0215-網頁前端設計與開發運用培訓班
===
###### tags: `德鍵`
---
一、修改指令執行程式：把user.php 視為後台需要權限才能進入
---
1. reg、logout、login 移至 index.php
2. 函式也需要移動
3. 樣板的指令按鈕也要需修改
4. op=login 在 login_form 送出，故該表單的action 需改至 index.php
5. op=logout 是按鈕送出

6. op=reg 在 reg_form 送出，故該表單的action 需改至 index.php
7. 在 user.php 加上權限

#權限檢查
if(!$_SESSION['admin'])redirect_header("index.php", '您沒有權限', 3000);

8.

二、查詢
---
1. 指令：user.php?op=op_list
2. 在user.php建立一個 switch -> case "op_list"
因為查詢一般都設在 default,故op可省略
3. case

  default:
    $op = "op_list";
    op_list();
    break;  

4. 函式

 
function op_list(){
  global $smarty;
}

5. Mysql 查詢語法
參考：https://www.mysql.tw/2015/05/select-sql.html

SELECT *
FROM `users`
LIMIT 50

A. 讀取資料庫的內容，一律用 select 語法：

SELECT `查詢的欄位` [FROM `資料表名稱` 附加的篩選條件]

B. 其中篩選條件語法如下（有順序關係，需注意）：

[where 篩選條件]
[group by `欄位名稱`][having group的篩選條件]
[order by {unsigned_integer | `欄位名稱` | formula} [asc | desc] ,...]
[limit [起點,] 筆數]

6. PHP從資料庫取得資料的方法

A. 寫SQL送去資料庫執行後，會傳回一個資源變數物件，如\$result
B. 可以利用 \$result 的各種取得資料方法，將資料一筆一筆取回。
C. 一筆資料以上的資料，請放至 while(){} 迴圈中取回。
D. 利用 \$result->fetch_assoc() 取出的資料陣列，會以資料表欄位名稱為陣列索引；
E. 以 \$result->fetch_row() 取出的資料陣列，是以欄位順序為陣列索引，通常搭配list()使用
F. \$row=\$result->fetch_assoc(); 得到的結果為：

Array
(
    [uid] => 1
    [uname] => ugm
    [pass] => $2y$10$Eq697ikeRvikozYwwAeHJePFG4HlYovmYMYh0n3pWJ3StDY5Zx0KS
    [name] => 郭俊良
    [tel] => 0921xxxxx
    [email] => [e-mail]
    [kind] => 0
    [token] => $2y$10$cWXryHqslAduXsSTKveKO.eBgmEjziVBAE0tKCg9tNADYhY9zXAsO
)

G. \$row=\$result->fetch_row(); 得到的結果為：

Array
(
    [0] => 1
    [1] => ugm
    [2] => $2y$10$Eq697ikeRvikozYwwAeHJePFG4HlYovmYMYh0n3pWJ3StDY5Zx0KS
    [3] => 郭俊良
    [4] => 09215560421
    [5] => [e-mail]
    [6] => 0
    [7] => $2y$10$cWXryHqslAduXsSTKveKO.eBgmEjziVBAE0tKCg9tNADYhY9zXAsO
)

故$result->fetch_row()會用list

list($uid, $uname, $pass, $name, $tel, $email, $kind, $token)=$result->fetch_row();

上課：

function op_list(){
  global $smarty,$db;
  
  $sql = "SELECT *
          FROM `users`
  ";

  $result = $db->query($sql) or die($db->error() . $sql);
  while($row = $result->fetch_assoc()){
    //Array ( [uid] => 2 [uname] => 1111 [pass] => $2y$10$q0HZPPfgltzI4sIujmZXheLwxzrf3DB2jjRbqo6PnjLko1f2ltFg. [name] => 1 [tel] => 1 [email] => adsfasdf@1111 [kind] => 0 [token] => )
    print_r($row);die();

  }
  //$result->fetch_assoc()
}

三、 迴圈用法
---
1. 不曉得迴圈數的

while(條件為真){
  //執行動作
}

2. 已知道迴圈數

for($i=0;$i<迴圈數;$i++){
  //執行動作
}

3. 抽取陣列

foreach($陣列 as $索引=>$值){
  //執行動作
}

四、資料過濾
1. PHP的變數簡單分可分為在頁面中自己定義的變數，以及外面傳來的變數。
1. 凡是外面傳來的變數，一律要進行變數過濾。
1. 文字部份， htmlspecialchars(文字) 函數會將HTML做轉義，讓標籤失效，例如<轉成 \&lt;，預設只轉雙引號（單引號無效），用 htmlspecialchars(文字,ENT_QUOTES) 更好。
1. HTML Entity Name 字符實體列表 :https://www.w3schools.com/html/html_entities.asp
1. htmlentities() 函數也可轉義，但並不適用中文，因為會連同中文字一起轉義。
1. 用 htmlentities() 和 htmlspecialchars() 只能防止XSS攻擊（避免被值入javascript），不能防止SQL隱碼攻擊。
1. 用filter_var(\$變數)亦可，會直接把HTML語法直接刪除。
1. 數字的過濾，只要加個(int)即可，如\$sn=(int)\$_POST['sn'];
1. 不同過濾器的運用時機：要在php檔案中運算用的，請用PHP來過濾，要寫入資料庫的，用資料庫的real_escape_string()來過濾。

上課資料

function op_list(){
  global $smarty,$db;
  
  $sql = "SELECT *
          FROM `users`
  ";

  $result = $db->query($sql) or die($db->error() . $sql);
  $rows=[];//array();
  while($row = $result->fetch_assoc()){
    $row['uname'] = htmlspecialchars($row['uname']);//字串
    $row['uid'] = (int)$row['uid'];//整數
    $row['kind'] = (int)$row['kind'];//整數
    $row['name'] = htmlspecialchars($row['name']);//字串
    $row['tel'] = htmlspecialchars($row['tel']);//字串
    $row['email'] = htmlspecialchars($row['email']);//字串    
    $rows[] = $row;
  }
  $smarty->assign("rows",$rows);  

}

五、 Smarty迴圈用法
1. smarty3

<{foreach $來源 as $別名}>
  <{$別名.索引}>
<{foreachelse}>
  該變數沒有值時要出現的內容
<{/foreach}>

2. smarty2 亦相容於 smarty3

<{foreach from=$來源 key=索引 item=項目 name=別名}>
  <{$項目.索引}>
<{foreachelse}>
  該變數沒有值時要出現的內容
<{/foreach}>

六、萊爾富咖啡

https://forms.gle/wpzYoNetETkScxxAA