Funktionerna är ganska simpla, inte det bästa jag gjort, kan skrivas bättre! De klarar också bara av de absolut enklaste SQL-frågorna.

Ni får använda det här hur ni vill. Se dock till att er webbserver har stöd för PDO.

PHP-fil för att hantera databasanslutningen

<?php
$hostname = 'localhost'; // Adress till databasen
$usr = ''; //Användarnamn för databasen
$pwd = ''; //Lösenord för databasen
$database = ''; //Namnet på databasen
 
//Följande skapar själva anslutningen till databasen
try {
$db_connect = new PDO("mysql:host=$hostname;dbname=$database", $usr, $pwd);
	}
 
catch(PDOException $e)
    {
echo $e->getMessage();
    }
?>

PHP-fil med funktionerna

<?php
/*########################################*/
/*################ SELECT ###################*/
/*########################################*/
function dbSelect($table, $field, $query, $attributes, $output) {
require ("connect.php");
 
$dbQuery 	= null;
$dbType 	= null;
$attribute	= null;
 
	if($query) {
		foreach($query as $id => $value) {
			$dbQuery .= $id." = :".$id.' AND ';
		}	
		$dbQuery = " WHERE"." ".$dbQuery;
		$dbQuery = substr($dbQuery, 0, -5);
	}
	$dbQuery = trim($dbQuery);
 
	foreach($attributes as $id => $att) {
		$attribute .= " ".$id." ".$att;
	}
 
	$do = $db_connect->prepare("SELECT $field FROM $table $dbQuery $attribute");
 
	foreach($query as $id => $value) {
		switch(is_int($value)) {
			case true: 	$dType = PDO::PARAM_INT; break;
			case false:	$dType = PDO::PARAM_STR; break;
		}
		$do->bindValue(':'.$id, $value, $dbType);
		unset($value);
	}
	$do->execute();
	switch($output) {
		case "all": $result = $do->fetchAll();
	break;
		case "item": $result = $do->fetch(PDO::FETCH_OBJ);
	break;
	}
 
return $result;
}
 
/*############################################*/
/*################# INSERT ######################*/
/*############################################*/
 
function dbInsert($table, $insert) {
require ("connect.php");
 
$fields = null;
$values = null;
 
	foreach($insert as $id => $value) {
		$fields .= $id.", ";
		$values .= ":".$id.", ";
	}
 
	$fields = substr($fields, 0, -2);
	$values = substr($values, 0, -2);
 
	$do = $db_connect->prepare("INSERT INTO $table ($fields) VALUES ($values)");
	foreach($insert as $id => $value) {
		$do->bindParam(':'.$id, $value);
		unset($value);
	}	
	$do->execute();
}
 
/*#############################################*/
/*################## UPDATE #####################*/
/*############################################*/
 
function dbUpdate($table, $sets, $wheres) {
require ("connect.php");
 
	$where = null;
	$set = null;
 
	foreach($wheres as $id => $value) {
		$where .= $id.' = '."'$value'".' AND ';
	}
	$where = " WHERE"." ".$where;
	$where = substr($where, 0, -5);
 
	foreach($sets as $id => $value) {
		$set .= $id."=:".$id.", ";
	}
 
	$set = "SET ".$set;
	$set = substr($set, 0, -2)." ";
 
	$do = $db_connect->prepare("UPDATE $table $set $where");
	foreach($sets as $id => $val) {
		$do->bindParam(':'.$id, $val);
		unset($val);
	}
	$do->execute();
}

Hur man använder funktionerna

/* SELECT */
$selects = dbSelect("namn på tabellen", "fält1,fält2,fält3",			
			$where = array(
				"fältnamn" => "data",
			), 
			$attributes = array (
                               "ORDER BY" => "fältnamn desc"
			),
			$output = "item"
	  );
 
/* För att skriva ut en hämtad rad (lägg märke till att $output = "item" */
echo $selects->id;
 
/* Sätt output till "all" om du hämtar flera rader*/
$output => "all"
 
/* Om output är satt till "all" kan du göra så här för att lista det som hämtats */
foreach($selects as $id => $row) {
	echo $row["fältnamn1"];
	echo $row["fältnamn2"];
	//etc....
}
 
/* attributes används när man vill ha LIMIT eller ORDER BY */
$attributes = array (	
			"ORDER BY"=> "name DESC",
			"LIMIT" => 5,
			 ),
 
 
/*
#####################################
#####################################
#####################################
*/
 
/* INSERT */
dbInsert("tabellnamn",
		$insert = array(
			"fältnamn1" =>"värde1",
			"fältnamn2" =>"värde",
		)
	);
 
 
/*
#####################################
#####################################
#####################################
*/
 
/* UPDATE*/
dbUpdate("tabellnamn",
		$change = array(
			"fältnamn1" =>"värde1",
			"fältnamn2" =>"värde",
		)
	);

Funktionerna kan även göras ”dynamiska” för att minska mängden kod du behöver skriva. Beroende på vad vi skickar till funktionen, säga åt den att göra ett av x-antal saker.

Ett väldigt simpelt exempel på detta är om vi skulle få för oss att bygga någonting som antingen multiplicerar eller adderar två tal man skriver in i ett formulär.

Exempel 16 – mini-miniräknare

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>räknare</title>
</head>
<body>
	<?php
	function _calc($cmethod, $varde_1, $varde_2) {
 
		if($cmethod == "multiply") {
			$totalt = $varde_1 * $varde_2;
 
		} elseif($cmethod = "add") {
			$totalt = $varde_1 + $varde_2;
 
		} else {
			$total	= "n/a";
 
		}
		return $totalt;
	 }
 
	if(isset($_POST['skicka'])) {
 
		$tal_1 = $_POST['tal_1'];
		$tal_2 = $_POST['tal_2'];
		$ctype = $_POST['ctype'];
 
			if (empty($tal_1) || empty ($tal_2)) {
				echo 'Du har inte fyllt i båda fälten korrekt';
 
			} elseif(is_numeric($tal_1) == false || is_numeric($tal_2) == false) {
				echo 'Du får bara ange siffror i fälten';
 
			} else {
				echo "$tal_1 * $tal_2 = " . _calc($ctype,$tal_1,$tal_2);
 
			}
 
	}
 
	?>
	<form method="post" action="ex.php">
		Skriv in ett tal<br />
		<input type="text" name="tal_1" /><br />
		<input type="radio" name="ctype" value="multiply" checked> *<br />
		<input type="radio" name="ctype" value="add"> +<br />
		Skriv in ett till tal<br />
		<input type="text" name="tal_2" /><br />
		<input type="submit" name="skicka" value="skicka" />
	</form>
</body>
</html>

Genom att använda ett formulär, en funktion och ett par variablar, får vi en ack så liten, men välfungerande miniräknare som kan hantera multiplikation och addition.

Genom att vi först via formuläret skriver in två tal samt räknesättet och trycker skicka, så laddas sidan om och sparar värdena i $tal_1- och $tal_2-variablarna. Vi kan sedan i nästa steg kontrollera om dessa två variablar innehåller någonting. Om de inte gör det skriver vi ut ett felmeddelande, om de innehåller någonting går skriptet vidare till nästa del.

I elseif kontrollerar vi om de inskickade värdena är numeriska, och det görs med PHP-funktionen is_numeric() som returnerar false om värdena är allt annat än numeriska.

Om elseif inte blir sann (värdena är numeriska) tar else-satsen över och här skickar vi värdena i variablerna till funktionen _calc() där dem sparas om till $cmethod, $varde_1 och $varde_2.

Därefter kontrollerar vi vilket räknesätt funktionen ska använda, dvs kollar vilken radio-knapp som var ikryssad, och sedan multipliceras/adderas talen och sparas i variablen $totalt som vi genom return skickar tillbaka, in i echo. Vi anropar alltså funktionen _calc() i samma veva som vi skriver ut allting.

Vi skulle mycket enkelt kunna flytta ut funktionen _calc() genom att använda include(). Detta gör vi på följande sätt.

Funktionsfil.php

<?php
	function _calc($cmethod, $varde_1, $varde_2) {
 
		if($cmethod == "multiply") {
			$totalt = $varde_1 * $varde_2;
 
		} elseif($cmethod = "add") {
			$totalt = $varde_1 + $varde_2;
 
		} else {
			$total	= "n/a";
 
		}
		return $totalt;
	 }
?>

Huvud_fil.php

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>räknare</title>
</head>
<body>
 
	<?php
        include("Funktionsfil.php");
	if(isset($_POST['skicka'])) {
 
		$tal_1 = $_POST['tal_1'];
		$tal_2 = $_POST['tal_2'];
		$ctype = $_POST['ctype'];
 
			if (empty($tal_1) || empty ($tal_2)) {
				echo 'Du har inte fyllt i båda fälten korrekt';
 
			} elseif(is_numeric($tal_1) == false || is_numeric($tal_2) == false) {
				echo 'Du får bara ange siffror i fälten';
 
			}else {
				echo "$tal_1 * $tal_2 = " . _calc($ctype,$tal_1,$tal_2);
 
			}
 
	}
 
	?>
	<form method="post" action="ex.php">
		Skriv in ett tal<br />
		<input type="text" name="tal_1" /><br />
		<input type="radio" name="ctype" value="multiply" checked> *<br />
		<input type="radio" name="ctype" value="add"> +<br />
		Skriv in ett till tal<br />
		<input type="text" name="tal_2" /><br />
		<input type="submit" name="skicka" value="skicka" />
	</form>
</body>
</html>

Vi har nu placerat funktionen _calc() i en annan fil som vi genom PHP-funktionen include() anropar. På så sätt kan vi använda funktionen _calc () fler gånger i andra script. Att programmera med funktioner är att rekommendera vid större applikationer och vid tillfällen då kod kommer upprepas.

POST & GET

Det finns två metoder för att skicka data via formulär, POST eller GET. Den absolut enklaste förklaringen av POST och GET är att om man använder GET-metoden i formulär kommer alla parametrar visas i adressfältet i webbläsaren, vilket inte görs med POST. Läs mer om just POST och GET här.

Exemplet nedan visar ett väldigt enkelt formulär med lite PHP för att hantera datan som skickas.

Exempel 13 – Skicka värden i formulär

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Din sida</title>
</head>
<body>
<?php
if (isset($_POST['skicka'])) {
  echo $_POST['fornamn'];
  echo "<br />";
  echo $_POST['mellannamn'];
  echo "<br />";
  echo $_POST['efternamn'];
}
?>
<form method="post" action="dinfil.php">
      Ditt förnamn<br />
      <input type="text" name="fornamn" /><br />
      Ditt mellannamn <br />
      <input type="text" name="mellannamn" /><br />
      Ditt efternamn<br />
      <input type="text" name="efternamn" /><br /><br />
      <input type="submit" name="skicka" value="skicka" />
   </form>
   </body>
</html>

När man fyllt i dessa tre fält och tryckt på skicka, kommer datan (det man fyllt i formulären) skickas med när sidan laddas om. Glöm inte att ändra action till rätt filnamn, alltså namnet på den fil du sparar denna koden i. Vi hämtar sedan datan genom att använda $_POST['variabel'] och skriver ut dem via echo. Som ni också kanske har märkt så har en ny funktion hittat in i vårt exempel. Denna gången är det isset( ).

Vi använder isset( ) i en if-sats för att kontrollera om $_POST['skicka'] är satt / skickad. Om den är det så skriver vi ut alla variablar på varsin rad. Jag vill också uppmärksamma er på att man kan spara dessa $_POST i egna variablar på följande sätt för lättare hantering.

$fornamn = $_POST['fornamn'];

Jag vill också påpeka att ur ett säkerhetsperspektiv är det otroligt viktigt att verkligen kontrollera datan som skickas med POST och GET. Man kan väldigt enkelt manipulera dessa. Om POST- eller GET-variabler kommer ha en databaspåverkan (sökning, nedsparning etc) är det extremt viktigt att hålla koll på innehållet i POST och GET.

Mer om detta kommer i en senare ”Lär dig PHP”-del.

if

Med en if-sats kan vi göra så otroligt många roliga saker. Det är en av de viktigaste sakerna man måste lära sig när man programmerar. Ett exempel på hur en if-sats kan se ut finner ni nedan.

Exempel 9 – if

<?php
$tal1 = 10;
$tal2 = 10;
 
if ($tal1 == $tal2){
 
	echo "$tal1 och $tal2 är samma värden";
}
?>

I exemplet ovan kontrollerar vi med hjälp av en if-sats om $tal1 och $tal2 har samma värden, vilket dem har i detta fallet. Resultatet blir ”10 och 10 är samma värden”. Som ni också kan se så använder vi Comparasin operators när vi kontrollerar variablerna.

else

Med en else-sats kan vi faktiskt bygga vidare på exempel 9 där $tal1 och $tal2 har samma värde, men om dem inte hade haft det hade ingenting skrivits ut. Så i det kommande exemplet bygger vi vidare på exempel 9 och skriver ut ett felmeddelande om $tal1 och $tal2 inte har samma värde.

Exempel 10 – else

<?php
$tal1 = 10;
$tal2 = 5;
 
if ($tal1 == $tal2){
 
	echo "$tal1 och $tal2 är samma värden";
}
else {
       echo "$tal1 och $tal2 är inte samma värden";
}
?>

Utskriften blir ”10 och 5 är inte samma värden”. Detta är på grund av att $tal1 (10) och $tal2 (5) inte är samma, vilket vi kontrollerade med hjälp av if-satsen. Om if-satsen inte blir sann, vilket i den inte blir i det här fallet, aktiveras else-satsen och skriver ut meddelandet.

while

En while-sats är en väldigt användbar loop-funktion. Man använder while när man vill att något ska göras i koden så länge while-satsen är sann, dvs så länge det man skriver inom () är sant. Ett exempel på hur while kan användas finner ni nedan.

Exempel 11 – while

<?php
 
$i = 1;
while ($i <= 10) {
    echo $i++;  
} 
?>

Resultatet av detta blir att ”12345678910” skrivs ut. Vad som händer är att loopen hela tiden skriver ut $i samt plusar på $i med 1 så länge det som står innanför ( ) är sant.

foreach

Foreach kan exempelvis användas när man arbetar med arrayer. En foreach-sats kan loopa ut innehållet i en array, en och en tills det inte finns någonting mer att loopa ut. Om vi tar exempel 5 från när vi gick igenom arrayer, kunde vi inte skriva ut innehållet i en array eftersom vi inte visste hur. I exempel nedan kommer jag visa dig hur.

Exempel 12 – foreach

<?php
 
$arr = array(1, 2, 3, 4);
foreach ($arr as $varde) {
    $varde = $varde * 2;
	echo $varde;
}
 
?>

Vad som händer här är att genom en loop tas det första värdet ifrån $arr och placerar det i variablen $varde. Därefter multipliceras $varde med 2 och skriver ut resultatet av multipliceringen. Därefter börjar loopen om igen och den läser in det andra värdet i arrayen och multiplicerar det med 2 och skriver ut resultatet. I ren text blir det 1*2, 2*2, 3*2, 4*2 och resultatet blir ”2468”.

Nästa del kommer handla om formulär

Jag kommer skriva mindre inlägg, men med jämnare mellanrum. Dels för att det inte blir så himla mycket att läsa på en gång, men också för att jag ska hinna. Inläggen om PHP tar i snitt längre tid än ett vanligt blogginlägg.

Mitt mål med guiden är att minst 1 person ska fastna för PHP och fortsätta med det.

Lär dig PHP 2 – if, else, while och foreach

För ett par dagar sedan jobbade jag en hel del med arrayer i PHP och fick undertiden en liten snilleblixt, eller en mindre stroke kanske? Hur som helst så fixade jag en liten mini klass som låter användaren översätta tecken till emoticons.

Vanligtvis ser man denna funktionalitet i forum, gästböcker, bloggar, chattar etc etc… utan att man kanske egentligen har funderat på hur den kan översätta : ) : D : P till små bilder.

Det jag har byggt består av en mapp med ikoner, en klass och en php-fil som styr klassen. Att använda klasser till detta behövs egentligen inte, men jag gjorde det i alla fall.

Ikonerna kommer ifrån den fantastiska samling man kan hitta på famfamfam.com

Ladda hem
Emoticons.zip

Jahapp… då var det dags att presentera det nya projektet!

RSScompiler.com är adressen och vad det är för tjänst förklaras på sidan

Den är just nu i beta-stadiet… jag vet med mig att vissa feeds man lägger till inte fungerar… har med vissa tecken och tecken-kodning att göra… men jag har nog löst det snart också. Problemet hade inte behövt uppstå om alla följer rss-xml standarden :p

Jag insåg att projektet är genomförbart och ska nog investera lite mer tid i det, men jag kom också på att jag faktiskt skapat någonting under denna lilla stunden som andra kanske har nytta av. Jag vill därför dela med mig av det så att andra kan ha nytta av det och återigen så är det fritt fram att ladda hem och göra vad man vill med.

Angående mitt nya projekt… ni får helt enkelt vänta och se.. men ni vet redan att det har någonting med RSS att göra

Vad pratar jag om?
Jo, det är en klass i PHP som ni kan använda för att hämta inlägg från en RSS-feed och sedan skriva ut artiklarna och länka till inläggen. Klassen gör allt jobb, det enda ni behöver göra är att ange RSS-adressen och hur många länkar ni vill visa…detta gör ni i filen show_feed.php

Ladda hem

Självklart får ni använda det… ni får plocka det ni behöver. Jag har plockat ut den classen och redigerat den så att det blir lite mer användarvänligt. Jag har kommenterat i filen vad klassen behöver för att fungera… så det är bara att följa det och testa själva. Ni kan ladda ner den på följande sida under rubriken klasser.

Man kan till och med ladda upp bilder i olika kategorier (virtuella kategorier, inga mappar) och även titta på bilderna i de olika kategorierna.

En annan sak jag faktiskt är helt klar med är funktionen som kollar om den ”inloggade personen” verkligen är den ”inloggade personen”. Denna funktionen är inte så avancerad utan kolalr helt enkelt sessionen och sessionsvariablarna som skapades när man loggade in, jämför dessa med informationen i databasen och därefter bestämmer om allt är ok eller ej.

Jag ska fortsätta lite till ikväll, sen fortsätta imorgon någon gång på morgonen… så förhoppningsvis ska jag bli klar med allting under morgondagen!

Saker som är färdiga
Designen
Strukturen
Installationsfilen
Login
Uppladdning
Skapa kategori
Listning av bilder
Verifiering av inloggad

Saker som ska göras
Paging
Redigera bilder
Radera bilder
Redigera kategorier
Radera kategorier
Statistik (antal bilder, kategorier)
Slumpfunktionen

Fortsättning följer….

Projektet

Jag har uppdaterat all kod som fanns innan, men jag har också skrivit nya classer (class_db_handler.php, class_login.php). Jag har också skrivit hjälpfilen do_login.php, samt settings.php. Sist men inte minst har jag slutfört installationsfilen install.php som… ja, installerar bildgalleriet. Med ”installera” menar jag skapa databasen och connect.php som ansluter till databasen.

install.php har allting packat i sig (html, css, php, databasanslutning, error hantering osv osv)… denna filen ska raderas när man installerat allting.Bilden nedan visar hur installen ser ut rent grafiskt… jag vågade inte lägga upp den riktiga PHP filen

Ni kan föresten testa att logga in nu. Öppna sidan för bildgalleriet och logga in med följande uppgifter:

Användarnamn: admin
Lösenord: admin

Det kommer inte hända så mycket Har bara ordnat så att den skriver ut om det är rätt eller fel uppgifter. Ni kan ju även prova skriva in fel användarnamn och/eller lösenord för att se vad som händer. För er som är nybörjare på PHP eller som håller på att lära er… försök leta upp var jag kontrollerar om lösenordet är korrekt.

Nog för idag… Godnatt!

• Skapat en minimalistisk design (XHTML, CSS) som validerar, förutom js.
• Fått ordning på strukturen av alla bilder, script osv
• Koda klasserna class_upload.php och class_thumbnail.php
• Kodat hjälpfilen do_upload.php
• Kodat databasanslutningen connect.php

Allting fungerar som det ska, men ingen av dessa filer är klara… det fattas lite säkerhetskontroller, checkar samt en filnamnsgenerator. Dessa saker ordnar jag nog imorgon.

So far so good tycker jag. Har inte stött på något problem egentligen… mer än att jag blev lite smått förvirrad (hungrig, trött) när jag höll på med följande rad:

$this->check_thumb = $this->create_thumb->new_thumb($this->thumb, $this->sokvag, $this->bredd, $this->dimensioner, $this->temp, $this->bild, $this->filandelse);

Det var mer eller mindre det enda som bråkade lite med mig… tog dock inte så lång tid att få rätt på det.

Jag får se under morgondagen vad jag hinner göra… stay tuned!

Ni röstar på de olika projekten i kolumnen till höger. Jag kommer avsluta röstningen imorgon, någongång på dagen.

SQL-Injection
Den vanligaste typen av ”hot” är en så kallad SQL-Injection. Idag finns det väldigt bra metoder för att förhindra dessa typer av attacker, men den första Faktiska metoden du bör använda är sunt förnuft. Som utvecklare ska du Aldrig lita på användaren eller den data användare själva kan påverka (ex. formulär). Se därför alltid till att filtrera den typen av data innan du använder den.

Läs om SQL-Injection

• http://sv.wikipedia.org/wiki/SQL_injection (Wikipedia SV)
• http://en.wikipedia.org/wiki/SQL_injection (Wikipedia EN)

Hur man skyddar sig

• http://se2.php.net/manual/en/pdo.prepared-statements.php (PHP.net)
• http://se2.php.net/manual/en/function.mysql-real-escape-string.php (PHP.net)

Cross site scripting (xss)

• http://sv.wikipedia.org/wiki/XSS (Wikipedia SV)
• http://en.wikipedia.org/wiki/Cross-site_scripting (Wikipedia EN)

Det finns så mycket mer man kan säga om PHP och säkerhet! Men det får räcka för den här gången

Stay tuned

Alla PHP OOP Videos – fuska inte, se dem i ordning

Introduction to Object Oriented PHP (4:05)
Why learn Object Oriented PHP (14:46)
Objects and Classes in PHP (5:26)
Build Objects in PHP – Part 1 (9:14)
Build Objects in PHP – Part 2 (9:41)
Build Objects in PHP – Part 3 (6:18)

Om man börjar med att se på mängden kod som uppstår med objektorienterad kod så blir det helt klart mer skrivande. Man kan väl säga att om det är ett mindre script som ska byggas, och att dess syfte kanske inte är så jätteavancerat… är det kanske inte så lämpligt att använda objektorienterad PHP. Det går lika bra med funktioner och vad jag gillar att kalla ”klassisk” PHP programmering. Men när lämpar det sig att använda objektorienterad PHP då?

Den absolut största fördelen som jag personligen ser med OOP är själva seperationen av koden mot designen på sidan. Alltså i mitt fall, seperationen av PHP mot HTML och naturligtvis CSS. Anledningen till att jag, samt många andra, tycker detta är bra, är eftersom oftast så fördelas arbetet i ett projekt mellan programmerare och designers.. och med OOP som ”verktyg” kan du även göra denna seperationen i själva projektet. Som designer behöver man inte blanda sig i PHP koden och potentiellt ställa till med något. Som programmerare behöver man inte blanda sig i designbiten. Självklart så måste man sammarbeta med varandra, men man kan arbeta mycket mer självstidning och slippa vara beroende av den andra.

Nackdelen med objektorienterad PHP är att det är långsammare än klassisk PHP, använder mer minne och det blir mer kodande. Men om du arbetar i projekt med flera personer, eller om du utvecklar ett större system, så är objektorienterad PHP väldigt användbart. Det må bli mer kod, men jag anser att det blir mycket mer överskådligt och lättläst. En annan nackdel är naturligtvis att det kanske inte är helt lätt att lära sig OOP… det tar tid och tålamod. Men om du förstår OOP och kan bemästra det i PHP, så kommer du få det mycket enklare om du vill lära dig andra språk som t ex JAVA eller C++.

Förutsättningen för att du ska kunna följa denna guiden är att du har en grundläggande kunskap
inom HTML / XHTML samt att du också har en viss förståelse för grundprinciperna i programmering.
Detta guide/tutorial är skrivet med dig som nybörjare i åtanke och jag kommer stegvis gå
igenom hur man börjar programmera med PHP. Men som allt annat här i världen så krävs det ett
intresse, ihärdighet och tålamod innan du kommer kunna programmera flytande med PHP.

Låt det inte skrämma dig hur mycket det finns att lära sig om PHP , personligen tror jag aldrig man
blir riktigt fullärd, vilket också gör att man konstant strävar efter att hitta nya funktioner och
finesser. Man kan bara ta ett steg i taget.

Att komma igång
För att börja jobba med PHP krävs det ett par saker av dig som kodare. Bland annat behöver du en
miljö att programmera i, ett sätt att testa din skript på, men framförallt krävs det tålamod.

Du behöver följande
- Tillgång till en webbserver med PHP modul installerad (Apache, IIS alternativt något annat)
- En miljö du kan utveckla i (Eclipse, Dreamweaver, notepad , det finns mängder med
alternativ)
- MySQL (MySQL är den databas vi kommer använda senare i guiden)
- En viss förståelse för databashantering
- En viss förståelse för Engelska

Ett alternativ till Webbserver är att du installerar en WAMP server. WAMP som står för ”Windows –
Apache – MySQL – PHP” kan hämtas på följande sida och innehåller allt som du behöver för att
följa denna guide.

http://www.wampserver.com/en/index.php

WAMP sköter hela installations och konfigureringsprocessen för dig som användare vilket är väldigt bekvämt.
Vill du installera allting manuellt kan du använda dig av någon av guiderna på följande sidor

http://www.php-mysql-tutorial.com/install-apache-php-mysql.php
http://internet.physto.se/serverprogram/apache/installera/index.php
http://www.google.se Search and you shall find!

Struktureringsgrunder
Eftersom du nu har en fungerande miljö att utveckla PHP i så har det blivit dags för att ta det första steg in i den stora PHP världen. Vi börjar från början.

För att servern överhuvudtaget ska veta vad som är PHP kod och vad som inte är det, behöver du indikera detta med en början och ett slut.
Det gör du på följande sätt:

<?php
Här emellan kommer vi placera vår kod
?>
Man kan också skriva det på följande sätt
<?
Här emellan kommer vi placera vår kod
?>

Jag kommer att använda mig av Nu vet webbservern var den ska ska börja leta efter php kod och sluta.
Då kan vi börja med att göra ett väldigt enkelt skript.
Skapa en fil som du döper till valfritt namn(inte å,ä,ö) och med filendelsen .php. När du gjort detta öppnar du filen med valfri editor och skriver enligt Exempel 1.

Exempel 1 – Skriva ut en text

<?php
echo "Hello world";
?>

Spara filen i din publika root på servern, öppna din webläsare och skriv http://localhost/dinfil.php
Om allt är rätt kommer ”Hello World” skrivas ut. Händer ingenting ligger problemet förmodligen i konfigurationen för din webbserver.

Funktionen echo kommer vi att använda för att mata ut tecken och html vid behov. Det finns alternativ till echo, men eftersom denna genomgången av PHP är grundläggande håller vi oss till echo som gör precis det det ska göra.

Variablar
Vad är en variabel? Enkelt förklarat så är en variabel en platshållare där man lagrar värden under programmets gång. Om man inte hade haft variablar i programmering, hade det blivit otroligt svårt att skriva längre program. Variablar hjälper också till att göra din kod mer lättförstådd och strukturerad, samt dynamisk.
En variabel i PHP startar alltid med dollartecknet, dvs $. För att döpa en variabel skriver du helt enkelt någonting efter $. Så om vi t ex ska skapa en variabel med mitt namn som innehåll, skulle den kunnat se ut på följande sätt.

$Mitt_namn = ”Kristoffer”;

Nu har vi en variabel som heter Mitt_namn och den innehåller Kristoffer.
Vad kan vi göra med denna variablen då? Jo om vi t ex skulle få för oss att skriva ut mitt namn genom att använda echo som jag gick igenom tidigare, skulle det kunna se ut på följande sätt.

Exempel 2 – Skriva ut en variabel

<?php
$Mitt_namn = "Kristoffer";
echo "Mitt namn är $Mitt_namn";
?>

Om allt stämmer ska din webbläsare skriva ut texten ”Mitt namn är Kristoffer”. På så sätt kan man skriva ut värden som finns i variablar. Men man kan även lagra och skriva ut nummer, uträkningar och mycket mycket mer. Jag kommer använda mig av variabler otroligt mycket i de senare exempel som jag går igenom.

En variabel kan också innehålla en eller flera variablar. På följande sätt kan vi skriva ut hela mitt namn genom att spara mitt förnamn, mellannamn och efternamn i tre olika variablar som vi sen sparar i en samlingsvariabel.

Exempel 3 – Skriva ut en variabel med variabelinnehåll

<?php
$Fornamn = "Kristoffer";
$Mellan_namn ="Benjamin";
$Efternamn = "Geiser";
 
$Mitt_namn = "Mitt namn är $Fornamn $Mellan_namn $Efternamn";
 
echo $Mitt_namn;
?>

Notera att jag inte använder ” ” runt $Mitt_namn när jag skriver ut den. När man bara ska skriva ut en variabel på detta sättet behöver man inte använda ” ”. Jag vill även nämna att PHP för det mesta sköter själva datatyp deklarationen automatiskt. Detta innebär att vi inte behöver deklarera i förväg om en variabel ska innehålla bokstäver eller siffror osv. I andra språk gör man oftast detta genom att skriva: string variabelnamn; , int variabelnamn; osv.

Strängar
Vi har redan pratat lite om strängar i tidigare exempel, men nu ska vi gå lite djupare eftersom du nu vet vad en variabel är.
Strängvariablar används för att lagra textsträngar i, som vi sen kan behandla på en rad olika sätt. Vill vi så kan vi helt enkelt skriva ut texten i variablen som vi gjort tidigare, eller så kan vi skriva ut hur många tecken som finns i variablen. Det finns oändligt många sätt att behandla strängar på, i de tidigare exemplen har vi bara skrivit ut texten i strängen, men om vi vill räkna hur många tecken som finns i strängen? Då kan vi göra på följande sätt

Exempel 4 – Skriva ut antal tecken i en sträng

<?php
$Fornamn = "Kristoffer";
$Mellan_namn ="Benjamin";
$Efternamn = "Geiser";
 
 
$Mitt_namn = "$Fornamn $Mellan_namn $Efternamn";
 
echo strlen($Mitt_namn);
echo " tecken finns i namnet $Mitt_namn";
?>

Om du varit uppmärksamma nu så ser du att jag introducerat en ny funktion som heter strlen(). Den används för att räkna antal tecken som finns i strängen eller variablen den omsluts med. I detta fallet omslöt vi variablen $Mitt_namn på följande sätt strlen($Mitt_namn); Resultatet av detta blir ”26 tecken finns i namnet Kristoffer Benjamin Geiser”.
Detta kan tyckas konstigt eftersom om man räknar bokstäverna i mitt namn så hittar vi bara 24 tecken. Detta är på grund av att mellanslag eller blanksteg också räknas som ett tecken, och i detta fallet har vi två mellanslag vilket resulterar i 26 tecken totalt.

Arrayer
En array är också ett sätt att lagra värden. Vi kan lagra individuella värden och på olika platser i en array. Arrayer används väldigt mycket vid inhämtning / utkastning av värden. Exempel på hur en array kan se ut ser ni nedan.

Exempel 5 – Arrayer

<?php
$arr = array(1, 2, 3, 4);
?>

I detta exemplet har vi lagrat värdena 1 2 3 4 på individuella platser i en array som heter $arr. Hur man behandlar och skriver hur dessa värden är lite annorlunda mot vanliga variablar och med denna anledningen väntar vi tills vi gått igenom foreach som kommer längre fram i texten.

Operatorer
I PHP och egentligen alla språk har vi någonting som kallas för operatorer. Det finns många olika typer av operatorer, t ex Arithmetic, Assignment, Bitwise, Comparison, Error controll, Execution, Incrementing / Decrementing, Logic, String, Array, Type. Jag kommer gå igenom Arithmetic, Assignment och Comparison operators med ett exempel från varje kategori.

Arithmetic operators

Exempel 6 – Arithmetic operators

<?php
$tal1 = 10;
$tal2 = 5;
 
$totalt = $tal1 + $tal2;
 
echo "$tal1 + $tal2 = $totalt";
?>

Resultatet av detta blir ”10 + 5 = 15”. Vad vi gör här är att vi sparar två tal i två olika variabler och igenom variablen $totalt adderar vi ihop summorna. På samma sätt kan man använda de andra räknesätten.

Assignment operators

Exempel 7 – Assignment operators

<?php
$tal1 = 10;
$tal2 = 5;
 
$tal1 += $tal2;
 
echo $tal1;
?>

Resultatet av detta blir ”15”. Här sker adderingen i samband med att vi tilldelar variablen $tal1 med $tal2 i sig.

Comparison Operators

Jag kommer i detta exemplet använda mig av någonting vi inte gått igenom, men bara på namnet tror jag man förstår rätt mycket vad denna funktionen innebär

Exempel 8 – Comparison operators

<?php
$tal1 = 10;
$tal2 = 5;
 
	if ($tal1 !== $tal2){
 
		echo "$tal1 och $tal2 är inte samma värden";
}
?>

Vad som händer i detta exemplet kan förklaras mycket enkelt. Genom att använda en if-sats och operatorn !== kontrollerar vi om $tal1 och $tal2 inte innehåller samma tal. Om talen i variablerna inte är dem samma skriver vi ut ”10 och 5 är inte samma värden”. På samma sätt kan man använda de andra operatorerna för att kontrollera innehåll i variablar.

Lär dig PHP 2 – if, else, while och foreach

”Programmerar du åt andra? Kan man skicka en beskrivning till dig på vad man är ute efter och sen få en offert på vad det skulle kosta?”

Självklart! Jag är ju delägare i ett företag som pysslar med PHP programmering, så det går alldeles utmärkt att skicka en offertförfrågan till oss. Vi jobbar alltid två och två i programmeringsprojekt och kan därför leverera script och annat ganska fort. Vårt pris är 450kr/tim exkl.moms, men vi kan även köra ersättningen per script eller mål.. det är upp till er. Vi lämnar all information i offerten ni får.

Ett par saker ni kan göra för att underlätta framtagningen av offerten:

• Var så detaljerad som möjligt.
• Lämna inget åt slumpen, beskriv vad ni vill och inte vill att ”koden” ska göra.
• Bifoga allt material som krävs.
• Har ni en deadline, skriv ner den.
• Har ni en strikt budget? Låt oss ta del av den så att vi vet inom vilka ramar vi rör oss.
• Andra krav… skriv ner dem också.

Detta är bara exempel på vad som kan vara lämpligt att ta med i offertenförfrågan… ni bestämmer själva. Om vi får fiska efter mer information så tar också längre tid att lämna en offert.

Vill ni ha någonting kodat i PHP? Ni kan kontakta oss på info@egkgdata.se eller kristoffer@egkgdata.se

Fråga #1 – Av Jonathan
Hej! Jag såg att du hade svarat på ett par frågor i ditt senaste inlägg och tänkte passa på att göra det samma. Min fråga till dig är hur jag använder mig av
form i html för att få det att funka i php? Alltså, hur gör jag för att ta spara dem sakerna jag skriver in i formuläret i PHP? Med spara menar jag i databasen. Exempelvis kan vi ta det formulär jag själv har skapat. Det består av två text fält, ett stort textfält (textarea) och en skicka knapp. Hur gör jag för att få in det som skrivs i fälten i databasen???”

Svar:
Hej Jonathan!
Din fråga är ganska vanlig och jag kan garantera dig att det finns hur många guider, tutorials och hjälpavsnitt om just detta på internet. Men, jag ska försöka förklara och samtidigt visa hur man på lättast sätt får det att fungera.

Du vill alltså helt enkelt spara undan det som skickas i formulärat… i databasen. Jag antar att du använder dig av MySQL och kommer därför skriva koden just för mysql. Först och främst så måste vi ha ett formulär (som du redan har), sen måste vi ta imot det som skickas i formuläret och tillsist ska det sparas i databasen. Jag antar även att du redan har en databas och en table så som du vill ha det.

Här är koden i alla fall (Tänk på att det är PDO med prepared statements jag använder.. så se till att du har det aktiverat på din webbserver), spara den som index.php
[PHP]

if(isset($_POST['submit'])){
$fornamn = $_POST['fornamn'];
$efternamn = $_POST['efternamn'];
$meddelande = $_POST['meddelande'];

$hostname = 'localhost'; // Adress till databasen
$username = 'root'; //Användarnamn för databasen
$password = ''; //Lösenord för databasen
$database = 'testing'; //Namnet på databasen
$table = 'tablenamn';

//Följande skapar själva anslutningen till database
try {
$conn = new PDO("mysql:host=$hostname;dbname=$database", $username, $password);
}

catch(PDOException $e)
{
echo $e->getMessage();
}

$do = $conn->prepare(”INSERT INTO $table (fornamn, efternamn, meddelande) VALUES (:fornamn, :efternamn, :meddelande)”);
$do->bindParam(‘:fornamn’, $fornamn);
$do->bindParam(‘:efternamn’, $efternamn);
$do->bindParam(‘:meddelande’, $meddelande);
$do->execute();
$conn = null;

echo ”Dina uppgifter är sparade i databasen”;

}
?>
[/PHP]

Detta är ett väldigt simpelt script som helt enkelt bara sparar det man skriver in, i databasen. Försök bygga vidare med kontroller och error hantering osv. En sak till som kan vara värt att nämna är det som heter method och finns i formuläret (method=”post”). Man kan använda sig av get också, men eftersom vi inte vill att allting ska synas i adressfältet när vi skickat vårt formulär, så håller vi oss till POST. Det är även som så att POST kan lagra mer data i sig och på så sätt kan man skicka väldigt stora formulär, vilket ibland kan behövas.

Jag föreslår att du kollar lite på denna sidan för att komma igång med grundläggande PHP.
http://www.w3schools.com/php/default.asp

Fråga #2 – Av Dexter (coolt namn om det är ditt riktiga!)
”Har en fråga gällande PHP! Om jag vill lära mig PHP, i vilken ordning bör jag lära mig? Variablar först, funktioner sen…?”

Det är Über viktigt att du lär dig saker och ting i rätt ordning. Gör du inte det kommer du få problem längra fram i ditt kodande när du helt plötsligt inte vet hur man gör dem mest grundläggande sakerna. Länken som jag skickade i föregående fråga passa även in här. Den ordning dem har i sin tutorial är hyffsat ok. Vissa saker är väl kanske inte helt up to date som t ex databashanteringen… men de första 25 kapitel är OK.

http://www.w3schools.com/php/default.asp

Tack för frågorna och fortsätt skicka in fler till kristoffer@geiser.se

Totalt kom det in fyra mail med fyra frågor…ställda av fyra olika personer (så vitt jag kunde se)… så här kommer dem, följt av mina svar.

Fråga #1 – Av Martin
”Vad är dina bästa tips när det gäller säkerhet i PHP? Vad ska man tänka på, hur bör man koda osv. Det jag är mest intresserad av är hur man stoppar SQL-Injections. Tacksam för alla former av svar och förslag!”

Svar:
När det gäller säkerhet, mer specikt säkerhet på webben så är det otroligt viktigt att man som kodare är medveten om de vanligaste hoten som finns där ute, hur man förebygger attacker, samt hur du implementerar denna säkerheten. Det kan även vara värt att nämna någonting om färdiga system (CMS) som t ex joomla, drupal, wordpress osv. Ta reda på om det finns kända buggar eller exploits i det system du använder och sätt stopp för dem.

I PHP finns det en större risk att du öppnar upp för attacker av olika slag jämfört med andra språk.
Kort sagt så är det lättare att skapa osäker kod i PHP än andra språk…. fast det beror också på om man använder sig av något ramverk osv. Hur som helst, när vi pratar säkerhet i PHP, pratar vi indirrekt om otillåten åtkomst av databasen eller data i databasen. Så med detta i åtanke och iom att du sa SQL-Injections så fokuserar vi på skydd mot SQL-Injections. Egentligen så ska man även prata om server säkerhet, optimering och rätt konfigurering av dess komponenter (databasen, processer, portar osv osv), men vi håller oss till detta.

Det finns mängder och åter mängder med sajter där ute som tar upp just säkerhet och SQL-Injections… problemet med dessa sajter är att dem inte är ”up to date” och många av de saker som skrivs är rent ut sagt vansinne. Idag finns det ett ord på tre bokstäver alla PHP kodare ska känna till…. PDO (PHP Data Objects). PDO med så kallade prepared statements är ett Mycket bra sätt att skydda sig mot SQL-Injections, den sköter hela processen åt dig. Så glöm addslashes(), mysql_real_escape_string() och alla i den ”familjen”… har du möjlighet att använda PDO (vilket dem flesta webbhotell kan) så gör det. 

Det ska även nämnas att du aldrig, och jag menar aldrig, får aldrig lämna input data ofiltrerad (T ex från formulär)… filtrera alltid allting som skickas in av användare…lita inte på någon. Jag avslutar med ett citat från php.net angående PDO.

”The parameters to prepared statements don’t need to be quoted; the driver handles it for you. If your application exclusively uses prepared statements, you can be sure that no SQL injection will occur.”

Fråga #2 – Av Pernilla
”Hej Kristoffer! Jag har en 12 årig son som surfar väldigt mycket och jag kan inte hjälpa att vara orolig över vad han kan bli utsatt för på internet. Jag vill helst inte att han ska vara inne på erotiska hemsidor, chatta med okända personer och allt sånt där. Finns det något sätt jag kan hindra honom från att surfa på liknande sidor? Jag är inte alls datorkunnig och är ute efter någonting som även jag kan förstå!”

Svar:
Det problem du beskriver finns nog bland de flesta föräldrarna i Sverige (världen). Det finns mycket på nätet som är olämpligt för en 12åring att se, men tyvärr så är det inte helt lätt att hindra dem från att göra det. Barn är idag extremt kunniga inom datorer och vet oftast mer än sina föräldrar… så i många utav fallen är det som att sätta upp ett 2cm högt staket runt dem… inte speciellt svårt att kliva över.

Men, det finns vissa saker du kan göra. Men först kan det vara lämpligt att tala med sitt barn och försöka förklara för dem varför du tycker som du gör, samt varför du inte vill att dem ska surfa på vissa hemsidor. Det är också bra att man försöker ge dem in minikurs i internet säkerhet… ta upp saker som lämna aldrig ut ditt namn, telefonnummer, adress eller annan information som kan avslöja vem du är… samt inga kreditkortsuppgifter eller liknande.Det finns även så kallade barnfilter som man kan använda för att kontrollera vad dem ser och inte ser.

Jag har personligen ingen erfarenhet av dem (har inga barn), men jag kollade runt lite och hittade en del intressanta alternativ. Du kan, om du har vista, använda deras inbyggda barnfilter som skyddar mot de vanligaste pedofilinfekterade hemsidorna. Titta gärna även på på denna sidan.. här har du massor med olika slags filter (engelska).

http://www.snapfiles.com/Freeware/misctools/fwparents.html

Utöver detta så använd gärna google för att söka runt lite. Det finns massor med information om detta på nätet… du är inte ensam!! Så mycket kan jag lova!

Fråga #3 – Av Robert
”Vill gärna ställa en fråga till dig och jag hoppas att du har tid att svara! Jag kommer gå ut gymnasiet nu till sommaren och planerar att börja studera på högskola i augusti. Mitt största intresse är IT och jag vill därför utbilda mig inom detta så att jag har en större chans att få jobba med det jag vill jobba med :) För att ge dig ännu mer detaljer så är det programmering som är det jag vill utbilda mig inom, JAVA programmering. Mina fråga lyder… Är det värt att utbilda sig till JAVA programmerare?  Finns det jobb? Vart ska jag studera? Har du studerat programmering? Tacksam för svar!!!”

Svar:
Hej Robert! Jag börjar i omvänd ordning och svarar på din sista fråga först. Ja, jag har studerat programmering (C#, JAVA, Assembler, PERL, ASP.NET, PHP) och nu i efterhand har det varit väldigt givande eftersom jag har en liten insyn i många språk och kan på så sätt göra vissa jämförelser. Att du har bestämt dig för att börja studera på högskola är väldigt bra och du kommer ha många roliga stunder..kombinerat med många härligt stressiga situationer

Första frågan du ställde: ”Är det värt att utbilda sig till JAVA programmerare?”
Om du är intresserad av just JAVA… absolut!! Det finns många många många program som är utvecklade i java idag, så självaste språket är helt klart levande och kommer fortsätta att leva en bra tid framöver. Jag pluggade en 7,5p kurs i JAVA för ett bra tag sedan… inte riktigt min grej, men jag såg hur kraftfullt språket var (är) och vad man kunde göra efter att man blivit duktig i det….. jag och en till byggde ett grafiskt yatzee spel som slutprojekt vilket var väldigt roligt

Andra frågan du ställde: ”Finns det jobb?”
Arbetsmarknaden för en JAVA programmerare är minst sagt ljus. Jag tog mig friheten att kolla hur många JAVA relaterade platsannonser jag kunde hitta i Sverige. Hela 164 st från söder till norr…. det låter kanske inte som så mycket.. men du behöver bara 1 av dem jobben, de andra 163 onödiga.

Tredje frågan du ställde: ”Vart ska jag studera?”
Svår fråga… beror ju helt och hållet på hur långt du är villig att flytta. Sen är det svårt för mig att rekommendera högskolor eftersom jag inte har den blekaste aning hur bra och relevanta utbildningar dem har.Den skola jag kan rekommendera dock är Halmstad Högskola, samt programmet ”Programmering” (själv läste jag Nätverksdesign & datordrift + forsättnings utbildning). Programansvarig person heter Nicolina Månsson och är en underbar lärare med stora JAVA kunskaper. Jag har haft henne som lärare i ett par kurser och jag måste nog säga att det är en av dem bästa på Halmstad Högskola. Så har du frågor om programmet så är det Nicolina du ska kontakta.

Fråga #4 – Av Peder
”Hej Kristoffer! Jag hoppas att det är OK att jag mailar en fråga till dig. Du verkar vara verkar vara rätt insatt i webbhotell osv. Det är så här att jag funderar på att skaffa ett konto på ett webbhotell så att jag kan publicera lite hemsidor och ha domäner på. Vilket webbhotell rekommenderar du?”

Svar:
Hej Peder! Insatt och insatt… jag har inte stenhård koll på vad alla erbjuder nu för tiden, eller till vilka priser. Men det finns ett webbhotell jag kan rekommendera med gott samvete. Eftersom du inte nämner någonting om vad du behöver ha på ditt webhotell (PHP, ASP.NET, Trafik, Utrymme osv osv) vilket kan vara avgörande, så utgår jag helt enkelt ifrån vad jag själv tycker.

Binero
Hos binero kan du välja om du vill ligga på en windows maskin eller freebsd… du kan välja mellan ett privat konto eller ett företagskonto (det jag har). Dem erbjuder mer eller mindre alla tekniker du kan tänkas behöva, samt så har dem en bra support och bra upptid. Dem är alltid trevliga, hjälper gärna till och framförallt så är dem väldigt öppna i företaget och låter sina kunder få en djupare inblick i företagets verksamhet (dem delar gärna med sig)… samt så har dem en semla som är över 1 år gammal vilket i sig självt är imponerande.

Binero kan erbjuda dig följande:

Prova öppna ett konto hos dem… det är fritt fram att testa i 14 dagar.

Det var alla frågor. Jag tyckte det var otroligt kul att få mail från er läsare och att ni ställde så intressant frågor! Finns det fler där ute som har ett problem, en fråga eller fundering kring IT och PHP… maila mig på kristoffer@geiser.se så ska jag försöka svara på dessa i bloggen.

Nu när jag skriver detta inlägg så inser jag att det kommer bli en hel del sura miner bland programmerarna där ute… det finns en viss rivalitet mellan oss PHP programmerare och speciellt ASP.NET programmerare (dotnettare). Jag inser också att det finns fördelar och nackdelar med alla språk, men här följer i alla fall en lista på 5 skäl att använda/lära sig PHP.

#1 – Det är lätt att komma igång
Det krävs inga jättekunskaper att komma igång med PHP (om man kan de grundläggande kunskaperna i programmering). Hitta en bra tutorial att följa och du kommer lätt snappa upp hur det är strukturerat och fungerar. Många väljer att köpa böcker för flera hundra kronor när det ska lära sig något nytt, och visst… ibland så är det bra att ha böcker i PHP. Men jag tycker du ska börja med att läsa några av de tusentals tutorials som finns ute på nätet först!

Bra sidor som hjälper dig komma igång (Engelska)
W3Schools (Här kan du lära dig grunderna)
PHP.NET (Ett måste för alla PHP programmerare)
Google (Search and you shall find)

#2 – Det är gratis
PHP är helt gratis att använda. Det är open source vilket innebär att du kan göra vilka modifikationer du vill.

#3 - Forum & community
Det finns massor med sidor vars syfte är att hjälpa dig i ditt programmerande. Du kan få massor med hjälp av väldigt duktiga personer på följande sidor:

Webforum
Webmaster Network
Webmaster-Talk
PHPportalen
PHPSIDAN

#4 - PHP är snabbt!
PHP är väldigt effiktivt och snabbt… snabbare än de flesta andra språk. Zend Technologies har gjort vissa benchmarks som visar att PHP är snabbare än många av sina konkurrenter. Detta går naturligtvis att diskutera…. men en sak är säkert och det är att PHP på en hyffsad server kan behandla miljontals besökare varje dag.

#5 – Stödjer flera typer av databaser
PHP stödjer många databaser, bland annat MySQL, MSQL, Oracle, PostgreSQL,  dbm, HyperWave, Indormix, FilePro, Sybase databases, InterBase. Du kan också använda dig av PDO vilket ger dig ett otroligt bra skydd mot SQL-injections.

Dessa 5 skäl är bara en droppe i havet av vad PHP kan erbjuda dig som programmerare. Dock så är trots allt det viktigaste att du hittar ett språk som passar dig (förhoppsningsvis PHP) som du känner dig bekväm i.

Man blir aldrig fullärd i PHP och det kan ta väldigt lång tid att få flyt i sitt kodande. Men har man intresset, motivationen och viljan så kommer det gå snabbare än du tror.

Jag vill avsluta med att säga att säkerhet är någonting man bör ha i åtanke från början! Lär dig programmera säkert från början och håll dig uppdaterad!

• Skapa fler open Source lösning som gynnar oss alla.
• Inspirera unga utvecklare att delta i open source projekt.
• Hjälpa open source projekt att hitta nya utvecklare och intressanter.
• Ge studenter en chans att jobba inom sitt utbildningsområde
• Ge studenter insyn i hur det fungerar i verkligheten hos utvecklingsföretag, med riktiga scenarion.

Antalet studenter som deltar är många:

2005: ca 400 st
2006: ca 600 st
2007: ca 900 st
2008: Inga siffror ännu

Antalet stödjande organisationer:
2005: ca 40 st
2006: ca 100 st
2007: ca 130 st
2008: Inga siffror ännu

Det har fastställts ett par (ganska många) deltagande organisationer till GSoC 2008, och där finns ett par stycken som jag personligen tycker är intressanta att följa:

PHP
WordPress
MySQL
Google
Hela Listan

Detta ”event” är otroligt intressant att följa, samt så är självaste konceptet ”open Source” ett riktigt hett samtalsämne idag. Fler och fler börjar inse vikten av open source och vad det kan ha (och har) för betydelse idag. Många stora företag har sedan en tid tillbaka omfamnat open source konceptet vilket gynnar oss alla!

Ni kan läs mer om GSoC här:
GSoC 2008

Värt att nämna är att jag sparar alla uppgifter tillsammans i databasen för att lättare illustrera. För att utöka säkerheten bör man spara saltet och möjligtvis x på andra ställen.

Hela scriptet finns att ladda ner under fliken PHP högst uppe.

register.php
[php]
//Kontrollerar om du försöker registrera dig
if(isset($_POST['skicka'])){
include 'inc/connect.php';
include 'inc/functions.php';

$in_user = $_POST['user'];
$in_pass = $_POST['pass'];
$in_check = $_POST['check'];

//Anropar tre funktioner som kontrollerar de inmatade värdena
$check1 = langd($in_user, $in_pass);
$check2 = same($in_pass, $in_check);
$check3 = exists($in_user);

//Om allt är ok
if($check1 == "ok"){
if($check2 == "ok"){
if($check3 == "ok"){

//Genererar ett slumpat tal
$x = mt_rand(strlen($in_user), 101);
//Anropar frunktioner för att generera hash+salt+multiple runs
$p_hash = password($in_pass, $x);
$salt = salt();
$fused = fuse($p_hash, $salt, $x);

//Skickar in värdena i databasen
$count = $conn->exec(”INSERT INTO Uregister(user, password, salt, x)VALUES(‘$in_user’, ‘$fused’, ‘$salt’, ‘$x’)”);
$conn = null;

header (”location: register.php?done”);
}
}
}
//Skriver ut eventuella felmeddelanden
if($check1 !== ”ok”){ echo ”$check1
”;}
if($check2 !== ”ok”){ echo ”$check2
”;}
if($check3 !== ”ok”){ echo ”$check3
”;}
}
if(isset($_GET['done'])){
echo ”Registrering lyckad”;
}
?>

[/php]

login.php
[php]
//If-sats som kontrollerar om man försöker logga in
if(isset($_POST['login'])){
include 'inc/connect.php';
include 'inc/functions.php';

$in_user = $_POST['user'];
$in_pass = $_POST['pass'];

//Hämtar värden från databasen, baserat på användarnamnet
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$do = $conn->prepare(”SELECT password, salt, x FROM Uregister WHERE user = :user LIMIT 1″);
$do->bindParam(‘:user’, $in_user, PDO::PARAM_STR);
$do->execute();
$obj = $do->fetch(PDO::FETCH_OBJ);

$db_pass = $obj->password;
$db_salt = $obj->salt;
$db_x = $obj->x;

//Anropar funktionerna som behövs föra tt återskapa lösenordet
$gen_pass = password($in_pass, $db_x);
$gen_fuse = fuse($gen_pass, $db_salt, $db_x);
$conn = null;

//Kontrollerar om lösenorden matchar
if($gen_fuse == $db_pass){
//Skapar en session med alla uppgifter
session_start();
$_SESSION['user'] = $in_user;
$_SESSION['pass'] = $db_pass;
$_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];

echo ”Du är nu inloggad som {$_SESSION['user']}”;
}
else{ echo ”Fel användarnamn eller lösenord”; }
}
?>

[/php]

functions.php
[php]
//Kontrollerar längden på användarnamn och lösenord
function langd ($var1, $var2){
if(strlen($var1)< 4 || strlen($var2) < 4){
$error = "*Användarnamnet eller lösenordet är för kort";
}
else {$error = "ok"; }
return $error;
}

//Kontrollerar om lösenordet matchar det upprepade lösenordet
function same($var1, $var2){
if($var1 !== $var2){ $error = "*Lösenorden matchar inte"; }
else { $error = "ok"; }
return $error;
}

//Kontrollerar om användarnamnet redan existerar
function exists ($var1){
include 'connect.php';

$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$do= $conn->prepare (”SELECT COUNT(id) as antal FROM Uregister WHERE user = :user ”);
$do->bindParam(‘:user’, $var1, PDO::PARAM_INT);
$do->execute();
$obj = $do->fetch(PDO::FETCH_OBJ);
$db_count = $obj->antal;

if($db_count < 1){ $error = "ok"; }
else { $error = "*Det angivna användarnamnet finns redan"; }
$conn = null;
return $error;
}

//Hashar lösenordet
function password ($password, $x){
$password = md5($password);
for($i=0; $i <= $runs; $i++){
$password = sha1($password);
}
return $password;
}

//Skapar ett salt
function salt (){
$chars = "8!b9yea@of,g5ic¤j2d3k4_l7mhrn%#ps&t6uqvx-.1";
$length = strlen($chars);

for($i=0; $i <= $length; $i++){
$runs = mt_rand(0,$length);
$salt .= substr($chars, $runs, 1);
}
return sha1($salt);
}
//Bakar ihop lösenordet och saltet i en loop
function fuse ($password, $salt, $x){
for($i=0; $i <= $runs; $i++){
$fused = sha1("$password @:_:@ $salt");
}
return $fused;
}
?>
[/php]

connect.php
[php]
$hostname = 'localhost';
$username = 'root';
$password = '';
$database = 'users';

try {
$conn = new PDO("mysql:host=$hostname;dbname=users", $username, $password);
}

catch(PDOException $e)
{
echo $e->getMessage();
}
?>
[/php]

Tabellen för databasen
[php]
CREATE TABLE `users`.`uregister` (
`id` INT( 100 ) NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`user` VARCHAR( 50 ) NOT NULL ,
`password` VARCHAR( 50 ) NOT NULL ,
`salt` VARCHAR( 50 ) NOT NULL ,
`x` INT( 10 ) NOT NULL
) ENGINE = MYISAM
[/php]

Jag vill varna för stavfel och gramatikfel… jag hade inget manus eller mall att gå efter. Jag bara skrev scriptet rakt upp och ner, så en del formuleringar och annat kan vara lite ”off”.

– Filmen är borttagen -

Här är koden

[php]
//Vi börjar med att skapa en funktion som kan räkna ut det vi vill att den ska
function calc($value1, $value2, $x){

//Vi vill sedan skapa en if-sats som kan kontrollera om de inskickade värdena är toma.
//Om dem är det så returnerar vi ett felmeddelande istället för summan av en uträkning.
//Vi börjar dock med att ta bort alla eventuella blanksteg (mellanslag)
$value1 = trim($value1);
$value2 = trim($value2);
if(empty($value1) || empty($value2) || empty($x)){
$sum = ”Du måste fulla i alla fält”;
}

//Om allt är OK i if-satsen ovan börjar vi uträkningarna, beroende på räknesättet.
else{
switch($x){
case ‘+’: $sum = $value1+$value2; break;
case ‘-’: $sum = $value1-$value2; break;
case ‘*’: $sum = $value1*$value2; break;
case ‘/’: $sum = $value1/$value2; break;
}
}
//Vi returnerar här $sum som innehåller antingen ett felmeddelande, eller summan av
//en uträkning
return $sum;
}

//Nu behöver vi en if-sats som kontrollerar när formuläret vi kommer skapa sist, skickas.
//Vi vill även skicka alla värden till funktionen calc så att vi får tillbaka summan av uträkningen
//Vi vill även skriva ut vad vi räknar ut, och vad summan blir… alternativt ett felmeddelande.
if(isset($_POST['skicka'])){
$sum = calc($_POST['tal1'], $_POST['tal2'], $_POST['x']);
echo ”{$_POST['tal1']} {$_POST['x']} {$_POST['tal2']} = $sum”;
}

//Sista steget är att skapa själva formuläret som används för att skicka de värden vi vill räkna ut.
//Samt vilket räknesätt… Detta sker i ren HTML
?>

[/php]

Först och främst strukturerar jag upp mitt arbete och bestämmer vad som ska göras och i vilken ordning. Jag programmerar aldig på tom mage då det har en tendens att få hjärnan seg (inte så konstigt). Jag dricker väldigt mycket när jag sitter framför datorn, och då menar jag inte sprit. Det blir vatten eller Pepsi Max, alternativt en lättöl. Sen har jag alltid vissa rutiner innan jag börjar (har bara blivit så).

1. Jag kontrollerar alltid e-posten och svarar på obesvarade mail.
2. Avslutar andra påbörjade saker  som t ex påbörjade texter, photoshop saker mm.
3. Ordnar en skön playlist i winamp (T ex. Daft Punk, No Doubt, Save Ferris, Timbaland, The Ventures… osv).
4. Ofta så programmerar jag tillsammans med en annan (Erik), så vi brukar delar upp arbetet mellan oss.
5. Utöver detta så eliminerar jag alla störande moment runt omkring mig.

För den mer teknikintresserade kör jag på följande utrustning och mjukvaror

• Operativsystem: WinXP Pro och 2003 server. Vi använder 2003 på vår utvecklingsserver som vi ansluter remote till och färdigställer projekt.
• Hårdvara: AMD 64 X2 Dual Core 3800+, 3GB Ram.
• Skärm: 20″ LCD
• Program: Dreamweaver, Notepad++, Notepad.
• PHP: Version 5.2.4
• Apache: Version 2.2.4
• MySQL: Version 5.0.45

Det är väldigt personligt hur man programmerar och i vilken miljö man väljer att befinna sig i… men så här är det för mig och det fungerar perfekt.