آموزش برنامه نویسی PHP-جلسه بیست و دوم

CRUD چیست و چه کاربردی در PHP دارد؟

عبارت CRUD از چهار کلمه انگلیسی تشکیل شده است که هرکدام به یکی از عملیات اصلی مدیریت اطلاعات اشاره دارند:

• Create: ایجاد و ثبت اطلاعات جدید در دیتابیس.
• Read: خواندن و نمایش اطلاعات ذخیره‌شده در دیتابیس.
• Update: ویرایش و به‌روزرسانی اطلاعات موجود.
• Delete: حذف اطلاعات از پایگاه داده.

برای مثال، فرض کنید یک وب‌سایت فروشگاهی طراحی کرده‌ایم. مدیر سایت باید بتواند محصولات جدیدی را ثبت کند، مشخصات محصولات قبلی را تغییر دهد، فهرست محصولات را مشاهده کند و محصولات ناموجود یا قدیمی را حذف نماید. تمام این امکانات با استفاده از عملیات CRUD قابل پیاده‌سازی هستند.

۱. ایجاد دیتابیس و جدول در MySQL

قبل از شروع برنامه‌نویسی، ابتدا باید یک پایگاه داده و جدول مناسب برای ذخیره اطلاعات ایجاد کنیم. در این آموزش از MySQL استفاده می‌کنیم و اطلاعات فرضی کاربران را در جدولی به نام users ذخیره خواهیم کرد.

ابتدا وارد phpMyAdmin شوید و یک دیتابیس با نام php_crud ایجاد کنید. سپس دستور SQL زیر را برای ساخت جدول کاربران اجرا نمایید:

CREATE DATABASE php_crud
CHARACTER SET utf8mb4
COLLATE utf8mb4_unicode_ci;

USE php_crud;

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(100) NOT NULL,
    email VARCHAR(150) NOT NULL UNIQUE,
    age TINYINT UNSIGNED NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);
            

در جدول بالا، فیلد id شناسه منحصربه‌فرد هر کاربر است و به‌صورت خودکار افزایش پیدا می‌کند. فیلد name نام کاربر، فیلد email آدرس ایمیل و فیلد age سن کاربر را ذخیره می‌کند. همچنین فیلد created_at زمان ثبت اطلاعات را نگهداری می‌کند.

۲. اتصال PHP به دیتابیس MySQL

برای اینکه بتوانیم اطلاعات را از طریق PHP مدیریت کنیم، ابتدا باید ارتباط بین برنامه و دیتابیس را برقرار نماییم. یکی از روش‌های مناسب برای این کار استفاده از PDO است.

PDO یک رابط استاندارد در PHP برای ارتباط با پایگاه‌های داده مختلف است. استفاده از این روش امکانات مناسبی برای اجرای دستورات SQL، مدیریت خطاها و جلوگیری از حملات SQL Injection در اختیار ما قرار می‌دهد.

ابتدا فایلی با نام db.php ایجاد کنید و کد زیر را داخل آن قرار دهید:

<?php

$host = "localhost";
$dbname = "php_crud";
$username = "root";
$password = "";

try {
    $pdo = new PDO(
        "mysql:host=$host;dbname=$dbname;charset=utf8mb4",
        $username,
        $password,
        [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            PDO::ATTR_EMULATE_PREPARES => false
        ]
    );

} catch (PDOException $e) {
    error_log($e->getMessage());
    exit("خطا در اتصال به پایگاه داده.");
}

?>
            

در این کد، ابتدا اطلاعات اتصال به دیتابیس تعریف شده‌اند. سپس با استفاده از کلاس PDO ارتباط برقرار می‌شود. اگر اتصال با مشکل مواجه شود، خطا در گزارش برنامه ثبت شده و یک پیام عمومی نمایش داده خواهد شد.

توجه داشته باشید که نام کاربری و رمز عبور بالا نمونه هستند و باید آن‌ها را مطابق تنظیمات سرور خود تغییر دهید. همچنین اطلاعات محرمانه اتصال باید خارج از دسترس عمومی وب‌سایت نگهداری شوند.

۳. ثبت اطلاعات جدید در دیتابیس (Create)

اولین عملیات در سیستم CRUD، ثبت اطلاعات جدید است. برای مثال، می‌خواهیم فرمی طراحی کنیم که کاربران بتوانند نام، ایمیل و سن خود را وارد کرده و اطلاعاتشان در جدول users ذخیره شود.

طراحی فرم ثبت اطلاعات

فایلی با نام create.php ایجاد کنید و کد HTML زیر را در آن قرار دهید:

<!DOCTYPE html>
<html lang="fa" dir="rtl">
<head>
    <meta charset=UTF-8>
    <title>ثبت کاربر جدید</title>
</head>
<body>

    <h2>فرم ثبت اطلاعات کاربر</h2>

    <form action="store.php" method="POST">

        <label>نام و نام خانوادگی:</label>
        <input type=text name=name required>

        <br><br>

        <label>ایمیل:</label>
        <input type=email name=email required>

        <br><br>

        <label>سن:</label>
        <input type=number name=age min="0" max="255">

        <br><br>

        <button type=submit>ثبت اطلاعات</button>

    </form>

</body>
</html>
            

در این فرم از متد POST استفاده کرده‌ایم. این متد اطلاعات فرم را در بدنه درخواست HTTP ارسال می‌کند و برای ارسال اطلاعاتی که قرار است در دیتابیس ذخیره شوند مناسب است.

ذخیره اطلاعات در دیتابیس

حالا باید فایل store.php را ایجاد کنیم تا اطلاعات ارسال‌شده از فرم را دریافت و در جدول کاربران ذخیره کند.

<?php

require_once "db.php";

if ($_SERVER["REQUEST_METHOD"] === "POST") {

    $name = trim($_POST["name"] ?? "");
    $email = trim($_POST["email"] ?? "");
    $age = $_POST["age"] ?? null;

    if ($name === "" || !filter_var($email, FILTER_VALIDATE_EMAIL)) {
        exit("اطلاعات واردشده معتبر نیست.");
    }

    if ($age === "") {
        $age = null;
    } elseif (
        $age !== null &&
        filter_var($age, FILTER_VALIDATE_INT) === false
    ) {
        exit("سن واردشده معتبر نیست.");
    }

    $sql = "INSERT INTO users (name, email, age)
            VALUES (:name, :email, :age)";

    $stmt = $pdo->prepare($sql);

    $stmt->execute([
        ":name" => $name,
        ":email" => $email,
        ":age" => $age
    ]);

    header("Location: index.php");
    exit;
}

?>
            

در این قسمت از دستور INSERT برای ذخیره اطلاعات استفاده کرده‌ایم. متد prepare دستور SQL را آماده می‌کند و متد execute مقادیر موردنظر را به آن ارسال می‌نماید.

استفاده از Prepared Statement باعث می‌شود داده‌های ورودی کاربر به‌عنوان پارامترهای جداگانه به پایگاه داده ارسال شوند و احتمال بروز حملات SQL Injection کاهش پیدا کند.

۴. نمایش اطلاعات ذخیره‌شده در دیتابیس (Read)

پس از ثبت اطلاعات، لازم است بتوانیم داده‌های ذخیره‌شده را مشاهده کنیم. برای این کار از دستور SELECT در زبان SQL استفاده می‌کنیم. این دستور امکان دریافت اطلاعات از یک یا چند جدول را فراهم می‌کند.

یک فایل با نام index.php ایجاد کنید و کد زیر را در آن قرار دهید:

<?php

require_once "db.php";

$sql = "SELECT id, name, email, age, created_at
    FROM users
    ORDER BY id DESC";

$stmt = $pdo->query($sql);

$users = $stmt->fetchAll();

?>

<!DOCTYPE html>
<html lang="fa" dir="rtl">
<head>
  <meta charset=UTF-8>
  <title>مدیریت کاربران</title>
</head>
<body>

  <h2>فهرست کاربران</h2>

  <a href="create.php">ثبت کاربر جدید</a>

  <table border=1 cellpadding="10">

    <tr>
      <th>شناسه</th>
      <th>نام</th>
      <th>ایمیل</th>
      <th>سن</th>
      <th>تاریخ ثبت</th>
      <th>عملیات</th>
    </tr>

    <?php foreach ($users as $user): ?>

      <tr>

        <td>
          <?= (int) $user["id"] ?>
        </td>

        <td>
          <?= htmlspecialchars(
            $user["name"],
            ENT_QUOTES,
            "UTF-8"
          ) ?>
        </td>

        <td>
          <?= htmlspecialchars(
            $user["email"],
            ENT_QUOTES,
            "UTF-8"
          ) ?>
        </td>

        <td>
          <?= htmlspecialchars(
            (string) ($user["age"] ?? ""),
            ENT_QUOTES,
            "UTF-8"
          ) ?>
        </td>

        <td>
          <?= htmlspecialchars(
            $user["created_at"],
            ENT_QUOTES,
            "UTF-8"
          ) ?>
        </td>

        <td>

          <a href="edit.php?id=<?= (int) $user["id"] ?>">
            ویرایش
          </a>

          <form action="delete.php" method="POST"
             
             onsubmit="return confirm('آیا از حذف این کاربر مطمئن هستید؟');">

            <input type=hidden
                name=id
                value="<?= (int) $user["id"] ?>">

            <button type=submit>حذف</button>

          </form>

        </td>

      </tr>

    <?php endforeach; ?>

  </table>

</body>
</html>
      

در این کد، با استفاده از دستور SELECT اطلاعات کاربران دریافت شده‌اند. سپس با کمک حلقه foreach اطلاعات هر کاربر به‌صورت جداگانه در جدول HTML نمایش داده می‌شود.

تابع htmlspecialchars برای جلوگیری از اجرای کدهای HTML و JavaScript مخرب در اطلاعات نمایش‌داده‌شده استفاده شده است. این تابع یکی از روش‌های مهم جلوگیری از حملات XSS محسوب می‌شود.

همچنین اطلاعات کاربران بر اساس شناسه و به‌صورت نزولی مرتب شده‌اند تا جدیدترین کاربران در ابتدای فهرست نمایش داده شوند.

۵. ویرایش اطلاعات کاربران در دیتابیس (Update)

گاهی اوقات ممکن است کاربر هنگام ثبت اطلاعات اشتباه کرده باشد یا بخواهیم مشخصات یک کاربر را تغییر دهیم. در چنین شرایطی از عملیات UPDATE استفاده می‌کنیم.

برای ویرایش اطلاعات، ابتدا باید اطلاعات کاربر موردنظر را بر اساس شناسه دریافت کنیم و سپس آن‌ها را داخل فرم قرار دهیم.

دریافت اطلاعات کاربر برای ویرایش

فایلی با نام edit.php ایجاد کنید:

<?php

require_once "db.php";

$id = filter_input(INPUT_GET, "id", FILTER_VALIDATE_INT);

if (!$id || $id < 1) {
    exit("شناسه کاربر معتبر نیست.");
}

$stmt = $pdo->prepare(
    "SELECT id, name, email, age FROM users WHERE id = :id"
);

$stmt->execute([":id" => $id]);

$user = $stmt->fetch();

if (!$user) {
    http_response_code(404);
    exit("کاربر موردنظر پیدا نشد.");
}

?>

<!DOCTYPE html>
<html lang="fa" dir="rtl">
<head>
    <meta charset=UTF-8>
    <title>ویرایش اطلاعات کاربر</title>
</head>
<body>

    <h2>ویرایش اطلاعات کاربر</h2>

    <form action="update.php" method="POST">

        <input type=hidden
               name=id
               value="<?= (int) $user["id"] ?>">

        <label>نام:</label>

        <input type=text
               name=name
               required
               value="<?= htmlspecialchars(
                   $user["name"],
                   ENT_QUOTES,
                   "UTF-8"
               ) ?>">

        <br><br>

        <label>ایمیل:</label>

        <input type=email
               name=email
               required
               value="<?= htmlspecialchars(
                   $user["email"],
                   ENT_QUOTES,
                   "UTF-8"
               ) ?>">

        <br><br>

        <label>سن:</label>

        <input type=number
               name=age
               min="0"
               max="255"
               value="<?= htmlspecialchars(
                   (string) ($user["age"] ?? ""),
                   ENT_QUOTES,
                   "UTF-8"
               ) ?>">

        <br><br>

        <button type=submit>ذخیره تغییرات</button>

    </form>

</body>
</html>
            

در این فایل، شناسه کاربر از طریق آدرس صفحه دریافت می‌شود. برای مثال، اگر آدرس صفحه به شکل edit.php?id=5 باشد، اطلاعات کاربری که شناسه آن ۵ است از دیتابیس دریافت خواهد شد.

پس از دریافت اطلاعات، مقادیر قبلی داخل فیلدهای فرم قرار می‌گیرند تا کاربر بتواند آن‌ها را تغییر دهد.

ذخیره تغییرات در دیتابیس

اکنون باید فایلی با نام update.php بسازیم تا اطلاعات جدید را دریافت کرده و رکورد قبلی را به‌روزرسانی کند.

<?php

require_once "db.php";

if ($_SERVER["REQUEST_METHOD"] !== "POST") {
    http_response_code(405);
    exit("روش درخواست مجاز نیست.");
}

$id = filter_input(INPUT_POST, "id", FILTER_VALIDATE_INT);

$name = trim($_POST["name"] ?? "");
$email = trim($_POST["email"] ?? "");
$age = $_POST["age"] ?? null;

if (!$id || $id < 1) {
    exit("شناسه کاربر معتبر نیست.");
}

if ($name === "" || !filter_var($email, FILTER_VALIDATE_EMAIL)) {
    exit("اطلاعات واردشده معتبر نیست.");
}

if ($age === "") {
    $age = null;
} elseif (
    $age !== null &&
    filter_var($age, FILTER_VALIDATE_INT) === false
) {
    exit("سن واردشده معتبر نیست.");
}

$sql = "UPDATE users
        SET name = :name,
            email = :email,
            age = :age
        WHERE id = :id";

$stmt = $pdo->prepare($sql);

$stmt->execute([
    ":name" => $name,
    ":email" => $email,
    ":age" => $age,
    ":id" => $id
]);

header("Location: index.php");
exit;

?>
            

دستور UPDATE برای تغییر اطلاعات رکوردهای موجود در دیتابیس استفاده می‌شود. در این مثال، نام، ایمیل و سن کاربر بر اساس شناسه او به‌روزرسانی می‌شوند.

نکته بسیار مهم این است که در دستور UPDATE حتماً باید از شرط WHERE استفاده کنیم. اگر این شرط را فراموش کنیم، ممکن است تمام رکوردهای جدول به‌روزرسانی شوند.

۶. حذف اطلاعات از دیتابیس (Delete)

چهارمین و آخرین عملیات CRUD، حذف اطلاعات است. در بسیاری از برنامه‌ها لازم است مدیر بتواند اطلاعات غیرضروری یا اشتباه را از دیتابیس حذف کند.

برای حذف اطلاعات در MySQL از دستور DELETE استفاده می‌کنیم. بهتر است عملیات حذف فقط از طریق درخواست POST انجام شود تا حذف اطلاعات با باز کردن تصادفی یک لینک اتفاق نیفتد.

فایل delete.php را ایجاد کرده و کد زیر را در آن قرار دهید:

<?php

require_once "db.php";

if ($_SERVER["REQUEST_METHOD"] !== "POST") {
    http_response_code(405);
    exit("روش درخواست مجاز نیست.");
}

$id = filter_input(INPUT_POST, "id", FILTER_VALIDATE_INT);

if (!$id || $id < 1) {
    exit("شناسه کاربر معتبر نیست.");
}

$sql = "DELETE FROM users WHERE id = :id";

$stmt = $pdo->prepare($sql);

$stmt->execute([
    ":id" => $id
]);

header("Location: index.php");
exit;

?>
            

در این کد، شناسه کاربر از طریق POST دریافت می‌شود و پس از بررسی اعتبار آن، دستور DELETE اجرا می‌شود.

شرط WHERE مشخص می‌کند که فقط رکورد مربوط به شناسه انتخاب‌شده حذف شود. در صورت حذف این شرط، تمام اطلاعات جدول کاربران حذف خواهند شد.

نکته امنیتی مهم: در یک پروژه واقعی باید قبل از اجرای عملیات حذف، اعتبار کاربر و مجوز دسترسی او بررسی شود. همچنین استفاده از توکن CSRF برای جلوگیری از ارسال درخواست حذف توسط سایت‌های دیگر ضروری است.

۷. آشنایی با دستورات اصلی SQL در عملیات CRUD

همان‌طور که مشاهده کردیم، برای مدیریت اطلاعات در دیتابیس از چهار دستور اصلی SQL استفاده می‌کنیم. جدول زیر خلاصه این دستورات را نشان می‌دهد:

تسلط بر این چهار دستور یکی از پایه‌های اصلی برنامه‌نویسی سمت سرور است و در توسعه تقریباً تمام سیستم‌های مدیریت محتوا، فروشگاه‌های اینترنتی، سامانه‌های آموزشی و پنل‌های مدیریتی کاربرد دارد.

۸. تفاوت GET و POST در مدیریت اطلاعات

هنگام کار با فرم‌ها در PHP معمولاً از دو متد GET و POST استفاده می‌شود. هرکدام کاربرد مشخصی دارند و انتخاب درست آن‌ها اهمیت زیادی دارد.

متد GET

در متد GET اطلاعات از طریق آدرس URL ارسال می‌شوند. برای مثال:

edit.php?id=10
            

این روش برای دریافت اطلاعات، جستجو و نمایش رکورد مشخص مناسب است. البته نباید اطلاعات محرمانه را از طریق GET ارسال کرد.

متد POST

در متد POST اطلاعات داخل بدنه درخواست HTTP ارسال می‌شوند. این متد برای ثبت، ویرایش و حذف اطلاعات انتخاب مناسب‌تری است. البته POST به‌تنهایی اطلاعات را رمزنگاری نمی‌کند و برای انتقال امن داده‌ها باید از HTTPS استفاده شود.

۹. نکات امنیتی مهم هنگام کار با دیتابیس در PHP

هنگام طراحی سیستم‌های مدیریت اطلاعات، تنها اجرای صحیح دستورات SQL اهمیت ندارد. امنیت اطلاعات نیز یکی از مهم‌ترین موضوعاتی است که باید از ابتدای پروژه به آن توجه کنیم.

جلوگیری از حمله SQL Injection

SQL Injection یکی از حملات رایج به برنامه‌های تحت وب است. در این نوع حمله، مهاجم تلاش می‌کند با وارد کردن دستورات مخرب در ورودی‌های برنامه، ساختار کوئری‌های SQL را تغییر دهد. برای جلوگیری از این مشکل باید از Prepared Statement استفاده کنیم.

اعتبارسنجی اطلاعات ورودی

هیچ‌گاه نباید اطلاعات دریافتی از کاربران را بدون بررسی در دیتابیس ذخیره کنیم. برای مثال، باید خالی نبودن نام، معتبر بودن ساختار ایمیل و عددی بودن سن را بررسی نماییم.

جلوگیری از حملات XSS

اگر اطلاعات کاربران بدون فیلتر در صفحات وب نمایش داده شوند، ممکن است کدهای مخرب HTML یا JavaScript اجرا شوند. برای جلوگیری از این مشکل باید هنگام نمایش داده‌های متنی از تابع htmlspecialchars استفاده کنیم.

استفاده از HTTPS

برای جلوگیری از شنود اطلاعات در مسیر انتقال، وب‌سایت باید از گواهی SSL/TLS و پروتکل HTTPS استفاده کند.

استفاده از سیستم احراز هویت و سطح دسترسی

عملیات ثبت، ویرایش و حذف اطلاعات نباید برای تمام کاربران آزاد باشد. در یک سیستم واقعی، باید مشخص شود چه افرادی اجازه مشاهده، ثبت، ویرایش یا حذف اطلاعات را دارند.

استفاده از توکن CSRF

برای فرم‌هایی که اطلاعات مهمی را تغییر می‌دهند، بهتر است از توکن CSRF استفاده شود. این توکن کمک می‌کند درخواست‌های جعلی که از طریق وب‌سایت‌های دیگر ارسال می‌شوند شناسایی و رد شوند.

مدیریت خطاها

نمایش مستقیم جزئیات خطاهای دیتابیس به کاربران می‌تواند اطلاعات حساس برنامه را افشا کند. بهتر است جزئیات خطا در فایل گزارش ذخیره شوند و فقط پیام مناسبی به کاربر نمایش داده شود.

۱۰. ساختار پیشنهادی فایل‌های پروژه CRUD

برای اینکه کدهای پروژه منظم و قابل مدیریت باشند، بهتر است هر عملیات را در یک فایل جداگانه قرار دهیم. ساختار پیشنهادی پروژه به شکل زیر است:

php-crud/
│
├── db.php
│
├── index.php
│
├── create.php
│
├── store.php
│
├── edit.php
│
├── update.php
│
└── delete.php
            

وظیفه هر فایل به این صورت است:

• db.php: برقراری ارتباط با پایگاه داده.
• index.php: نمایش فهرست اطلاعات کاربران.
• create.php: نمایش فرم ثبت اطلاعات.
• store.php: ذخیره اطلاعات جدید در دیتابیس.
• edit.php: دریافت اطلاعات و نمایش فرم ویرایش.
• update.php: ذخیره تغییرات اطلاعات کاربر.
• delete.php: حذف اطلاعات انتخاب‌شده.

در پروژه‌های بزرگ‌تر بهتر است از معماری MVC استفاده کنیم و منطق برنامه، ارتباط با دیتابیس و بخش نمایش را از یکدیگر جدا نگه داریم.

۱۱. خطاهای رایج هنگام ثبت، ویرایش و حذف اطلاعات

در زمان پیاده‌سازی عملیات CRUD ممکن است با خطاهای مختلفی مواجه شوید. شناخت این خطاها به شما کمک می‌کند سریع‌تر مشکلات برنامه را برطرف کنید.

خطا در اتصال به دیتابیس

اگر اطلاعات اتصال شامل نام دیتابیس، نام کاربری یا رمز عبور اشتباه باشد، PHP نمی‌تواند به MySQL متصل شود. ابتدا تنظیمات اتصال در فایل db.php را بررسی کنید.

خطای تکراری بودن ایمیل

از آنجا که فیلد email در جدول ما دارای محدودیت UNIQUE است، امکان ثبت دو کاربر با ایمیل یکسان وجود ندارد. بنابراین باید قبل از ذخیره اطلاعات، تکراری نبودن ایمیل را بررسی کنیم و در صورت بروز خطا، پیام مناسبی به کاربر نمایش دهیم.

عدم نمایش اطلاعات

در صورت نمایش ندادن اطلاعات، مواردی مانند نام جدول، نام فیلدها، دستور SELECT و اتصال دیتابیس را بررسی کنید.

حذف نشدن رکورد

اگر عملیات حذف انجام نمی‌شود، مطمئن شوید شناسه ارسال‌شده معتبر است، درخواست با متد POST ارسال شده و کاربر مجوز حذف اطلاعات را دارد.

مشکل در هدایت به صفحه دیگر

تابع header باید قبل از ارسال هرگونه خروجی به مرورگر اجرا شود. اگر پیش از آن متن، HTML یا فاصله اضافی ارسال شده باشد، ممکن است با خطای Cannot modify header information مواجه شوید.

۱۲. بهبود عملکرد سیستم CRUD در پروژه‌های بزرگ

در پروژه‌های کوچک، اجرای ساده دستورات CRUD معمولاً کافی است؛ اما زمانی که تعداد کاربران و حجم اطلاعات افزایش پیدا می‌کند، باید به بهینه‌سازی سیستم توجه بیشتری داشته باشیم.

• استفاده از ایندکس: برای فیلدهایی که مرتباً در شرط‌های جستجو استفاده می‌شوند، ایندکس مناسب ایجاد کنید.
• صفحه‌بندی اطلاعات: به‌جای دریافت تمام رکوردها، اطلاعات را در صفحات جداگانه نمایش دهید.
• دریافت ستون‌های موردنیاز: به‌جای استفاده همیشگی از SELECT * فقط ستون‌هایی را دریافت کنید که واقعاً به آن‌ها نیاز دارید.
• استفاده از تراکنش: برای عملیات چندمرحله‌ای که باید به‌صورت یکپارچه اجرا شوند، از تراکنش‌های دیتابیس استفاده کنید.
• استفاده از کش: برای اطلاعاتی که تغییرات کمی دارند، می‌توان از سیستم Cache استفاده کرد تا تعداد درخواست‌ها به دیتابیس کاهش یابد.
• تهیه نسخه پشتیبان: به‌صورت منظم از پایگاه داده نسخه پشتیبان تهیه کنید تا در صورت بروز مشکل بتوانید اطلاعات را بازیابی نمایید.

۱۳. تمرین عملی برای یادگیری بهتر

حالا که با چهار عملیات اصلی مدیریت اطلاعات آشنا شدید، پیشنهاد می‌کنیم یک پروژه کوچک مدیریت محصولات طراحی کنید.

در این پروژه جدولی با نام products ایجاد کنید که شامل فیلدهای زیر باشد:

• id: شناسه محصول.
• title: نام محصول.
• price: قیمت محصول.
• description: توضیحات محصول.
• created_at: تاریخ ثبت محصول.

سپس امکانات زیر را پیاده‌سازی کنید:

1. ساخت فرم ثبت محصول جدید.
2. ذخیره اطلاعات محصول در دیتابیس.
3. نمایش تمام محصولات در یک جدول.
4. ایجاد صفحه ویرایش مشخصات محصول.
5. امکان حذف محصولات انتخاب‌شده.
6. افزودن قابلیت جستجو بر اساس نام محصول.
7. ایجاد صفحه‌بندی برای نمایش محصولات.
8. اعتبارسنجی اطلاعات ورودی و رعایت نکات امنیتی.

انجام این تمرین باعث می‌شود نحوه ارتباط PHP با MySQL و کاربرد دستورات اصلی SQL را به‌صورت عملی بهتر درک کنید.

۱۴. جمع‌بندی آموزش PHP قسمت ۲۲

در این قسمت از آموزش PHP با یکی از مهم‌ترین مباحث برنامه‌نویسی وب، یعنی مدیریت اطلاعات در پایگاه داده آشنا شدیم. یاد گرفتیم چگونه با استفاده از PHP و MySQL اطلاعات جدیدی ثبت کنیم، اطلاعات ذخیره‌شده را نمایش دهیم، مشخصات کاربران را ویرایش کنیم و رکوردهای موردنظر را از دیتابیس حذف نماییم.

همچنین با مفاهیم مهمی مانند PDO، Prepared Statement، دستورات INSERT، SELECT، UPDATE و DELETE، اعتبارسنجی داده‌ها، جلوگیری از SQL Injection و XSS و ساختاردهی فایل‌های پروژه آشنا شدیم.

فراموش نکنید که عملیات CRUD اساس بسیاری از نرم‌افزارهای تحت وب است. هرچه در پیاده‌سازی صحیح و امن این چهار عملیات مهارت بیشتری کسب کنید، در طراحی سیستم‌های حرفه‌ای مانند فروشگاه اینترنتی، پنل مدیریت، سیستم ثبت‌نام کاربران و سامانه‌های اطلاعاتی موفق‌تر خواهید بود.

پیشنهاد می‌کنیم تمام کدهای این آموزش را در محیطی مانند XAMPP اجرا کنید و با تغییر فیلدها و افزودن امکانات جدید، دانش خود را در زمینه برنامه‌نویسی PHP و مدیریت دیتابیس تقویت نمایید.