PHP 2 - variabelen, POST, GET, fgets, bindParam, trim, htmlspecialchars, superglobal

1 / 34

Slide 1: Tekstslide

InformaticaWOStudiejaar 4,5

In deze les zitten 34 slides, met interactieve quizzen en tekstslides.

Lesduur is: 45 min

Onderdelen in deze les

Slide 1 - Tekstslide

Deze slide heeft geen instructies

Fundament

D. Programmeren met PHP

Hoofdstuk 2.1 tmt 2.6

https://fundament-online.nl/leeromgeving/content.php?id=49121

Slide 2 - Tekstslide

Deze slide heeft geen instructies

Leerdoelen

Na deze les kun je (met PHP):

variabelen declareren
3 don't's benoemen van variabelen benoemen
3 verschillende manieren benoemen om input te krijgen
verschil uitleggen tussen die manieren
PHP functie benoemen waarmee je (SQL) input ontsmet
aangeven wat een superglobal variable is

Slide 3 - Tekstslide

Rode achtergrond betekent: klas is stil, dit zijn de leerdoelen en quizzes waarbij niet overlegd mag worden.

Doel van deze les is om het leren zichtbaar te maken voor zowel leerling als docent.

Variabelen 1/3

Net als Python en JavaScript heeft ook PHP variabelen

Een variabelenaam in PHP:

begint met een $
begint niet met een cijfer en heeft geen spaties
bevat alleen letters, cijfers en _
bij meerdere woorden gebruik je camelCase
schrijf woorden in variabelen uit maar hou het kort!

Slide 4 - Tekstslide

Deze slide heeft geen instructies

Goed:

$gemiddeldeTemperatuur
$naam
$achternaam
$bestandsNaam
$huidigeDag

Fout:

$gemiddelde Temperatuur
$1Naam
$achter Naam
$achter#naam
$class

Variabelen 2/3

Slide 5 - Tekstslide

Deze slide heeft geen instructies

Variabelen 3/3

Declareren gaat zo in PHP:

$huidigeDag = "Woensdag";

$getal = 3;

$laterInTeVullen;

$laterInTeVullen = true;

Slide 6 - Tekstslide

Deze slide heeft geen instructies

PHP en HTML

PHP en HTML kunnen in 1 bestand staan (dat zagen we al met echo), maar je kunt ook in HTML bestanden naar PHP bestanden verwijzen

Zo wordt in een .html bestand het bestand process.php aangeroepen:

Slide 7 - Tekstslide

Deze slide heeft geen instructies

Welke van deze PHP
variabelen is niet correct?

$first_name

$_age

$1stplace

$userName

Slide 8 - Quizvraag

Deze slide heeft geen instructies

Welke van deze PHP
variabelen is niet correct?

$carModel

$Car_model

$_username

$user!Name

Slide 9 - Quizvraag

Deze slide heeft geen instructies

Welke van deze PHP
variabelen is niet correct?

$email.address

$Car_model

$_userName

$product_price

Slide 10 - Quizvraag

Deze slide heeft geen instructies

Welke van deze PHP
variabelen is niet correct?

$this_Year

$_thisYear

$thisYear

$this-Year

Slide 11 - Quizvraag

Deze slide heeft geen instructies

Input van gebruiker

Er zijn een aantal manieren in PHP om input te krijgen van de bezoeker/gebruiker, zoals:

formulier via de POST-methode
formulier via de GET-methode
via PHP commandoregel (CLI) : fgets(STDIN)

Slide 12 - Tekstslide

Deze slide heeft geen instructies

POST en GET 1/2

Een website heeft twee manieren om formulieren te versturen: POST en GET

met POST de gegevens worden via de body verzonden
met GET de gegevens worden via de URL verzonden

Slide 13 - Tekstslide

Deze slide heeft geen instructies

POST en GET 2/2

Via POST is de informatie dus niet zichtbaar in de adresbalk, en via GET wel, waarom is dat belangrijk?

Slide 14 - Tekstslide

Deze slide heeft geen instructies

POST en GET 2/2

Via POST is de informatie dus niet zichtbaar in de adresbalk, en via GET wel, waarom is dat belangrijk?

Dat is belangrijk omdat gegevens zichtbaar zijn... zoals

in de adresbalk
in de browsergeschiedenis
in serverlogs

Slide 15 - Tekstslide

Deze slide heeft geen instructies

fgets(STDIN)

via de PHP functie fgets() in combinatie met STDIN kan ook input van de gebruiker worden gevraagd in PHP

Slide 16 - Tekstslide

Deze slide heeft geen instructies

Benoem 2 manieren om in PHP
input te vragen van de gebruiker

timer

1:00

Slide 17 - Open vraag

Deze slide heeft geen instructies

bindParam()

Met de PHP functie bindParam() voorkom je met SQL-injecties ... hier zullen we later verder op ingaan

hier

alvast een

voorbeeld:

Slide 18 - Tekstslide

Deze slide heeft geen instructies

htmlspecialchars() en trim()

Met de PHP functie htmlspecialchars() schoon je de input en voorkom je XSS-aanvallen

XSS-aanvallen zijn zgn. cross-site scripting aanvallen

Met trim() worden spaties en enters voor en na de invoer automatisch verwijderd

Slide 19 - Tekstslide

Deze slide heeft geen instructies

Zoek op wat een XSS-aanval
is en omschrijf het in 1 zin

timer

3:00

Slide 20 - Open vraag

Deze slide heeft geen instructies

Let op

Let op:

het <?php ... ?> blok kan ook
binnen de <html> tags staan!
De plek van de HTML uit de
echo regels zijn afhankelijk
van de plek in het bestand

Slide 21 - Tekstslide

Deze slide heeft geen instructies

GET <----> POST

Slide 22 - Tekstslide

Deze slide heeft geen instructies

GET

Aantal verschillen:

GET <-> POST
&& isset($_GET...
isset() bepaalt of een
functie een waarde
heeft (POST is
ontvangen, GET is
ophalen)

Slide 23 - Tekstslide

Deze slide heeft geen instructies

Wat is het belangrijkste verschil tussen de GET- en POST-methoden in PHP?

GET verstuurt gegevens in de HTTP-header, POST in de URL

GET verstuurt gegevens via de URL, POST verstuurt gegevens via de body van het verzoek

GET en POST zijn identiek, behalve de snelheid.

GET wordt alleen gebruikt voor het uploaden van bestanden, POST alleen voor tekst

Slide 24 - Quizvraag

Deze slide heeft geen instructies

Wat is het belangrijkste verschil tussen de GET- en POST-methoden in PHP?

GET verstuurt gegevens in de HTTP-header, POST in de URL

GET verstuurt gegevens via de URL, POST verstuurt gegevens via de body van het verzoek

GET en POST zijn identiek, behalve de snelheid.

GET wordt alleen gebruikt voor het uploaden van bestanden, POST alleen voor tekst

Slide 25 - Quizvraag

Deze slide heeft geen instructies

Welke van de volgende stellingen over de POST-methode is correct?

GET is veiliger dan POST omdat de gegevens niet in de URL worden weergegeven

Gegevens die via POST worden verzonden, zijn zichtbaar in de URL

POST is veiliger dan GET omdat de gegevens niet in de URL worden weergegeven

POST-verzoeken worden altijd gecached door de browser

Slide 26 - Quizvraag

Deze slide heeft geen instructies

Wanneer is het beter om de GET-methode te gebruiken?

Als je gegevens wilt opslaan in de browsergeschiedenis en bookmarks

Als je grote hoeveelheden data moet versturen

Bij het versturen van gevoelige gegevens zoals wachtwoorden

Als je geen URL-parameters wilt gebruiken

Slide 27 - Quizvraag

Deze slide heeft geen instructies

Wat doet de htmlspecialchars() functie in PHP?

Het versleutelt de gegevens die van een formulier komen

Het voorkomt dat speciale HTML-karakters worden uitgevoerd als HTML-code

Het verstuurt automatisch de gegevens via de POST-methode

Het converteert alle tekens naar hoofdletters

Slide 28 - Quizvraag

Deze slide heeft geen instructies

superglobal variable

We zagen bij POST en GET dat er opeens een _ in de variabele stond...

dat betekent dat het een zgn. superglobal variable is

Dat zijn speciale variabelen in PHP die globale scope hebben en specifieke belangrijke informatie hebben...

voorbeelden zijn $_POST $_GET en $_SERVER

Slide 29 - Tekstslide

Deze slide heeft geen instructies

Opdracht # variabelen

Let op: geen gebruik van AI, wel w3schools.com

maak een php bestand aan: .\htdocs\02_01.php
vraag de bezoeker om naam en e-mail in te vullen
gebruik hiervoor de POST methode
geef via echo de invoer van de gebruiker weer
test of het werkt (via XAMPP, weet je nog?)
ontsmet de invoer en test het opnieuw

timer

10:00

Slide 30 - Tekstslide

Deze slide heeft geen instructies

Opdracht # ? PHP filter

Idee:

maak in PHP een pagina die van alle niet PHP bestanden in dezelfde folder een downloadlink in een ongeordende lijst maakt, en maak daarboven een edit link die deze lijst kan "filteren", zodat de gebruiker een bepaald bestand kan zoeken

timer

5:00

Slide 31 - Tekstslide

Deze slide heeft geen instructies

Opdracht # ? SSL

Idee:

voeg een SSL certificaat toe

volg deze leidraad (nog testen!): https://gist.github.com/nguyenanhtu/33aa7ffb6c36fdc110ea8624eeb51e69

https://robsnotebook.com/xampp-ssl-encrypt-passwords/

timer

5:00

Slide 32 - Tekstslide

Deze slide heeft geen instructies

Leerdoelen

Nu kun je:

variabelen declareren
3 don't's benoemen van variabelen benoemen
3 verschillende manieren benoemen om input te krijgen
verschil uitleggen tussen die manieren
de PHP functie benoemen waarmee je input ontsmet
aangeven wat een superglobal variable is

Slide 33 - Tekstslide

Rode achtergrond betekent: klas is stil, dit zijn de leerdoelen en quizzes waarbij niet overlegd mag worden.

Doel van deze les is om het leren zichtbaar te maken voor zowel leerling als docent.

Exit ticket

https://forms.gle/7J97NiRs9nqWjk5V6

Slide 34 - Tekstslide

Deze slide heeft geen instructies

PHP 2 - variabelen, POST, GET, fgets, bindParam, trim, htmlspecialchars, superglobal

Onderdelen in deze les

Slide 1 - Tekstslide

Slide 2 - Tekstslide

Slide 3 - Tekstslide

Slide 4 - Tekstslide

Slide 5 - Tekstslide

Slide 6 - Tekstslide

Slide 7 - Tekstslide

Slide 8 - Quizvraag

Slide 9 - Quizvraag

Slide 10 - Quizvraag

Slide 11 - Quizvraag

Slide 12 - Tekstslide

Slide 13 - Tekstslide

Slide 14 - Tekstslide

Slide 15 - Tekstslide

Slide 16 - Tekstslide

Slide 17 - Open vraag

Slide 18 - Tekstslide

Slide 19 - Tekstslide

Slide 20 - Open vraag

Slide 21 - Tekstslide

Slide 22 - Tekstslide

Slide 23 - Tekstslide

Slide 24 - Quizvraag

Slide 25 - Quizvraag

Slide 26 - Quizvraag

Slide 27 - Quizvraag

Slide 28 - Quizvraag

Slide 29 - Tekstslide

Slide 30 - Tekstslide

Slide 31 - Tekstslide

Slide 32 - Tekstslide

Slide 33 - Tekstslide

Slide 34 - Tekstslide

Meer lessen zoals deze

PHP Superglobals

Ontwikkelen met PHP: variabelen

PHP les 3

PHP : Variabel en Datatypes

PHP 2b - oefenen met HTML, PHP, en Forms

PHP voor Webpagina's

11. Forms verwerken met PHP

Formulieren maken en verwerken in PHP