guenni
Goto Top

Mit Checkboxen Selects steuern

Dieses Tutorial zeigt, wie man Checkboxen gruppiert und die Werte
der Checkboxen via PHP ausliest, um ein Select-Statement zu steuern.

Zugrunde liegt eine kleine Tabelle, die eine Inventarliste über
Computer darstellt. Die Spalten der Tabelle:

Alias
Computer
Prozessor
Mainboard
HD
usw., je nach Geschmack, Info-Bedarf etc..

Je detailreicher diese Tabelle ist, desto breiter und unübersichtlicher wird
sie.

Der Benutzer soll also mittels Checkboxen die für ihn relevanten Info's
selber bestimmen.

Die Spalte Alias kann Info über Standort, Funktion, Benutzer etc. enthalten,
z.B. "Raum 1, Workstation, Hans Schmidt", "Büro Vorstand, Dr. Müller",
"Versand, Druckserver", also aussagekräftige Info.

Die Spalte Computer enthält einfach den Namen des PC's.

Der Rest erklärt sich von selber.

Die anzuzeigenden Componenten Prozessor, Mainboard, HD werden über
Checkboxen ausgewählt, der Computer über eine Auswahlliste. Wahlweise
können auch alle Computer aufgelistet werden.

Da die Tabelle natürlich Änderungen unterliegt, werden die Checkboxen
und die Auswahlliste dynamisch generiert.

Falls die Tabelle also um eine oder mehr Spalte(n) erweitert wird, sprich
Speicher, Grafikkarte, IP-Adresse etc., ist darauf zu achten, diese Spalten
nach den Spalten Alias und Computer anzulegen, da diese zwei
Spalten im Script an den Anfang des Selects gestellt werden.


Verwendete Software:

Linux Debian Sarge
Apache
MySQL
PHP

Checkboxen, das sind die kleinen Quadrate, die bei "Klick" ein
Häkchen darstellen face-smile

Checkboxen hat(wahrscheinlich) jeder schonmal eingesetzt:

<input type=checkbox name=checkbox1 usw.....
<input type=checkbox name=checkbox2 usw.....
<input type=checkbox name=checkbox2 usw.....

Die Auswertung erfolgt mit JavaScript in einer Schleife,
in der der Name der Checkbox mit der Zählvariablen kombiniert
und dann ausgelesen wird.

In Verbindung mit PHP eröffnen sich hierbei andere Möglichkeiten:

Bestimmte Bereiche können mit Checkboxen gruppiert werden,
indem man für diese Bereiche eine Checkbox als Array definiert.

HTML-Code:

<input type=checkbox name=pcinfo value=prozessor…..
<input type=checkbox name=pcinfo value=mainboard…..
<input type=checkbox name=pcinfo value=hd…..

Somit hat man ein Array in einem HTML-Formular erstellt, das
mittels PHP einfach ausgelesen werden kann:

$i=0;
if(count($pcinfo)){
while($i<count($pcinfo)){
echo $pcinfo[$i];
$i++;
}
}

Die Funktion count liefert die Anzahl angewählter Elemente.
Der Wert des jeweiligen Elements, der mit value=wert angegeben wird,
wird in dem Array gespeichert und kann mittels einer Schleife weiter
verarbeitet werden.

Das PHP-Script:

<?
Falls eine oder mehr Checkboxen angewählt wurden....
if(count($pcinfo)){
bekommt die Variable $query die ersten 2 Spalten zugewiesen
$query="Alias,Computer";
Da mind. eine Checkbox angewählt wurde, wird der Variablen
weiterhin eine Komma und das erste Element des Arrays angehangen.
$query.=",".$pcinfo;
Da Arrays in PHP von Null an gezählt werden, wird die Variable $i
auf 1 gesetzt.
$i=1;
Solange das Funktionsergebnis von count größer ist als $i,
werden der Variablen $query nun nacheinander in der Schleife ein
Komma und das nächste Element des Arrays angehangen.
while($i<count($pcinfo)){
$query.=",".$pcinfo[$i];
$i++;
}
Nun wird die Verbindung zum MySQL-Server aufgebaut.
$conn=mysql_connect("localhost","guenni","guenni");
$db=mysql_select_db("test");
Falls die Checkbox Alle angewählt wurde.....(siehe weiter unten)
if($alle){
werden auch alle Computer aufgelistet.
$sql="select $query from computer";}
Ansonsten….
else{
nur der Computer, der in der Auswahlliste ausgewählt wurde
$sql="select $query from computer where computer='$computer'";
Das Abfragergebnis wird in $result gespeichert. }
$result=mysql_query($sql,$conn);
Es wird die Tabelle eingeleitet.
echo "<table border=\"1\" colspan=\"2\">";
Das Abfrageergebnis wird der Variablen $row als Array übergeben.
$row=mysql_fetch_array($result, MYSQL_ASSOC);
Die Funktion key liefert nun die Namen der Spalten. Diese werden in
einer Schleife nacheinander der Variablen $field zugewiesen und
ausgegeben.
while($field=key($row)){
echo "<th>$field</th>";
next($row);
}
echo "</tr>";
Da oben durch die Anweisung $row=mysql_fetch_array($result, MYSQL_ASSOC);
nicht nur die Spaltennamen sondern auch der erste Datensatz abgefragt wurde,
muß dieser separat ausgegeben werden.
echo "<tr><td>";
echo implode("<td>", $row);
echo "</tr>";
Die restlichen Datensätze werden dann in einer Schleife ausgegeben.
while($row=mysql_fetch_array($result, MYSQL_ASSOC)){
echo "<tr><td>";
echo implode("<td>", $row);
echo "</tr>";
}
echo "</table><hr>";
mysql_close();
}
?>
Ein Stück HTML….
<html>
<head>
<title>Inventarliste Computer</title>
</head>
<body>
<form action="pcauskunft.php" method="post">
und weiter geht's.
Zum Generieren der Checkboxen im Formular wird wieder eine
Verbindung zum MySQL-Server aufgebaut und alle Spalten
werden abgefragt.
<?
$conn=mysql_connect("localhost","guenni","guenni");
$db=mysql_select_db("test");
$sql="select * from computer";
$result=mysql_query($sql,$conn);
$row=mysql_fetch_array($result, MYSQL_ASSOC);
Da die ersten beiden Spalten, Alias und Computer, natürlich nicht als Checkbox
dargestellt werden sollen, muß der Zeiger mit der Funktion next zweimal
weitergeschoben werden.
next($row);
next($row);
Nun erfolgt wieder mit der Funktion key die Ausgabe der Spaltennamen,
aber diesmal nicht als Tabellenkopf sondern als Checkbox.
while($field=key($row)){
echo "<input type=\"checkbox\" name=\"pcinfo\" value=$field>$field";
next($row);
}
?>
Nun wird die Auswahlbox generiert
Von welchem PC?

<?
$sql="select alias,computer from computer";
$result=mysql_query($sql,$conn);
echo "<select name=\"computer\">";
while($row=mysql_fetch_array($result,MYSQL_ASSOC)){
Dem Tag option wird als value der Computername übergeben,
sichtbar in der Liste soll aber der Alias sein, weil der (m.M. nach)
aussagekräftiger ist. Man kann so z.B. Standort und PC, oder den
Benutzer mit angeben und weiß dann mehr, als wenn da nur pc1,
server, workstation o.ä. steht.
echo "<option value=$row[computer]>$row[alias]</option>";
}
echo "</select>";
?>
Dann wird noch eine Checkbox als Auswahl eingefügt, ob man die
Materialliste aller PC's sehen will.
Oder alle Computer <input type="checkbox" name="alle">
<hr>
Dann noch ein Submit-Button, Ende Form, Ende Body, Ende Html, Ende Tutorial face-smile
<input type="submit" name="cmd" value="Daten abfragen">
</form>
</body>
</html>

Gruß
Günni


Das Skript ohne Kommentare, aktualisiert am 02.01.2013:
<?php
$conn=mysql_connect("localhost","guenni","guenni");  
$db=mysql_select_db("test");  
?>
<html>
<head>
<title>Inventarliste Computer</title>
</head>
<body>
<?php
if(count($_POST['pcinfo'])){  
 while(list($key,$val)=each($_POST['pcinfo'])){  
  $daten=$val;
 }
 $query="Alias,computer";  
 $query.=",".$daten;  
 $i=1;
 while($i<count($daten)){
  $query.=",".$daten[$i];  
  $i++;
 }
 
 if($_POST['alle']){  
  $sql="select $query from computer";  
 }else{
 			 $sql="select $query from computer where computer='".$_POST['computer']."'";  
 			 }
 $result=mysql_query($sql,$conn);
 $row=mysql_fetch_array($result, MYSQL_ASSOC);
 echo "<table border=\"1\">";  
 
 while($field=key($row)){
  echo "<th>$field</th>";  
  next($row);
 }
 
 echo "</tr>";  
 echo "<tr><td>";  
 echo implode("<td>", $row);  
 echo "</tr>";  
 while($row=mysql_fetch_array($result, MYSQL_ASSOC)){
  echo "<tr><td>";  
  echo implode("<td>", $row);  
 echo "</tr>";  
 }

 echo "</table><hr>";  
}
?>
<form action="pcauskunft.php" method="post">  
<?php
$sql="select * from computer";  
$result=mysql_query($sql,$conn);
$row=mysql_fetch_array($result, MYSQL_ASSOC);
next($row);
next($row);
next($row);
while($field=key($row)){
  echo "<input type=\"checkbox\" name=\"pcinfo\" value=$field>$field<br>";  
  next($row);
}
?>
Von welchem PC?<br>
<?php
$sql="select alias,computer from computer";  
$result=mysql_query($sql,$conn);
echo "<select name=\"computer\">";  
while($row=mysql_fetch_array($result,MYSQL_ASSOC)){
 echo "<option value=$row[computer]>$row[alias]</option>";  
}
echo "</select>";  
?>
&nbsp;&nbsp; Oder alle Computer <input type="checkbox" name="alle">  
<hr>
<input type="submit" name="cmd" value="Daten abfragen">  
</form>
</body>
</html>

Content-Key: 36535

Url: https://administrator.de/contentid/36535

Printed on: April 23, 2024 at 09:04 o'clock

Member: Efe
Efe Jul 24, 2006 at 05:21:31 (UTC)
Goto Top
Ich glaube besser hätte man es nicht beschreiben können. Finde ich gut, dass Du dir die Zeit dafür genommen hast.
Member: EvilMoe
EvilMoe Jul 25, 2006 at 08:48:36 (UTC)
Goto Top
ich finds auch klasse aber würde die php syntax highlighting einschalten weil das sonst nicht so übersichtlich ist
Member: Strangemeister
Strangemeister May 07, 2007 at 12:24:25 (UTC)
Goto Top
Sofern das Script in einem überschaubaren Intranet liegt, ist es ganz gut gelungen.

Im Internet oder großen Intranet würde ich von Copy&Paste auf jeden Fall abraten, da das Script meilenweit offen für SQL-Injections ist. Es wird vom Formular das Array pcinfo übergeben und ungefiltert in die SQL-Query übergeben. Somit wäre es remote möglich, sämtliche Datensätze anzeigen zu lassen - und schlimmer - zu löschen.
Member: Guenni
Guenni May 28, 2007 at 17:26:05 (UTC)
Goto Top
@Strangemeister

Hi,

dieses Tutorial beinhaltet auch gar keine Lösungen zur Sicherheit, wie
du wahrscheinlich gemerkt hast.

Das ist ein Tutorial, und mehr nicht. Quasi ein Einstieg in eine Materie.

Was jemand draus macht, ist seine Sache.

Grüße
Günni