PHP 2 - variabelen, POST, GET, fgets, bindParam, trim, htmlspecialchars, superglobal

1 / 34

Slide 1: Slide

InformaticaWOStudiejaar 4,5

This lesson contains 34 slides, with interactive quizzes and text slides.

Lesson duration is: 45 min

Items in this lesson

Slide 1 - Slide

This item has no instructions

Fundament

D. Programmeren met PHP

Hoofdstuk 2.1 tmt 2.6

https://fundament-online.nl/leeromgeving/content.php?id=49121

Slide 2 - Slide

This item has no instructions

Leerdoelen

Na deze les kun je (met PHP):

variabelen declareren
3 don't's benoemen van variabelen benoemen
3 verschillende manieren benoemen om input te krijgen
verschil uitleggen tussen die manieren
PHP functie benoemen waarmee je (SQL) input ontsmet
aangeven wat een superglobal variable is

Slide 3 - Slide

Rode achtergrond betekent: klas is stil, dit zijn de leerdoelen en quizzes waarbij niet overlegd mag worden.

Doel van deze les is om het leren zichtbaar te maken voor zowel leerling als docent.

Variabelen 1/3

Net als Python en JavaScript heeft ook PHP variabelen

Een variabelenaam in PHP:

begint met een $
begint niet met een cijfer en heeft geen spaties
bevat alleen letters, cijfers en _
bij meerdere woorden gebruik je camelCase
schrijf woorden in variabelen uit maar hou het kort!

Slide 4 - Slide

This item has no instructions

Goed:

$gemiddeldeTemperatuur
$naam
$achternaam
$bestandsNaam
$huidigeDag

Fout:

$gemiddelde Temperatuur
$1Naam
$achter Naam
$achter#naam
$class

Variabelen 2/3

Slide 5 - Slide

This item has no instructions

Variabelen 3/3

Declareren gaat zo in PHP:

$huidigeDag = "Woensdag";

$getal = 3;

$laterInTeVullen;

$laterInTeVullen = true;

Slide 6 - Slide

This item has no instructions

PHP en HTML

PHP en HTML kunnen in 1 bestand staan (dat zagen we al met echo), maar je kunt ook in HTML bestanden naar PHP bestanden verwijzen

Zo wordt in een .html bestand het bestand process.php aangeroepen:

Slide 7 - Slide

This item has no instructions

Welke van deze PHP
variabelen is niet correct?

$first_name

$_age

$1stplace

$userName

Slide 8 - Quiz

This item has no instructions

Welke van deze PHP
variabelen is niet correct?

$carModel

$Car_model

$_username

$user!Name

Slide 9 - Quiz

This item has no instructions

Welke van deze PHP
variabelen is niet correct?

$email.address

$Car_model

$_userName

$product_price

Slide 10 - Quiz

This item has no instructions

Welke van deze PHP
variabelen is niet correct?

$this_Year

$_thisYear

$thisYear

$this-Year

Slide 11 - Quiz

This item has no instructions

Input van gebruiker

Er zijn een aantal manieren in PHP om input te krijgen van de bezoeker/gebruiker, zoals:

formulier via de POST-methode
formulier via de GET-methode
via PHP commandoregel (CLI) : fgets(STDIN)

Slide 12 - Slide

This item has no instructions

POST en GET 1/2

Een website heeft twee manieren om formulieren te versturen: POST en GET

met POST de gegevens worden via de body verzonden
met GET de gegevens worden via de URL verzonden

Slide 13 - Slide

This item has no instructions

POST en GET 2/2

Via POST is de informatie dus niet zichtbaar in de adresbalk, en via GET wel, waarom is dat belangrijk?

Slide 14 - Slide

This item has no instructions

POST en GET 2/2

Via POST is de informatie dus niet zichtbaar in de adresbalk, en via GET wel, waarom is dat belangrijk?

Dat is belangrijk omdat gegevens zichtbaar zijn... zoals

in de adresbalk
in de browsergeschiedenis
in serverlogs

Slide 15 - Slide

This item has no instructions

fgets(STDIN)

via de PHP functie fgets() in combinatie met STDIN kan ook input van de gebruiker worden gevraagd in PHP

Slide 16 - Slide

This item has no instructions

Benoem 2 manieren om in PHP
input te vragen van de gebruiker

timer

1:00

Slide 17 - Open question

This item has no instructions

bindParam()

Met de PHP functie bindParam() voorkom je met SQL-injecties ... hier zullen we later verder op ingaan

hier

alvast een

voorbeeld:

Slide 18 - Slide

This item has no instructions

htmlspecialchars() en trim()

Met de PHP functie htmlspecialchars() schoon je de input en voorkom je XSS-aanvallen

XSS-aanvallen zijn zgn. cross-site scripting aanvallen

Met trim() worden spaties en enters voor en na de invoer automatisch verwijderd

Slide 19 - Slide

This item has no instructions

Zoek op wat een XSS-aanval
is en omschrijf het in 1 zin

timer

3:00

Slide 20 - Open question

This item has no instructions

Let op

Let op:

het <?php ... ?> blok kan ook
binnen de <html> tags staan!
De plek van de HTML uit de
echo regels zijn afhankelijk
van de plek in het bestand

Slide 21 - Slide

This item has no instructions

GET <----> POST

Slide 22 - Slide

This item has no instructions

GET

Aantal verschillen:

GET <-> POST
&& isset($_GET...
isset() bepaalt of een
functie een waarde
heeft (POST is
ontvangen, GET is
ophalen)

Slide 23 - Slide

This item has no instructions

Wat is het belangrijkste verschil tussen de GET- en POST-methoden in PHP?

GET verstuurt gegevens in de HTTP-header, POST in de URL

GET verstuurt gegevens via de URL, POST verstuurt gegevens via de body van het verzoek

GET en POST zijn identiek, behalve de snelheid.

GET wordt alleen gebruikt voor het uploaden van bestanden, POST alleen voor tekst

Slide 24 - Quiz

This item has no instructions

Wat is het belangrijkste verschil tussen de GET- en POST-methoden in PHP?

GET verstuurt gegevens in de HTTP-header, POST in de URL

GET verstuurt gegevens via de URL, POST verstuurt gegevens via de body van het verzoek

GET en POST zijn identiek, behalve de snelheid.

GET wordt alleen gebruikt voor het uploaden van bestanden, POST alleen voor tekst

Slide 25 - Quiz

This item has no instructions

Welke van de volgende stellingen over de POST-methode is correct?

GET is veiliger dan POST omdat de gegevens niet in de URL worden weergegeven

Gegevens die via POST worden verzonden, zijn zichtbaar in de URL

POST is veiliger dan GET omdat de gegevens niet in de URL worden weergegeven

POST-verzoeken worden altijd gecached door de browser

Slide 26 - Quiz

This item has no instructions

Wanneer is het beter om de GET-methode te gebruiken?

Als je gegevens wilt opslaan in de browsergeschiedenis en bookmarks

Als je grote hoeveelheden data moet versturen

Bij het versturen van gevoelige gegevens zoals wachtwoorden

Als je geen URL-parameters wilt gebruiken

Slide 27 - Quiz

This item has no instructions

Wat doet de htmlspecialchars() functie in PHP?

Het versleutelt de gegevens die van een formulier komen

Het voorkomt dat speciale HTML-karakters worden uitgevoerd als HTML-code

Het verstuurt automatisch de gegevens via de POST-methode

Het converteert alle tekens naar hoofdletters

Slide 28 - Quiz

This item has no instructions

superglobal variable

We zagen bij POST en GET dat er opeens een _ in de variabele stond...

dat betekent dat het een zgn. superglobal variable is

Dat zijn speciale variabelen in PHP die globale scope hebben en specifieke belangrijke informatie hebben...

voorbeelden zijn $_POST $_GET en $_SERVER

Slide 29 - Slide

This item has no instructions

Opdracht # variabelen

Let op: geen gebruik van AI, wel w3schools.com

maak een php bestand aan: .\htdocs\02_01.php
vraag de bezoeker om naam en e-mail in te vullen
gebruik hiervoor de POST methode
geef via echo de invoer van de gebruiker weer
test of het werkt (via XAMPP, weet je nog?)
ontsmet de invoer en test het opnieuw

timer

10:00

Slide 30 - Slide

This item has no instructions

Opdracht # ? PHP filter

Idee:

maak in PHP een pagina die van alle niet PHP bestanden in dezelfde folder een downloadlink in een ongeordende lijst maakt, en maak daarboven een edit link die deze lijst kan "filteren", zodat de gebruiker een bepaald bestand kan zoeken

timer

5:00

Slide 31 - Slide

This item has no instructions

Opdracht # ? SSL

Idee:

voeg een SSL certificaat toe

volg deze leidraad (nog testen!): https://gist.github.com/nguyenanhtu/33aa7ffb6c36fdc110ea8624eeb51e69

https://robsnotebook.com/xampp-ssl-encrypt-passwords/

timer

5:00

Slide 32 - Slide

This item has no instructions

Leerdoelen

Nu kun je:

variabelen declareren
3 don't's benoemen van variabelen benoemen
3 verschillende manieren benoemen om input te krijgen
verschil uitleggen tussen die manieren
de PHP functie benoemen waarmee je input ontsmet
aangeven wat een superglobal variable is

Slide 33 - Slide

Rode achtergrond betekent: klas is stil, dit zijn de leerdoelen en quizzes waarbij niet overlegd mag worden.

Doel van deze les is om het leren zichtbaar te maken voor zowel leerling als docent.

Exit ticket

https://forms.gle/7J97NiRs9nqWjk5V6

Slide 34 - Slide

This item has no instructions

PHP 2 - variabelen, POST, GET, fgets, bindParam, trim, htmlspecialchars, superglobal

Items in this lesson

Slide 1 - Slide

Slide 2 - Slide

Slide 3 - Slide

Slide 4 - Slide

Slide 5 - Slide

Slide 6 - Slide

Slide 7 - Slide

Slide 8 - Quiz

Slide 9 - Quiz

Slide 10 - Quiz

Slide 11 - Quiz

Slide 12 - Slide

Slide 13 - Slide

Slide 14 - Slide

Slide 15 - Slide

Slide 16 - Slide

Slide 17 - Open question

Slide 18 - Slide

Slide 19 - Slide

Slide 20 - Open question

Slide 21 - Slide

Slide 22 - Slide

Slide 23 - Slide

Slide 24 - Quiz

Slide 25 - Quiz

Slide 26 - Quiz

Slide 27 - Quiz

Slide 28 - Quiz

Slide 29 - Slide

Slide 30 - Slide

Slide 31 - Slide

Slide 32 - Slide

Slide 33 - Slide

Slide 34 - Slide

More lessons like this

PHP Superglobals

PHP les 3

Ontwikkelen met PHP: variabelen

PHP 2b - oefenen met HTML, PHP, en Forms

PHP : Variabel en Datatypes

PHP voor Webpagina's

11. Forms verwerken met PHP

Formulieren maken en verwerken in PHP