php_mysql_dreamweaver_mx_2004 разработка web сайтов.pdf

Глава 8. Простейшие серверные Web-страницы. Вывод данных 221
Далее идет условное выражение, извлекающее значение аргумента file и
присваивающее его переменной $colname_categories. Его стоит рассмотреть
подробнее.
Встроенная функция isset возвращает true, если переданная ей в качестве
параметра переменная (или элемент массива, как в нашем случае) объявлена,
и false в противном случае. Эта функция используется в условии для
проверки, существует ли элемент массива $_GET С индексом file, или, говоря
другими словами, передали ли данной странице аргумент file.
Если аргумент file был передан, то его значение нужно присвоить переменной
$colname_Categories (если же нет, то эта переменная так и будет
содержать значение по умолчанию). Это выполняет выражение
$colname_Categories = (get_magic_quotes_gpc()) ? $_GET['file'] :
4>addslashes($_GET['file']) ;
Здесь возникает проблема, которую Dreamweaver пытается разрешить. Дело
в том, что в строковых значениях РНР недопустимы некоторые символы (например,
двойные кавычки). А если аргумент file будет иметь значение, содержащее
такие недопустимые символы, возникнет ошибка. Чтобы в строковых
значениях можно было использовать недопустимые символы, их нужно
предварить знаком "обратный слеш" (\). Этим и занимается функция
addslashes.
Но есть и другая проблема. Обработчик РНР может быть настроен таким
образом, чтобы при получении данных, переданных методом GET, автоматически
предварять все недопустимые символы "обратным слешем" (так называемый
"параметр magic_quotes_gpc"). Выходит, что нужно еще и проверять,
включен этот параметр или отключен; если же он включен, то функцию
addslashes вызывать не нужно. За это "отвечает" функция, возвращающая
логическое значение true, если параметр magic_quotes_gpc включен, и
false в противном случае.
Вот поэтому выражение, извлекающее значение аргумента file и присваивающее
его переменной $colname_categories, такое сложное. Dreamweaver
просто старается обойти все "подводные камни", что, надо сказать, у него
получается.
Последнее выражение, которое нам нужно рассмотреть, выполняет присвоение
кода SQL-запроса переменной $query_categories. Давайте посмотрим
на него еще раз:
$query_Categories = sprintf("SELECT id, name FROM categories WHERE
4>file = %s ORDER BY id ASC", $colname_Categories);
Здесь используется очередная не знакомая нам встроенная функция
sprintf. Она занимается тем, что берет строковое значение, переданное ей
первым аргументом, ищет в нем так называемые шаблоны и заменяет их зна-