PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty. Wydanie trzecie

Transkrypt

1 IDZ DO PRZYK ADOWY ROZDZIA KATALOG KSI EK ZAMÓW DRUKOWANY KATALOG Wydawnictwo Helion ul. Chopina Gliwice tel. (32) helion@helion.pl TWÓJ KOSZYK CENNIK I INFORMACJE ZAMÓW INFORMACJE O NOWO CIACH ZAMÓW CENNIK CZYTELNIA SPIS TRE CI KATALOG ONLINE DODAJ DO KOSZYKA FRAGMENTY KSI EK ONLINE PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty. Wydanie trzecie Autorzy: Luke Welling, Laura Thomson T³umaczenie: Pawe³ Gonera, Daniel Kaczmarek ISBN: Tytu³ orygina³u: PHP and MySQL Web Development, 3rd Edition Format: B5, stron: 912 Tandem PHP i MySQL to niew¹tpliwie najpopularniejsze i najpowszechniej rozpoznawane narzêdzia do tworzenia dynamicznych witryn WWW i aplikacji internetowych. Ich popularno æ jest wynikiem nie tylko ogromnych mo liwo ci, ale tak e bezp³atnego dostêpu do obu narzêdzi. Za pomoc¹ PHP i MySQL tworzone s¹ proste skrypty, mechanizmy zarz¹dzania tre ci¹ serwisów WWW, sklepy internetowe i tysi¹ce innych aplikacji. Spo³eczno æ programistów korzystaj¹cych z PHP i MySQL stale siê powiêksza, a producenci tych narzêdzi nieustannie pracuj¹ nad ich udoskonalaniem. PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty. Wydanie trzecie to kolejne wydanie bestsellerowego podrêcznika opisuj¹cego wszystkie aspekty projektowania stron i aplikacji internetowych z wykorzystaniem PHP i MySQL. W trzecim wydaniu ksi¹ ki znale æ mo na szczegó³owe omówienie mo liwo ci najnowszych wersji obu narzêdzi -- programowania obiektowego, obs³ugi wyj¹tków, biblioteki SimpleXML oraz procedur sk³adowanych. Ksi¹ ka zawiera przyk³ady demonstruj¹ce wykorzystanie PHP i MySQL do realizacji ró nych zadañ zwi¹zanych z funkcjonowaniem dynamicznych witryn WWW. Mo e to byæ uwierzytelnianie u ytkowników, tworzenie koszyka na zakupy, dynamiczne generowanie obrazków oraz dokumentów w formacie PDF, wysy³anie poczty elektronicznej i zarz¹dzanie ni¹ oraz ³¹czenie siê z us³ugami WWW za pomoc¹ XML-a. Podstawy jêzyka PHP w wersji 5.0 Programowanie obiektowe w PHP Praca z MySQL Projektowanie bazy danych Operacje na danych zgromadzonych w tabelach Administrowanie baz¹ danych Projektowanie komercyjnych witryn WWW Bezpieczeñstwo witryn WWW Metody uwierzytelniania u ytkowników Interakcja aplikacji z serwerem Mechanizmy kontroli sesji Dynamiczne generowanie grafiki i plików PDF Personalizacja witryny Korzystanie z us³ug sieciowych za pomoc¹ protoko³u SOAP

2 Zastosowanie PHP Tworzenie przykładowej aplikacji: Części samochodowe Janka...36 Formularz zamówienia Przetwarzanie formularza Osadzanie PHP w HTML Zastosowanie znaczników PHP Style znaczników PHP Instrukcje PHP Odstępy Komentarze Dodawanie zawartości dynamicznej Wywoływanie funkcji Używanie funkcji date() Dostęp do zmiennych formularza Zmienne formularza Łączenie ciągów Zmienne i ciągi znaków Identyfikatory Tworzenie zmiennych zadeklarowanych przez użytkownika...49 Przypisywanie wartości zmiennym Typy zmiennych Typy danych w PHP Siła typu Rzutowanie typu Zmienne zmiennych Deklarowanie i używanie stałych Zasięg zmiennych Używanie operatorów Operatory arytmetyczne Operatory ciągów Operatory przypisania Operatory porównań Operatory logiczne Operatory bitowe Pozostałe operatory

3 6 PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty Rozdział 2. Stosowanie operatorów: obliczanie sum w formularzu Pierwszeństwo i kolejność: wyznaczanie wartości wyrażeń...63 Zarządzanie zmiennymi Sprawdzanie i ustawianie typów zmiennych Sprawdzanie stanu zmiennej Reinterpretacja zmiennych Implementowanie struktur kontrolujących Podejmowanie decyzji za pomocą instrukcji warunkowych...67 Instrukcja if Bloki kodu Instrukcja else Instrukcja elseif Instrukcja switch Porównanie różnych instrukcji warunkowych Powtarzanie działań przy użyciu iteracji Pętle while Pętle for i foreach Pętle do..while Wyłamywanie się ze struktury skryptu Używanie alternatywnych składni struktur sterujących Używanie struktury declare W następnym rozdziale Zapisywanie danych do późniejszego użycia Przechowywanie i wyszukiwanie zamówień Janka Przetwarzanie plików Otwieranie pliku Tryby otwarcia pliku Stosowanie funkcji fopen() do otwarcia pliku Otwieranie pliku przez protokół FTP lub HTTP Problemy z otwieraniem plików Zapisywanie danych w pliku Parametry funkcji fwrite() Formaty plików Zamykanie pliku Odczyt z pliku Otwieranie pliku w celu odczytu fopen() Wiedzieć, kiedy przestać feof() Odczytywanie pliku wiersz po wierszu fgets(), fgetss() i fgetcsv()...92 Odczyt całego pliku readfile(), fpassthru(), file() Odczyt pojedynczego znaku fgetc() Odczytywanie zadanej długości fread() Inne przydatne funkcje plikowe Sprawdzanie istnienia pliku file_exists() Określanie wielkości pliku filesize() Kasowanie pliku unlink() Poruszanie się wewnątrz pliku rewind(), fseek() i ftell()...96 Blokowanie pliku Lepszy sposób obróbki danych systemy zarządzania bazami danych...99 Problemy związane ze stosowaniem plików jednorodnych...99 Jak RDBMS rozwiązują powyższe problemy? Propozycje dalszych lektur W następnym rozdziale

4 Spis treści 7 Rozdział 3. Rozdział 4. Czym są tablice? Tablice indeksowane numerycznie Inicjowanie tablic indeksowanych numerycznie Dostęp do zawartości tablicy Dostęp do tablic przy zastosowaniu pętli Tablice z innymi indeksami Inicjowanie tablicy Dostęp do elementów tablicy Stosowanie pętli Operatory tablicowe Tablice wielowymiarowe Sortowanie tablic Stosowanie funkcji sort() Stosowanie funkcji asort() i ksort() do porządkowania tablic Sortowanie odwrotne Sortowanie tablic wielowymiarowych Typy sortowań definiowane przez użytkownika Odwrotne sortowanie zdefiniowane przez użytkownika Zmiany kolejności elementów w tablicach Stosowanie funkcji shuffle() Stosowanie funkcji array_reverse() Ładowanie tablic z plików Wykonywanie innych działań na tablicach Poruszanie się wewnątrz tablicy funkcje each(), current(), reset(), end(), next(), pos() i prev() Dołączanie dowolnej funkcji do każdego elementu tablicy funkcja array_walk() Liczenie elementów tablicy: count(), sizeof() i array_count_values() Konwersja tablic na zmienne skalarne funkcja extract() Propozycje dalszych lektur W następnym rozdziale Przykładowa aplikacja Inteligentny Formularz Pocztowy Formatowanie ciągów Przycinanie ciągów funkcje chop(), ltrim() i trim() Formatowanie ciągów w celu ich prezentacji Formatowanie ciągów do przechowania funkcje addslashes() i stripslashes() Łączenie i rozdzielanie ciągów za pomocą funkcji ciągów Stosowanie funkcji explode(), implode() i join() Stosowanie funkcji strtok() Stosowanie funkcji substr() Porównywanie ciągów Porządkowanie ciągów funkcje strcmp(), strcasecmp() i strnatcmp() Sprawdzanie długości ciągu za pomocą funkcji strlen() Dopasowywanie i zamiana podciągów za pomocą funkcji ciągów Znajdowanie ciągów w ciągach funkcje strstr(), strchr(), strrchr() i stristr() Odnajdywanie pozycji podciągu funkcje strpos() i strrpos() Zamiana podciągów funkcje str_replace() i substr_replace() Wprowadzenie do wyrażeń regularnych Podstawy Zbiory i klasy znaków Powtarzalność Podwyrażenia

5 8 PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty Podwyrażenia policzalne Kotwiczenie na początku lub na końcu ciągu Rozgałęzianie Dopasowywanie specjalnych znaków literowych Podsumowanie znaków specjalnych Umieszczanie wszystkiego razem (Inteligentny Formularz) Odnajdywanie podciągów za pomocą wyrażeń regularnych Zamiana podciągów za pomocą wyrażeń regularnych Rozdzielanie ciągów za pomocą wyrażeń regularnych Porównanie funkcji ciągów i funkcji wyrażeń regularnych Propozycje dalszych lektur W następnym rozdziale Rozdział 5. Rozdział 6. Ponowne stosowanie kodu Koszt Niezawodność Spójność Stosowanie funkcji require() i include() Funkcja require() Rozszerzenia plików i require() Znaczniki PHP i require() Stosowanie require() w szablonach stron Stosowanie funkcji include() Stosowanie funkcji require_once() i include_once() Stosowanie opcji auto_prepend_file i auto_append_file Stosowanie funkcji w PHP Wywoływanie funkcji Wywołanie niezdefiniowanej funkcji Wielkość liter a nazwy funkcji Dlaczego powinno się definiować własne funkcje? Podstawowa struktura funkcji Nadawanie nazwy funkcji Parametry Zasięg Przekazanie przez referencję czy przekazanie przez wartość? Powrót z funkcji Zwracanie wartości przez funkcje Bloki kodu Implementacja rekurencji Propozycje dalszych lektur W następnym rozdziale Koncepcje programowania obiektowego Klasy i obiekty Polimorfizm Dziedziczenie Tworzenie klas, atrybutów i operacji w PHP Struktura klasy Konstruktory Destruktory Tworzenie egzemplarzy Stosowanie atrybutów klasy Kontrolowanie dostępu przy użyciu private i public

6 Spis treści 9 Rozdział 7. Wywoływanie operacji klas Implementacja dziedziczenia w PHP Kontrolowanie widoczności w trakcie dziedziczenia przy użyciu private i protected Unieważnianie Zapobieganie dziedziczeniu i unieważnianiu przy użyciu final Wielodziedziczenie Implementowanie interfejsów Tworzenie klas Tworzenie kodu dla własnej klasy Zaawansowane i nowe mechanizmy obiektowe w PHP PHP4 a PHP Używanie stałych klasowych Implementowanie metod statycznych Sprawdzanie typu klasy i wskazywanie typu Klonowanie obiektów Używanie klas abstrakcyjnych Przeciążanie metod przy użyciu call() Używanie metody autoload() Implementowanie iteratorów i iteracji Przekształcanie klas w łańcuchy znaków Używanie API Reflection W następnym rozdziale Koncepcja obsługi wyjątków Klasa Exception Wyjątki definiowane przez użytkownika Wyjątki w Częściach samochodowych Janka Wyjątki i inne mechanizmy obsługi błędów w PHP Propozycje dalszych lektur W następnym rozdziale Koncepcje relacyjnych baz danych Tabele Kolumny Wiersze Wartości Klucze Schematy Relacje Jak zaprojektować internetową bazę danych? Określ obiekty świata realnego, których model chcesz wykonać Unikaj przechowywania redundantnych danych Zapisuj atomowe wartości kolumn Dobierz właściwe klucze Pomyśl o zapytaniach, które zadasz bazie Unikaj tworzenia tabel z wieloma pustymi polami Typy tabel podsumowanie Architektura internetowej bazy danych Architektura Propozycje dalszych lektur W następnym rozdziale

7 10 PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty Użytkowanie monitora MySQL Logowanie się do serwera MySQL Tworzenie baz i rejestrowanie użytkowników Tworzenie bazy danych Definiowanie użytkowników i przywilejów Wprowadzenie do systemu przywilejów MySQL Zasada najmniejszego przywileju Rejestrowanie użytkowników: polecenie GRANT Typy i poziomy przywilejów Polecenie REVOKE Przykłady użycia poleceń GRANT i REVOKE Rejestrowanie użytkownika łączącego się z Internetu Wylogowanie się użytkownika root Używanie odpowiedniej bazy danych Tworzenie tabel bazy danych Znaczenie dodatkowych atrybutów kolumn Typy kolumn Rzut oka na bazę danych polecenia SHOW i DESCRIBE Tworzenie indeksów Uwaga na temat typów tabel Identyfikatory MySQL Wybór typów danych w kolumnach Typy liczbowe Propozycje dalszych lektur W następnym rozdziale Czym jest SQL? Zapisywanie danych do bazy Wyszukiwanie danych w bazie Wyszukiwanie danych spełniających określone kryteria Wyszukiwanie danych w wielu tabelach Szeregowanie danych w określonym porządku Grupowanie i agregowanie danych Wskazanie wierszy, które mają być wyświetlone Używanie podzapytań Dokonywanie zmian rekordów w bazie danych Zmiana struktury istniejących tabel Usuwanie rekordów z bazy danych Usuwanie tabel Usuwanie całych baz danych Propozycje dalszych lektur W następnym rozdziale Jak działa internetowa baza danych? Wykonywanie zapytań do bazy danych z poziomu strony Sprawdzenie poprawności wpisanych danych Ustanawianie połączenia z bazą danych Wybór właściwej bazy danych Wysyłanie zapytań do bazy danych Odczytywanie rezultatów zapytań Zamykanie połączenia z bazą danych Wstawianie nowych danych do bazy

8 Spis treści 11 Używanie instrukcji przygotowywanych Używanie innych interfejsów bazodanowych PHP Stosowanie ogólnego interfejsu bazodanowego: PEAR DB Propozycje dalszych lektur W następnym rozdziale Szczegóły systemu przywilejów Tabela user Tabele db i host Tabele tables_priv i columns_priv Kontrola dostępu: w jaki sposób MySQL używa tabel przywilejów Zmiana przywilejów: kiedy zmiany zostaną uwzględnione? Ochrona bazy danych MySQL z perspektywy systemu operacyjnego Hasła Przywileje użytkowników MySQL i Internet Uzyskiwanie szczegółowych informacji o bazie danych Uzyskiwanie informacji poleceniem SHOW Uzyskiwanie informacji o kolumnach za pomocą polecenia DESCRIBE Jak wykonywane są zapytania: polecenie EXPLAIN Przyspieszanie wykonania zapytań za pomocą indeksów Optymalizowanie bazy danych Optymalizacja projektu bazy danych Przywileje Optymalizacja tabel Stosowanie indeksów Używanie wartości domyślnych Więcej wskazówek Tworzenie kopii zapasowej bazy danych MySQL Przywracanie bazy danych MySQL Implementowanie replikacji Konfigurowanie serwera nadrzędnego Transfer danych początkowych Konfigurowanie odbiorcy lub odbiorców Propozycje dalszych lektur W następnym rozdziale Instrukcja LOAD DATA INFILE Maszyny zapisu Transakcje Definicje dotyczące transakcji Użycie transakcji w InnoDB Klucze obce Procedury składowane Prosty przykład Zmienne lokalne Kursory i struktury sterujące Propozycje dalszych lektur W następnym rozdziale

9 12 PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty Co chcemy osiągnąć? Rodzaje komercyjnych stron Publikowanie informacji w broszurach internetowych Przyjmowanie zamówień na produkty i usługi Dostarczanie usług lub wyrobów mających postać cyfrową Zwiększanie wartości produktów i usług Ograniczanie kosztów Ryzyko i zagrożenia Crackerzy Przyciągnięcie niewystarczającej liczby klientów Awarie sprzętu komputerowego Awarie sieci elektrycznych, komunikacyjnych i komputerowych oraz systemu wysyłkowego Silna konkurencja Błędy w oprogramowaniu Zmiany polityki rządowej Ograniczenie pojemności systemów Wybór strategii W następnym rozdziale Jaką wagę mają posiadane przez nas informacje? Zagrożenia bezpieczeństwa Ujawnienie informacji poufnych Utrata lub zniszczenie danych Modyfikacje danych Blokada usługi Błędy w oprogramowaniu Zaprzeczenie korzystania z usługi Użyteczność, wydajność, koszty i bezpieczeństwo Opracowanie polityki bezpieczeństwa Zasady uwierzytelniania Wykorzystanie mechanizmu uwierzytelniania Podstawy szyfrowania Szyfrowanie z kluczem prywatnym Szyfrowanie z kluczem publicznym Podpis cyfrowy Certyfikaty cyfrowe Bezpieczne serwery Monitorowanie i zapisywanie zdarzeń Zapory sieciowe Tworzenie kopii zapasowych Tworzenie kopii zapasowych zwykłych plików Tworzenie kopii zapasowych i odzyskiwanie baz danych MySQL Bezpieczeństwo fizyczne W następnym rozdziale Identyfikacja użytkowników Implementacja kontroli dostępu Przechowywanie haseł dostępu Szyfrowanie haseł Zastrzeganie więcej niż jednej strony

10 Spis treści 13 Podstawowa metoda uwierzytelniania Wykorzystanie podstawowej metody uwierzytelniania w PHP Wykorzystanie podstawowej metody uwierzytelniania na serwerze Apache przy użyciu plików.htaccess Wykorzystanie podstawowej metody uwierzytelniania na serwerze IIS Wykorzystanie modułu mod_auth_mysql do celów uwierzytelniania Instalacja modułu mod_auth_mysql Zadziałało? Praca z mod_auth_mysql Implementacja własnej metody uwierzytelniania Propozycje dalszych lektur W następnym rozdziale Zapewnienie bezpieczeństwa transakcji Komputer użytkownika Internet System docelowy Wykorzystanie protokołu Secure Sockets Layer (SSL) Kontrola danych pochodzących od użytkownika Bezpieczne przechowywanie danych Ustalanie, czy powinno się przechowywać numery kart kredytowych Szyfrowanie danych w PHP Propozycje dalszych lektur W następnej części Wprowadzenie do wysyłania plików Kod HTML służący do wysyłania plików Uwaga na temat bezpieczeństwa Tworzenie PHP obsługującego plik Najczęściej spotykane problemy Stosowanie funkcji katalogowych Odczyt z katalogów Otrzymywanie informacji na temat aktualnego katalogu Tworzenie i usuwanie katalogów Interakcja z systemem plików Otrzymywanie informacji o pliku Zmiana właściwości pliku Tworzenie, usuwanie i przenoszenie plików Stosowanie funkcji uruchamiających programy Interakcja ze środowiskiem: funkcje getenv() i putenv() Propozycje dalszych lektur W następnym rozdziale Przegląd protokołów Wysyłanie i odczytywanie poczty elektronicznej Korzystanie z innych usług Stosowanie funkcji połączeń sieciowych

11 14 PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty Korzystanie z FTP Stosowanie FTP w celu utworzenia kopii bezpieczeństwa lub kopii lustrzanej pliku Wysyłanie plików Unikanie przekroczenia dopuszczalnego czasu Stosowanie innych funkcji FTP Propozycje dalszych lektur W następnym rozdziale Uzyskiwanie informacji o dacie i czasie w PHP Stosowanie funkcji date() Obsługa znaczników czasu Uniksa Stosowanie funkcji getdate() Sprawdzanie poprawności dat Konwersja pomiędzy formatami daty PHP i MySQL Obliczanie dat w PHP Obliczanie dat w MySQL Stosowanie mikrosekund Stosowanie funkcji kalendarzowych Propozycje dalszych lektur W następnym rozdziale Konfigurowanie obsługi obrazków w PHP Formaty obrazków JPEG PNG WBMP GIF Tworzenie obrazków Tworzenie kadru obrazka Rysowanie lub umieszczanie tekstu w obrazku Wyświetlanie ostatecznej grafiki Końcowe czynności porządkujące Stosowanie automatycznie generowanych obrazków na innych stronach Stosowanie tekstu i czcionek do tworzenia obrazków Konfiguracja podstawowego kadru Dopasowanie tekstu do przycisku Nadawanie tekstowi odpowiedniej pozycji Wpisywanie tekstu do przycisku Etap końcowy Rysowanie figur i wykresów danych Inne funkcje obrazków Propozycje dalszych lektur W następnym rozdziale Czym jest kontrola sesji? Podstawowa zasada działania sesji Czym jest cookie? Konfiguracja cookies w PHP Stosowanie cookies w sesji Przechowywanie identyfikatora sesji

12 Spis treści 15 Implementacja prostych sesji Rozpoczynanie sesji Zgłaszanie zmiennych sesji Stosowanie zmiennych sesji Usuwanie zmiennych i niszczenie sesji Przykład prostej sesji Konfiguracja kontroli sesji Implementacja uwierzytelniania w kontroli sesji Propozycje dalszych lektur W następnym rozdziale Stosowanie magicznych cudzysłowów Wykonywanie ciągów funkcja eval() Zakończenie wykonania die i exit Serializacja zmiennych i obiektów Pobieranie informacji na temat środowiska PHP Uzyskiwanie informacji na temat załadowanych rozszerzeń Identyfikacja właściciela skryptu Uzyskiwanie informacji na temat daty modyfikacji skryptu Dynamiczne dodawanie rozszerzeń Czasowa zmiana środowiska wykonawczego Podświetlanie źródeł Używanie PHP w wierszu poleceń W następnej części Zastosowanie inżynierii oprogramowania w tworzeniu aplikacji Planowanie i prowadzenie projektu aplikacji Ponowne stosowanie kodu Tworzenie kodu łatwego w utrzymaniu Standardy kodowania Dzielenie kodu Stosowanie standardowej struktury katalogów Dokumentacja i dzielenie wewnętrznych funkcji Implementacja kontroli wersji Wybór środowiska programistycznego Dokumentacja projektów Prototypowanie Oddzielanie logiki i zawartości Optymalizacja kodu Stosowanie prostych optymalizacji Stosowanie produktów firmy Zend Testowanie Propozycje dalszych lektur W następnym rozdziale Błędy programistyczne Błędy składni Błędy wykonania Błędy logiczne

13 16 PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty Pomoc w usuwaniu błędów w zmiennych Poziomy zgłaszania błędów Zmiana ustawień zgłaszania błędów Wyzwalanie własnych błędów Elegancka obsługa błędów W następnym rozdziale Problem Składniki rozwiązania Identyfikacja użytkownika i personalizacja Przechowywanie zakładek Rekomendowanie zakładek Przegląd rozwiązania Implementacja bazy danych Implementacja podstawowej witryny Implementacja uwierzytelniania użytkowników Rejestracja Logowanie Wylogowanie Zmiana hasła Ustawianie zapomnianych haseł Implementacja przechowywania i odczytywania zakładek Dodawanie zakładek Wyświetlanie zakładek Usuwanie zakładek Implementacja rekomendacji Rozwijanie projektu i możliwe rozszerzenia W następnym rozdziale Problem Składniki rozwiązania Tworzenie katalogu online Śledzenie zakupów użytkownika podczas przeglądania Implementacja systemu płatności Interfejs administratora Przegląd rozwiązania Implementacja bazy danych Implementacja katalogu online Przedstawianie kategorii Wyświetlanie książek danej kategorii Przedstawianie szczegółowych danych książki Implementacja koszyka na zakupy Stosowanie skryptu pokaz_kosz.php Podgląd koszyka Dodawanie produktów do koszyka Zapisywanie uaktualnionego koszyka Wyświetlanie podsumowania w pasku nagłówka Pobyt w kasie Implementacja płatności Implementacja interfejsu administratora Rozwijanie projektu Zastosowanie istniejącego systemu W następnym rozdziale

14 Spis treści 17 Problem Wymagania systemu Istniejące systemy Edycja zawartości Umieszczanie zawartości w systemie Bazy danych czy pliki? Struktura dokumentu Stosowanie metadanych Formatowanie danych wyjściowych Projekt/przegląd rozwiązania Projektowanie bazy danych Implementacja systemu zarządzania zawartością Fronton systemu Wnętrze systemu Wyszukiwanie Ekran redaktora naczelnego Rozwijanie projektu W następnym rozdziale Problem Składniki rozwiązania Przegląd rozwiązania Konfiguracja bazy danych Architektura skryptu Logowanie i wylogowanie Konfiguracja kont Tworzenie nowego konta Modyfikacja istniejącego konta Usuwanie konta Odczytywanie poczty Wybór konta Przeglądanie zawartości skrzynki Odczytywanie wiadomości pocztowych Przeglądanie nagłówków wiadomości Usuwanie wiadomości Wysyłanie wiadomości Wysyłanie nowej wiadomości Odpowiadanie i przekazywanie poczty Rozwijanie projektu W następnym rozdziale Problem Składniki rozwiązania Konfiguracja bazy danych list i abonentów Wysyłanie plików Wysyłanie wiadomości z załącznikami Przegląd rozwiązania Konfiguracja bazy danych Architektura skryptu Implementacja logowania Tworzenie nowego konta Logowanie

15 18 PHP i MySQL. Tworzenie stron WWW. Vademecum profesjonalisty Implementacja funkcji użytkownika Przeglądanie list Przeglądanie informacji na temat listy Przeglądanie archiwum listy Zapisywanie i wypisywanie Zmiana konfiguracji konta Zmiana hasła Wylogowanie Implementacja funkcji administratora Tworzenie nowej listy Wysyłanie nowych wiadomości Obsługa wysyłania wielu plików Podgląd wiadomości Rozsyłanie wiadomości Rozwijanie projektu W następnym rozdziale Problem Składniki rozwiązania Przegląd rozwiązania Projektowanie bazy danych Przeglądanie drzewa artykułów Rozwijanie i zwijanie Wyświetlanie artykułów Korzystanie z klasy wezel_drzewa Przeglądanie pojedynczych artykułów Dodawanie nowych artykułów Rozszerzenia Wykorzystanie istniejącego systemu W następnym rozdziale Problem Ocena formatów dokumentów Składniki rozwiązania System pytań i odpowiedzi Oprogramowanie generujące dokumenty Przegląd rozwiązania Zadawanie pytań Ocena odpowiedzi Tworzenie certyfikatu RTF Tworzenie certyfikatu PDF z szablonu Generowanie dokumentu PDF za pomocą PDFlib Skrypt Witaj świecie dla PDFlib Tworzenie certyfikatu za pomocą PDFlib Problemy związane z nagłówkami Rozwijanie projektu Propozycje dalszych lektur W następnym rozdziale Problem Podstawy XML Podstawy usług sieciowych

16 Spis treści 19 Składniki rozwiązania Konstrukcja koszyka na zakupy Korzystanie z interfejsu usług sieciowych Amazon.com Wczytywanie dokumentów XML Korzystanie z SOAP za pomocą PHP Buforowanie Opis rozwiązania Aplikacja główna Wyświetlanie listy książek z danej kategorii Tworzenie obiektu klasy WynikiWyszukiwania Korzystanie z REST/przesyłania dokumentów XML Korzystanie z protokołu SOAP Buforowanie danych Konstrukcja koszyka na zakupy Przejście do kasy na witrynie Amazon.com Instalacja kodu źródłowego Kierunki rozwoju Literatura Uruchamianie PHP jako CGI lub modułu serwera Instalacja Apache, PHP i MySQL w systemie UNIX Instalacja przy użyciu binariów Instalacja przy użyciu kodów źródłowych Plik httpd.conf informacje końcowe Czy obsługa PHP działa poprawnie? Czy SSL działa poprawnie? Instalacja Apache, PHP i MySQL w systemie Windows Instalacja MySQL w systemie Windows Instalacja serwera Apache w systemie Windows Instalacja PHP w systemie Windows Instalowanie PEAR Inne konfiguracje Zasoby poświęcone PHP Zasoby poświęcone MySQL i SQL Zasoby poświęcone serwerowi Apache Zasoby poświęcone tworzeniu stron

17 Rozdział 9. W rozdziale tym przedstawimy sposób tworzenia bazy danych MySQL, przeznaczonej do udostępniania na stronach WWW. W tym rozdziale zostaną poruszone następujące zagadnienia: tworzenie bazy danych, definiowanie użytkowników i przywilejów, wprowadzenie do systemu przywilejów, tworzenie tabel bazy danych, tworzenie indeksów, wybieranie typów kolumn w MySQL. Również i w tym rozdziale posłużymy się znanym już przykładem księgarni internetowej Książkorama. Przypomnijmy schemat jej bazy danych: Należy również przypomnieć, iż nazwy pól będących kluczami podstawowymi są podkreślone linią ciągłą, a nazwy pól będących kluczami obcymi linią przerywaną. W celu przeanalizowania materiału zawartego w tym rozdziale należy zapewnić sobie dostęp do serwera MySQL, co oznacza, że: Trzeba przeprowadzić instalację MySQL na serwerze WWW, obejmującą następujące czynności: instalację plików, rejestrację użytkownika na serwerze MySQL,

18 234 Część II Stosowanie MySQL zdefiniowanie odpowiedniej ścieżki dostępu, w razie konieczności uruchomienie aplikacji, określenie hasła administratora, usunięcie użytkownika anonimowego, uruchomienie serwera MySQL po raz pierwszy i skonfigurowanie go w taki sposób, by uruchamiał się automatycznie. Po wykonaniu wymienionych czynności można przystąpić do lektury tego rozdziału. Jeśli jednak instalacja nie powiodła się, należy kierować się instrukcjami zawartymi w dodatku A. Ewentualne błędy, które mogą wystąpić w trakcie wykonywania czynności opisywanych w tym rozdziale, spowodowane będą prawdopodobnie nieprawidłową pracą serwera MySQL. W takim przypadku należy ponownie przeanalizować czynności opisane powyżej oraz przedstawione w dodatku A w celu upewnienia się, iż MySQL został prawidłowo zainstalowany. Należy zapewnić sobie dostęp do serwera MySQL zainstalowanego na komputerze znajdującym się w miejscu pracy czytelnika, udostępnianego przez dostawcę usług internetowych na zdalnym komputerze itp. W takim przypadku wykonanie zawartych w tym rozdziale przykładów lub utworzenie własnej bazy danych wymaga zarejestrowania przez administratora odpowiedniego użytkownika oraz znajomości nadanego mu identyfikatora, hasła dostępu i nazwy przypisanej mu bazy danych. Nie jest konieczne zapoznanie się z treścią podrozdziałów dotyczących rejestrowania użytkowników i przydzielania im bazy danych, chyba że istnieje potrzeba bardziej precyzyjnego wyjaśnienia administratorowi przedstawionych wcześniej wymagań. Zwykli użytkownicy nie będą wszakże mogli samodzielnie tworzyć własnych użytkowników i baz danych. Wszystkie przykłady zawarte w tym rozdziale były uruchamiane na serwerze MySQL w wersji 5.0, która w trakcie pisania tej książki była wersją najnowszą. Niektóre wcześniejsze wersje serwera nie posiadają pewnych możliwości, dlatego też przed rozpoczęciem lektury należy zastąpić starszą wersję nową instalacją MySQL. Najnowszą wersję serwera MySQL można pobrać ze strony W książce komunikację z serwerem MySQL prowadzimy przy użyciu klienta wiersza poleceń o nazwie MySQL monitor, stanowiącego składnik każdej instalacji. Nic jednak nie stoi na przeszkodzie, by używać innego klienta. Jeśli na przykład używany serwer MySQL znajduje się na dzierżawionym serwerze WWW, administratorzy systemu zwykle udostępniają użytkownikom działający przez przeglądarkę interfejs phpmyadmin. Różne klienty GUI działają nieco inaczej, niż zostanie to przedstawione w tym rozdziale, lecz odpowiednie zaadaptowanie przedstawionych instrukcji nie powinno sprawić większego kłopotu.

19 Rozdział 9. Tworzenie internetowej bazy danych 235 W przykładach przedstawionych w dalszej części tego rozdziału oraz w rozdziale następnym każda komenda jest zakończona znakiem średnika ( ). Informuje on serwer MySQL o konieczności wykonania zadanego polecenia. Opuszczenie średnika spowoduje brak reakcji serwera, o czym często zapominają użytkownicy, zwłaszcza niedoświadczeni. Opuszczenie znaku średnika spowoduje, że nastąpi przejście do nowego wiersza przed zakończeniem wpisywania tekstu komendy. Pozwoliło to nam na zwiększenie czytelności przykładów. Odnalezienie miejsca, w którym nastąpiło przejście do nowego wiersza, nie powinno sprawić żadnych problemów MySQL wyświetli tam znak kontynuacji w formie strzałki przedstawionej poniżej: Symbol ten oznacza, że MySQL czeka na wprowadzenie dalszej części polecenia. Za każdym razem, gdy zostanie naciśnięty klawisz Enter bez wcześniejszego wpisania znaku średnika, nastąpi przejście do nowego wiersza i wyświetlenie symbolu strzałki. Warto również zapamiętać, że MySQL nie rozróżnia małych i wielkich liter w poleceniach języka SQL, może natomiast je rozróżniać w nazwach baz danych i tabel (kwestia ta zostanie poruszona w dalszej części rozdziału). W celu zalogowania się do serwera MySQL należy przejść do wiersza poleceń systemu operacyjnego i wpisać następującą komendę: Polecenie wywołuje monitor MySQL, mający postać wiersza poleceń łączącego klienta z serwerem. Opcji używa się w celu wskazania komputera, do którego ma nastąpić połączenie (na maszynie tej pracuje serwer MySQL). Jeśli polecenie to ma być wykonane na tym samym komputerze, na którym znajduje się MySQL, to opcja oraz parametr mogą zostać pominięte. W przeciwnym wypadku konieczne jest wpisanie w miejsce parametru nazwy maszyny, na której uruchomiony jest serwer bazy danych. Opcja jest stosowana w celu wskazania identyfikatora użytkownika, na którego następuje logowanie. Jeśli identyfikator ten nie zostanie podany, wówczas MySQL domyślnie użyje identyfikatora tego użytkownika, który jest aktualnie zalogowany do systemu operacyjnego. Jeśli MySQL został zainstalowany na komputerze lub serwerze czytelnika, będzie on zmuszony zalogować się jako użytkownik oraz samodzielnie utworzyć bazę danych, którą będzie wykorzystywał w trakcie uruchamiania zawartych w tym rozdziale przykładów. Przy pierwszym uruchomieniu serwera użytkownik jest jedynym zarejestrowanym

20 236 Część II Stosowanie MySQL użytkownikiem. W trakcie pracy na serwerze zainstalowanym na komputerze administrowanym przez inną osobę należy przy logowaniu użyć identyfikatora użytkownika, podanego przez administratora. Opcja informuje serwer o logowaniu się z użyciem hasła. Może ona zostać pominięta, jeśli dla danego użytkownika hasło nie zostało ustanowione. Jeżeli czytelnik loguje się jako użytkownik bez konieczności podania hasła, zalecane jest określenie hasła dostępu zgodnie z instrukcjami zawartymi w dodatku A. Jego brak powoduje, iż system będzie niedostatecznie zabezpieczony. Podawanie hasła w tym samym wierszu co polecenie nie jest obowiązkowe. Jeżeli nie zostanie ono podane, to serwer MySQL sam o nie zapyta. Tak naprawdę pominięcie hasła jest właściwie lepszym rozwiązaniem, gdyż wpisane w wierszu poleceń będzie miało formę zwykłego tekstu, co umożliwi osobom postronnym jego wykrycie. Po wpisaniu komendy podanej na początku podrozdziału wyświetlona zostanie odpowiedź w następującej formie: (jeżeli polecenie to nie zadziała, trzeba sprawdzić, czy serwer MySQL jest uruchomiony, a komenda może być zrealizowana w bieżącej ścieżce dostępu). Następnie należy podać hasło dostępu. Jeśli wszystko przebiegnie prawidłowo, powinien zostać wyświetlony komunikat podobny do poniższego: Jeżeli czytelnik pracuje na własnym komputerze i komunikat nie będzie przypominał powyższego, wówczas należy upewnić się, czy uruchomiona jest aplikacja (jeżeli jest wymagana) i czy zostało określone i wpisane prawidłowo hasło dostępu dla użytkownika. Jeśli praca odbywa się na zdalnej maszynie, trzeba upewnić się, iż podane hasło jest prawidłowe. Po zalogowaniu się do serwera kursor powinien znajdować się przy znaku zachęty, umożliwiając stworzenie nowej bazy danych. Czytelnik pracujący na własnym komputerze powinien stosować się do instrukcji podanych w dalszej części rozdziału. Czytelnik korzystający z maszyny administrowanej przez inną osobę powinien mieć utworzoną i przypisaną mu bazę danych, może więc od razu przejść do lektury podrozdziału Używanie odpowiedniej bazy danych. Można oczywiście zapoznać się z poprzedzającymi go podrozdziałami, nie będzie jednak możliwości (a przynajmniej nie powinno być) uruchamiania wyszczególnionych w nich poleceń.

21 Rozdział 9. Tworzenie internetowej bazy danych 237 System baz danych MySQL jest w stanie obsługiwać wiele baz danych jednocześnie. Zazwyczaj jedna aplikacja współpracuje z jedną bazą danych. Dla księgarni Książkorama baza ta nosi nazwę. Tworzenie bazy danych to czynność najprostsza. W wierszu poleceń MySQL należy wpisać: W miejsce należy podać nazwę bazy danych, która ma zostać utworzona. W naszym przykładzie jest to baza o nazwie. I to wszystko! Otrzymana odpowiedź powinna wyglądać mniej więcej tak: Oznacza to, że operacja została wykonana bez błędów. Jeśli taki komunikat się nie pojawi, należy upewnić się, że na końcu komendy został wpisany znak średnika. Informuje on serwer MySQL o zakończeniu wpisywania polecenia i o konieczności jego wykonania. System MySQL może obsługiwać wielu użytkowników. Użytkownik powinien być wykorzystywany w zasadzie tylko do celów administracyjnych, co jest podyktowane względami bezpieczeństwa. Dla każdego użytkownika, który będzie pracował w systemie, trzeba utworzyć konto i nadać mu hasło dostępu. Nie muszą one być takie same, jak identyfikator użytkownika i hasło wykorzystywane do zalogowania się do systemu operacyjnego. Ta sama zasada odnosi się do użytkownika. Pożądane jest stosowanie różnych haseł dostępu w razie logowania się do systemu operacyjnego i serwera MySQL, szczególnie w przypadku użytkownika. Nadawanie hasła nowym użytkownikom nie jest obowiązkowe, jednak ze względów bezpieczeństwa pożądane jest, aby każdy użytkownik posiadał własne hasło dostępu. W przypadku tworzenia internetowej bazy danych wskazane jest utworzenie co najmniej jednego użytkownika, który będzie wykorzystywany tylko przez daną aplikację bazodanową. Można by zadać pytanie o cel tej operacji. Odpowiedź związana jest z systemem przywilejów. Jedną z najważniejszych cech MySQL jest obsługa wyrafinowanego systemu przywilejów. Przywilej to inaczej posiadane przez określonego użytkownika prawo do wykonania określonego polecenia na określonym obiekcie. Idea przywilejów jest zbliżona do koncepcji praw dostępu do plików. Rejestrując nowego użytkownika MySQL, należy

22 238 Część II Stosowanie MySQL nadać mu odpowiednie przywileje w celu wyszczególnienia czynności, które będzie on mógł wykonać w systemie. Zasada najmniejszego przywileju jest stosowana w celu zwiększenia bezpieczeństwa systemu komputerowego. Jest to podstawowa, ale bardzo ważna zasada, o której niestety często się zapomina. Brzmi ona następująco: Użytkownik (lub proces) powinien posiadać minimalny zbiór przywilejów potrzebnych do wykonania przypisanego mu zadania. Zasadę tę należy stosować wszędzie, nie tylko w odniesieniu do MySQL. Na przykład do wysłania zapytania do bazy danych ze strony WWW użytkownik nie będzie potrzebował wszystkich przywilejów, które posiada użytkownik. Należy więc utworzyć nowego użytkownika i nadać mu tylko przywileje niezbędne do uzyskania dostępu do bazy danych. Polecenia i służą do nadawania i odbierania użytkownikom MySQL praw na czterech poziomach uprzywilejowania. Wyróżniamy następujące poziomy przywilejów: globalny, baza danych, tabela, kolumna. W dalszej części rozdziału wyjaśnimy, który z nich i kiedy należy stosować. Polecenie służy do tworzenia nowych użytkowników i nadawania im przywilejów. Składnia tego polecenia jest następująca: Klauzule w nawiasach kwadratowych są opcjonalne. Poniżej zostaną omówione poszczególne parametry tego polecenia. Pierwszy z nich,, ma postać listy przywilejów oddzielonych przecinkami. MySQL posiada liczny zbiór przywilejów, opisanych w następnym podrozdziale. Parametr jest opcjonalny. Używa się go w celu wskazania kolumn, do których podane przywileje zostaną zastosowane. Można podać nazwę pojedynczej kolumny lub listę nazw kolumn oddzielonych przecinkami. Parametr wskazuje bazę lub tabelę, do której zostaną zastosowane podane przywileje. W celu nadania przywilejów na wszystkie bazy danych w systemie powinien przyjąć wartość. Wówczas przywileje zostały nadane na poziomie globalnym.

23 Rozdział 9. Tworzenie internetowej bazy danych 239 Ten sam efekt można osiągnąć, przypisując parametrowi wartość, jeśli nie jest używana żadna baza danych. Częściej jednak wskazuje się wszystkie tabele w bazie, wpisując, konkretną tabelę ( ) lub pojedyncze kolumny w danej tabeli poprzez wpisanie i nadanie odpowiedniej wartości parametrowi. Za pomocą tych metod nadaje się przywileje na pozostałych trzech poziomach uprzywilejowania, odpowiednio: baza danych, tabela i kolumna. Jeżeli w trakcie wykonywania tego polecenia używana jest konkretna baza danych, to podanie samej nazwy tabeli będzie zinterpretowane jako nadanie przywilejów tabeli o tej nazwie, znajdującej się w używanej bazie danych. Parametr powinien wskazywać identyfikator, za pomocą którego użytkownik loguje się do serwera MySQL. Oczywiście nie musi być to ten sam, który jest używany przy logowaniu się do systemu operacyjnego. Wartość tego parametru może również zawierać nazwę komputera. Możliwość tę wykorzystuje się na przykład do odróżnienia użytkownika (traktowanego jako ) od użytkownika. Rozwiązanie to jest szczególnie użyteczne w przypadku, gdy użytkownicy z różnych domen mają te same identyfikatory. Poza tym metoda ta zwiększa poziom bezpieczeństwa systemu, gdyż pozwala określić, z jakiej domeny konkretny użytkownik może się zalogować, a nawet do jakich tabel lub baz ma on dostęp z określonej lokalizacji. Wartością parametru jest hasło dostępu, którym powinien posługiwać się wskazany użytkownik w trakcie logowania do serwera. Stosuje się tutaj standardowe zasady doboru haseł. Kwestie bezpieczeństwa zostaną omówione w dalszej części książki, jednak należy zaznaczyć, że hasło nie powinno być łatwe do odgadnięcia. Niewskazane jest używanie słów, które można znaleźć w słowniku ani nie powinno być takie samo, jak identyfikator użytkownika. Najlepszym rozwiązaniem jest nadanie hasła składającego się z liter małych i wielkich oraz znaków nie będących literami. Klauzula pozwala wskazać, że użytkownik musi łączyć się poprzez protokół Secure Sockets Layer (SSL), a także wskazać opcje SSL. Więcej informacji na temat połączeń z serwerem MySQL za pośrednictwem SSL można znaleźć w podręczniku MySQL. Dodanie opcji spowoduje, że wskazany użytkownik będzie mógł nadawać innym użytkownikom takie przywileje, jakie sam posiada. Zamiast niej można użyć klauzuli w postaci lub lub Dzięki tym klauzulom można ograniczyć liczbę zapytań, uaktualnień lub połączeń, jakie jeden użytkownik może zrealizować w ciągu godziny. Rozwiązanie to może przydać się do ograniczania obciążenia systemów współużytkowanych generowanego przez jednego użytkownika.

24 240 Część II Stosowanie MySQL Informacje dotyczące nadanych przywilejów zapamiętywane są w czterech tabelach systemowych, znajdujących się w bazie danych o nazwie. Tabele te noszą nazwy:,,, oraz. Zamiast wykorzystywać polecenie, można zmieniać dane bezpośrednio w wymienionych tabelach. Szczegółowe informacje na temat sposobu działania tych tabel oraz metod wprowadzania zmian bezpośrednio w nich zostaną przedstawione w rozdziale 12. MySQL wykorzystuje trzy typy przywilejów: przywileje nadawane zwykłym użytkownikom, przywileje dla administratorów, przywileje specjalne. Każdemu użytkownikowi można przyporządkować przywileje dowolnego typu, najrozsądniejsze jednak jest nadawanie przywilejów dla administratorów tylko administratorom systemu, czyli zgodnie ze wspomnianą wcześniej zasadą najmniejszego przywileju. Użytkownikom należy nadawać takie przywileje, które umożliwią korzystanie tylko z potrzebnych im baz i tabel. Nikomu, z wyjątkiem administratora, nie należy udostępniać systemowej bazy, gdyż w niej właśnie przechowywane są identyfikatory wszystkich użytkowników, ich hasła dostępu itp. (szerzej zagadnienie to jest opisane w rozdziale 12.). Przywileje przeznaczone dla zwykłych użytkowników odwołują się bezpośrednio do konkretnych rodzajów poleceń SQL i określają, czy dany użytkownik może wykonywać polecenia tego typu. Polecenia języka SQL zostaną szerzej omówione w następnym rozdziale, teraz ograniczymy się tylko do krótkiego opisu (tabela 9.1). Kolumna Zastosowanie wskazuje obiekty, którym może być nadany określony typ przywilejów. Przywileje dla użytkowników Przywilej Zastosowanie Opis Tabele, kolumny Pozwala na wyszukiwanie wierszy (rekordów) z tabel Tabele, kolumny Pozwala na wstawianie nowych wierszy do tabel Tabele, kolumny Pozwala na zmianę wartości wierszy zapisanych w tabeli Tabele Pozwala na usuwanie z tabeli istniejących wierszy Tabele Pozwala na tworzenie i usuwanie indeksów w poszczególnych tabelach Tabele Pozwala na dokonywanie zmian w strukturze istniejących tabel, np. dodawanie nowych kolumn, zmianę nazw kolumn lub tabel, zmianę typu danych istniejących kolumn Bazy danych, tabele Pozwala na tworzenie nowych tabel i baz danych. Jeżeli w ramach polecenia podano nazwę konkretnej tabeli lub kolumny, to użytkownik ma prawo utworzyć tabelę lub kolumnę tylko o tej nazwie, a więc najpierw będzie zmuszony ją usunąć Bazy danych, tabele Pozwala na usuwanie baz lub tabel

25 Rozdział 9. Tworzenie internetowej bazy danych 241 Większość przywilejów przeznaczonych dla zwykłych użytkowników nie powoduje zmniejszenia bezpieczeństwa systemu. Przywilej może być wykorzystywany do obchodzenia systemu przywilejów poprzez zmianę nazw tabel, jednak jest on potrzebny większości użytkowników. Ochrona systemu jest zawsze rezultatem kompromisu między jego użytecznością a poziomem zabezpieczeń. Administrator powinien samodzielnie podejmować decyzję o nadaniu, lub nie, przywileju zwykłym użytkownikom. Zazwyczaj jednak przywilej ten jest nadawany. Oprócz przywilejów opisanych w tabeli 9.1 istnieje również przywilej (obecnie nie jest on praktycznie używany) oraz przywilej, nadawany częściej poprzez dodanie opcji niż przez dołączanie go do listy wartości parametru. W tabeli 9.2 opisano przywileje przeznaczone dla administratorów. Przywileje dla administratorów Przywilej Opis Pozwala administratorowi na używanie słowa kluczowego w instrukcjach Pozwala na wczytywanie danych z plików do tabel i odwrotnie Pozwala na jawne używanie instrukcji Pozwala na śledzenie procesów wykonywanych przez serwer i ich przerywanie Pozwala na powtórne załadowanie tabel zawierających informacje na temat praw dostępu oraz na odświeżenie przywilejów, listy nazw łączących się komputerów, dziennika zdarzeń i tabel Pozwala na używanie instrukcji na nadawcach i odbiorcach replikacji. Mechanizm replikacji zostanie opisany w urozdziale 12 Pozwala serwerom będącym odbiorcami replikacji na łączenie się z serwerem-nadawcą. Mechanizm replikacji zostanie opisany w rozdziale 12 Pozwala na odczytywanie listy wszystkich baz danych przy użyciu instrukcji. Użytkownicy, którzy nie mają tego uprawnienia, będą widzieć wyłącznie bazy, do których przydzielono im dostęp Umożliwia zakończenie pracy serwera MySQL Pozwala administratorowi na zabijanie wątków należących do dowolnego użytkownika Istnieje możliwość nadania opisanych przywilejów użytkownikom nie mającym statusu administratora, jednak należy tego dokonywać z zachowaniem najwyższej ostrożności. Z przywilejem sprawa wygląda nieco inaczej. Jest on bardzo przydatny dla użytkowników, gdyż możliwość wstawiania danych bezpośrednio z plików do tabel pozwala zaoszczędzić czas, konieczny na ręczne wpisywanie kolejnych wartości. Z drugiej strony jednak może zostać wykorzystany do załadowania wszelkich plików, które widzi serwer MySQL, np. pliku bazy należącej do innego użytkownika czy pliku zawierającego hasła dostępu. Przywilej ten powinien więc być nadawany z rozwagą lub też administrator powinien sam dokonywać ładowania danych z pliku do wskazanej przez użytkownika tabeli.