Aby nie być gołosłownym, przejdźmy od słów do czynów. Połączymy się z naszą bazą utworzoną podczas wcześniejszych lekcji:

Transkrypt

1 PHP/Biblioteka PDO 1 PHP/Biblioteka PDO Biblioteka PDO Jeszcze rok temu programiści pragnący komunikować się z bazą danych poprzez PHP musieli zmagać się z wieloma problemami. Każdy serwer DB udostępniał inne API do komunikacji, które zostały na nasze nieszczęście wiernie odtworzone w interpreterze. Jeżeli ktoś chciał napisać elastyczny projekt do uruchamiania na kilku bazach, musiał pisać samodzielnie odpowiednie nakładki, które wybiorą odpowiednią funkcję w zależności od tego, czym się łączymy. Pozostawały też różne gotowe skrypty robiące to zadanie za nas. PDO to skrót od PHP Data Objects. Jest to zupełnie nowy interfejs języka PHP przeznaczony do komunikacji z bazami danych, po raz pierwszy napisany wyłącznie w OOP. Jego najważniejszą zaletą jest to, że możemy za jego pomocą łączyć się zarówno z bazą danych MySQL, jak i z bazą danych PostgreSQL (o innych systemach DB nie wspominając). Wersji beta PDO można było używać już w PHP 5.0, natomiast stabilna wersja pojawiła się wraz z PHP 5.1. Gorąco zachęcamy do jego stosowania, gdyż nie tylko jest wygodniejszy od starych rozwiązań, ale też szybszy i bezpieczniejszy - do tego zagadnienia niedługo wrócimy. Nawiązywanie połączenia Aby nie być gołosłownym, przejdźmy od słów do czynów. Połączymy się z naszą bazą utworzoną podczas wcześniejszych lekcji: $pdo = new PDO('mysql:host=localhost;dbname=produkty', 'root', 'root'); echo 'Połączenie nawiązane!'; echo 'Połączenie nie mogło zostać utworzone: '. $e->getmessage(); Nawiązywanie połączenia polega po prostu na utworzeniu obiektu klasy PDO. Jako parame startowe podajemy: DSN - specjalny ciąg znaków identyfikujący rodzaj serwera DB (np. mysql), host na jakim jest ona uruchomiona (dla nas localhost) oraz nazwę bazy, z którą chcemy się połączyć. Opcjonalnie można dodać także parametr port(przykład poniżej) Inne serwery DB mogą wymagać innych parametrów połączeń; po szczegóły odsyłamy do dokumentacji PHP. $mysql_host = 'localhost'; //lub jakiś adres: np sql.nazwa_bazy.nazwa.pl $port = '3307'; //domyślnie jest to port 3306 $username = 'login'; $password = 'hasło'; $database = 'nazwa_bazy'; //'produkty' $pdo = new PDO('mysql:host='.$mysql_host.';dbname='.$database.';port='.$port, $username, $password );

2 PHP/Biblioteka PDO 2 echo 'Połączenie nawiązane!'; echo 'Połączenie nie mogło zostać utworzone:<br> '. $e->getmessage(); nazwa użytkownika hasło użytkownika Host, nazwę użytkownika i hasło powinieneś dostać od swojego hostingu, kiedy będziesz chciał umieścić swoją stronę. Jeżeli podczas nawiązywania połączenia wystąpi błąd, zostanie on zgłoszony jako wyjątek PDOException, który musimy przechwycić (to ważne - jeśli wyjątek nie zostanie przechwycony, domyślny komunikat o błędzie wygenerowany przez PHP ujawni nazwę użytkownika i nazwę bazy!). Chcąc ustawić od razu system porównań dla bazy danych wystarczy użyć takiego połączenia: $pdo = new PDO('mysql:host=localhost;dbname=produkty', 'root', 'root', array(pdo::mysql_attr_init_command => "SET NAMES utf8")); echo 'Połączenie nawiązane!'; echo 'Połączenie nie mogło zostać utworzone: '. $e->getmessage(); W miejsce utf8 wstaw swoje kodowanie i voila! Już nie musisz pamiętać o zmianie kodowania na UTF-8 dla przykładu. W ten sposób można przekazać jeszcze inne zapytania już zaraz po połączeniu. Pobieranie danych Pobieranie danych w sterownikach baz danych realizuje się w następujący sposób: najpierw wysyłamy zapytanie i uzyskujemy od serwera zbiór wyników. Przelatując po nim pętlą, otrzymujemy kolejne rekordy w postaci tablic. W bibliotece PDO zbiorem wyniku jest obiekt klasy PDOStatement. Naraz możemy mieć otwarty tylko jeden zbiór wyników. Zabezpiecza to przed próbami tworzenia zapytań rekurencyjnych oraz wynika ze specyfiki pracy bibliotek komunikujących się z serwerem. W starszych bibliotekach ograniczenia takiego nie było dzięki emulacji, która jednak zmniejszała wydajność. Przyjrzyjmy się, jak możemy pobrać zawartość tabeli produkty: $pdo = new PDO('mysql:host=localhost;dbname=produkty', 'root', 'root'); $pdo -> setattribute(pdo::attr_errmode, PDO::ERRMODE_EXCEPTION); $stmt = $pdo -> query('select id, nazwa, opis FROM produkty'); echo '<ul>'; foreach($stmt as $row)

3 PHP/Biblioteka PDO 3 echo '<li>'.$row['nazwa'].': '.$row['opis'].'</li>'; $stmt -> closecursor(); echo '</ul>'; echo 'Połączenie nie mogło zostać utworzone: '. $e->getmessage(); Metoda query() zwraca obiekt zbioru wyników odpowiadający wykonanemu zapytaniu (zauważ, że w tym przypadku nie kończymy go średnikiem!). Jedną z technik uzyskania kolejnych rekordów jest przepuszczenie tego obiektu przez pętlę foreach. Kolejne rekordy zostaną zapisane do tablicy asocjacyjnej $row, z której możemy pobrać wyniki. Po zakończeniu pobierania niezbędne jest zamknięcie zbioru wyników poleceniem closecursor() - inaczej nie będziemy w stanie wysłać następnego zapytania. Zauważ, że zaraz po połączeniu się z bazą danych korzystamy z metody setattribute(). Pozwala ona skonfigurować niektóre aspekty pracy z biblioteką PDO - w tym przypadku żądamy, aby ewentualne błędy w zapytaniach raportowane były jako wyjątki. Powyższy przykład można zapisać także w inny sposób: $pdo = new PDO('mysql:host=localhost;dbname=produkty', 'root', 'root'); $pdo -> setattribute(pdo::attr_errmode, PDO::ERRMODE_EXCEPTION); $stmt = $pdo -> query('select id, nazwa, opis FROM produkty'); echo '<ul>'; while($row = $stmt -> fetch()) echo '<li>'.$row['nazwa'].': '.$row['opis'].'</li>'; $stmt -> closecursor(); echo '</ul>'; echo 'Połączenie nie mogło zostać utworzone: '. $e->getmessage(); W tym wypadku wykorzystaliśmy pętlę while i jawnie zażądaliśmy zwrócenia rekordu metodą fetch(). Jest ona, wbrew pozorom bardzo użyteczna - można ją wywołać wszędzie, np. w instrukcji if (sytuacja, gdy zawsze pobieramy jeden rekord), a także ustawić b pobierania. Uwaga! PHP Data Objects ma czasem problemy z działaniem z MySQL 4.1. Aby uniknąć problemów na tej wersji (sporo firm hostingowych wciąż ją oferuje), musisz pamiętać o tym, aby po zamknięciu zbioru wyników metodą

4 PHP/Biblioteka PDO 4 closecursor() dodatkowo ręcznie skasować obiekt $stmt: unset($stmt); Inaczej próba przypisania do niej nowego zbioru wyników spowoduje wygenerowanie przez MySQL komunikatu General Error Aktualizacja danych Zapytania typu INSERT czy UPDATE służące do modyfikacji zawartości bazy lub inne, niezwracające zbioru wyników, wysyła się za pomocą metody exec(). Wynikiem jej działania jest liczba określająca ilość zmodyfikowanych rekordów. W poniższym przykładzie zakodujemy dodawanie pewnego konkretnego produktu do naszej listy produktów: $pdo = new PDO('mysql:host=localhost;dbname=produkty;port=3305', 'root', 'root'); $pdo -> setattribute(pdo::attr_errmode, PDO::ERRMODE_EXCEPTION); $ilosc = $pdo -> exec('insert INTO `produkty` (`nazwa`, `opis`, `ilosc`, `cena`, `jakosc`) VALUES( \'Miotacz ognia na dezodorant\', \'Rewelacyjny miotacz ognia dla kazdej domowej gospodyni! Nie martw sie o paliwo - wystarczy zwykly dezodorant!\', \'54\', \'40.99\', \'5\')'); if($ilosc > 0) echo 'Dodano: '.$ilosc.' rekordow'; echo 'Wystąpił błąd podczas dodawania rekordów!'; echo 'Wystąpił błąd biblioteki PDO: '. $e->getmessage();

5 PHP/Biblioteka PDO 5 Podpinanie Rzadko kiedy zdarza się, aby wszystkie informacje potrzebne do zmodyfikowania bazy były na sztywno zakodowane w zapytaniu tak, jak to zrobiliśmy w powyższym przykładzie. W codziennej praktyce modyfikujemy dane za pomocą formularzy, ikonek podpowiadających, co trzeba zmienić i jak. Rozwiązanie jest pozornie banalne: składamy zapytanie z predefiniowanych części, którymi opakowujemy dane z formularza, a później wysyłamy ten miks do bazy. Ilustruje to kolejny przykład, który udostępnia prosty formularz do dodawania nowych produktów: if($_server['request_method'] == 'POST') $pdo = new PDO('mysql:host=localhost;dbname=produkty;port=3305', 'root', 'root'); $ilosc = $pdo -> exec('insert INTO `produkty` (`nazwa`, `opis`, `ilosc`, `cena`, `jakosc`) VALUES( \''.$_POST['nazwa'].'\', \''.$_POST['opis'].'\', \''.$_POST['ilosc'].'\', \''.$_POST['cena'].'\', \''.$_POST['jakosc'].'\')'); if($ilosc > 0) echo 'Dodano: '.$ilosc.' rekordow'; echo 'Wystąpił błąd podczas dodawania rekordów!'; echo ' <form method="post" action="pdo_5.php"> <p>nazwa: <input type="text" name="nazwa"/></p> <p>opis: <input type="text" name="opis"/></p> <p>ilosc: <input type="text" name="ilosc"/></p> <p>cena: <input type="text" name="cena"/></p> <p>jakosc: <select name="jakosc"> <option value="1">1</option> <option value="2">2</option> <option value="3">3</option> <option value="4">4</option> <option value="5">5</option> <option value="6">6</option> </select></p> <p><input type="submit" value="dodaj"/></p>

6 PHP/Biblioteka PDO 6 </form> '; echo 'Wystapil blad biblioteki PDO: '. $e->getmessage(); Kiedy został nadesłany formularz (metoda POST), nawiązywane jest połączenie z bazą. W szkielet zapytania wstawiamy wprowadzone przez użytkownika dane, wykorzystując zwyczajny operator łączenia ciągów. Później metoda exec() umieszcza nam nowy rekord w bazie. Na pierwszy rzut oka wszystko wygląda wspaniale - mamy formularz, redaktorzy mogą dodawać produkty, a internauci je oglądać. Lecz pewnego dnia jeden z redaktorów zgłasza problem: nie może wpisać do opisu produktu apostrofy, gdyż skrypt generuje wtedy jakieś tajemnicze błędy. Co jest grane? Testujemy kopię skryptu na lokalnym komputerze i działa, ale na właściwym serwerze WWW już nie. Przyczyną problemu jest złamanie dwóch podstawowych zasad obsługi formularzy: Nigdy nie ufaj danym zewnętrznym Nigdy nie ufaj magic quotes Efekt jest taki, że stworzyliśmy aplikację podatną na włamania typu SQL Injection, które polegają na wykorzystaniu dziur w kontroli danych z formularzy. Zauważ, jak bezbronny jest nasz formularz: baza danych wymaga, aby ilość była liczbą. Gdzie to sprawdzamy w skrypcie? Nigdzie. Gdy jakiś inteligent wpisze nam zamiast ilości "miecio jest niepoważny", skrypt beztrosko umieści to w zapytaniu nie patrząc na sens tego, co robi. Co więcej, zwróć uwagę na pewną rzecz: w języku SQL znak apostrofu jest czymś więcej, niż tylko znakiem - kończy on lub zaczyna sekwencję ciągu tekstowego. Dlatego wprowadzając jakikolwiek tekst, który ma zawierać apostrofy, musimy poddać je zabiegowi escapingu, czyli mówiąc po polsku - poprzedzić znakiem backslash, aby MySQL wiedział, że są one integralną częścią tekstu i nie kończą wprowadzanej sekwencji. Kiedy PHP był jeszcze niewielkim projektem, ktoś wpadł na pomysł wspomożenia programistów i wymyślił tzw. magic quotes. Opcja ta, jeżeli jest włączona, powoduje, że we wszystkich danych z tablic $_GET, $_POST oraz $_COOKIE apostrofy są automatycznie poprzedzane backslashem, dzięki czemu nie trzeba się tym zajmować samodzielnie. Brzmi ciekawie? Niezupełnie! Zwróćmy uwagę, że nie tylko baza danych może służyć do przechowywania informacji. Niektóre z nich ktoś zechce umieścić w pliku i wtedy z kolei musi się sam tych niepotrzebnych backslashów pozbywać. Kolejną kontrowersyjną rzeczą dotyczącą magic quotes jest fakt, że nie wszystkie serwery miały tę opcję włączoną, tak samo nie wszyscy programiści wiedzieli, że coś takiego w ogóle istnieje. Czy widziałeś w sieci serwisy, gdzie apostrofy w artykułach poprzedzane były setkami backslashów? To właśnie efekt tego - programista miał u siebie w domu wyłączoną opcję magic quotes, więc ręcznie dodawał sobie backslashe przy danych umieszczanych w zapytaniach SQL. Później wrzucił skrypt na serwer, gdzie magic quotes dla odmiany było włączone, przez co backslashe doklejane były dwa razy - jeden z nich faktycznie escape'ował apostrofy, ale drugi był uznawany przez MySQL za integralną część tekstu. Z drugiej strony, jeśli ktoś miał w domu serwer lokalny z włączonymi magicznymi apostrofami, a później wrzucił swoja stronę WWW na serwer bez nich, stawał się łatwym celem dla hackerów, którzy bez trudu mogą włamać się atakiem SQL Injection. Atak ten polega na tym, że skoro apostrof nie jest escape'owany, to jego wprowadzenie tak naprawdę powoduje, że dalsza część ciągu jest uznawana za fragment zapytania! Możemy więc sobie zupełnie legalnie dopisać własne warunki. Wyobraźmy sobie teraz, że ktoś manipuluje w ten sposób zapytaniami związanymi z bezpieczeństwem za pomocą formularza logowania. To nie fikcja: do wyobraźni powinien przemówić ten film (j. ang) [1]. Ostatecznie sami twórcy PHP doszli do wniosku, że magic quotes jest rozwiązaniem bezsensownym. W tworzonym właśnie PHP 6 tej opcji już nie ma i należy samodzielnie escape'ować wszystkie dane. Jednak póki co pracujemy na

7 PHP/Biblioteka PDO 7 PHP choć w tym podręczniku podczas instalacji zalecaliśmy wyłączenie magic quotes, nie mamy pewności, że serwer docelowy dla naszych stron WWW posiada identyczne ustawienia. Jeśli korzystamy z PDO i mechanizmu podpinania, problem nas nie dotyczy, ponieważ biblioteka automatycznie dostosuje się wtedy do ustawień, lecz w każdym innym przypadku powinniśmy zastosować specjalny filtr, który zniweluje nam efekt niewłaściwych ustawień i nada danym pożądaną przez nasz skrypt postać. if(version_compare(phpversion(), '6.0.0-dev', '<')) // Dla PHP 5 i wcześniejszych wyłączmy magic quotes function removeslashes(&$value) if(is_array($value)) return array_map('removeslashes', $value); return stripslashes($value); // end rmgpc(); set_magic_quotes_runtime(0); if(get_magic_quotes_gpc()) $_POST = array_map('removeslashes', $_POST); $_GET = array_map('removeslashes', $_GET); $_COOKIE = array_map('removeslashes', $_COOKIE); Przejdźmy teraz do właściwego tematu niniejszej sekcji. Skoro magic quotes jest wyłączone, rozsądek podpowiada, że dane musimy sami escape'ować. W starych rozszerzeniach do komunikacji z bazą danych służyły do tego specjalne funkcje udostępniane przez sterownik, przez które musieliśmy przepuścić wszystkie dane - nadal jednak konieczne było samodzielne spajanie tego z zapytaniem. PDO promuje filozofię przeniesienia tego zadania na bazę danych, co udostępniają najnowsze biblioteki komunikacji z serwerami DB. W języku polskim proces ten doczekał się niezbyt szczęśliwej nazwy bindowanie od angielskiego określenia data binding, jednak w tym podręczniku będziemy konsekwentnie stosować termin podpinanie, naszym zdaniem znacznie lepiej oddający jego charakter. Podpinanie polega na przeniesieniu spajania danych z zapytaniem z języka programowania na serwer DB. Do bazy wysyłamy tutaj tak naprawdę szkielet zapytania ze specjalnymi wstawkami, do których później podpinamy interesujące nas dane za pomocą specjalnej metody, gdzie możemy dodatkowo określić ich typ (tekst, liczba itd.). Zobaczmy, jak wygląda podany na początku przykład przepisany z wykorzystaniem podpinania:

8 PHP/Biblioteka PDO 8 if($_server['request_method'] == 'POST') $pdo = new PDO('mysql:host=localhost;dbname=produkty;port=3305', 'root', 'root'); $pdo -> setattribute(pdo::attr_errmode, PDO::ERRMODE_EXCEPTION); $stmt = $pdo -> prepare('insert INTO `produkty` (`nazwa`, `opis`, `ilosc`, `cena`, `jakosc`) VALUES( :nazwa, :opis, :ilosc, :cena, :jakosc)'); // 1 $stmt -> bindvalue(':nazwa', $_POST['nazwa'], PDO::PARAM_STR); // 2 $stmt -> bindvalue(':opis', $_POST['opis'], PDO::PARAM_STR); $stmt -> bindvalue(':ilosc', $_POST['ilosc'], PDO::PARAM_INT); $stmt -> bindvalue(':cena', (float)$_post['cena'], PDO::PARAM_STR); $stmt -> bindvalue(':jakosc', $_POST['jakosc'], PDO::PARAM_INT); $ilosc = $stmt -> execute(); // 3 if($ilosc > 0) echo 'Dodano: '.$ilosc.' rekordow'; echo 'Wystapil blad podczas dodawania rekordow!'; echo ' <form method="post" action="pdo_6.php"> <p>nazwa: <input type="text" name="nazwa"/></p> <p>opis: <input type="text" name="opis"/></p> <p>ilosc: <input type="text" name="ilosc"/></p> <p>cena: <input type="text" name="cena"/></p> <p>jakosc: <select name="jakosc"> <option value="1">1</option> <option value="2">2</option> <option value="3">3</option> <option value="4">4</option> <option value="5">5</option> <option value="6">6</option> </select></p> <p><input type="submit" value="dodaj"/></p>

9 PHP/Biblioteka PDO 9 </form> '; echo 'Wystapil blad biblioteki PDO: '. $e->getmessage(); Opis: 1. Na początek wysyłamy do bazy danych szkielet zapytania, wykorzystując metodę prepare(). Zamiast danych, umieszczamy w ich miejscu wstawki, np. :nazwa, :opis. Jako rezultat otrzymujemy obiekt klasy PDOStatement, który wykorzystamy do podpięcia danych. 2. Tutaj podpinamy dane z formularza pod konkretne wstawki metodą bindvalue() obiektu PDOStatement. Określamy także ich typ: stała PDO::PARAM_STR określa podpinanie danych tekstowych, PDO::PARAM_INT - liczb całkowitych. 3. Właściwe wykonanie zapytania metodą execute(). Podpinanie jest odporne na ataki SQL Injection. MySQL ma jasno określone, co jest danymi, a co zapytaniem i ściśle się tego trzyma. Ponadto jest także wydajniejsze, niż samodzielne spinanie wszystkiego po stronie PHP. Szczególnie ciekawa właściwość podpinania polega na możliwości podpięcia kilku zestawów danych do tego samego szkieletu zapytania, dzięki czemu wydajność wzrasta jeszcze bardziej. Zademonstruje to poniższy przykład, w którym rozszerzyliśmy nasz formularz tak, aby naraz można nim było wprowadzać kilka produktów. Gdy zostanie on wysłany, połączymy się z MySQL'em, przekazując szkielet naszego zapytania. Następnie będziemy podpinali do niego dane kolejnych produktów i wykonywali. if($_server['request_method'] == 'POST') $pdo = new PDO('mysql:host=localhost;dbname=produkty;port=3305', 'root', 'root'); $pdo -> setattribute(pdo::attr_errmode, PDO::ERRMODE_EXCEPTION); $stmt = $pdo -> prepare('insert INTO `produkty` (`nazwa`, `opis`, `ilosc`, `cena`, `jakosc`) VALUES( :nazwa, :opis, :ilosc, :cena, :jakosc)'); // 1 $ilosc = 0; foreach($_post['produkty'] as $produkt) if(strlen($produkt['nazwa']) > 0) $stmt -> bindvalue(':nazwa', $produkt['nazwa'], PDO::PARAM_STR); // 2

10 PHP/Biblioteka PDO 10 $stmt -> bindvalue(':opis', $produkt['opis'], PDO::PARAM_STR); $stmt -> bindvalue(':ilosc', $produkt['ilosc'], PDO::PARAM_INT); $stmt -> bindvalue(':cena', (float)$produkt['cena'], PDO::PARAM_STR); $stmt -> bindvalue(':jakosc', $produkt['jakosc'], PDO::PARAM_INT); $ilosc += $stmt -> execute(); // 3 if($ilosc > 0) echo 'Dodano: '.$ilosc.' rekordow'; echo 'Wystapil blad podczas dodawania rekordow!'; echo '<form method="post" action="pdo_7.php">'; for($i = 1; $i <= 4; $i++) echo '<hr/> <p>nazwa: <input type="text" name="produkty['.$i.'][nazwa]"/></p> <p>opis: <input type="text" name="produkty['.$i.'][opis]"/></p> <p>ilosc: <input type="text" name="produkty['.$i.'][ilosc]"/></p> <p>cena: <input type="text" name="produkty['.$i.'][cena]"/></p> <p>jakosc: <select name="produkty['.$i.'][jakosc]"> <option value="1">1</option> <option value="2">2</option> <option value="3">3</option> <option value="4">4</option> <option value="5">5</option> <option value="6">6</option> </select></p>'; echo '<p><input type="submit" value="dodaj"/></p></form>'; echo 'Wystapil blad biblioteki PDO: '. $e->getmessage(); Opis:

11 PHP/Biblioteka PDO Szkielet zapytania wysyłany tylko raz. 2. Zestawy danych ładowane są w pętli. 3. W pętli wykonujemy też metodę execute(). Podpinanie nie ogranicza się tylko do zapytań typu INSERT. Z powodzeniem można stosować je także przy SELECT. Napiszemy teraz skrypt wyświetlający listę produktów oraz umożliwiający nam zobaczenie szczegółów każdego z nich. Dlatego do drugiego zapytania, pobierającego szczegółowe informacje, musimy podpiąć ID produktu, który chcemy obejrzeć. $pdo = new PDO('mysql:host=localhost;dbname=produkty;port=3305', 'root', 'root'); $pdo -> setattribute(pdo::attr_errmode, PDO::ERRMODE_EXCEPTION); $stmt = $pdo -> query('select id, nazwa FROM produkty ORDER BY id'); echo '<ul>'; while($row = $stmt -> fetch()) echo '<li><a href="pdo_8.php?id='.$row['id'].'">'.$row['nazwa'].'</a></li>'; $stmt -> closecursor(); echo '</ul>'; if(isset($_get['id'])) // 1 $stmt = $pdo -> prepare('select `nazwa`, `opis`, `ilosc`, `cena`, `jakosc` FROM `produkty` WHERE `id` = :id'); // 2 $stmt -> bindvalue(':id', $_GET['id'], PDO::PARAM_INT); $stmt -> execute(); // 3 if($details = $stmt -> fetch()) // 4 echo '<hr/> <p><b>nazwa:</b> '.$details['nazwa'].'</p> <p><b>opis:</b> '.$details['opis'].'</p> <p><b>ilosc:</b> '.$details['ilosc'].'</p> <p><b>cena:</b> '.$details['cena'].'</p> <p><b>jakosc:</b> '.$details['jakosc'].'</p>'; echo '<hr/><p>przepraszamy, podany rekord nie istnieje!</p>'; $stmt -> closecursor();

12 PHP/Biblioteka PDO 12 echo 'Wystapil blad biblioteki PDO: '. $e->getmessage(); Opis: 1. Oczywiście wyświetlanie szczegółów przeprowadzamy tylko, jeśli podaliśmy ID. 2. Przygotowujemy szkielet zapytania SELECT. 3. Wykonujemy zapytanie metodą execute(). Zauważmy, że obiektem $stmt dysponujemy już od momentu wywołania metody prepare(), dlatego execute() nam już nic tu nie zwraca. 4. Dalej postępujemy już tradycyjnie, po prostu pobierając kolejne rekordy (w tym wypadku tylko jeden) i zamykając kursor. Jedyną wadą podpinania jest wydłużenie kodu PHP. Jeśli dotychczas wysyłaliśmy zapytanie DELETE zwyczajnie wykonując metodę exec(), teraz musimy to rozpisać na kilka linijek. Jednak jeszcze w tym rozdziale poznamy nakładkę na PDO zwaną Open Power Driver, dzięki której kod z powrotem stanie się krótki i czytelny. Uwaga! Biblioteka PDO działa nieco inaczej na wersjach MySQL 5.0 i 4.1 także w przypadku podpinania. Wersja 5.0 jest bardziej elastyczna, jeśli chodzi o konwersję typów i nic jej nie zaszkodzi, kiedy spróbujemy wstawić do pola TINYINT(1) wartość oznaczoną w skrypcie jako PDO::PARAM_BOOL. Na MySQL 4.1 takie zapytanie nie zostanie wykonane, a ponadto serwer DB nie wygeneruje żadnego ostrzeżenia czy komunikatu. Ćwiczenie: Zaprogramować formularz do edycji danych produktów z wykorzystaniem podpinania. Skrypt musi wczytywać do formularza dane edytowanego produktu oraz po jego wysłaniu, zmodyfikować wskazany rekord zapytaniem UPDATE. Pamiętaj: wraz z wysłanym formularzem musisz przesłać także ID rekordu, który modyfikujesz! Obsługa relacji Potrafimy już pobierać wyniki pojedynczego zapytania, potrafimy też wewnątrz jednego zapytania tworzyć relacje. Przejdźmy się jednak do naszej bazy danych księgarni i załóżmy, że chcemy wyświetlić listę kategorii oraz znajdujące się w każdej z nich książki. Sporo początkujących programistów podchodziło do tego zadania z marszu: wysyłali zapytanie żądające pobrania listy kategorii, a następnie w pętli kolejne, które dla aktualnej kategorii pobierało książki. Od razu przestrzegamy przed takim sposobem myślenia! Łamie on podstawową zasadę pracy z bazami danych mówiącą, że generalnie im mniej zapytań, tym lepiej. Ilość wysyłanych zapytań musi być względnie stała i poważnym błędem jest dopuszczenie do sytuacji, gdy zależy ona wprost proporcjonalnie od ilości pobieranych danych. PHP Data Objects niejako wymusza rezygnację z tej techniki, ponieważ wspominaliśmy, że nie można wysłać innego zapytania, kiedy nie skończyliśmy pobierać wyników jednego i nie zamknęliśmy jego kursora. Jak więc zatem poradzić sobie z tym zadaniem? Jest to bardzo proste - nasz skrypt będzie bez względu na ilość kategorii wykonywać dwa zapytania, których wynik będzie ładowany do tablicy. Dopiero z niej będzie wyświetlany kod HTML. $pdo = new PDO('mysql:host=localhost;dbname=produkty;port=3305', 'root', 'root'); $pdo -> setattribute(pdo::attr_errmode, PDO::ERRMODE_EXCEPTION); $stmt = $pdo -> query('select id, nazwa FROM kategorie ORDER BY id'); $wynik = array();

13 PHP/Biblioteka PDO 13 while($row = $stmt -> fetch()) $wynik[$row['id']] = array( // 1 'nazwa' => $row['nazwa'], 'ksiazki' => array() // 2 ); $stmt -> closecursor(); $stmt = $pdo -> query('select nazwa, wydawnictwo, kategoria_id FROM ksiazki ORDER BY kategoria_id, id'); // 3 while($row = $stmt -> fetch()) $wynik[$row['kategoria_id']]['ksiazki'][] = array( // 4 'nazwa' => $row['nazwa'], 'wydawnictwo' => $row['wydawnictwo'] ); $stmt -> closecursor(); // 5 foreach($wynik as &$kategoria) echo '<h3>'.$kategoria['nazwa'].'</h3>'; foreach($kategoria['ksiazki'] as &$ksiazka) echo '<p><i>'.$ksiazka['nazwa'].'</i> (Wyd. '.$ksiazka['wydawnictwo'].')</p>'; echo 'Wystapil blad biblioteki PDO: '. $e->getmessage(); Sztuczka jest tu bardzo prosta - wykorzysujemy ID kategorii jako indeks tablicy (1). Ładujemy do niej nazwę kategorii oraz tworzymy pustą tablicę ksiazki (2) - tutaj będą trafiały książki należące do tej kategorii. Następnie wysyłamy zapytanie służące do pobrania wszystkich książek (3). Zauważmy, że sortujemy je najpierw według ID kategorii, a ponadto tenże ID pobieramy. Wykorzystany zostaje jako klucz dostępu, dzięki czemu jesteśmy w stanie ulokować daną książkę w odpowiedniej kategorii (4). Na końcu dwoma zagnieżdżonymi pętlami wyświetlamy wszystko. Sposób opiera się na wcześniejszym zbuforowaniu danych. W praktyce programiści bardzo często tworzą takie bufory, ponieważ pozwalają one na dodatkową obróbkę pobranych danych, a w przypadku korzystania z systemu szablonów są nawet niezbędne.

14 PHP/Biblioteka PDO 14 Ćwiczenie: Zmodyfikować powyższy skrypt tak, aby przy nazwie książki wymienieni byli również wszyscy jej autorzy, tłumacze, itd. Skrypt może wysyłać najwyżej cztery zapytania. Zaawansowane techniki bazodanowe W bardziej rozbudowanych projektach zachodzi potrzeba stosowania bardziej rozbudowanych narzędzi, niż zwyczajnych sterowników bazodanowych. Potrzebne są tam biblioteki oferujące mechanizmy cache'owania czy debugowania. Co więcej, bezpośrednie operowanie na bazie przy pomocy języka SQL, szczególnie przy wielu prostych operacjach jest wyjątkowo niewygodne. Tutaj z pomocą przychodzą nam systemy ORM (Object-Relational Mapping). Mówiąc ogólnie, odwzorowują one strukturę bazy danych po stronie skryptu w postaci obiektów. W ten sposób, utworzenie nowego wiersza np. w tabeli z użytkownikami sprowadza się tam do utworzenia nowego obiektu klasy User i przypisania do jego pól żądanych wartości. Jednym z kilku dostępnych systemów ORM dla PHP5 jest Doctrine [2]. W jego skład wchodzi szereg narzędzi: 1. Parser autorskiego wariantu języka SQL, DQL-a, zarówno w postaci tekstowej, jak i obiektowej. 2. Generator struktury bazy danych. 3. Generator modeli. 4. System cache. 5. i wiele innych. Jest on szczególnie przydatny w grupowej pracy nad projektem, gdzie pojawia się problem przenoszenia zmian poczynionych w strukturze bazy przez jednego programistę do pozostałych uczestników. W przypadku Doctrine, cała baza opisana jest w formie pliku tekstowego z wykorzystaniem prostego i czytelnego formatu YAML, który może być łatwo umieszczony w systemie kontroli wersji. Programista może na jego podstawie wygenerować strukturę bezpośrednio w bazie danych oraz pliki modeli, które pozwalają na manipulację zawartością bazy poprzez obiekty PHP. Zakończenie Nareszcie umiemy komunikować się z bazami danych z poziomu PHP, wykorzystując do tego celu bibliotekę PHP Data Objects. Nasze skrypty mogą dzięki temu w pełni czerpać z oferowanych przez bazy danych możliwości. Jednak temat baz danych nie został jeszcze zamknięty. Ponieważ PDO jest relatywnie nową biblioteką, wiele skryptów wciąż korzysta ze starych technik wywodzących się jeszcze z prehistorycznych czasów PHP 2.0/FI - dlatego też następny z rozdziałów poświęcony zostanie krótkiemu powrotowi do przeszłości. Przypisy [1] / www. youtube. com/ watch?v=jmq2wdommia [2] / www. doctrine-project. org

15 Źródła i autorzy artykułu 15 Źródła i autorzy artykułu PHP/Biblioteka PDO Źródło: Autorzy: Akira, Kwpolska, Miszal3miszal2, Silmethule, Zyx, 12 anonimowych edycji Licencja Creative Commons Attribution-Share Alike 3.0 Unported //creativecommons.org/licenses/by-sa/3.0/