Validointi ja dynaamiset lomakkeet - Luento 6

• Luentotaltiointi
• Viikkotehtävä 2
  • Huomioita
  • PHP-koodin debuggaus
• Lomakkeet ja tietosuoja
• SSH-avaimet
• PHP-lomake-esimerkki

Jatketaan lomakkeen käsittelyä PHP:lla. Aiheina validointi, oletusarvon täyttö, moniulotteiset taulukot ja dynaamiset lomakkeet. Käydään viikkotehtävä 2 läpi.

Viikkotehtävä 2

• Viikkotehtävän palautteita
• Mallivastaukset

Huomioita

• Lomakkeelta tulevien tietojen tarkistamisessa voi käyttää seuraavia funktioita: print_r, var_dump ja var_export.
• Luentovideolla yritettiin tutkia onko $testi-muuttuja false vai true. Tämä luonnollisesti onnistuisi helpoiten seuraavasti:

  $testi = isset($_GET['luo']);
  var_dump($testi);
  

  Näin saadaan tyyppi ja arvo esille debuggauksessa.
• Tarkistakaa mitä lomakkeelta tulee! Ei ole varmaa antaako käyttäjä numeroa tai ylipäätään mitään.
• Mallivastauksissa on nyt selitteet, miten tarkistuksia kannattaisi tehdä.

Pienempiä huomioita:

• Tyylejä ei kannata upottaa XHTML:ään, heikentää päivitettävyyttä. Käytetään erillisessä CSS-tiedostossa elementtiselektoreja ja tarvittaessa class- ja id-ominaisuuksia.
• Ei b-elementtiä, käyttäkää strong-elementtiä.
• th-elementeissä olisi syytä muistaa scope-ominaisuus.

PHP-koodin debuggaus

Vielä debug-mahdollisuudet kertauksena:

• komentorivillä php-tiedoston sisältämässä hakemistossa

  php index.php

• PHP-tiedoston alkuun komennot

  error_reporting(E_ALL);
  ini_set('display_errors', '1');

  Virheet näkyvät www-sivulla. Näyttää users.jyu.fi:ssä ainoastaan ajonaikaset virheet.
• Eclipsen PHP-tilan Problems-välilehti - näyttää syntaksivirheet
• Oikealla Toggle Breakpoint ja sitten Debug As | PHP Script
• var_export-funktiota voi käyttää debuggauksessa seuraavasti:
  • Laita lomakkeen lähettämisen jälkeen väliaikaisesti komento var_export($_REQUEST);
  • Kopioi sen tuottamat tekstit.
  • Laita breakpoint johonkin väliin PHP-sivun koodia.
  • Aja sivu debug-perspektiivissä
  • Valitse Variables-kohdasta $_REQUEST oikealla ja valitse Change value. Laita var_export-funktion tuottama PHP-koodi tekstilaatikkoon, niin saat oikeat lomakeparametrit käyttöösi.

Lomakkeet ja tietosuoja

Henkilötietolain mukaan pääsääntöisesti kaikesta henkilötietojen automaattisesta käsittelystä tulee tehdä ilmoitus tietosuojavaltuutetulle. Esimerkiksi jos tehdään WWW-lomakkeita, joissa kysytään henkilöä koskevia arkaluonteisia tietoja, ja tallennetaan ne johonkin, niin tällöin tehtävä rekisteri-ilmoitus. Jos palvelua käytetään tietoverkossa, rekisteriseloste tulee liittää verkkopalvelun yhteyteen.

• Henkilötietolain mukainen ilmoitusvelvollisuus
• Mikä rekisteriseloste on
• Rekisteriseloste-lomake
• Esimerkki: Korppi-järjestelmän rekisteriseloste

SSH-avaimet

Autentikointi voidaan tehdä palvelimelle sijoitettavaan julkiseen avaimeen perustuen, jolloin esim. tiedostojen kopiointi helpottuu. Tässä ohjeistusta Mika Videnojan ohjeeseen perustuen:

1. Oletetaan, että SSH Secure Shell 3.2.9 on asennettu.
2. Luodaan SSH-avainpari kotikoneen komentorivillä (cmd)

   ssh-keygen2.exe -b 1024 -t dsa -P

3. Kopioidaan polussa Documents and Settings\%username%\Application Data\SSH\UserKeys oleva julkinen avain id_dsa_1024_a.pub palvelimen käyttäjän kotihakemistossa olevaan .ssh-hakemistoon, esim. SFTP:llä tai SCP:llä.
4. .ssh-hakemistoon kaikki oikeudet ainoastaan käyttäjälle.
5. Aja .ssh-hakemistossa komento

   ssh-keygen -f ~/.ssh/id_dsa_1024_a.pub -X >> ~/.ssh/authorized_keys

6. Tiedostoon authorized_keys ainoastaan luku- ja kirjoitusoikeus käyttäjälle.
7. Nyt ssh2 ja scp2 toimivat ilman salasanan kyselyjä. Graafisessa liittymässä pitää valita autentikointimetodiksi Public Key. Hakemiston ja kaikki sen alihakemistot ja niissä olevat tiedostot voi siirtää seuraavalla komennolla:

   scp2 -r hakemisto omatunnus@jalava.cc.jyu.fi:html/sovellukset/

PHP-lomake-esimerkki

Esimerkkikoodit kommenteilla:

• index.php
• taulukot.php
• lomake.css

Jatketaan esimerkkilomakkeen tekemistä.

1. Lähetyksen tarkistaminen ennen oletusarvojen tulostamista
   • Tulostetaanko lomake pelkkänä XHTML:nä vai tarkistellaanko jokaisessa kohdassa erikseen onko lähetetty?
   • Jos erotellaan lähetetty ja ei-lähetetty tilanne, niin tällöin tulee kaksi erillistä lomaketta. Tällöin ei tarvitse montaa if-lausetta, mutta päivitettävyys kärsii.
   • Jatkamme toistaiseksi if-linjalla, koska myöhemmin on helpompi tehdä dynaamisia lomakkeita.
   • Ennen pitkää tavoite on päästä eroon toistuvasta if-lauseiden kirjoittamisesta. Tämä onnistuisi olioiden avulla, jotka kapseloivat virheenkäsittelymekanismit.
2. Moniulotteinen virhetaulukko - useita virheitä yhdessä kohdassa
   • Katenointioperaattori .
3. Merkin vertailu merkkijonosta
   • $jono{$i}
   • strlen
4. Onko numero?
   • is_numeric
5. Valintavaihtoehdon oletusarvon täyttäminen virhetilanteessa
6. Useiden lomake-elementtien läpikäynti kerralla
   • in_array
7. Keskiarvon laskeminen väitevaihtoehdoista
8. Dynaamiset lomakkeet
   • Väitevaihtoehtojen lisääminen taulukon avulla
   • include, require
   • Väitteiden indeksointi
9. Eri päivien kilokalorit?
   • Moniulotteinen taulukko suoraan lomakkeelta
   • Minä päivänä tuli eniten energiaa?