3. Ẩn “Phím nóng”.

Ở bài thứ hai chúng ta sẽ viết thêm hai lớp nữa và hoàn thành xong phần nội bộ của script.

Kế hoạch

Mục tiêu của loạt bài hướng dẫn này là tạo ra một ứng dụng đơn giản cho phép người dùng đăng ký, đăng nhập, đăng xuất và thay đổi cài đặt. Lớp chứa tất cả thông tin về người dùng sẽ được gọi là Người dùng và nó sẽ được định nghĩa trong tệp User.class.php. Lớp chịu trách nhiệm về đầu vào/đầu ra sẽ được gọi là UserTools (UserTools.class.php).

Một chút về cách đặt tên lớp

Nghi thức đúng đắn là đặt tên các tệp mô tả một lớp có cùng tên với chính lớp đó. Điều này giúp dễ dàng xác định mục đích của từng tệp trong thư mục lớp.

Người ta cũng thường thêm .class hoặc .inc vào cuối tên tệp lớp. Bằng cách này, chúng tôi xác định rõ ràng mục đích của tệp và có thể sử dụng .htaccess để hạn chế quyền truy cập vào các tệp này.

Lớp người dùng (User.class.php)

Lớp này sẽ xác định từng người dùng. Khi ứng dụng này phát triển, định nghĩa về "Người dùng" có thể thay đổi đáng kể. May mắn thay, lập trình OOP giúp dễ dàng thêm các thuộc tính người dùng bổ sung.

Người xây dựng

Trong lớp này chúng ta sẽ sử dụng hàm tạo - đây là hàm được gọi tự động khi tạo bản sao tiếp theo của lớp. Điều này cho phép chúng tôi tự động xuất bản một số thuộc tính sau khi dự án được tạo. Trong lớp này, hàm tạo sẽ lấy một đối số duy nhất: một mảng kết hợp chứa một hàng từ bảng người dùng trong cơ sở dữ liệu của chúng ta.

require_once "DB.class.php"; Người dùng lớp ( public $id; public $username; public $hashedPassword; public $email;
công khai $joinDate;
//Hàm tạo được gọi khi một đối tượng mới được tạo// Lấy một mảng kết hợp với hàng DB làm đối số. hàm __construct($data) ( $this->id = (isset($data["id"])) ? $data["id"] : ""; $this->username = (isset($data[" tên người dùng"])) ? $data["username"] : ""; $this->hashedPassword = (isset($data["password"])) ? $data["password"] : ""; $this- >email = (isset($data["email"])) ? $data["email"] : ""; $this->joinDate = (isset($data["join_date"])) $data[" join_date "] : ""; )
public function save($isNewUser = false) ( //tạo một đối tượng cơ sở dữ liệu mới. $db = new DB(); //nếu người dùng đã đăng ký và chúng tôi //chỉ cập nhật thông tin của họ. if(!$isNewUser ) ( //đặt mảng dữ liệu $data = array("username" => ""$this->username"", "password" => ""$this->hashedPassword"",
"email" => ""$this->email"");
//cập nhật hàng trong cơ sở dữ liệu $db->update($data, "users", "id = ".$this->id); )else ( //nếu người dùng được đăng ký lần đầu tiên. $data = array("username" => ""$this->username"", "password" => ""$this->hashedPassword"" , "email" => ""$this->email"", "join_date" => """.date("Y-m-d H:i:s",time())."""); id = $db ->insert($data, "users"); $this->joinDate = time(); ) ) ?>

Giải trình

Phần đầu tiên của mã, nằm ngoài vùng lớp, đảm bảo rằng lớp được kết nối với cơ sở dữ liệu (vì lớp Người dùng có chức năng yêu cầu lớp này).

Thay vì các biến thuộc lớp “được bảo vệ” (được sử dụng trong bài học đầu tiên), chúng tôi định nghĩa chúng là “công khai”. Điều này có nghĩa là bất kỳ mã nào bên ngoài lớp đều có quyền truy cập vào các biến này khi làm việc với đối tượng Người dùng.

Hàm tạo lấy một mảng trong đó các cột trong bảng là khóa. Chúng ta định nghĩa một biến lớp bằng cách sử dụng $this->variablename. Trong ví dụ về lớp này, trước tiên chúng ta kiểm tra xem giá trị của một khóa nhất định có tồn tại hay không. Nếu có thì chúng ta đặt biến lớp thành giá trị đó. Ngược lại, chuỗi trống. Mã sử ​​dụng dạng ký hiệu ngắn nếu:

Giá trị $ = (3 == 4)? “A” : “B”;

Trong ví dụ này chúng ta đang kiểm tra xem 3 có bằng 4 không! Nếu có - thì $value = “A”, không - $value = “B”. Trong ví dụ của chúng tôi, kết quả là $value = “B”.

Chúng tôi lưu thông tin về Người dùng trong cơ sở dữ liệu

Hàm save dùng để thực hiện các thay đổi đối với bảng cơ sở dữ liệu với các giá trị hiện tại trong đối tượng User. Hàm này sử dụng lớp DB mà chúng ta đã tạo trong hướng dẫn đầu tiên. Sử dụng các biến lớp, mảng dữ liệu $ được thiết lập. Nếu dữ liệu người dùng được lưu lần đầu tiên thì $isNewUser sẽ được chuyển thành $true (false theo mặc định). Nếu $isNewUser = $true thì hàm chèn() của lớp DB sẽ được gọi. Ngược lại, hàm update() sẽ được gọi. Trong cả hai trường hợp, thông tin từ đối tượng người dùng sẽ được lưu vào cơ sở dữ liệu.

Lớp UserTools.class.php

Lớp này sẽ chứa các hàm liên quan đến người dùng: login(), logout(), checkUsernameExists() và get(). Nhưng với việc mở rộng ứng dụng này, bạn có thể bổ sung thêm nhiều thứ khác.

//UserTools.class.php require_once "User.class.php"; require_once "DB.class.php";
lớp UserTools(
// Đăng nhập người dùng. Đầu tiên kiểm tra xem //tên người dùng và mật khẩu có khớp với một hàng trong cơ sở dữ liệu hay không. //Nếu thành công, hãy đặt các biến phiên // và lưu trữ đối tượng người dùng bên trong.
đăng nhập chức năng công cộng ($ tên người dùng, $ mật khẩu)
{
$hashedPassword = md5($password); $result = mysql_query("CHỌN * TỪ người dùng WHERE tên người dùng = "$username" VÀ mật khẩu = "$hashedPassword""); if(mysql_num_rows($result) == 1) ( $_SESSION["user"] = serialize(new User(mysql_fetch_assoc($result))); $_SESSION["login_time"] = time(); $_SESSION["logged_in "] = 1; trả về true; )else( trả về false; ) )
// Đăng xuất người dùng. Phá hủy các biến phiên. public function logout() ( unset($_SESSION["user"]); unset($_SESSION["login_time"]); unset($_SESSION["logged_in"]); session_destroy(); ) // Kiểm tra xem có một tên người dùng tồn tại. // Điều này được gọi trong quá trình đăng ký để đảm bảo tất cả tên người dùng là duy nhất. chức năng công khai checkUsernameExists($username) ( $result = mysql_query("select id from user which username="$username""); if(mysql_num_rows($result) == 0) ( return false; )else( return true; )
}
//lấy một người dùng //trả về một đối tượng Người dùng. Lấy id người dùng làm hàm công khai đầu vào get($id) ( $db = new DB(); $result = $db->select("users", "id = $id"); return new User($result ); ) )
?>

hàm đăng nhập()

Hàm login() đã rõ ràng ngay từ tên của nó. Nó lấy các đối số người dùng $username và $password và kiểm tra xem chúng có khớp không. Nếu mọi thứ khớp, hãy tạo một đối tượng Người dùng với tất cả thông tin và lưu nó vào phiên. Xin lưu ý rằng chúng tôi chỉ sử dụng hàm PHP serialize(). Nó tạo ra một phiên bản được lưu trữ của đối tượng có thể dễ dàng hủy tuần tự hóa bằng cách sử dụng unserialize(). Ngoài ra, thời gian đăng nhập sẽ được lưu lại. Điều này có thể được sử dụng sau này để cung cấp cho người dùng thông tin về thời gian lưu trú trên trang web.

Bạn cũng có thể nhận thấy rằng chúng tôi đặt $_SESSION["logged_in"] thành 1. Điều này cho phép chúng tôi dễ dàng kiểm tra trên mỗi trang xem người dùng đã đăng nhập hay chưa. Chỉ cần kiểm tra biến này là đủ.

hàm đăng xuất()

Cũng là một chức năng đơn giản. Hàm PHP unset() xóa các biến trong bộ nhớ, trong khi session_destroy() sẽ xóa phiên.

hàm checkUsernameExists()

Ai biết tiếng Anh sẽ dễ dàng hiểu được chức năng. Nó chỉ đơn giản hỏi cơ sở dữ liệu xem thông tin đăng nhập tương tự đã được sử dụng hay chưa.

hàm get()

Hàm này lấy id duy nhất của người dùng và thực hiện truy vấn tới cơ sở dữ liệu bằng cách sử dụng lớp DB, cụ thể là hàm select(). Nó sẽ lấy một mảng kết hợp với một số thông tin người dùng và tạo một đối tượng Người dùng mới, chuyển mảng đó cho hàm tạo.

Tôi có thể sử dụng cái này ở đâu? Ví dụ: nếu bạn tạo một trang cần hiển thị hồ sơ người dùng cụ thể, bạn sẽ cần tìm nạp động thông tin này. Đây là cách bạn có thể thực hiện: (giả sử URL là http://www.website.com/profile.php?userID=3)

// lưu ý: trước tiên bạn sẽ phải mở kết nối cơ sở dữ liệu. //xem Phần 1 để biết thêm thông tin về cách thực hiện. //Bạn cũng phải đảm bảo rằng bạn đã bao gồm các tệp lớp.
$tools = Công cụ người dùng mới(); $user = $tools->get($_REQUEST["userID"]); echo "Tên người dùng: ".$user->tên người dùng.""; echo "Đã tham gia: ".$user->joinDate."";

Một cách dễ dàng! Có đúng không?

Bước cuối cùng ở phía máy chủ: Global.inc.php

Global.inc.php là bắt buộc đối với mọi trang trên trang web. Tại sao? Bằng cách này, chúng tôi sẽ đặt tất cả các hoạt động thông thường mà chúng tôi cần trên trang. Ví dụ: chúng ta sẽ bắt đầu session_start(). Kết nối cơ sở dữ liệu cũng sẽ mở.

require_once "classes/UserTools.class.php";
require_once "classes/DB.class.php";
//kết nối với cơ sở dữ liệu $db = new DB(); $db->kết nối();
//khởi tạo đối tượng UserTools $userTools = new UserTools(); //bắt đầu phiên
session_start();
// làm mới các biến phiên nếu đã đăng nhập if(isset($_SESSION["logged_in"])) ( $user = unserialize($_SESSION["user"]); $_SESSION["user"] = serialize($userTools-> get($user->id) ) ?>

Anh ta đang làm gì vậy?

Có một số điều đang diễn ra ở đây. Trước hết chúng ta mở kết nối tới cơ sở dữ liệu.

Sau khi kết nối, chúng ta khởi động hàm session_start(). Hàm tạo một phiên hoặc tiếp tục phiên hiện tại nếu người dùng đã đăng nhập. Vì ứng dụng của chúng tôi được thiết kế để người dùng đăng nhập/đăng xuất nên tính năng này là bắt buộc trên mọi trang.

Tiếp theo, chúng tôi kiểm tra xem người dùng đã đăng nhập chưa. Nếu vậy, chúng tôi sẽ cập nhật $_SESSION["user"] để phản ánh thông tin người dùng mới nhất. Ví dụ: nếu người dùng thay đổi email của mình, email cũ sẽ được lưu trữ trong phiên. Nhưng với bản cập nhật tự động, điều này sẽ không xảy ra.

Điều này kết thúc phần thứ hai! Hãy chú ý đến bài học cuối cùng về chủ đề này vào ngày mai.

Mọi điều tốt đẹp nhất!