Часто возникает вопрос о том, как расположить одну форму на всех страницах вашего Zend приложения. Допустим я хочу расположить форму подписки в файле layout.phtml для того, чтобы она располагалась на каждой странице. Команда layout->content() работает с действиями и контроллерами... Как же реализовать то, что нам нужно?

Одно из решений данной задачи - это создание помощника действия.

Начнём с настройки ZF приложения:

$ zf create project layoutform $ cd layoutform $ zf enable layout

Очистите файл application/views/scripts/index/index.phtml и вставьте что-то вроде этого:

application/views/scripts/index/index.phtml:

This is the home page

Теперь можем начинать.

Форма

Создадим новую форму:

$ zf create form signup

А так же поля, которые нам необходимы:

application/forms/Signup.php:

Class Application_Form_Signup extends Zend_Form { public $processed = false; public function init() { $this->addElement("text", "name", array("label" => "Name", "required" => true, "validators" => array(array("StringLength", false, array("max"=>75)),),)); $this->addElement("text", "email", array("label" => "Email", "required" => true, "validators" => array(array("StringLength", false, array("max"=>150)), "EmailAddress",),)); $this->addElement("submit", "go", array("label" => "Sign up",)); } }

Форма у нас есть. Осталось её вывести.

Помощник действия

Мы используем помощник действия для того чтобы инициализировать форму.

Добавьте строку в application.ini:

application/configs/application.ini:

Resources.frontController.actionhelperpaths.Application_Controller_Helper = APPLICATION_PATH "/controllers/helpers"

Теперь система знает в каком месте искать помощники действий, так что можем идти дальше:

application/Bootstrap.php:

bootstrap("frontController"); $signup = Zend_Controller_Action_HelperBroker::getStaticHelper("Signup"); Zend_Controller_Action_HelperBroker::addHelper($signup); } }

Помощник действия будет выглядеть следующим образом:

application/controllers/helpers/Signup.php:

getActionController()->view; $form = new Application_Form_Signup(); $request = $this->getActionController()->getRequest(); if($request->isPost() && $request->getPost("submitsignup")) { if($form->isValid($request->getPost())) { $data = $form->getValues(); // process data $form->processed = true; } } $view->signupForm = $form; } }

Тут ничего особенного нет. Просто обратите внимание на класс родитель.

Помощник вида

Для того чтобы отобразить форму, создадим помощник вида, который будет выглядеть следующим образом:

application/views/helpers/SignupForm.php:

Sign up for our newsletter

"; if($form->processed) { $html .= "

Thank you for signing up

"; } else { $html .= $form->render(); } return $html; } }

Всё, что нам осталось, так это сделать вывод формы в layout.phtml:

application/layouts/scripts/layout.phtml:

headMeta()->prependHttpEquiv("Content-Type", "text/html; charset=UTF-8"); $this->headTitle("Layout form test"); echo $this->doctype(); ?> headMeta()->setIndent(4); ?> headTitle()->setIndent(4); ?>

Получилось

Вот и всё. Мы добились той функциональности, которую задумали.

>

Php начинающим

На этой страничке попробуем объяснить логику построения динамического сайта. Php - исполняемый сервером скрипт. Что это означает? На сервере установлен специальный интерпретатор, который понимает те или иные языковые конструкции. Сам php файл, он считывает построчно, как бы бежит по нему сверху вниз. Если находит, например слово exit , то останавливается и дальше ничего не считывает, а исполняет, то что нашел до этого слова, например print "Здорово!" Напечатает Здорово!

print "Здорово!"; exit ; ?>

Это самый простейший php файл, но на самом деле, на практике приходиться иметь дело со сложным php файлом. Страничек на сайте много, у нас на данный момент 24 тысячи, нам бы пришлось написать столько же php файлов, или, просто html файлов. Но, php позволяет сделать все это дело в одном исполняемом файле. То есть, надо организовать в самом этом файле ссылки типа, если это - делаем то, если то - делаем это. Php позволяет очень хорошо организовать ссылки. Общая схема такова:

Вы видите в скрипте, что появились отсеки типа
если (то-то){
то делаем это
}
Тогда, что получилось, если первое условие исполнилось, то есть $uslovie 1 == "yes", то исполняем скрипт в скобках { } , которые относятся к данному отсеку скрипта, далее в этом отсеке стоит exit - здесь программа заканчивается. То есть, с помощью отсеков мы можем разбить php файл на составные части. А, что же такое условие - if($uslovie == "yes") ??? Это и сеть та самая ссылка, в данном случае, что - то исполнится, если переменная $uslovie будет равна yes .

Назовем файл all.php . Чтобы организовать в командной строке ссылки на него, просто добавляем all.php?uslovie=yes . Если вы видите знак вопроса в командной строке, то это и есть ссылка в данном случае, $uslovie == "yes" . Тогда создадим html файл, в котором пропишем ссылки на наш исполняемый скрипт.

uslovie1 =yes" >Первая ссылка
uslovie2 =yes" >Вторая ссылка

Вы видите две ссылки. Если вы кликните на ссылках, то исполняться будет файл all.php , и в первом случае скрипту будет передано, что переменная $uslovie 1 ==yes , а во втором случае, $uslovie 2 ==yes . По первой ссылке исполнится первый отсек и программа остановится, по второй ссылке программа пробежит первый отсек и исполнится что - то из второго отсека (смотри выше). Обратите внимание, что в ссылках знак доллара не пишется, программа делает их переменными при передаче скрипту, то есть при передаче в командную строку.

Теперь мы знаем как организовать ссылки на php файл, как разбить его на отсеки и, как организовать ссылки в html тексте на наш файл. Но, есть еще одно но... Дело в том, что если таким способом организовать сайт, то в первоначальном виде, когда ссылок будет не очень много, Вы не увидите проблем. Допустим будет 10 отсеков, все они спокойно улягутся в одном файле. Но если, ссылок очень много, например у нас 24000 страниц, то в принципе невозможно все отсеки уместить в один php файл. Вы сами замучаетесь искать тот или иной отсек в одном файле для, например, его изменения. Кроме этого, файл будет очень большой по размеру, наш all.php, занимал бы 1Мб. Кроме этого надо понимать еще одну вещь, на многих серверах есть ограничение по размеру исполняемых файлов (например 50Кб), если будет превышение, такой файл игнорируется и не исполняется. В связи с этими выкладками мы уменьшили размер основного файла до 8Кб, хотя за собой он несет нагрузку по исполнению на 1Мб. Как же это сделать? Php предоставляем прекрасную возможность по разбивке php файла на куски посредством команды инклюд ....

Теперь становится понятно, как мы уменьшили наш основной файл до 8Кб, потому что все остальные подключаемые файлы имеют суммарный размер 1 Мб, а мы их спрятали в отдельную папку и подключаем по мере надобности, то есть в зависимости от ссылок в командной строке. Команда инклюд, подключает файлы как - будто они и были прописаны в основном скрипте, поэтому, если во вставляемых файлах вы будете обращаться к базам данных, либо к html файлам, то отсчет надо будет вести именно от основного файла, в нашем случае all.php . Например, есть папка html , в ней лежит файл one.htm , как его вывести на печать. Тогда файл one.php выглядит так:

include "html/one.htm"; print exit ; ?>

Мы распечатали содержимое one.htm , плюс напечатали Это первый отсек программы , и остановили программу. То есть, исходя из теории html, мы должны были бы подключить файл one.htm так: include "../html/one.htm" , так как папка html лежит на один уровень выше файла one.php . Но, в php - это не так, команда инклюд просто добавляет код в скрипт и он становится его неотъемлемой частью, значит отсчет всех ссылок пойдет относительно основного файла, а не подключаемых.

uslovie1 =yes" >Просто Первая ссылка
uslovie1 =yes&act =yes" >
uslovie2 =yes" >Просто Вторая ссылка
uslovie2 =yes&act =yes" >Вторая ссылка, но и еще act=yes

Тогда php файл one.php преобразуем в такой:

if ($act == "yes"){ include "html/one.htm"; exit ; } print "Это первый отсек программы"; exit ; ?>

Если нажали на ссылку uslovie1 =yes" >Просто Первая ссылка, напечатается Это первый отсек программы, если нажали на ссылку uslovie1 =yes&act =yes" >Первая ссылка, но и еще act=yes, то распечатается содержимое файла html/one.htm , и программа остановится.

403 Кб

Скачайте архив, сделано так, что Php знать необязательно, надо знать только HTML.

Даа.))

Для меня проще будет сделать копию index.php и переименовать например в contact.php и внем изменить middle на middle2 с новым содержанием.

Чайник я немного в php

Я так и не понял.
У меня есть сайт.
index файл в корне. В другой папке файлы top middle buttom например.

Есть менюшка. Вот хочу, чтобы при нажатии на пункт меню показывался другой middle.

Как такое сделать, и куда впихнуть???

Ответ: Ну как куда. Всё очень просто, это примерно сделать скрипт меню menus.html

че-то без массива $_GET [ "uslovie"] ; у меня ваши примеры не работают

Ответ: у вас не сервере отключена поддержка глобальных переменных, если так, то можете в начале всех своих скриптов ставить строку

if (isset ($_GET )) { foreach ($_GET as $key =>$val ) { $$key =$val ; } }

тогда сможете использовать наши скрипты без использования $_GET [ " uslovie" ] , а просто ставить $uslovie

Довольно занятный ресурс у вас..
Спасибо за инфу.

Ответ:

Вы давно обещали разобрать как создается PHP сайт.Почему не выполнили обещание?Может напишите все-таки статью на эту тему(а если ещё и с MySQL то вообще всё шоколадно будет).

Ответ:

Очень да. Только, там это, вместо too.htm наверное надо two.htm
Не существенно, но чтоб порядок))

Ответ:

Подскажите где можно прочитать и выучит наизусть все операторы и коды PHP например: echo , include , else , if , print , foreach , isset и т.д., что они означают и для чего служат?

Ответ: Александр, был месяц в отпуске, плюс сейчас завершаю новую версию всего сайта. Как закончу, сделаю небольшую страницу по этому поводу.

Mobilesfinks, пока я собралась доустанавливать php 4, уже вышла новая версия сайта в php 5. И проблем не стало, все заработало %tashus%

Ответ:

Здравствуйте!

Подскажите, пожалуйста, как сделать, чтобы на каждой странице менялся ЗАГОЛОВОК вверху окна: тоесть " " ...

Например, если перейти по ссылке " 1" , то чтобы окно называлось " Первый раздел. Математика" - тоесть чтобы HTML-код был ...
А если по ссылке " 2" , например, то чтобы окно называлось " Второй раздел. География" - тоесть чтобы HTML-код был ...

Как сделать, чтобы оно изменялось с помощью РНР?

Ответ: html.html

Надо доустановить PHP4 к Денверу. Все изменения установочный скрипт внесет сам.
Потом в папке где у тебя лежит файл all.php создаёшь
файл с именем " .htaccess" и в него вносишь строчку

Страница: 1
Текущая страница: 1	Всего сообщений: 22

Многие читатели в любой книге о компьютерах пролистывают все, что не представляет непосредственного интереса, и переходят к тому, что они действительно хотят знать. Лично я поступаю именно так. Впрочем, в этом нет ничего страшного -- редко встречаются технические книги, которые необходимо читать от корки до корки. А может, вы именно так и поступили -- пропустили восемь начальных глав и взялись за эту главу, потому что у нее было самое интересное название? Да и кому захочется тратить время на подробности, когда на работе «горит» очередной проект?

К счастью, подобная торопливость не помешает вам нормально усвоить материал второй части книги, посвященной использованию PHP для построения сайтов и взаимодействия с Web. В этой главе вы научитесь легко модифицировать содержимое web-страниц и осуществлять навигацию в Web при помощи ссылок и различных стандартных функций. Следующая глава дополнит изложенный материал - в ней подробно рассматриваются средства взаимодействия с пользователем в формах HTML В главе 11 описана организация интерфейса с базами данных. В остальных главах второй части рассматриваются нетривиальные аспекты web-программирования на PHP.

Однако следует помнить о том, что материал части 1 абсолютно необходим для нормального владения PHP. Предполагается, что вы все же прочитали первую часть, поэтому в примерах будут использоваться многие из описанных ранее концепций. Итак, если вы пролистали часть книги, вам придется время от времени возвращаться к предыдущим главам и наверстывать упущенное.

Простые ссылки

<а href = "date.php">

$link = "date.php";

print "<а href = \"$link\">View today"s date
\n"

Вероятно, у вас возник вопрос -- почему в коде ссылки перед кавычками (") ставится обратная косая черта (\)? Дело в том, что кавычки в PHP являются специальными символами и используются в качестве ограничителей строк. Следовательно, кавычки-литералы в строках должны экранироваться.

Если необходимость экранировать кавычки вас раздражает, просто включите режим magic_quotes_gpc в файле php.ini. В результате все апострофы, кавычки, обратные косые черты и нуль-символы. в тексте автоматически экранируются!

Разовьем приведенный пример. Для быстрого вывода списка ссылок в браузере можно воспользоваться массивом:

// Создать массив разделов

$contents - array("tutorials", "articles", "scripts", "contact");

// Перебрать и последовательно вывести каждый элемент массива

for ($i = 0; $i < sizeof($contents; $i++)

print " • ".$contents[$i]."
\n";

// • - специальное обозначение точки-маркера endfor;

Файловые компоненты (шаблоны)

Мы подошли к одной из моих любимых возможностей PHP. Шаблоном (применительно к web-программированию) называется часть web-документа, которую вы собираетесь использовать в нескольких страницах. Шаблоны, как и функции PHP, избавляют вас от лишнего копирования/вставки фрагментов содержания страницы и программного кода. С увеличением масштабов сайта значение шаблонов возрастает, поскольку они позволяют легко и быстро проводить модификации на уровне целого сайта. В этом разделе будут описаны некоторые возможности, которые открываются при использовании простейших шаблонов.

Как правило, общие фрагменты содержания/кода (то есть шаблоны) сохраняются в отдельных файлах. При построении web-документа вы просто «включаете» эти файлы в соответствующие места страницы. В PHP для этого существуют две функции: include() и require().

include() и require()

Одним из самых выдающихся аспектов PHP является возможность построения шаблонов и программных библиотек и их последующей вставки в новые сценарии. Применение библиотек экономит время и усилия по использованию общих функциональных возможностей на разных web-сайтах. Читатели, обладающие

опытом программирования на других языках (например, С, C++ или Java), хорошо знакомы с концепцией библиотек функций и их использованием в программах для расширения функциональных возможностей.

Включение одного или нескольких файлов в сценарий осуществляется стандартными функциями PHP require() и include(). Как будет показано в следующем разделе, каждая из этих функций применяется в определенной ситуации.

Функции

В PHP существуют четыре функции для включения файлов в сценарии PHP:

• include();
• include_once();
• require();
• require_once().

Несмотря на сходство имен, эти функции решают разные задачи.

Функция include() включает содержимое файла в сценарий. Синтаксис функции include():

include (file файл]

У функции include() есть одна интересная особенность -- ее можно выполнять условно. Например, если вызов функции включен в блок команды if. то файл включается в программу лишь в том случае, если условие i f истинно. Если функция includeO используется в условной команде, то она должна быть заключена в фигурные скобки или в альтернативные ограничители. Сравните различия в синтаксисе листингов 9.1 и 9.2.

Листинг 9.1. Неправильное использование include()

if (some_conditional)

include ("text91a.txt"); else

include ("text91b.txt");

Листинг 9.2. Правильное использование include()

if (some_conditional) :

include ("text91a.txt");

include ("text91b.txt");

Весь код PHP во включаемом файле обязательно заключается в теги PHP. Не стоит полагать, что простое сохранение команды PHP в файле обеспечит ее правильную обработку:

Вместо этого необходимо заключить команду в соответствующие теги, как показывает следующий пример:

print "this is an invalid include file";

Функция include_once() делает то же, что и include(), за одним исключением: прежде чем включать файл в программу, она проверяет, не был ли он включен ранее. Если файл уже был включен, вызов include_once() игнорируется, а если нет -- происходит стандартное включение файла. Во всем остальном include_once() ничем не отличается от include(). Синтаксис функции include_once():

include_once (file файл)

В целом функция require() похожа на include() -- она тоже включает шаблон в тот файл, в котором находится вызов require(). Синтаксис функции require():

require (file файл)

Тем не менее, между функциями require() и include() существует одно важное различие. Файл, определяемый параметром require(), включается в сценарий независимо от местонахождения require() в сценарии. Например, при вызове requi ге() в блоке if при ложном условии файл все равно будет включен в сценарий!

Во многих ситуациях бывает удобно создать файл с переменными и другой информацией, которая используется в масштабах сайта, и затем подключать его по мере необходимости. Хотя имя этого файла выбирается произвольно, я обычно называю его init.tpl (сокращение от «initializaion.template»). В листинге 9.3 показано, как выглядит очень простой файл init.tpl. В листинге 9.4 содержимое init.tpl включается в сценарий командой require().

Листинг 9.3. Пример инициализационного файла

$site_title = "PHP Recipes";

$contact_email = "[email protected]";

$contact_name = "WJ Gilmore";

Листинг 9.4. Использование файла init.tpl

\"mai1 to:$contact_email\">$contact_name."; ?>

Передача URL при вызове require() допускается лишь при включенном режиме «URL fopen wrappers» (этот режим включен по умолчанию).

С увеличением размеров сайта может оказаться, что некоторые файлы включаются в сценарий по несколько раз. Иногда это не вызывает проблем, но в некоторых случаях повторное включение файла приводит к сбросу значений изменившихся переменных. Если во включаемом файле определяются функции, могут возникнуть конфликты имен. Учитывая сказанное, мы приходим к следующей функции -- require_once().

Функция require_once() гарантирует, что файл будет включаться в сценарий всего один раз. После вызова requi rе_оnсе() все дальнейшие попытки включения того же файла игнорируются. Синтаксис функции requiге_оnсе():

Вероятно, вы станете чаще использовать функции включения файлов по мере того, как ваши web-приложения начнут увеличиваться в размерах. Эти функции часто встречаются в примерах данной книги, чтобы сократить избыточность программного кода. Первые примеры рассматриваются в следующем разделе, посвященном принципам построения базовых шаблонов.

Построение компонентов

При определении структуры типичной web-страницы я обычно разбиваю ее на три части: заголовок, основную часть и колонтитул. Как правило, в большинстве правильно организованных web-сайтов присутствует заголовок, который практически не изменяется; в основной части выводится запрашиваемое содержание сайта, поэтому она часто изменяется; наконец, колонтитул содержит информацию об авторских правах и навигационные ссылки. Колонтитул, как и заголовок, обычно остается неизменным. Не поймите меня превратно -- я вовсе не пытаюсь подавлять ваши творческие устремления. Мне встречалось немало великолепных сайтов, не следовавших этим принципам. Я всего лишь пытаюсь выработать общую структуру, которая может послужить отправной точкой для дальнейшей работы.

Заголовок

Заголовочный файл (вроде приведенного в листинге 9.5) присутствует практически в каждом из моих web-сайтов с поддержкой PHP. В этом файле содержится

информация, действующая на уровне всего сайта, -- например, заголовок, контактные данные и некоторые компоненты кода HTML-страницы.

Листинг 9.5. Пример файла заголовка

// Файл: header.tpl

// Назначение: заголовочный файл для сайта PhpRecipes .

$site_name = "PHPRecipes";

$site_email= "[email protected]";

$site_path = "http://localhost/phprecipes";

// Вывести текущую дату и время print date ("F d, h:i a"); Довольно часто доступ к включаемым файлам со стороны посетителей ограничивается, особенно если эти файлы содержат конфиденциальную информацию (например, пароли). В Apache можно запретить просмотр некоторых файлов редактированием файлов http.conf или htaccess. Следующий пример показывает, как запретить просмотр всех файлов с расширением.tpl: Order allow,deny Allow from 127.0.0.1 PHP и проблемы безопасности сайтов подробно описаны в главе 16. Колонтитул Колонтитулом (footer) обычно называется информация, расположенная в нижней части страниц сайта, -- контактные данные, ссылки и информация об авторских правах. Эту информацию можно разместить в отдельном файле и включать в качестве шаблона так же, как это делается с заголовком. Допустим, c наступлением нового года вам потребовалось изменить информацию об авторских правах и привести ее к виду «Copyright © 2000-2001». Есть два пути: потратить канун Рождества на лихорадочное редактирование сотен статических страниц или воспользоваться шаблоном наподобие приведенного в листинге 9.6. Одно простое изменение -- и вы можете возвращаться к праздничным хлопотам. Листинг 9.6. Пример файла колонтитула (footer.tpl) contact | your privacy Обратите внимание на использование глобальной переменной $site_email в файле колонтитула. Значение этой переменной действует в масштабах всей страницы, а мы предполагаем, что файлы header.tpl и footer.tpl будут включены в одну итоговую страницу. Также обратите внимание на присутствие пути $site_path в ссылке Privacy (Конфиденциальность). Я всегда включаю в шаблоны полные пути ко всем ссылкам -- если бы URL ссылки состоял из одного имени privacy.php, то файл колонтитула был бы жестко привязан к конкретному каталогу. Основная часть В основной части страницы подключается содержимое заголовка и колонтитула. В сущности, именно основная часть содержит информацию, интересующую посетителей сайта. Заголовок эффектно выглядит, колонтитул содержит полезные сведения, но именно ради основной части страницы пользователи снова и снова возвращаются на сайт. Хотя я не смогу предоставить каких-либо рекомендаций по поводу конкретной структуры страниц, шаблоны, подобные приведенному в листинге 9.7, основательно упрощают администрирование страниц. Листинг 9.7. Пример основной части страницы (index_body.tpl) /tutorials.php">tutorials articles scripts contact Welcome to PHPRecipes. the starting place for PHP scripts, tutorials, and information about gourmet cooking! Все вместе: заголовок, колонтитул и основная часть Вероятно, мое настроение лучше всего выражается фразой полковника «Ганнибала» Смита (Джордж Пеппард) из знаменитого сериала «Команда А»: «Люблю, когда все становится на свои места». Я испытываю нечто подобное, когда разрозненные шаблоны объединяются и образуют полный web-документ. Комбинируя три секции документа: header.tpl, index_body.tpl и footer.tpl, -- можно быстро построить простейшую страницу вроде той, что приведена в листинге 9.8. Листинг 9.8. Построение страницы index.php включением нескольких файлов // Файл: index.php // Назначение: домашняястраница PHPRecipes // Вывести заголовок include ("header.tpl"); // Вывести основную часть include ("index_body.tpl"); // Вывести колонтитул include ("footer.tpl"); Ну как? Три простые команды -- и перед вами готовая страница. Текст итоговой страницы приведен в листинге 9.9. Листинг 9.9. Страница HTML, построенная в листинге 9.8 (index.php) August 23, 03:17 pm tutorials articles scripts contact Welcome to PHPRecipes, the starting place for PHP scripts, tutorials, and gourmet cooking tips and recipes! Copyright 2000 PHPRecipes. All rights reserved. contact | your privacy На рис. 9.1 показано, как полученная страница выглядит в браузере. Хотя я обычно не пользуюсь рамками таблиц, на этот раз я их вывел, чтобы на рисунке более наглядно выделялись три части страницы. Рис. 9.1. Внешний вид страницы, построенной в листинге 9.8 Оптимизация шаблонов Во втором (на мой взгляд, более предпочтительном) варианте шаблоны оформляются в виде функций, находящихся в отдельном файле. Тем самым обеспечивается дополнительное структурирование ваших шаблонов. Я называю этот файл инициализационным файлом и храню в нем другую полезную информацию. Поскольку мы уже рассмотрели относительно длинные примеры заголовка и колонтитула, содержимое листингов 9.10 и 9.11 было слегка сокращено для наглядной демонстрации новой идеи. Листинг 9.10. Оптимизированный шаблон сайта (site_init.tpl) // Файл: site_init.tpl // Назначение: инициализационный файл PhpRecipes $site_name = "PHPRecipes"; $site_email = "[email protected]"; $site_path = "http://localhost/phprecipes/"; function show_header($site_name) { This is the header function show footer () This Is the footer Листинг 9.11. Применение инициализационного файла // Включить инициализационный файл include("site_init.tpl"); // Вывести заголовок show header ($site_name); // Содержимое основной части This is some body information // Вывести колонтитул Show_footer(); Проект: генератор страниц Хотя в большинстве созданных мною web-сайтов основное содержимое страниц формировалось на основании информации, прочитанной из базы данных, всегда найдется несколько страниц, которые практически не изменяются. В частности, на них могут выводиться сведения о команде разработчиков, контактные данные, реклама и т. д. Я обычно храню эту «статическую» информацию в отдельной папке и использую сценарий PHP для ее загрузки при поступлении запроса. Конечно, у вас возникает вопрос -- если это статическая информация, для чего нужен сценарий PHP? Почему бы не загружать обычные страницы HTML? Преимущество PHP заключается в том, что вы можете использовать шаблоны и вставлять статические фрагменты по мере необходимости. <а href = "/static.php?content=$content">Static Page Name Начнем с создания статических страниц. Для простоты я ограничусь тремя страницами, содержащими информацию о сайте (листинг 9.12), рекламу (листинг 9.13) и контактные данные (листинг 9.14). Листинг 9.12. Информация о сайте (about.html) About PHPRecipes What programmer doesn"t mix all night programming with gourmet cookies. Here at PHPRecipes. hardly a night goes by without one of our coders mixing a little bit of HTML with a tasty plate of Portobello Mushrooms or even Fondue. So we decided to bring you the best of what we love most: PHP and food! That"s right, readers. Tutorials, scripts, souffles and more. 0nly at PHPRecipes. Advertising Information Regardless of whether they come to learn the latest PHP techniques or for brushing up on how to bake chicken, you can bet our readers are decision makers. They are the Industry professionals who make decisions about what their company purchases. For advertising information, contact ">[email protected]. Листинг 9.14. Контактные данные (contact.html) Contact Us Have a coding tip? Know the perfect topping for candied yams? Let us know! Contact the team at [email protected]. Переходим к построению страницы static.php, которая выводит запрашиваемую статическую информацию. В этот файл (см. листинг 9.15) включаются компоненты страниц нашего сайта и инициализационный файл site_init.tpl. Листинг 9.15. Общий вывод статических страниц (static.php) // Файл: static.php // Назначение: отображение запрашиваемых статических страниц. // ВНИМАНИЕ: предполагается, что файл "site_init.tpl" и все // статические файлы находятся в том же каталоге. // Загрузить функции и переменные include("site_init.tpl"): // Вывести заголовок show_header($site_name); // Вывести запрашиваемое содержание include("$content.html"): // Вывести колонтитул show footer(); Теперь все готово к построению основного сценария. Просто включите в страницу <а href = "static.php?content=about">Static Page Name Advertising Information Contact Us Если щелкнуть на любой из этих ссылок, в браузере загружается соответствующая статическая страница, внедренная в static.php! Итоги В этой главе вы познакомились с первоочередной задачей, для решения которой и создавался PHP, -- динамическим построением web-страниц. Были рассмотрены следующие вопросы: обработка URL; построение динамического содержания; включение и построение базовых шаблонов. Глава завершается генератором страниц -- программой, которая загружает статические страницы в шаблон и позволяет легко организовать поддержку большого количества статических страниц HTML. Следующая глава посвящена использованию PHP в сочетании с формами HTML, заметно повышающими степень интерактивности вашего сайта. А потом -- взаимодействие с базами данных! Вам предстоит узнать много интересного. Мы говорили только о статических страницах, то есть таких, которые, как бы пользователь с ними не взаимодействовал, всегда остаются неизменными, а чтобы содержимое или оформление их поменялось, хозяину страницы надо править код вручную. Динамические страницы и что для них нужно Помимо статических есть ещё динамические страницы. Таких сейчас в Интернете большинство. Информация в них подгружается из внешних источников, например базы данных или других файлов. Содержимое и форматирование таких страниц может меняться в зависимости от действий пользователя. Для правки динамических сайтов не обязательно вмешиваться в их код – достаточно изменить контент в специально для него предназначенном файле или базе данных, которая, к слову, представляет собой тоже файл, только определённым образом структурированный. Для создания динамических сайтов только HTML и CSS недостаточно. Тут используются ещё и языки программирования, а также базы данных и языки запросов к ним. Чаще всего современные динамические сайты используют в своей работе HTML, CSS, PHP, JavaScript, SQL. Первые две аббревиатуры вам уже знакомы не понаслышке, SQL применяется для доступа к базам данных, JavaScript - клиентский язык, команды которого обрабатываются браузером и зачастую используются, чтобы показывать вам всякую красоту вроде шторок или плавно открывающихся фотографий, а вот PHP - это серверный язык программирования, который работает, в том числе, с содержимым сайта и делает его динамическим, с ним мы сегодня и соприкоснёмся. Пример использования команды include В предыдущей статье я рассказывал о блочной вёрстке сайта и приводил в пример простейшую страницу (документ index.html и привязанный к нему файл style.css ). Сейчас мы разделим документ index.html на несколько файлов, каждый из которых будет содержать свою часть страницы, что поможет ещё сильней разделить код, улучшить структуру шаблона и, по сути, сделать страницу динамической. Для этой цели мы будем использовать язык PHP, а точнее лишь одну его директиву - функцию include() , которая включает один файл в другой. 1. Смените разрешение созданного в статье о блочной вёрстке файла index с .html на .php , чтобы документ назывался index.php . Тип файла .PHP указывает серверу, что документ был написан или использует вставки на одноимённом языке программирования. 2. В папке со страницей создайте директорию blocks . 3. Всю вспомогательную информацию (верх, низ, навигацию и боковую панель сайта) вынесем в отдельные файлы, которые разместим в папке blocks . Итак, создайте в каталоге blocks четыре файла: header.php , navigation.php , sidebar.php и footer.php . Заполните файлы кодом. header (шапка сайта) Блок навигации Левая панель footer (низ сайта) 4. Проверьте структуру папки шаблона. В корне должны находиться файлы index.php , style.css и директория blocks . Структура папки blocks должна быть такой. 5. В файле index.php удалите существующий код и напишите новый: Основной контент страницы В браузере файл index.php выглядит точно так же, как и раньше, но структура шаблона при этом полностью изменилась. О том, что получилось, поговорим потом, а сейчас ответим на вопрос о загадочных командах вида . Как и HTML-код, код PHP тоже имеет своё обозначение начала и конца. Так вот начинать PHP-вставку нужно командой , а заканчивать строкой ?> . Между этими командами пишется основной код. В нашем случае это всего лишь одна команда - include . Функция include() вставляет в файл код из другого файла, давая возможность хранить разные части страницы в разных документах, тем самым надёжно отделяя их друг от друга. В результате выполненных действий мы получили динамическую страницу index.php , части которой подгружаются из разных файлов. Благодаря этому можно создавать другие страницы, точно так же подгружая в них вспомогательные элементы из файлов папки blocks . Такой подход хорош тем, что если вы захотите на сайте в 20-30 страниц изменить, скажем, название пункта меню, то в шаблоне с только что созданной структурой понадобится внести правки только в один файл - blocks/navigation.php, и меню изменится сразу на всех страницах, в которые он включен. Если же сайт был бы статическим, то для смены названия одного пункта меню вам пришлось бы вносить изменения в каждую из 20-30 страниц. Разница очевидна. Я пытаюсь создать форму входа. Это мой код HTML-формы Лично я получил за PDO. Очки 4 и 5 $password = mysql_real_escape_string(stripslashes(md5($_POST["password"]))); Во-первых, порядок этого неверен. Вы хешируете $_POST["password"] а затем пытаетесь использовать stripslashes – после его хэши не будет никаких слэшей. Однако, если вы пытаетесь запретить людям использовать косые черты (или что-то еще) в паролях, вам необходимо удалить их перед тем, как хэшировать строку. Следующий md5 не должен использоваться в качестве алгоритма хэширования паролей, который был признан слабым и может быть грубым принудительным для создания столкновений строк гораздо чаще, чем нужно. Да, вы должны хранить хэши или «отпечатки пальцев» паролей, а не сами пароли, но в идеале вы хотите солить и хэш (с хотя бы sha1) этими паролями, а не просто бросать их в функцию md5() . И выполните поиск по «хэш-настройке пароля», используя вашу поисковую систему по выбору. Пункт 6 SELECT id FROM $table WHERE username = "" . $username . "" and password = "" . $password . ""; Я добавил в = который отсутствовал в исходном вопросе, но все же не совпал с именем пользователя и паролем в вашем запросе … если кому-то удалось получить SQL-инъекцию в ваше имя пользователя, пароль никогда не будет проверен. Представить: SELECT user.id FROM user WHERE user.username = "fred" OR 1 = 1 -- AND user.password = "abc123" Лучше выбрать идентификатор пользователя и пароль отпечатка пальца из базы данных, а затем оценить пароль в приложении, а не доверять проверке пароля на уровне базы данных. Это также означает, что вы можете использовать специальный алгоритм хэширования и соления в самом приложении для проверки ваших паролей. Пункт 7 $_SESSION["user"] = $_POST["username"]; Это просто сохранение имени пользователя в сеансе? Это никоим образом не должно использоваться как «верификатор входа», особенно если на вашем сеансе нет (по-видимому) ничего, чтобы предотвратить угон. Идентификатор сеанса можно легко обнюхать из файла cookie в режиме реального времени, и это все, что потребуется для «заимствования» чужого имени пользователя. Вы должны хотя бы попытаться уменьшить вероятность захвата сеанса, связав IP-адрес пользователя, строку UserAgent или некоторую другую комбинацию относительно статических данных, которые можно сравнить с каждой страницей … есть недостатки практически любого подхода, хотя (особенно, как я уже нашел, если у вас есть посетители, использующие AOL), но вы можете сделать возможный 99% -ный эффективный сеанс отпечатка пальца, чтобы уменьшить захват с очень небольшим шансом, что сеанс пользователя будет ошибочно сброшен. В идеале вы также можете создать токен для сеанса для смягчения атак CSRF, когда пользователю необходимо выполнить «привилегированное» действие в базе данных (обновить их данные или что-то еще). Маркер может быть абсолютно случайным и уникальным кодом, хранящимся в базе данных и / или в файле cookie SSL, когда пользователь входит в систему (при условии, что пользователь не может выполнять никаких действий, которые обновляют базу данных за пределами HTTPS, поскольку это просто передаст данные в ясном тексте через Интернет – что было бы плохой идеей ). Маркер помещается в скрытое поле формы для любых / всех форм и проверяется на значение, хранящееся в файле cookie (или сеансе или базе данных), когда эта форма отправляется. Это гарантирует, что человек, отправляющий форму, будет иметь живую сессию на вашем веб-сайте, по крайней мере. Это может быть несколько проблем. Во-первых, в вашем заявлении $ match у вас отсутствует оператор равенства по паролю: $match = "SELECT id FROM $table WHERE username = "".$username."" and password"".$password."";"; Должно быть: $match = "SELECT id FROM $table WHERE username = "".$username."" and password = "".$password."";"; Во-вторых , вы вставляете пароль в базу данных после его использования с помощью md5? Если нет, то ваш запрос пытается сопоставить md5 (пароль) с паролем. Windows. Железо. Интернет. Безопасность. Ошибки 2024 © nchc.ru