ITV0110 4. töö 2019: andmebaasiga serverirakendus - Redigeerimiste ajalugu

Martinv: /* Hindamine, kohustuslikud ja mittekohustuslikud osad */

2019-11-28T08:08:49Z

Hindamine, kohustuslikud ja mittekohustuslikud osad

←Vanem redaktsioon		Redaktsioon: 28. november 2019, kell 10:08
25. rida:		25. rida:
	* Saad sisse logida: minimaaljuhul parooli ei kasuta, sisestad mistahes kasutajanime. Edasiarendatud variandis on parooliga sisselogimine. Ilma sisse logimata midagi teha või vaadata ei saa.		* Saad sisse logida: minimaaljuhul parooli ei kasuta, sisestad mistahes kasutajanime. Edasiarendatud variandis on parooliga sisselogimine. Ilma sisse logimata midagi teha või vaadata ei saa.
	* Pead saama sisestada enda kohta kirjeldusteksti (a la kes ma olen vms) ja laadima ülesse foto.		* Pead saama sisestada enda kohta kirjeldusteksti (a la kes ma olen vms) ja laadima ülesse foto.
	* Teised kasutajad saavad otsida kasutajaid ja näha nende oma lehte: kasutajanime, kirjeldusteksti ja fotot.		* Teised kasutajad saavad otsida kasutajanime järgi kasutajaid ja näha nende oma lehte: kasutajanime, kirjeldusteksti ja fotot.
	* Pead saama jälgida ehk followda mistahes teisi twitteri kasutajaid: valid või otsid ühe ja vajutad "follow" nuppu.		* Pead saama jälgida ehk followda mistahes teisi twitteri kasutajaid: valid või otsid ühe ja vajutad "follow" nuppu.
	* Pead saama sisestada tweeti ehk lühikese teksti.		* Pead saama sisestada tweeti ehk lühikese teksti.

Martinv: /* Veel ideid ja näpunäiteid */

2019-11-06T19:30:15Z

Veel ideid ja näpunäiteid

←Vanem redaktsioon		Redaktsioon: 6. november 2019, kell 21:30
198. rida:		198. rida:
	=== Veel ideid ja näpunäiteid ===		=== Veel ideid ja näpunäiteid ===

	* ~~Kõige lihtsam on teha kogu~~ rakendus ~~üheainsa php failina~~. ~~Keerulisemate programmide puhul ei ole see hea mõte, meie lihtsal juhul aga on päris mugav~~.		* Struktureeri oma rakendus nii et eraldi oleksid lehed ja lehtede vahel jagatavad komponendid, nt. sessioonihaldus ja andmebaasiühendused.
	* ~~Kui tahad siiski oma php faili struktureerida~~ (näiteks hoida eraldi failis päis ja jalus) siis selleks on php [http://php.net/manual/en/function.include.php include] käsk.		* Faili struktureerimiseks (näiteks hoida eraldi failis päis ja jalus) siis selleks on php [http://php.net/manual/en/function.include.php include] käsk.
	* Erinevad tegevused (a la sisse/väljalogimine, foto lisamine) saad realiseerida nii, et php lehel vaadatakse, mis argumendid on antud (näiteks fotod.php?username=xx&password=yy peale tehakse sisse logimine, fotof.php?op=logout peale väljalogimine jne). Alati on võimalik võtta ka kasutusele eraldi parameeter, ntx op, mille väärtus ütleb siis, et mis tegevus tuleb ette võtta.		* Erinevad tegevused (a la sisse/väljalogimine, foto lisamine) saad realiseerida nii, et php lehel vaadatakse, mis argumendid on antud (näiteks fotod.php?username=xx&password=yy peale tehakse sisse logimine, fotof.php?op=logout peale väljalogimine jne). Alati on võimalik võtta ka kasutusele eraldi parameeter, ntx op, mille väärtus ütleb siis, et mis tegevus tuleb ette võtta.
	* Debugimise jaoks on lihtsam kasutada vormidel method="get", siis näed brauserist, et mis parameetrid saadeti.		* Debugimise jaoks on lihtsam kasutada vormidel method="get", siis näed brauserist, et mis parameetrid saadeti.
	* Samuti on debugimise juures abiks trükkida välja (echo) kokkuklopsitud sql päring tervikuna, et kontrollida, kas sai selline, nagu tahtsid.		* Samuti on debugimise juures abiks trükkida välja (echo) kokkuklopsitud sql päring tervikuna, et kontrollida, kas sai selline, nagu tahtsid.
	* Sisselogimise jaoks (tee seda alles siis, kui baasfunktsionaalsus olemas!) on mõistlik kasutada php session funktsiooni (lihtsa tutoriali [http://www.tizag.com/phpT/phpsessions.php leiad siit]) ja seada sessioonis sisselogimisel $_SESSION['username'] ja edaspidi alati kontrollida, kas on isset($_SESSION['username']) ja kui jah, siis kasutada seda väärtust, kui ei, siis kuvada sisselogimise vorm. Väljalogimisel piisab siis session_destroy() kasutamisest.		* Sisselogimise jaoks (tee seda alles siis, kui baasfunktsionaalsus olemas!) on mõistlik kasutada php session funktsiooni (lihtsa tutoriali [http://www.tizag.com/phpT/phpsessions.php leiad siit]) ja seada sessioonis sisselogimisel $_SESSION['username'] ja edaspidi alati kontrollida, kas on isset($_SESSION['username']) ja kui jah, siis kasutada seda väärtust, kui ei, siis kuvada sisselogimise vorm. Väljalogimisel piisab siis session_destroy() kasutamisest.
			* Kui soovid ilusaid URLe, siis hea viisi kuidas seda teha leiad siit õpetusest: https://bishrulhaq.com/posts/simple-php-page-router

	== Sobivad õpetused lugemiseks ==		== Sobivad õpetused lugemiseks ==

Martinv: /* Arendusflow */

2019-11-06T19:26:03Z

Arendusflow

←Vanem redaktsioon		Redaktsioon: 6. november 2019, kell 21:26
62. rida:		62. rida:


	=== ~~Arendusflow~~ ===		=== Arendusvahendid ===

	Kui varasemad praktikumitööd said tehtud ka oma arvutis, siis selle töö juures on rangelt soovituslik installeerida enda arvutisse vajalikud arendusvahendid (veebiserver, PHP, Mysql). Windowsi ja OSX all saad seda kõige lihtsamini teha kui installeerid XAMPP-i https://www.apachefriends.org/. Otseselt veebiserverit vaja ei lähe sest PHP uuemates versioonides (7.+) on see sisse ehitatud. Samuti saaks installeerida andmebaasimootori eraldi.		Kui varasemad praktikumitööd said tehtud ka oma arvutis, siis selle töö juures on rangelt soovituslik installeerida enda arvutisse vajalikud arendusvahendid (veebiserver, PHP, Mysql). Windowsi ja OSX all saad seda kõige lihtsamini teha kui installeerid XAMPP-i https://www.apachefriends.org/. Otseselt veebiserverit vaja ei lähe sest PHP uuemates versioonides (7.+) on see sisse ehitatud. Samuti saaks installeerida andmebaasimootori eraldi.
69. rida:		69. rida:

	Tee rakendus oma lokaalses serveris valmis. Lisa sinna andmebaasi-dump, ja nüüd kui rakenduse dijkstrasse tahad saada saad failid üle kopeerida ja seejärel pead käsurealt andmebaasi dump-i importima. Arvesta et rakenduse serverisse paigaldamine see võtab aega - aga ikkagi tunduvalt vähem kui Dijkstra andmebaasipäringuid otse kirjutada.		Tee rakendus oma lokaalses serveris valmis. Lisa sinna andmebaasi-dump, ja nüüd kui rakenduse dijkstrasse tahad saada saad failid üle kopeerida ja seejärel pead käsurealt andmebaasi dump-i importima. Arvesta et rakenduse serverisse paigaldamine see võtab aega - aga ikkagi tunduvalt vähem kui Dijkstra andmebaasipäringuid otse kirjutada.




	=== Debugimine ===		=== Debugimine ===

Martinv: /* Abi ja soovitusi */

2019-11-06T19:25:48Z

Abi ja soovitusi

@@ 59. rida: / 59. rida: @@
 * Vaata [[Vorgurakendused 1 SQL naited loengust]].
 * Vaata [[lihtsaid php ja mysql näiteid]] loengust.
 === Debugimine ===

Martinv: /* Hindamine, kohustuslikud ja mittekohustuslikud osad */

2019-11-06T19:13:41Z

Hindamine, kohustuslikud ja mittekohustuslikud osad

←Vanem redaktsioon		Redaktsioon: 6. november 2019, kell 21:13
35. rida:		35. rida:
	* Ei kasutata otse, nö puhastamata, kasutaja sisestatud tekste SQL päringute kokkupanekul ([http://xkcd.com/327/ sql injection] takistatud)		* Ei kasutata otse, nö puhastamata, kasutaja sisestatud tekste SQL päringute kokkupanekul ([http://xkcd.com/327/ sql injection] takistatud)

	Rakendus ei tohi välja näha väga kole. Vaata ka [[Htmli_kujunduse_üldpõhimõtted]]		Rakendus '''ei tohi välja näha väga kole'''. Vaata ka [[Htmli_kujunduse_üldpõhimõtted]]

	<b>Soovitavad osad</b>, mis annavad lisaks baaspunktidele veel kuni 6 punkti:		<b>Soovitavad osad</b>, mis annavad lisaks baaspunktidele veel kuni 6 punkti:

Martinv: /* Hindamine, kohustuslikud ja mittekohustuslikud osad */

2019-11-06T19:11:49Z

Hindamine, kohustuslikud ja mittekohustuslikud osad

←Vanem redaktsioon		Redaktsioon: 6. november 2019, kell 21:11
34. rida:		34. rida:
	* Ei kuvata otse, nö puhastamata välja kasutaja sisestatud tekste (javascript injection ehk XSS takistatud)		* Ei kuvata otse, nö puhastamata välja kasutaja sisestatud tekste (javascript injection ehk XSS takistatud)
	* Ei kasutata otse, nö puhastamata, kasutaja sisestatud tekste SQL päringute kokkupanekul ([http://xkcd.com/327/ sql injection] takistatud)		* Ei kasutata otse, nö puhastamata, kasutaja sisestatud tekste SQL päringute kokkupanekul ([http://xkcd.com/327/ sql injection] takistatud)

			Rakendus ei tohi välja näha väga kole. Vaata ka [[Htmli_kujunduse_üldpõhimõtted]]

	<b>Soovitavad osad</b>, mis annavad lisaks baaspunktidele veel kuni 6 punkti:		<b>Soovitavad osad</b>, mis annavad lisaks baaspunktidele veel kuni 6 punkti:

Martinv: /* Hindamine, kohustuslikud ja mittekohustuslikud osad */

2019-11-06T19:09:20Z

Hindamine, kohustuslikud ja mittekohustuslikud osad

←Vanem redaktsioon		Redaktsioon: 6. november 2019, kell 21:09
26. rida:		26. rida:
	* Pead saama sisestada enda kohta kirjeldusteksti (a la kes ma olen vms) ja laadima ülesse foto.		* Pead saama sisestada enda kohta kirjeldusteksti (a la kes ma olen vms) ja laadima ülesse foto.
	* Teised kasutajad saavad otsida kasutajaid ja näha nende oma lehte: kasutajanime, kirjeldusteksti ja fotot.		* Teised kasutajad saavad otsida kasutajaid ja näha nende oma lehte: kasutajanime, kirjeldusteksti ja fotot.
			* Pead saama jälgida ehk followda mistahes teisi twitteri kasutajaid: valid või otsid ühe ja vajutad "follow" nuppu.
	* Pead saama sisestada tweeti ehk lühikese teksti.		* Pead saama sisestada tweeti ehk lühikese teksti.
	* Sinu oma lehel on näha sinu enda viimased kolm tweeti.		* Sinu oma lehel on näha sinu enda viimased kolm tweeti.
36. rida:		37. rida:
	<b>Soovitavad osad</b>, mis annavad lisaks baaspunktidele veel kuni 6 punkti:		<b>Soovitavad osad</b>, mis annavad lisaks baaspunktidele veel kuni 6 punkti:

	* (2 p) Oma accoundi tegemine. Accoundis pead saama anda oma kasutajatunnuse, parooli ja emaili vabatekstina. Sel juhul toimub sisselogimine kasutajanime ja parooli kasutades ja account peab sisselogimiseks juba olemas olema.		* (1 p) Oma accoundi tegemine. Accoundis pead saama anda oma kasutajatunnuse, parooli ja emaili vabatekstina. Sel juhul toimub sisselogimine kasutajanime ja parooli kasutades ja account peab sisselogimiseks juba olemas olema.
	* (1 p) Pead saama ~~uploadida ühe foto endast ja teised peavad sinu fotot sinu lehel nägema~~.		* (1 p) Pead saama tweete kommenteerida
	* (1 p) Pead saama ~~jälgida ehk followda mistahes teisi twitteri kasutajaid: valid või otsid ühe ja vajutad "follow" nuppu.~~		* (1 p) Pead saama tweete like'da.
			* (1 p) Pead saama tweete edasi saatma (retweetima)
	* (1 p) Sul on leht, kus näed, keda sa jälgid ning saad neid sealt lehelt ka mitte-jälgitavaks teha.		* (1 p) Sul on leht, kus näed, keda sa jälgid ning saad neid sealt lehelt ka mitte-jälgitavaks teha.
	* (1 p) Sul on "home" leht, kus näed korraga kõigi followtud kasuajate (ja mitte teiste) viimaseid N tweeti kronoloogilises järjekorras.		* (1 p) Sul on "home" leht, kus näed korraga kõigi followtud kasuajate (ja mitte teiste) viimaseid N tweeti kronoloogilises järjekorras.

Martinv: /* Hindamine, kohustuslikud ja mittekohustuslikud osad */

2019-11-06T19:05:30Z

Hindamine, kohustuslikud ja mittekohustuslikud osad

←Vanem redaktsioon		Redaktsioon: 6. november 2019, kell 21:05
24. rida:		24. rida:

	* Saad sisse logida: minimaaljuhul parooli ei kasuta, sisestad mistahes kasutajanime. Edasiarendatud variandis on parooliga sisselogimine. Ilma sisse logimata midagi teha või vaadata ei saa.		* Saad sisse logida: minimaaljuhul parooli ei kasuta, sisestad mistahes kasutajanime. Edasiarendatud variandis on parooliga sisselogimine. Ilma sisse logimata midagi teha või vaadata ei saa.
	* Pead saama sisestada enda kohta kirjeldusteksti (a la kes ma olen vms).		* Pead saama sisestada enda kohta kirjeldusteksti (a la kes ma olen vms) ja laadima ülesse foto.
	* Teised kasutajad saavad otsida kasutajaid ja näha nende oma lehte: kasutajanime, kirjeldusteksti ja ~~(edasiarendatud juhul)~~ fotot.		* Teised kasutajad saavad otsida kasutajaid ja näha nende oma lehte: kasutajanime, kirjeldusteksti ja fotot.
	* Pead saama sisestada tweeti ehk lühikese teksti.		* Pead saama sisestada tweeti ehk lühikese teksti.
	* Sinu oma lehel on näha sinu enda viimased kolm tweeti.		* Sinu oma lehel on näha sinu enda viimased kolm tweeti.

Martinv: /* Mis tuleb teha */

2019-11-06T19:04:53Z

Mis tuleb teha

←Vanem redaktsioon		Redaktsioon: 6. november 2019, kell 21:04
5. rida:		5. rida:

	Neljanda praktikumi ülesandeks on ehitada mini-twitter (vaata [https://www.twitter.com/ saiti] ja [https://en.wikipedia.org/wiki/Twitter wikipediat]) kasutades selleks PHP-d ja MySQL-i.		Neljanda praktikumi ülesandeks on ehitada mini-twitter (vaata [https://www.twitter.com/ saiti] ja [https://en.wikipedia.org/wiki/Twitter wikipediat]) kasutades selleks PHP-d ja MySQL-i.

			Konkreetselt:

			* Saad vaadata loetelu kõigist kasutajatest ja nende tweetidest.
			* Saad vaadata tweedi juures olevaid kommentaare: neid näidatakse aja järgi langevalt sorteeritult.
			* Saad teha konto: anda oma kasutajanime (kontrollitakse unikaalsust) ja parooli ja pärisnime ja emaili.
			* Saad sisse logida: sisesta kasutajanime ja parooli
			* Kui oled sisse loginud, siis saad lisada tweedi.
			* Kui oled sisse loginud, siis saad olemasolevale tweedile lisada kommentaari.
			* Kui oled sisse loginud, saad olemasolevale teise kasutaja tweedile lisama 'like'
			* Teised kasutajad saavad otsida kasutajaid ja näha nende oma lehte: kasutajanime, kirjeldusteksti, fotot ja nende tweete sorteeritud hilisemast järgmisele

	== Hindamine, kohustuslikud ja mittekohustuslikud osad ==		== Hindamine, kohustuslikud ja mittekohustuslikud osad ==

Martinv: Uus lehekülg: 'Twitter == Mis tuleb teha == Neljanda praktikumi ülesandeks on ehitada mini-twitter (vaata [https://www.twitter.com/ saiti] ja [https://en.wikipedia...'

2019-11-06T19:00:31Z

Uus lehekülg: 'left|Twitter == Mis tuleb teha == Neljanda praktikumi ülesandeks on ehitada mini-twitter (vaata [https://www.twitter.com/ saiti] ja [https://en.wikipedia...'

Uus lehekülg

[[Pilt:twitter.png|left|Twitter]]

== Mis tuleb teha ==

Neljanda praktikumi ülesandeks on ehitada mini-twitter (vaata [https://www.twitter.com/ saiti] ja [https://en.wikipedia.org/wiki/Twitter wikipediat]) kasutades selleks PHP-d ja MySQL-i.

== Hindamine, kohustuslikud ja mittekohustuslikud osad ==

Praktikum annab maksimaalselt 12 punkti.

Konkreetselt on <b>kohustuslikud osad</b>, mis peavad olema tehtud ja mille realiseerimine annab kokku kuni 6 punkti:

* Saad sisse logida: minimaaljuhul parooli ei kasuta, sisestad mistahes kasutajanime. Edasiarendatud variandis on parooliga sisselogimine. Ilma sisse logimata midagi teha või vaadata ei saa.
* Pead saama sisestada enda kohta kirjeldusteksti (a la kes ma olen vms).
* Teised kasutajad saavad otsida kasutajaid ja näha nende oma lehte: kasutajanime, kirjeldusteksti ja (edasiarendatud juhul) fotot.
* Pead saama sisestada tweeti ehk lühikese teksti.
* Sinu oma lehel on näha sinu enda viimased kolm tweeti.

Elementaarsed turvanõuded peavad olema täidetud:

* Ei kuvata otse, nö puhastamata välja kasutaja sisestatud tekste (javascript injection ehk XSS takistatud)
* Ei kasutata otse, nö puhastamata, kasutaja sisestatud tekste SQL päringute kokkupanekul ([http://xkcd.com/327/ sql injection] takistatud)

<b>Soovitavad osad</b>, mis annavad lisaks baaspunktidele veel kuni 6 punkti:

* (2 p) Oma accoundi tegemine. Accoundis pead saama anda oma kasutajatunnuse, parooli ja emaili vabatekstina. Sel juhul toimub sisselogimine kasutajanime ja parooli kasutades ja account peab sisselogimiseks juba olemas olema.
* (1 p) Pead saama uploadida ühe foto endast ja teised peavad sinu fotot sinu lehel nägema.
* (1 p) Pead saama jälgida ehk followda mistahes teisi twitteri kasutajaid: valid või otsid ühe ja vajutad "follow" nuppu.
* (1 p) Sul on leht, kus näed, keda sa jälgid ning saad neid sealt lehelt ka mitte-jälgitavaks teha.
* (1 p) Sul on "home" leht, kus näed korraga kõigi followtud kasuajate (ja mitte teiste) viimaseid N tweeti kronoloogilises järjekorras.

Lisaks neile funktsionaalsustele võib ehitada juurde muid huvitavaid mittetriviaalseid funktsionaalsusi, mis annavad piisavalt hästi tegemise korral siis samuti veidi lisapunkte.

== Tehnoloogilised nõuded ==

* Kõik serverirakendused tuleb realiseerida [http://www.php.net/ PHP-s] ja andmeid tuleb hoida [http://www.mysql.com MySQL-s]
* Rakendus peab olema võrgus vabalt brauseriga ligipääsetav, mitte lihtsalt töötama näiteks sinu laptopis.

== Abi ja soovitusi ==

Esiteks: tutvu PHP ja SQL materjalidega, kas kursuse esilehelt või koopiana siitsamast:

* Vaata [[Vorgurakendused 1 SQL naited loengust]].
* Vaata [[lihtsaid php ja mysql näiteid]] loengust.

=== Debugimine ===

* Dijkstra php konf on selline, et php vigade korral kuvatakse neid välja veebilehel, vaata näiteks http://dijkstra.cs.ttu.ee/~tammet/t2.php
* Vajadusel kasuta - lisaks eelnevale - oma proges trükkimiseks echo käsku, et tuvastada, kus täpselt ja mis muutujate väärtuste korral viga tekib.
* Alternatiivina (mida enam ilmselt vaja ei lähe) saan endiselt teha nii, et logid dijkstrasse sisse ja ütled käsurealt
<pre>
php myprog.php
</pre>
ja siis kuvatakse sulle käsurealt süntaksivead välja. .

=== Andmebaasi tabelite versioonid vs kustutamine ===

Dijkstras ei ole myqsli kasutajale st2014 hetkel antud õigust tabeleid kustutada. Sestap on hea mõte teha oma tabelid versiooninumbriga ja jätta vanad tabelid lihtsalt prahina alles.

Näiteks nii: <tt>matriklinrvN_tabel</tt> ehk <tt>t12334v3_users</tt>

Teine hea variant on kasutusel olevaid tabeleid jooksvalt vajaduse järgi muuta. Seda saad teha näiteks nii:

<pre>
ALTER TABLE tt1v1_photos ADD filename VARCHAR(100);
</pre>

=== Faili upload ===

Uploadi jaoks sobiv tutorial on [http://www.w3schools.com/php/php_file_upload.asp siin]

Kõigepealt otse tutorialist pärit html vormi näide:
<pre>
<!DOCTYPE html>
<html>
<body>

Upload form:

<form action="upload.php" method="post"
enctype="multipart/form-data">
Select photo upload:
<input type="file" name="fileToUpload" id="fileToUpload">
<input type="submit" value="Upload Image" name="submit">
</form>

</body>
</html>
</pre>

Järgmisena sobiv näide uploaditud faili kontrollimise ja salvestamise jaoks. Näide baseerub [http://www.w3schools.com/php/php_file_upload.asp sellelsamal w3schoolsi tutorialil].

<b>NB!</b>
* Enne selle näitega katsetamist tee endale <tt>public_html</tt> alla kataloog <tt>uploads</tt> ja anna kõigile õigus sinna kataloogi kirjutada ja sealt lugeda:
<pre>
chmod a+rw uploads
</pre>
* Üleslaetud fail salvestatakse numbrilise nimega 10 pluss suffix, a la <tt>10.jpg</tt>. Vaata brauserist [http://dijkstra.cs.ttu.ee/~tammet/uploads/10.jpg taneli kataloogist]

Php näide:

<pre>

<?php

function upload_my_file($fileid) {
echo "starting";
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);

echo "<p>$target_file " . $target_file;
$uploadOk = 1;
$imageFileType = pathinfo($target_file,PATHINFO_EXTENSION);
echo "<p>$imageFileType " . $imageFileType;
$saved_file = $target_dir . $fileid . "." . $imageFileType;
// Check if image file is a actual image or fake image
if(isset($_POST["submit"])) {
$check = getimagesize($_FILES["fileToUpload"]["tmp_name"]);
if($check !== false) {
echo "File is an image - " . $check["mime"] . ".";
$uploadOk = 1;
} else {
echo "File is not an image.";
$uploadOk = 0;
}
}
echo "all is fine before checks";
// Check if file already exists
if (file_exists($target_file)) {
echo "Sorry, file already exists.";
$uploadOk = 0;
}
// Check file size
if ($_FILES["fileToUpload"]["size"] > 5000000) {
echo "Sorry, your file is too large.";
$uploadOk = 0;
}
// Allow certain file formats
if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg"
&& $imageFileType != "gif" ) {
echo "Sorry, only JPG, JPEG, PNG & GIF files are allowed.";
$uploadOk = 0;
}
// Check if $uploadOk is set to 0 by an error
if ($uploadOk == 0) {
echo "Sorry, your file was not uploaded.";
// if everything is ok, try to upload file
} else {
if (move_uploaded_file(
$_FILES["fileToUpload"]["tmp_name"], $saved_file)) {
echo "<p>The file ". basename( $_FILES["fileToUpload"]["name"]). " has been uploaded.";
} else {
echo "<p>Sorry, there was an error uploading your file.";
}
}
}

upload_my_file(10);

?>

</pre>

=== Turvaküsimused ===

Sul on tingimata vaja teha kahte turva-asja:

* Mitte võimaldada kasutajal sisestada teksti nii, et see tekst sisaldaks veebilehele kuvamisel html tage (pilte, skripte jms). Selleks kasuta [http://php.net/manual/en/function.htmlentities.php htmlentities] funktsiooni või [http://www.w3schools.com/php/php_form_validation.asp htmlspecialchars] funktsiooni või mõnda tema analoogi. Kindlasti katseta ise, et asi töötaks!

* Mitte võimaldada kasutajal sisestada teksti nii, et see tekst tekitaks SQL lausesetes ootamatuid kõrvalefekte (näiteks kasutaja sisestab pildi nimeks '; drop table ...' vms). Selleks kasuta [http://www.w3schools.com/php/func_mysqli_real_escape_string.asp mysqli_real_escape_string] funktsiooni.

=== Veel ideid ja näpunäiteid ===

* Kõige lihtsam on teha kogu rakendus üheainsa php failina. Keerulisemate programmide puhul ei ole see hea mõte, meie lihtsal juhul aga on päris mugav.
* Kui tahad siiski oma php faili struktureerida (näiteks hoida eraldi failis päis ja jalus) siis selleks on php [http://php.net/manual/en/function.include.php include] käsk.
* Erinevad tegevused (a la sisse/väljalogimine, foto lisamine) saad realiseerida nii, et php lehel vaadatakse, mis argumendid on antud (näiteks fotod.php?username=xx&password=yy peale tehakse sisse logimine, fotof.php?op=logout peale väljalogimine jne). Alati on võimalik võtta ka kasutusele eraldi parameeter, ntx op, mille väärtus ütleb siis, et mis tegevus tuleb ette võtta.
* Debugimise jaoks on lihtsam kasutada vormidel method="get", siis näed brauserist, et mis parameetrid saadeti.
* Samuti on debugimise juures abiks trükkida välja (echo) kokkuklopsitud sql päring tervikuna, et kontrollida, kas sai selline, nagu tahtsid.
* Sisselogimise jaoks (tee seda alles siis, kui baasfunktsionaalsus olemas!) on mõistlik kasutada php session funktsiooni (lihtsa tutoriali [http://www.tizag.com/phpT/phpsessions.php leiad siit]) ja seada sessioonis sisselogimisel $_SESSION['username'] ja edaspidi alati kontrollida, kas on isset($_SESSION['username']) ja kui jah, siis kasutada seda väärtust, kui ei, siis kuvada sisselogimise vorm. Väljalogimisel piisab siis session_destroy() kasutamisest.

== Sobivad õpetused lugemiseks ==

Umbes selles järjekorras:

; PHP

* Väikese ajaloolise ülevaate leiad [http://en.wikipedia.org/wiki/PHP wikipeediast]
* Põhiõpetus on [http://www.php.net/manual/en/ php oma saidil]: loe sealt kõigepealt [http://www.php.net/manual/en/tutorial.php sissejuhatavat tutoriali]
* [http://w3schools.com/php/default.asp W3school-si php tutorial] on samuti päris OK.

; SQL, loe selles järjekorras:

* [http://www.w3schools.com/sql/default.asp enamateks detailideks loe w3schools'i tutoriali]
* [http://www.sql-tutorial.net/SQL-tutorial.asp hea pikem tutorial alternatiivina eelmistele] ja [http://www.sql-tutorial.net/SQL-Cheat-Sheet.pdf selle sees alternatiivne cheat-sheet]
* [http://dev.mysql.com/doc/refman/5.0/en/tutorial.html mysql esmane tutorial] ja [http://dev.mysql.com/doc/refman/5.0/en/index.html vaata veidi mysql manuaali]
* [http://blogs.techrepublic.com.com/security/?p=2368 SQL injection] vt ka [http://lh6.ggpht.com/_5YF7KQZuZS0/S6dvFXu5OoI/AAAAAAAACWM/qTcVpMxcDnA/licence%20plate%20camera%20sql%20injection_2%5B3%5D.jpg?imgmax=800 seda] ja [http://www.schneier.com/blog/archives/2010/10/pen-and-paper_s.html seda] ja [http://alicebobandmallory.com/articles/2010/09/23/did-little-bobby-tables-migrate-to-sweden seda]

; SQL PHP-s, loe selles järjekorras:

* [http://dmsa.concordia.ca/tutorial_files/shortsql.ppt mysql PHP-s: ppt]
* [http://www.tizag.com/mysqlTutorial/ mysql PHP-s: veebitutorial]
* [http://www.w3schools.com/php/default.asp w3schools PHP tutorial all vasakul Mysql blokk]

; Erinevad vormivälja-tüübid peale hariliku <input type=text>:

* [http://www.w3schools.com/html/html_forms.asp w3schools vormi-sissejuhatus]
* väga mahukas ka detailne info: [http://www.w3.org/TR/html401/interact/forms.html vormid html standardis] ja selle [http://www.w3.org/TR/html401/interact/forms.html#h-17.4 eriti oluline osa]

Siit leiad eelmise aasta versiooni: [[ITV0110 4. töö 2015: Andmebaasiga serverirakendus|ITV0110 4. töö 2015]]