PHP UD3 EXERCICIOS PROPOSTOS - Historial de revisiones

Angelfg: /* Comprobación final dos exercicios */

2026-10-08T10:33:45Z

Comprobación final dos exercicios

Angelfg: /* Valores NULL con PDO */

2026-10-08T10:20:38Z

Valores NULL con PDO

Angelfg en 09:31 8 oct 2026

2026-10-08T09:31:58Z

Mostrar los cambios

Angelfg: /* Consideracións sobre os exercicios */

2026-09-23T07:27:39Z

Consideracións sobre os exercicios

Angelfg: /* Exercicios propostos */

2026-09-23T07:22:44Z

Exercicios propostos

Angelfg: /* Resumo */

2026-09-23T07:22:03Z

Resumo

Angelfg: /* Arquivo animais/procesar_alta_animal.php */

2026-09-23T07:16:32Z

Arquivo animais/procesar_alta_animal.php

Angelfg: /* Carga das pistas e atraccións dos formularios */

2026-09-23T07:08:00Z

Carga das pistas e atraccións dos formularios

Angelfg: /* Introdución */

2026-09-23T06:59:53Z

Introdución

Angelfg: /* Introducción */

2026-09-23T06:57:52Z

Introducción

← Revisión anterior		Revisión del 10:33 8 oct 2026
Línea 2007:		Línea 2007:
	# Non se mostran credenciais nin mensaxes técnicas de excepción no navegador.		# Non se mostran credenciais nin mensaxes técnicas de excepción no navegador.
	# As probas inclúen entradas mal formadas, valores límite e rexistros inexistentes.		# As probas inclúen entradas mal formadas, valores límite e rexistros inexistentes.
		+
		+
		+
		+
		+	<br />
		+	== Ampliación dos exercicios ==
		+
		+	* Realizar unha segunda versión dos exercicios anteriores nas páxinas de 'procesar....' para que se chame a un procedemento almacenado de Mysql.
		+	: Define a chamada ao procedemento o os parámetros necesarios no arquivo bd.php.

@@ Línea 829: / Línea 829: @@
 === Valores NULL con PDO ===
-Nos apuntes antigos era necesario construír manualmente a consulta e aparecía un patrón similar a:
+Con PDO en PHP representaremos a ausencia de valor mediante <code>null</code> e enlazaremos explicitamente o parámetro como <code>PDO::PARAM_NULL</code> cando sexa necesario:
 ::<syntaxhighlight lang="php" enclose="div">

@@ Línea 74: / Línea 74: @@
 /var/www/confBD/bd.php
 </syntaxhighlight>
 <br />

← Revisión anterior		Revisión del 07:22 23 sep 2026
Línea 2981:		Línea 2981:


−	<br> -- [[Usuario:angelfg\|Ángel D. Fernández González]] -- (~~2023~~).	+	<br> -- [[Usuario:angelfg\|Ángel D. Fernández González]] -- (2026).

← Revisión anterior		Revisión del 07:22 23 sep 2026
Línea 1988:		Línea 1988:

	<br> -- [[Usuario:angelfg\|Ángel D. Fernández González]] -- (2026).		<br> -- [[Usuario:angelfg\|Ángel D. Fernández González]] -- (2026).
−
−
−
−	~~<br />~~
−	* <u>Notas:</u>
−	:* A base de datos que imos empregar para facer os exercicios propostos a emprego para explicar outro módulo (Bases de datos) polo que non segue as [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Regras_de_nomeado_de_t.C3.A1boas_e_columnas regras de nomenclatura que indiqué anteriormente]. Podedes deixala así ou modificar o script para adaptalo a ditas regras.
−	:* Vou propoñer varios exercicios. O normal sería ter unha estrutura lóxica de cartafoles, onde gardaríamos as páxinas php que conforman o noso sitio web, e tamén unha cabeceira cun menú onde poderíamos navegar ata as diferentes páxinas (lembrade [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Reutilizaci%C3%B3n_de_c%C3%B3digo:_Include_/_Require o emprego de include]).
−	~~:* De cada exercicio podedes facer varias versións, facendo que as operacións contra a base de datos se fagan con ordes SQL ou con chamadas a procedementos creados previamente no xestor de Mysql.~~
−	~~:* Os exercicios terán código javascript, para confirmar o borrado das filas.~~
−
−	~~:* Estes exercicios están pensados para aprender PHP.~~
−	~~:: O deseño das páxinas para amosar cun deseño adecuado os formularios non se ten en conta. Iso quedaría para outro curso de CSS, HTML, Javascript / BootStrap / Outro framework cliente.~~
−
−
−	~~<br />~~
−	* Todos os exercicios propostos están baseados nunha base de datos de nome CIRCO probado sobre un xestor MYSQL versión 5.7 ou superior:
−	~~[[Image:Mod_BD_Prog_Modelo_Circo.jpg\|700px\|center]]~~
−
−	~~:* Fichero .sql: [[File:CIRCO.zip]]~~
−	~~<br />~~
−
−
−
−
−	~~<br />~~
−	* '''PASOS A SEGUIR E CONSIDERACIÓNS:'''
−	~~:* Crear a base de datos anterior (CIRCO) executando o script no xestor MYSQL~~
−	:* Crear un usuario/password con permisos de acceso a dita base de datos (sempre dádelle os mínimos permisos posibles, neste caso, serán os de SELECT/UPDATE/DELETE/INSERT/EXECUTE de toda a base de datos)
−	:* Crear nun arquivo separado do sitio web de nome '''bd_pistas.php''' todos os datos necesarios para conectarse á base de datos e onde van estar definidas as constantes coas ordes SQL, tal como [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Operaci%C3%B3ns_BD_Mysql#Gardando_os_datos_de_conexi.C3.B3n_nun_lugar_seguro vimos nun punto anterior desta sección].
−	:* Na maior parte das bases de datos, as claves primarias son id´s autonuméricos que non se amosan ao usuario e quedan en campos ocultos. Á hora de actualizar os datos dunha táboa o id se emprega para buscar o dato a actualizar e nunca o pode cambiar o usuario no formulario. Nesta base de datos, as claves primarias son datos que se amosan ao usuario e os vai poder cambiar. Polo tanto nos formularios de modificación imos ter que enviar a clave primaria orixinal (sen cambiar) e a clave primaria modificada xa que imos ter que buscar a fila pola clave primaria sen modificar e cambiar o seu valor.
−	:* Relacionado có anterior, podería darse o caso de que ao modificar un dato, a clave primaria estivera repetida. Nas solucións non contemplo este caso. A solución é doada: Ou facer unha consulta previa para verificar que a nova clave primaria non existe ou capturar a excepción 'duplicate key' e amosar unha mensaxe ao usuario.
−	:* Lembrar que en todos os exercicios aparecen as ordes para amosar os erros que se poidan dar. Nunha aplicación final esas ordes hai que quitalas. E tamén se visualizan os erros que se producen cando hai unha excepción (sección catch). Isto tería que modificarse xa que ao usuario non se lle deben amosar información sobre os erros que se poidan dar.
−	~~:* Lembrar dar permiso 644 (rw,r,r) aos arquivos php e cambiar o propietario a www-data:www-data. Nos cartafoles permisos 755 cando rematedes.~~
−	:* Ao principio ides faiar en moitas cousas. Lembrade ter posto o display_errors como vimos nas seccións anteriores. Tamén axuda moito facer un echo da sentenza a enviar á base de datos antes de enviala para ver que estea todo ben (espazos en branco, comillas,...).
−
−
−
−	~~<br />~~

	==Para todos os exercicios==		==Para todos os exercicios==

@@ Línea 1380: / Línea 1380: @@
      $stmt->bindValue(
          ':peso',
-         $peso === null ? null : (string) $peso,
+         $peso === null ? null : (string) $peso,   // $peso es double, pero no existe PARAM_DOUBLE en PDO polo que temos que envialo como String
          $peso === null ? PDO::PARAM_NULL : PDO::PARAM_STR
      );
@@ Línea 1386: / Línea 1386: @@
      $stmt->bindValue(
          ':estatura',
-         $estatura === null ? null : (string) $estatura,
+         $estatura === null ? null : (string) $estatura,    // $estatura es double, pero no existe PARAM_DOUBLE en PDO polo que temos que envialo como String
          $estatura === null ? PDO::PARAM_NULL : PDO::PARAM_STR
      );

← Revisión anterior		Revisión del 07:08 23 sep 2026
Línea 1066:		Línea 1066:
	Os formularios de alta e modificación necesitan todas as pistas e atraccións dispoñibles.		Os formularios de alta e modificación necesitan todas as pistas e atraccións dispoñibles.

−	Nos apuntes antigos o propio arquivo <code>campos_animal.php</code> abría unha conexión coa base de datos. Nesta versión serán <code>alta_animal.php</code> e <code>editar_animal.php</code> as páxinas que cargarán os arrays <code>$pistas</code> e <code>$atraccions</code> antes de incluír o fragmento do formulario.

−	~~Desta forma <code>campos_animal.php</code> limítase a xerar os campos do formulario.~~

	<br />		<br />

@@ Línea 25: / Línea 25: @@
 :* comprobar os permisos ou autorización do usuario nunha aplicación real.
 A protección fronte a ataques '''CSRF (Cross-Site Request Forgery)''' incorporarase cando se estuden as sesións. Empregar <code>POST</code> non evita por si só un ataque CSRF.
 <br />

← Revisión anterior		Revisión del 06:57 23 sep 2026
Línea 1:		Línea 1:
−	~~==Introducción==~~
−
−
−
−	* '''NOTA IMPORTANTE:''' [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Paso_de_datos_con_formularios#Seguridade_no_uso_dos_formularios Vimos en seccións anteriores] que cando empregmos datos dun formulario, existen unhas técnicas para evitar posibles ataques. Todos os exercicios que veñen a continuación empregan ditas técnicas. Existe un tipo de ataque que non se ten en conta ao non ter chegado á [https://wiki.cifprodolfoucha.es/index.php?title=PHP_Sesi%C3%B3ns#Ataques_CSRF_.28Cross-Site_Request_Forgery.29 sección de emprego de variables de sesións]. En dita sección se explica o que temos que facer. É importante que vos acordedes de aplicar a técnica descrita cando vexades os contidos.
−
	== Introdución ==		== Introdución ==