Dynamische Tabelle erstellen

  • PHP

Es gibt 2 Antworten in diesem Thema. Der letzte Beitrag () ist von Marcus Gräfe.

    Dynamische Tabelle erstellen

    Hey erneut :D

    Ich möchte gerne auf meiner Website eine dynamische Tabelle erstellen.
    Die Daten sollen aus meiner Datenbank gelesen werden.
    Das alles klappt auch eigentlich schon, nur sieht das halt unübersichtlich aus.

    Mein Code:

    PHP-Quellcode

    1. ​ <?php
    3. $result = mysql_query("SELECT buyTime, untilTime FROM users WHERE userName='".$_SESSION["user"]."';");
    4. $num_rows = mysql_num_rows($result);
    5. echo("Buy Date"."|Expire Date");
    6. echo "<br />";
    7. echo "<br />";
    8. while ($row = mysql_fetch_array($result)) {
    9. echo '<th>'.$row['buyTime'].'</th>'."|".'<th>'.$row['untilTime'].'</th>';
    10. echo "<br />";
    11. }
    12. ?>


    Ergebnis:



    Ja.. Wie kriege ich das in eine richtige Tabelle mit Trennlinien?

    Danke :)

    Lg


    Meine Website:
    www.renebischof.de

    Meine erste App (Android):
    PartyPalooza

    Wieso wird dieser mysql_* Mist noch benutzt, das wird doch in aktuellen PHP Versionen gar nicht mehr unterstützt ... Siehe hier, da steht's ja groß und in einem roten Kasten.

    - Der Code ist anfällig für XSS (einschleusen von Fremdcode möglich) weil HTML direkt und ungefiltert ins Dokument gelangen kann
    - Außerdem anfällig für SQL-Injections, wenn z.B. der Benutzername single Quotes enthält ist dein SQL-Statement am Arsch - ein kleines DROP TABLE users vermiest dir möglicherweise den Tag.
    - Bitte Tabellen- und Feldnamen in SQL-Statements in Backticks setzen (unter anderem deswegen).


    PHP-Quellcode

    1. <?php
    3. # Sitzung starten
    4. session_start();
    5. # Ich knall da gleich mal irgendwas rein weil ich in meiner Tabelle den Benutzer "test" hab
    6. $_SESSION['user'] = 'test';
    8. # Fehlerausgabe aktivieren - bevor die Seite Live geht natürlich auf false setzen
    9. $debug = true;
    10. if ($debug) {
    11. ini_set('display_errors', true);
    12. error_reporting(E_ALL);
    13. }
    15. /**
    16. * Sichere Ausgabe von HTML (ne simple XSS prevention quasi)
    17. *
    18. * @param $value
    19. *
    20. * @return string
    21. */
    22. function e($value) {
    23. return htmlspecialchars($value, ENT_QUOTES, 'utf-8');
    24. }
    26. ?>
    27. <html>
    29. <head>
    30. <title>Test</title>
    32. <style>
    33. /**
    34. * Den ganzen Shit ein wenig stylen
    35. */
    37. * {
    38. padding : 0px;
    39. margin : 0px;
    40. }
    42. html {
    43. background-color : #444444;
    44. }
    46. body {
    47. font-family : "Verdana", "Arial", sans-serif;
    48. background-color : #ffffff;
    49. padding : 24px;
    50. margin : 32px auto;
    51. max-width : 90%;
    52. }
    54. table {
    55. border-collapse : collapse;
    56. border : 1px solid #cccccc;
    57. background-color : #f4f4f4;
    58. font-size : 14px;
    59. }
    61. table tr td,
    62. table tr th {
    63. padding : 8px;
    64. border : 1px solid #cccccc;
    65. color : #444444;
    66. }
    68. table tr th {
    69. font-weight : bold;
    70. text-align : center;
    71. }
    73. table tr td {
    74. background-color : #eeeeee;
    75. font-weight : normal;
    76. }
    78. /* Damit jede zweite Tabellenzeile einen etwas dunkleren Hintergrund hat */
    79. table tr:nth-child(even) td {
    80. background-color : #dddddd;
    81. }
    82. </style>
    84. </head>
    86. <body>
    87. <?php
    89. $db = null;
    90. try {
    91. # Datenbankverbindung herstellen mit dem Data Source Name, Benutzername,
    92. # Kennwort und einem Array mit Optionen
    93. $db = new PDO('mysql:host=localhost;dbname=test', 'xored', 'xored', [
    94. # UTF8 aktivieren
    95. PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8',
    97. # Standardmäßig die Ergebnisse als assoziatives Array fetchen - geht auch numerisch oder als Objekt
    98. PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    99. ]);
    100. } catch (\PDOException $e) {
    101. echo "Da ist was schiefgelaufen:<br>" . $e->getMessage();
    102. }
    104. # Daten abrufen - das geht über die query() methode der PDO Klasse.
    105. # Die gibt ein PDOStatement object zurück, dessen Daten du mit fetchAll() abrufen kannst
    106. $Daten = $db->query("SELECT `buyTime`, `untilTime` FROM `users` WHERE `userName` = " . $db->quote($_SESSION['user']))->fetchAll();
    107. # Checken ob's Daten gibt
    108. if ($Daten !== false) {
    109. echo "<table>";
    110. echo "<thead>";
    111. echo "<tr>";
    112. echo "<th>Kaufdatum</th>";
    113. echo "<th>Ablaufdatum</th>";
    114. echo "</tr>";
    115. echo "</thead>";
    116. echo "<tbody>";
    117. # Die Daten in einer Schleife durchlaufen
    118. foreach ($Daten as $row) {
    119. echo "<tr>";
    120. # Hier mit der e() function die in diesem Dokument oben deklariert wurde Daten sicher ausgeben
    121. echo "<td>" . e($row['buyTime']) . "</td>";
    122. echo "<td>" . e($row['untilTime']) . "</td>";
    123. echo "</tr>";
    124. }
    125. echo "</tbody>";
    126. echo "</table>";
    127. }
    130. ?>
    131. </body>
    133. </html>


    Sieht dann exakt so aus das Ganze:


    Hinweis: fetchAll() gibt ein Array zurück (das Werte enthalten kann oder auch nicht, schließlich kann es ja sein dass für die gewählte Condition kein Ergebnis gefunden wird) oder aber false bei einem Fehler. Wie du im Code siehst kannst du mit dem !== Operator checken dass das Ergebnis kein Fehler ist.

    Lies dich doch mal ein in die Themen PDO, XSS, SQL-Injection und als erstes vielleicht auch mal generell in PHP, wenigstens die Basics. Ne Webapplikation sicher zu machen ist keine große Sache und geht ganz nebenbei wenn man's einmal drin hat. Aber mit deinem Code den du oben gepostet hast, kann dir jeder deine komplette Anwendung in Null Komma nix crashen und löscht / erstellt dir auch gleich noch beliebig Datenbanken oder Tabellen wenn der user GRANT permissions besitzt (ein beliebter Fehler bei Anfängern). Und selbst wenn nicht ist es sicher dennoch unerfreulich wenn dir jemand aus Spaß alle Tabellen leert oder sie mit Daten füttert bis dein Serverspeicher voll ist ^^

    Link :thumbup:
    Hello World

    Dieser Beitrag wurde bereits 13 mal editiert, zuletzt von „Link“ ()