Izpis podatkov iz podatkovne zbirke - SELECT

Ko so podatki že shranjeni v tabeli, jih lahko preberemo z ukazom SELECT. Ta ukaz ne spreminja podatkov, ampak iz podatkovne baze pridobi zapise, ki jih nato v PHP obdelamo in prikažemo na spletni strani.

V aplikaciji Knjige je izpis podatkov pomemben korak, saj uporabniku omogoči pregled shranjenih knjig. Poizvedba prebere izbrane stolpce iz tabele knjige, rezultate uredi in jih prikaže v HTML preglednici.

Vsebina strani

Osnovna pravila

Pri izpisu podatkov iz podatkovne baze moramo ločiti tri korake: pripravo poizvedbe, branje rezultatov in varen izpis podatkov na spletni strani.

• Za branje podatkov uporabimo ukaz SELECT.
• V delu FROM določimo tabelo, iz katere beremo podatke.
• Namesto * je pogosto bolje navesti samo stolpce, ki jih potrebujemo.
• Z ORDER BY lahko rezultate uredimo.
• V PHP moramo rezultat poizvedbe prebrati vrstico za vrstico ali kot celotno zbirko vrstic.
• Pri izpisu podatkov v HTML uporabimo htmlspecialchars().
• Če tabela nima zapisov, prikažemo jasno obvestilo.

SELECT * FROM imeTabele;

SELECT stolpec1, stolpec2, stolpec3
FROM imeTabele;

SELECT stolpec1, stolpec2
FROM imeTabele
ORDER BY idStolpec;

<?php
define('DB_SERVER', 'localhost');
define('DB_USER', 'uporabnik');
define('DB_PASS', 'skritoGeslo');
define('DB_NAME', 'knjiznica');

// Povezava do podatkovne zbirke
$connection = mysqli_connect(DB_SERVER, DB_USER, DB_PASS, DB_NAME);

// Preverjanje povezave
if (!$connection) {
    die(
        'Povezava s podatkovno zbirko ni vzpostavljena: ' .
        mysqli_connect_error() .
        ' (' . mysqli_connect_errno() . ')'
    );
}

// SQL poizvedba za izpis podatkov
$sql = "SELECT ID_knjige, Priimek_avtorja, Ime_avtorja, Naslov, Strani, Cena, Leto
        FROM knjige
        ORDER BY ID_knjige";

$result = mysqli_query($connection, $sql);

if ($result && mysqli_num_rows($result) > 0) {
    echo '<table>';
    echo '<tr><th>ID</th><th>Priimek</th><th>Ime</th><th>Naslov</th></tr>';

    while ($row = mysqli_fetch_assoc($result)) {
        echo '<tr>';
        echo '<td>' . htmlspecialchars($row['ID_knjige']) . '</td>';
        echo '<td>' . htmlspecialchars($row['Priimek_avtorja']) . '</td>';
        echo '<td>' . htmlspecialchars($row['Ime_avtorja']) . '</td>';
        echo '<td>' . htmlspecialchars($row['Naslov']) . '</td>';
        echo '</tr>';
    }

    echo '</table>';
} else {
    echo 'Ni zapisov za prikaz.';
}

mysqli_close($connection);
?>

Pri pristopu z mysqli poizvedbo izvedemo s funkcijo mysqli_query(), število vrstic lahko preverimo s funkcijo mysqli_num_rows(), posamezne vrstice pa beremo s funkcijo mysqli_fetch_assoc().

<?php
$streznik = 'localhost';
$baza = 'knjiznica';
$uporabnik = 'uporabnik';
$geslo = 'skritoGeslo';

try {
    // Povezava do podatkovne zbirke
    $pdo = new PDO("mysql:host=$streznik;dbname=$baza;charset=utf8mb4", $uporabnik, $geslo);

    // Vklop izjem pri napakah
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // SQL poizvedba
    $sql = "SELECT ID_knjige, Priimek_avtorja, Ime_avtorja, Naslov, Strani, Cena, Leto
            FROM knjige
            ORDER BY ID_knjige";

    $stmt = $pdo->query($sql);
    $rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

    if (!empty($rows)) {
        echo '<table>';
        echo '<tr><th>ID</th><th>Priimek</th><th>Ime</th><th>Naslov</th></tr>';

        foreach ($rows as $row) {
            echo '<tr>';
            echo '<td>' . htmlspecialchars($row['ID_knjige']) . '</td>';
            echo '<td>' . htmlspecialchars($row['Priimek_avtorja']) . '</td>';
            echo '<td>' . htmlspecialchars($row['Ime_avtorja']) . '</td>';
            echo '<td>' . htmlspecialchars($row['Naslov']) . '</td>';
            echo '</tr>';
        }

        echo '</table>';
    } else {
        echo 'Ni zapisov za prikaz.';
    }
}
catch (PDOException $e) {
    echo 'Napaka pri izpisu podatkov: ' . $e->getMessage();
}
?>

Pri pristopu s PDO poizvedbo izvedemo z metodo query(), rezultate pa lahko preberemo z metodo fetchAll(). Način PDO::FETCH_ASSOC pomeni, da se vrstice vrnejo kot asociativna polja.

Varen izpis v HTML tabeli

Podatke iz podatkovne baze pogosto prikažemo v HTML tabeli. Pri tem je treba ločiti HTML oznake od vrednosti, ki prihajajo iz podatkovne baze.

echo '<td>' . htmlspecialchars($row['Naslov']) . '</td>';

Funkcija htmlspecialchars() posebne znake pretvori v obliko, ki je varna za izpis v HTML. Tako se na primer znak < ne obravnava kot začetek HTML oznake.

Primerjava pristopov mysqli in PDO

Oba pristopa omogočata branje podatkov iz tabele, razlikujeta pa se v funkcijah, načinu obravnave rezultatov in slogu kode.

Aplikacija Knjige

Navodila za izdelavo aplikacije Knjige

Priporočila

• V poizvedbi navedi samo stolpce, ki jih želiš prikazati.
• Za urejen izpis uporabi ORDER BY.
• Pri izpisu v HTML uporabi htmlspecialchars().
• Če ni zapisov, prikaži jasno obvestilo.
• Za preglednost izpisa uporabi HTML tabelo z glavo in vrsticami.
• Pri velikih količinah podatkov razmisli o omejitvi izpisa ali paginaciji.
• Napake pri poizvedbi obravnavaj nadzorovano in jih ne prikazuj z občutljivimi podatki.

Pogoste napake

• Poizvedba uporablja *, čeprav stran potrebuje samo nekaj stolpcev.
• Ime tabele ali stolpca je zapisano napačno.
• Rezultat poizvedbe ni preverjen pred branjem vrstic.
• Vrednosti iz podatkovne baze se izpišejo brez htmlspecialchars().
• Ni predvidenega izpisa za primer prazne tabele.
• Manjka ORDER BY, zato je vrstni red izpisa nepredvidljiv.
• Pri velikem številu zapisov se izpiše celotna tabela brez omejitve ali paginacije.