Aprender a desarrollar un sitio Web con PHP y MySQL

More documents

Recommendations

Info

24/4/2014 ENI Training - Libro online Control de datos y redirección de páginas 1. Introducción Los datos introducidos en un formulario no son seguros. De hecho, los usuarios pueden escribir letras cuando solicita una edad o introducir un código SQL que puede destruir su nombre. Esta última acción se denomina inyección SQL. Para evitar que un usuario pueda hacer inoperativo su sitio Web, es necesario proteger los datos introducidos. Se puede comprobar en JavaScript (lado cliente) que los datos introducidos se corresponden con lo que quiere, pero no es el propósito ni es suficiente. También debe codificar las comprobaciones en PHP (lado servidor) antes de guardar los datos en la base de datos. 2. Datos obligatorios Esta prueba consiste en comprobar si el usuario ha reasignado una zona del formulario. Las zonas de tipo texto, textarea, hidden y password se comprueban de la siguiente manera: En las áreas de tipo radio-button, checkbox y lista, la comprobación es: 3. Eliminación de espacios no deseados Algunas veces los usuarios añaden espacios al final de su apellido y luego lo recuperan con el espacio con $_POST y guardan este valor en la base de datos. Esto puede causar algunos problemas si intenta comparar los apellidos. De hecho, "GÓMEZ" es distinto de " GÓMEZ ". Para evitar esto, añada la función trim(), que elimina los espacios y a continuación el valor.
24/4/2014 ENI Training - Libro online if (trim($_POST[’apellido’])!= ’’) { echo "Su apellido es:".trim($_POST[’apellido’]); } ?> 4. Longitud máxima Esta vez el problema es la longitud de la cadena de caracteres que recupera con POST. Por ejemplo, el apellido no debe contener más de 20 caracteres, ya que la base de datos no lo acepta. Puede realizar una comprobación inicial introduciendo el atributo maxlength=20 en la etiqueta, pero no es suficiente. También debe realizar el control del servidor en PHP: 5. Caracteres permitidos Una vez que haya comprobado que sus datos no están vacíos y que la longitud es correcta, debe revisar que no contengan caracteres no permitidos. Por ejemplo, la edad no debe contener letras y el correo electrónico debe incluir un punto (.) y @. Para realizar esto correctamente, utilice las expresiones regulares que hemos visto con anterioridad. Por ejemplo, para comprobar que la contraseña contiene letras y cifras entre 4 y 8 caracteres: Por ejemplo, para comprobar si un número de teléfono es válido:
Page 2 and 3:
24/4/2014 ENI Training - Libro onli
Page 4 and 5:
Page 6 and 7:
Page 8 and 9:
Page 10 and 11:
Page 12 and 13:
Page 14 and 15:
Page 16 and 17:
Page 18 and 19:
Page 20 and 21:
Page 22 and 23:
Page 24 and 25:
Page 26 and 27:
Page 28 and 29:
Page 30 and 31:
Page 32 and 33:
Page 34 and 35:
Page 36 and 37:
Page 38 and 39:
Page 40 and 41:
Page 42 and 43:
Page 44 and 45:
Page 46 and 47:
Page 48 and 49:
Page 50 and 51:
Page 52 and 53:
Page 54 and 55:
Page 56 and 57:
Page 58 and 59:
Page 60 and 61:
Page 62 and 63:
Page 64 and 65:
Page 66 and 67:
Page 68 and 69:
Page 70 and 71:
Page 72 and 73:
Page 74 and 75:
Page 76 and 77:
Page 78 and 79:
Page 80 and 81:
Page 82 and 83:
Page 84 and 85:
Page 86 and 87:
Page 88 and 89:
Page 90 and 91:
Page 92 and 93:
Page 94 and 95:
Page 96 and 97:
Page 98 and 99:
Page 100 and 101:
Page 102 and 103:
Page 104 and 105:
Page 106 and 107:
Page 108 and 109: 24/4/2014 ENI Training - Libro onli
Page 170 and 171: mostrar una imagen JPG, utilice la
Page 172 and 173: Texto y color 1. El color Esta func
Page 174 and 175: El alto de la imagen en miniatura.
Page 176 and 177: $origen = imagecreatefrompng("orden
Page 178 and 179: imagepng($recurso); imagedestroy($r
Page 180 and 181: 2. Ejemplo 2 En este ejemplo se uti
Page 182 and 183: Presentación 1. Introducción Una
Page 184 and 185: PHPMyAdmin PHPMyAdmin se incluye en
Page 186 and 187: Aparecen cuatro registros, cada uno
Page 188 and 189: La columna Índice puede contener c
Page 190 and 191: Esta pestaña se utiliza para intro
Page 192 and 193: Puede exportar este contenido en fo
Page 194 and 195: El lenguaje SQL 1. Presentación En
Page 196 and 197: de los campos. No olvide escribir l
Page 198 and 199: SELECT * FROM Persona WHERE Nombre
Page 200 and 201: 6. Ordenar datos La instrucción qu
Page 202 and 203: Ejecute esta consulta en la pestañ
Page 204 and 205: Muestre los datos de la tabla Perso
Page 206 and 207: La instrucción LEFT JOIN devuelve
Page 208 and 209:
SELECT MAX(Edad) as Edad_Máxima, E
Page 210 and 211:
SQL avanzado 1. Las funciones e ins
Page 212 and 213:
Puede crear un alias para UPPER(ape
Page 214 and 215:
Por lo tanto, para obtener un núme
Page 216 and 217:
l. Posición de una cadena de carac
Page 218 and 219:
o. Probar el valor de un campo La i
Page 220 and 221:
es DATE(). Esta función toma como
Page 222 and 223:
SELECT ADDTIME(’22:58:02’,’00
Page 224 and 225:
He aquí una consulta que muestra l
Page 226 and 227:
La palabra clave EXISTS permite pro
Page 228 and 229:
Por ejemplo, para crear un procedim
Page 230 and 231:
Copie esta consulta en la pestaña
Page 232 and 233:
CREATE FUNCTION funcion_cubo (valor
Page 234 and 235:
WHERE Edad > 35; En PHPMyAdmin, tie
Page 236 and 237:
Ejercicios SQL Para realizar estos
Page 238 and 239:
Ejercicio 3 (fácil) Cree una consu
Page 240 and 241:
2. Soluciones Solución del ejercic
Page 242 and 243:
Acceso a las bases de datos con PHP
Page 244 and 245:
Da como resultado: La variable $reg
Page 246 and 247:
Cuando inserta una nueva persona, n
Page 248 and 249:
Las variables: lista de variables q
Page 250 and 251:
e. Eliminar datos De la misma maner
Page 252 and 253:
PDO En esta parte, vamos a poner en
Page 254 and 255:
$base = null; //cierre de la conexi
Page 256 and 257:
Apellidos:Prieto y nombre:Mónica b
Page 258 and 259:
El método que permite ejecutar una
Page 260 and 261:
Da como resultado: Apellidos:Morale
Page 262 and 263:
{ $base = new PDO(’mysql:host=127
Page 264 and 265:
$base->setAttribute(PDO::ATTR_ERRMO
Page 266 and 267:
Todos los campos son obligatorios.
Page 268 and 269:
if ($numero registro != 0) { echo "
Page 270 and 271:
$.datepicker.regional[’fr’] = {
Page 272 and 273:
$ok = mysqli_stmt_bind_param($resul
Page 274 and 275:
Introducción El objetivo de este c
Page 276 and 277:
protected: solo el código de su cl
Page 278 and 279:
include(’Animal.class.php’); //
Page 280 and 281:
actualizar el peso del perro $perro
Page 282 and 283:
leer el peso echo "El peso del pez
Page 284 and 285:
El constructor toma como argumento
Page 286 and 287:
Ejemplo de declaración de una cons
Page 288 and 289:
accesos public function getColor()
Page 290 and 291:
. . ?> Para cambiar el valor de est
Page 292 and 293:
La herencia 1. Introducción La her
Page 294 and 295:
instanciar la clase Pez que llama a
Page 296 and 297:
La clase Pez no tiene acceso al atr
Page 298 and 299:
Este ejemplo muestra que las clases
Page 300 and 301:
} //métodos públicos public funct
Page 302 and 303:
Las clases finales Cuando una clase
Page 304 and 305:
Muestra un error porque intenta acc
Page 306 and 307:
25 Explicación: $perro = new Anima
Page 308 and 309:
Da como resultado: Llamada al const
Page 310 and 311:
Definición del espacio de nombres.
Page 312 and 313:
Ejercicios 1. Enunciados Ejercicio
Page 314 and 315:
que cambia de color. Este cambio de
Page 316 and 317:
Coche.class.php: } Camión.class.p
Page 318 and 319:
} ?> Dos_ruedas.class.php: } Coche
Page 320 and 321:
Solución del ejercicio 3 Cuatro_ru
Page 322 and 323:
{ } $this->longitud = $longitud; //
Page 324 and 325:
métodos públicos public function
Page 326 and 327:
$dos_ruedas = new Dos_ruedas("rojo"
Page 328 and 329:
?> Cuatro_ruedas.class.php: } Coch
Page 330 and 331:
?> Da como resultado: Atención, po
Page 332 and 333:
delante de la línea relativa a est
Page 334 and 335:
Archivo de configuración Apache: H
Page 336 and 337:
Si muestra el código de origen de
Page 338 and 339:
A continuación, cuando se conecte
Page 340 and 341:
Para estar totalmente seguro, se re
Page 342 and 343:
Rendimiento 1. Optimizar el rendimi
Page 344 and 345:
Solución Cree una carpeta de imág
Page 346 and 347:
if ((isset($_FILES[’photo’][’
Page 348 and 349:
Crear un blog (objeto) Vuelva a rep
Page 350 and 351:
(almacenado por defecto) al directo
Page 352 and 353:
{ } $this->id = $id; //escrito en e
Page 354 and 355:
Crear una newsletter Cree una pági
Page 356 and 357:
Crear un flujo RSS Cree una página
Page 358 and 359:
Búsqueda: www.FreeLibros.me
Page 360 and 361:
La página ver.php: La página com
Page 362 and 363:
} // trazo vertical que representa
Page 364 and 365:
** * Permite hacer una consulta com
Page 366 and 367:
`ip` char(15) NOT NULL, `mac` char(
Page 368 and 369:
Puede modificar todos los becarios
Page 370 and 371:
(2, ’García Arripe’, ’Pablo
Page 372 and 373:
* Comprobar la conexión */ if (!$c
Page 374 and 375:
onchange="enable_formador()"> for
Page 376 and 377:
¡El becario se ha agregado con éx
Page 378 and 379:
La página lista_becario_que_modi
Page 380 and 381:
{ document.getElementById("formador
Page 382 and 383:
formador".$registro_todo_formador[
show all

Aprender a desarrollar un sitio Web con PHP y MySQL

Create successful ePaper yourself

Delete template?

Save as template?