techniques internet de base 2006-2007
DESCRIPTION
Techniques Internet de Base 2006-2007. Licence 2 (Info, Maths, PC/PA) Université Jean Monnet Ruggero G. PENSA [email protected]. Accès à MySQL avec PHP. Etapes. - PowerPoint PPT PresentationTRANSCRIPT
Techniques Internet de Base2006-2007
Licence 2 (Info, Maths, PC/PA)Université Jean Monnet
Ruggero G. [email protected]
Accès à MySQL avec PHP
Etapes
L'accès à une base MySQL et son utilisation, qu'il s'agisse d'insérer, de modifier ou de lire des données, suit les étapes ci-dessous :
1. Connexion au serveur MySQL
2. Envoi de requêtes SQL au serveur Insertion de données dans la base Recherche dans la base
3. Lecture du résultat d'une requête
4. Fermeture de la connexion
Connexion au serveur MySQL
Avant toute chose, le script doit permettre de se connecter au serveur MySQL.
La fonction à utiliser est mysql_connect()
Syntaxe : $res=mysql_connect($host,$user,$pass[,$multi]);
Paramètres : $host : le nom du serveur $user : le nom de l'utilisateur $pass : mot de passe de l'utilisateur $multi : nombre de connexion ouvertes à partir du même
script avec les mêmes paramètres
Quelques conseils
La fonction retourne une variable de type resource qui est un identifiant de connexion.
$res a la même fonction que l'$id retourné par fopen()
$host est souvent identifié avec le serveur web, c.a.d. "localhost"
Il faut éviter d'utiliser l'utilisateur root pour les opération de lecture/écriture courantes dans la base
Exemple : $res=mysql_connect("192.168.0.14", "dbuser", "aX34p0Zl");
Paramètres de connexion
Par mesure de sécurité il peut être utile de placer les valeurs des paramètres de connexion dans un fichier séparé
Le fichier peut être inclus dans les scripts d'accès à la base de données à travers la fonction include()
Exemple : parametres.inc.php<?phpdefine("MONHOST","localhost");define("MONUSER","root");defint("MOTDEPASSE","Az01x4oP");?>
Sélection de la base de données
Si le serveur comporte plusieurs bases de données, on doit préciser la base désirée au moyen de la fonction mysql_select_db();
Syntaxe : mysql_select_db($nombase,$res);
Exemple : $res=mysql_connect(...); mysql_select_db("mabase",$res);
La fonction retourne FALSE si la base de données n'existe pas
Fermeture de la connexion
La connexion établie prend fin automatiquement quand le script PHP est terminé
Il est recommandé de mettre fin à la connexion explicitement dès que possible de façon à liberer le serveur MySQL
Cette précaution améliore la vitesse des connexions des autres utilisateurs
Pour mettre fin à la connexion, il faut utiliser la fonction mysql_close()
Syntaxe : mysql_close($res);
Exemple de connexion à une base
<?phpinclude_once("parametres.inc.php");$idcom=@mysql_connect(MONHOST,MONUSER,MOTDEPASSE);$idbase=@mysql_select_db("mabase");if(!$idcom | !$idbase){ echo "<script type=text/javascript>";
echo "alert('Connexion Impossible à la base $base')</script>";}
//***************// Requêtes SQL//***************mysql_close($idcom);?>
Fonction de connexion
Fichier connexion.inc.php<?phpfunction connexion($base,$param){
include_once($param.".inc.php");$idcom=@mysql_connect(MYHOST,MYUSER,MYPASS);$idbase=@mysql_select_db($base);if(!$idcom | !$idbase){
echo "<script type=text/javascript>";echo "alert('Connexion Impossible à la base $base')</script>";
}return $idcom;
}?>
Utilisation de connexion.inc.php
Dans chaque script qui accède à une base de données on pourra ajouter les lignes suivantes avant toute requête
include("connexion.inc.php"); $idcom=connexion("mabase","parametres");
Envoi de requêtes SQL au serveur
Toute opération sur une base nécessite d'envoyer au serveur une requête SQL rédigée selon la syntaxe vue dans le cours précédent
Pour envoyer une requête, il faut utiliser la fonction mysql_query()
Syntaxe $result=mysql_query($requete, $res);
Paramètres : $requete : chaîne contenant la requête SQL $res : id de la connexion
Résultats d'une requête
La fonction retourne un identifiant de résultat de type resource
Si la requête contient des commandes SELECT, cet identifiant permet d'accéder aux données fournies par la requête
Pour les autres requêtes, la fonction retourne TRUE si la requête est bien exécutée
Si une requête quelconque n'est pas exécutée la fonction mysql_query() retourne FALSE
Exemple d'envoi de requête
<?phpinclude("connexion.inc.php");$idcom=connexion("mabase","parametres");$requete="SELECT * FROM album ORDER BY nom";$result=@mysql_query($requete,$idcom);if(!$result){
echo "Lecture impossible";}else{
//Lecture des résultats éventuels}?>
Lecture du résultat d'une requête Pour lire le résultat d'une requête contenant la
commande SELECT, il est indispensable de recueillir les données
Le résultat d'une requête peut être traité comme un tableau
La fonction mysql_fetch_row() récupere une ligne à la fois
Syntaxe $arrayres=mysql_fetch_row($idresult);
La fonction retourne un tableau (numérique) contenant autant d'éléments qu'il y a de colonnes précisées dans la requête SELECT
Chaque nouvel appel de la fonction retourne la ligne suivante du résultat, où FALSE s'il n'y a plus de ligne à lire
Nombre de lignes et colonnes d'un résultat
La fonction mysql_num_fields($idresult) retourne le nombre de colonnes du résultat
La fonction mysql_num_rows($idresult) permet de connaitre le nombre de lignes du résultat
Libération de la mémoire
Une fois les données utilisées, il est possible de libérer la mémoire occupée par la variable $idresult en appelant la fonction mysql_free_result($idresult)
Exemple (tableau numérique) 1
<html><head><title>Lecture de la table article</title></head><body><?phpinclude("connexion.inc.php");$idcom=connex("mabase","parametres");$requete="SELECT artist.name, album.name, label.name,
album.year FROM artist, album, label WHERE artist.id=album.artist_id AND album.label_id=label.id";
$result=@mysql_query($requete,$idcom);if(!$result){
echo "Lecture impossible";}
Exemple (tableau numérique) - 2else{
$nbart=mysql_num_rows($result);echo "<h3> Il y a $nbart albums</h3>";echo "<table border=\"1\"> <tr>";while($ligne=mysql_fetch_row($result)){ echo "<tr>";
foreach ($ligne as $valeur) {
echo "<td>".$valeur."</td>"; } echo "</tr>";}echo "</table>";mysql_free_result($result);
}?></body></html>
Lecture à l'aide d'un tableau associatif
La fonction mysql_fetch_assoc() récupere une ligne à la fois dans un tableau associatif
Syntaxe $arrayres=mysql_fetch_assoc($idresult);
La fonction retourne un tableau associatif contenant autant d'éléments qu'il y a de colonnes précisées dans la requête SELECT
Les clés sont les nom des colonnes Chaque nouvel appel de la fonction retourne la ligne
suivante du résultat, où FALSE s'il n'y a plus de ligne à lire
Exemple (tableau associatif) 1
<html><head><title>Lecture de la table article</title></head><body><?phpinclude("connexion.inc.php");$idcom=connex("mabase","parametres");$requete="SELECT artist.name as Artiste, album.name as Album,
label.name as Label, album.year as Annee FROM artist, album, labelWHERE artist.id=album.artist_id ANDalbum.label_id=label.id";
$result=@mysql_query($requete,$idcom);if(!$result){
echo "Lecture impossible";}
Exemple (tableau associatif) - 2
else{
$nbart=mysql_num_rows($result);echo "<h3> Il y a $nbart albums</h3>";echo "<table border=\"0\"> <tr>";
while($ligne=mysql_fetch_assoc($result)){ echo "<tr>";
foreach ($ligne as $cle=>$valeur) { echo "<td><b>".$cle."</b></td>";
echo "<td>".$valeur."</td>"; } echo "</tr>";}echo "</table>";mysql_free_result($result);
}?></body></html>
Lecture des noms de colonnes
Pour lire les noms des colonnes du résultat d'une requête : $colonne=mysql_field_name($resultat, $num_col)
$num_col est le numéro de la colonne dont on veut connaître le nom
Insertion de données
Exemple d'insertion de données :Nouvelle intervention dans un forum Inscription d'un utilisateur ...
L'insertion de données se fait presque toujours à partir d'un formulaire HTML
Il faut gérer les caractères spéciaux
Gestion des caractères spéciaux
Il est préférable d'utiliser un caractère d'échappement pour les caractères spéciaux des chaînes récupérées dans le tableau $_POST, en particulier les guillemets
On dispose de deux fonctions $val=mysql_escape_string($chaine); $val=mysql_real_escape_string($chaine);
La deuxième fonction prend en compte le jeu de caractères utilisé (ex. latin1)
Exemple – Inscription en ligne 1
<?phpinclude('connexion.inc.php');if(!empty($_POST['nom'])&& !empty($_POST['adresse'])&& !
empty($_POST['ville'])){ $id_utilisateur="\N"; $nom=mysql_escape_string($_POST['nom']); $prenom=mysql_escape_string($_POST['prenom']); $age=mysql_escape_string($_POST['age']); $adresse=mysql_escape_string($_POST['adresse']); $ville=mysql_escape_string($_POST['ville']); $mail=mysql_escape_string($_POST['mail']); //Requète SQL $requete="INSERT INTO utilisateur
VALUES('$id_utilisateur','$nom','$prenom','$age','$adresse','$ville','$mail')";
$idcom=connex('mabase','parametres'); $result=mysql_query($requete,$idcom);
Exemple – Inscription en ligne 2
if(!$result) { echo mysql_errno(); echo mysql_error(); echo "<script type=\"text/javascript\">
alert('Erreur : ".mysql_error()."')</script>";
} else { echo "<script type=\"text/javascript\">
alert('Vous êtes enregistré Votre id utilisateur est : ". mysql_insert_id()."')</script>";
}}else {echo "<h3>Formulaire à compléter!</h3>";}?>
Mise à jour d'une table
Exemples :Changement du mot de passeMise à jour du prix d'un produitMisa à jour d'un compteur ...
Il faut traiter les caractères spéciaux
Exemple – Mise à jour 1
<?phpif($_POST['modif']!='Enregistrer'){
//FORMULAIRE}elseif(isset($_POST['nom'])&& isset($_POST['adresse'])&&
isset($_POST['ville'])){ include('connexion.inc.php'); $nom=mysql_escape_string($_POST['nom']); $adresse=mysql_escape_string($_POST['adresse']); $ville=mysql_escape_string($_POST['ville']); $mail=mysql_escape_string($_POST['mail']); $code=mysql_escape_string($_POST['code']); $requete="UPDATE utilisateur SET
nom='$nom',adresse='$adresse',ville='$ville',mail='$mail' WHERE id_utilisateur='$code'";
$idcom=connex('mabase','parametres'); $result=mysql_query($requete,$idcom); mysql_close($idcom);
Exemple – Mise à jour 2
if(!$result) { echo "<script type=\"text/javascript\"> alert('Erreur : ".mysql_error()."')</script>"; } else { echo "<script type=\"text/javascript\"> alert('Vos
modifications sont enregistrées');window.location='index.htm';</script>";
}}else{
echo "Modifier vos coordonnées!";}?>