ARCHIV

PHP (74) - Administrátorské rozhraní portálu

Dnes se při stavbě portálu zakousneme do tvorby administrátorského rozhraní.

3.12.2004 15:00 | Petr Zajíc | Články autora | přečteno 53727×

V minulém díle jsme teoreticky rozebrali úskalí, která nás mohou potkat při sestavování administrační sekce portálu. Dnes si pojďme ukázat, jak takovou věc v praxi dovést do zdárného konce.

Administrační sekce portálu

Jak bude vypadat funkce pro ověřování, zda je přihlášený uživatel administrátorem už asi tušíte. Její jádro bude spočívat v tom, že v prvé řadě otetuje, zda je vůbec někdo přihlášen, a pokud ano, zda má v databázi nastaveno, že je to administrátor. Můžeme tedy směle napsat něco jako:

Všimněte si, že funkci se nemusí předávat jako parametr ID přihlášeného uživatele, protože proměnné $_SESSION jsou naštěstí v těle funkcí k dispozici. Jestliže přihlášený uživatel bude administrátorem, můžeme někam umístit jeho osobní menu. Já jsem to (například) umístil do souboru index.php takto:

Připomínám (byla o tom řeč minule), že každý skript přístupný pouze administrátorovi by měl začínat řádkem:

jinak totiž napsáním šikovného url ve stylu index.php?clanek=NecoCoMelVidetPouzeAdmin uzří i nepovolané oko to, co mělo zůstat skryto.

Rozhraní pro zadávání koncertů

Skritp zadejkoncert.php nejprve otestuje, zda je přihlášen administrátor. Pokud je, zobrazí formulář pro zadání data, času a místa konání koncertu. Celý skript je poměrně přímočarý, až na patálie způsobené zpracováním údajů o čase.
Minule jsme zdůvodnili, že nejschůdnější varianta bude spočívat v tom, když administrátorovi zkrátka striktně nařídíme určitý formát zadávání data a času. Když říkám nařídíme, mám tím na mysli dvě věci:

1. Administrátor musí ze stránky poznat, jak má údaje zadat, tzn. měli bychom to nějak popsat
2. Skript bude muset provést kontrolu toho, zda to uživatel dodržel.

Skript pro kontrolu formátu data a času využívá funkci explode, která rozdělí "řetězec řetězcem". (Je to jako vytloukání klínu klínem ;-)))). Měly by vzniknout tři řetězce v případě datumu (dělíme tečkou) a dva řetězce v případě času (dělíme dvojtečkou). To lze testovat pomocí funkce count. Dál je to již snadné - u času lze testovat, zda je hodina v intervalu 0-23 a minuta 0-59, u datumů lze použít funkci checkdate. Takže celá funkce pro datum vypadá následovně:

Pozn.: Tady vidíme, že nařídit uživatelům vstupní formát zadávání informací může programátorovi značně ulehčit práci. Ovšem, takový program se pak lehce může stát "user-unfriendly".

Ještě to není všechno. Další problém nastane, když naše přepečlivě ošetřené datumy budeme chtít uložit do databáze. MySQL sice umí pochopit různé formáty data a času, ale české datum mezi nimi není. S časem problém nebude, ale na datum bude ještě nutné dopsat nějakou konverzní funkci. Vyjdeme z toho, že datum je již otestované, a tak lehce překlopíme datum z formátu d.m.yyyy třeba do formátu yyyy-mm-dd, kterému již MySQL bez problému porozumí. Celý skript zadejkoncert.php si můžete zobrazit.

Zjednodušení odkazu na databáze

Pravděpodobně jste si všimli toho, že prakticky každá funkce, která se dotazovala databáze, přebírala dosud jako vstupní parametr odkaz na databázi (proměnná $link). Lukáš Kokoška v diskusi k článku o přihlašování uživatelů navrhoval použít následující konstrukci:

Takové vylepšení je samozřejmě žádoucí, neboť snižuje počet předávaných parametrů a tím zvyšuje čitelnost kódu. Nicméně, stále je v těle funkcí třeba uvádět klíčové slovo global a je jen otázka času, kdy se na to zapomene.

Inspirován Lukášovým příspěvkem jsem zavedl jen jednu globální proměnnou $GLOBALS["link"], která již je přístupná i ve funkcích a celé připojování k databázi jsem umístil do jednoho skriptu. Takže teď funcke vypadají ve stylu:

Bude to jednak čitelnější a jednak jednodušší na správu.

Změny na portálu

Nové soubory:

• zadejkoncert.php

Změněné soubory:

Většina souborů. Je to kvůli redesignu připojení k databázi popsanému výše.

Na současný stav projektu se můžete na našem webu podívat nebo si jej můžete stáhnout.

Pozn.: Aby Vám stažená verze fungovala na lokálním stroji, upravte si hodnotu konstant SQL_HOST, SQL_USERNAME, SQL_PASSWORD a SQL_DBNAME. Případně si je můžete včlenit do konfiguračního souboru podobně, jako jsem to udělal v souboru func.php.

Verze pro tisk

DISKUZE Good Job 3.12.2004 16:00 David Gajdos Re: Good Job 3.12.2004 19:59 Petr Zajíc Nemá chybu 4.12.2004 15:21 Martin Svoboda Dotaz 5.12.2004 11:32 mysql_php Re: Dotaz 5.12.2004 12:00 Petr Zajíc Zmena v súboroch 25.10.2006 20:27 Peter Rožnay Vkládání datumu 12.8.2007 17:42 Jindřich Kovář Rada více urovní 7.1.2008 10:08 Pepek Námořník Zamezení přístupu do admin.php 14.3.2010 13:00 Jan Quagmire function je admin 20.6.2010 20:06 marek cerny Zobrazit označené Zobrazit vše Příspívat do diskuze mohou pouze registrovaní uživatelé.