Acesso a Base de Dados Via Web

Transcrição

1 Módulo 7 Acesso a Base de Dados Via Web Hernani Costa hpcosta@dei.uc.pt Redes de Comunicação 2011/2012 Exercícios

2 Módulo 7 Avaliação N o do Exercício Valores v v v v Total 4.2v

3 Módulo 7 Descreva o modo de funcionamento do acesso a uma BD através da linguagem PhP.

4 Módulo 7 1/7 Resolva os pontos seguintes executando os comandos em MySQL. Crie as seguintes tabelas: Table: Tabela Jogador. NomeJogador Idade NomeClube Posicao Nacionalidade Deco 28 Chelsea Médio Portuguesa Raul Meireles 26 FC Porto Médio Portuguesa Ronaldinho 28 AC Milan Avançado Brasileira Lucho 28 FC Porto Médio Argentina João Moutinho 22 Sporting Médio Portuguesa Laranjeira 30 Leixões Defesa Portuguesa

5 Módulo 7 2/7 Table: Tabela Clube. NomeClube Pais Idade Estádio FC Porto Portugal 115 Dragão Real Madrid Espanha 120 Santiago Barnabéu Manchester U. Inglaterra 100 Old Trafford Sporting Portugal 90 Alvalade XXI

6 Módulo 7 3/7 Inserir os dados nas respetivas tabelas. r todos os clubes. r o nome e o estádio de cada clube. r os nomes de todos os jogadores com mais de 23 anos (inclusive).

7 Módulo 7 4/7 r o nome dos jogadores com 26 ou 30 anos. r toda a informação dos jogadores com idades entre os 22 (inclusive) e os 26. r o nome dos clubes e idade onde a idade é maior que 110 e menor que 95. r todos os nomes de jogadores começados por R. r todos os nomes de jogadores que contenham inh no nome.

8 Módulo 7 5/7 r os nomes dos jogadores e a sua idade por ordem crescente de idade. r os nomes dos jogadores com idades iguais a 26 anos ou com mais de 28 por ordem alfabética. Contar o número de jogadores da tabela jogador. Contar o número de médios da tabela jogador.

9 Módulo 7 6/7 Contar o número de jogadores que não jogam no FC Porto. r a idade do clube mais velho da tabela alertclube. Indicar a idade do jogador mais novo da tabela jogador que seja médio. Calcular a média de idades dos jogadores de nacionalidade portuguesa.

10 Módulo 7 7/7 Calcular a soma das idades dos clubes portugueses centenários. r todos os nomes dos jogadores portugueses que joguem em clubes de Portugal. r todos os jogadores portugueses que joguem em clubes de Portugal e tenham mais de 25 anos. r todos os jogadores estrangeiros que joguem em equipas portuguesas.

11 Módulo 7 1/14 Resolva os pontos seguintes em linguagem PhP, HTML e SQL. Criar uma tabela de nome Aluno através do MySQL como a que se mostra de seguida. Nota: Criar apenas a tabela. Deixe o seu conteúdo vazio.a Table: Tabela Aluno. Nome Idade......

12 Módulo 7 2/14 Criar um novo ficheiro de nome form.html onde deve escrever o código que permita obter o seguinte formulário:

13 Módulo 7 3/14 Criar um ficheiro de nome inserir.php onde deverá constar o código para captar o nome e idade escrito nas caixas de texto. Ajuda: use o método GET ou POST e baseia-se nos seguintes códigos $ GET[ nome da caixa de texto ] ou $ POST[ nome da caixa de texto ] para captar o valor da caixa de texto. Na página inserir.php deve ser mostrada a seguinte frase: O seu nome é valor da caixa de texto nome A sua idade é valor da caixa de texto idade

14 Módulo 7 4/14 Acrescentar o código necessário para ligar à BD e para conseguir introduzir os dados nela através do formulário. Alterar o código da página inserir.php onde agora deve ser mostrada a seguinte mensagem: Os dados foram inseridos com sucesso! No caso de existir um erro deve conseguir detetá-lo através de códigos de erro que devem estar presentes em todas as funções relacionadas com a BD no seu código PhP. Veja o seguinte exemplo do que se pretende, na função associada à ligação à BD.

15 Módulo 7 5/14 $Iigax = mysqi connect( localhost, root, ); If (!$ligax){ echo <p> Erro: Falha na ligação à BD. ; exit; }

16 Módulo 7 6/14 Proceder às alterações do código anterior para o seu caso particular, não se esquecendo de aplicar, da mesma forma, o código de erros às restantes funções. No caso de já existir um nome na tabela igual ao que se pretende inserir deve aparecer no ecrã a seguinte mensagem: O aluno x já se encontra registado.

17 Módulo 7 7/14 Crie um ficheiro de nome ligabd.php onde deverão constar os códigos responsáveis pela ligação à BD bem como pela escolha da BD. Substitua no ficheiro inserir.php as linhas de código que colocou no ficheiro Iigabd.php pela seguinte: include ( ligabd.php );

18 Módulo 7 8/14 Tente inserir um novo aluno para garantir que apesar desta alteração, tudo funciona normalmente. Nota: Em todos os ficheiros que serão criados a partir deste momento, que necessitem de aceder à BD, deverão incluir apenas o código include ( ligabd.php ); Acrescente ao form.html um link de nome r Registos para uma página de nome listar.php que irá criar de seguida.

19 Módulo 7 9/14 Crie a página listar.php que mostre todos os registos da tabela Aluno. Ajuda: a porção do código seguinte lista todos os nomes de jogadores, idade e clube da tabela jogador na forma de uma tabela. Baseie-se neste código, procedendo às alterações necessárias para que funcione quando lista os registos da tabela aluno.

20 Módulo 7 10/14 <table border= 1 > <tr><th> Nome Jogador </th><th> ldade </th><th> Nome Clube </th></tr> <?php for ($i=0; $i <$num registos; $i++) { $registos = mysql fetch array($result); echo <tr> ; echo </td>.$registos [ nomejogador ]. </td> ; echo </td>.$registos [ idade ]. </td> ; echo </td>.$registos [ nomeclube ]. </td> ; echo </td>.$registos [ Ano ]. </td> ; echo </td>.$registos [ ]. </td> ; echo </tr> ; } </table>

21 Módulo 7 11/14 Acrescentar ao form.html um link de nome Pesquisar para uma página de nome pesquisa.html que iremos criar de seguida. Crie uma página de nome pesquisa.html com o seguinte aspeto: Nota: o botão de submit deverá estar direcionado para o ficheiro pesquisa.php

22 Módulo 7 12/14 Crie um ficheiro de nome pesquisa.php onde liste numa tabela, à semelhança do listar.php, os nomes e idades dos alunos da tabela aluno que resultem da pesquisa. Acrescente ao final da página pesquisa.php o seguinte formulário: Nota: o botão de submit deverá estar direcionado para o ficheiro apagar.php

23 Módulo 7 13/14

24 Módulo 7 14/14 Crie um ficheiro de nome apagar.php que apague um registo da tabela Aluno conforme o nome inserido na caixa de texto acima.

25 Módulo 7 1/9 Crie uma BD e respetiva tabela que permita interagir com os dados dos formulários seguintes. Não se esqueça de escolher uma chave primária para a tabela. Notas: A palavra Registe-se é um hyperlink para a página form.html onde deve constar os campos que aparecem na figura do próximo slide.

26 Módulo 7 2/9 Crie um ficheiro de nome login.php. Neste ficheiro deve constar o código responsável por verificar os dados do utilizador.

27 Módulo 7 3/9 Caso este introduza corretamente os dados no formulário anterior, deve-lhe ser mostrada a página main.php e ainda a seguinte mensagem: Olá X! No caso do utilizador não se encontrar registado então a página a ler deve ser novamente a entrar.html. Ajuda: a forma de redirecionar para outros ficheiros é apresentado em seguida.

28 Módulo 7 4/9 if (condição para verificar username e password){ header[ Location: main.php ]; exit; } else{ header[ Location: entrar.html ]; exit; }

29 Módulo 7 5/9 No ficheiro login.php deverá ficar gravada uma variável de sessão. Adapte o seguinte código ao seu. Session start(); $ SESSION[ nome ]=$nome; No código do ficheiro main.php já poderá fazer aparecer o nome (em vez do X) de quem fez o login através da sua variável de sessão. Session start(); echo Olá. $ SESSION[ nome ].! ;

30 Módulo 7 6/9 Neste momento, se pretendesse entrar no main.php bastava escrever essa página diretamente no browser. Como devem compreender esta é uma falha grave de segurança, visto permitir a entrada numa página supostamente privada. Para impedir que isto aconteça, proceder às seguintes alterações:

31 Módulo 7 7/9 Incluir (com include) um ficheiro de nome validacao.php no código do main.php. De seguida, no ficheiro validacao.php deverá encontrar-se o código que verifique se a variável de sessão relativa ao nome do utilizador está definida dica: pode usar a função isset(nome da variável) No caso de não se encontrar definida, deve saltar para a página erro.php (dica: pode usar a função header()) que mostrará no ecrã Acesso reservado a utilizadores registados!.

32 Módulo 7 8/9 Na página main.php deverá ser criado um botão do tipo submit de nome sair. Ao clicar nesse botão um ficheiro de nome logout.php deve ser chamado. No ficheiro deve constar o seguinte código: Session start(); unset($ SESSION [ nome ]);

33 Módulo 7 9/9 Adicionalmente deverá constar no final do código acima mostrado, o redirecionamento para a página entrar.html. Teste o seu código tentando aceder diretamente à página main.php após clicar no botão sair.