sb0y[AT]home » php http://www.bagrincev.ru Уютный бложик девелопера. Fri, 30 Jul 2010 13:23:57 +0000 en hourly 1 http://wordpress.org/?v=3.0 PHP->HTML: проверить атрибуты HTML тегов (априори, парсинг HTML) http://www.bagrincev.ru/php-html-attributes-parsing/ http://www.bagrincev.ru/php-html-attributes-parsing/#comments Thu, 08 Apr 2010 00:16:21 +0000 Sb0y http://www.bagrincev.ru/?p=900 В данный момент я работаю над проектом, в котором любой пользователь извне может принять участие. В таких условиях приходиться внимательно следить за вводом HTML кода, поэтому я потратил достаточно много времени на написание функционала, отвечающего за фильтрацию пользовательского ввода.

Если нежелательные теги и можно отсеять, используя встроенную функцию PHP strip_tags(), то для проверки атрибутов разрешённых HTML тегов придётся изобретать свой велосипед. Для чтения атрибутов, их параметров, названия тегов можно использовать эту функцию:

function read_htmlAttrs ($source, $mb = true)
{
	$m = 'strlen'; 
	$m_s = 'substr'; 
 
	if ($mb) 
	{
		$m = 'mb_'.$m; 
		$m_s = 'mb_'.$m_s; 
	}
 
	$srcLen = $m ($source);
	$mode = 'full_idle';
 
	for ($x=0; $x<=$srcLen; $x++)
	{
		$s = $m_s ($source, $x, 1);
 
		if ($mode=='full_idle' && $s=='<')
		{
			if ($m_s ($source, $x, 2)!='</') 
				$mode = 'read_tag_name';
 
				continue;
			}
 
		if ($mode=='read_tag_name' && preg_match('/[a-zA-Z0-9>\s]+/i', $s))
		{
			if ($s=='>')
			{
				$mode = 'close_tag';
				continue;
			}
 
			if(preg_match('/[\s]+/i', $s)) 
			{
				$mode='read_attr_name';
				continue;
			}
				$tmp['tagName'] .= $s;
		}
 
		if ($mode=='read_attr_name' && preg_match('/[a-zA-Z0-9>=\s]+/i', $s))
		{
			if ($s=='>')
			{
				$mode = 'close_tag';
				continue;
			}
 
			if ($s=='=')
			{
			       $mode = 'read_param';
				continue;
			}
 
                        $tmp['attrName'] .= $s;
			continue;
		}
 
		if ($mode=='read_param' && preg_match('~[a-zA-Z0-9:>;//#-_\s]+~i', $s))
		{
			if(preg_match('/[\s]+/i', $s) && $m_s ($source, $x-1, 1)!=':') 
			{
				if ($s==' ') continue;
				$mode='read_attr_name';
				$result['attrName'][] = trim($tmp['attrName']);
				$tmp['param'] = str_replace (array('"',"'"), '', $tmp['param']);
				$result['param'][] = trim($tmp['param']);
				unset($tmp['attrName']);
				unset($tmp['param']);
				continue;
			}
 
			if ($s=='/') continue;
 
			if ($s=='>')
			{
				$mode = 'close_tag';
				continue;
				}
				$tmp['param'] .= $s;
				continue;
		}
 
		if ($mode=='close_tag')
		{
			$mode = 'full_idle';
			$tmp['param'] = str_replace (array('"',"'"), '', $tmp['param']);
			$result['tagName'][] = trim($tmp['tagName']);
			$result['attrName'][] = trim($tmp['attrName']);
			$result['param'][] =  trim($tmp['param']);
			unset($tmp);
		}
       }
   return $result;
}

Функция пройдётся по HTML-вводу и найдя теги (< и >) вернёт массив вида:

Array
(
    [attrName] => Array
        (
            [0] => ass
            [1] => dev
        )
 
    [param] => Array
        (
            [0] => dev
            [1] => ass
        )
 
    [tagName] => Array
        (
            [0] => span
        )
 
)

Это результат работы функции над:

<span ass="dev" dev="ass">ololo</span>

Этот массив можно использовать для замены нежелательных тегов, атрибутов и параметров (например style=»padding: 5000px;») ;)

Второй, необязательный параметр, задаёт режим чтения. По умолчанию – мультибайтовый (подойдёт для UTF-8).

Простейший пример запуска после объявления функции:

$source = read_htmlAtrrs ($_POST['content']);

Пример запуска, с отключением мультибайтовости:

$source = read_htmlAtrrs ($_POST['content'], 0);
]]> http://www.bagrincev.ru/php-html-attributes-parsing/feed/ 0 PHP->Webasyst: программирование под популярный движок виртуального магазина http://www.bagrincev.ru/webasyst-programming/ http://www.bagrincev.ru/webasyst-programming/#comments Tue, 09 Feb 2010 11:21:48 +0000 Sb0y http://www.bagrincev.ru/?p=786 Webasyst – движок, использующий Smarty в качестве шаблонизатора. Cвои функции всё равно можно писать, через интерфейс плагинов Smarty. Плюсы этого способа – простота освоения и лёгкая инсталляция. Минусы – из таких плагинов не работают множество полезных и удобных функций движка, которые при написании плагина сэкономили бы вам кучу времени, а так же, не оправданно сложная развёртка сложных структур.
В этом мануале, я так же рассмотрю интерфейс самого движка, в котором работают все функции, используются классы и объекты, а установка сложнее.

Я использовал при написании этого материала Webasyst версии 285.

Для того, чтобы создать свой плагин, используя интерфейс Smarty, достаточно создать файл function.имяПлагина.php в директории /kernel/includes/smarty/plugins с таким содержанием:

<?php
function smarty_function_имяПлагина( $params, &$smarty )
{
	echo 'Hello World!';
}
?>

После этого в шаблон можно вставить тег {имяПлагина}, при выводе, он будет заменён на «Hello World!».
Если нужно передать функции параметр, можно использовать массив $params.

В коде шаблона:
{имяПлагина var=»Hello World!»}

В коде плагина:

<?php
function smarty_function_имяПлагина( $params, &$smarty )
{
	echo $params['var'];
}
?>

Впринципе, не возбраняется использование классов и объектов

<?php
function smarty_function_имяПлагина( $params, &$smarty )
{
require_once ('register_form.class.php');
 
$frm = new frm_reg ();
$frm->display();
}
?>

require_once здесь используется не случайно. Бывают случаи, когда смарти из-за кеша пытается загрузить файл повторно, что приводит к ошибке.

Но главный недостаток остаётся всё равно – из этого интерфейса многие функции движка остаются недоступны. (например db_fetch_row()), поэтому переходим к интерфейсу движка.

Создадим папку нашего модуля. Делается это по адресу $app_root/html/scripts/modules, где $app_root – путь до установленного приложения на платформу Webasyst (например у shop-script полный путь будет выглядеть так /published/SC/html/scripts/modules/). Назовём её новыйМодуль.

Теперь необходимо создать XML файл с именем connector.новыйМодуль.xml, с содержанием:

<Connector>
	<Class>
		<Name>новыйМодуль</Name>
		<File>class.новыйМодуль.php</File>
		<Title>Любое название</Title>
		<Description>Любое описание</Description>
		<SingleInstallation>true</SingleInstallation>
	</Class>
</Connector>

Как уже, наверняка стало понятно, в той же папке создаём класс модуля. class.новыйМодуль.php:

 class Modulename extends ComponentModule  {
 
	function initInterfaces(){
                $this->__registerComponent('modulename', 'Любое название', array('general_layout', 'home_page'), 'methodFShowModule');
	}
 
	function methodFShowModule(){
		$Register = &Register::getInstance();
		$smarty = &$Register->get(VAR_SMARTY);
                //передаём переменные в шаблон. может быть массивом
		$smarty->assign("vars", 'Hello World!');
               //грузим файл шаблона
		$smarty->display('новыйМодуль.tpl.html');
	}
 
	function exec () {
        //любые действия...
        echo 'Hello World!';
	}
}

Опять же, создаём шаблон Smarty, в директории templates, с названием файла новыйМодуль.tpl.html.

Остаётся только зарегистрировать новый модуль в базе.

INSERT INTO `SC_modules` SET `ModuleVersion`=1, `ModuleClassName`='новыйМодуль', `ModuleClassFile`='/новыйМодуль/class.новыйМодуль.php'

Поскольку идентификатор добавленной позиции добавляется autoincrement’ом, нужно его узнать.

SELECT `ModuleID` FROM `SC_modules` WHERE `ModuleClassName`='новыйМодуль';

Полученное число подставляем в следующий запрос.

INSERT INTO `SC_module_configs` SET `ModuleID`=полученное_ранее_число, `ConfigKey`='новыйМодуль', `ConfigInit`=1002, `ConfigEnabled`=1;

Опять узаём ID. На это раз, для удобства и понимания назовём полученное число «ID» и подставим его в следующий запрос.

SELECT `ModuleConfigID` FROM `SC_module_configs` WHERE `ModuleID`=полученное_ранее_число;
INSERT INTO `SC_interface_interfaces` SET `xInterfaceCaller`='51_cpt_connector', `xInterfaceCalled`='ID_новыйМодуль';

Если всё сделано правильно, в шаблон можно будет вставить тег {cpt_новыйМодуль}.

]]> http://www.bagrincev.ru/webasyst-programming/feed/ 0 PHP: Построение древовидных данных в PHP http://www.bagrincev.ru/php-tree-data/ http://www.bagrincev.ru/php-tree-data/#comments Sun, 10 Jan 2010 05:27:34 +0000 Sb0y http://www.bagrincev.ru/?p=771 Недавно, возникла потребность сделать древовидный, порядковый список категорий, в одном из проектов.

2 главных условий, которые преследовал: 1) в html должны наглядно показываться родительские элементы и их «дети»; 2) для всей операции 1 SQL запрос.

SQL-структура была такая:

+------------+--------------+------+-----+---------+----------------+
| FIELD          | Type             | NULL   | KEY | DEFAULT   | Extra 
+------------+--------------+------+-----+---------+----------------+
| categoryID | int(3)            | NO    | PRI   | NULL     | AUTO_INCREMENT  |
| parent       | int(3)            | NO    |        | 0          |                        |
| name        | varchar(255)   | NO    |        | NULL     |                        |
| slug          | varchar(255)   | NO    |        | NULL     |                        |
| pic           | varchar(255)   | YES   |        | NULL     |                        |
+------------+--------------+------+-----+---------+----------------+
5 rows IN SET (0.03 sec)

После запроса в БД массив получился такой.

Array
(
    [0] => Array
        (
            [categoryID] => 1
            [parent] => 0
            [name] => Фильмы
            [slug] => films
            [pic] => 
        )
 
    [1] => Array
        (
            [categoryID] => 2
            [parent] => 0
            [name] => Музыка
            [slug] => music
            [pic] => 
        )
[...]
)

Для удобной работы я сгруппировал массив по categoryID, заменив его ключи на этот идентификатор.

foreach ($data as $v)
$array[$v['categoryID']] = $v;

А вот и сама функция, которая пишет в глобальный массив $g_data результат своей рекурсивной работы.

function tree(&$data, $node_id, $lvl = 0)
{
   switch ($lvl)
   {
      // для каждой категории может быть действие (напр. присвоить id)
	case 0:
	$html = '<option style="font-weight:bolder;" disabled>- КОРЕНЬ -</strong>'."\n";
	break;
	default:
        // str_repeat делает отступ слева, в зависимости от уровня кат-ии. Это наглядно показывает юзеру родителя категории и его дочерний элемент. А если кат-я самая "верхняя", она выделяется стилем font-weight:bold
	$html = '<option '.($data[$node_id]['parent']==0?'style="font-weight:bold;':'').' value="'.$data[$node_id]['categoryID'].'">'.str_repeat('&nbsp;&nbsp;', $lvl) . $data[$node_id]['name'].'</option>'."\n";
    }
  $this->g_data['tree'] .= $html;
 
   // рекурсия
   foreach ($data as $row)
      if ($row['parent'] == $node_id)
         $this->tree($data, $row['categoryID'], $lvl + 1);
}

Остаётся только запустить процесс.

tree($array, 0);
]]> http://www.bagrincev.ru/php-tree-data/feed/ 2 1С: PHPXML http://www.bagrincev.ru/1c-php-xml/ http://www.bagrincev.ru/1c-php-xml/#comments Sat, 21 Nov 2009 12:22:12 +0000 Sb0y http://www.bagrincev.ru/?p=757 Предположим, есть задание выгружать данные из 1С и использовать их в своих WEB-проектах (интернет-магазин с реальным ассортиментом и балансом).

Очень удобно, в этом случае получить от 1С данные в XML, файле, а потом распарсить их и разнести по SQL таблицам.

У нас получилась вот такая вот выгрузка:

<Vitrina Элементов="10">
<Элемент ID="8362217666" ParentID="83014" Товар="100 человек, которые изменили ход истории" Номер="95/2009" Фото="" Витрина="1"/>
<Элемент ID="8362211581" ParentID="6636" Товар="Mens Health mini" Номер="12/2009" Фото="Y:\Company\Общие файлы 1с\Фото\8362211581.jpg" Витрина="2"/>
<Элемент ID="8362201090" ParentID="938" Товар="Newsweek" Номер="47/2009" Фото="" Витрина="3"/>
<Элемент ID="92000054" ParentID="920" Товар="Rolling Stone" Номер="11/2009" Фото="Y:\Company\Общие файлы 1с\Фото\92000054.jpg" Витрина="4"/>
<Элемент ID="8285200104" ParentID="82852" Товар="StarHit" Номер="46/2009" Фото="Y:\Company\Общие файлы 1с\Фото\8285200104.bmp" Витрина="5"/>
<Элемент ID="648900054" ParentID="6489" Товар="Total DVD" Номер="11/2009" Фото="Y:\Company\Общие файлы 1с\Фото\648900054.bmp" Витрина="6"/>
<Элемент ID="687800218" ParentID="6878" Товар="Антенна-Телесемь" Номер="48/2009" Фото="" Витрина="7"/>
<Элемент ID="8362219837" ParentID="83587" Товар="Веселый художник" Номер="23/2009 - 2360" Фото="" Витрина="8"/>
<Элемент ID="8362203118" ParentID="82838" Товар="Empire" Номер="11/2009" Фото="Y:\Company\Общие файлы 1с\Фото\8362203118.jpg" Витрина="9"/>
<Элемент ID="682300047" ParentID="6823" Товар="In Style" Номер="12/2009" Фото="Y:\Company\Общие файлы 1с\Фото\682300047.jpg" Витрина="10"/>
</Vitrina>

Если вы думаете, что работа с  XML в PHP нудна и не целесообразна, спешу разочаровать ;) Весь парсинг сводится к элементарной конструкции:

#загрузим XML файл
$xml = simplexml_load_file('XML/Выгрузка/'.$files[3]);
#данные получаются в виде объектов, представляющие собой массивы
$val = $xml->Элемент[0]['Номер'];
#на экран!
echo $val;

Просто, не правда ли? ;)

Кстати, print_r($xml) выглядит примерно так:

SimpleXMLElement Object ( [@attributes] => Array ( [Элементов] => 10 ) [Элемент] => Array ( [0] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 8362217666 [ParentID] => 83014 [Товар] => 100 человек, которые изменили ход истории [Номер] => 95/2009 [Фото] => [Витрина] => 1 ) ) [1] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 8362211581 [ParentID] => 6636 [Товар] => Mens Health mini [Номер] => 12/2009 [Фото] => Y:\Company\Общие файлы 1с\Фото\8362211581.jpg [Витрина] => 2 ) ) [2] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 8362201090 [ParentID] => 938 [Товар] => Newsweek [Номер] => 47/2009 [Фото] => [Витрина] => 3 ) ) [3] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 92000054 [ParentID] => 920 [Товар] => Rolling Stone [Номер] => 11/2009 [Фото] => Y:\Company\Общие файлы 1с\Фото\92000054.jpg [Витрина] => 4 ) ) [4] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 8285200104 [ParentID] => 82852 [Товар] => StarHit [Номер] => 46/2009 [Фото] => Y:\Company\Общие файлы 1с\Фото\8285200104.bmp [Витрина] => 5 ) ) [5] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 648900054 [ParentID] => 6489 [Товар] => Total DVD [Номер] => 11/2009 [Фото] => Y:\Company\Общие файлы 1с\Фото\648900054.bmp [Витрина] => 6 ) ) [6] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 687800218 [ParentID] => 6878 [Товар] => Антенна-Телесемь [Номер] => 48/2009 [Фото] => [Витрина] => 7 ) ) [7] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 8362219837 [ParentID] => 83587 [Товар] => Веселый художник [Номер] => 23/2009 - 2360 [Фото] => [Витрина] => 8 ) ) [8] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 8362203118 [ParentID] => 82838 [Товар] => Empire [Номер] => 11/2009 [Фото] => Y:\Company\Общие файлы 1с\Фото\8362203118.jpg [Витрина] => 9 ) ) [9] => SimpleXMLElement Object ( [@attributes] => Array ( [ID] => 682300047 [ParentID] => 6823 [Товар] => In Style [Номер] => 12/2009 [Фото] => Y:\Company\Общие файлы 1с\Фото\682300047.jpg [Витрина] => 10 ) ) ) )

Что на само по себе, на деле довольно удобно.

Чтобы примонтировать сетевую шару с 1С-выгрузками, лучше всего использовать autofs.

site sb0y # emerge -av autofs
 
These are the packages that would be merged, in order:
 
Calculating dependencies... done!
[ebuild   R   ] net-fs/autofs-5.0.3-r6  USE="-ldap -sasl" 0 kB
 
Total: 1 package (1 reinstall), Size of downloads: 0 kB
 
Would you like to merge these packages? [Yes/No]

Она корректно примонтирует шару, отключится, если она (шара) вдруг исчезнет из сети или долго не будет использоваться, подключиться назад, если шара появится или понадобится какому-то процессу (например нашему парсеру).

Создадим новую область работы autofs:

echo '/mnt/net /etc/auto.auto  --ghost' >> /etc/auto.master

Настроим эту область

cat /etc/auto.auto 
 
smb -fstype=smbfs,credentials=/etc/smb.auth,iocharset=utf8	 ://server/share

Где credentials указывает на файл, в котором содержатся данные для авторизации:

cat /etc/smb.auth
 
username=login
password=secretPassword

Ну и в завершение – симлинк, в WWW-ROOT сервера, указывающий на папку с выгрузкой.

cd /var/www/magazine/htdocs/
 
ln -s /mnt/net/smb/Общие\ файлы\ 1с/Интернет_магазин/ XML

Теперь XML-файлы доступны по адресу http://ваш-сайт/XML/file.xml. Лучше конечно ограничить к ним доступ, используя .htaccess.

]]> http://www.bagrincev.ru/1c-php-xml/feed/ 0 WordPress -> PHPBB3: Thread Link Selector http://www.bagrincev.ru/wordpress-phpbb3-thread-link-selector/ http://www.bagrincev.ru/wordpress-phpbb3-thread-link-selector/#comments Sun, 09 Aug 2009 02:26:38 +0000 Sb0y http://www.bagrincev.ru/?p=656

Написал тут плагин для Wodpress’а который показывает заголовки топиков, с ссылками на них же.

Можно использовать это, например в интернет магазине или в каком-нибудь сообществе. У меня это работает на utrovtebe.ru.

Вот так выглядит раздел на форуме:

screenshot_001

Вот так работает плагин:

screenshot_003

В настройках плагина указывается название раздела на форуме и тип топиков (тем), которые нужно отображать.

screenshot_006

UPDATE | 13.08.2009

Вышла вторая версия плагина (скриншоты обновлены). В этом релизе добавлено:

* Возможность открытия ссылок в новом окне
* Возможность задавать размер текста ссылок
* Возможность задавать цвет текста ссылок, используя для этого удобную JS менюшку Color Picker
* Реализован альтернативный, «ручной» способ подключения к форуму PHPBB3
* Автоматическое слежения за пользовательскими ссылками (распространённая ошибка с символом ‘/’ в ссылке ‘http://forum.ru/‘)
* Возможность выставить своё количество выдаваемых ссылок
* Возможность выставить максимальную длину текста ссылки
* Стилизация текста ссылки
* Немного почищен код
* Небольшые изменения безопасности


UPDATE | 14.08.2009

Тихо и незаметно (с) вышла очередная версия. В ней такие изменения:

* Реализована функция «Последние посты на форуме».
* Немного почищен код
* Реорганизация кода
* Баг фиксы

Что теперь в планах? Ну тут вот такой списочек…

  1. ещё чуть-чуть реорганизовать код, чтобы конструкция стала совсем гибкой и красивой
  2. добавить поддержку транспорта MySQLi
  3. виджеты WordPress




]]> http://www.bagrincev.ru/wordpress-phpbb3-thread-link-selector/feed/ 3