Use a cabeca php.pdf

JUiece âbducfced

i

“ £epcr-fc ar,

I

aC

R e p o rt

f

ioQ < /h 2 >

A ixiu e t

^ M e S a q u e é assim mesmo que o script PHP deveria funcionar? Escreva aqui a sua opinião, e o que acha que está acontecendo. .Ê f á / . . d . . s à á ^ r ^ ê . ..0 ..

ÇM M y U / ^ % .

.................. ....................

você está aqui ►

17

colocando scripts php no servidor

Os scripts PHP precisam ficar em um servidor! A não ser que você, por acaso, tenha um servidor web rodando no seu computador local, o script re p o rt .php não poderá ser executado quando você submeter o fo rm u lá rio “Relatar uma Abdução”. Lembre-se, o PHP é uma linguagem de programação e precisa de um ambiente onde possa rodar. Esse ambiente é um servidor web com suporte a PHP. Scripts PHP e páginas web que dependem deles precisam ser colocadas em um servidor web real, não basta apenas abrir um script diretamente a partir de um sistema de arquivos local.

£ se v©tê tiv er ur* servidor web instalado lodalme«tc, e ele tiver suporte a P^P>enta© poderá testar os stripts PHP diretamente no seu tomputador.

$0 tontrário

de paginas HTML-» podem ser abertas Totalmente em w* navegador web, os stripts PttP sempre ser waberW ’ através de umâ IXRLi a partir de um servidor web

Os navegadores web não sabem nada sobre PHP e, portanto, não são capazes de rodar scripts PHP.

servidor web entende este tódigo PHP e e*etuta o stript!

£$íe stript PHP representa apenas um monte de tódigo sem sentido para o navegador web.

0

Wma -forma ra>ida de saber se uma pagina web esta sendo entregue por um servidor web c olhar se a U R L tometa tom wKttp:M. Páginas web abertas tomo arquivos letais sempre iomeÇam tom W-file'W

Os servidores web com suporte a PHP são equipados para rodar scripts PHP e transformálos em páginas HTML que os navegadores possam entender.

Os scripts PHP deVem ser eXecutadPS em um serVídPT W e b , o u e n tã o n a q íu n c fõ n ã tã o .

adicionando vida às suas páginas estáticas

Coloque os seus scripts PHP no servidor E perfeitamente válido criar e editar scripts PHP no seu computador local. Porém, você precisa colocar os arquivos em um servidor web antes de executá-los. Os arquivos PHP, frequentemente, são colocados junto com arquivos HTML em um servidor. Não hã nada fora do comum em colocar scripts PHP no servidor web - basta colocá-los em um lugar onde as suas páginas web possam acessá-los. Para fazer o upload (envio) dos arquivos para o servidor, você precisará da ajuda de um utilitário, como por exemplo, um programa de FTP (File Transfer Protocol ou Protocolo de Transferência de Arquivos). A maioria dos sdripts PHP apareie junto dom

outros arquivos, «a

■«esma pasta, de*tro do servidor. éjeralmente, ha pasta «o servidor web onde a maioria, se não todos, os arquivos sao

armazenados.

própria, parâ melhor

or^ãnizaddo no

style.css

Fazer o upload dos seus scripts PHP para um servidor web não é o suficiente - esse servidor também precisa ter o PHP instalado nele. Alguns servidores incluem o PHP por padrão, alguns não. nãe existem perguntas idíptas T * • Como eu posso saber se o meu servidor web tem o PHP instalado? Você pode perguntar ao seu administrador, ou à sua empresa de hospedagem de sites, ou então pode realizar um pequeno teste, você mesmo. Crie um arquivo de texto chamado t e s t e . p h p e coloque o seguinte código nele:


?>

são, 3*

vez£s, armazet^adâs Cm urtvâ pâstá

£ ste dódi$o pede para o^t in-formaÇoes sobre o PHP sejam mostradas no

Agora, envie (upload) o teste.php para oS&tf&W idor, e então digite a sua URL em um navegador web. Se o PHP estiver instalado no seu servidor, aparecerão várias informações detalhadas sobre o PHP, incluindo a sua versão. Bingo!

_

fang.jpg

servidor... mas fido «este daso.

Se vo cê n ão tiv e r o P H P in s ta la d o n o seu s e rv id o r w e b , co n su lte

o Apêndice ii. Nele, encontrará instruções para ter o PHP instalado e operante no seu servidor.

Lembre-se de deietar o sdript phpmío guando estiver terminado, desta -forma, nin^uem mais tonse^ue ver isto você está aqui >

19

test drive no seu script php

_

— T Je

s t

O

r iv e

Faça o upload dos arquivos da página "R elatar um a Abdução” e te s te o form ulário... novam ente.

Envie os arquivos

report.html, report.php, style .

para um servidor web que tenha o PHP instalado. Digite a URL da página report,html no seu navegador, preencha o formulário com informações do seu caso de abdução, e clique no botão “Relatar Abdução”. css efang.j pg

First name: Last name: W hat fs your email address? W hen dfd it happen? How tang w ire you gone? How m any did you see? Describe them: W hat did they do to you? Have you seen m y dog Fan g?

Anythm g else vou wfint tn add?

report php fan9-ipg

re p o rt

adicionando vida às suas páginas estáticas

Legal. Agora só é preciso adicionar um pouco de código PHP para enviar os dados do formulário por email.

Isso m esm o. O script report.php ainda precisa de algum código para en viar os dados para Owen por em ail.

Mas isso não é problema, porque o PHP oferece uma função, que é um pedaço de código pronto reutilizável, que você pode usar para enviar mensagens por email. Você só precisa determinar o que a mensagem deve informar, e então pode usar o PHP para criã-la e enviá-la.

Um momentinho! Nós nem sabemos como o script report.php original funciona, e agora ainda temos de torná-lo capaz de enviar emails. Isso, é tipo, muito difícil... o que vocês estão pensando!?

É verdade. Para fazer m ais coisas com o PHP, é preciso saber m ais sobre o PHP

Assim, para adicionar a funcionalidade de email ao script report-php de Owen, você terá de se aprofundar um pouco mais no PHP e precisará ter um entendimento sólido de como o script funciona - pelo menos até aqui.

você está aqui >

21

como o código php muda para htm l

0 servidor transforma PHP ew HTML Para que se entenda como um script PHP funciona, o principal é entender o que acontece com o script quando ele é executado no servidor. A maioria dos scripts PHP contém tanto código PHP quanto HTML, e o PHP é executado e transformado em HTML antes de o servidor enviar tudo - na forma de HTML - para o navegador web do cliente. No script report.php de Owen, o código PHP gera a maior parte do conteúdo HTML no corpo da página de confirmação. O código HTML em torno do PHP é enviado sem modificações. Esie dódijo HTML é caiado sem modiíidaçÕes para c navegador.

Este tódigo PHP e e*e£utado pelo servidor e gera o dódigo HTML òontendo os dados <^*e forâm digitados no formulário-

Mais código HTML estate©, *lu€ e transmitido pelo servidor ao navegador sem modi£áaçoes.

reportphp

adicionando vida às suas páginas estáticas

Este tod 130 HTML e chad© em icmp©

E stítido - isto r t o sc modi-Pida.

veal pe!o sdripi PHP, o «^we perm'rte ao dodi^o issuer doisas iniereisar>-tes; demo fo r exemple, indluir dados <^ue adabaram de ser digrfcados em

£>mãmido - modi-pida—

«dada vez.nue auu^ Orneie o iUr^WaVio/

um •formylario.

Thanks for submitting the form.
/>

You were them: abducted Describe
November and were gone for 11 hours
Was Fang there? no
Your email

0 resul-fcado -filial do sdript

PHP e uma patina web ew* HTML puro, <^we -foi gerada dihdMnidamewte «o servidor.

você está aqui ►

23

anatomia do scrip t php do owen

Pescon$truindo o script PHP de Owen O script report .php é acionado pelo formulário “Relatar uma Abdução” e o seu trabalho (no momento) é acessar os dados digitados e gerar uma página de confirmação. Vejamos como. O primeiro pedaço de código corresponde a HTML puro. Ele simplesmente report.php configura a página que estamos criando, incluindo algumas tags HTML requeridas em toda a página web. £im, este código

Aliens Abducted Me - Report an Abduction

HTML e mínimo — normalmente voÊe teria

um POCTYPZ, tags <meta>j etc., mas estamos mantendo as

Coisas simples, a^ui-

Aqui as coisas começam a ficar interessantes. Estamos prontos para sair Pa<\ui em diante, estaremos do código HTML e entrar no PHP. A tag •
$when_it_happened - $_POST['whenithappened* $how_long = $_POST['howlong']; $alien_description = $_POST['description']; $fang_spotted = $_POST[Tfangspotted'] $email = $ POST['email'];

Agora sim! Aqui, as variáveis que acabamos de criar são colocadas em ação, sendo inseridas no código HTML, gerado dinamicamente. O comando echo ocasiona o output (saída) de código HTML, que é retomado diretamente para o navegador web. echo echo echo echo echo echo

'Thanks for submitting the form.cbr />'; 'You were abducted ' . $when_it_happened; 1 and were gone for ' . $how_long . '
'; 'Describe them: 1 . $alien_description . '
’ 'Was Fang there? ' , $fang_spotted . '

A tag ? > correspondente a
?> ^ _____________ _____ _______ ____

'

FVoduz. a saída de código h t» l para o navegador

M» fecha o

Isto finaliza o código PHP - depois desta tag, estamos de volta ao HTML normal.

^gora, termine a pagina fechando as tags HTML <\ue havíamos aberto-

PhP

adicionando vida às suas páginas estáticas

o seu código Algumas regras PHP para o oun vida O script r e p o r t. php de Owen revela algumas regras fundamentais da linguagem PHP, que se aplicam a todo script PHP. Vamos dar uma olhada nelas. O código PHP sempre fica entre tags < ?php e ?>. £eu tódiy>,


íita a*\ui

^

^

h maioria do* s ô r ifb PHP são apenas paginas H T M L

PHP inserido

al^wm iu^ar - estas -fca^s

tc*? toá\
l y f Toda instrução PHP precisa terminar com ponto e vírgula (;) echo 'Thanks for submitting the form.
';^

Sf^adasostu íalKav, íolotar o "foní» f vr«Ja*. 1«. *o*teíe í » „iis d,

’

cód,y> v o -ií^ « se , 0£Í „30 estiueCeu de

i"í t r " S a° P f ^ tarresy
•*> ^ <**

msb™**’

*\ue se pode imaginar.

Caso haja qualquer código PHP em uma página web, é uma boa ideia nomear o arquivo com .php, e não com .html, no servidor.

Kã© t essential, »as e uw»a boa ideia «ornear s tr ifb PHP tom a extensão php-

reportphp Os nomes de variáveis PHP precisam começar com um cifrão ($).

----S»- $em ail = $ _ P O S T [ »em ail ' ] ; 0 ii-frao iden-èi-Pida dlàràmeftíe a variável PHP, responsável por armazenar Observando as variáveis usadas no script r e p o r t. php, você m o^a^oes dentro de u» consegue ver quaisquer outras regras do PHP referentes a sdript PHP. variáveis? Esçreva-as aqui! j ^

....

você está aqui ►

25

nomeando as variáveis

A VcirîaVel

Ewo^itrsncloonoii^ pcfrértopstra^ su^vskríávd corresponde a Além de começar com $, os nomes de variáveis PHP são também “case- y m C 91ltíilllôt sensitive”. Mas isso não é tudo - existem outras regras importantes para T A T os nomes que você pode dar às suas variáveis. Algumas delas se referem Pllclc- Y9 Ce pÇciO à sintaxe, significando que o seu código falhará se você as ignorar, armazenar dados, e enquanto outras outras obras correspondem a apenas boas ideias transmitidas de uma geração de programadores PHP para outra. c a d a v a r iá v e l t e m Vamos começar com as regras oficiais que irão definitivamente causar um npnie li nico. problemas se você ignorá-las ao nomear suas variáveis. Siga estas regras para criar nomes de variáveis válidas. £ n W ido!

J

O tf* \yÇ

ly f

fyÇ

primeiro caracter tem de ser um cifrão

Sem dontar

0 h':' > e t requerido no nome de ioda

nome da variável precisa ter no mínimo um caracter.

variável.

O primeiro caracter depois do cifrão pode ser uma letra ou um "underscore" (_), e os caracteres seguintes podem Inválido^ Nomes de ser uma letra, um underscore ou um número. variáveis PHP nao pode» Espaços e caracteres especiais, fora _ e $ , não são permitidos em nenhuma parte do nome de uma variável

Val'do

$ema i l

$fang^ Y sp o tte d

/

1/álid«

($).<:—^

$h o w

long I

= ----------

donter Kí-fens nem espados.

1 $when-- i t happened ---------- --------- :_

r õ w h a t ^ 16^ —d id _-

a l x e n j description

Invalido/ Hííens não sa© em nomes de variáveis PHP.

Válido!-

Se você não seguir estas regras, o seu código não funcionará. Existem ainda, outras regras que podem ser seguidas - por uma questão de “convenções” de programação. Estas são regras que ajudam a tomar o código PHP um pouco mais consistente e facil de ser lido. Use minúsculas nos nomes das variáveis. Em nomes de variáveis com mais de uma palavra, separe-as com "underscores".

Inválido/ Nomes de variáveis PHP predisam domedar

dom um di-frao (f).

Os nomes das

VoriaVeís F HT

— t

com eçar

com um c i f r a i ) , Se você ignorar estas duas últimas regras, não serão geradas falhas no seu código. Certamente, você encontrará códigos PHP que não e YtfjQ fcpdem seguem estas regras e, mesmo assim, funcionam perfeitamente. Isso ocorre porque estas regras - sobre as quais estamos nos referindo - CÇU^eí e S p a ç ^ S tratam-se de uma convenção estilística. Elas tomam-se úteis quando começam a criar e nomear suas próprias variáveis.

adicionando vida às su a s páginas estáticas

não existem p e rg u n ta s id io ta s - Faz diferença escrever os comandos PHP em maiúsculas ou minúsculas?

K : Sime não. Emgeral, o PHPnão

é "case-sensitive", portanto, vocêpode misturar maiúsculas e minúsculas na maioriados comandos. Issosignifica que você pode usar echo, ECHOou EchO. Entretanto, por umaquestão de convenção, é uma ótima ideia ser consistente nos seus scripts. Amaioriados programadores PHP prefere usar minúsculas na maior parte dos seus códigos, e é por isso queveráa grafia echo sendo usada nos exemplos de códigos deste livro. T * - Então, mesmo sendo uma má prática de programação, posso misturar maiúsculas e minúsculas no meu código PHP?

Mão completamente. A exceção corresponde aos nomes das variáveis, o que também se aplica às localidades de armazenamento de dados que você cria. Vejamos a variável $email usada no script "Relatar uma Abdução", como exemplo. O nome desta variável é "case-sensitive", portanto, você não pode se referir a ela como $EMAIL ou SeMail. Todos os nomes de variáveis, em PHP, são "case-sensitive", por isso, é importante nomear as variáveis com cuidado e referenciá-las de forma consistente, em todo o código. Falaremos mais sobre nomes de variáveis em outro momento.

para os navegadores. 0 PHP não muda esse fato. 0 que o PHP lhe permite fazer é modificar o conteúdo HTML em tempo real, inserindo dados como a data de hoje, informações retiradas de um banco de dados, ou até mesmo valores calculados, como o valor total do pedido, em um site de compras. Assim, o PHP permite que você manipule o HTML que compõe as páginas web, em vez de tê-las criadas estaticamente, apenas uma vez. É bastante comum ter uma página HTML com código PHP aqui e ali para inserir dados importantes, ou alterar programaticamente o HTML de alguma forma. • O código PHP inserido em um arquivo HTML precisa estar na sua própria linha ou posso colocá-lo em uma linha HTML, como parte do atributo de uma tag HTML, por exemplo?

Fora a necessidade de colocar o seu código PHPdentro das tags , não há restrições sobre como inserir esse código no HTML. Naverdade, é necessário colocar, frequentemente, umblocode código PHP no meio do código HTML, por exemplo, quando estásendo configuradoo atributode uma tag HTML. Esseé umuso perfeitamente legítimo do PHP. T Í^ " Já vi códigos PHP iniciados por
Na verdade, não. Tecnicamente isso é permitido, mas não • Realmente não tem problema recomendado. É preciso que uma colocar código PHP e HTML no configuração do servidor esteja mesmo arquivo? habilitada para que a tag abreviada (
Porque o verdadeiro propósito um servidor web é servir páginas web HTML

? : Seo servidor web sempre retoma HTML puro para o navegador do cliente, por que as URLs mostram o nome do script PHP, como, por exemplo, paginaweb.php?

Lembre-se de que toda página web corresponde ao resultado de uma comunicação de duas vias, envolvendo uma requisição feita pelo navegador cliente e uma resposta do servidor web. A URL é a base da requisição, enquanto conteúdo retornado pelo servidor é a resposta. Os scripts PHP são requisitados da mesma forma que páginas HTML normais, através de URLs digitadas no navegador ou linkadas a partir de outras páginas, ou como ações de formulários. Isso explica porque a URL de uma “página” PHP mostra o nome do script. A outra metade da equação é a resposta do servidor, que é o código resultante gerado pelo script PHP. Uma vez que a maioria dos scripts PHP gera HTML, faz sentido que esse código seja HTML e não PHP. Assim, não é por acidente que a URL referencie um arquivo .php no servidor, o que faz o código PHP ser executado no servidor, resultando em um conteúdo puramente HTML, que é retomado ao navegador. ^ • As variáveis PHP podem armazenar outros tipos de dados?

Certamente. Você pode usá-las para armazenar dados Booleanos (verdadeiro/falso). Edados numéricos podem ser tanto números inteiros quanto de ponto flutuante (decimais). Há também os "arrays", os quais armazenam um conjunto de dados, bem como objetos, os quais associam um conjunto de dados ao código usado para manipulá-los. Os "arrays" serão abordados um pouco mais adiante ainda neste capítulo, enquanto os "objetos" são assunto do Capítulo 12. Existe também um tipo de dado especial chamado NULL, que representa "nenhum vaior". Por exemplo, uma variável que não tenha nenhum valor atribuído a ela é considerada NULL.

você está aqui >

27

adicionando dados perdidos no owen

Clâv-âmenta íci

unnâ desdVÍÇao

(desóribe) dos aliens no ■í-ovrnulíirio...

••■»as a descrição «a© aparece na pagina de LorJtWmàtâo

adicionando vida às suas páginas estáticas

Aponte seu lápis Há um problema com os dados referentes à descrição dos aliens, no script report.php de Owen. Circule as linhas do código que você acha que tem a ver com o problema e escreva o que elas estão causando. Alguma ideia do que há de errado?

Aliens Abducted Me - Report an Abduction

\ $fang_spotted = $_POST[1fangspotted']

$email * $_POST['e m a i l ;

echo 'Thanks for submitting the form.cbr />N:j echo ’You were abducted ' . $when_it_happene^'; \

■*

echo ' and were gone for ' . $how long .

\

/ > > ' '<

echo 'Describe them: 1 . $alien description . '
’ i

. mi,

c ik.

/

echo ’Was Fang there? ’ . $fang_spotted . '
’; iisiio 'Your email address is ' . $email;

?>

report, php

você está aqui >

29

apontando solução

F 3|^pottte seu lápis S O U C ãO

um Pr°klema com 05 dados referentes à descrição dos aliens, no script report.php de Owen. Circule as linhas do código que você acha que tem a ver com o problema e escreva o que elas estão causando. Alguma há

ideiadoque deerrado?



£ s ta ImKa do código

ob-tem a destvitao dos aliens do respectivo

Aliens Abducted Me - Report an Abduction

ta^po no -formulário ttTM U e os dados

ãVmdz-ena em um3


variável PHP Camada

$when_it_happened = $_POST['wnenithappened'];

falien_jdesCription

$how_long = $_POST['howlong']; $alien_de script-i on = $JPQST[-description']?) $fang_spotted = $_POST['fangspotted']

Este código Combina a

$email = $_POST[’email1];

descrição dos aliens Com alguns ot»-fcros -textos

e códigos HTML e

echo ’Thanks for submitting the form.cbr />';

envia tudo isso para o

echo 1You were abducted ’ . $when_it happened;

navegador.

echo 1 and were gone for ' . $how_long . ’
'; $alien_description echo 'Was Fang there?

$fang_spotted^ '
'

echo 'Your email address is

?>

'


$email;



Por al^vtm motivo, a variave) falien_ description parece estar vazia- *ada bom.

report php

adicionando vida às suas páginas estáticas

Variáveis servem para armazenar dados de scripts As variáveis PHP são como containers que armazenam informações, da mesma forma que um copo armazena uma bebida. Uma vez que a variável $alien_description está vazia, nós sabemos que os dados correspondentes do formulário não estão chegando até ela. Assim, a variável $a 1 ien_de scription permanece vazia, apesar da nossa tentativa de atribuir alguns dados a ela. Nós pve£isa**os de um dopo

«íelizmewte,

•ètrâwsbordando

dopo endoniva-se vâzio-

desd
igenas'

Este e e ftorvie da

variável.

$a1ien_description Saliendescription

Uma forma de consertar o script seria atribuir a string exata que estamos esperando para a variável $ a 1ien_de s cription, desta forma: $alien_description = 'Homenzinhos verdes1 . pnp J .wt™ IO a atribuir <, val«r da d « .ta a

0

13*

variave! da « V erda.

PWP, « 'pedaços” de 4*xto, dha-ad« d í stria y, deve„ s
^ rociclB S£(. si |ej ou

^

Este código armazena, definitivamente, o texto ' homenzinhos ' na variável $alien_description. Mas nós resolvemos um problema criando outro - este código faz a descrição ser sempre a mesma, independentemente do que o usuário digitar no formulário.

verdes

(x fc É R É S R Q Por algum motivo, a atribuição dos dados do formulário referentes à descrição dos alienígenas à variável $aiien_description não está funcionando. $alien description - $_POST['description 1];

O que você acha que está errado com este código?

você

está aqui

►

31

tudo sobre $_PO$T

O problema obviamente tem algo a ver com aquele negócio de $_POST. Mas nâo tenho ideia do que possa ser.

O O problem a, de fato, tem algo a ver com $ _ p o s t , que é um m ecanism o usado para que os dados do form ulário sejam transferidos para um script.

O cifrão no início de $ POST é uma dica... $ POST é um Container! Mais especificamente, $_POST é um conjunto de locais de armazenamento usados para que os dados de um formulário web fiquem armazenados. No caso de Owen, todos os dados enviados para script reportphp são armazenados quando alguém preenche o formulário e clica no botão de “Relatar Abdução”. Assim, para acessar os dados do foraiulário e fazer qualquer coisa com eles, nós temos que usar $_POST. Lembra-se deste código? $when_it_happened = $_POST['whenithappened1]; $how_long = $_POST ['howlong'];

---•------ -

$alien_description = $_POST['description']; $fang_spotted = $_POST[1fangspotted']; $email =

$_POST [’email1]; ,

r

is •

« W t e a ***< *> « abdu^âo sao aonbuidcs a variável ?Kov#_jong.

# »«esmo adonieCe a^ui, exee-fco feio £abo de <\uc os ààáos. reíere*tes âo email * va* i„ e| éc n il

Assim, os dados de cada campo do formulário “Relatar uma Abdução” são acessados usando-se $_P0ST . Mas o que exatamente é $_P0ST... um a\,ariável?

adicionando vida às suas páginas estáticas

t-POST é uma variável especial que armazena dados do formulário

$_POST é uma variável especial, conhecida também como superglobal, porque ela é interna ao PHP e fica disponível para o script inteiro. $_POST já existe quando o seu script é executado - você não a cria, como as outras variáveis no PHP. A superglobal POST armazena todos os dados

Aliens Abducted Me - Report an Abduction

d't3'iiad os no iormularso-

Share your story of alien atdoctíon:

First name:

Lastnamei

What is your esnafl address? When did it happen? How toug w«re y o u g o n e? How man} did you sec? Describe them; What did they do to yon? Have yoa seen my dog Fang?

;A?f / 1Madir f \a ^r»^1ií«Yrealtífeep.eí>m ;J \&sth íovemfcer ^11hoursTy ^daraus ilittlesrceitihm :asked aJsoistÜFOrígutetiOf>5 Ÿ» © No &

$_POST[’howlong>] Aliens

Alíens Afcd'
$email = $_POST['email1J;

VReportAbnhictiwT}

:Pleasevot*?ornt«.

echo echo echo echo echo echo

?>

’Thanks for submitting t\e form.cbr />', 'You were abducted ' . $w\en_it_happened; ' and were gone for ’ . $h'; ’Describe them: ’ . $alien_«oscription . '
’ ’Was Fang there? 1 . $fang_spVtted . 1
’; ’Your email address is 1 .



A superglobal $_POST é vinculada diretamente ao método de submissão usado pelo formulário HTML. Se o método tiver sido definido como post, então todos os dados são empacotados dentro da superglobal $_POST, onde cada informação pode ser retirada e usada conforme necessário.

l

0 nome

" wr'

(“por Quanto tempo ) vem do atributo «a^e usado «a ta j Correspondente a este Ca»»po do Tormulario0

»

E

R

>

0

__________________

JE /L'"/VV‘-

0 r»eh>do de

submissão iorwwlav-io determ ina o

do

Corno ©S dâdos são

modo •fornecidos ao script PHP.

report html

Como você achaque a superglobal $_p o s t funciona? Como ela é capaz de armazenar múltiplos valores originários de todas aquelas caixas de texto do formulário de Owen?

você está aqui ►

33

$_POST é como um array

$-POST transporta os dados do formulário para o seu script um tipo especial de Container PHP, conhecido como array, que armazena um conjunto de variáveis sob um único nome. Quando o usuário submete o formulário de Owen, os dados que ele digitou nos campos são armazenados no array $_POST, cujo trabalho é repassar esses dados para o script. Cada elemento do array $_POST corresponde a uma determinada informação, digitada em um determinado campo do formulário. Para acessar os dados referentes a um campo específico, você usa o nome desse campo com $_POST. Por exemplo, a duração da abdução é armazenada em $_ POST [' howlong ' ]. O código HTML do formulário de Owen revela o modo como os nomes do formulário se relacionam com os dados armazenados em $ POST. $_POST é

Share your story of alien abduction:

Clabel for="firstname">First name: Last name: What is your email address? my dog Fang? Have youl Yes No Cimg src="fang.jpg" width="100" he alt="My abducted dog Fang." / X b r Anything else you w add?

PS V cjpres
usuarfp dlgitpu n9 Çprmulárip*

="175"

0 nowC do tàrr^Q) HO

Wmulávio, deicvmina o modo domo ele e adessado de«-bro do array f J> 0 £ T

‘firstname’ ‘iastname’

‘aliendescription’ ‘whenithappened’

$ POST

‘howmany’ Todos os dados do ■-formulário -fidam disponíveis através do arrav i PACT

adicionando vida ès suas páginas estáticas

r - ^A p on te seu lápis X "

Examine o código de report.php que está fazendo a descrição dos aliens ficar em branco e depois escreva a solução para o problema. Dica: use o código HTML do formulário exposto na página anterior para ajudar a isolar o problema.

'

Aliens Abducted Me - Report an Abduction

(^$a lien_description

= $_POST[1description

$fang_spotted = $_POST['fangspotted']

Lembre-se1

anteriormente, «os

$email = $__POST [1email'];

isolamos o problemâ

para essas duas ImKas de tódigo.

echo 'Thanks for submitting the form.
'; echo 1You were abducted ' . $when_it_happened; echo 1 and were gone for ' . $how_long . '
’; echo 'Describe them: ' , $alien_description . '
»■*«_________ ___ ____________________—

------

/ > ' ; y

—^

echo 'Was Fang there? 1 . $fang_spotted . '
'; echo 'Your email address is ' . $email;

?> c/body>

report php

você está aqui ►

35

apontando solução

ponte seu lápis Solupão

= " a l ie n d e


Examine o código de report.php que está fazendo a descrição dos aliens ficar em branco e depois escreva a solução para o problema. Dica: use o código HTML do formulário exposto na página anterior para ajudar a isolar o problema.

script ion" name=(aU6ndescriptiõn^ si

id-



0 fiotwC do £3»*po

\rÜportM>l e "aliendcstvip-tioh”,

report.html



Abducted Me - Report an Abduction

Cm

diievwte do wwe "dcsCr'iyt»©« usado Com

< ?php $when_it_happened = SN^pST[’whenithappened1];

fJ> 0£T.

$how_long = $_FOST ['howlon^J, $alien_description = $ POST[

'aliendescvip-bo«’

$fang_spotted = $_POST['fangspotted

Kós pveCisamos

$email = $_POST[1email1];

modiiicar i j > o s r pâra tonrigiv o

echo ’Thanks for submitting the form.
nome do Câmpo-'

echo 1You were abducted ’ . $when_it_happened;

wa!icndestvip'tiohW

echo ’ and were gone for ' . $how_long . '
';

.

echo 'Describe them: ' . $alien_description . '
'; echo 'Was Fang there? 1 . $fang_spotted . '
'; echo 'Your email address is 1 . $email;

?>

reportphp

adicionando vida às suas páginas estáticas

.

-

___ T f e S T

O

R f V G

-------------------------------------

C onserte e te s te o script.

Modifique a linha de código problemática em report .php e depois a envie para o seu servidor web. Abra a página report. html no seu navegador, preencha o formulário com as informações do seu caso de abdução e clique no botão “Relatar Abdução” para submeter o formulário agora corrigido script.

você está aqui ►

37

revisando o script php do owen’s

Aponte seu lápis Há alguns dados digitados no formulário “ Relatar uma A b dução ” que ainda não estamos usando. Lembre-se, esses dados incluem informações vitais sobre um caso de abdução, as quais poderiam ajudar Owen a encontrar seu cão Fang. Portanto, precisamos acessar ou filtrar todos os dados do caso e armazená-los em variáveis PHP. fabièlmznht o sdrift

vcfortfhf’ esta

i^snorSndo Cinto dam^os â o -Çormulârie v>3dreditávcí!

< Ia b e l fo x = "f ir E t n a m e "> F ir s t nam e: c in p u t t y p e = "t e x t ” id = ”firs tn a m e ” nam e ="firstn am e " /: c la b e l fo r= "la st n a m e "> L a s t nam e: < in p u t t y p e = "t e x t " id ^ 'la st n a itie ” r-ame="lastname,T < la b e l f o r = ”e:nail">W hat i s your em ail a d d re ss ?< / ls b e < in p u t t y p e = "t e x t " id = "e m a il" nam e="em ail" / X b r /> : -clabel for="w henithappened">W hen d id i t happen?How many d id you s e e ?< / la b e l> US?*?®?fltxiiiaSoin < in p u t typeiHtfeex'C1' id="hbwmany" name="howmany" / x b < la b e l f o r = "a lie n d e s c r ip t io n "> D e s c r ib e th e m :< / lab e l> < in p u t ty p e 5 ^ -te x fi'^ id = "a iie n d e sc rip tio _ n " n a n e = "a lie n d e s c r ip t io n " s i z e = " "' ■clabel for=Xjhatjtheydid">,i hat d id th e y do to yo u ?< / la b e l> ■cinput ty p e = " t e x t " id = "w h a tth e y d id " n a m e = "w h a t t h e y d id "s iz e = " " / x b r />

/><

35

32

3

32

«Clabel for="fangsp o t t e d " > H a v e you seen m y ' d o g Fang?
-ta^

Yes Cinput id = ”fa n g sp o tte d " nam e="f£.ngspotted" t y p e = "r a d i No < in p u t id = "fa n g s p o t t e d " n am e ="fan gsp o tted " t y p e = "r a d io " < la b e l fo r=r^othe i?'>A n yth in g e ls e you want to a d d ?< / la b e l> -ctextarea i^js no$Jfer’' name=”o t h e t ,’> < in p u t ty p e = "su b m it" v a lu e - " R spo^t A b d u ctio n " name=T>submit -c/body>

100

3

-1

fl de dada dawyo do -Çoviwulario t

="17 5

ja dkave para

fadesso aos dados, a p a rtir do PttP•

Escreva o código PHP a fim de criar quatro novas variáveis que armazenem os dados do formulário que estão faltando: $naine, $how_many, $ w h a t_ th e y _ d id e $ o th e r. Dica: Crie a variável $name de forma que ela armazene o nomexompleto do usuáriçu--'" reporihtml

% %.

.. .rir. .^_iPQ.r^. A. .L., W. .á*

1 o£.h£r..,rr..i—.í^ríXL

!. ......................

.í*.fa 2 .U/.. .................... .3^................

adicionando vida às suas páginas estáticas

Seu trabalho ainda não terminou. A página de confirmação gerada peio script PHP precisa usar essas novas variáveis para exibir mais informações sobre a abdução.

FVedisamos p a rtir disto -

•para isto/ Repare *ê quantidade de «ovas iníormaÇoes exibidas.

Aliens Abducted Me - Report an Abduction Yon were abducied fast November and -were gone for 11 Iruis Describe them* little green Was Fang there? do Your email address is alfh@ihe}Tvsa%ree}Lcom

f

r

f

Tfrai&s for submitting fee form. Yoa were abducted last November and were gone for 11 hours

:

■Humber o f aliens: dozens Desoibethess:M e greeain^n

The aliens did this: asked me about UFO regulations Was Fang Sisre? £0

Otbef comments’. Please vote for na. Yonr ftrrmfl address is aifnStheyrealigiwn .com

0

nome do usuário nSo c esseindiai para a pagina de dwi-Çirmâçaoj ^ vode precisará dele p o s té rio rité , quando enviarmos o email dom os dados para Owen-

Usando todas as variáveis que acabou de criar, exceto Sname, complete o código abaixo, o qual irá gerar uma página de confirmação mais infòrmativa. echo 'Thanks for submitting the form.cbr />'; echo 'You were abducted ' . $when_it_happened; echo ' and were gone for 1 . $how_long . '
';

£ echo 'Describe them: ' . $.alien_description . '
';

ÍJ !

/'>.'•

f

* ^ \

í

.

í

y,

J jj

.Ochxk....Wr7:1át :..t kw.V... zf. ..z..àt.--X. áayí«-rJ.í d ...........SC.ít. /. echo 'Was Fang there? ' . $fang_spotted . '
'; 1 -A ^ * J ** 3 ^ ,v

Ç

Jv V "

.......£ & t . hM ?.......... \ A t .. /.■ <..............

echo 'Your email address is ' . $email;

você está aqui ►

o script php do owert revisado

%^ponte seu lápis Solução Há alguns dados digitados no formulário “ Relatar uma Abdução” que ainda não estamos usando. Lembre-se: esses dados incluem informações vitais sobre um caso de abdução, as quais poderiam ajudar Owen a encontrar seu cão Fang. Portanto, precisamos acessar ou filtrar todos os dados do caso e armazená-los em variáveis PHP. ^•UaUen-be o sóript

reportphp esta

i
|inacreditável! »11

c la b e i f o r = " f ir s t n a m e " > F ir s t nam e: c in p u t t y p e = "t e x t " id = "f ir s t n a m e " n a m e = "firstn am e " / < la b e l fo r= "la st n a m e "> L a s t nam e: < in p u t ty p e = ”t e x t " id = "la s tn a m e " name-',lastna^!e', < la b e l fo r= "e m a il"> W h a t i s your em ail a d d re ss?< / la h e < in p u t t y p e = "t e x t " id = "e m a il" nam e="em ail" / x b r /> < la b e l for="w henithaopened">W hen d id i t happen?H ow lo n g were yon go n e ?< / la b e l; . < in p u t t y p e = "t e x t " id “ "how leng” name="howlong" />How many d id you se e ;< / la b e l> < in p u t t y p e = "t e x t " id="howm any" naree="howmany" /> D e £ c r ib e them:< / la b e l < in p u t t y p e = "t e x t " id = " a lie n d e s o r ip t io n " name=T,a l i e n d e s c r ip t io n " s i z e < la b e i fo r= "w hatth eydid"> W hat d id they do to y c u ?< / la b e l> < in p u t t y p e = "t e x t " id = "w h a tth e y d id " name=T,w h a tt h e y d id "_ s iz e = " " / x b r /> < la b e l fo r= "fa n g sp o tte d "> H a v e you seen my dog F a n g ? < / J S e l> Yes < in p u t id = "fa n g sp o ti;e d " r.ame="fang spo t te d " t y p e = " r a d i No < in p u t id = "fa n g s p o t t e d " .iam e="fangspotted" t y p e = "r a d io " < la b e l f o r = " o th e r"> A n y th in g e ls e you want to a a d ?< / la b e l> < te xta re a i d - " o t h e r " . name=”o t h e r "> < / t e x t a r e a X b r /> c in p u t ty p e = "su b m it" va ltie= "R e p o rt A b d u o tio n " narr.e^ 'su b m it

/><

=”32

32

100

175

1

11


A ta$ <»put> de cada ca»po do ioriwulario e a t h iv t para atesso aos dados, a partis do PttP este

Escreva o código PHP a fim de criar quatro novas variáveis que armazenem os dados do formulário que estão faltando: Sname, $how_many, $what_they_did e $other. Dica: Crie a variável $name de forma que ela armazene o nome completo do usuário. fòfexj..

poK-i» íihâl fWrWrfcejuhbr Í% am C ■ ••/• ?JW$T.Ç varias strings de fbow^»âlr»y — f J ?OSTC‘Kowrr.ahyjj ■texto em ur»a so - um pvodísso f>wh^_tbçy_did 77 /_P.PSTtViaHttiKçyclid/pi Conkedide tomo fother =■/_Pp$X LoKtàteràÇac. 0

«paço

separa o

priineiro r>or»e áo

sobrenome. j

adicionando vida às suas páginas estáticas

Seu trabalho ainda não terminou. A página de confirmação gerada pelo script PHP precisa usar essas novas variáveis para exibir mais informações sobre a abdução.

Predisamos p a rtir disto

0 nome do usuaHo não c essential

para a pagina de d©n-firmaça©> mas vote prensará dele posteriormente quando enviarmos o email tom os dados para Owe«0 Comando

edho é usado para enviar as in-Pormacoes ao navejador, na íorma de donteúdo

HT/VJL."

Usando todas as variáveis que acabou de criar, exceto $name, complete o código abaixo, o qual irá gerar uma página de confirmação mais informativa. echo 'Thanks for submitting the form.cbr />';

As ta js
ajudam a -formatar as iníormadoes - não se esqueça de que estamos usando PttP para driar ttT M L .

echo 'You were abducted ' . $when_it_happened; echo 1 and were gone for ' . $how_long

1
';

edbo 'Kumber of aliens; 1 . fbow_mâny . '
] Movamente, pontos' finais são usados echo 'Describe them: ' . $alien_description . 1
'; para dondatenar

edho lTbe aliens did tbis : 1 f>«bat_tbey__did • '
',

strings c varáveis.......................................'■/».......................................................................... echo 'Was— Eang -fejl^re? ' . $fang_spotted . 1
';

edbo 'Other domments: 1 . fotber . (
',

echo 'Your email address is ' . $email;

você está aqui ►

41

test drive no script php do owen

T fe S T

D r

i v

e

A juste o script de Owen e te s te as m odificações.

Adicione o código das novas variáveis a r e p o r t . php, bem como o código que envia as variáveis para o navegador, com o HTML formatado. Em seguida, envie o script para o seu servidor web, abra a página r e p o r t . htm l no seu navegador e preencha o formulário com as informações do seu caso de abdução. Finalmente, clique no botão “Relatar Abdução” para submeter o formulário e ver os resultados. n£ÍP existem

Perguntas idiotas 0 que realmente acontece quando eu faço a concatenação de várias stríngs, usando pontos finais?

OK, então como, exatamente, o servidor transforma o código PHP em códigos HTML e CSS?

R:

H

Concatenar, neste caso, signifi ca ju ntar diversas strings para formar outra, totalmente diferente. 0 resultado final é sempre uma única string, não importa quantas tenham existido originalmente. Assim, quando você concatena strings como parte de um comando o PHP, primeiramente, as combina em uma só string e depois envia esta última para o navegador.

echo,

Certo. Mas isso ainda não explica como o códig^f^^jh^nsTõrm aíoíiivW TM L/CSS. E então?

T * * Quando eu concateno uma variável com uma string, a variável precisa conter texto?

Não. Embora a concatenação sempre resulte em / uma string, as variáveis não precisam conter strings j para que você possa usá-las em um processo de / concatenação. Por exemplo, digamos que uma variável contenha um número; o PHP primeiramente converte 0 número em uma string e depois a inclui na concatenação.

? : 0 que acontece com o código PHP no navegadòr? P.

Em primeiro lugar, lembre-se de que, por padrão, assume-se que 0 código em um script PHP é código HTML. Você pode identificar 0 código PHP dentro de um script colocando-o entre tags . 0 servidor vê essas tags e entende que deve rodar 0 código dentro deias como PHP e todo 0 código fora dessas tags é informado ao navegador como sendo um HMTL.

\

*■ V- Nada. E isso porque 0 código PHP nunca é viste

pelo navegador. O código PHP é executado no servidor\ e se transforma em código HTML, este sim sendo enviado para 0 navegador. Assim, 0 navegador nem sequer fica sabendo da existência do PHP - as páginas web chegam como puros HTML e CSS.

echo

Ah, é aí que 0 comando entra erfccena. ' Você pode pensar no como um comando para enviar as informações que estejam fora do \ domínio das tags e ?>. Assim, 0 comando \ representa a chave para a capacidade do PHP de gerar código HTML/CSS, dinamicamente. Concatenando strings de texto com variáveis PHP, você pode construir código HTML em tempo real e depois usar echo para enviá-lo ao navegador como parte da página web resultante. Um bom exemplo disso, no scrip é quando a tag /> é anexad ao final de um pedaço de texto para gerar uma quebç de linha no HTML resultante.

echo

re p o rt .php,

echo

adicionando vida ás suas páginas estáticas

A página de confirmação é útil para o usuário, mas não para mim. Ainda preciso que os dados do formulário sejam enviados para mim através de um email.

O script PHP ainda precisa enviar os dados do formulário para Owen.

Da forma como está, o script re p o r t.p h p está usando os dados do formulário “Relatar uma Abdução” para gerar uma página de confirmação HTML para o usuário. Mas isso ainda não está resolvendo o problema original, que baseia-se no envio de uma mensagem por email para Owen, uma vez submetido o formulário. Ele quer apenas receber uma simples mensagem de email em modo texto, mais ou menos como a seguinte:

r De Wma scmelKan-fee à paji»>a web d t Con-fVmaçao, esta »ensaiem de email Consiste em texto estático,

Combinado Com dâdos do

-(•oV-mulário

Alf Nader foi abduzido em novembro passado e esteve ausente por 1 1 horas. Número de aliens: dúzias Descrição dos aliens: homenzinhos verdes O que eles fizeram: me perguntaram sobre leis para as OVNIs Fang foi visto: não Outros comentários: Por favor vote em mim.

Esta mensagem de email pode ser gerada a partir de código PHP, criando-se umastring que combine textos estáticos como "O utros c o m e n tá rio s: " com dados do formulário que estejam armazenados em variáveis. Escreva aqui como você criaria uma mensagem de email a partir de texto estático e variáveis PHP. tf -s •'*...................................................................................................................

-Ê

você está aqui ►

43

construindo o corpo da msg no php

Criando o corpo da mensagem de email com PHP Você já viu como um ponto final pode ser usado em códigos PHP para concatenar várias strings de texto em uma só. Agora precisa usar novamente a concatenação para criar uma string que será a mensagem de email, com variáveis sendo usadas juntamente com texto estático. V iá v e is c te x to estático Sao ConCatenados em uma unica string (a mehsagem email) usando—se pontos -Pinais.

maioria dos editores de te x to , automaticamente, quebra o te x to para a linha seguinte, mesmo <\ue inclua no código a sua própria quebra de Wha (return)-

vote ndo

de

5msg =

and was gone for ’ .

■ ' was abducted

'■What they did:

'Alien description: ’ .

'Number of aliens:

'Other comment

’Fang spotted:

Lembre-se^ cada

Um problema ao se criar uma string desse tamanho é que ela demanda uma grande linha de código PHP, difícil de ler e entender. Você pode dividir o código PHP em várias linhas, para deixá-lo mais fácil de ser estudado. Certifique-se, apenas, de separar o código em pontos onde o espaçamento não faça diferença, como por exemplo, entre duas strings concatenadas e não no meio de uma string. Em seguida, coloque um ponto e vírgula no final da última linha de código, para finalizar a instrução PHP.

variável armazena uma string de texto « t i r a d a do -formulário R elatar uma /'tbducao 5.

i

vT' $msg =

[st© na verdade apenas uma grande linha . de código dividida em varias linhas. was gone for

. 1 was abducted

'Number of aliens: 'Alien description: 'What they did:

^ de código e Cuidadosamente dividida, evitando-se separar uma string no meio.

'Fang spotted: ' 'Other comments:

Ó^uando uma linha de Codigo PHP e: deliberadamente, dividida em varias linhas, costum a-se indentar as linhas após a primeira, para ^ue se perceba, Com mais -facilidade, *\uais linhas Compoem u».a mesma instrução no seu código-

Mode ainda precisa f inalizar a instrução»

Com um ponto

e virgula.

U m a lon ga lin h a d e c6dígp p jjp pode set diVidlda era Vatlas llnfcas, d esde
adicionando vida às suas páginas estáticas

Esse código PHP certamente ficou bonito. Mas sem formatação, a mensagem de emai! não vai fic a r toda bagunçada?

Sim. Só porque o código PHP está bem organizado, não quer d izer que o seu output (saída), auto m aticam en te, tam bém fica rá bonito.

Organizai’ o código PHP para que você possa entendê-lo melhor é completamente diferente de formatar o output que os usuários irão ver. Você normalmente usará tags HTML para formatar o output do código PHP, uma vez que, na maioria dos casos, o PHP é usado para se gerar, dinamicamente, uma página web. Porém não neste caso. Aqui, estamos gerando uma mensagem de email, que é puro texto, e não HTML. Precisamos lidar com o feto de que a mensagem, atualmente, se parece com o resultado seguinte: Alf Nader foi abduzido em novembro passado e esteve ausente por 11 horas.Número de aliens: dúzias Descrição dos aliens: homenzinhos verdes O que eles fizeram: me perguntaram sobre leis para as OVNIsFang foi visto. nãoOutros comentários: Por favor vote em mim. I isto WftQ 't 0 <^e Hm...

Owen

metvte

pava 3 sua de e -m a il

existem

Perguntas Idíçtas Existe alguma maneira de se usar formatação HTML em emails que você envia a partir de um script PHP?

Existe. Mas isso requer um passo adicional, que envolve definir o cabeçalho do tipo de conteúdo para a mensagem. Cabeçalhos e tipos de conteúdo vão um pouco além do escopo desta discussão, por isso, estamos nos limitando a mensagens de email em formato de texto simples. Você aprenderá mais sobre os cabeçalhos no Capítulo 6, portanto, não se preocupe - você verá como enviar emails em HTML mais adiante.

W E R

» 9

Como você reformataria a mensagem de email para torná-la mais fácil de ler?

você está aqui ►

45

formatando texto com php

Até mesmo texto simples pode ser formatado... um pouco

C oracteíes cie

Uma vez que Owen está enviando mensagens de email como texto escap e em P B P simples, sem nenhuma formatação especial HTML, ele não pode colocar tags
para adicionar quebras de linha para separar começam com uma o conteúdo. Mas ele pode usar caracteres newline (nova linha) , que são escapados na forma \ n. Assim, em qualquer lugar do email onde apareça \n, será inserida uma quebra de linha, fazendo t>arra mVertlJa 00o conteúdo que vier a seguir se iniciar na linha seguinte. Eis o novo código para a mensagem de email, com os newlines adicionados: ^ t usado para ^uc seja»* inseridos darattergs newline na"

■mensagem de email$msg = $name

was abducted

'Number of aliens:

$when_i t_happened

$how ma

and was gone for

$how_long

' \ n 1

'Alien description: ’ . $alien_defecription . '| 'What they did: ’ . $what_they_did . '|||;r . 'Fang spotted: ’ . $fang_spotted . ’Jjj|j, . 'Other comments: ' . SothGr;

A lf Nader foi abduzido em novembro passado e esteve ausente por 1 1 h o r a ^ ^ ú m e r o de aliens: dúzias^n} Descrição dos aliens: homenzinhos verdes^rTp que eles fizeram: me perguntaram sobre leis para as 0 \ 7N I.< g ^ ang foi visto: n ã q g p u t r o s comentários: Por favor v o t e t S mim.

0

\ n esta aparedewdo

-tomo te * t© Psormâl)

zm vez. de um

O que é, exatamente, um caracter de escape?

t a r a t te r newline nada bom-

Um caracter de escape é um caracter que: ou é difícil de digitar ou que, por algum motivo, poderia causar confusão no código PHP. Você pode estar familiarizado com os caracteres de escape do HTML, programados de uma forma um pouco diferente, como por exemplo, & # 1 69 ou & c o p y para o símbolo de Copyright. O PHP tem um conjunto bastante pequeno de caracteres de escape que são úteis para se escrever coisas que poderiam se confundir com a própria linguagem, como por exemplo, aspas simples (V), aspas duplas (V) e, é claro, newlines (\n).

'M '

adicionando vida às suas páginas estáticas

\ B

j

Ú y

cisam de aspas duplas O problema com o código de Owen é que o PHP trata as strings de forma diferente, conforme elas se apresentem: dentro de aspas simples ou duplas. Mais especificamente, os caracteres newline (\ji) só podem ser escapados dentro de aspas duplas. Assim, a mensagem de email com os dados do formulário precisa ser construída usando-se strings dentro de aspas duplas, para as newlines funcionarem, Mas a história das aspas simples x duplas não termina aí. As strings dentro de aspas simples são consideradas como texto puro, enquanto que o PHP processa as strings dentro de aspas duplas em busca de variáveis. Quando uma variável é encontrada dentro de uma string em aspas duplas, o PHP insere o seu valor dentro da string, como se tivesse ocorrido uma “concatenação”. Assim, a string dentro de aspas duplas não só é necessária para o funcionamento dos newlines na mensagem de email, como também nos permite simplificar o código, colocando as variáveis diretamente na string.

tontaier>a^ao ttâo C w»ôis

netessavia,

urnâ vex. *\ue

as variáveis pode» ser

veíerendiadâs diretamente dentro da string entre aspas jdvfIas-

$msg = "$name was abducted $when_it_happened and was gone for $how_long.\n" "Number of aliens: $how many\n" . "Alien description: $alien_description\n"

Os daracieres newline agora sao interpretados dorretamente, graças à siring apresentada entre aspas duplas. Mas ainda predisamos dividir a mensagem em varias strings dondatenâdas para tornar o dodigo mais legível

"What they did: $what_they_did\n"t] "Fang spotted: $fang spotted\n" "Other comments: $other"; Kao e pretiso dc u*»a n o v a ) linha guando -for a VmKa

■Pinal-

?

não existem

perguntas idiotas

Se as aspas duplas são tão legais, por que é que por que fizemos uso, praticamente, aspas simples, até agora?

rJ ^ I^ m le jlJ ^ e m jT ie n te que ag aspas simBJj^não| \ são processadas pelo PHP dëïienhuma manéír^ o que as tcrrna ideias~para switjsrqütí yaü"puiu luxlir/s&m nenhuma variável inserida. Assim, continuaremos a usar aspas simples ao longo do livro, a não ser que haja um bom motivo para usar as duplas. A coisa mais importante nesta questão de usar aspas simples ou duplas para as strings, é tentar manter-se o mais consistente possível. 0 que acontece se eu tiver de usar um apóstrofo dentro de uma string que esteja dentro de aspas simples, como por exemplo, em 1H e 1s l o s t ! ’ (“ele está perdido!”)?

usar um apóstrofo em uma string dentro de aspas simples, basta fazer escape dele como V, desta forma: ’ H e V s lost! '. 0 mesmo se aplica se você quiser usar uma só aspa dupla dentro de uma string delimitada por aspas duplas - use V. Não é preciso fazer escape das aspas quando não houver conflito, como por exemplo, ao usar um apóstrofo em uma string contida entre aspas duplas: "He's lost!". Então, com as aspas simples, pode-se usar V mas não \n. Como saber quais caracteres de escape eu posso usar dentro de aspas simples?

As strings denlco^easpas simples só permitem os caracteres de escapéV eOodos os outros caracteres de escape só podem sfèníSados em strings dentro de aspas duplas.

R * É aí que os caracteres de escape são úteis. Para você está aqui ►

47

envie email com PHP

Enviando uma mensagem de emaii com PHP

A Çunçã° Então, você está pronto para escrever o código PHP que enviará a mensagem m a í lO , d » ? B T \ a Owen por email. Isto requer a função interna m ail () do PHP, a qual envia uma mensagem com base em informações que você fornece. envia uma 0 e*dcr£to~àc o^aíl wto •

m ensagem d e

' t) "ãSSimto dâ

mail ($to, $subject, $msg) ^

;j

email a partir de um sctipt.

torpo da mensagem. iS 0

Essas três informações são requeridas pela função m ail (), portanto, você sempre tem de fomecê-las. O endereço de email “from” não é exigido, mas ainda é uma boa ideia incluí-lo. Para especificar o campo “from” ao chamar a função m ail (), é preciso üsãrimioutro argumento da função, junto a alguma concatenação de strings. mail($to, $subject, $msg,

o ie *to 'FVom:' pretisa ser

fi.oloi.ado antes do endereço, ao sc espetiíitar o enderedo de «»ail do remetewte-

$email|; 0 ponto -final t ú til mais

uma vez* para tontaíenar From; dom o endereço de email de Owen-

nãp existem

?efguntas idiotas X * Há mais alguma coisa que possa ser especificada como parte de uma mensagem de email, além do endereço “from”?

Cada parte do emajl t íom etida à -função

mailO por «ma variavel-

Sim. Você pode especificar também recipientes “copy” (“cópia”) e “blind copy” (“cópia oculta”) da mesma forma que o “from” - basta usar' Cc: ' ou ' B c c : ' em vez de 1 . Se quiser especificar tanto um “from” quanto um “copy”, você terá de separá-los com uma combinação de caracteres return e newline desta forma:

From: '

(\r\n),

£ isso mesmo, dois taratteres de esdape tola dos um no outro^

$from . n\r\nCc:" . $cc

Pretisamos usar aspas duplas a^ui, uma vez. <^ue estamos usando os taratteres de estape V e \n. i 'a n t f i i f f l ■f

adicionando vida às suas páginas estáticas Mas então, como é que nós usamos, realmente, a função mail()?

B asta adicionar ao seu scrip t o código para ch am ar m ail().

A linha de código que chama a função mai 1 () é tudo o que você precisa para enviar a mensagem de email. Certifique-se de que este código apareça no script após o código que cria as variáveis para o email, e pronto. Eis aqui o código completo para o script report.php de Owen, incluindo a chamada para a função m ail ().



clink rel="stylesheet" type="text/css" href="style.css" />

Guitar Wars - Maiores Pontuações

Bem-Vindo, intrépido guitarrista! Você é bom o suficiente para entrar na lista de recordes do Guitar Wars? Se for, clique aqui para adicionar a sua pontuação..

---

// Conecta-se ao banco de dados $dbc = mysqli__connect (’www.guitarwars.net ’, 'admin', 'rockit’, 'gwdb'); // Obtém os dados das pontuações a partir do MySQL Çquery * "SELECT * FROM guitarwars"; $data = mysqli__query ($d’a c , $
7 T\ ____ ( style, css Hsfce â*r^uiv<> pmedisa se »»odi-Pida*-, P<*"bivfco v©de *2° fredisa sc p'reodupav dor* ele-

/ / Faz um loop através do array contendo os dados das pontuações, formatando-os como HTML 1'; while ($row = mysqli_fetch_array($data)] { // Exibe os dados das pontuações echo ''; .

) echo ’

'; echo '' . $row['score1] . ''; echo 'Name: ' . $row['name'] . ' '; echo 1Date: 1 . $iow[’date'] . '

'; mysqli_close($dbc)

;





index.php

ÇTui ta rw a rs O c ó d ig o -fo n te c o m p le to d a a p lic a ç ã o G u ita r W ars e s tá d isp o n ív e l p a r a d o w n lo a d n o site d a

Al ta Books: w w w .altabooks.c om.br

trabalhando com dados armazenados em arquivos

" - - ,

1

Guitar Wars - Add Your High Score

Obrigado por adicionar o seu recorde!

’; echo 1

Nome: 1 , $name . '
'; echo ’Pontuaçâo: ' . Çscore . '

r; echo '

S11;S11; Voltar para a lista dos recordes.

'; // Limpa os dados da pontuação para limpar o formulário SNome = ”"; $Pontuação = mysqli_close($dbc);

} else { echo '

Por favor, insira todas as informações para adicionar seu recorde.

’

1 ?>

)

---

"> Name: Score;

---

t v p é = Mt @ x t / c s s ”

h r e f = Ms t y l e . c s s "

/>

0 arquivo da image,*

< /b e « d >

p«£isa ser obtido a partir d « dados de POST.

< h 2 > G u i t a r W a r s - M a i o r e s P o r . t t a ç õ e s < / h 2 ?' < p > W e lc a r e , B e m - V in d o , i n t r é p i d o g u i t a r r i s t a . ! s u iic ie n tê c liq u e

p a ra

ãqui


e n tr a r

p a ra

na

lis ta

a d ic io n a r

a

de

re c o rd e s

do

é

bom

o

W a rs ?

Se

fo x ,

s x ia p o n t u a ç ã o . < / & > • < / p >

Vce* deve “ *■* validação ierti-fiiar-se dc *lue ° Mmfo do nome da imagem não esteja vazJa

/>


« iT iy s q li

ao

banco

de

dados

c o r . r . e c t [ * www , g u i t a r v

- a r s . n e t 1,

1çvrdcT) ; //

Você G u it a r

O b té rr. o s

S q u a ry

=

dados

"S E L E C T


■í$dbc, 5cfiiery); Çdata = mysqli_query(

< h 2 > G u ita r

// Faz um loop através do array c c n t e n d o HTML fo r m a ta n d o - o s ^om o m m - T' m ^ íw /•

w hile <$row - n y s q li_ f e tc h _ a r r a v ( S d a ta ) ) / / Exibe os dados das pontuações i Hii I m -1 -!laRA=Ms c o re in fo T,> '; echo ’cspan cl5SS»Trs c o r e M>' , ?x.6\nTf echo '< strong> N arre;< /strong> ’ . $ro echo ’< strong> D ate: < /$trong> 1 :ho

W a rs

-

A d ic io n e

o

s e i^ R e c o r d e < /h

2>

o


is ^ p n S T fs iM if ; n

i

// Pega os dados em POST íname = $_POST['name 1i ; Sscore = $__POST.['scora*]

/\ tonsulta £$L-. agora preòisa inserir *a -tabela g u ita r^ « o nome do ar^uWo <\ue tontém a imagem-

(rfl^Têmpty líllíUlItí) K'i empty iísroisrK1 Conecta-se ac banco de dados J

'gwab+);

Sdõc

T';

■w3.olg/aS99/xhtml" xml:Iang=

clink rel="stylesheet" type="text/css" href="style.css" />

Guitar Wars - Remove a High Score

............. 1)) i

// Pega os dados em GET $id = $_GET['id’]; $date = $_GET['date']; $name = $_GET ['name1]; $score = $_GET['score']; = $ GET [

.....];

else if (isset($_POST['id']) &£ isset($_POST[’name']) // Pega os dados em POST = $ POST[

}

isset($_POST[1score

];

$name = $ POST[1name']; $score = $_POST['score']; $ sceenshot = $_POST ['screenshot'];

else { echo '

= Desculpe, nenhuma pontuaçao foi especij-icada para removida.

1;

}

if (isset($_POST['submit'])) { if ($_POST['confirm'] ==

) {

// Exclui o arquivo gráfico do servidor @unlink(GW_UPLOADPATH . $screenshot); // Conecte no banco de dados $dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD,.DBJJAME);

trabalhando com dados armazenados em arquivos

// Exclui os dados da pontuação do banco $query = "

LIMIT

guitarwars WHERE

mysqlí_query($dbc, Squery); mysqli_close($dbc)

;

// Confirma êxito com o usuário echo '

'A pontuação de ' . ' para 1 . ' foi removida com sucesso.'; else echo '

A pontuação nào foi removida.

';

else if (isset(

) && isset(

) && isset(

) &&

isset($score) &5 isset($screenshot)) { echo 1cp>Temcerteza de que deseja apagar a pontuação abaixo?

'; echo 1Nome: ' . $name. '
Date: ' . $date . ’
Pontuação: ' . $score . [c/p>'; echo 'cform method="post” action=,'removescore.php">'; echo 'cinput type="radio" name="confirm" value="Yes" /> Yes echo ' No
' echo ’'; echo ’
value="’

echo 'cinput type="hidden" name="name" value="1 . $name . /tr­ echo 'cinput type="hidden" name="score" value="' . $score . echo 'cinput type="hidden" naxae="name="screeshot"value="1.$ screeshot.'”/>;

echo 'cp>ca href=

>Slt;6lt; Voltar para a página admin '

?> c/body> c/html>

removescore.php

v o c e e s t á aqui

287

o script removescore.php finalizado

Imas de Geladeira YHY e MySQL - Solução O script removescore.php está quase pronto, mas ainda faltam algumas partes importantes do código. Use os imas para preencher as lacunas no código e implementar no GuitarWars a capacidade de eliminar pontuações indesejadas.

chtml xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en"> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"/> d i n k rel="stylesheet" type="text/css" href="style.css" />

Guitar Wars - Remove a High Score

fndlua os arquivos de script dompav-tilHados, mas use required_ende, uma vez. que elcs sao essendiais para a remodao das pontuadoes.


{'

require_once

: appvars-php');

requi re__once

h 'connectvars-php[);

iE‘’Tis’setT$"GErTt,rd’]) £& isset ($_GET [’date ’]) && isset($_GET['name11) &&

])

isset ($_GET [’score ’

&& isset($_GET[

’screenshot’ Hi)}

I sdript reaje diferentemente dowíorme a requîsidâo redebida seja fcjET ou POST- ^

// Pega os dados em GET $id = $_GET['id']; $date = $_GET[’date']; $name = $_GET['name 1]; $score = $_GET['score’];

$screenshot |j|i=

0

$_g et

else if Usse, ^ P O S n . ^ »

«

Í...US

$name = $_POST ['name 'D $score = $_POST[1score $screenshot=$_POST[1screenslyít1]

1

L“ ‘ .<

re m o v ito < /p >

^

y^

4

«

—

£OÍ eSPeClflCada P“ a

J

} if (i/set($_POST[’submit'1) i l | (S_ P O ST [ ' c o n f i r m ' ] -

^

7/ Exclui o arquivo gráfico do servidor^ @uniink(GW_UPLOADPATH . $screenshot>;

"

COT * =

isset <^POST r score

„

<

A diretiva PttP de supressão de erros, 0, impede que erros sejâm relatados, fa z . sentido usar essa opÇdo dom unlinkO, uma vez. que poderemos estar tentando exdluir um arquivo que nao existe- Messe daso, nao queremos que o usuirio redeba uma mensagem de erro.

// Pbcjb os dados 6ift POST

else { echo '

{

a= b^°sqli! d=onL=t,DB__HOST, DENSER,

« «

f o it

usado para se remover quaisquer pontuações, de que arquivo e M l3 Ío

modo

o

ser excluído tombent.

;

trabalhando com dados armazenados em arquivos

// Exclui os dados da pontuação do banco $query = "

jLIM IT

gguitarwars WHERE

mysqli_query($dbc, $query); mysqli_close($dbc); // Confirma êxito com o usuário echo '

T'A pontuação de ’ . ' para ’

foi removida com sucesso.1'

else echo '

A pontuação não foi removida.

' ;

')

) && isset {

isset (

else if (isset

&£

isset($score) && isset($screenshot)) { echo '

Tem certeza de que deseja apagar a pontuação abaixo?

'; echo '

Nome: ' . Çname . '
Date: '

/>’

’
Pontuação: ' . $score . ' < / p > ' ; echo ''; echo ' Yes echo 'No

/>';

" />’;

|vaiípe="

echo '';

echo '

./>1

;< Voltar para a página admin ';



pagma Mrn*} para mclKor ft

»avegacao. ■

alguns ímãs-

tówfos esCo*did<*

,^7 ~ são usaA* usados ^do -formulário «a* para se armazenarem os dados da pontuaçao, para que eles sejam enviados Como parte da

requisição POST.

rert.ovescore.php

SBLF3

F<*>e «só incluiria quaisquer dados que tenha» J

sido enviados através da URL,

que****«

^ ti+ ic a r de que nenW, dado

ju^to este

seja enviado com TGTwiujári© “ apehâs aPenAfi d a d o s D/ P (u O Tt

0 Wmulári,

. rde Con-hrmâÇao so e exibido se todas estas variáveis estiverem

definidas.

você está aqui ►

289

o test drive final do aplicativo guitar wars

T fe S T O r

iv ë

Adicione os scripts de Rem over Pontuação e Admin ao G uitar W ars, para que seja possível excluir pontuações.

Crie dois novos arquivos de texto, rem oves co re .php e admin.php, e insira neles o código que acabamos de completar. Envie os novos scripts para o seu servidor, e depois abra o script Admin no seu navegador. Clique no link "Remove" de uma pontuação que você queira excluir, e depois confirme a remoção na página Remover Pontuação. Volte à página Admin para se certificar de que o registro foi apagado, e depois vá para a página principal do Guitar Wars (In d e x . php), para ver lá o efeito da modificação. A nova página Remover Pontuaçao fiuida de d-on-firmâr e -fazer a remoção das pontuações mdesejadas. A nova pá^na Ad -fornede links para se removerem pontuações nao vevi-fitadas^uitavWarriors legítimos esta© -felizes, ajora <^ue so Há pontuaçSes domprovadas. Os

£ste e o pequeno Jatob, Quitar VVarrior prodfyo

As pontuações hao

vcrií i&adasj ou seja* aquelas sem imagens £.omprobató*r'sas, -foram removidas do sistema-

Tt pájma pv-intipal do éjuitar Wars a^ora só mostra pontuações tomprovadas. st

trabalhando com dados armazenados em arquivos

Palavras Cruzadas PHP & M /S Q L Cansado de enviar arquivos gráficos? Que tal então enviar um pouco de conhecimento para um monte de quadrinhos?

Horizontais

Verticais

I. 0 atributo type da tag deve ser definido como isto, para que um campo do formulário aceite upload de arquivos.

2. Para impedir que uma instrução DELETE FROM apague mais de uma linha, use esta instrução.

4. Geralmente é uma boa ideia armazenar as imagens enviadas à aplicação em uma pasta.... 8. Esta instrução SQL é usada para se modificara estrutura de uma tabela. 10. Esta instrução SQLé usada para se colocar os resultados de uma consulta em uma determinada ordem. II. Informações sobre os arquivos enviados são armazenadas na variável superglobal $.... 12. Esta instrução PHP é usada para se inserir código de outro script.

3. Quando um arquivo é enviado através de um formulário, ele é colocado em uma pasta... no servidor. 5. Ao alterar uma tabela, este comando SQL cuida de adicionar uma nova coluna. 6. Esta instrução PHP é usada para se criar uma constante. 7. Os arquivos include são bastante úteis para se... dados entre vários scripts. 9. Esta instrução SQL é usada como parte de outra instrução para ordenar resultados de consultas em ordem descendente.

13. É uma boa ideia fazer isto com umarquivo recém-enviado. você está aqui >

291

palavras cruzadas php e m ysql - solução

TalaVras Cruzadas PíTP & M ySQ L Solução

trabalhando com dados armazenados em arquivos

Sua Caixa de Ferramentas PHP £- MySQl CAFITOIO 5

Fique à vontade para fazer uma reverência virtual. Você não só ó adorado pelos guitarristas virtuais do mundo todo, como tam bém adquiriu novas habilidades em PHP e MySQL: a lte ra r a estrutura de tabelas, lidar com uploads de arquivos, controlar a ordem de dados e remover dados.

mKF

você está aqui >

293

7 « tn a n c [o

*

a Sua Aplfcaçã° Segura

Presuma que Estão Todos Querendo Te Pegar ^ fr

Seus pais estavam certos: não fale com estranhos. Ou pelo menos não confie neles. Na pior das situações, não dê a eles as chaves para acessar os dados da sua aplicação, presumindo que eles não vão fazer nada de errado. Vivemos num mundo cruel, e você não pode partir do princípio que todos são confiáveis. Na verdade, como desenvolvedor de aplicações web você precisa ser metade incrédulo e metade adepto de teorias de conspiração. Sim, as pessoas em geral são más e elas definitivamente querem te pegar! OK, talvez isso seja um pouco de exagero, mas é muito importante levar a segurança a sério e elaborar as suas aplicações de forma que elas fiquem protegidas contra qualquer um que pretenda causar danos. este é um novo capítulo ►

295

guitar wars está sendo hackeado

0 dia em que a música morreu Parece que os quinze minutos de fama do nosso roqueiro-virtual-prodígio se acabaram: a pontuação de Jacob no Guitar Wars sumiu, junto com todas as outras. P areee que há algum a fo rça do m al em ação, b agun çan d o o aplicaüvo e impedindo os Guitar Warriors de terem os seus placares publicados. Guitamstas virtuais insatisfeitos são usuários insatisfeitos, e a consequência última disso é um desenvolvedor de aplicações insatisfeito... você!

0 re tw d is h do Quitar Wars, Jaíob, está ■furioso por a suâ pontuâdao "ter sumido da lista.

0 armamento musita! pre-ferido

de Jafcob, uma Eradicasíer saíra 2-005

segurança para a sua aplicação

Para onde foram as pontuapões? Nós sabemos que a página principal do Guitar Wars está vazia, mas será que isso significa que o banco de dados também está vazio? Uma consulta. SELECT pode responder essa questão:

A tonsuita SÊU&CT revela <^ue a -tabela ^ui-tavwa« esta tompíe-tamen-te vazia— todas as pcm-tuatoes se Çerèd

4- ^

De algum modo, todas as linhas de dados foram apagadas do banco Guitar Wars. Seria possível que alguém talvez esteja usando o nosso script Remover Pontuação para o mal? Nós temos de proteger as pontuações! i- % A p o n te seu lápis Faça um círculo em torno das técnicas, dentre as apresentadas a seguir, que você poderia usar para proteger as pontuações do Guitar Wars contra hackers, e escreva em baixo o porquê. Proteger com senha a página Admin, de modo que somente quem souber a senha (você!) possa remover pontuações.

Criar um sistema de registro dos usuários, e só conceder a alguns (de preferência só a você!) os privilégios administrativos.

Verificar o endereço IP do computador que está tentando acessar a página Admin, e só

Eliminar totalmente o recurso de

perm itir alguns endereços (de preferência

remover pontuações.

apenas o seu próprio!).

você está aqui ►

297

protegendo as pontuações do guitar wars’

ponte seu lápis Solupão

Faça um círculo em torno das técnicas, dentre as apresentadas a seguir, que você poderia usar para proteger as pontuações do Guitar Wars contra hackers, e escreva em baixo o porquê.

Proteger com senha a página Admin, de modo que somente quem souber a senha (você!) possa remover pontuações.

. Proteger Çcm .senha .a. página, Admin; e uma .

Todas as tefcnicas foram circuladas, porque W as elas são Capa**s de resolver o problema, embora al^uwâs seja» «ais viáve\s <\ue ouíras.

bod .e.yâpjdâi porque na© ç muit©...

complicada e -for^ete ao site umaseguy-an^a

|razjoáyel ^apiçtemente-

Criar um sistema de registro dos usuários/^ e só conceder a alguns (de preferência só a você!) os privilégios administrativos.

Um sistema de registro dos usuários, Com privilégios administrativos limitados, e uma otima solu^ao, mas envolve bastante planejamento e programarão... o Quitar tVars .precisa.de segurança, a^ora/(............. Verificar o endereço IP do computador que está tentando acessar a página Admin, e só permitir alguns endereços (de preferência apenas o seu próprio!).

Veri-fitar © {P funCiona, mas .torna, o site dependente do endereço |P do seu Êoi^putador, o <\ual poderá se modificar.

Remover o recurso cevtamente resolve este problema específico, mas lembre-se: o reCurs© foi adicionado originalmente, no Capítulo anterior, pdv~a tornâr a manutenção do site mais fácil.

segurança para a sua aplicação

Seguranpa contra os bárbaros

A autenticação HTTP oíetece uma

Uma maneira simples e direta de se garantir rapidamente a segurança do Guitar Wars é usar autenticação HTTP para forma slniples de se proteger com senha a página Admin. Na prática, será pedido um nome e uma senha, mas a ideia teórica é exigir do fazer a segurança administrador uma determinada informação secreta antes de permitir que ele tenha acesso a recursos restritos da aplicação, de uma página tju & como por exemplo, os links para remoção de pontuações. use ri ir. Quando uma página é protegida usando-se autenticação HTTP, aparece uma janela pop-up pedindo o nome do usuário e a senha, para que seja concedido o acesso à página A ja*e!a de autentiíadão protegida. No caso do Guitar Wars, você pode limitar o acesso ^T T P agorâ se ihterpoe à página Admin a qualquer número de pessoas que quiser, entre os usuários « 3 possivelmente até a apenas você! página Admi».

m

As fwituaçSes do hante de dados agora estao protegidas, o âtesso restringido.

u*a vez. ^ue Adrift g u itarw ars

um

iffllilillfSffi IPffü

il ü ü

iwwmm®

2008-05-01 20:35:07

ßelita Chevy

232470

beüta&scûre.gïf

2008-05-01 20:36:45

339740

jasiobsscort.gtf

15

Jacob Storihersöft

2008-05-01 20:37:02

Nevil Johansson

93430

nevilsscore çîf

1&

Iß

PacoJartorius

127650

pâiossCûre.gif

2003-05*01 20:37:23

166380

phizsscore.gif

2008-05*01 20 l37;40

Phiz Lairston

19

Kenny Lavitt

64930

kennysscore.gtf

2008-05*01 20:38:00 2003-05-01 20;îS:23

Jean Paul Jon«

2-4336Û

jeanpôu?55cor«.gÍí

20

14

17

à págihj

Os links MRewove da

página Admin agora só estao disponíveis para o administrador do Quitar liVars.

você está aqui ►

299

usando autenticaçao HTTP

Protegendo a página (ruitar W a rs Admin A autenticação HTTP funciona assim: quando um usuário tenta acessar uma página protegida, como a nossa página Admin, eles recebem uma janela que lhes pede um nome de usuário e uma senha. £sta variável superjlobal do PHP armazena o nome do usuário digitado na janela de

0 *ave$ador web

us<3 um3 jánelâ tomo esta para re<^uisi£ar um nome e senha, antes de perm itir o

âéesso a umô Paaina . >J pvotegîda.

autenticarão. Your password wil! fcc sent in Oie t 'W -

Name: ; Password; Para manter as doisas simples, a senKa nao e iriptogra-Pada.

I

To view"Guitar this page, you.need to Sogmto area Wars" on wwfw.giisarwars.ret

$ SERVER['P H P AUTH USER’ ]

$ SERVER['PHP AUTH PW' ]

r

r? Rememberthis password in my Heycbain (■ Carccet

£sfca variável armazena a senha diÿtada «a janela de

autentitaçao-

O PHP entra em cena através do seu acesso ao nome e à senha digitados pelo usuário. Eles ficam armazenados na superglobal $_SERVER, que é semelhante a outras superglobais que você já usou ($_POST, $_FILES, etc.). Um script PHP pode analisar o nome e a senha digitados pelo usuário e decidir se ele deve receber acesso à página protegida. Digamos que só vamos permitir acesso se o nome do usuário for “rock” e a senha for “roll”. Eis aqui o modo como o acesso à página Admin é concedido: A páçynâ Admin so í aiessível st tiverem sido diÿtados o nome t a senha dorreW

/y

s

5_SERVER[.pHp_Â0TH l_PW< ] $ SERVER [ ' PHP__AUTH_USER ' ]

segurança para a sua aplicação

nã9 existem

Ferguntas idíptas " P - A autenticação HTTP é realmente segura?

Sim e não. Depende do que você está tentando conseguir com a segurança. Nada é 100% seguro, portanto nós estamos sempre falando de níveis de segurança. Para se protegerem pontuações no Guitar Wars, a autenticação HTTP fornece um nível razoável de segurança. Você poderia adicionar criptografia à senha para ter um nível ainda maior. Porém, mesmo isso provavelmente não seria suficiente em uma aplicação que envolvesse dados mais sensíveis, como por exemplo, dados financeiros. • O que acontece se o nome e a senha forem digitados incorretamente?

K * O navegador emite um pequeno choque elétrico através do mouse. Brincadeira, não acontece nada tão dramático assim. Em geral, é exibida uma mensagem para avisar o usuário de que ele está tentando acessar uma página segura, a qual aparentemente não é da conta deie. Em última instância, é você quem escolhe o que essa mensagem deverá dizer. " P • A autenticação HTTP requer tanto o nome do usuário quanto a senha? E se eu só quiser usar a senha?

Não é obrigatório usar ambos. Se você quiser usar apenas uma senha, basta verificar só a variável global $_SERVER['PHP_AUTH_PW’]. Falaremos mais sobre como essa variável é verificada, em instantes..,. T * • Como exatamente você protege uma página com autenticação HTTP? Chamando-se uma função PHP?

Exato. A autenticação HTTP envolve o estabelecimento de uma linha de comunicação entre o navegador e o servidor, através de cabeçalhos HTTP. Você pode pensar no cabeçalho como sendo uma pequena conversa entre o navegador e o servidor. Ambos usam os cabeçalhos frequentemente para se comunicarem fora do contexto do PHP, mas o PHP lhe permite enviar um cabeçalho, que é o modo como a autenticação HTTP funciona. Estamos prestes a aprender muito mais sobre os cabeçalhos e o seu papei na autenticação HTTP com PHP.

Quando é que a autenticação da página deve realmente ocorrer?

você está aqui ►

301

autenticação

a cabeçalhos

A autenticação HTTP exige cabeçalhos A ideia por trás da autenticação HTTP é que o servidor esconda uma página protegida, e instrua o navegador a pedir um nome e senha ao usuário. Se o usuário os digitar corretamente, o navegador vai em frente e fornece a página. O diálogo entre navegador e servidor se realiza através dos cabeçalhos, que são pequenas mensagens de texto com instruções específicas sobre o que está sendo pedido ou entregue. Os cabeçalhos na verdade são usados sempre que você visita uma página web, e não apenas quando a autenticação é requerida. Eis o modo como uma página normal, não protegida, é enviada pelo servidor para o navegador com a ajuda dos cabeçalhos: Este Cohjuhte de tabeçalHos

O navegador requisita uma página do servidor, enviando alguns cabeçalhos para id en tific ar o arquivo sendo pedido e nome de host do servidor.

T e clei p á g i n a

\Veb é entvegue c o m a a ju d a
Servidor w eb

a

U»a jrg^uisj£Ao de fdgina viebO servidor responde com um conjunto de cabeçalhos, seguidos da página requisitada.

índex.php Este ÿrupo de

cabeçalhos forma w*â v-esposfa de

fâgma web

O navegador recebe os cabeçalhos e a página, e gera o código HTML da página.

Jv/ô f im das dojvbas, os eabeçalhos ajuda» a eniv-egar to» sutesso ao «avegador a fâg'ma fedida-

segurança para a sua apficação A n e m ia de

um Cakeçqlfeo

--------- ------ -------------------------------------------------------------

Os cabeçalhos controlam precisamente como e que tipo de informação é enviada do navegador para o servidor web, e vice-versa. O cabeçalho frequentemente consiste de um par de nomes/valor que identifica uma determinada informação, como por exemplo, o tipo de conteúdo da página (HTML). Um determinado grupo de cabeçalhos é enviado ao servidor como parte de uma requisição web, e depois outro grupo é retornado ao navegador como parte da resposta. Vamos dar uma olhada com mais detalhes nestes grupos de cabeçalhos, para descobrir exatamente o que é enviado, à medida que o cliente e o servidor comunicam-se um com o outro. 0 primeiro A maioria dos dabeòalhos donsiste — de Um p a r át tiOtnts/

valor separado por dois pontos.

£ste dabeçalbo espeii-fída o navegador <\ue esti -fazendo a re®\uisidâo-

£abetalho nao t um par de nomes/valor - e a requisição 6 ß T da pagina.

■i£_GET / i n d e x , p h p H o s t:

H T T P /1 ,

www . gui :; a r w a r s . ne).

^.t.lQ D ^ciose -

U -s e r- A g e n t

.i

- M c z ill a / 5 7 Ò T ? > v

" ^ c c ê p c - L n a r s e t : IS D = S S S « 7» Í \ \ . . . ' C a c h e - C Q n t r o l : n o ■■ : A c c e p t-L a n g u a g e :

d e , e r.;

q=Q . 7 .

0 primeiro dabeçalbo

a resposta ttTT P do servidor-

„» „■ 1 1 : 2 2 : 0 9

GMT

Server; Apache/2 .0.54 X-Powered-By: PHP/5 .2 .

■.n^far^Enroiii

Content-Type: text/html

Este dabefalh© diz. ao navegador que o donteudo e dódigo HTML, em vez. de, por e*emp!o, te* to simples.

0 tonteudo HTML- àd

pagina e enviado logo

•ndex.php

após os tabeçalKos Os cabeçalhos nos são importantes, no que diz respeito ao Guitar Wars, porque eles fornecem o mecanismo que interrompe a entrega de uma página do servidor, requerendo que o usuário digite um nome e uma senha para liberar a página. Em outras palavras, ê preciso trabalhar nos cabeçalhos retornados pelo servidor para proteger uma página com autenticação HTTP. você está aqui ►

303

entrevista com o cabeçalho

Tudo Sobre o Cabeçalho Na entrevista desta semana: por que tanto falatório?

Use a Cabeça!: Você parece estar recebendo bastante atenção no que diz respeito a autenticar páginas web. Isso se justifica ou você está apenas tendo os seus quinze minutos de fama virtual? Cabeçalho: Não, isso se justifica sim. Você está se esquecendo de que eu tenho um papel vital na entrega de qualquer página web existente. Assim, acho que posso dizer que a web nem sequer funcionaria se eu não estivesse em cena. Eu vou durar muito mais do que quinze minutos, mesmo que as pessoas não apreciem o meu trabalho. Use a Cabeça!: Então qual é exatamente esse papel que você desempenha? Cabeçalho: Você tem que entender que navegadores e servidores web não são pessoas, portanto eles não podem simplesmente ligar um para o outro ou enviar uma mensagem de texto. Use a Cabeça!: SÉRIO?! Cabeçalho: Sim, eu sei que é um choque, mas as máquinas simplesmente não se comunicam do mesmo jeito que as pessoas. Mas os navegadores e os servidores ainda precisam falar uns com os outros, e eles o fazem através de mim. Use a Cabeça!: E como isso acontece? Cabeçalho: Quando alguém digita uma URL ou clica em um link de uma página, o navegador cria uma requisição GET e a envia ao servidor. Essa requisição é empacotada em uma série de cabeçalhos, cada um dos quais contendo informações sobre a requisição. Eles contêm informações como o nome e o host da página sendo pedida; o tipo de navegador que está fazendo o pedido, etc. Use a Cabeça!: Não consigo ver o que há de tão importante nisso. Cabeçalho: Bem, quando você vai a um café, você acha importante dizer ao atendente que quer um cappuccino grande sem creme? Use a Cabeça!: Claro que sim, o atendente precisa saber o que é que eu quero. Cabeçalho: É a mesma coisa, aqui. O navegador diz ao servidor o que ele quer, empacotando a requisição e enviando-a em cabeçalhos.

Use a Cabeça!: Interessante. Mas ouvi dizer que os servidores também são capazes de enviar cabeçalhos. Eu pensava que os servidores só enviassem páginas web. Cabeçalho: Ah, boa pergunta. A minha importância no outro lado da comunicação é a mesma, porque o servidor precisa fazer mais do que apenas jogar um monte de conteúdo em cima do navegador. O navegador poderia não ter a menor ideia do que fazer com esse conteúdo, se não lhe fosse passadas mais algumas informações. Use a Cabeça!: Como por exemplo...? Cabeçalho: O tipo do conteúdo seria um exemplo. Essa é provavelmente a informação mais importante, mas o servidor envia também outras coisas, como o tamanho do conteúdo, a data e a hora da entrega, e assim por diante. Use a Cabeça!: Quando é que a página propriamente dita é enviada? Cabeçalho: O conteúdo, seja ele código HTML, dados PDF ou dados de imagens como um GIF ou JPEG, segue logo depois que o servidor me envia ao navegador. Use a Cabeça!: OK; estou começando a entender como você funciona em relação às páginas normais. Mas e quanto a esse negócio de autenticação? Cabeçalho: Eu desempenho o mesmo papel em uma página autenticada que nas páginas normais, exceto pelo fato de que eu também cuido de informar ao navegador que página precisa ser autenticada. Dessa forma, o navegador poderá pedir ao usuário as informações de autenticação. Use a Cabeça!: Ou seja, um nome de usuário e uma senha? Cabeçalho: Exatamente. E depois, fica a cargo do código PHP no servidor decidir se o nome e a senha são válidos, em cujo caso o servidor pode enviar o restante da página. Use a Cabeça!: Fascinante. Obrigado pelos esclarecimentos. Cabeçalho: Sem problemas. Isso faz parte do meu trabalho.

segurança para a sua aplicação

Controle os cabeçalhos com PHP

A íunçãp

Com o PHP, você pode controlar cuidadosamente os cabeçalhos enviados pelo servidor ao navegador, abrindo a possibilidade de realizar tarefas como a autenticação HTTP. A função interna header() é usada para se enviar um cabeçalho, do servidor para o navegador, de dentro de um script PHP.

petmfte Gtlat

|{1Content-Type: text/html');

A função header() envia imediatamente o cabeçalho, e deve ser chamada antes de qualquer conteúdo propriamente dito ser enviado ao navegador. Esse é um requerimento bastante estrito - se mesmo um único caracter ou espaço for enviado antes do cabeçalho, o navegador o rejeitará com um erro. Por esse motivo, as chamadas à função header() devem preceder qualquer código HTML dentro de um script PHP; Mesmo um espaÇo «\*e viesse antes da tag "v.
e*<»y*\plo-

0 s espaços dentro das

tags não e problema, porque eles não são repassados para o navegador.

h e a d e rO llie

e enViar um

cctkeçalfeç» a

partír
0 servidor envia este fiôbeçaiho ao «avegador para ser frodessado, antes de te n ta r enviar «^uai^uer parte do Conteúdo ffTM L da página-

?> Chtml xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en" >



você está aqui ►

como a autenticação de cabeçaiho funciona?

Autenticando com cabeçalhos

Servidor web

Para se autenticar a página Admin do Guitar Wars mediante cabeçalhos, é preciso criar um conjunto bastante específico deles dois, na verdade —, que façam o n avegad o r saber que deve pedir um nome e uma senha ao usuário antes de entregar a página. Esses dois cabeçalhos são gerados através de código PHP no script Admin, e controlam a entrega da página para o navegador. Os. dabeçalHos de autentüação HTTP são enviados do servidor para o have^ador.

.í ’551'UnaúthÔ-riâiêâ' ^^ÁüfcfténtiGâfcQ:- ;Wi/ ;

Êa^ic rpalm^Guitar;;»:

Antes de enviar o ton-teído da p%*» admm-pbp para o

navegador» o servidor

«ave^ador, eniao,

0 pede <\ue o usuário digrte um home t umd senha-

protessa <\uais<\uer eabetalKos da pa
To vie w tn«s page, you n e t d to lo g in to area “G uita r Wars" on www . u itajw ars.n e t

9

Your password will be sent in the cfcar. .ftfettae; . ,.;rock

;

Password: j « • • • 0 'tentsm ber this password in rt«y io ycha in

Navegador w eb do c lie n te

Sãç> necess&iPs ck>is cabeçaljiog e s p e c ífic o ^ p a r a

se Ve^jUeVeV a autenticação de

Os dois cabeçalhos necessários para se iniciar a autenticação fazem duas coisas bastante específicas:

uma página Web,

£ste dabeçalho in-Porma ao navejador ^ue lo a ver a

pagina. WWW-Authenticate : Basic realms"Guitar Wars

Este tabeçalHo pede ao navegador para tentar âutentitar o usuário, pedindo~lKe um nome e uma senKâ-

0 basid realm” (domínio basidos) e apegas uma expressão usada para ►dentsíidar individualmente esta autentidaçao em partidular - ela aparede «a janela de autentidadão.

segurança para a sua aplicação

Após processar os cabeçalhos, o navegador espera a resposta do usuário, através da janela de autenticação. O navegador responde com ações completamente diferentes, dependendo do que o usuário fizer...

Gaitar Wars - High Scores Administration Below is a list o£ all Guitar Wars high scores. Use this page to remove scores as needed. Jacob Scorchmon 2008-05-0120:36:45 389740 Remove

Bdlta Chevy Jean Paul Jones Pbiz Lajrstoo Paco Jasiorius Nevil Johansson Kenay Lavitz

2GG8-OS-OÍ 2056:07 282470 Rgmrrw 2008-05-01 20:38:23 243260 Remava 20)8-05-01 20:37:40 1865 SOReraove 2008-05-01 20:37:23 127650 Remove 2008-05-01.20:37:02 98430 Remove 2008-05-0120:3S:00 64930

0 t o M id o

HTML- da pag>»a

Admin t CntreguC depois «\U€ SC digitâ um nomC C um3 se*Ha Corretos.

admin, php

To view this pa*, you r*mô to teg in » area “Guitar Wars“ on *M *. guitar wars.,n e t

;

Your password wl ft 6 » * « * m .thedeir.

Se o nome ea senHa do usuario -fore»

Name:' :: Password: n

. . ................

Remember This password in my keychair?

subtmctidos e -fWem inCometos, aja^ela de autewticac^o ape»>3s aporeCe para usuário

A aplicacao tem a

oportunidade de -finalizar o

script e e*\bir ur*>a message»*

de erro personalizada? caso o usuário tainCele o proCesso de auterttiCâÇâo-

Se o usuário digitar um nome e senha corretos, e clicar em Log In, o servidor envia o conteúdo HTML da página admin.php para o navegador. Este exibe a página Admin, e o usuário poderá então remover pontuações, da mesma forma como na versão não protegida anterior.

£ Cancel ^

Se o usuário digitou um nome e senha incorretos, e clicar em Login In, o servidor diz para o navegador pedir ao usuário de novo o login. O navegador continuará este processo enquanto o usuário tentar combinações incorretas de nome e senha. Em outras palavras, se eles não souberem o nome e a senha, o único jeito de sair é clicar em CANCELAR.

Se o usuário clicar em CANCELAR para sair da autenticação, o servidor envia para o, navegador uma página com uma mensagem de acesso negado e nada mais — a página admin.php não foi enviada. A mensagem de acesso negado é controlada pelo código PHP no script admin.php que está associado com os cabeçalhos. Este código chama a função PHP exit() para mostrar a mensagem e imediatamente sair do script: e xit('

Guitar Wars

Sorry, you must enter a valid ' 'user name and password to access this page.');

você está aqui >

307

finalizando o código de autenticação

imas de Geladeira PHF No script Admin do Guitar Wars, estão faltando diversos pedaços importantes do código PHP que fornece a autenticação HTTP. Use os imas para completar o código abaixo, e use cabeçalhos para tornar a página segura. Dica: alguns imas poderão ser usados mais de uma vez.


if (! isset { ....................................... !isset ( ....................................

) I1 ) iI

($_SERVER['PHP_AUTH__USER'] !=....... ) II ($J 3EKVER [’PHP_AUTH_PW'] !=......... )) { / / Nome do usuário/senha incorretos, então enviar os cabeçalhos de autenticação ........

('HTTP/l.1 401 Unauthorized');

........

('WWW-Authenticate: Basic realm=

.......

('

Guitar Wars

Desculpe,

} ?>

.............. ') ;

você

deve digitar u m ’.

'válida para acessar esta página.') ;



segurança para a sua aplicação

Será que é possível enviar outros tipos de cabeçalhos usando-se PHP? S im , é p o ss ív e l... o s c a b e ç a l h o s n ã o s e r v e m a p e n a s p a ra se g u ra n ç a . Embora a autenticação seja o principal caso em que os cabeçalhos se fazem necessários, eles são bastante flexíveis e são capazes de fazer outras coisas interessantes. Basta chamar a função header() com o par de nome/valor apropriado, desta forma: 0 navegador é


redirecionado à

^

header(ItttaitWSHIláillílHlS

abouipKp, após receber ?> este Cabeçalho- Neste caso, temos um cabeçalho de localização, o qual redireciona da página atual para outra, chamada aboutphp, no mesmo site do Guitar Wars. Aqui, nós usamos um cabeçalho semelhante para redirecionar para a página aboutphp depois de cinco segundos:

navegador è

0 redirecionado para a pagina About depois de 5 segundos.

Ve^laem !

O s c a b e ç a lh o s p r e c is a m s e r a p rim e ira c o is a e n v ia d a a o n a v e g a d o r, e m um a rq u iv o PHP.

Devido ao fato de os cabeçalhos serem enviados antes de qualquer conteúdo, é extremamente importante não permitir que um espaço sequer apareça fora do código PHP, antes de ser chamada a função headerQ no script PHP.

echo TEm 5 segundos, você será levado para a página About.’;

?>

E neste caso, nós temos um cabeçalho de recarregamento, uma vez que ele recarrega a página após ter-se passado um determinado período de tempo. Você frequentemente vê a URL nesse tipo de cabeçalho referenciar a página atual, para que ela se recarregue periodicamente. Um último caso é o chamado cabeçalho de tipo de conteúdo, porque ele controla o tipo do conteúdo sendo entregue pelo servidor. Como exemplo, você pode forçar uma página a ser exibida como texto puro, em vez de HTML, usando o seguinte cabeçalho ao chamar a função header(): <1php header{*

(„PI 11 ] ;

0 Conteúdo é entregue 3o navegador Como texto simples.

echo 'Este texto na verdade não aparecerá em negrito.';

?> Neste exemplo, o texto enviado ao navegador é exibido exatamente como mostrado, sem nenhuma formatação especial. Em outras palavras, o servidor está dizendo ao navegador para não exibir o conteúdo como HTML, e portanto, as tags HTML são exibidas literalmente, como texto. você está aqui ►

309

o código de autenticação completo

íütas de Geladeira PHP - Solupão No script Admin do Guitar Wars, estão faltando diversos pedaços importantes do código PHP que fornece a autenticação HTTP. Use os imas para completar o código abaixo, e use 0 para tornar a página Admin segura. Dica: alguns imas poderão ser usados mais de uma vez.

j (.——^ O^nome do usuário c d senha

ião • â 3

5=

1roll ';

f^BRVBKdá

$ M^global


dos e*n Vâriâveis,

êtesso do fcon*e t à

senha digitados pelo uswivio nà janela de

h° m'&l° do seript-

âutentida^ao. !is set (I £ |_SERVER

1'ERVER [’PHP_AUTH_PW ’] $password Éf ^

llrio/senha incorretos, então enviar os cabeçalhos de autenticaçao

|(’HTTP/1.1 401 Unauthorized'); í'WWW-Authenticate: Basic realm=

I "Guitar Wars

Wars

"><< Voltar à página Admin
?>

v o c ê está aqui ►

323

o script pa ra a p ro v a r p o n tu a ç ã o completo

r~ %Aponte seulápis Solupão
. Tudo O ttue vod€ predisa -kzor para garantir a A f" * * í «eu- » ! í ! .k ‘ k ," a . f : [ ) .............. da sdrip-t Á^toriz^o mas isso deve ser a primeira toisa no sdrip-fc, uma vez. *\ue o prodesso defende dos dabedalhos n

reT * , ^ ?>

O script Aprovar Pontuação tem estrutura semelhante ao Remover Pontuação, exceto pelo fato de que a sua tarefa é aprovar pontuações. Complete o código do script Aprovar Pontuação abaixo, certificandose de fazer a página segura, e de só aprovar a pontuação apropriada, com base em dados enviados através de uma URL

,,

.


X

require_once('appvars.php'); require_once('connectvars.php')

if

( i s s e t ($_PO ST['s u b m i t '] )) if

{

(

Crie um script Aprovar Pontuação para realizar a tarefa de aprovar uma nova pontuação (definir a coluna ai como! ) {

/ / C o n e c ta - s e ao b a n c o de d ad o s

A IP predisa ser veri-Pidada, para <\ue a aprovadao seja -feiia-

$dbc = m ysqli_connect(D B _H O S T , DB_USER, DB_PASSWORD, DB_NAME); / / A prova a p o n tu a ç ã o , d e f i n i n d o a c o lu n a a p p ro v e d do b an co de d a d /s $q u ery = "UPDATE g u ita rw a rs SET m y s q lí_ q u e r y ( $ d b c ,

Ç query) ,•

m y s q li_ c lo s e ($dbc) ;

.77. .*í4 af?m<£a domo I aprova a pontuarão.

. usuirio, mosfcrândo a

/ / C o n firm a o ê x i t o com o u s u á r i o pontuadao aprovada e ( V o ech o l
{

ech o *

Pesdulpe, houve um problema para aprovar a pon-fcuadão.«c/p>; } }

't T

£ i^porbahie iníormar ao usuário guando umã pott-tuaeao não puder ser aprovada, de W ma semeibaW a tomo os ouiros sdripts do guitar Wars

relatam os erros. ech o '< p x a h r e f = " âdmin.php " > & lt;& lt; V o l t a r à p á g in a A dm in 1; ............. V"............ Forneda um link de volta à ?> pagina Admih, para -fadilitar a navegação.

segurança para a sua aplicação itfb existem

Yergimtas idiotas 1 • Por que não é necessário informar o nome do arquivo gráfico para se aprovar uma pontuação?

I • Parece pouco informativo usar 0 e 1 na coluna approved. Não há outras maneiras de se representar essa informação?

J \ ’ Porque o processo de se aprovar uma pontuação só exige as informações necessárias para se achar i y - Sim. Otipo de dados ENUM do MySQL, que significa uma determinada linha na tabela, e então aprová"enumerado", lhe permite criar uma coluna com uma lista la. Isso significa que você só precisa informar o restrita de possíveis valores. Assim, em vez de adicionar a estritamente necessário para achar a linha em questão, coluna approved como umTINYINT que deverá ter o valor 0 A data, o nome e a pontuação são suficientes para ou 1, você poderia adicioná-la como um ENUM que pudesse se especificar uma determinada linha e definir a sua ter apenas os valores 'yes' e 'no', desta forma: coluna approved como 1. ALTER TABLE guitarwars ADD COLUMN approved E N U M ( 1y e s ' , 1n o ' )

.Aponte seu lápis----------------------------------------------------Os dados das pontuações usados para aprová-las, no script Aprovar Pontuação, são passados através de links "Aprovar" que são gerados no script Admin. Complete o código do script Admin para que ele gere esses links.

// Faz um loop através do array contendo os dados das pontuações, formatando-os como HTML echo 1