Esercitazione 6 MySQL Laboratorio di Progettazione Web AA 2009/2010 Chiara Renso ISTI- CNR -

Caratteri speciali Per poter inserire un testo nella base di dati dobbiamo verificare che tale testo non contenga caratteri speciali che farebbero fallire listruzione SQL. $nuovastringa= addslashes($stringa) per introdurre degli slash (\) ovunque ci sia un carattere speciale (ad esempio lapostrofo) Se i caratteri speciali devono essere tradotti in HTML (ad esempio '&' diventa '&) possiamo usare htmlspecialchars(stringa)

Istruzione di stampa Sintassi alternativa della echo – si chiama heredoc <?php echo <<<MESSAGGIO Questo e il messaggio che verra stampato MESSAGGIO; ?> E importante che il termine sia definito solo dalla stringa iniziale e dal ;. Niente spazi!!!

Esercizio 6.1 Realizzare (a partire da esercizi precedenti gia svolti) una parte di applicazione web che realizzi il login utente con password cifrata, verificando che login e password siano presenti nella base di dati (se non lo avete gia fatto quindi creare una tabella utenti ad inserire alcuni record di prova). Visualizzare un messaggio di errore quando il login / password non sono presenti nella base di dati.

Esercizio 6.2 Realizzare una form di inserimento opere che sia accedibile solo da utenti che abbiamo effettuato il login. La form dovra permettere linserimento di dati nella tabella opere. Ogni opera e caratterizzata da un identificatore dellopera, il titolo, una descrizione e un file contenente lopera – puo essere una foto, un video, un file di testo o altro.

Esercizio 6.3 Creare una Form HTML e lo script PHP per lupload di immagini. Limmagine caricata dovra essere memorizzata nella base di dati. Ci sono due modi per riferire unimmagine nella base di dati: 1.Caricare limmagine in una cartella sul server e memorizare il path dellimmagine nella base di dati (come campo varchar) 2.Caricare limmagine nella base di dati in formato binario (campo blob) Creare una tabella immagini nella base di dati con campi: ID immagine (autoincrement), titolo immagine (varchar), path (varchar), file (blob) in modo da usare entrambi i modi contemporaneamente.

Esercizio 6.4 Realizzare una pagina di ricerca di immagini (vedi esercizio precedente) tramite FORM. Dovra essere possibile ricercare le immagini per titolo con testo libero (usare una ) e visualizzare limmagine inserita