE money SET amt = amt + 6 WHERE name = "Ida"") && mysql_query ("COMMIT")){ echo "Успешно"; }else{ mysql_query ("ROLLBACK"); echo "Не успешно"; }

    SELECT … FOR UPDATE

    Если Вы запускаете несколько процессов, которые делают select запрос к одной и той же таблице, то они могут выбрать одну и ту же запись одновременно.

    Чтобы избежать вышеупомянутой ситуации необходимо выполнить не просто SELECT запрос, а его расширенную версию, о которой многие и не подозревают: SELECT … FOR UPDATE.

    Таким образом, при выполнении данного запроса, все затронутые записи в базе данных будут заблокированы до завершения сеанса работы с БД или до момента обновления данных записей. Другой скрипт не сможет выбрать заблокированные записи до тех пор, пока не наступит одно из упомянутых условий.

    Однако не всё так просто. Вам нужно выполнить ещё несколько условий. Во-первых, ваша таблица должна быть создана на основе архитектуры InnoDB. В противном случае блокировка просто не будет срабатывать. Во-вторых, перед выполнением выборки необходимо отключить авто-коммит запроса. Т.е. другими словами автоматическое выполнение запроса. После того как вы укажите UPDATE запрос, необходимо будет ещё раз обратиться к базе и закоммитить изменения с помощью команды COMMIT:



    
    Top