Conceptos básicos de programación PHP (Catalán)

Conceptes bàsics PHP

PHP és una llenguatge interpretat, multi plataforma i actualment la seva ultima versió estable és la versió 7.X

El seu sistema de definició de variables és “undefined”.

Tipus de variable.

Integers
Floats
Strings
Boolean values
Arrays 
Objects
Resources
NULL

Variables predefinides.

$GLOBALS
$_SERVER
$_GET
$_POST
$_REQUEST

Funcions bàsiques relacionades amb variables.

echo 
empty
gettype
is_array
is_bool
is_callable
is_countable
is_float
is_int
is_iterable
is_null
is_numeric
is_object
is_string
isset
print_r
settype
unset
var_dump

Constants predefinides.

__LINE__ 
__FILE__
__DIR__
__FUNCTION__
__CLASS__
__METHOD__

Tipus d’arrays en PHP

Indexed arrays
Associative arrays
Multidimensional arrays

Recórrer un array.

foreach ($array as $key => $value){
  echo ''.$key.' = '.$value;
}

for ($i = 0; $i < count($array); $i++){
  echo ''.$i.' = '.$array[$i];
}

Funcions bàsiques relacionades amb arrays.

array_push
array_pop
ksort
krsort
asort
arsort

Definició d’Strings

Single quotes
Double quotes

* Veure exemple1.php
<!--?php $var = 'prova'; echo 'Això es una '.$var.' &lt;br&gt;'; echo "Això es una $var &lt;br&gt;"; ?-->

Funcions relacionades amb Strings.

explode()
md5()
str_repeat() 
str_replace()
strlen()
strpos()
strtolower()
strtoupper()
trim()
ucfirst()
ucwords()
html_entity_decode()
htmlentities()

Condicionals i bucles en PHP.

If
If…Else
If…Elseif…Else
Switch
For
Foreach
While
Do…While

Ús de les dates

Crear un objecte amb la data actual
$date = new DateTime();

Sumar o restar 1 dia.
$date->add(new DateInterval('P1D'));
$date->sub(new DateInterval('P1D'));

Sumar o restar 1 hora.
$date->add(new DateInterval('PT1H'));
$date->sub(new DateInterval('PT1H'));

Mostrar la data amb un format concret.
$date->format('d/m/Y');
$date->format('Y-m-d H:i:s');

Ús de Mysql PDO: Select

<!--?php $mysqli = new PDO(MY_TYPE.':host='.MY_HOST.';dbname='.MY_BDD.';charset='.MY_CHARSET, MY_USER, MY_PASS); $sql = "SELECT * FROM users WHERE role = ?"; $stmt = $mysqli-&gt;prepare($sql); $stmt-&gt;bindValue(1, "admin", PDO::PARAM_STR); $stmt-&gt;execute(); $element = array(); while ($register = $stmt-&gt;fetch()){ array_push($element,$register); } unset($stmt); unset($mysqli); ?-->

És de Mysql: Insert

<!--?php $mysqli = new PDO(MY_TYPE.':host='.MY_HOST.';dbname='.MY_BDD.';charset='.MY_CHARSET, MY_USER, MY_PASS); $sql = "INSERT INTO users (username,email,date_add) VALUES (?,?,NOW());"; $stmt = $mysqli-&gt;prepare($sql); $stmt-&gt;bindValue(1, "admin", PDO::PARAM_STR); $stmt-&gt;bindValue(2, "info@info.com", PDO::PARAM_STR); $stmt-&gt;execute(); $result_boolean = ($stmt-&gt;rowCount() &gt; 0); unset($stmt); unset($mysqli); echo $result_boolean; ?-->

Vulnerabilitats SQL Injection.

* Veure exemple2.php
<!--?php if (!isset($_GET['id'])) {echo 'The "id" var is required.'; die(); } define ('MY_HOST', '127.0.0.1'); define ('MY_USER', 'root'); define ('MY_PASS', 'xxx'); define ('MY_BDD', 'xxx'); define ('MY_CHARSET', 'utf8'); define ('MY_TYPE', 'mysql'); $mysqli = new PDO(MY_TYPE.':host='.MY_HOST.';dbname='.MY_BDD.';charset='.MY_CHARSET, MY_USER, MY_PASS); $sql = 'SELECT name_es FROM hotels WHERE id = '.$_GET['id'].' ORDER BY id ASC'; $stmt = $mysqli-&gt;prepare($sql); // $stmt-&gt;bindValue(1, $_GET['id'], PDO::PARAM_INT); $stmt-&gt;execute(); $register = $stmt-&gt;fetch(); if (empty($register)) { echo 'The hotel isn\'t exit'; }else{ echo 'The hotel is: '.$register['name_es']; } unset($stmt); unset($mysqli); ?-->

Vulnerabilitats Commands Injection.

* Veure exemple3.php
<!--?php if (!isset($_GET['year'])) {echo 'The "year" var is required.'; die(); } $cmd = 'date --date="'.$_GET['year'].' year ago"'; $output = shell_exec($cmd); //print_r($cmd); print_r($output); ?-->

Vulnerabilitats Files and directory discovery.

* Exemple, crear una copia de seguretat base de dades.

Vulnerabilitats WordPress.

* Exemple, veure WPScan.

OWASP

Estructura dels projectes

Fitxers de configuració.
Classes
Javascript
CSS
Llibreries externes
Controladors
Vistes