PHP Scripting Basics

Introduzione a PHP

• PHP sta per "Hypertext Preprocessor" ed è un linguaggio di scripting lato server.
• Significa che il codice PHP viene eseguito sul server prima di inviare il risultato al client (browser).

Funzionamento di PHP

• Quando un utente richiede una pagina web, il server elabora il codice PHP.
• Le operazioni richieste possono includere l'accesso a un database o la manipolazione di dati.
• Il server genera quindi un output finale in formati come HTML, CSS e JavaScript.

Output Finale

• L'output generato viene inviato al client per la visualizzazione nel browser.
• Questo processo permette di creare pagine web dinamiche e interattive.

Interazione PHP-Database

• Un file PHP interagisce con un database per sviluppare applicazioni web dinamiche.
• PHP si integra con diversi sistemi di gestione di database (DBMS) per eseguire operazioni sui dati.
• Le operazioni fondamentali includono inserimenti, aggiornamenti, cancellazioni e recupero di dati.

Passaggi dell'interazione PHP-Database

• Connessione al Database: utilizzo di funzioni specifiche del DBMS, come MySQLi o PDO per connettersi a MySQL.
• Preparazione di una Query SQL: creazione di query di vari tipi (SELECT, INSERT, UPDATE, DELETE), includendo la gestione sicura dei parametri per prevenire SQL injection.
• Esecuzione della Query: invio della query al database. Il risultato può essere un set di dati (per SELECT) o un esito di operazione (successo/fallimento).
• Estrazione e Manipolazione dei Dati: se la query genera risultati, PHP estrae i dati attraverso cicli, rendendoli utilizzabili nell'applicazione.
• Gestione degli Errori: utilizzo di meccanismi PHP per catturare e gestire eccezioni ed errori di database, evitando comportamenti inaspettati.
• Chiusura della Connessione: fondamentale chiudere la connessione al database per liberare le risorse, dopo aver completato tutte le operazioni.

Esempio Complesso di Interazione PHP-Database

• Considerato un sistema di registrazione utenti, l'applicazione gestisce verifica credenziali e specifiche di errore.
• L'interazione include fasi di validazione e feedback agli utenti, migliorando l'esperienza d'uso.

Interazione PHP-Database

• Un file PHP interagisce con un database per sviluppare applicazioni web dinamiche.
• PHP si integra con diversi sistemi di gestione di database (DBMS) per eseguire operazioni sui dati.
• Le operazioni fondamentali includono inserimenti, aggiornamenti, cancellazioni e recupero di dati.

Passaggi dell'interazione PHP-Database

• Connessione al Database: utilizzo di funzioni specifiche del DBMS, come MySQLi o PDO per connettersi a MySQL.
• Preparazione di una Query SQL: creazione di query di vari tipi (SELECT, INSERT, UPDATE, DELETE), includendo la gestione sicura dei parametri per prevenire SQL injection.
• Esecuzione della Query: invio della query al database. Il risultato può essere un set di dati (per SELECT) o un esito di operazione (successo/fallimento).
• Estrazione e Manipolazione dei Dati: se la query genera risultati, PHP estrae i dati attraverso cicli, rendendoli utilizzabili nell'applicazione.
• Gestione degli Errori: utilizzo di meccanismi PHP per catturare e gestire eccezioni ed errori di database, evitando comportamenti inaspettati.
• Chiusura della Connessione: fondamentale chiudere la connessione al database per liberare le risorse, dopo aver completato tutte le operazioni.

Esempio Complesso di Interazione PHP-Database

• Considerato un sistema di registrazione utenti, l'applicazione gestisce verifica credenziali e specifiche di errore.
• L'interazione include fasi di validazione e feedback agli utenti, migliorando l'esperienza d'uso.

Caratteristiche di PHP

• PHP è un linguaggio di scripting ispirato alla sintassi di linguaggi precedenti, in particolare C.
• Questa affinità facilita l'apprendimento per programmatori già esperti in C.

Struttura dei Blocchi di Codice

• Utilizzo delle parentesi graffe {} per delimitare i blocchi di codice, simile a C.
• Applicazione nelle funzioni e nelle strutture di controllo (if, for, while).

Fine delle Istruzioni

• Ogni istruzione in PHP termina con un punto e virgola ;, come in C.
• Questo aiuta a separare chiaramente le diverse istruzioni nel codice.

Operatori

• PHP condivide con C numerosi operatori:
  • Operatori aritmetici: +, -, *, /
  • Operatori logici: &&, ||, !
  • Operatori di assegnazione: =, +=, -=, *=, /=
  • Operatori di confronto: ==, !=, ===, !==, >, <

Tipizzazione in PHP

• PHP adotta una tipizzazione debole o dinamica, permettendo la creazione di variabili senza una dichiarazione esplicita del tipo di dato.
• In versioni recenti, come PHP 7 e successive, è possibile dichiarare esplicitamente i tipi di variabili e parametri di funzione, migliorando la precisione del codice.

Variabili Non Tipizzate

• Le variabili non tipizzate in PHP determinano il proprio tipo automaticamente in base al valore assegnato, grazie alla flessibilità del linguaggio.
• Questa caratteristica consente agli sviluppatori di scrivere codice rapidamente, senza preoccuparsi della tipizzazione dei dati.
• Tuttavia, la flessibilità può introdurre complessità e difficoltà nel debugging, specialmente in applicazioni di grandi dimensioni.

Casi Particolari e Eccezioni

• L'uso di variabili non tipizzate può dare origine a comportamenti inattesi durante operazioni aritmetiche o logiche.
• È fondamentale prestare attenzione a questi comportamenti per evitare bug e malfunzionamenti nel codice.

Conversione Automatica di Tipi in PHP

• La conversione automatica di tipi, nota anche come "type juggling" o "type coercion," consente a PHP di cambiare il tipo di una variabile in base al contesto.
• Questa caratteristica semplifica il codice, riducendo la necessità di conversioni esplicite, ma può introdurre comportamenti inaspettati e vulnerabilità.

Problemi con la Conversione Automatica

• L'ambiguità nei confronti di valori è un problema centrale; PHP può produrre risultati non intuitivi durante confronti o operazioni logiche.
• Esempi pratici di ambiguità possono portare a comportamento errato e difficoltà nell'individuare bug.

Validazione dei Tipi

• Utilizzo della funzione is_numeric() nella funzione calcolaSconto() per garantire che i parametri $prezzo e $sconto siano numerici, evitando input non validi come "10%" o "cinquanta".

Gestione delle Eccezioni

• Il codice gestisce eccezioni specifiche, ad esempio InvalidArgumentException per errori di tipo e RangeException per sconti fuori range.
• Questo approccio facilita una gestione degli errori più robusta e mirata.

Comportamenti Inattesi

• Se il parametro sconto fosse "10%", PHP tenterebbe di convertire questa stringa in numero, portando a sconti calcolati erroneamente.
• La presenza di caratteri speciali può influenzare il risultato della conversione, causando inconsistenze.

Prevenzione delle Conversioni Non Intenzionali

• L'uso combinato di validazione esplicita (con is_numeric()), gestione delle eccezioni e controlli rigidi di range previene conversioni automatiche indesiderate.
• Questi meccanismi mantengono i comportamenti attesi del programma, riducendo il rischio di errori.

Cos'è il Type Casting in PHP

• Conversione esplicita di una variabile da un tipo di dato a un altro.
• PHP è un linguaggio debolmente tipato, consentendo cambiamenti automatici di variabili in base al contesto.
• Il type casting previene comportamenti imprevisti e migliora la leggibilità del codice.

Sintassi del Type Casting

• Tipi di dati supportati:
  • (int) o (integer) per interi.
  • (bool) o (boolean) per valori booleani.
  • (float), (double) o (real) per numeri a virgola mobile.
  • (string) per stringhe.
  • (array) per array.
  • (object) per oggetti.
  • (unset) per distruggere una variabile (risultando in NULL).
• Il type casting viene eseguito anteponendo il tipo di dato desiderato tra parentesi tonde alla variabile o espressione da convertire.

Esempio di Type Casting

• Una stringa come "123.45" convertita in un intero comporta la perdita della parte decimale.

Situazioni per Utilizzare il Type Casting

• Precisione in Operazioni Matematiche: Importante convertire input utente (stringhe) in interi o numeri floating-point per operazioni precise.
• Confronti Tipi-Sensitivi: PHP compie conversioni automatiche con ==, ma il type casting evita comportamenti imprevisti nei confronti.
• Manipolazione di Stringhe e Numeri: Essenziale castare variabili per concatenare stringhe con numeri e ottenere risultati attesi.
• Interazione con API Esterne: Alcune API richiedono dati in formati specifici, il type casting assicura che i dati siano forniti nel formato corretto.

Rappresentazione delle Stringhe in PHP

• Le stringhe in PHP rappresentano sequenze di caratteri, fondamentali per manipolare testo e gestire dati.
• Stringhe con apici singoli: Le stringhe tra apici singoli (') sono trattate letteralmente, senza espansione delle variabili e con poche sequenze di escape interpretate.
• Stringhe con doppi apici: Le stringhe tra doppi apici (") permettono l'espansione delle variabili e una maggiore interpretazione delle sequenze di escape, come \n per il newline.
• Sintassi Heredoc: Consente di definire blocchi di testo multi-linea, simile alle stringhe con doppi apici, supportando l'espansione delle variabili e le sequenze di escape.
• Sintassi Nowdoc: Simile all'Heredoc, ma tratta le stringhe come se fossero racchiuse tra apici singoli, senza espansione delle variabili o interpretazione delle sequenze di escape.

Manipolazione delle Stringhe in PHP

• PHP include numerose funzioni per manipolare le stringhe, dalla concatenazione a operazioni più complesse come ricerca e sostituzione.
• Concatenazione di stringhe: Si effettua utilizzando l'operatore ..
• Sottostringhe: La funzione substr() estrae porzioni di stringa secondo specifici parametri.
• Lunghezza della Stringa: La funzione strlen() fornisce la lunghezza di una stringa.
• Ricerca e sostituzione: La funzione str_replace() sostituisce tutte le occorrenze di una sottostringa con un'altra.
• Manipolazione di casi: Le funzioni strtoupper() e strtolower() convertono il testo rispettivamente in maiuscolo e minuscolo.

Funzioni di Output in PHP

• echo e print: due costrutti fondamentali per visualizzare dati nel browser, spesso usati in modo intercambiabile.
• Utilizzo: entrambi inviano dati, generalmente come testo HTML, al browser.

Somiglianze tra echo e print

• No Parentesi Necessarie: Sia echo che print possono essere usati con o senza parentesi.
• Tipologia di Dati: Gestiscono stringhe, numeri, variabili ed espressioni.

Differenze Chiave

• Tipo di Costrutto:
  • echo: costrutto del linguaggio, può accettare più argomenti.
  • print: costrutto che restituisce sempre un valore intero (1).
• Numero di Argomenti:
  • echo: supporta più argomenti separati da virgole (es. echo "Hello", "World";).
  • print: accetta solo un argomento (es. print "Hello World";).
• Valore di Ritorno:
  • echo: non restituisce alcun valore.
  • print: restituisce sempre 1, utile per le espressioni condizionali.
• Prestazioni:
  • echo è leggermente più veloce rispetto a print, anche se la differenza è minima.

Esempio Complesso

• Sistema di Logging: Utilizza sia echo che print per la visualizzazione e la registrazione dei messaggi.

Funzioni Utilizzate nell'Esempio

• logMessage:
  • Accetta un messaggio e un tipo, usa print per visualizzarlo.
  • Utilizza il valore di ritorno di print per confermare l'output e registrare un log.
  • In caso di errore, visualizza un messaggio con echo.
• greetUser:
  • Usa echo per un saluto iniziale e print per un messaggio di cortesia.
  • Il valore di ritorno di print determina se registrare un log di successo.

Utilizzo di print in Condizioni

• print è usato in un'istruzione if per verificare il successo dell'output.
• Se print restituisce 1, l'operazione è riuscita e si procede con il logging.

Concatenazione e Argomenti Multipli

• echo è usato per concatenare stringhe e variabili, creando messaggi complessi.
• print usa un singolo argomento, rispettando le sue limitazioni.

Errori di Sintassi con echo

• Sintassi da seguire per evitare errori:
  • echo "Ciao", " ", "Mondo"; e echo "Ciao"." "."Mondo"; sono corrette.
  • Usare una virgola invece di un punto per la concatenazione genera un errore di sintassi.

Concatenazione di Stringhe in PHP

• La concatenazione unisce due o più stringhe in una sola stringa, un'operazione comune nella programmazione.
• Utilizzata per costruire output dinamici, generare query SQL, costruire URL e altro.
• In PHP si utilizza l'operatore punto (.) per effettuare la concatenazione.
• L'operatore . è esplicito e necessario, a differenza di altri linguaggi che utilizzano simboli diversi o concatenazione implicita.

Funzionamento dell'Operatore di Concatenazione

• L'operatore . unisce due stringhe, restituendo una nuova stringa risultante dalla concatenazione.
• Le stringhe originali rimangono invariate; l'operazione è non distruttiva.

Esempio di Base

• Le stringhe $firstName e $lastName possono essere concatenate con uno spazio per formare $fullName senza modificare le stringhe originali.

Utilità della Concatenazione di Stringhe

• Costruzione di Output Dinamico:
  • Utilizzata per generare contenuti HTML o messaggi personalizzati con variabili.
• Creazione di Query SQL:
  • Necessaria per costruire query basate su input dinamici, preferendo prepared statements per la sicurezza.
• Costruzione di URL:
  • Utile per generare URL con parametri variabili.
• Formattazione di Testo:
  • Permette di combinare stringhe con altri tipi di dati per output formattati.
• Creazione di File Path Dinamici:
  • Fondamentale per costruire percorsi di file che combinano directory e nomi di file.

Esempio Complesso

• Un sistema di registrazione può utilizzare la concatenazione per generare un'email di benvenuto, costruire query SQL per l'inserimento dati e creare URL per l'attivazione degli account.

Utilizzo di printf() e sprintf() in PHP

• Le funzioni printf() e sprintf() formattano le stringhe secondo modelli predefiniti.
• printf() stampa la stringa formattata, mentre sprintf() restituisce la stringa senza stamparla.
• Utilizzate per formattare accuratamente numeri, stringhe e dati variabili.
• La sintassi base è printf("template", arg1, arg2,...) e $string = sprintf("template", arg1, arg2,...).
• Segnaposto comuni: %s (stringhe), %d/%i (interi), %f (numeri a virgola mobile), %x (esadecimali), %b (binari).

Esempio Complesso: Generazione di un Rapporto Dettagliato

• Un template $reportFormat formatta il nome cliente, numero d'ordine, importo totale e data ordine.
• %s per il nome cliente, %-20s per allineare a sinistra, %06d per l’ordine con zeri iniziali, %10.2f per l'importo con due decimali.
• sprintf() crea la stringa formattata, utile per ulteriori manipolazioni.
• printf() visualizza il rapporto finale.
• Ulteriori rapporti possono essere salvati in un file con file_put_contents().

Eccezioni e Casi Particolari

• Troncamento: Se il nome cliente supera 20 caratteri, potrebbe essere necessario troncare manualmente.
• Precisione: %10.3f aumenta la precisione numerica, fondamentale in contesti finanziari.
• Allineamento: Essenziale per la leggibilità; errori possono rendere i dati poco comprensibili.
• Caratteri speciali: Sono utilizzabili nei template per migliorare la presentazione (es. \n, \t).

Funzionamento dei Parametri Posizionali in printf()

• Permettono di specificare l'ordine degli argomenti nei template di formattazione.
• Sintassi: %[posizione]\$[segnaposto].
• I parametri iniziano da 1 e possono essere riutilizzati nel template.
• Utilizzati per generare rapporti flessibili in diverse lingue senza duplicare il codice.

Utilizzo delle Variabili Superglobali in PHP

• Superglobali come $_GET, $_POST, $_REQUEST contengono dati accessibili ovunque nello script.
• $_GET: Dati tramite query string, visibili negli URL e limitati in dimensione.
• $_POST: Dati nel corpo di richieste HTTP POST, nascosti nell'URL, utili per informazioni sensibili.

Esempio Complesso: Gestione di un Form di Registrazione e Accesso

• Un sistema di registrazione utilizza $_GET per parametri di query e $_POST per l'invio di moduli.
• Importante gestire validazioni di dati e gestire eccezioni per migliorare la sicurezza e l'integrità dei dati.

Utilizzo di printf() e sprintf() in PHP

• printf() stampa direttamente il testo formattato, mentre sprintf() restituisce la stringa formattata senza stamparla.
• Utilizzo comune per formattare numeri, stringhe e allineamento dei testi.
• Sintassi:

  printf("template", arg1, arg2,...);
  $string = sprintf("template", arg1, arg2,...);
  

• Segnaposto comuni includono:
  • %s per stringhe
  • %d e %i per interi
  • %f per numeri a virgola mobile
  • %x per numeri esadecimali
  • %b per numeri binari.
• Opzioni per specificare lunghezza del campo, decimali e allineamento.

Esempio Complesso: Generazione di un Rapporto Dettagliato

• Template $reportFormat per strutturare dati come nome cliente, numero ordine, importo totale e data:
  • %s per nome cliente, con allineamento a sinistra e spazio di almeno 20 caratteri: %-20s.
  • %06d per il numero ordine con zeri iniziali minimo 6 cifre.
  • %10.2f per l'importo totale, formattato con due decimali e allineato a destra.
• sprintf() crea stringa formattata, permettendo ulteriori manipolazioni.
• printf() stampa il rapporto formattato.
• Rapporto salvato in un file di testo con file_put_contents().

Eccezioni e Casi Particolari

• Se il nome cliente supera 20 caratteri, deve essere gestito manualmente (es. usando substr()).
• Precisione numerica varia: %10.3f per tre decimali anziché due.
• Allineamento dei dati essenziale per leggibilità.
• Possibilità di includere caratteri speciali nel template per migliorare l'output.

Variabili Superglobali in PHP: $_GET, $_POST e Altre

• Variabili superglobali sono accessibili in qualsiasi punto dello script, contengono informazioni cruciali su dati inviati e stato del server.
• Superglobali comuni: $_GET, $_POST, $_REQUEST, $_COOKIE, $_SESSION, $_FILES, $_SERVER, $_ENV.

$_GET e $_POST: Una Panoramica

• $_GET contiene dati inviati tramite la query string dell'URL, visibili e limitati in dimensioni.
• $_POST contiene dati inviati tramite il corpo di una richiesta POST, non visibili nell'URL e supportano dati di grandi dimensioni.

Come Funzionano e Quando Utilizzarle

• $_GET ideale per dati non sensibili, operazioni idempotenti come ricerche.
• $_POST preferito per dati sensibili o grandi, usato per operazioni che modificano lo stato del server.

Esempio Complesso: Gestione di un Form di Registrazione e Accesso

• Utilizzo combinato di $_GET e $_POST per gestire un sistema di registrazione e accesso utente, con validazione dei dati e gestione delle eccezioni.

Importanza della funzione trim() in PHP

• trim() rimuove spazi bianchi e caratteri predefiniti dall'inizio e dalla fine di una stringa.
• Fondamentale nella gestione dell'input dell'utente e nella manipolazione dei dati.

Funzionamento della funzione trim()

• Sintassi: trim(string $str, string $character_mask = " \t\n\r\0\x0B"): string
• $str: stringa di input da cui rimuovere i caratteri.
• $character_mask: elenco opzionale di caratteri da rimuovere; se non specificato, vengono eliminati spazi, tabulazioni, newline, carriage return, caratteri NULL e tabulazioni verticali.

Importanza di trim()

• Sanitizzazione dell'input utente: Evita errori di validazione e confronto rimuovendo spazi accidentali negli input.
• Prevenzione di errori nei confronti di stringhe: Garantisce confronti corretti eliminando caratteri indesiderati.
• Pulizia di dati esterni: Rende pronti per l'elaborazione stringhe provenienti da file CSV, API e database.
• Normalizzazione dei dati: Assicura coerenza in dati sensibili come nomi e indirizzi email.

Esempio di validazione e sanitizzazione di dati utente

• Applicazioni web richiedono dati puliti e privi di spazi bianchi superflui.
• trim() è usato insieme ad altre tecniche per garantire l'integrità dei dati della registrazione utente.

Utilizzo dei Filtri di Validazione in PHP

• PHP offre filtri di validazione tramite l'estensione Filter per facilitare la validazione e sanitizzazione dei dati di input.
• FILTER_VALIDATE_EMAIL è uno dei filtri più comuni, utilizzato per controllare la corretta formattazione di un indirizzo email.

Funzione filter_var()

• La funzione filter_var() è la principale per applicare filtri di validazione in PHP.
• Sintassi generale: filter_var(mixed $value, int $filter = FILTER_DEFAULT, array|int $options = 0): mixed.
• Parametri:
  • $value: rappresenta la variabile da filtrare.
  • $filter: specifica il filtro da applicare (es. FILTER_VALIDATE_EMAIL).
  • $options: consente opzioni aggiuntive per il filtro, se necessarie.

FILTER_VALIDATE_EMAIL

• Verifica se una stringa è un indirizzo email valido secondo la sintassi RFC 822.
• Controlla che la stringa abbia il formato corretto, ad esempio example@domain.com.

Casi d'Uso di FILTER_VALIDATE_EMAIL

• Utilizzato in contesti di registrazione o invio dati da parte degli utenti, come nei moduli di iscrizione o di contatto.
• Essenziale per prevenire errori di invio e garantire che le comunicazioni raggiungano l'utente.

Esempio Complesso: Modulo di Iscrizione e Invio Email

• Un sito web può fornire un modulo di iscrizione a una newsletter, dove è necessario verificare la validità dell'email fornita dall'utente.
• Se l'email è valida, si procede all'invio di un'email di conferma.
• Importante gestire eccezioni come:
  • Indirizzi email malformati.
  • Domini inesistenti.
  • Indirizzi email già registrati.