PHP 5

Настройка поддержки сеанса

admin — Mon, 15 Sep 2008 10:01:15 +0000

Несмотря на то что сеансы в РНР — очень простое в использовании средство, существует много тонкостей и настроек, предназначенных для получения максимальной гибкости этого механизма. В этом разделе рассматриваются конфигурационные директивы и связанные с сеансами функции, не рассмотренные ранее, и разъясняется их использование в реальных РНР-сценариях. Хотя некоторые связанные с сеансами директивы уже были рассмотрены, в приложении А можно найти полный список и описание каждой директивы, включая уже рассмотренные.
Помимо конфигурационных директив в РНР также существуют функции, которые позволяют управлять поведением сеанса непосредственно внутри сценария, без модификации файла php. ini. В большинстве случаев эти функции имеют имена в точности соответствующие конфигурационным директивам. Например, для того чтобы динамически настроить директиву session. cache_limiter из PHP-сценария, можно использовать функцию session_cache_limiter (). Полное описание всех этих функций можно найти в руководстве по РНР.

Функция validate ()

admin — Mon, 15 Sep 2008 09:39:48 +0000

После отправки формы нужно убедиться в правильности данных, проверив все цифровые подписи. Для того чтобы это сделать, необходимо создать функцию validate (). Эта функция имеет следующий синтаксис:
validate(Sinput, Ssecret)
где Sinput является ссылкой на соответствующий суперглобаги>ный массив ($_GET, S_POST и так далее), Ssecret представляет секретную строку, используемую для генерации подписи (в данном случае, строку определенную как PROTECTED_KEY). В огличие от protect (), которая является довольно простой функцией, функция validate () гораздо сложнее по нескольким причинам. Во-первых, должно быть выполнено несколько различных проверок, для того чтобы предусмотреть все возможные попытки злоумышленника манипулировать данными, включая (но не ограничиваясь) следующие:
• Изменение одного или нескольких защищенных значений.
• Изменение одной или нескольких защищенных подписей.
• Удаление одного или нескольких защищенных значений или подписей.
Чтобы определить, удалял или изменял пользователь защищенные значения, функция validated должна знать, какие значения предполагалось защищать. Дтя этого функция validate () ищет скрытые объекты (и их контрольные суммы), атрибут МАМЕ которых является protected_list. Значение этого скрытого элемента является сериализованным массивом, содержащим имена защищенных ключей. Если этот параметр не найден, функция validated проверяет все параметры за следующими исключениями:
• Если элемент формы имеет имя submit.
• Если имя элемента формы оканчивается на ^checksum.
НА ЗАМЕТКУ -
Если вас удивляет то, что функция validated во время проверки игнорирует элементы формы с именем submit, имейте в виду, что это происходит, когда форма обрабатывается тем же сценарием, который ее отображает. В таком случае в форму часто включается скрытый элемент с именем “submit”, чтобы дать понять сценарию, что тот должен обработать форму, а не отображать ее.

CHECKED

admin — Mon, 15 Sep 2008 09:14:02 +0000

Подобно текстовому полю, поле ввода пароля позволяет организовать такой же однострочный ввод. Однако в отличие от только что описанного текстового поля, поле ввода пароля маскирует вводимые символы таким образом, что они не могут быть прочитаны с экрана. Чтобы создать ноле ввода пароля, установите значение атрибута TYPE дескриптора равным PASSWORD. Поскольку текстовые поля и поля ввода пароля принимают один и тот же набор атрибутов, обратитесь к табл. 4.2, чтобы просмотреть набор допустимых атрибутов для полей ввода пароля. Ниже представлен пример использования поля пароля.
Листинг 4.2. Создание поля ввода пароля в HTML_

NAME=”тураssword”
VALUE=”Bbi не сможете прочесть это в Сраузере”>
Элементы переключателя и флажка
Один из методов, предназначенных для того, чтобы позволить пользователям выбирать один пункт из списка допустимых, предполагает использование нереключате-лей. В HTML переключатель может быть создан установкой значения атрибута TY2E дескриптора равным RADIO, Элемент переключателя допускает только три атрибута: NAME, VALUE и CHECKED. Когда вы имеете дело с переключателями, необходимо принимать во внимание следующие моменты:
• Для того чтобы набор переключателей работал правильно как единая группа (то есть только один из них мог быть отмечен), каждый переключатель в наборе должен иметь одно и то же значение атрибута NAME,
• Атрибуту CHECKED не присваивается значение, и только один переключатель в группе может иметь этот атрибут (см. листинг 4.3).
Также следует отметить, что атрибут VALUE не отображается в браузере, но вместо этого передается как значение при отправке данных формы. В листинге 4.3 переключатель используется для выбора пользователем любимого вида спорта.
Листинг 4.3. Создание группы переключателей в HTML
Флажки подобны переключателям, но позволяют отмечать любое количество из представленных позиций. Флажок создается установкой значения атрибута TYPE в дескрипторе равным CHECKBOX. В отличие от переключателей, здесь не требуется устанавливать одинаковые значения атрибута NAME для всей группы, и не действует ограничение на количество элементов группы, снабженных атрибутом CHECKED,
Флажки, однако, имеют тот же набор атрибутов, что и переключатели (NAME, VALUE и CHECKED), В листинге 4,4 с помощью флажков пользователи могут отметить виды спорта, которые они предпочитают смотреть по телевизору.

Резюме

admin — Mon, 15 Sep 2008 09:12:52 +0000

Когда вы разберетесь, как работают регулярные выражения, они станут для вас самым важным изобретением после колеса. Однако вы обнаружите, что стать мастером в их применении — это длительный и трудный процесс, который потребует много времени, прежде чем представление о том, как они работают и как их применять укоренится в вашем мозгу.
Вообще говоря, наиболее сложный аспект применения регулярных выражений — это их отладка, поскольку РНР не предоставляет никаких средств для ее выполнения, и язык сам по себе не предусматривает никакой техники поиска ошибок (таких как печать результатов на промежуточных стадиях). В результате наилучшим способом отладки регулярных выражений является правильное из написание. Подход, который рекомендуется — начинать регулярное выражение с простого “ядра” и добиваться, чтобы оно работало без проблем. Затем можно шаг за шагом усложнять его, каждый раз проверяя работоспособность, до тех нор, пока не получится ожидаемый результат. Поступая подобным образом, гораздо легче сохранить ситуацию под контролем и не потерять контроль над тем, что делает ваше выражение.
Другой важной вещью, которую следует понимать относительно регулярных выражений — это то, что они не являются панацеей от всех бед. Регулярные выражения работают медленнее, чем функции прямой подстановки строк, и потому должны применяться только тогда, когда последние не могут выполнить необходимую работу. ‘И, наконец, регулярные выражения Perl часто гораздо быстрее их POSIX-аналогов. В результате, даже несмотря на то, что они несколько более сложны и требуют больше времени для овладения, вы должны рассматривать возможность их применения настолько часто, насколько это возможно.

Модификаторы PCRE

admin — Mon, 15 Sep 2008 09:12:33 +0000

Ранее говорилось, что вам нужно указывать разделители для PCRE. Если это вызывает удивление, то вот объяснение: в PCRE введена концепция “модификаторов”, ко* торые могут быть добавлены к регулярному выражению для изменения поведения компилятора и/или интерпретатора регулярных выражений. Модификатор всегда добавляется в конец выражения, сразу после разделителя. Например, в следующем регулярном выражении:
/test/i
последнее i — это модификатор.
Существует множество различных модификаторов. Вероятно, наиболее часто используемым является i, который заставляет обрабатывать регулярное выражение независимо от регистра. Рассмотрим пример, как это работает.
$s = ‘Сегодня отличный день’;
echo [pregjnatch (’/ОТличНьЛ/i’, $s) ? ‘СОВПАДАЕТ’ : ‘НЕ СОВПАДАЕТ’) . “\п”;
?>
Если выполнить этот сценарий, то он выведет слово СОВПАДАЕТ, означающее, что сравнение прошло успешно, так как модификатор i инициирует сравнение без учета регистра.
Другой часго используемый и чрезвычайно мощный модификатор — это е, который, будучи примененным в сочетании с 1, вынуждает компилятор регулярных выражений интерпретировать параметр replacement не как простую строку, а как РНР-выражеиие, которое выполняется и его результат используется в качестве строки замены.
Н)тже показан пример, который демонстрирует, насколько мощный этот модификатор.

“Marco” па “Tabini”

admin — Mon, 15 Sep 2008 09:04:11 +0000

Практического компьютерного программирования. Спросите у любого программиста — и вы меете большие шансы услышать, что он в той или иной мере сталкивался с проблемами при их использовании (или, хуже того, вовсе их избегает).
На самом деле регулярные выражения, даже достаточно замысловатые, не так уж сложны для понимания. В основе своей они представляют собой способ описания шаблонов (patterns) текста с использованием единого набора строк. В отличие от простой операции поиска-замены, такой как замена всех вхождений “Marco” па “Tabini”, регулярные выражения обеспечивают большую гибкость, например, поиск всех вхождений букв “Маг”, за которыми следует “со” или “г” и так далее.
Впервые регулярные выражения были описаны в пятидесятых годах прошлого века математиком по имени Клин (S. С. Kleene), который формализовал модели, предложенные Уорренном Маккалохом (Warenn McCuloch) и Уолтером Питтсом (Waiter Pitts) при описании работы нервной системы. Регулярные выражения, однако, тогда не использовались в компьютерных науках, пока Кен Томпсон (Ken Thompson), впоследствии ставший одним из авторов первоначальной версии операционной системы UNIX, не задействовал их в качестве средства поиска и замены в своем текстовом редакторе qed.
Регулярные выражения, таким образом, протоптали себе дорожку в среду UNIX (и позже в стандарт POSIX), а также в Perl, где стали одной из самых сильных сторон этого языка. В настоящий момент РНР поддерживает оба стандарта. Идея состоит в том, чтобы программисты на Perl почувствовали себя как дома, а начинающие могли использовать более простые выражения POSIX.

Использование массива как сортируемой таблицы

admin — Mon, 15 Sep 2008 08:57:36 +0000

Листинг 2.13. Сценарий вывода случайно выбранного изображения С применением функции array_rand ()

<НЕАП><Т1ТьЕ>Сценарий вывода случайно выбранного изображения

srand((double)microtime()*1000000) ;
Simages = arrayCimagel.jpg’, ‘image2.jpg’, 4mage3.jpg’); $rlmage = array_rand(Simages)
?>
“>

Помимо использования массивов как простых списков, массивы РНР также весьма удобны, когда вы имеете дело с данными в форме таблиц. В этом разделе вы научитесь реализовывать простые таблицы средствами массивов РНР. Затем будет рассмотрен более сложный пример разработки базирующихся на массивах таблиц, которые могут быть отсортированы по нужной колонке с помощью PHP-функций сортировки массивов. Рассмотрим табл. 2.1.
Таблица 2.1.
Имя животного Имя владельца Вес ЖивотноеПроблема со структурой массива состоит в том, что она никак не помогает в сортировке по определенной колонке. Как показано в листинге 2.15, чтобы воспользоваться встроенной функциональностью, каждая колонка должна сохраняться в отдельном массиве (сохраняя ключевые значения таким образом, чтобы индекс 1 для каждого массива соответствовал правильному значению).
Листинг 2.15, Создание сортируемой таблицы с помощью массивов __
‘Кошкина’);
?>
>hp
$petshack['name') ■ array('Биы', 'Василий', 'Рекс', 'Бастер', 'Алиса'); $petshack['owner'] = array(’Иванов’, ‘Петрова’, ‘Сидоров’, ‘Собакевич’, ‘Кошкина’);
$petshack['weight'] = array(9, 4, 1, 23, 14);
$petshack(’animal’] = array(’Собака’, ‘Кот’, ‘Игуана’, ‘Собака’,
‘Собака1);
Сравните листинги 2.14 и 2.15. Первая вещь, которая, вероятно, сразу заметна, — это то, что второй листинг значительно понятнее первого. Более того, поскольку каждая колонка таблицы представлена отдельным массивом РНР, каждая колонка также может быть отсортирована с применением встроенных функций работы с массивами. Для выполнения этой сортировки можно воспользоваться PHP-функцией asort ().
Несмотря на то что разработчику на РНР доступно множество функций сортировки, эта конкретная функция выбирается на основании одной важной детали — она поддерживает ассоциативные пары ключ/значение (см, описание array_filter ()asort (} выглядит следующим образом:
asort(Sinput [, $sort_flag));
НА ЗАМЕТКУ -
Функция asort () упорядочивает массив от меньшего значения к большему (или в алфавитном порядке — от А до 2). Если требуется противоположное поведение, можно использовать функцию arsort (), которая аналогична asort ().
Sinput представляет массив, который нужно сортировать, a Ssort_flag — это необязательный параметр (константа), указывающим тип выполняемой сортировки. Обратите внимание, что константы, значения которых принимает параметр Ssort^flag, не являются переменными РНР, Это константы, предопределенные в РНР (больше всего это похоже на то, что можно определить с помощью директивы define). Три возможных знзчения параметра Ssort_f lag перечислены в табл. 2.2.
Таблица 2.2. константы asort ()
Константа Описание
SORT REGULAR SORT_NUMERIC SORT_STRING Сравнивает элементы нормально (по умолчанию). Сравнивает элементы кзк числовые значения. Сравнивает элементы как строчные значения.
При выполнении функция asort () отсортирует массив Sinput так, как указано флагом 5sort_f lag (возвращаемого значения нет).
Использование функции asort () для сортировки и поддержки вашей табличной структуры становится относительно простой задачей, поскольку каждая колонка вашей таблицы хранится в отдельном массиве. Примените asort () для сортировки по любой из колонок, а затем с помощью foreach () отобразите отсортированные данные в HTML-таблице, как показано в листинге 2.16, в котором выполняется сортировка таблица по колонке веса.
Листинг 2.16. Сортировка таблицы, хранящейся в массивах, с использованием asort ()

<НЕАО><Т1ТЬЕ>Сортировка массивов

<Н2>Сортировка массивов с использованием функции asort() Spetshack('name'] = array('Бим', 'Василий', 'Рекс', 'Бастер1, 'Алиса'); Spetshack('owner1] = array('Иванов 1, 'Петрова', 'Сидоров', 'Собакевич1,
‘Кошкина’};
Spetshack['weight'] щ array(20, 10, 3, 54, 30);
Spetshack!’animal’] = array(’Собака’, ‘Кот’, ‘Игуана’, ‘Собака’, ‘Собака’); /■* Сортировать по весу */asort(Spetshack!’weight’j, SORT_NUMERIC);
?>

<ТБ>Имя животного <ТО>Владелец животного
foreach(Spetshack['weight'] as $key=>Sweight) { echo ““;
echo ““;
echo ““; echo ““;
)
?>

Bec гшвотного <ТОВид животного
(Spetshack['name'][Skey]}	(Spetshack['owner'][Skey])	(Sweight]($petshack['animal'][Skey]}

Заменяя массив, передаваемый фу) 1кции asort () (и соответственно изменяя foreach () для прохождения по массиву, который должен быть отсортирован), этот сценарий можно модифицировать с минимальными затратами для выполнения сортировки по любой из колонок.

Директива #5,2

admin — Mon, 15 Sep 2008 08:44:34 +0000

Вы можете модифицировать вывод mone у_ for mat () для более полного соответствия вашим потребностям. Например, вы можете использовать необязательные флаги для изменения минимальной длины результата:
<7php
setlocale (LC_MONETARY, ‘enJJS’);
echo money_format (1%=030#5.2i1, 1000);
?>
Директива #5,2 в спецификаторе формата указывает, что результирующая строка должна иметь не менее 5 целых и 2 дробных десятичных разряда. Часть =0 означает, что минимальная длина целой/дробной части должна достигаться заполнением недостающих позиций нулями. Фактически вы можете использовать любой символ — например, звездочка (*) часто применяется при печати чеков. И, наконец, последняя часть 30 используется для того, чтобы задать, что поле должно быть, по меньшей мере, 30 символов длиной. В результате получается следующий вывод:
USD 01,000.00
Как видите, символ разделения групп (запятая) не входит в общее число разрядов, указанное флагами.
Возможности money_format () не ограничиваются этим. Вы также можете использовать флаг ! для подавления вывода идентификатора валюты и флаг А для предотвращения использования разделителей групп. Это означает, что вы можете использовать money format () как замену number_format() несмотря на то, что она не имеет такой гибкости, как последняя.
Если вы удивляетесь, зачем вообще заботиться обо всем этом, вспомните, что для того, чтобы изменить способ форматирования number_f ormat () для использования региональных стандартов по вашему выбору, необходимо изменить значение локального параметра LC_NUMBERIC, что затронет числовой ввод, поступаемый извне (включая базы данных). То есть, например, если ваша база данных работает в региональном стандарте, отличном от того, что должен использоваться при отображении результата пользователю (как это и нужно большинству в распределенной среде), вы постоянно должны вызывать setlocale () перед тем, как выполнить number^format () для обеспечения того, чтобы данные, которые вы читаете и пишете в базу данных, были сформатированы корректно.
С другой стороны, если вы используете currency_f ormat () для печати числовых значений, вам понадобтггся только единожды изменить региональную установку LC_MONETARY и оставить ее неизменной до конца сценария.
И, наконец, следует отметить, что параметр $f ormat функции money_format () также может содержать текст, расширяемый до действительной спецификации формата вывода функции. Дополнительный текст будет возвращен функцией “как есть” (но не забудьте отменить каждый символ процента, используя %%). Ниже показан пример.
setlocale (LC_MONETARY, 1en_US’);
echo money_format (’Общая сумма %n, оплачено 50%% после подписи контракта’ . ‘ и 50%% по завершении проекта’, 1000);
?>Этот сценарий выведет следующую строку:
Общая сумма $1,000.00, оплачено 50% после подписи контракта и 50% по завершении проекта.

Альтернативы printf()

admin — Mon, 15 Sep 2008 08:43:18 +0000

Несмотря на то, что функция printf () чрезвычайно удобна, она также требует ощутимых вычислительных ресурсов. В результате вы должны стараться ограничивать ее применение, насколько это возможно, полагаясь вместо нее на другие функции РНР, предназначенные для выполнения специфических задач.Например, вы можете использовать функцию numberf ormat () для форматирования числа в соответствии с количеством параметров:
number_format
■ i _ •* у;-; ■- З**тип0 Ы г •: ■
Snumber, [Sdecimals, [$point_separator, Sthousand_separator]]
) ;
Эта функция форматирует Snumber, используя как минимум Sdecimals десятичных разрядов, Spoint_separator в качестве разделителя между целой и дробной частью, а также Sthousand_separator в качестве разделителя групп тысяч. Если Sdecimals не указан, десятичные разряды после точки не отображаются. Если Spoint_separator и $thousand_separator не заданы, интерпретатор применяет, соответственно, точку (,) и запятую (,).
Например, в таких странах, как Великобритания и Соединенные Штаты, числа форматируются с применением запятой для разделения групп тысяч, а точка применяется для отделения целой и дробной части. Некоторые европейские страны, например, Италия, используют противоположную нотацию: точки разделяют группы тысяч, а запятые — начало дробной части. Вот как можно использовать number_f ormat () для удовлетворения обоих требований:
$а - 1232322210.44;
echo number_format (Sa, 2); // Английский формат
echo “\n”;
echo number_format (Sa, 2, ‘.’); // Итальянский формат
echo “\n”;
?>
Предыдущий пример даст такой вывод:
1,232,322,210.44 1.232.322.210,44

Ссылки, используемые в функциях

admin — Mon, 15 Sep 2008 08:37:58 +0000

Поскольку обе переменные — и Smyvar. и Smyref — представляют одни и те же данные, то если вы разрушите любую из них с помощью PHP-функции unset (), данные не будут потеряны. Оставшаяся переменная будет по-прежнему ссылаться на те же данные. И это справедливо независимо от того, сколько ссылок на одну переменную будут разрушено. До тех пор, пока хотя бы одна из переменных ссылается на элемент данных, он остается доступным в сценарии через эту переменную.

Ссылки также могут использоваться в сочетании с функциями. Например, рассмотрим ситуацию, в которой желательно возвращать более одного значения из функции. Вернуть более одного значения с помощью оператора return невозможно, к тому же может быть нежелательным использование глобальных переменных. С помощью ссылок вы можете вернуть столько значений, сколько нужно, причем в относительно понятной манере.
Чтобы определить параметр функции как ссылку, предварите имя переменной параметра префиксом & и передавайте функции ссылку при вызове, как показано на листинге 1.28,
Листинг 1.28. Передача параметра по ссылке в рнр_
function reference_test(Svar, sSresult, sSresult2) { Sresult = “Это возвращаемое значение #1″; Sresult2 = “Вы передали Svar как параметр”; return 42;
}
Sres ■ referencetest(10, SSresl, &Sres2); echo “Значение \Sres равно ,Sres,
“; echo “Значение \Sresl равно ‘Sresl1
“; echo “Значение \Sres2 равно ‘Sres2′
“;
?>
Это выдаст такой результат: Значение Sres равно ‘42′
Значение Sresl равно ‘Это возвращаемое значение #1′ Значение Sres2 равно ‘Вы передали 10 как параметр’
Чтобы лучше понять, как работает этот сценарий, пройдем его строка за строкой. Во-первых, объявлено, что функция ref erence_test () принимает три параметра. Первый параметр Sval — это стандартный параметр РНР, в то время как оставшиеся два — Sresult и Sresult2 — являются параметрами-ссылками. Когда вызывается функция ref erence_test {), ей передается три параметра. Первый — константное значение 10, а остальные два — ссылки на переменные Sresl и Sres2. При вызове устанавливается связь между переменными Sresult 1 и Sresult2 с одной стороны и Sresl и Sres2 — с другой (поскольку они друг на друга ссылаются). Поэтому, когда внутри функции изменяются значения Sresult и 5result2, связанные с ними переменные Sresl и Sres2 также изменяются. Функция по-прежнему возвращает целую константу 42, которая затем, как и ожидается, присваивается переменной Sres.