بعد از این درس دقیقاً چه بلدی؟
- موضوع «DSN» را با زبان ساده برای فرد دیگری توضیح میدهی.
- مثال همین درس را خطبهخط میخوانی و خروجی آن را پیشبینی میکنی.
- کد را تغییر میدهی، نتیجه یا ساختار آن را بررسی میکنی و خطا را مرحلهای اصلاح میکنی.
کارت ورود کنترلشده
نشانی، نام کاربری و رمز مانند اطلاعات ورود ساختمان هستند؛ نباید روی دیوار عمومی نوشته شوند و دسترسی باید فقط به بخش لازم محدود باشد.
PDO رابط یکنواخت PHP برای درایورهای پایگاه داده است. اطلاعات اتصال باید بیرون کد عمومی باشد و خطاها به Exception تبدیل شوند.
چرا مهم است؟ این مفهوم یکی از آجرهای مسیر حرفهای PHP است. فعلاً لازم نیست همه جزئیات را حفظ کنی؛ باید دلیل استفاده و اثر هر خط را بفهمی.
اولین تمرین تو: مشخصات از متغیر محیطی خوانده میشود، charset روی utf8mb4 است و خطا بدون افشای رمز در Log امن ثبت میشود.
اول بفهم، بعد کد بنویس
DSN
نوع درایور، میزبان، پایگاه داده و charset را مشخص میکند.
ERRMODE_EXCEPTION
خطاهای PDO را به Exception قابل مدیریت تبدیل میکند.
Least privilege
کاربر دیتابیس فقط مجوزهای لازم برنامه را دارد.
اتصال فروشگاه به MySQL
مشخصات از متغیر محیطی خوانده میشود، charset روی utf8mb4 است و خطا بدون افشای رمز در Log امن ثبت میشود.
قطعهها را به ترتیب درست بچین
روی هر قطعه بزن تا وارد پاسخ شود؛ برای برگرداندن دوباره روی آن بزن. با دکمههای جابهجایی هم میتوانی بدون کشیدن و رهاکردن ترتیب را اصلاح کنی.
کد را کامل کن و ساختار آن را بررسی کن
این درس وارد قابلیتهای سروری یا حرفهای شده است. برای امنیت سایت، کد دلخواه روی سرور اجرا نمیشود؛ بررسیگر، وجود اجزای ضروری و منطق مورد انتظار را کنترل میکند و راهنمای اصلاح میدهد.
کد را کامل کن و «بررسی ساختار» را بزن.
این مثال خطبهخط چه میگوید؟
فعلاً حفظ نکن؛ هر خط را به یک جمله ساده تبدیل کن.
- 1
<?phpاز اینجا مفسر PHP شروع به خواندن کد میکند.
- 2
$dsn = "mysql:host=127.0.0.1;dbname=shop;charset=utf8mb4";یک مقدار با نام $dsn نگهداری میشود تا در خطهای بعد دوباره استفاده شود.
- 3
$pdo = new PDO($dsn, $_ENV["DB_USER"], $_ENV["DB_PASS"], [یک مقدار با نام $pdo نگهداری میشود تا در خطهای بعد دوباره استفاده شود.
- 4
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,این خط بخشی از منطق اصلی مثال است؛ نامها و علامتها را از راست به چپ، بخشبهبخش بخوان.
- 5
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,این خط بخشی از منطق اصلی مثال است؛ نامها و علامتها را از راست به چپ، بخشبهبخش بخوان.
- 6
]);این خط بخشی از منطق اصلی مثال است؛ نامها و علامتها را از راست به چپ، بخشبهبخش بخوان.
راهنماییها مرحلهای هستند؛ اول خودت پیام خطا را بخوان.
اتصال نامعتبر را آزمایش کن و پیام امن برای کاربر و Log فنی جدا طراحی کن.
از ساده به چالشی، بدون پرش
یکی از مقدارهای مثال را عوض کن، خروجی را روی کاغذ حدس بزن و سپس بررسی کن.
اتصال نامعتبر را آزمایش کن و پیام امن برای کاربر و Log فنی جدا طراحی کن.
سناریوی «اتصال فروشگاه به MySQL» را با نامهای واضحتر و یک حالت تازه گسترش بده.
این سه اشتباه را انجام نده
نوشتن رمز داخل مخزن عمومی
نمایش DSN و Stack Trace به کاربر
استفاده از کاربر root برای برنامه
5 پرسش کوتاه؛ مطمئن شو واقعاً یاد گرفتهای
برای هر پرسش یک پاسخ انتخاب کن. بعد از هر انتخاب، دلیل پاسخ را همانجا میبینی.
چرا ERRMODE_EXCEPTION مناسب است؟
کدام توضیح، «DSN» را دقیقتر بیان میکند؟
بهترین قدم بعد از خواندن مثال این درس چیست؟
کدام روش نشان میدهد این درس را واقعاً فهمیدهای؟
کدام رفتار احتمال خطا را در همین موضوع بیشتر میکند؟
درس را فقط وقتی تمام کن که کد را تغییر دادهای
دیدن آموزش کافی نیست؛ یک مقدار را تغییر بده، خروجی را پیشبینی کن و بعد اجرا بزن.