Форум Игромании - Краткий мануал по PHP + MySQL

Дело было ночью, делать было нечего... Решил написать мануал, который думаю поможе каждому начинающему программисту, который хочет познакомиться с mysql.

Этот краткий мануал поможет начинающим программистам, которые хотят научиться писать подобные системы, а так же обучиться основам синтаксиса и использования mysql в php. Я не буду углубляться в тонкости php и mysql, я всего лиш попытаюсь дать вам базовые знания используя их вы со временем уже сами сможете усовершенствовать свои знания.

Внимание! Мануал предназначен только для ознакомления с mysql и помогает новичкам понять алгоритм построения систем управления пользователями. Использовать его в рабочих проектах крайне не рекомендуется

Итак, чтобы вы поняли основу построения сиетем управления пользователями и получили базовые знания mysql, я на примерах расскажу вам как реализовать следующии функции:

- Регистрация пользоваталей (добавление данных в таблицу)

- Авторизация пользователей (выборочное получение данных с таблицы, использование сессий)

- Получение списка всех пользователей (массовое получение данных из таблицы, сортировка и вывод на экран)

- Поиск пользователей (поиск по базе)

- Редактирование/удаление профиля (редактирование/удаление полей в таблице)

Для начала, советую вам ознакомиться с функциями, которые будут использованы в данном мануале при работе с mysql:

mysql_connect()

mysql_select_db()

mysql_query()

mysql_num_rows()

mysql_fetch_assoc()

mysql_error()

Первое что нужно сделать - это подключиться к базе данных (в дальнейшем БД) и создать таблицу пользователей с определённой структурой.

Для этого создадим 2 файла: config.php и create_table.php

файл config.php будет служить нам для подключения к БД и хранения данных для подключения.

Текст файла config.php:

Скрытый текст:

Если всё сделано правильно, то, запустив этот скрипт в браузере, вы должны получить чистую страницу.

Теперь создадим в нашей базе таблицу users. Для этого нам нужно выполнить mysql запрос. Синтаксис создания таблицы имеет примерно такой вид:

CREATE TABLE `имя_таблицы` (
`поле 1` параметры поля,
`поле 2` параметры поля,
`поле 3` параметры поля,
параметры таблицы);

Для выполнений mysql запросов в php используется функция mysql_query().

Итак, текст файла create_table.php:

Скрытый текст:

Объясню назначения параметров, использующихся при создании данного запроса.

INT, VARCHAR, TEXT - тип поля (цифра в скобках после типа определяет максимальную длину поля)
NOT NULL - не является неопределённостью.
default - стандартное значение поля (в данном случае все поля изначально пустые)
auto_increment - автоматическое заполнение поля. При каждом заполнении таблицы значение этого поля будет увеличиваться на 1
PRIMARY KEY - первичный ключ. Первичный ключ определяет уникальность строки, и препятствует вводу повторяющихся данных в это поле. В данном случае, это поле `id`.

Теперь запустите скрипт через браузер. Если всё сделано правильно вы должны увидеть на экране Table created successful!

Теперь, когда таблица создана, можем перейти к основной части.

Сейчас попытаемся сделать регистрацию пользователей. Для начала создадим файл reg.php. Теперь мысленно представим себе структуру скрипта:

1) рисуем ХТМЛ форму.
2) если форма была заполнена и отправлена на сервер, проверяем введённые данные на валидность.
3) если ошибок не обнаружено, заполняем таблицу users используя полученные данные, в противном случае выводим сообщение об ошибке.

Сразу скажу, что пароли в таблице в открытом виде храниться не будут. В таблице будет храниться мд5 хеш пароля.

Синтаксис запроса для занесения данных в таблицу имеет несколько видов. Я советую пользоваться вам вот таким:

INSERT INTO `имя таблицы` (
`поле 1`, `поле 2`, `поле 3`
) VALUES (
'значение поля 1', 'значение поля 2', 'значение поля 3')

Текст файла reg.php:

Скрытый текст:

PHP код:


		
			
<?php



require_once 'config.php'; // Присоединям файл config.php для подключения к БД



$result = ""; // Объявляем переменную $result в которой будет храниться сообщение об ошибке либо об успешной регистрации



// Если на сервер переданы POST переменные, обрабатываем их



if ($_POST['register'] == "1")

{

        if ( ($_POST['login'] == "") || ($_POST['password'] == "")) || ($_POST['info'] == "") ) // проверяем заполнены ли все поля

        {

            $result = "Заполните все поля";

    }

    else if ( (strlen($_POST['login']) < 3) || (strlen($_POST['login']) > 15) )  // проверяем длину поля login

    {

            $result = "Длина логина не должна быть меньше 3 и больше 15 символов";

    }

    else if ( (strlen($_POST['password']) < 5) || (strlen($_POST['password']) > 15) )  // проверяем длину поля password

    {

            $result = "Длина логина не должна быть меньше 5 и больше 15 символов";

    }

    else

    {

            // для удобства объявляем переменные $login $password и $info и присваиваем им полученные значения.

        

        $login = $_POST['login'];

            $password = md5($_POST['password']); // Присвояем переменной $password мд5 хеш поля password

            $info = $_POST['info'];

    

                // Заносим в переменную $query текст запроса

            

        $query = "INSERT INTO `users` (

                         `login`, `password`, `info`

                         ) VALUES (

                         '$login', '$password', '$info')";

                

        mysql_query($query) or die(mysql_error()); // Выполняем запрос или выводим ошибку в случае неудачи

        

            $result = "Пользователь зарегистрирован успешно!"; // присваиваем переменной $result сообщение об успешной регистрации

            unset($_POST); // Обнуляем массив $_POST

    }

}



// Рисуем HTML форму.



?>



<html>

<head>

<title></title>

</head>

<body>

<?=$result ?> <br>

<form method=post>

<input type="hidden" name="register" value="1">

Имя <input type="text" name="login" value="<?=$_POST['login'] ?>"><br>

Пароль <input type="text" name="password" value="<?=$_POST['password'] ?>"><br>

Ифно <textarea name=info wrap=soft><?=$_POST['info'] ?></textarea><br>

<input type="submit" name="" value="Зарегистрироваться"><br>

</form>

<a href="index.php">На главную</a>

</body>

</html>

Тестируем, смотрим таблицу через, например, майадмин. Если юзер появился - всё сделано правильно.

Следующий шаг - авторизация пользователей. Для этого создадим файл index.php. Логика скрипта очень простая:

1) Если есть пост данные ищем пользователя в таблице с таким же именем и паролем. Если он обнаружен - объявляем новую сессионную переменную и в качестве значения присваеваем ей id этого пользователя и редиректим на тот же index.php.
2) Если пользователь не обнаружен, выводим сообщение о неудачной авторизации.
3) Если же пост данных нет, просто чекаем наличие сессии. Если сессия есть - Показываем закрытую страницу. Если же нет - рисуем форму авторизации.

Скрытый текст:

Запрос выбора данных строится так:

SELECT `имя поля` FROM `имя таблицы` WHERE `поле 1`='значение 1' and `поле 2`='поле 2' LIMIT 1

- знак * после слова SELECT означает что нужно выбрать все поля
- в sql запросах можно использовать только словесные обозначения AND и OR. Знаки &&(и) и ||(или) здесь работать не будут
- При сравнении могут использоваться следующие операторы: = (равно), > (больше), < (меньше), >= (больше или равно), <= (меньше или равно), < > (больше или меньше (оператор != в sql запросах не используется))
- LIMIT 1 означает что результат нужно ограничить лиш одной строкой

Текст файла index.php:

Скрытый текст:

PHP код:


		
			
<?php



session_start(); // Объявляем функцию session_start() которая должна присувствовать в начале каждого скрипта для работы с сессиями.



require_once 'config.php'; // Присоеденям файл config.php для подключания к БД



$result = ""; // Объявляем переменную $result в которой будет храниться сообщение об ошибке либо об успешной авторизации



if ($_POST['auth'] == 1) // Если на сервер переданы данные с формы

{

        $login = $_POST['login']; // переменной $login присваивам значение полученного логина.

        $password = md5($_POST['password']); // переменной $password присваивам значение мд5 хеша полученного пароля.

        

        // Строим запрос, в котором нужно в таблицы users найти пользователя с таким же логином и паролем.

    // Заносим в переменную $query текст запроса

        

        $query = "SELECT * FROM `users` WHERE `login`='$login' and `password`='$password' LIMIT 1";

        $result_query = mysql_query($query) or die(mysql_error()); // Выполняем запрос и присваиваем переменной $result_query результат выполненного запроса, или выводим ошибку в случае неудачи

        $num = mysql_num_rows($result_query); // функция mysql_num_rows() возвращает число строк, полученных при выполнении запроса.

        

        if ($num == 1) // Если mysql вернул 1 строку, что означает что пользователь с таким логином и паролем найден

    {

            $row = array(); // Объявляем массив $row...

        $row = mysql_fetch_assoc($result_query); // и заполняем его данными, полученными их таблицы.

        $_SESSION['user_id'] = $row['id']; // объявляем новую сессионную переменную и в качестве значения присваеваем ей id этого пользователя...

            header("Location: index.php"); // и редиректим его на тот же index.php

        }

        else

        {

            $result = "Неверное имя пользователя или пароль"; // Присваиваем переменной $result сообщение об ошибке

    }

}



if (isset($_SESSION['user_id'])) // Если сессия есть, что означает что пользователь авторизирован, выводим закрытую страницу

{



        $result = $_SESSION['user_id']; // Присваиваем переменной $result значение сессии user_id которая содержит id пользователя



        ?>



<html>

<head>

<title></title>

</head>

<body>

Привет! Твой id - <?=$result ?>! <br>

<a href="list.php">Список пользователей</a> <br>

<a href="search.php">Поиск пользователей</a> <br>

<a href="edit.php">Изменить данные</a> <br>

<a href="delete.php">Удалить себя :)</a> <br>

<a href="logout.php">Выйти</a> <br>

</body>

</html>



        <?php



}

else // А если сессии нет, рисуем форму авторизации

{

        ?>



<html>

<head>

<title></title>

</head>

<body>

<?=$result ?><br>

<form method=post>

<input type="hidden" name="auth" value="1">

Имя <input type="text" name="login" value="<?=$_POST['login'] ?>"><br>

Пароль <input type="password" name="password" value="<?=$_POST['password'] ?>"><br>

<input type="submit" name="" value="Войти"><br>

</form>

<a href="reg.php">Регистрация</a>

</body>

</html>



    <?php

}



?>

Теперь, что бы сделать выход пользователя, создайте файл logout.php. Файл очень простой - удаляем сессию, редиректим на index.php

Текст файла logout.php:

Скрытый текст:

Осталось реализовать изменение и удаление данных, массовый вывод информации из таблицы и поиск по бд.

Сначала сделаем самое простое - поиск пользователей по логину. Создайте файл search.php Запрос поиска формируется так:

SELECT `имя поля` FROM `имя таблицы` WHERE `имя поля` LIKE '%значение%'

- Знак % означает любой символ

тут всё просто:

1) проверяем, есть ли ПОСТ-данные
2) если есть, ищем в таблице users
3) рисуем форму поиска

текст файла search.php:

Скрытый текст:

PHP код:


		
			
<?php



session_start(); // Объявляем функцию session_start() которая должна присувствовать в начале каждого скрипта для работы с сессиями.



if (!$_SESSION['user_id']) { header("Location: index.php"); } // Если сессии нету, тоесть пользователь не авторизирован - редиректим его на страницу авторизации



require_once 'config.php'; // Присоеденям файл config.php для подключания к БД



if ($_POST['search'] == 1) // Если на сервер переданы данные с формы

{

        $login = $_POST['login'];  // переменной $login присваивам значение полученного логина.

        

        // Строим запрос, в котором нужно в таблице users найти строку, в котором часть поля login совпадает с полученными данными

    // Заносим в переменную $query текст запроса

    

        $query = "SELECT * FROM `users` WHERE `login` LIKE '%$login%'";

        $result_query = mysql_query($query) or die(mysql_error()); // Выполняем запрос и присваиваем переменной $result_query результат выполненного запроса, или выводим ошибку в случае неудачи

        $num = mysql_num_rows($result_query); // функция mysql_num_rows() возвращает число строк, полученных при выполнении запроса.

            

        if ($num > 0) // Если найдено больше нуля записей

    {

            // Теперь нам нужно в один массив занести несколько массивов с полученными записями из таблицы

        $row = array(); // Объявляем массив $row в котором будут храниться массивы с данными конкретной записи

        $rows = array(); // Объявляем массив $rows в котором будут храниться массивы со всеми записями

        

        // С помощью цикла заносим в массив $row даные данной записи, после чего добавляем этот массив к массиву $rows

            while ($row = mysql_fetch_assoc($result_query)) 

            {

                $rows[]= $row;

            }

            // Выводим результат на экран с помощью цикла foreach

        ?>



<html>

<head>

<title></title>

</head>

<body>

Всего найдено <?=$num ?> записей! <br>

<table border=1>

<?php foreach ($rows as $row) { ?>

<tr>

<td><?=$row['login'] ?></td>

</tr>

<?php } ?>

<table><br>

<form method=post>

<input type="hidden" name="search" value="1">

Поиск: <input type="text" name="login" value=""><br>

<input type="submit" name="" value="Искать"><br>

</form>

<a href="index.php">На главную</a>

</body>

</html>



        <?php

    }

        else // Если поиск результатов не дал, выводим сообщение об ошибке

        {

            ?>

            

<html>

<head>

<title></title>

</head>

<body>

Ничего не найдено<br>

<form method=post>

<input type="hidden" name="search" value="1">

Поиск: <input type="text" name="login" value=""><br>

<input type="submit" name="" value="Искать"><br>

</form>

<a href="index.php">На главную</a>

</body>

</html>

            

        <?php

    }

}

else // если нет переданных на сервер данных, рисуем пустую форму

{

        ?>

<html>

<head>

<title></title>

</head>

<body>

<form method=post>

<input type="hidden" name="search" value="1">

Поиск: <input type="text" name="login" value=""><br>

<input type="submit" name="" value="Искать"><br>

</form>

<a href="index.php">На главную</a>

</body>

</html>

        <?php

}



?>

Теперь создадим файл list.php в котором будет выводиться список всех пользователей.

Структура скрипта не сильно отличается от скрипта поиска, поэтуму, думаю, пояснять тут нечего.

Текст файла list.php:

Скрытый текст:

PHP код:


		
			
<?php



session_start(); // Объявляем функцию session_start() которая должна присувствовать в начале каждого скрипта для работы с сессиями.



if (!$_SESSION['user_id']) { header("Location: index.php"); } // Если сессии нету, тоесть пользователь не авторизирован - редиректим его на страницу авторизации



require_once 'config.php'; // Присоеденям файл config.php для подключания к БД



      

        // Строим запрос, в котором нужно в таблицы users выбрать все записи

    // Заносим в переменную $query текст запроса

    

        $query = "SELECT * FROM `users`";

        $result_query = mysql_query($query) or die(mysql_error()); // Выполняем запрос и присваиваем переменной $result_query результат выполненного запроса, или выводим ошибку в случае неудачи

        $num = mysql_num_rows($result_query); // функция mysql_num_rows() возвращает число строк, полученных при выполнении запроса.

            

        if ($num > 0) // Если найдено больше нуля записей

    {

            // Теперь нам нужно в один массив занести несколько массивов с полученными записями из таблицы

        $row = array(); // Объявляем массив $row в котором будут храниться массивы с данными конкретной записи

        $rows = array(); // Объявляем массив $rows в котором будут храниться массивы со всеми записями

        

        // С помощью цикла заносим в массив $row даные данной записи, после чего добавляем этот массив к массиву $rows

            while ($row = mysql_fetch_assoc($result_query)) 

            {

                $rows[]= $row;

            }

            // Выводим результат на экран с помощью цикла foreach

        ?>



<html>

<head>

<title></title>

</head>

<body>

Всего в таблице <?=$num ?> записей! <br>

<table border=1>

<?php foreach ($rows as $row) { ?>

<tr>

<td><?=$row['login'] ?></td>

</tr>

<?php } ?>

<table><br>

<a href="index.php">На главную</a>

</body>

</html>



        <?php

    }

        else // Если mysql_num_rows вернул 0 лаписей, что означает что пользователей в таблице нет - выводим сообщение об ошибке

        {

            ?>

            

<html>

<head>

<title></title>

</head>

<body>

Пользователей в таблице не обнаружено<br>

<a href="index.php">На главную</a>

</body>

</html>

            

        <?php

    }

?>

Следующий, предпоследний шаг - изменение данных в таблице. Точнее, мы будем изменять логин и пароль пользователей. Создадим файл edit.php

Запрос изменения данных в таблице выглядит так:

UPDATE `имя таблицы` SET `поле 1`='значение 1', `поле 2`='значение 2' WHERE `поле 3`='значение 3'

Логика скрипта простая:

1) проверяем, есть ли ПОСТ-данные
2) изменяем значения полей в таблице
3) рисуем форму

Тут тоже, надеюсь, всё понятно.

Текст файла edit.php:

Скрытый текст:

PHP код:


		
			
<?php



session_start();



require_once 'config.php'; // Присоеденям файл config.php для подключания к БД



if (!$_SESSION['user_id']) { header("Location: index.php"); } // Если сессии нету, тоесть пользователь не авторизирован - редиректим его на страницу авторизации



$result = ""; // Объявляем переменную $result в которой будет храниться сообщение об ошибке либо об успем изменении



// Если на сервер переданы POST переменные, обрабатываем их



// Получаем данные пользователя из базы

// Строим запрос, в котором нужно в таблице users найти пользователя, id которого равен сессии user_id (тоесть того пользователя, который сейчас находится на сайте)

// Заносим в переменную $query текст запроса

$query = "SELECT * FROM `users` WHERE `id`='{$_SESSION['user_id']}' LIMIT 1";

$result_query = mysql_query($query) or die(mysql_error());  // Выполняем запрос и присваиваем переменной $result_query результат выполненного запроса, или выводим ошибку в случае неудачи

$row = array(); // Объявляем массив $row...

$row = mysql_fetch_assoc($result_query); // и заполняем его данными, полученными их таблицы.



if ($_POST['edit'] == "1")

{

        if ( ($_POST['login'] == "") || ($_POST['info'] == "") ) // проверяем заполнены ли все поля

        {

            $result = "Заполните все поля";

    }

    else if ( (strlen($_POST['login']) < 3) || (strlen($_POST['login']) > 15) )  // проверяем длину поля login

    {

            $result = "Длина логина не должна быть меньше 3 и больше 15 символов";

    }

    else

    {

            // для удобства объявляем переменные $login и $info и присваиваем им полученные значения.

        

        $login = $_POST['login'];

            $info = $_POST['info'];

    

                // Заносим в переменную $query текст запроса

            

        $query = "UPDATE `users` SET `login`='$login', `info`='$info' WHERE `id`='{$_SESSION['user_id']}' LIMIT 1";

                

        mysql_query($query) or die(mysql_error()); // Выполняем запрос или выводим ошибку в случае неудачи

        

            $result = "Данные успешно изменены! (что бы увидеть результат, обновите страницу)"; // присваиваем переменной $result сообщение об успешнои изменении данных

    }

}



// Рисуем HTML форму.



?>



<html>

<head>

<title></title>

</head>

<body>

<?=$result ?> <br>

<form method=post>

<input type="hidden" name="edit" value="1">

Имя <input type="text" name="login" value="<?=$row['login'] ?>"><br>

Ифно <textarea name=info wrap=soft><?=$row['info'] ?></textarea><br>

<input type="submit" name="" value="Изменить"><br>

</form>

<a href="index.php">На главную</a>

</body>

</html>

Ну и наконец создаём последний файл delete.php.

Наверное это самый лёгкий скрипт из всех :) Структура запроса удаления записи в таблице:

DELETE FROM `имя таблицы` WHERE `поле 1`='значение 1'

Логика скрипта:

1) удаляем пользователя
2) Уничтожаем все сессии и выводим на экран сообщение об удачном удалении пользователя.

Текст файла delete.php:

Скрытый текст:

Поздравляю! Вы освоили построение базовых sql запросов, которые вам будут нужны на протяжении всей вашей крьере программиста.

Всем спасибо. Надеюсь, этот мануал действительно кому-то поможет :)

Искрене ваш, Hast.

ЧаВо:

Скрытый текст:

UPDATE: Мануал обновил, учёл все замечания и пожелания.

По всем вопросам и предложениям по улучшению мануала или фака — ко мне в ЛС.