Programmation Impérative 2006-2007

Techniques Internet de Base
2006-2007
Licence 2 (Info, Maths, PC/PA)
Université Jean Monnet
Ruggero G. PENSA
[email protected]
Accès à MySQL avec PHP
Etapes

L'accès à une base MySQL et son utilisation,
qu'il s'agisse d'insérer, de modifier ou de lire
des données, suit les étapes ci-dessous :
1.
2.
Connexion au serveur MySQL
Envoi de requêtes SQL au serveur


3.
4.
Insertion de données dans la base
Recherche dans la base
Lecture du résultat d'une requête
Fermeture de la connexion
Connexion au serveur MySQL


Avant toute chose, le script doit permettre de se
connecter au serveur MySQL.
La fonction à utiliser est mysql_connect()

Syntaxe :


$res=mysql_connect($host,$user,$pass[,$multi]);
Paramètres :




$host : le nom du serveur
$user : le nom de l'utilisateur
$pass : mot de passe de l'utilisateur
$multi : nombre de connexion ouvertes à partir du même script
avec les mêmes paramètres
Quelques conseils





La fonction retourne une variable de type resource
qui est un identifiant de connexion.
$res a la même fonction que l'$id retourné par
fopen()
$host est souvent identifié avec le serveur web,
c.a.d. "localhost"
Il faut éviter d'utiliser l'utilisateur root pour les
opération de lecture/écriture courantes dans la base
Exemple :

$res=mysql_connect("192.168.0.14", "dbuser",
"aX34p0Zl");
Paramètres de connexion

Par mesure de sécurité il peut être utile de placer les
valeurs des paramètres de connexion dans un fichier
séparé
 Le fichier peut être inclus dans les scripts d'accès à la
base de données à travers la fonction include()
 Exemple : parametres.inc.php
<?php
define("MONHOST","localhost");
define("MONUSER","root");
defint("MOTDEPASSE","Az01x4oP");
?>
Sélection de la base de données

Si le serveur comporte plusieurs bases de
données, on doit préciser la base désirée au
moyen de la fonction mysql_select_db();
 Syntaxe :


Exemple :



mysql_select_db($nombase,$res);
$res=mysql_connect(...);
mysql_select_db("mabase",$res);
La fonction retourne FALSE si la base de
données n'existe pas
Fermeture de la connexion

La connexion établie prend fin automatiquement
quand le script PHP est terminé
 Il est recommandé de mettre fin à la connexion
explicitement dès que possible de façon à liberer le
serveur MySQL
 Cette précaution améliore la vitesse des connexions
des autres utilisateurs
 Pour mettre fin à la connexion, il faut utiliser la fonction
mysql_close()
 Syntaxe :

mysql_close($res);
Exemple de connexion à une base
<?php
include_once("parametres.inc.php");
$idcom=@mysql_connect(MONHOST,MONUSER,MOTDEPASSE);
$idbase=@mysql_select_db("mabase");
if(!$idcom | !$idbase)
{
echo "<script type=text/javascript>";
echo "alert('Connexion Impossible à la base
$base')</script>";
}
//***************
// Requêtes SQL
//***************
mysql_close($idcom);
?>
Fonction de connexion

Fichier connexion.inc.php
<?php
function connexion($base,$param)
{
include_once($param.".inc.php");
$idcom=@mysql_connect(MYHOST,MYUSER,MYPASS);
$idbase=@mysql_select_db($base);
if(!$idcom | !$idbase)
{
echo "<script type=text/javascript>";
echo "alert('Connexion Impossible à la base
$base')</script>";
}
return $idcom;
}
?>
Utilisation de connexion.inc.php

Dans chaque script qui accède à une base de
données on pourra ajouter les lignes suivantes
avant toute requête


include("connexion.inc.php");
$idcom=connexion("mabase","parametres");
Envoi de requêtes SQL au serveur

Toute opération sur une base nécessite
d'envoyer au serveur une requête SQL
rédigée selon la syntaxe vue dans le cours
précédent
 Pour envoyer une requête, il faut utiliser la
fonction mysql_query()
 Syntaxe


$result=mysql_query($requete, $res);
Paramètres :


$requete : chaîne contenant la requête SQL
$res : id de la connexion
Résultats d'une requête

La fonction retourne un identifiant de résultat
de type resource

Si la requête contient des commandes
SELECT, cet identifiant permet d'accéder aux
données fournies par la requête
 Pour les autres requêtes, la fonction retourne
TRUE si la requête est bien exécutée

Si une requête quelconque n'est pas exécutée
la fonction mysql_query() retourne FALSE
Exemple d'envoi de requête
<?php
include("connexion.inc.php");
$idcom=connexion("mabase","parametres");
$requete="SELECT * FROM album ORDER BY nom";
$result=@mysql_query($requete,$idcom);
if(!$result)
{
echo "Lecture impossible";
}
else
{
//Lecture des résultats éventuels
}
?>
Lecture du résultat d'une requête




Pour lire le résultat d'une requête contenant la
commande SELECT, il est indispensable de recueillir
les données
Le résultat d'une requête peut être traité comme un
tableau
La fonction mysql_fetch_row() récupere une ligne
à la fois
Syntaxe



$arrayres=mysql_fetch_row($idresult);
La fonction retourne un tableau (numérique) contenant
autant d'éléments qu'il y a de colonnes précisées dans
la requête SELECT
Chaque nouvel appel de la fonction retourne la ligne
suivante du résultat, où FALSE s'il n'y a plus de ligne à
lire
Nombre de lignes et colonnes d'un
résultat

La fonction
mysql_num_fields($idresult) retourne
le nombre de colonnes du résultat

La fonction mysql_num_rows($idresult)
permet de connaitre le nombre de lignes du
résultat
Libération de la mémoire

Une fois les données utilisées, il est possible
de libérer la mémoire occupée par la variable
$idresult en appelant la fonction
mysql_free_result($idresult)
Exemple (tableau numérique) 1
<html>
<head>
<title>Lecture de la table article</title>
</head>
<body>
<?php
include("connexion.inc.php");
$idcom=connex("mabase","parametres");
$requete="SELECT artist.name, album.name, label.name,
album.year FROM artist, album, label
WHERE artist.id=album.artist_id AND
album.label_id=label.id";
$result=@mysql_query($requete,$idcom);
if(!$result)
{
echo "Lecture impossible";
}
Exemple (tableau numérique) - 2
else
{
$nbart=mysql_num_rows($result);
echo "<h3> Il y a $nbart albums</h3>";
echo "<table border=\"1\"> <tr>";
while($ligne=mysql_fetch_row($result))
{
echo "<tr>";
foreach ($ligne as $valeur)
{
echo "<td>".$valeur."</td>";
}
echo "</tr>";
}
echo "</table>";
mysql_free_result($result);
}
?>
</body>
</html>
Lecture à l'aide d'un tableau
associatif


La fonction mysql_fetch_assoc() récupere une
ligne à la fois dans un tableau associatif
Syntaxe




$arrayres=mysql_fetch_assoc($idresult);
La fonction retourne un tableau associatif contenant
autant d'éléments qu'il y a de colonnes précisées dans
la requête SELECT
Les clés sont les nom des colonnes
Chaque nouvel appel de la fonction retourne la ligne
suivante du résultat, où FALSE s'il n'y a plus de ligne à
lire
Exemple (tableau associatif) 1
<html>
<head>
<title>Lecture de la table article</title>
</head>
<body>
<?php
include("connexion.inc.php");
$idcom=connex("mabase","parametres");
$requete="SELECT artist.name as Artiste, album.name as Album,
label.name as Label, album.year as Annee
FROM artist, album, label
WHERE artist.id=album.artist_id AND
album.label_id=label.id";
$result=@mysql_query($requete,$idcom);
if(!$result)
{
echo "Lecture impossible";
}
Exemple (tableau associatif) - 2
else
{
$nbart=mysql_num_rows($result);
echo "<h3> Il y a $nbart albums</h3>";
echo "<table border=\"0\"> <tr>";
while($ligne=mysql_fetch_assoc($result))
{
echo "<tr>";
foreach ($ligne as $cle=>$valeur)
{
echo "<td><b>".$cle."</b></td>";
echo "<td>".$valeur."</td>";
}
echo "</tr>";
}
echo "</table>";
mysql_free_result($result);
}
?>
</body>
</html>
Lecture des noms de colonnes

Pour lire les noms des colonnes du résultat d'une
requête :


$colonne=mysql_field_name($resultat,
$num_col)
$num_col est le numéro de la colonne dont on veut
connaître le nom
Insertion de données

Exemple d'insertion de données :
Nouvelle intervention dans un forum
 Inscription d'un utilisateur
 ...

L'insertion de données se fait presque
toujours à partir d'un formulaire HTML
 Il faut gérer les caractères spéciaux

Gestion des caractères spéciaux

Il est préférable d'utiliser un caractère
d'échappement pour les caractères spéciaux
des chaînes récupérées dans le tableau
$_POST, en particulier les guillemets

On dispose de deux fonctions



$val=mysql_escape_string($chaine);
$val=mysql_real_escape_string($chaine);
La deuxième fonction prend en compte le jeu
de caractères utilisé (ex. latin1)
Exemple – Inscription en ligne 1
<?php
include('connexion.inc.php');
if(!empty($_POST['nom'])&& !empty($_POST['adresse'])&&
!empty($_POST['ville']))
{
$id_utilisateur="\N";
$nom=mysql_escape_string($_POST['nom']);
$prenom=mysql_escape_string($_POST['prenom']);
$age=mysql_escape_string($_POST['age']);
$adresse=mysql_escape_string($_POST['adresse']);
$ville=mysql_escape_string($_POST['ville']);
$mail=mysql_escape_string($_POST['mail']);
//Requète SQL
$requete="INSERT INTO utilisateur
VALUES('$id_utilisateur','$nom','$prenom','$age','$adresse',
'$ville','$mail')";
$idcom=connex('mabase','parametres');
$result=mysql_query($requete,$idcom);
Exemple – Inscription en ligne 2
if(!$result)
{
echo mysql_errno();
echo mysql_error();
echo "<script type=\"text/javascript\">
alert('Erreur : ".mysql_error()."')</script>";
}
else
{
echo "<script type=\"text/javascript\">
alert('Vous êtes enregistré Votre id utilisateur est : ".
mysql_insert_id()."')</script>";
}
}
else {echo "<h3>Formulaire à compléter!</h3>";}
?>
Mise à jour d'une table

Exemples :
Changement du mot de passe
 Mise à jour du prix d'un produit
 Misa à jour d'un compteur
 ...


Il faut traiter les caractères spéciaux
Exemple – Mise à jour 1
<?php
if($_POST['modif']!='Enregistrer')
{
//FORMULAIRE
}
elseif(isset($_POST['nom'])&& isset($_POST['adresse'])&&
isset($_POST['ville']))
{
include('connexion.inc.php');
$nom=mysql_escape_string($_POST['nom']);
$adresse=mysql_escape_string($_POST['adresse']);
$ville=mysql_escape_string($_POST['ville']);
$mail=mysql_escape_string($_POST['mail']);
$code=mysql_escape_string($_POST['code']);
$requete="UPDATE utilisateur SET
nom='$nom',adresse='$adresse',ville='$ville',mail='$mail' WHERE
id_utilisateur='$code'";
$idcom=connex('mabase','parametres');
$result=mysql_query($requete,$idcom);
mysql_close($idcom);
Exemple – Mise à jour 2
if(!$result)
{
echo "<script type=\"text/javascript\">
alert('Erreur : ".mysql_error()."')</script>";
}
else
{
echo "<script type=\"text/javascript\"> alert('Vos
modifications sont
enregistrées');window.location='index.htm';</script>";
}
}
else
{
echo "Modifier vos coordonnées!";
}
?>