PHP. Accedere a database

keroslifer · May 8, 2015

Ciao a tutti!

Ho preparato un form html in cui bisogna inserire username a password e premere il pulsante di login per effettuare il login ad un database mysql che gira in phpmyadmin,

Il problema è però il codice php che devo inserire per verificare che lo username e la password inseriti siano corretti e in caso accedere al database. Ho cercato su internet ma purtroppo conosco il php solo vagamente in linea teorica e non riesco a trovare un esempio comprensibile.

Qualcuno riesce a darmi una mano?

Dax · May 8, 2015

Ti incollo uno scriptino che uso sempre per pagine semplici:

<?php

------------------------------------
Funzione connessione al DB
------------------------------------

function connect_db()
{
include(config.php);
global $db;
$db = mysql_connect($INFO['sql_host'], $INFO['sql_user'], $INFO['sql_pass']);

if ($db == FALSE)
die (Errore nella connessione. Verificare i parametri nel file config.php);

mysql_select_db($INFO['sql_database'], $db)
or die (Errore nella selezione del database. Verificare i parametri nel file config.php);
}

connect_db();

$query_1 = "SELECT * FROM tabelle WHERE condizioni;";

if ( !($result = mysql_query($query_1, $db) ) )
		{
		echo 'ERRORISSIMO! CONTATTA SUBITO L'ADMIN!';
		$errore = 0;
		}

while ($row = mysql_fetch_array($result) )
{
	$dati = $row;
}
?>

i dati del Database sono nel file config.php

<?php

$INFO['sql_database']			=	'nomedatabase';
$INFO['sql_host']			=	'localhost';
$INFO['sql_pass']			=	'password';
$INFO['sql_tbl_prefix']			=	'prefisso_tabelle';
$INFO['sql_user']			=	'nomeutente';


?>

Se hai bisogno di spiegazioni/commenti scrivimi pure

Dax · May 8, 2015

Giustamente mi dirai, e come accedo?

Questo codice crea unicamente la funzione di connessione al database ed esegue una query al database.

Manca la parte in cui ricevi i dati post/get, li controlli, li riutilizzi.

i dati usualmente li ricevi con questo codice :

$_POST["nomecampo"]

quindi bisogna valutare se il campo è pieno, se non è un codice maligno ecc..

Dimmi se ti servono più informazioni o se qualcosina sai xD

keroslifer · May 8, 2015

Grazie per l'aiuto! :)
Non mi sono chiare due cose:
Praticamente io avrei: il file config.php con i dati del database e la pagina con il form che ho chiamato login.php.
Nella pagina login.php aggiungo in cima il codice php giusto?
Quindi avrei una cosa così:

<?php

------------------------------------
Funzione connessione al DB
------------------------------------

function connect_db()
{
include(config.php);
global $db;
$db = mysql_connect($INFO['sql_host'], $INFO['sql_user'], $INFO['sql_pass']);

if ($db == FALSE)
die (Errore nella connessione. Verificare i parametri nel file config.php);

mysql_select_db($INFO['sql_database'], $db)
or die (Errore nella selezione del database. Verificare i parametri nel file config.php);
}

connect_db();

$query_1 = "SELECT * FROM tabelle WHERE condizioni;";

if ( !($result = mysql_query($query_1, $db) ) )
		{
		echo 'ERRORISSIMO! CONTATTA SUBITO L'ADMIN!';
		$errore = 0;
		}

while ($row = mysql_fetch_array($result) )
{
	$dati = $row;
}
?>
<html>
<head></head>
<body>

<!-- Codice del form con caselle di testo e pulsanti -->

</body>
</html>

Come faccio a far eseguire quella funzione alla pressione del pulsante login?
Il $_POST["nomecampo"] come lo uso?

Edited May 8, 2015 by keroslifer

Dax · May 8, 2015

ok allora ti serve tutto. xD

Teoria : ci sono 3 file.

Il file HTML contentente il FORM con i dati.
Il file PHP con la connessione al database.
Il file Config con i dati al DB (usato per comodità esterno, puoi farlo anche interno )

Il primo è nella forma HTML

<html>
<head></head>
<body>

<form method="post" action="paginaphp.php">
<!-- Codice del form con caselle di testo e pulsanti -->
<input type="submit" value="login">
</form>
</body>
</html>

il secondo è la pagina php con la parte "ricezione" dei dati e query:

<?php

//Ricevo i dati dal form

if (!isset($_POST['username'])) exit;
if (!isset($_POST['password'])) exit;

$username = addslashes($_POST['username']);

//se la password nel database è salvata con una codifica, tipo md5 ti serve l'hash della password digitata
$hash_psw = md5($_POST['password']);

//------------------------------------
//Funzione connessione al DB
//------------------------------------

function connect_db()
{
include(config.php);
global $db;
$db = mysql_connect($INFO['sql_host'], $INFO['sql_user'], $INFO['sql_pass']);

if ($db == FALSE)
die (Errore nella connessione. Verificare i parametri nel file config.php);

mysql_select_db($INFO['sql_database'], $db)
or die (Errore nella selezione del database. Verificare i parametri nel file config.php);
}

//connetto al DB
connect_db();

//Compongo la query in SQL

$query_1 = "SELECT * FROM tabella_utenti WHERE username ='".$username."' AND password = '".$hash_pwd."';";

if ( !($result = mysql_query($query_1, $db) ) )
		{
		echo 'ERRORISSIMO! CONTATTA SUBITO L\'ADMIN!';
		$errore = 0;
		}

if ( $row = mysql_fetch_array($result) )
{
//Estraggo i dati dalla query
	$dati = $row;
echo 'LOGIN EFFETTUATO PER '.$username.'! ';
}
else
echo 'LOGIN FALLITO!';
?>

keroslifer · May 9, 2015

Ok perfetto, capito! Grazie mille! :)

Dax · May 9, 2015

Poi, visto che parli di Log In.. devi mantenere salvata la sessione in qualche modo? via cookie/php session?

Perchè questo script verifica che username pass siano corrette e ti restituisce solo "sì/no". poi non so se ti serve altro.. la cosa diventa più complessa

keroslifer · May 9, 2015

Non so ancora tutto nei dettagli perché è una cosa per il lavoro e per ora so che devo connettermi al db e visualizzare i dati. Penso però che la sessione debba essere mantenuta finché non si premerà un pulsante di logout che suppongo mi diranno di creare.

Dax · May 9, 2015

Per quanto riguarda la creazione di una sessione di login ti consiglio di cercare un tutorial su html.it, son molto chiari.

Diciamo che il tipo di codice che ti ho incollato io è il "generalizzato" per effettuare un ricerca nel database, oppure per inserire un record nel db (basta cambiare la forma della query SQL).

Inserisci/Leggi dati dal DB. poi permettere che ad ogni pagina tu sia visto come "loggato" o crei un cookie con i dati di sessione e inserisci contemporaneamnete tali dati anche in una tabella apposita nel DB, oppure sfrutti la sessione Php che funziona più o meno allo stesso modo.

in pratica "salvi" alcuni dati univoci in locale e a ogni pagina verifichi se esistono nel db: sì: ok. No: sei sloggato.

keroslifer · May 9, 2015

Ok, grazie per l'aiuto!

Appena mi comunicano i passi successivi cerco nuovi tutorial, in caso di qualcos'altro di specifico che mi dà problemi ti faccio sapere :)

Holy87 · May 9, 2015

Questo topic mi ispira, lo lurkerò copiosamente.

keroslifer · May 11, 2015

E alla fine sí, ho bisogno anche della sessione XD

Sto guardando il tutorial su html.it però da quello che vedo devo modificare un bel po' di quello che ho fatto. Sono un po' bloccato

Dax · May 11, 2015

Più che modificare va aggiunto qua e là. spulcio un attimo la mia roba di Dungeon e magari ti fornisco il tutto in modo più coerente xD

io però uso i cookie, le sessioni php non mi piacciono u.u

EDIT: i sistemi più semplici,se mastichi un po', sono questi:

http://html.net/tutorials/php/lesson12.php

http://www.mrwebmaster.it/php/introduzione-sessioni-come-creare-pagine-protette_6494.html

http://www.homeandlearn.co.uk/php/php14p2.html

sono più o meno equivalenti, usano lo stesso sistema che sfrutta le sessioni.

per Dungeon purtroppo usavo un sistema con DB a file esterni quindi è un po' contortoda spiegarvi qui xD

L'idea di fondo di Dungeon è cmq questa:

1- effettuo il login: se è corretto creo un cookie con session_id e ora. inoltre creo una sessione nel DB con id utente, session_id e timestamp (questa sessione verrà aggiornata a ogni "azione" con il timestamp più recente, idem per il cookie, in modo da restare loggato più a lungo)

2- ogni pagina legge se esiste un cookie non più vecchio di 1 ora e lo legge.

3- controllo con una query al DB se la sessione esiste e chi è l'utente legato a tale sessione. Contemporaneamente leggo anche i dati dell'utente, così sono pronti.

Questo ad esempio è il mio file login:

<?php

/** SCRIPT PER IL LOGIN **/
include("funzioni.php");


$_mycookie = isset($_COOKIE['dng_data']) ? unserialize(stripslashes($_COOKIE['dng_data'])) : array();
$session_id = isset($_mycookie[0]) ? $_mycookie[0] : 0;

if ( $session_id )
{
   header("location: index_gioco.php");
}


$username = $_POST['username'];
$password = md5($_POST['pass']);


connect_db();

$query_1 = "SELECT * FROM dng_utenti WHERE username = '".$username."' AND password = '".$password."' ";


if ( !($result = mysql_query($query_1, $db) ) )
		{
		message_die('ERRORISSIMO! CONTATTA SUBITO L\'ADMIN!');
		}
$dati_giocatore = array();

while ($row = mysql_fetch_array($result) )
	$dati_giocatore[] = $row;

if ( count($dati_giocatore) == 0 )
die("LOGIN ERRATO, TORNA <a href='index.php'>INDIETRO!</a>");
if ( count($dati_giocatore) > 1 )
die("LOGIN ERRATO, TORNA <a href='index.php'>INDIETRO!</a>");

// CREAZIONE ID SESSIONE

$pezzi = array( "0", "Z", "1", "X", "2", "Y", "3", "W", "4", "A", "5", "B", "6", "C", "7", "D" );
$sessione_id = '';
$start= time();

for ( $i=0;$i<12;$i++)
$sessione_id .= $pezzi[mt_rand(0,15)];

$end = time();

$diff = $end-$start;

// SCRIVO IL FILE SESSIONE  -- qui andrebbe la query al db, dungeon ha un db a file, ma il concetto è quello!

$timestamp = time();

$stringa_da_scrivere = '<?php

$sessione_id = "'.$sessione_id.'";
$g_id = '.$dati_giocatore[0]['user_id'].';
$last = '.$timestamp.';

?>';



if ( !file_exists("sessioni/s_".$sessione_id.".php") )
{
$file_sex = fopen("sessioni/s_".$sessione_id.".php","w");
fputs($file_sex,$stringa_da_scrivere);
fclose($file_sex);
}

// SCRIVO I COOKIE

$_cookie[0] = $sessione_id;
$_cookie[1] = $dati_giocatore[0]['user_id'];
$current_time = time();

setcookie('dng_data', serialize($_cookie), $current_time + 36000, '/', '', 0);

   header("location: index.php");

?>

keroslifer · May 11, 2015

Ci sono riuscito con i siti che mi hai linkato, grazie! :)

Holy87 · May 12, 2015

Secondo voi, da RGSS si potrebbe sfruttare il collegamento PHP mandando un post invece che il get?

ProGM · May 13, 2015

Mi introduco 4 secondi per rompere le scatole :P

È meglio non usare mysql_connect e in generale tutte le funzioni mysql_*, perché sono deprecatissime e a rischio sql injection. Meglio usare mysqli_* o, se disponibile, PDO.

Si trovano tutte le info sul sito ufficiale di php:

http://php.net/manual/en/function.mysqli-connect.php

Ecco un esempio con PDO:

http://www.mrwebmaster.it/php/guida-utilizzo-pdo_7594_2.html

Ovvio, puoi usarle, funzionano, ma se devi usare un'applicazione pubblica e non sei esperto, è sconsigliato :3

Per fare connessioni POST da rgss so che esiste qualcosina, ma non ho mai provato in prima persona:

http://forums.rpgmakerweb.com/index.php?/topic/2990-rgss-webkit/

Holy87 · May 13, 2015

Lol Pro è lo stesso script che ho postato ieri nella sezione RGSS3! Comunque controllando lo script in fondo in realtà usa sempre get camuffato da post, quindi ci rinuncio.

Vero, non mi ero accorto di questo dettaglio nel post, ma usare msqli è d'obbligo.

Dax · May 13, 2015

ma perchè invece di migliorare quanto esiste continuano a buttare fuori roba nuova?XD è irritante.

mo' controllo cosa uso sto forum xD

Guardian of Irael · May 13, 2015

Ecco, voi tre, quattro, fate gruppetto e migliorate il codice del forum o create una nuova IP Board! XD

^ ^

ProGM · May 13, 2015

Se non sbaglio il forum ipb usa PDO, ma non sono sicuro. Forse usa un query-builder interno.

Comunque tutto il portale usa mysql_*, ma amen, se non ce l'hanno hackerato in questi anni non penso accadrà ora XDDD

Comunque l'idea dei metodi mysqli_* è di impedire ai programmatori di scrivere le query come concatenazione di stringhe (che è la prima causa di sql injection).

Tradotto, niente più:

mysql_query("SELECT * FROM users WHERE id = ".$_POST["user_id"]);

XDDD

PDO invece ha l'obbiettivo di avere lo stesso identico codice sia che usi mysql, sia che usi postgresql o chicchessia come DBMS.

Alla connessione specifichi che tipo di database usi, e i metodi poi sono identici ;)

Ok fine parentesi tecnica a caso XD

Dax · May 13, 2015

sì so che PDO è versatile, ma ho sempre capito che msqli era più una raccolta di funzioni utili, tipo gli alert di errore e la struttura a oggetto dei risultati.

Comunque proverò a migrarvi xD peccato però, la concatenazione di stringhe è il mio forte xD

ProGM · May 13, 2015

Qui c'è un esempio, se vuoi :3

http://php.net/manual/en/mysqli-stmt.bind-param.php

Praticamente te ne sbatti le palle di filtrare le variabili in input, perché tanto lui fa uno strong binding e le forza del tipo giusto. (sulle stringhe fa addslashes, sui numeri fa int(), ecc ecc..)

Poi ovvio, dovrai farti i tuoi controlli sull'input, ma anche se ti scappa qualcosa il db è salvo :P

keroslifer · May 13, 2015

Ah ecco cos'erano quelle mysqli_ che avevo visto girovagando per internet alla ricerca di roba varia XD Potrebbero tornarmi utili, grazie! :)

Sign In

PHP. Accedere a database

Question

Link to comment

Share on other sites

22 answers to this question

Recommended Posts

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Create an account or sign in to comment

Create an account

Sign in