Esercitazioni PHP: dalle pagine dinamiche alle applicazioni con il database

⭐ Facile · array associativi, foreach, funzioni sugli array, match

Scrivi una pagina index.php che mostra la pagella di uno studente. I voti sono in un array associativo scritto nel codice:

$studente = 'Giulia Rossi';
$voti = [
    'Italiano'    => 7,
    'Matematica'  => 5.5,
    'Inglese'     => 8,
    'Informatica' => 9,
    'Sistemi'     => 6,
    'Storia'      => 5,
];

Cosa deve fare la pagina

1. Una tabella con materia e voto; le righe con voto sotto il 6 sono in rosso.
2. La media, con due decimali e la virgola, e il giudizio: sotto 6 insufficiente, da 6 a 7 sufficiente, da 7 a 8 discreto, da 8 a 9 buono, da 9 in su ottimo (usa match).
3. Il voto più alto e quello più basso, con la materia (suggerimento: max, min e array_search).
4. Il numero delle insufficienze e l'elenco delle materie.

⭐ Facile · form POST, validazione lato server, XSS

La scuola organizza corsi pomeridiani. Scrivi una pagina con un form di iscrizione: nome e cognome, email, età, corso (un menu a tendina con Python per principianti, Siti web con HTML e CSS, Robotica con Arduino) e una casella "Accetto l'informativa sulla privacy".

Cosa deve fare la pagina

1. Controllare i dati lato server: nome obbligatorio (massimo 60 caratteri), email valida, età intera tra 14 e 99, un corso tra quelli previsti, privacy accettata.
2. Se ci sono errori, ripresentare il form con ogni errore accanto al suo campo e con i valori già scritti.
3. Se è tutto giusto, mostrare un riepilogo dell'iscrizione al posto del form.
4. Ogni dato scritto dall'utente va stampato con htmlspecialchars.

⭐ Facile · funzioni con tipi, include, cicli, stringhe

Scrivi un file funzioni.php con quattro funzioni, e una pagina index.php che lo include con require e le prova.

1. tabellina(int $n, int $fino = 10): array restituisce un array [1 => n, 2 => 2n, …]. La pagina mostra la tabellina del numero scritto in un piccolo form GET (?n=7), con 7 se manca o non è valido.
2. celsius_in_fahrenheit(float $c): float, arrotondata a un decimale: °F = °C × 9/5 + 32.
3. bisestile(int $anno): bool: un anno è bisestile se è divisibile per 4 ma non per 100, oppure se è divisibile per 400.
4. isbn13_valido(string $isbn): bool: un codice ISBN di 13 cifre è valido se, moltiplicando le cifre alternativamente per 1 e per 3 (la prima per 1), la somma è un multiplo di 10. I trattini vanno ignorati.

⭐⭐ Medio · mysqli, query preparate, parametri GET, 404

Usa il database es_videoteca dell'esercitazione SQL 2.

Le pagine

1. index.php: l'elenco di tutti i film in ordine di titolo, con anno e regista. Ogni titolo è un link alla sua scheda.
2. film.php?id=…: la scheda del film (titolo, anno, genere, regista con nazionalità, durata in minuti e in ore e minuti) e l'elenco degli altri film dello stesso regista, anch'essi con il link.

L'id arriva dall'indirizzo: controllalo con filter_input e usa una query preparata. Se il film non esiste, la pagina risponde con il codice 404 e il messaggio Film non trovato.

⭐⭐ Medio · INSERT, UPDATE, DELETE, un form per due usi, errori del database

Usa il database es_rubrica dell'esercitazione SQL 1.

Le pagine

1. index.php: l'elenco dei contatti in ordine di cognome, con i link Modifica ed Elimina e il link Nuovo contatto.
2. modifica.php: lo stesso form per inserire (senza id) e modificare (modifica.php?id=3, con i campi già compilati). Nome, cognome e telefono sono obbligatori; il telefono contiene solo cifre e spazi (da 6 a 15 caratteri); email e data di nascita, se scritte, devono essere valide. I campi facoltativi vuoti si salvano come NULL.
3. elimina.php?id=…: chiede conferma; la cancellazione avviene solo con un form POST protetto dal token CSRF.

Dopo ogni salvataggio si torna all'elenco con un messaggio (schema Post/Redirect/Get).

⭐⭐ Medio · JOIN e COUNT da PHP, controlli prima dell'INSERT, transazioni

Usa il database es_palestra dell'esercitazione SQL 3. Nell'esercitazione SQL hai visto che il database non può impedire di superare i posti di un corso: ora il controllo lo fa PHP.

Le pagine

1. index.php: i corsi con giorno, ora, iscritti su posti e posti liberi (in verde), oppure Completo (in rosso). Il nome del corso porta alla pagina del corso.
2. corso.php?id=…: gli iscritti al corso, in ordine di cognome, con la data di iscrizione.
3. iscrivi.php: un form con due menu a tendina (iscritto e corso). Prima di inserire, PHP controlla che la persona non sia già iscritta e che il corso non sia completo; altrimenti mostra un messaggio chiaro. La data di iscrizione è quella di oggi.

Per i più bravi: metti il controllo e l'INSERT in una transazione, leggendo il corso con SELECT … FOR UPDATE. Così due segreterie che iscrivono contemporaneamente non possono prendere entrambe l'ultimo posto.

⭐⭐⭐ Impegnativo · LIKE con parametri, COUNT, LIMIT e OFFSET, http_build_query

Usa il database es_officina dell'esercitazione SQL 4.

Scrivi index.php: l'elenco di tutti gli interventi (data, targa e modello dell'auto, cliente, descrizione, costo), dal più recente, 3 per pagina, con un campo di ricerca che filtra per targa o cognome del cliente (anche scritti in parte o in minuscolo). Sopra la tabella: quanti interventi sono stati trovati e il loro costo totale. Sotto: Precedente, Pagina X di Y, Successiva. I link delle pagine devono conservare la ricerca.

⭐⭐⭐ Impegnativo · registrazione, password_hash, sessioni, CSRF, transazioni

Usa il database es_pizzeria dell'esercitazione SQL 6. Per il login i clienti hanno bisogno di email e password: aggiungi le colonne con questa istruzione (in phpMyAdmin, scheda SQL):

ALTER TABLE clienti
  ADD email VARCHAR(80) UNIQUE,
  ADD password_hash VARCHAR(255);

I clienti già presenti restano senza email e senza password: non potranno accedere finché non si registrano.

Le pagine

1. index.php: il listino delle pizze, visibile a tutti.
2. registrati.php: nome, cognome, indirizzo di consegna, email e password (almeno 8 caratteri). La password si salva solo con password_hash; un'email già usata va segnalata con un messaggio.
3. login.php e logout.php: accesso con password_verify e session_regenerate_id; il messaggio di errore è lo stesso sia per l'email sbagliata sia per la password sbagliata.
4. ordina.php (solo per chi ha fatto il login): il listino con una casella di quantità (da 0 a 20) per ogni pizza. L'ordine e le sue righe si salvano in una transazione: una riga in ordini e una riga in dettagli_ordine per ogni pizza con quantità maggiore di zero.
5. ordini.php (solo per chi ha fatto il login): gli ordini del cliente collegato, con data, pizze, totale e stato (Consegnato / In preparazione).

Tutti i form POST hanno il token CSRF.