PHP y MySQL. Indice: - Envia de datos de formulario - Método de envio - La variable de interprete - Envio de archivo - Propiedades

Transcripción

1 PHP y MySQL Indice: - Envia de datos de formulario - Método de envio - La variable de interprete - Envio de archivo - Propiedades

2 Superglobals Las superglobals son variables que están disponible en todos los ámbitos. Las variables superglobals son: $GLOBALS $_SERVER $_GET $_POST $_FILES $_COOKIE $_SESSION $_REQUEST $_ENV En php.ini existe una directiva que se llama register_globals, si esta directiva esta como on, entonces son equivalentes las siguientes expresiones: $_POST['var'] $var Esto es algo que los programadores no recomiendan por serguridad. Para más información y para mantenerce mas actualizado es mejor siempre estar atento a la página de

3 Envio de datos desde un formulario Para que el usuario envíe datos a un script PHP, una manera es mediante formularios. Hay dos forma de enviar dicha información, mediante el método GET y POST(esto mediante browser). Los datos enviados, son recibidos en un script en PHP mediante array de tipo superglobals. Mediante GET Nombre.html <html> <head></head> <body> <form action= nombre.php method= get name= form1 id= form1 > Nombre: <input name= nombre id= nombre type= text > <input type= submit name= enviar id= enviar value= Enviar > </form> </body> </html> Nombre.php <?php $nombre = $_GET['nombre']; Echo Mi nombre es:.$nombre;?> Ejecuten y miren lo que pasa. Ahora analicemos los script. Tenemos por un lado el formulario form1 que contiene como atributo:

4 <form name=. : Aquí se define el formulario con los tags <form> </form> Atributos: Name: es el nombre del formulario Id : sirve para el uso interno. Debe ser único Action: llama al script nombre.php que recopilara los datos del usuario y lo recopilara en el servidor Method: Es la método en el que se respetará para el envío de la información cargada por el usuario. Puede ser post o get. Get envía los datos a travez de la URL, en cambio, Post transfiere los datos a travez del cuerpo del html, y así los mismos no son visibles al usuario. En el script nombre.php tenemos: $nombre: que es la variable donde guardaremos lo enviado por el formulario. $_GET['nombre']: Es un array que contiene todas las variables enviada por un formulario, que tiene definido el método get. Es de tipo asociativo dicho array, donde como clave contiene el name del input que está dentro del formulario y como valor lo que se cargo, en este caso, en la caja de texto, o por defecto el valor del atributo value. Ahora si prestamos atención en la barra de navegación una vez que apretamos el botón enviar en nuestro formulario, veremos que al final de la dirección, si yo en la caja de texto coloco alejandro, tenemos algo como esto: nombre.php?nombre=alejandro Estó sucede porque estamos utilizando el método get. Si cambio en la barra de navegación alejandro por pepe, veremos que el resultado en la página cambia también a: mi nombre es pepe. Con esto concluimos que todos los datos enviados mediante el método get son visualizado por el usuario. Ahora veremos un ejemplo donde se envía mas datos a un script.

5 Ejemplo: <html> <head> </head> <body> <form name="form1" id="form1" action="formulario.php" method="get"> Ingrese su nombre: <input type="text" name="nombre" id="nombre"> Estado civil: soltero <input type="checkbox" name="soltero" id="soltero" value="si"> Edad: de 0 a 20 años: <input name="edad" type="radio" id="edad" value="1"> de 21 a 40años: <input name="edad" type="radio" id="edad" value="2"> de 41 años o mas: <input name="edad" type="radio" id="edad" value="3"> <input name="oculto" id="oculto" type="hidden" value="dato oculto"> <input type="submit" value="enviar" name="ok" id="ok"> </form> </body> </html>

6 Formulario.php <?php echo("su nombre es: ".$_GET['nombre'].""); if(isset($_get['soltero'])){ echo("estado civil soltero "); }else{ echo("estado civil preocupante "); } echo("su rango de edad es: ".$_GET['edad'].""); echo("el campo oculto vale: ".$_GET['oculto']."");?> Si observamos la barra de navegación veremos que las variables con sus respectivos valores están separados por un &. ejemplo: nombre=ale&soltero=si&... Si estudiamos el script en PHP formularios.php vemos como usamos la función isset() para verificar la validación de un dato. En este caso estamos diciendo que si en la variable soltero enviado desde formulario.html no está vacio, entonces muestre el primero bloque. De lo contrario que muestre el segundo bloque. Si nosotros tildamos el checkbox estado, la variable contiene el valor si, de lo contrario se envía vacia. Mediante POST Usaremos el mismo ejemplo anterior pero solo cambiemos su método de GET a POST así:

7 Formulario.html <html> <head> </head> <body> <form name="form1" id="form1" action="formulario.php" method="post"> Ingrese su nombre: <input type="text" name="nombre" id="nombre"> Estado civil: soltero <input type="checkbox" name="soltero" id="soltero" value="si"> Edad: de 0 a 20 años: <input name="edad" type="radio" id="edad" value="1"> de 21 a 40años: <input name="edad" type="radio" id="edad" value="2"> de 41 años o mas: <input name="edad" type="radio" id="edad" value="3"> <input name="oculto" id="oculto" type="hidden" value="dato oculto"> <input type="submit" value="enviar" name="ok" id="ok"> </form> </body> </html> Y también tenemos que hacer unos cambios en el formulario.php

8 Formulario.php <?php echo("su nombre es: ".$_POST['nombre'].""); if(isset($_post['soltero'])){ echo("estado civil soltero "); }else{ echo("estado civil preocupante "); } echo("su rango de edad es: ".$_POST['edad'].""); echo("el campo oculto vale: ".$_POST['oculto']."");?> Los cambios echo fueron: Formulario.html => se cambio get por post en el method del formulario. Formulario.php => Ahora trabajamos con la matriz $_POST[] en vez de $_GET[]. Después todo lo demás sigue igual, lo que cambia es el método de envío y de recepción solamente. Si observamos en la barra de navegación vemos que no existen datos ni variables visibles al usuario final. Esto pasa porque se envía mediante post. Aclaración: existen muchas fallas de seguridad gracias el method GET, pero esto no es por culpa de dicho método, sino por culpa del programador. Ya que las mismas fallas pueden correr mediante el método POST. Por este motivo los usos de POST y GET tienen su utilidad según la necesidad.

9 REQUEST $_REQUEST[] es una matriz que contiene tanto los datos si fue enviado por POST como si fue enviado por GET. También contiene el contenido de la matriz $_COOKIE, pero esto veremos mas adelante. Historial de cambios: Según la versión de PHP: Se introdujo request_order. Esta directiva afecta al contenido de $_REQUEST Se eliminó la información $_FILES de $_REQUEST Se introdujo $_REQUEST. Si usamos el ejemplo anterior, no importa el método que pongamos en el method del formulario, sólo necesitamos cambiar el.php así: <?php echo("su nombre es: ".$_REQUEST['nombre'].""); if(isset($_request['soltero'])){ echo("estado civil soltero "); }else{ echo("estado civil preocupante "); } echo("su rango de edad es: ".$_REQUEST['edad'].""); echo("el campo oculto vale: ".$_REQUEST['oculto']."");?> Y nos devuelve el mismo resultado. Hacer el cambio de get y post en el formulario.html y observar los resultados.

10 Enviando Archivos Campos File: son campos que permiten el envío de archivos. $_FILE son matrices que reciben y procesan los campos file. PHP no reconoce ni procesa ficheros que hayan sido enviados mediante get. Cuando use un formulario desde el cual el usuario pueda enviar ficheros al servidor, use siempre el método post. Estás matrices son asociativas y contienen propiedades. PROPIEDADES CONTENIDOS Error: Indica si se a producido un error en el envío del fichero, si se ha producido un error el valor es 1 sino 0. Name: El nombre del archivo tal como lo tiene almacenado el usuario en su ordenador. Tmp_name: Es un nombre temporal que usa PHP para la gestión provisional del archivo, hasta que lo almacene en el disco del servidor, lo envíe por correo electrónico a donde corresponda. Type: Almacena el tipo de fichero que se ah enviado. Pude ser un jpg,avi,txt,xls,etc. Size: Es el peso del archivo en byte. ejemplo: Enviarfichero.htm <html><body> <form action="enviarfichero.php" method="post" name="f_prof" id="f_prof" enctype="multipart/form-data"> Fichero: <input type="file" name="fichero" id="fichero"> <input type="submit" value="enviar" name="ok"> </form> </body></html>

11 EnviarFichero.php <?php echo "<h1>mi archivo y sus propiedades</h1>"; foreach ($_FILES["fichero"] as $clave => $valor){ echo ( "$clave: $valor"); }?> Este script emplea un bucle foreach para recorrer cada uno de los elementos de una matriz que, a su vez, es el elemento fichero de la matriz $_FILE. El nombre de este elemento viene dado por el nombre del campo de archivos en el formulario. Todos los elementos de esta matriz que son las propiedades que PHP reconoce del archivo enviado. Los tipo mas comunes de archivo que reconocen y se ven en la propiedad type son: - Image/pjpeg - image/gif - image/bmp - image/x-png - audio/mpeg - video/mpeg - application/x-rar-compressed (Cuando empieza el tipo con application/... significa que necesita que se abra con un programa específico. En este caso es el rar) - text/plain - text/richtext (texto enriquecido) - application/pdf

12 Ejercicios: Crear un formulario que pida: nombre, correo, país e idioma. Si habla español que diga bienvenido usuario siendo usuario el nombre que se ingreso y los datos del mismo. Si habla ingles que lo de la misma bienvenida pero en ingles. Hacer el mismo ejercicio pero con post si antes lo hizo con get. O viceversa. Crear un formulario donde se pida dos números. Luego mostrar los número dentro de ese rango Pedir el nombre de la persona, y mostrarme los datos del mismo, que fueron cargados en una matriz, ya por el programador. Pedir dos número y la operación. Devolver los resultado. Hablo de operaciones matemáticas. Crear un formulario donde me pida: titulo y post. Después me muestre en una página web el tutilo y el post escrito. Solamente dejar que el archivos subido no pese mas de 1024KB. Solamente dejar subir los archivos que sean de tipo jpg. No dejar subir archivos de tipo text/plain.