Plan for PHP dag 4

• Siden sidst
  • Hvordan kan man bruge include( ) ?
• Sessions og login
• Form mailer
• Skrive og læse fra eksterne filer
• 
  
• Søgemaskineoptimering

I grundbogen:

Powers kap.9 "Pages that remember:simple login and multipage forms".

(Powers kap. 7 "Using PHP to manage files".)

Sessions og login

PHP Solution 9-1: A Simple session example (ch09)

Login eksemplet er lavet pga. PhpSolution 9-1.

login eksempel.

Login eksemplet er ikke helt sikkert, men kan fint bruges som en interaktiv prototype.

PhpSolution 9-1

session01.php : Formular til indtastning af navn

session02.php : session_start( ) og $_SESSION['name'] = $_POST['name'];

session03.php :

• session_start( ) og hils på $_SESSION['name'] hvis den eksisterer.
• Herefter lukkes Session på serveren via unset($_SESSION['name']);
• og Cookien i Browseren (på clienten) via setcookie(session_name(), '', time()-86400, '/');
• session_destroy(); lukker og slukker.

Se også denne hurtige danske beskrivelse af session i PHP

En mere sikker login

En mere sikker måde at lave et login system på er via tekst-file baseret login, hvor et krypterede passwords gemmes en tekst fil

som igen gemmes i en privat mappe på serveren.

Denne tekstfil læses så fra PHP via funktion file();

Se PHP Solution 9-3 og resten af kapitlet.: Building the login page.

Mails via Forms

Læs følgende artikel om mail forms:

http://www.phpartikler.dk/artikler/mail.php#formmailer

Det kan være problemer med at sende mail fra WAMP serveren så for at teste formmaileren skal den gerne være uploadet til en remote webserver.

Eksempel

Denne type form mailer er meget åben og kan med fordel gøres mere sikkert og robust via:

• Eliminating magic quotes - man slipper for \ foran ' ved tekst input som indehold ' (PHP solution 5-1)
• Processing and acknowledging the message- Feedback til bruger om email forsendelsen er vellykket eller at der opstod en fejl. (PHP solution 5-2)
• Serverside validering af bruger input - Test om de krævede inputfelter er udfyldte (PHP solution 5-3)
• Filtering out potential attacks - email header injection med "Content-Type:", "Bcc:","Cc:".(PHP solution 5-5)
• Serverside validering af email, Automating the reply address ((PHP solution 5-6)

Herved kommer man frem til Powers contact09.php (gemt som tekst fil !!)

Skrive og læse fra eksterne filer

Hurtig dansk beskrivelse af hvordan PHP arbejder med eksterne filer

Søgemaskine optimering (SEO - search engine optimization)

Søgemaskineoptimering er en af de mest undervurderede emner inden for webudvikling. De fleste fokuserer på at lave en flot og funktionel hjemmeside, og lære de smarteste, og nyeste teknologier at kende. Men hvad er det sjove i, at have brugt flere arbejdsdage på at udvikle en flot hjemmeside, hvis ingen ser hvor godt et stykke arbejde du har lavet? citat fra artiklen http://www.html.dk/artikler/00046/

HTML tags, som man skal lægge meget vægt på ved søgemaskine optimering:

• <Title>
• META Keywords
• META Description
• H1-H6
• Alt
• Href
• Title (title i link-tekster, som fremkommer som tooltips når man holder musen over et link)

Læs også Googles startguide til søgemaskin optimering !

Opgaver/Øvelser

1. Prøv at forstå koden i PHP Solution 9-1: A Simple session example (ch09) ved at skrive egne kommentar i koden.
   
2. Lav en simpel login side med dit eget password i stil med login eksempel.
3. Udbyg din simple login side så man skal indtaste brugernavn og password.
4. Prøv at lave en form som sender en mail til din mailboks.
5. Afprøv nogle af eksemplerne på Hurtig dansk beskrivelse af hvordan PHP arbejder med eksterne filer på din testserver. F.eks. læse fra eksterne tekstfil, skriv i eksterne tekstfil.
6. Lav en mere sikker login side via PHP Solution 9-3: Building the login page.