Povezava do podatkovne zbirke

PHP omogoča povezovanje s podatkovnimi bazami MySQL oziroma MariaDB. Pri sodobnem razvoju za to praviloma uporabljamo dva vmesnika: mysqli in PDO.

Oba vmesnika omogočata vzpostavitev povezave, izvajanje poizvedb, branje rezultatov in zapiranje povezave. Razlika je predvsem v načinu uporabe in v tem, da je mysqli namenjen predvsem delu z MySQL oziroma MariaDB, PDO pa omogoča enotnejši način dela z različnimi podatkovnimi bazami.

Vsebina strani

Osnovna pravila

Pri delu s podatkovno bazo v PHP je pomembno, da ločimo povezavo, poizvedbo, rezultat in izpis podatkov. Vsak korak ima svojo nalogo.

• Povezava poveže PHP program s podatkovno bazo.
• Poizvedba določi, katere podatke želimo pridobiti, vstaviti, spremeniti ali izbrisati.
• Rezultat poizvedbe je treba pravilno prebrati in obdelati.
• Podatkov, ki jih vnese uporabnik, ne vključujemo neposredno v poizvedbo.
• Za uporabniške podatke uporabljamo pripravljene stavke.
• Podatkov za povezavo ne izpisujemo uporabnikom in jih ne zapisujemo neposredno v javno dostopne datoteke.

Primerjava vmesnikov za delo z bazo

V starejših gradivih se lahko pojavi vmesnik mysql, vendar ga v sodobnem PHP ne uporabljamo več. Nadomestila sta ga mysqli in PDO.

Koraki pri uporabi podatkovne baze v PHP

Pri delu s podatkovno bazo v PHP običajno sledimo zaporedju korakov. Tako je program preglednejši in lažje poiščemo morebitne napake.

1. Pripravimo podatke za povezavo.
2. Vzpostavimo povezavo s podatkovno bazo.
3. Preverimo, ali je bila povezava uspešna.
4. Pripravimo in izvedemo poizvedbo.
5. Preberemo rezultat poizvedbe.
6. Podatke izpišemo ali obdelamo.
7. Po potrebi sprostimo rezultat in zapremo povezavo.

1. Vzpostavitev povezave z mysqli

Za povezavo s podatkovno bazo potrebujemo ime strežnika, uporabniško ime, geslo in ime podatkovne baze. Pri lokalnem razvoju je strežnik pogosto localhost.

<?php
$dbhost = "localhost";
$dbuser = "uporabnik";
$dbpass = "skritoGeslo";
$dbname = "podatkovnaZbirka";

$connection = mysqli_connect($dbhost, $dbuser, $dbpass, $dbname);

if (!$connection) {
    die("Povezava s podatkovno zbirko ni vzpostavljena.");
}
?>

Po koncu dela lahko povezavo zapremo z ukazom mysqli_close():

<?php
mysqli_close($connection);
?>

2. Uporaba konstant za povezavo

Podatke za povezavo lahko zapišemo v konstante. Tak zapis je preglednejši, posebej če iste podatke za povezavo uporabljamo na več mestih.

<?php
define("DB_SERVER", "localhost");
define("DB_USER", "uporabnik");
define("DB_PASS", "skritoGeslo");
define("DB_NAME", "podatkovnaZbirka");

$connection = mysqli_connect(DB_SERVER, DB_USER, DB_PASS, DB_NAME);

if (!$connection) {
    die("Povezava s podatkovno zbirko ni vzpostavljena.");
}
?>

V večjih projektih so podatki za povezavo pogosto shranjeni v ločeni konfiguracijski datoteki, ki jo vključimo samo tam, kjer jo potrebujemo.

3. Primer poizvedbe z mysqli

Po uspešni povezavi lahko izvedemo poizvedbo in preberemo rezultate. V naslednjem primeru iz tabele dijaki preberemo stolpca ime in priimek.

<?php
$sql = "SELECT ime, priimek FROM dijaki";
$result = mysqli_query($connection, $sql);

while ($vrstica = mysqli_fetch_assoc($result)) {
    echo $vrstica['ime'] . " " . $vrstica['priimek'] . "<br>";
}
?>

Funkcija mysqli_query() izvede poizvedbo, funkcija mysqli_fetch_assoc() pa vrne vrstico rezultata kot asociativno polje. Imena stolpcev uporabimo kot ključe polja.

4. Primer povezave s PDO

PDO je primeren, kadar želimo objektni pristop in enotnejši način dela z različnimi podatkovnimi bazami. Pri povezavi z MySQL v povezovalnem nizu določimo tudi nabor znakov utf8mb4.

<?php
$pdo = new PDO(
    "mysql:host=localhost;dbname=podatkovnaZbirka;charset=utf8mb4",
    "uporabnik",
    "skritoGeslo"
);
?>

Tudi pri PDO je priporočljivo uporabljati pripravljene stavke, posebej kadar poizvedba vsebuje podatke uporabnika.

Primerjava postopkovnega in objektnega načina pri mysqli

mysqli omogoča postopkovni in objektni način zapisa. Oba lahko opravita enake naloge, pomembno pa je, da v projektu zapis uporabljamo dosledno.

Priporočila

• Za novo kodo uporabljaj mysqli ali PDO, ne starega vmesnika mysql.
• Podatke za povezavo hrani v ločeni konfiguracijski datoteki.
• Pri povezavi določi nabor znakov utf8mb4, kadar je to mogoče.
• Pri uporabniških vnosih uporabljaj pripravljene stavke.
• V projektu uporabljaj enoten slog: postopkovni mysqli, objektni mysqli ali PDO.
• Napake obravnavaj nadzorovano in uporabnikom ne razkrivaj občutljivih podatkov.

Pogoste napake

• Uporaba zastarelega vmesnika mysql.
• Mešanje postopkovnega in objektnega načina v isti kodi brez jasnega razloga.
• Napačno zapisani podatki za povezavo s podatkovno bazo.
• Manjkajoče preverjanje, ali je povezava uspela.
• Neposredno vključevanje uporabniških podatkov v poizvedbo.
• Izpis podrobnih tehničnih napak uporabnikom javne aplikacije.
• Neustrezno nastavljen nabor znakov, zaradi česar se šumniki lahko prikažejo napačno.