Rubrika: MySQL

Dneska jsem na internetu narazil na zajímavý PHP skript, který Vám zazálohuje databázi MySQL a soubor ve formátu .sql uloží do souboru. Sám tento skript už používám.

Upravil jsem si ho tak, aby generoval název ve tvaru mysql-zaloha-21-03-2015_09-17-28_PM.sql. Takže přímo vím, ze kdy záloha DB pochází. Navíc tenhle skript spouštím pomocí cronu jednou za 12 hodin, takže se o nic nestarám a vše se mi zálohuje samo.

Bezva!

 

Stačí si v dolní části upravit jenom adresu serveru, název DB, jméno a heslo:

<?php
function zalohuj($db,$soubor=""){
 $text="";
 
 function keys($prefix,$array){
 $array=Array();
 $radky="";
 $pocet = count($array);
 $posledni = $pocet-1;
 if($pocet == 0)
 return;
 for($i = 0; $i<$pocet; $i++){
 if($i != $posledni)
 $carka = ",";
 else
 $carka = "";
 $radky .= "`$array[$i]`$carka";
 }
 return ",\n$prefix($radky)";
 }
 
 $sql = mysql_query("SHOW TABLE STATUS FROM $db");
 
 
 while($data = mysql_fetch_array($sql)){
 $PRI=$UNI=$MUL="";
 
 $text .= "--\n-- Struktura tabulky $data[0]\n--\n\n";
 $text .= "CREATE TABLE `$data[0]`(\n";
 $sqll = mysql_query("show columns from $data[0]") or die ("Nastala chyba: " . mysql_error());
 $e = true;
 while($dataa = mysql_fetch_array($sqll)){
 if($e){
 $e = false;
 }
 else
 $text .= ",\n";
 $null = ($dataa[2] == "NO")? "NOT NULL":"NULL";
 $default = !empty($dataa[4])? " DEFAULT '$dataa[4]'":false;
 
 
 if($default == " DEFAULT 'CURRENT_TIMESTAMP'") $default = " DEFAULT CURRENT_TIMESTAMP";
 if($dataa[3] == "PRI") $PRI[] = $dataa[0];
 if($dataa[3] == "UNI") $UNI[] = $dataa[0];
 if($dataa[3] == "MUL") $MUL[] = $dataa[0];
 $extra = !empty($dataa[5])? " ".$dataa[5]:false;
 $text .= "`$dataa[0]` $dataa[1] $null$default$extra";
 }
 $primary = keys("PRIMARY KEY",$PRI);
 $unique = keys("UNIQUE KEY",$UNI);
 $mul = keys("INDEX",$MUL);
 $text .= "$primary$unique$mul\n) ENGINE=$data[Engine] COLLATE=$data[Collation];\n\n";
 unset($PRI,$UNI,$MUL);
 #data
 $text .= "--\n-- Data tabulky $data[0]\n--\n\n";
 $query = mysql_query("SELECT * FROM $data[0]");
 while($fetch = mysql_fetch_array($query)){
 $values="";
 $pocet_sloupcu = count($fetch)/2;
 $i = 0;
 while($i < $pocet_sloupcu){
 if($i < $pocet_sloupcu-1)
 $carka = ",";
 else
 $carka = "";
 $values .= "'".mysql_escape_string($fetch[$i])."'$carka";
 $i++; 
 }
 $text .= "\nINSERT INTO `$data[0]` VALUES($values);";
 unset($values);
 }
 }
 
 if(!empty($soubor)){
 $fp = @fopen($soubor,"w+");
 $fw = @fwrite($fp,$text);
 @fclose($fp);
 }
 
 return $text;
}
 
$hostiteldb="server";
$jmenodb="uzivatel";
$heslodb="heslo";
$db="databaze";
 
mysql_connect($hostiteldb, $jmenodb, $heslodb);
mysql_query("SET NAMES 'utf8'");
mysql_select_db($db);
 
$text = zalohuj($db,"mysql-zaloha".date("-d-m-Y\_h-i-s\_A").".sql");
echo "<textarea>$text</textarea>";
?>

Kapitoly:

• Databáze
• Soubory
  • registrace.php
  • connect.php
  • index.php
  • login.php
  • admin.php
  • logout.php
• Upozornění
• Shrnutí

Nejdříve si v databázi vytvoříme pomocí phpMyAdmin (nebo Adminer) tabulku, kterou pojmenujeme uzivatele. Bude obsahovat čtyři sloupce id, login, heslo, email:

• id
  • INT(5)
• login
  • VARCHAR(40)
• heslo
  • VARCHAR(32)
• emal
  • VARCHAR(50)

Databáze

Vykonejme tedy tento SQL dotaz, který nám vytvoří vše výše popisované:

CREATE TABLE IF NOT EXISTS `uzivatele` (
 `id` int(5) NOT NULL auto_increment,
 `login` varchar(40) NOT NULL,
 `heslo` varchar(32) NOT NULL,
 `email` varchar(50) NOT NULL,
 PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

Tím jsme si vytvořili tabulku uzivatele se sloupci id, login, heslo a email.

registrace.php

Nyní si otevřeme textový editor (např. PSPad, Notepad++, Sublime text…), vytvoříme nový PHP dokument, který pojmenujeme registrace.php a vložíme do něj velmi jednoduchý skript pro registraci:

<?php
include "connect.php";/* připojení k databázi - budeme se tomu věnovat níže... */
if(isset($_POST['submit'])) {
 $nick = mysql_real_escape_string($_POST['nick']);
 $heslo = mysql_real_escape_string($_POST['heslo']);
 $over_heslo = mysql_real_escape_string($_POST['over_heslo']);
 $md5_heslo = md5($heslo);
 $email = mysql_real_escape_string($_POST['email']);
 /* Nyní ověříme, zda byly zadané všechny potřebné údaje (registračnímu formuláři se budeme věnovat níže) */
 $user_check = mysql_query("SELECT login FROM uzivatele WHERE login='".$nick."'");
 if($nick==""){echo"Nebyl vyplněn nick!";}
 else if(mysql_num_rows($user_check)){echo"Tento nick používá již jiný uživatel.";}
 else if($heslo==""){echo"Nebylo vyplněno heslo";}
 else if($over_heslo==""){echo"Nebylo vyplněno ověřovací heslo";}
 else if($heslo!=$over_heslo){echo"Vyplněná hesla se neshodují";}
 else if($email==""){echo"Nebyl vyplněn email";}
 else{
 $sql= mysql_query("INSERT INTO uzivatele VALUES ('','$nick','$md5_heslo','$email')") or die(mysql_error());
 echo"Registrace byla úspěšně dokončena!";
 }
}
?>

 

Do téhož souboru ještě připíšeme přihlašovací formulář (na konec souboru vložte):

<form action="#" method="post"> 
<table> 
<tr> <td>Přezdívka: </td> <td><input type="text" name="nick" value="<?php if(isset($_POST["nick"])){echo $_POST["nick"];}?>" size="25" tabindex="1" /></td> </tr>
<tr> <td>Heslo: </td> <td><input type="password" name="heslo" value="" size="25" tabindex="2" /></td> </tr> 
<tr> <td>Ověření hesla: </td> <td><input type="password" name="over_heslo" value="" size="25" tabindex="3" /></td> </tr> 
<tr> <td>Email: </td> <td><input type="text" name="email" value="<?php if(isset($_POST["email"])){echo $_POST["email"];}?>" size="25" tabindex="4" /></td> </tr> 
<tr> <td colspan="2"><input type="submit" name="submit" value="Registrovat se" /></td> </tr> 
</table> 
</form>

Nyní jsme si vytvořili skript, který se nám připojí k DB (= databáze), ověří, zda byly zadané všechny správné údaje (správnost e-mailu se dozvíte v tomto článku) a následně je zapíše do DB.

connect.php

Dále si vytvoříme soubor pro připojení k databázi. Nazveme ho connect.php a vložíme do něj:

<?php
$db_server = 'server'; /* Název serveru, ke kterému se budeme připojovat */
$db_login = 'uzivatel'; /* Jméno uživatele do DB */
$db_password = 'heslo'; /* Heslo uživatele do DB */
$db_name = 'databaze'; /* Název databáze, ve které jsme si vytvořili tabulku "uzivatele" */
$spojeni = @MySQL_Connect($db_server ,$db_login, $db_password);
@MySQL_Select_DB($db_name)or die('<p style="color: red">Nastala chyba v pripojeni k databazi');
mysql_query("set names utf8");
?>

index.php

Nyní si vytvoříme soubor index.php, který bude obsahovat přihlašovací formulář a do jeho obsahu vložíme tento kód:

<form action="login.php" method="post"> 
 <table>
 <tr>
 <td>Přezdívka: </td>
 <td><input type="text" name="nick" value="" size="17" tabindex="1" /></td>
 </tr>
 <tr>
 <td>Heslo: </td>
 <td><input type="password" name="heslo" value="" size="17" tabindex="2" /></td>
 </tr>
 <tr>
 <td colspan="2"><input type="submit" name="submit" value="Přihlásit se" /></td>
 </tr>
 <tr>
 <td colspan="2" align="right">Pokud nemáte účet, <a href="/registrace.php">registrujte se</a></td>
 </tr>
 </table>
 </form>

K tomuto formuláři není moc co psát…

login.php

Dále si tedy vytvoříme soubor login.php (na který jsme odkazovali ve formuláři). Tento soubor bude sloužit k ověření správnosti dat s databází a případně vytvoří SESSION ‚login‘, kterou se budeme prokazovat jako přihlášení. Po shodě dat z MySQL, se přesměrujeme na admin.php. Do souboru login.php vložte:

<?php
include "./connect.php";/* připojení k databázi */
$login = mysql_real_escape_string($_POST["nick"]);/* nick zadaný ve formuláři pro přihlašování */
$heslo = mysql_real_escape_string($_POST["heslo"]);/* heslo zadané ve formuláři pro přihlašování */
$md5heslo = md5($heslo);/* Pomocí funkce md5() heslo zahashujeme */
/* — SQL DOTAZ PRO OVĚŘENÍ PRAVOSTI PŘIHLAŠOVACÍH DAT V DATABÁZI A UŽIVATELEM ZADANÝCH — */
$dotaz = mysql_query("select * from uzivatele where login = '$login' and heslo = '$md5heslo'");
$overeni = mysql_num_rows($dotaz);
$row = mysql_fetch_array($dotaz);
if($overeni == 1) {
 session_start();
 $_SESSION['login'] = stripslashes($login); 
/* Zde se vytváří SESSION 'login', kterou se budeme prokazovat jako přihlášení */
 $_SESSION['id'] = $row["id"];
 header("Location: admin.php"); /* V případě správného přihlášení se přesměruje na admin.php */
 die();
} else {
 echo"Zadal jsi špatný login nebo heslo!";
}
?>

admin.php

Dále si vytvoříme soubor admin.php, který bude přístupný pouze registrovaným uživatelům. To zajistíme tak, že povolíme výpis tajných dat pouze, pokud má uživatel SESSION ‚login‘, pokud nemá, zobrazíme přihlašovací formulář a hlášku, že se musí příhlásit. Do souboru admin.php vložte:

<?php
session_start(); /* Všude, kde chceme, aby probíhala autorizace, vložíme session_start */
?>
</head>
<body>
<h2>TEXT PRO VŠECHNY UŽIVATELE (přihlášené+nepřihlášené)</h2> /* Text pro všechny */
<?php
 if($_SESSION['login']!=""){
 echo'TEXT POUZE PRO PŘIHLÁŠENÉ UŽIVATELE - JSI VÍTÁN!!!<br> /* Text pro přihlášené */
 <a href="/logout.php">Odhlásit se</a>'; /* Zde je možnost, odhlásit se, povíme si, jak... */
 } else {
 echo'TEXT PRO NEPŘIHLÁŠENÉ UŽIVATELE - Tato stránka je přístupná pouze přihlášeným uživatelům. Pokud nemáš účet, <a href="/registrace.php">zaregistruj se</a>!<br> /* Text pro nepřihlášené */
 <h2>Přihlásit se:</h2>
 <form action="login.php" method="post"> 
 <table>
 <tr>
 <td>Přezdívka: </td>
 <td><input type="text" name="nick" value="" size="17" tabindex="1" /></td>
 </tr>
 <tr>
 <td>Heslo: </td>
 <td><input type="password" name="heslo" value="" size="17" tabindex="2" /></td>
 </tr>
 <tr>
 <td colspan="2"><input type="submit" name="submit" value="Přihlásit se" /></td>
 </tr>
 </table>
 </form>';
 }
?>

logout.php

Nyní nám zbývá už poslední část – odhlášení! Vytvořme si tedy soubor logout.php a napište do něj:

<?php
session_start();// Zapneme session
session_destroy();// Smažeme všechna session 'login'
header("location: index.php"); // Přesměruje na přihlašovací stránku
?>

Upozornění

V době, kdy jsem tento skript psal (prosinec 2013) byl aktuální. Z důvodu, že skript už není nejaktuálnější, chci Vás upozornit, že:

• používat hashování pomocí MD5 je již zastaralé
• používat rozšíření mysql_ je již zastaralé – doporučuji mysqli_
• by bylo dobré uživatelské vstupy ošetřovat před XSS útoky (článek).

Samozřejmě není problém, tento typ přihlašování používat. Jen je dobré, abyste to věděli.

Shrnutí

Vytvořili jsme si tedy celkem šest souborů (index.php, connect.php, login.php, logout.php, admin.php, registrace.php).

Vše si můžete zdarma stáhnout a použít na svém webu: http://ukazky.mujskript.cz/jednoduche-prihlaseni-pomoci-mysql/prihlaseni.zip

Uvítám Vaše připomínky níže v diskusi 🙂

1.) Vytvoříme si tabulku kniha_navstev

2.) Do ní vložíme tyto sloupce s těmito parametry:

• datum
  • DATETIME
• jmeno
  • VARCHAR(30)
• email
  • VARCHAR(200)
• zapis
  • TEXT

Živá ukázka

Hotové řešení níže:

<html> <head> <title>Kniha návštěv</title> <meta http-equiv="Content-Type" content="text/html; charset=windows-1205"> </head> <body> <h2>Přidat příspěvek:</h2> <form name="kniha" action="" method="post"> <b>Jméno:</b><br /> <input name="jmeno" size="40"><br /> <br /> <b>Mail:</b><br /> <input name="email" size="40"><br /> <br /> <b>Zpráva:</b><br /> <textarea name="zprava" rows="5" cols="30"></textarea><br /> <br /> <input type="submit" value="Odeslat zprávu"> </form> <?php   $jmeno = $_POST['jmeno']; $email = $_POST['email']; $zprava = $_POST['zprava'];  $jmeno = htmlspecialchars($jmeno); $email = htmlspecialchars($email); $zprava = htmlspecialchars($zprava); // -- Připojení k databázi a správné nastavení èeštiny --   // Připojení k databázi. $db_spojeni = mysqli_connect   ('databazovy-server', 'uzivatel', 'heslo', 'nazev-databaze', port-vetsinou-3306);   // Otestování, zda se pøipojení podaøilo. if (!$db_spojeni) {   echo 'Připojení se nepodařilo, sorry';   echo '<br />';   echo 'Popis chyby: ', mysqli_connect_error();   exit(); }   // Správné nastavení èeštiny. $objekt_vysledku = mysqli_query($db_spojeni, "SET NAMES 'cp1250'"); if (!$objekt_vysledku) {   echo 'Poslání SQL pøíkazu se nepodaøilo, sorry';   echo '<br />';   echo 'Popis chyby: ', mysqli_error($db_spojeni);   exit(); }     // -- Vlož nový zápis, pokud byl odeslán formuláøem --   // Test, jestli pøišla data z formuláøe. if (isset($_POST['zprava'])) {   // Vytvoøení SQL pøíkazu typu INSERT.   $sql_prikaz =      "INSERT INTO kniha_navstev(datum,jmeno,email,zapis) "     ."VALUES(NOW(),'"     .mysqli_real_escape_string($db_spojeni,$jmeno)     ."','"     .mysqli_real_escape_string($db_spojeni,$email)     ."','"     .mysqli_real_escape_string($db_spojeni,$zprava)     ."')"     ;     // Zaslání SQL pøíkazu do databáze.   $objekt_vysledku = mysqli_query($db_spojeni, $sql_prikaz);     if (!$objekt_vysledku)   {     echo 'Poslání SQL pøíkazu se nepodaøilo, sorry';     echo '<br />';     echo 'Popis chyby: ', mysqli_error($db_spojeni);     exit();   }   echo 'Nový zápis do knihy návštìv pøidán.<br />'; }     // -- Vypiš všechny zápisy v knize návštìv --   // Zaslání SQL pøíkazu do databáze. $objekt_vysledku = mysqli_query($db_spojeni,   'SELECT * FROM kniha_navstev ORDER BY datum DESC'); if (!$objekt_vysledku) {   echo 'Poslání SQL pøíkazu se nepodaøilo, sorry';   echo '<br />';   echo 'Popis chyby: ', mysqli_error($db_spojeni);   exit(); }   echo '<h2>Odeslané pøíspěvky:</h2>'; // Zobrazení všech vrácených dat. while ($radek = mysqli_fetch_array($objekt_vysledku)) {   echo '<hr />';   echo 'Datum a èas: ',$radek['datum'],'<br />';   echo 'Napsal: ',$radek['jmeno'],' (',$radek['email'],')<br />';   echo 'Zápis: ',$radek['zapis'],'<br />';   echo '<br />'; } echo '<hr />';     // -- Odpojení od databáze --   // Zavøení objektu výsledku, protože už ho nebudeme používat. mysqli_free_result($objekt_vysledku);   // Odpojení od databáze. if ($db_spojeni)   mysqli_close($db_spojeni);   ?>   </body> </html>

 

Pokud člověk potřebuje přejmenovat databázi a má nadefinované views, tak přejmenování např. v Admineru selže (právě kvůli těm views, protože pomocí RENAME TABLE se sice view dá přejmenovat, ale jen v rámci jedné databáze). 
Kdyby se to někdy někomu hodilo (jako mně dneska), tady je na to utilitka: http://projekty.vize.name/renameDb.zip (záloha na MůjSkript.cz zde)

Funguje takto: 
– vytvoří databázi s novým jménem 
– přesune do ní normální tabulky 
– views zkopíruje do nové DB 
Stará databáze zůstane včetně views. Dá se to spustit nasucho, kdy se jen vypíší SQL dotazy, které by se provedly. Neumí to zkopírovat nadefinované procedury, možná někdy příště.

Napsané to je pro PHP 5.4, je potřeba si přilinkovat dibi (buď uložit dibi.min.php do stejné složky, anebo se dají ve skriptu nastavit nějaké výchozí hodnoty včetně cesty k dibi). Kód je výsledkem postupu „rychle naprasit aby to fungovalo a nebylo s tím moc práce“ a „trochu to pak uklidit, aby se neřeklo“, tak to podle toho berte.

 

Autor: Tori

Zdroj: http://diskuse.jakpsatweb.cz/?action=vthread&forum=18&topic=158559#4