Este tutorial me sirvio mucho a la hora de editar las plantillas de mi theme de wordpress
Introducción
PHP es un lenguaje de script, multiplataforma, publicado bajo una licencia libre, que se suele utilizar del lado del servidor para crear páginas web dinámicas. A día de hoy es el tercer lenguaje más popular del mercado según el índice TIOBE, sólo por detrás de Java y C.
Creado por Rasmus Lerdorf en 1995, su nombre es (actualmente) un acrónimo recursivo de “PHP: Hypertext Preprocessor” (Preprocesador de Hipertexto PHP).
La última versión estable a la hora de escribir estas líneas, la cuál se puede descargar desde su página web, es la 5.3.1, de Noviembre de 2009.
Ya explicamos hace tiempo cómo instalar Apache, y cómo instalar PHP y MySQL en Windows. También es posible descargar aplicaciones que instalen las 3 herramientas rápida y fácilmente (no recomendado para entornos de producción), como WampServer o XAMPP.
Primer programa en PHP
Creemos una primera pequeña página web dinámica, que mostrará la fecha y hora actual.
- <html>
- <head><title>Fecha y hora</title></head>
- <body>
- <?php
- // Esto imprime la fecha
- echo “Hoy es ”, date(“d/n/Y”);
- echo “<br/>”;
- // Y esto la hora
- echo “Son las ”, date(“h:m:s”);
- ?>
- </body>
<html>
<head><title>Fecha y hora</title></head>
<body>
<?php
// Esto imprime la fecha
echo "Hoy es ", date("d/n/Y");
echo "<br/>";
// Y esto la hora
echo "Son las ", date("h:m:s");
?>
</body>
Además de usando la sintaxis anterior, <?php .... ?>, que es lo más común y recomendable, también se puede insertar código PHP en documentos HTML usando:
<script language="php"> .... </script><? .... ?> si está activada la opción short_open_tag en php.ini<% .... %> si está activada la opción asp_tags en php.ini
Esto no es Python: cada instrucción termina con ‘;’ (no es necesario si es la última instrucción).
Para los comentarios se puede utilizar:
- /* varias
- lineas */
-
- // una linea
-
- # una linea
/* varias
lineas */
// una linea
# una linea
Aunque no es una característica integrada en el lenguaje, para comentarios de documentación se suele utilizar PHPDoc, el equivalente al JavaDoc de Java en PHP.
- /**
- * Ejemplo de documentación de una función
- * @param int $foo un entero cualquiera
- */
/**
* Ejemplo de documentación de una función
* @param int $foo un entero cualquiera
*/
Para imprimir datos por pantalla se puede usar, entre otros, echo, print, printf o print_r.
A echo se le pasa una cadena que imprimirá. No es necesario utilizar paréntesis porque no es una función. También se le puede pasar varias cadenas, separadas por comas, y este las imprimirá todas unas detrás de otra, sin dejar espacios entre ellas:
- echo “Hola ”, “mundo ”, “en PHP”;
echo "Hola ", "mundo ", "en PHP";
print funciona de forma similar a echo, pero no puede tomar varios argumentos, y devuelve un valor de retorno. Debido a esto es algo más lento que echo.
print "Hola mundo";
A diferencia de echo y print, printf sí que es una función. Se comporta de manera similar a la función del mismo nombre de C, es decir, se pueden utilizar especificadores de formato. En el siguiente ejemplo $nombre y $edad serían variables con el nombre y la edad de una persona, y su valor se embebería en la cadena en las posiciones indicadas por %s (especificador de cadena) y %d (especificador de entero).
- printf(“%s tiene %d años”, $nombre, $edad);
printf("%s tiene %d años", $nombre, $edad);
print_r es una función que podemos utilizar para la depuración. Su función es la de imprimir variables de forma legible para las personas. Por ejemplo, si le pasáramos una matriz, imprimiría sus claves y valores
print_r($matriz);
Variables
El nombre de las variables debe comenzar siempre con ‘$’.
PHP tiene tipado dinámico: al crear una variable no se especifica el tipo, sino que el intérprete de PHP lo determina en tiempo de ejecución según el contexto.
$texto = "Hola mundo";
En PHP tenemos como tipos simples los booleanos (boolean), números enteros (integer), números en coma flotante (float) y cadenas (string). Como tipos compuestos tenemos matrices (array) y objetos (object). Además tenemos un par de tipos especiales: resource, enteros que se usan para referenciar recursos; y NULL, el tipo nulo.
Para obtener el tipo de una variable se puede utilizar gettype($var)
- $texto = “Hola mundo”;
- echo gettype($texto);
$texto = "Hola mundo";
echo gettype($texto);
Para obtener el tipo y otra información sobre la variable, como los valores para un array o las propiedades de un objeto, se puede utilizar var_dump($var)
- $texto = “Hola mundo”;
- echo var_dump($texto);
$texto = "Hola mundo";
echo var_dump($texto);
El tipo de una variable puede cambiar según el valor que almacenemos en ella.
- $variable = “Hola mundo”;
- echo gettype($variable), “<br/>”;
- $variable = 22;
- echo gettype($variable);
$variable = "Hola mundo";
echo gettype($variable), "<br/>";
$variable = 22;
echo gettype($variable);
Además las variables tienen tipado débil, y su tipo puede cambiar según el uso que queramos hacer de ellas.
- $variable = “22″;
- echo $variable / 2;
$variable = "22";
echo $variable / 2;
Para comprobar si una variable es de un cierto tipo se pueden utilizar las funciones is_tipo, como is_bool($var), is_string($var), is_object($var), is_float($var)…
Para comprobar si una variable tiene un valor asociado se puede utilizar la función isset($var).
Para crear constantes se usa la función define. Al no ser variables propiamente dichas, no se utiliza el caracter $ al principio.
- define(“PI”, 3.14159);
- echo “Pi es ”, PI;
define("PI", 3.14159);
echo "Pi es ", PI;
Como hay un carácter que identifica las variables, podemos introducirlas directamente en una cadena, y PHP la sustituirá por su valor. No tenemos por qué hacer algo como
- $usuario = “Juan”;
- echo “Hola ”, $usuario“;
$usuario = "Juan";
echo "Hola ", $usuario";
sino que podríamos hacer simplemente
- $usuario = “Juan”;
- echo “Hola $usuario”;
$usuario = "Juan";
echo "Hola $usuario";
Si necesitamos indicar el final del nombre de la variable explícitamente se pueden utilizar llaves. En el siguiente código, por ejemplo, si no utilizáramos llaves el intérprete buscaría una variable de nombre $productos.
- $producto = “Donut”;
- echo “Le gustan los {$producto}s”;
$producto = "Donut";
echo "Le gustan los {$producto}s";
También se puede utilizar la misma sintaxis para hacer cosas más complejas, como llamar a funciones dentro de la cadena:
- echo “Ha comprado {$objeto.contar()} platos”;
echo "Ha comprado {$objeto.contar()} platos";
Operadores
Los operadores aritméticos son la suma (+), resta (-), multiplicación (*), división (/) y módulo (%).
Operadores de comparación
| Operador |
Descripción |
| == |
true si ambos operandos son iguales |
| != |
true si ambos operandos son distintos |
| === |
true si ambos operandos son iguales, no sólo en valor, sino también en tipo |
| !== |
true si ambos operandos son distintos, en valor o tipo |
| < |
true si el primer operando es menor que el segundo |
| > |
true si el primer operando es mayor que el segundo |
| <= |
true si el primer operando es menor o igual que el segundo |
| >= |
true si el primer operando es mayor o igual que el segundo |
Operadores lógicos
| Operador |
Descripción |
| and / && |
true si se cumplen ambas condiciones |
| or / || |
true si se cumple una de las condiciones |
| xor |
true si se cumple sólo una de las condiciones |
| ! |
true si no se cumple la condición |
Booleanos
Las variables de tipo booleano pueden tener como valor true o false. Son equivalentes a false el 0, una cadena vacía, un array vacío y NULL.
Arrays
Para crear un array se utiliza la función del mismo nombre.
- $codigos = array(0 => “España”, 1 => “Italia”);
$codigos = array(0 => "España", 1 => "Italia");
Como clave se pueden usar números, como una matriz normal, o cadenas, para crear un diccionario o array asociativo.
- $codigos = array(“ES” => “España”, “IT” => “Italia”);
$codigos = array("ES" => "España", "IT" => "Italia");
Si no se especifica una clave se usa el último índice + 1, o bien 0 si no se ha especificado ningún índice aún:
- $codigos = array(“España”, “Italia”);
- $dias = array(1 => “Lunes”, “Martes”, “Miércoles”);
$codigos = array("España", "Italia");
$dias = array(1 => "Lunes", "Martes", "Miércoles");
También se puede crear una matriz usando los corchetes, elemento por elemento:
- $matriz[0] = “Hola ”;
- $matriz[1] = “mundo”;
$matriz[0] = "Hola ";
$matriz[1] = "mundo";
Si no se especifica la clave ocurre lo mismo que con la función array; se usa el último índice + 1, o 0 si no se ha especificado ningún índice todavía:
- $matriz[] = “Hola ”;
- $matriz[] = “mundo”;
$matriz[] = "Hola ";
$matriz[] = "mundo";
Para modificar un valor, también se usan los corchetes:
$matriz[0] = "Hello ";
Para eliminar un par clave-valor se puede usar la función unset($var)
unset($matriz[0]);
unset es una función que sirve para eliminar una variable dada, así que podríamos eliminar la propia matriz haciendo
unset($matriz);
Para contar el número de elementos en el array se puede usar la función count($var), que también se puede usar con los objetos para contar el número de propiedades que tiene.
Para ordenar los elementos de la matriz se puede usar
sort($array)rsort($array), ordena en orden inversoarray_multisort($array), para arrays multidimensionalesasort($array), ordena manteniendo la asociación de índicesarsort($array), ordena en orden inverso, manteniendo la asociación de índicesksort($array), ordena por clavekrsort($array), ordena por clave en orden inversonatsort($array), ordena usando un algoritmo de “orden natural”uasort($array), ordena usando una función definida por el usuario, mateniendo la asociación de índicesuksort($array), ordena usando una función definida por el usuario usando las clavesusort($array), ordena usando una función definida por el usuario
Para comprobar si un determinado elemento está dentro de un array se usa in_array. PHP indexa todos los valores de los arrays, así que es mucho más rápido usar esta función que un bucle que compruebe uno por uno.
- in_array(“pepe”, $usuarios);
in_array("pepe", $usuarios);
Cadenas
Las cadenas se pueden delimitar de 4 formas. Con dobles comillas, en cuyo caso se pueden utilizar caracteres especiales, como \n o \t, y se sustituyen las variables por sus valores:
- $usuario = “Juan”;
- $mensaje = “<pre>Hola\n$usuario</pre>”;
- echo $mensaje;
$usuario = "Juan";
$mensaje = "<pre>Hola\n$usuario</pre>";
echo $mensaje;
comillas simples, en las que se NO se pueden utilizar caracteres especiales, ni se sustituyen las variables por sus valores. Debido a esto dan un rendimiento marginalmente mejor que las dobles comillas:
- $usuario = “Juan”;
- $mensaje = ‘<pre>Hola\n$usuario</pre>’;
- echo $mensaje;
$usuario = "Juan";
$mensaje = '<pre>Hola\n$usuario</pre>';
echo $mensaje;
sintaxis heredoc, en las que, como en las dobles comillas, se pueden utilizar caracteres especiales y se sustituyen las variables por sus valores. No se necesitan escapar las comillas si queremos imprimirlas, y se puede escribir el texto en varias líneas:
- $mensaje = <<< IDENTIFICADOR
- Ejemplo de cadena
- que ocupa
- varias líneas
- IDENTIFICADOR;
- echo $mensaje;
$mensaje = <<< IDENTIFICADOR
Ejemplo de cadena
que ocupa
varias líneas
IDENTIFICADOR;
echo $mensaje;
sintaxis nowdoc, similar a heredoc, pero no se sustituyen las variables por sus valores:
- $mensaje = <<< ‘IDENTIFICADOR’
- Ejemplo de cadena
- que ocupa
- varias líneas
- IDENTIFICADOR;
- echo $mensaje;
$mensaje = <<< 'IDENTIFICADOR'
Ejemplo de cadena
que ocupa
varias líneas
IDENTIFICADOR;
echo $mensaje;
Una vez creada se puede acceder a posiciones de la cadena como si de una matriz se tratara
- $cadena = “Hola mundo”;
- echo $cadena[5];
$cadena = "Hola mundo";
echo $cadena[5];
e incluso modificar posiciones de igual forma
- $cadena = “Hola amigo”;
- $cadena[9] = “a”;
- echo $cadena;
$cadena = "Hola amigo";
$cadena[9] = "a";
echo $cadena;
Se pueden concatenar cadenas con el operador ‘.’:
- $conc = “Hola ” . “mundo”;
- echo $conc;
$conc = "Hola " . "mundo";
echo $conc;
Para obtener el número de caracteres que tiene una cadena se utiliza la función strlen($cadena).
Para obtener parte de una cadena se utiliza la función substr($cadena, $inicio, $tamanyo)
- $cadena = “Hola mundo”;
- echo substr($cadena, 5, 3);
$cadena = "Hola mundo";
echo substr($cadena, 5, 3);
Para reemplazar una subcadena por otra se puede utilizar substr_replace($cadena, $reemplazo, $inicio, $tamanyo)
- $cadena = “Hola mundo”;
- echo substr_replace($cadena, “Arman”, 5, 3);
$cadena = "Hola mundo";
echo substr_replace($cadena, "Arman", 5, 3);
Para reemplazar todas las ocurrencias de una cadena por otra se puede utilizar la función str_replace($subcadena, $reemplazo, $cadena, &$ocurrencias)
- $cadena = “Hola mundo”;
- echo str_replace(“o”, “a”, $cadena);
$cadena = "Hola mundo";
echo str_replace("o", "a", $cadena);
Se puede dividir una cadena en partes utilizando un cierto delimitador con la función explode($delimitador, $cadena, $limite)
- $cadena = “Hola mundo”;
- $palabras = explode(“ ”, $cadena);
- print_r($palabras);
$cadena = "Hola mundo";
$palabras = explode(" ", $cadena);
print_r($palabras);
Para buscar una subcadena dentro de la cadena se puede utilizar la función strpos($cadena, $subcadena, $offset)
- $cadena = “Hola mundo”;
- $subcadena = “m”;
- $posicion = strpos($cadena, $subcadena);
$cadena = "Hola mundo";
$subcadena = "m";
$posicion = strpos($cadena, $subcadena);
Control de flujo
Condicionales
- if ($condicion) {
- echo “Se cumple la primera condición”;
- } elseif ($condicion2) {
- echo “No se cumple la primera condición, pero sí la segunda”;
- else {
- echo “No se cumple ninguna de las 2 condiciones”;
- }
if ($condicion) {
echo "Se cumple la primera condición";
} elseif ($condicion2) {
echo "No se cumple la primera condición, pero sí la segunda";
else {
echo "No se cumple ninguna de las 2 condiciones";
}
- switch($usuario) {
- case “admin”:
- echo “Bienvenido Dr. Falken”;
- break;
- case “zootropo”:
- echo “Hola Raúl”;
- break;
- default:
- echo “Lo siento Dave, me temo que no puedo hacer eso”;
- break;
- }
switch($usuario) {
case "admin":
echo "Bienvenido Dr. Falken";
break;
case "zootropo":
echo "Hola Raúl";
break;
default:
echo "Lo siento Dave, me temo que no puedo hacer eso";
break;
}
Bucles
- for ($contador = 0; $contador < 10; $contador++) {
- echo “Contador vale $contador<br/>”;
- }
for ($contador = 0; $contador < 10; $contador++) {
echo "Contador vale $contador<br/>";
}
Para recorrer los valores de un array es útil la construcción foreach, que recorre cada valor de la matriz uno por uno, incluidos los valores cuya clave asociada no es un número
- foreach ($_SERVER as $var){
- echo “$var<br/><br/>”;
- }
foreach ($_SERVER as $var){
echo "$var<br/><br/>";
}
También se puede hacer que nos de tanto la clave como el valor:
- foreach ($_SERVER as $key => $var){
- echo “<strong>$key</strong> = $var<br/><br/>”;
- }
foreach ($_SERVER as $key => $var){
echo "<strong>$key</strong> = $var<br/><br/>";
}
- $contador = 0;
- while ($contador <= 10) {
- echo “Contador vale $contador<br/>”;
- $contador++;
- }
$contador = 0;
while ($contador <= 10) {
echo "Contador vale $contador<br/>";
$contador++;
}
- $contador = -1;
- do {
- echo “Contador vale $contador<br/>”;
- $contador++;
- } while ($contador <= 10);
$contador = -1;
do {
echo "Contador vale $contador<br/>";
$contador++;
} while ($contador <= 10);
Se puede usar continue para continuar con la próxima iteración del bucle y break para salir del bucle. Una curiosidad es que se puede usar break 2, por ejemplo, y eso haría que se saliera de dos bucles que estuvieran uno dentro del otro.
Funciones
La palabra clave para definir una función en PHP es function.
- function saludar() {
- echo “Hola”;
- }
function saludar() {
echo "Hola";
}
Para devolver un valor se utiliza return
- function obtenerCuadrado($numero) {
- return $numero * $numero;
- }
function obtenerCuadrado($numero) {
return $numero * $numero;
}
Por defecto los parámetros de la función se pasan por valor. Para pasarlos por referencia se añade & antes del nombre de la variable en la lista de argumentos:
- function obtenerCuadrado(&$numero) {
- $numero = $numero * $numero;
- }
-
- $valor = 4;
- obtenerCuadrado($valor);
- echo $valor;
function obtenerCuadrado(&$numero) {
$numero = $numero * $numero;
}
$valor = 4;
obtenerCuadrado($valor);
echo $valor;
Se puede especificar valores por defecto para argumentos con la sintaxis:
- function saludar($nombre=“Raul”) {
- echo “Hola $nombre”;
- }
function saludar($nombre="Raul") {
echo "Hola $nombre";
}
Para crear funciones con un número de parámetros variable se deja la lista de argumentos vacía y se usan las funciones func_get_args() para obtener una lista de los parámetros pasados, func_num_args() para obtener el número de parámetros y func_get_arg($num_argumento) para obtener un parámetro a partir de su índice.
- function sumar() {
- $suma = 0;
- foreach(func_get_args() as $param)
- $suma += $param;
- return $suma;
- }
function sumar() {
$suma = 0;
foreach(func_get_args() as $param)
$suma += $param;
return $suma;
}
PHP posee características de los lenguajes funcionales: se puede utilizar las funciones como si de otro tipo de variable cualquiera se tratara.
También se pueden crear funciones anónimas:
- $lambda = function($num1, $num2){ return $num1 + $num2;};
- echo $lambda(1, 2);
$lambda = function($num1, $num2){ return $num1 + $num2;};
echo $lambda(1, 2);
Orientación a objetos
Una clase se declara con la palabra clave class seguida del nombre de la clase.
class MiClase {
}
El constructor es una función con nombre __construct(), y el destructor, __destruct.
- class MiClase {
- function __construct() {
- echo “Estamos creando un objeto de tipo MiClase<br/>”;
- }
- }
class MiClase {
function __construct() {
echo "Estamos creando un objeto de tipo MiClase<br/>";
}
}
Para instanciar un nuevo objeto a partir de una clase se usa la sentencia new.
- $objeto = new MiClase();
- $objeto2 = new MiClase;
$objeto = new MiClase();
$objeto2 = new MiClase;
Para acceder a las propiedades y métodos se usa “->” en lugar del típico “.”
- class MiClase {
- function __construct() {
- echo “Dentro del constructor<br/>”;
- }
-
- function saludar() {
- echo “Hola<br/>”;
- }
- }
- $objeto = new MiClase();
- $objeto->saludar();
class MiClase {
function __construct() {
echo "Dentro del constructor<br/>";
}
function saludar() {
echo "Hola<br/>";
}
}
$objeto = new MiClase();
$objeto->saludar();
Hay 3 modificadores de acceso: public (por defecto), protected y private.
$this es el equivalente al this de Java o el self de Python.
- class Persona {
- function __construct($nombre) {
- $this->nombre = $nombre;
- }
- }
-
- $persona = new Persona(“Juan”);
- echo $persona->nombre;
class Persona {
function __construct($nombre) {
$this->nombre = $nombre;
}
}
$persona = new Persona("Juan");
echo $persona->nombre;
Las propiedades y métodos estáticos se crean con la palabra clave static. Una peculiaridad es que para acceder a los miembros estáticos se utiliza la sintaxis $objeto::$miembro, y no $objeto->miembro. Además se utiliza self en lugar de $this.
- class Persona {
- public static $contador = 0;
-
- function __construct($nombre) {
- $this->nombre = $nombre;
- self::$contador++;
- }
- }
- $persona = new Persona(“Juan”);
- echo $persona::$contador, “<br/>”;
-
- $persona = new Persona(“Pepe”);
- echo $persona::$contador, “<br/>”;
-
- echo Persona::$contador, “<br/>”;
class Persona {
public static $contador = 0;
function __construct($nombre) {
$this->nombre = $nombre;
self::$contador++;
}
}
$persona = new Persona("Juan");
echo $persona::$contador, "<br/>";
$persona = new Persona("Pepe");
echo $persona::$contador, "<br/>";
echo Persona::$contador, "<br/>";
Para heredar de otra clase se usa la palabra clave extends. PHP no soporta la herencia múltiple.
- class Empleado extends Persona {
- }
class Empleado extends Persona {
}
Tratamiento de errores
En PHP hay dos sistemas de notificación de errores: excepciones, como en Java o Python, y el sistema de reporte de errores del lenguaje. No es muy común ver el uso de excepciones en el codigo PHP, sólo se utiliza en el código más moderno que hace uso de la orientación a objetos.
La captura de excepciones tiene este aspecto:
- function dividir($num1, $num2) {
- if($num2 == 0)
- throw new Exception(‘No se puede dividir entre 0′);
- else
- return $num1 / $num2;
- }
-
- try {
- dividir(5, 0);
- } catch (Exception $e) {
- echo ‘Ocurrió una excepción: ’, $e->getMessage(), “\n”;
- }
function dividir($num1, $num2) {
if($num2 == 0)
throw new Exception('No se puede dividir entre 0');
else
return $num1 / $num2;
}
try {
dividir(5, 0);
} catch (Exception $e) {
echo 'Ocurrió una excepción: ', $e->getMessage(), "\n";
}
En el caso de los errores, podemos lanzar los nuestros propios usando la función trigger_error($mensaje, $tipo). El tipo de error puede ser E_USER_ERROR, E_USER_WARNING o E_USER_NOTICE
- trigger_error(“No se pudo conectar a la base de datos”, E_USER_ERROR);
trigger_error("No se pudo conectar a la base de datos", E_USER_ERROR);
También podemos definir nuestro propio manejador para tratar nosotros mismos los errores, en lugar de PHP, utilizando la función set_error_handler.
En desarrollo nos interesa mostrar los errores y avisos de PHP en pantalla. En producción se debería modificar la opción display_errors de php.ini y ponerla a Off para deshabilitarlo. La opción error_reporting permite configurar qué tipo de errores queremos mostrar.
Existe un operador que permite que una cierta sentencia de código no genere errores, @, aunque su uso no está aconsejado.
PHP y MySQL
La mejor forma de utilizar MySQL desde PHP es mediante la interfaz orientada a objetos de la extensión mysqli. Si no estamos seguros de si vamos a tener que cambiar de base de datos también podemos utilizar la extensión PDO (PHP Data Objects), una capa de abstracción incluida por defecto desde PHP 5.1
Primero creamos el objeto correspondiente con new mysqli($host, $usuario, $password, $bbdd)
- $mysqli = new mysqli(“localhost”, “root”, “mipassword”, “mibbdd”);
$mysqli = new mysqli("localhost", "root", "mipassword", "mibbdd");
Una vez hecho esto podemos comprobar si ha habido algún error mediante la propiedad connect_error. Este propiedad contiene una cadena describiendo el error que se ha producido, o una cadena vacía si no hubo ningún error.
- if (mysqli_connect_errno())
- exit(“Se produjo un error: ”, mysqli_connect_error());
if (mysqli_connect_errno())
exit("Se produjo un error: ", mysqli_connect_error());
Una vez abierta la conexión podemos comenzar a realizar consultas utilizando el método query. Este devuelve true si se llevó a cabo la consulta correctamente.
- if ($mysqli->query(“CREATE TABLE Personas(id int, nombre varchar(30))”)) {
- echo “Tabla personas creada”;
- } else {
- echo “Error al crear la tabla personas”;
- }
if ($mysqli->query("CREATE TABLE Personas(id int, nombre varchar(30))")) {
echo "Tabla personas creada";
} else {
echo "Error al crear la tabla personas";
}
En las consultas que modifican tuplas el número de tuplas afectadas se almacena en la propiedad affected_rows
- $mysqli->query(“UPDATE Empleados SET prima=2000 WHERE ventas > 5000″);
- echo “Primas modificadas: ”, $mysqli->affected_rows;
$mysqli->query("UPDATE Empleados SET prima=2000 WHERE ventas > 5000");
echo "Primas modificadas: ", $mysqli->affected_rows;
Para recorrer las tuplas devueltas por un SELECT haríamos algo así
- if ($resultado = $mysqli->query(“SELECT * FROM Empleados”)) {
- while($empleado = $resultado->fetch_object()) {
- printf(“%s %s<br/>”, $empleado->Nombre, $empleado->Apellidos);
- }
- }
if ($resultado = $mysqli->query("SELECT * FROM Empleados")) {
while($empleado = $resultado->fetch_object()) {
printf("%s %s<br/>", $empleado->Nombre, $empleado->Apellidos);
}
}
Al finalizar se debe cerrar la conexión utilizando el método close()
$mysqli->close()
Para evitar ciertos ataques de SQL injection es conveniente pasar las cadenas que vengan del usuario por el método mysqli::escape_string($cadena), para escapar los caracteres especiales, o bien utilizar prepared staments.
Para crear prepared staments se utilizar el método mysqli->prepare($consulta), después se llama al método bind_param del objeto stament creado, para introducir los valores correspondientes en los placeholders y, después, execute() para ejecutar la consulta. Por último se llama al método close para cerar el stament
- if ($consulta = $mysqli->prepare(“SELECT a FROM b”)) {
- $consulta->bind_param($campo, $tabla);
- $consulta->execute();
- $consulta->close();
- }
if ($consulta = $mysqli->prepare("SELECT a FROM b")) {
$consulta->bind_param($campo, $tabla);
$consulta->execute();
$consulta->close();
}
Si necesitas más información sobre MySQL en sí, puedes consultar nuestro Tutorial de MySQL.
Formularios
Al enviar un formulario, si se utiliza el método POST, el valor de cada campo rellenado por el usuario se guardará en una matriz asociativa de nombre $_POST. Si se utiliza GET, se almacenará en la matriz $_GET. Las claves de esta matriz asociativa se tomarán del atributo name de cada campo del formulario.
Si no nos importa el origen de la petición, también se puede usar $_REQUEST["nombre"], que es una mezcla de la información de $_GET, $_POST y $_COOKIE (efectivamente, un array con los valores de las cookies)
Para un select, que tiene varios valores, el valor del atributo name debe acabar con [], como una matriz. PHP creará una matriz con este nombre, que contendrá los valores de los atributos name de las opciones seleccionadas.
- <select name=“languages[]“>
- <input name=“c”>C</input>
- <input name=“c++”>C++</input>
- <input name=“php”>PHP</input>
- <input name=“perl”>Perl</input>
- </select>
<select name="languages[]">
<input name="c">C</input>
<input name="c++">C++</input>
<input name="php">PHP</input>
<input name="perl">Perl</input>
</select>
$_SERVER['PHP_SELF'] contiene la URL del script actual. Puede ser útil como valor para el atributo action del formulario.
Si la entrada del usuario se va a mostrar en algún lugar del sitio, para evitar vulnerabilidades de XSS, este texto debería pasar antes por la función htmlspecialchars($cadena), que convierte a sus entidades HTML correspondientes los caracteres especiales “, <, >, & y, opcionalmente, ‘, si pasamos como segundo argumento a la función la constante ENT_QUOTES.
- echo ‘Hola ’, htmlspecialchars($_POST['usuario']);
echo 'Hola ', htmlspecialchars($_POST['usuario']);
Si el texto se va a utilizar en un atributo de una etiqueta HTML hay que asegurarse de que los valores de los atributos estén entre comillas, y que el tipo de comillas utilizado esté codificado como entidades HTML en la cadena.
También hay que tener cuidado con la codificación de caracteres. Si el atacante utilizara un texto codificado en UTF-7, htmlspecialchars no reemplazaría nada, y si no especificamos la codificación del documento, y el atacante engaña al navegador para hacerle pensar que UTF-7 es la verdadera codificación del archivo, nuestro filtrado no habrá servido de nada. Podemos especificar la codificación de caracteres con una etiqueta meta o usando la cabecera Content-Type:
- header(‘Content-Type: text/html; charset=UTF-8′);
header('Content-Type: text/html; charset=UTF-8');
Cookies
Para crear cookies usamos setcookie($nombre, $valor, $expiracion, $ruta, $host, $https)
- // Expira 3600 segundos después de haberse creado
- setcookie(‘usuario’, ‘raul’, time() + 3600);
- setcookie(‘fondo’, ‘#000000′);
// Expira 3600 segundos después de haberse creado
setcookie('usuario', 'raul', time() + 3600);
setcookie('fondo', '#000000');
A las cookies se accede a través de la matriz superglobal $_COOKIE:
- echo ‘Bienvenido ’, $_COOKIE['usuario'];
echo 'Bienvenido ', $_COOKIE['usuario'];
Sesiones
Para crear una sesión se llama a la función session_start(), que debe ser la primera sentencia PHP de la página.
Para almacenar datos en la sesión se puede utilizar la matriz superglobal $_SESSION directamente:
- $_SESSION['usuario'] = ‘raul’;
$_SESSION['usuario'] = 'raul';
Para acceder a los datos que hemos guardado en la sesión se utiliza el mismo array asociativo:
- echo ‘Bienvenido ’, $_SESSION['usuario'];
Visto en | Mundo Geek
echo 'Bienvenido ', $_SESSION['usuario'];
En una carta abierta a Google la Fundación por el Software Libre – FSF en sus siglas en ingles – esta exigiendo la liberación del codec VP8 que Google adquirió recientemente, además de utilizarlo en el popular sitio de videos YouTube, esto tendría como fin acabar con el dominio de otras tecnologías propietarias como Flash o H.264.
El 1 de Febrero pasado 
Una de las respuestas de Google a las críticas que ha recibido en EE.UU. ha sido generar un “Dashboard” (
