Datenbankintegration (Webdevelopment) - Versionsgeschichte

Völkl Anna am 16. Mai 2025 um 20:53 Uhr

2025-05-16T20:53:49Z

Völkl Anna am 1. Mai 2025 um 13:18 Uhr

2025-05-01T13:18:17Z

Völkl Anna am 1. Mai 2025 um 13:13 Uhr

2025-05-01T13:13:00Z

← Nächstältere Version		Version vom 1. Mai 2025, 13:13 Uhr
Zeile 746:		Zeile 746:
	Die Integration von Datenbanken ist ein zentraler Aspekt der PHP-Webentwicklung. Dieses Kapitel hat die Grundlagen für die Interaktion mit MySQL-Datenbanken gelegt. Hier sind die wichtigsten Punkte und Best Practices zusammengefasst:		Die Integration von Datenbanken ist ein zentraler Aspekt der PHP-Webentwicklung. Dieses Kapitel hat die Grundlagen für die Interaktion mit MySQL-Datenbanken gelegt. Hier sind die wichtigsten Punkte und Best Practices zusammengefasst:

	'''Wahl der Erweiterung:''' Verwenden Sie ausschließlich die modernen Erweiterungen '''PDO''' oder '''MySQLi'''.[2, 29, 5, 15]		'''Wahl der Erweiterung:''' Verwenden Sie ausschließlich die modernen Erweiterungen '''PDO''' oder '''MySQLi'''.[2, 29, 5, 15]
	* '''PDO''' wird generell für neue Projekte empfohlen, da es Datenbankunabhängigkeit bietet und eine konsistentere, oft als einfacher empfundene API (insbesondere bei der Parameterbindung) hat.[16, 3, 64]		* '''PDO''' wird generell für neue Projekte empfohlen, da es Datenbankunabhängigkeit bietet und eine konsistentere, oft als einfacher empfundene API (insbesondere bei der Parameterbindung) hat.[16, 3, 64]
	* '''MySQLi''' ist eine gute Wahl, wenn ausschließlich mit MySQL gearbeitet wird und spezifische MySQL-Funktionen benötigt werden oder wenn eine prozedurale Schnittstelle bevorzugt wird.[15]		* '''MySQLi''' ist eine gute Wahl, wenn ausschließlich mit MySQL gearbeitet wird und spezifische MySQL-Funktionen benötigt werden oder wenn eine prozedurale Schnittstelle bevorzugt wird.[15]

	'''Prepared Statements:''' Dies ist die wichtigste Sicherheitsmaßnahme. Verwenden Sie Prepared Statements immer dann, wenn externe Daten (Benutzereingaben, URL-Parameter etc.) Teil einer SQL-Abfrage werden (insbesondere bei <code>WHERE</code>, <code>INSERT</code>, <code>UPDATE</code>, <code>DELETE</code>).[2, 25, 5] Sie verhindern SQL Injection zuverlässig durch die Trennung von Code und Daten.		'''Prepared Statements:''' Dies ist die wichtigste Sicherheitsmaßnahme. Verwenden Sie Prepared Statements immer dann, wenn externe Daten (Benutzereingaben, URL-Parameter etc.) Teil einer SQL-Abfrage werden (insbesondere bei <code>WHERE</code>, <code>INSERT</code>, <code>UPDATE</code>, <code>DELETE</code>).[2, 25, 5] Sie verhindern SQL Injection zuverlässig durch die Trennung von Code und Daten.

	'''Sichere Fehlerbehandlung:''' Konfigurieren Sie PDO (<code>PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION</code>) oder MySQLi (<code>mysqli_report(MYSQLI_REPORT_ERROR \| MYSQLI_REPORT_STRICT)</code>) so, dass Fehler als Exceptions behandelt werden.[1, 18] Fangen Sie diese Exceptions ab und loggen Sie detaillierte Fehlermeldungen serverseitig, anstatt sie dem Benutzer anzuzeigen.[20, 5]		'''Sichere Fehlerbehandlung:''' Konfigurieren Sie PDO (<code>PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION</code>) oder MySQLi (<code>mysqli_report(MYSQLI_REPORT_ERROR \| MYSQLI_REPORT_STRICT)</code>) so, dass Fehler als Exceptions behandelt werden.[1, 18] Fangen Sie diese Exceptions ab und loggen Sie detaillierte Fehlermeldungen serverseitig, anstatt sie dem Benutzer anzuzeigen.[20, 5]

	'''Input Validation:''' Validieren Sie alle Benutzereingaben serverseitig auf Typ, Format und erlaubte Werte, bevor Sie sie an die Datenbank übergeben. Dies ist eine wichtige zusätzliche Schutzschicht.[4, 5]		'''Input Validation:''' Validieren Sie alle Benutzereingaben serverseitig auf Typ, Format und erlaubte Werte, bevor Sie sie an die Datenbank übergeben. Dies ist eine wichtige zusätzliche Schutzschicht.[4, 5]

	'''Prinzip der geringsten Rechte (Least Privilege):''' Der Datenbankbenutzer, den Ihre PHP-Anwendung verwendet, sollte nur die minimal notwendigen Berechtigungen für seine Aufgaben besitzen.[5]		'''Prinzip der geringsten Rechte (Least Privilege):''' Der Datenbankbenutzer, den Ihre PHP-Anwendung verwendet, sollte nur die minimal notwendigen Berechtigungen für seine Aufgaben besitzen.[5]

	'''Sichere Zugangsdaten:''' Speichern Sie Datenbank-Credentials (Hostname, Benutzername, Passwort) niemals direkt im PHP-Code oder in Dateien innerhalb des Web-Roots.[20, 65] Verwenden Sie stattdessen Konfigurationsdateien außerhalb des öffentlich zugänglichen Bereichs oder Umgebungsvariablen.		'''Sichere Zugangsdaten:''' Speichern Sie Datenbank-Credentials (Hostname, Benutzername, Passwort) niemals direkt im PHP-Code oder in Dateien innerhalb des Web-Roots.[20, 65] Verwenden Sie stattdessen Konfigurationsdateien außerhalb des öffentlich zugänglichen Bereichs oder Umgebungsvariablen.

	'''Code-Struktur:''' Kapseln Sie Datenbankverbindungslogik und wiederkehrende Abfragen in Funktionen oder Klassen, um die Wartbarkeit und Wiederverwendbarkeit zu verbessern.[20]		'''Code-Struktur:''' Kapseln Sie Datenbankverbindungslogik und wiederkehrende Abfragen in Funktionen oder Klassen, um die Wartbarkeit und Wiederverwendbarkeit zu verbessern.[20]

	'''Effizienz:''' Laden Sie große Ergebnismengen nicht komplett in den Speicher (<code>fetchAll</code>/<code>fetch_all</code>). Verwenden Sie stattdessen zeilenweise Verarbeitung (<code>while</code>/<code>fetch</code>) oder Iteratoren (PDO mit PHP 8+).[37, 40] Nutzen Sie persistente Verbindungen nur nach sorgfältiger Abwägung der Vor- und Nachteile.[7, 27]		'''Effizienz:''' Laden Sie große Ergebnismengen nicht komplett in den Speicher (<code>fetchAll</code>/<code>fetch_all</code>). Verwenden Sie stattdessen zeilenweise Verarbeitung (<code>while</code>/<code>fetch</code>) oder Iteratoren (PDO mit PHP 8+).[37, 40] Nutzen Sie persistente Verbindungen nur nach sorgfältiger Abwägung der Vor- und Nachteile.[7, 27]

	'''Defense-in-Depth:''' Betrachten Sie Sicherheit als Gesamtkonzept. Die Kombination aus der richtigen API-Wahl, konsequenten Prepared Statements, Eingabevalidierung, minimalen Rechten, sicherer Fehlerbehandlung, sicherer Speicherung von Zugangsdaten und regelmäßigen Software-Updates bildet eine robuste Verteidigung.		'''Defense-in-Depth:''' Betrachten Sie Sicherheit als Gesamtkonzept. Die Kombination aus der richtigen API-Wahl, konsequenten Prepared Statements, Eingabevalidierung, minimalen Rechten, sicherer Fehlerbehandlung, sicherer Speicherung von Zugangsdaten und regelmäßigen Software-Updates bildet eine robuste Verteidigung.

Völkl Anna am 1. Mai 2025 um 13:12 Uhr

2025-05-01T13:12:06Z

← Nächstältere Version		Version vom 1. Mai 2025, 13:12 Uhr
Zeile 43:		Zeile 43:
	* '''Code-Beispiel (PDO-Verbindung zu MySQL):'''		* '''Code-Beispiel (PDO-Verbindung zu MySQL):'''
	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">
	~~<!--~~?php$host = 'localhost';		<?php
			$host = 'localhost';
	$dbname = 'meine_datenbank';		$dbname = 'meine_datenbank';
	$username = 'mein_benutzer';		$username = 'mein_benutzer';
Zeile 53:		Zeile 54:

	try {		try {
	$pdo = new PDO($dsn, $username, $password, $options);		$pdo = new PDO($dsn, $username, $password, $options);
	// Erfolgreich verbunden, $pdo-Objekt kann nun verwendet werden.		// Erfolgreich verbunden, $pdo-Objekt kann nun verwendet werden.
	// echo "Verbindung erfolgreich hergestellt!";		// echo "Verbindung erfolgreich hergestellt!";
	} catch (\PDOException $e) {		} catch (\PDOException $e) {
	// Fehler beim Verbindungsaufbau		// Fehler beim Verbindungsaufbau
	// In Produktion: Fehler loggen, statt ausgeben		// In Produktion: Fehler loggen, statt ausgeben
	error_log("Datenbankverbindungsfehler: ". $e--->getMessage());		error_log("Datenbankverbindungsfehler: ". $e--->getMessage());
	die("Es gab ein Problem mit der Datenbankverbindung. Bitte versuchen Sie es später erneut.");		die("Es gab ein Problem mit der Datenbankverbindung. Bitte versuchen Sie es später erneut.");
	}		}
Zeile 88:		Zeile 89:
	** '''Objektorientiert (mit Exception-Handling):'''		** '''Objektorientiert (mit Exception-Handling):'''
	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">
	~~<!--~~?php$host = 'localhost';		<?php
			$host = 'localhost';
	$user = 'mein_benutzer';		$user = 'mein_benutzer';
	$pass = 'mein_passwort';		$pass = 'mein_passwort';
Zeile 97:		Zeile 99:

	try {		try {
	$mysqli = new mysqli($host, $user, $pass, $db);		$mysqli = new mysqli($host, $user, $pass, $db);
	// Zeichensatz setzen (wichtig!)		// Zeichensatz setzen (wichtig!)
	$mysqli--->set_charset('utf8mb4');		$mysqli--->set_charset('utf8mb4');
	// Erfolgreich verbunden		// Erfolgreich verbunden
	// echo "Verbindung erfolgreich (OO)! Host-Info: ". $mysqli->host_info;		// echo "Verbindung erfolgreich (OO)! Host-Info: ". $mysqli->host_info;
Zeile 744:		Zeile 746:
	Die Integration von Datenbanken ist ein zentraler Aspekt der PHP-Webentwicklung. Dieses Kapitel hat die Grundlagen für die Interaktion mit MySQL-Datenbanken gelegt. Hier sind die wichtigsten Punkte und Best Practices zusammengefasst:		Die Integration von Datenbanken ist ein zentraler Aspekt der PHP-Webentwicklung. Dieses Kapitel hat die Grundlagen für die Interaktion mit MySQL-Datenbanken gelegt. Hier sind die wichtigsten Punkte und Best Practices zusammengefasst:

	~~***~~ '''Wahl der Erweiterung:''' Verwenden Sie ausschließlich die modernen Erweiterungen '''PDO''' oder '''MySQLi'''.[2, 29, 5, 15]		'''Wahl der Erweiterung:''' Verwenden Sie ausschließlich die modernen Erweiterungen '''PDO''' oder '''MySQLi'''.[2, 29, 5, 15]
	~~**~~ '''PDO''' wird generell für neue Projekte empfohlen, da es Datenbankunabhängigkeit bietet und eine konsistentere, oft als einfacher empfundene API (insbesondere bei der Parameterbindung) hat.[16, 3, 64]		* '''PDO''' wird generell für neue Projekte empfohlen, da es Datenbankunabhängigkeit bietet und eine konsistentere, oft als einfacher empfundene API (insbesondere bei der Parameterbindung) hat.[16, 3, 64]
	~~**~~ '''MySQLi''' ist eine gute Wahl, wenn ausschließlich mit MySQL gearbeitet wird und spezifische MySQL-Funktionen benötigt werden oder wenn eine prozedurale Schnittstelle bevorzugt wird.[15]		* '''MySQLi''' ist eine gute Wahl, wenn ausschließlich mit MySQL gearbeitet wird und spezifische MySQL-Funktionen benötigt werden oder wenn eine prozedurale Schnittstelle bevorzugt wird.[15]
	~~***~~ '''Prepared Statements:''' Dies ist die wichtigste Sicherheitsmaßnahme. Verwenden Sie Prepared Statements immer dann, wenn externe Daten (Benutzereingaben, URL-Parameter etc.) Teil einer SQL-Abfrage werden (insbesondere bei <code>WHERE</code>, <code>INSERT</code>, <code>UPDATE</code>, <code>DELETE</code>).[2, 25, 5] Sie verhindern SQL Injection zuverlässig durch die Trennung von Code und Daten.		'''Prepared Statements:''' Dies ist die wichtigste Sicherheitsmaßnahme. Verwenden Sie Prepared Statements immer dann, wenn externe Daten (Benutzereingaben, URL-Parameter etc.) Teil einer SQL-Abfrage werden (insbesondere bei <code>WHERE</code>, <code>INSERT</code>, <code>UPDATE</code>, <code>DELETE</code>).[2, 25, 5] Sie verhindern SQL Injection zuverlässig durch die Trennung von Code und Daten.
	~~***~~ '''Sichere Fehlerbehandlung:''' Konfigurieren Sie PDO (<code>PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION</code>) oder MySQLi (<code>mysqli_report(MYSQLI_REPORT_ERROR \| MYSQLI_REPORT_STRICT)</code>) so, dass Fehler als Exceptions behandelt werden.[1, 18] Fangen Sie diese Exceptions ab und loggen Sie detaillierte Fehlermeldungen serverseitig, anstatt sie dem Benutzer anzuzeigen.[20, 5]		'''Sichere Fehlerbehandlung:''' Konfigurieren Sie PDO (<code>PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION</code>) oder MySQLi (<code>mysqli_report(MYSQLI_REPORT_ERROR \| MYSQLI_REPORT_STRICT)</code>) so, dass Fehler als Exceptions behandelt werden.[1, 18] Fangen Sie diese Exceptions ab und loggen Sie detaillierte Fehlermeldungen serverseitig, anstatt sie dem Benutzer anzuzeigen.[20, 5]
	~~***~~ '''Input Validation:''' Validieren Sie alle Benutzereingaben serverseitig auf Typ, Format und erlaubte Werte, bevor Sie sie an die Datenbank übergeben. Dies ist eine wichtige zusätzliche Schutzschicht.[4, 5]		'''Input Validation:''' Validieren Sie alle Benutzereingaben serverseitig auf Typ, Format und erlaubte Werte, bevor Sie sie an die Datenbank übergeben. Dies ist eine wichtige zusätzliche Schutzschicht.[4, 5]
	~~***~~ '''Prinzip der geringsten Rechte (Least Privilege):''' Der Datenbankbenutzer, den Ihre PHP-Anwendung verwendet, sollte nur die minimal notwendigen Berechtigungen für seine Aufgaben besitzen.[5]		'''Prinzip der geringsten Rechte (Least Privilege):''' Der Datenbankbenutzer, den Ihre PHP-Anwendung verwendet, sollte nur die minimal notwendigen Berechtigungen für seine Aufgaben besitzen.[5]
	~~***~~ '''Sichere Zugangsdaten:''' Speichern Sie Datenbank-Credentials (Hostname, Benutzername, Passwort) niemals direkt im PHP-Code oder in Dateien innerhalb des Web-Roots.[20, 65] Verwenden Sie stattdessen Konfigurationsdateien außerhalb des öffentlich zugänglichen Bereichs oder Umgebungsvariablen.		'''Sichere Zugangsdaten:''' Speichern Sie Datenbank-Credentials (Hostname, Benutzername, Passwort) niemals direkt im PHP-Code oder in Dateien innerhalb des Web-Roots.[20, 65] Verwenden Sie stattdessen Konfigurationsdateien außerhalb des öffentlich zugänglichen Bereichs oder Umgebungsvariablen.
	~~***~~ '''Code-Struktur:''' Kapseln Sie Datenbankverbindungslogik und wiederkehrende Abfragen in Funktionen oder Klassen, um die Wartbarkeit und Wiederverwendbarkeit zu verbessern.[20]		'''Code-Struktur:''' Kapseln Sie Datenbankverbindungslogik und wiederkehrende Abfragen in Funktionen oder Klassen, um die Wartbarkeit und Wiederverwendbarkeit zu verbessern.[20]
	~~***~~ '''Effizienz:''' Laden Sie große Ergebnismengen nicht komplett in den Speicher (<code>fetchAll</code>/<code>fetch_all</code>). Verwenden Sie stattdessen zeilenweise Verarbeitung (<code>while</code>/<code>fetch</code>) oder Iteratoren (PDO mit PHP 8+).[37, 40] Nutzen Sie persistente Verbindungen nur nach sorgfältiger Abwägung der Vor- und Nachteile.[7, 27]		'''Effizienz:''' Laden Sie große Ergebnismengen nicht komplett in den Speicher (<code>fetchAll</code>/<code>fetch_all</code>). Verwenden Sie stattdessen zeilenweise Verarbeitung (<code>while</code>/<code>fetch</code>) oder Iteratoren (PDO mit PHP 8+).[37, 40] Nutzen Sie persistente Verbindungen nur nach sorgfältiger Abwägung der Vor- und Nachteile.[7, 27]
	~~***~~ '''Defense-in-Depth:''' Betrachten Sie Sicherheit als Gesamtkonzept. Die Kombination aus der richtigen API-Wahl, konsequenten Prepared Statements, Eingabevalidierung, minimalen Rechten, sicherer Fehlerbehandlung, sicherer Speicherung von Zugangsdaten und regelmäßigen Software-Updates bildet eine robuste Verteidigung.		'''Defense-in-Depth:''' Betrachten Sie Sicherheit als Gesamtkonzept. Die Kombination aus der richtigen API-Wahl, konsequenten Prepared Statements, Eingabevalidierung, minimalen Rechten, sicherer Fehlerbehandlung, sicherer Speicherung von Zugangsdaten und regelmäßigen Software-Updates bildet eine robuste Verteidigung.

Völkl Anna am 1. Mai 2025 um 12:49 Uhr

2025-05-01T12:49:26Z

← Nächstältere Version		Version vom 1. Mai 2025, 12:49 Uhr
Zeile 9:		Zeile 9:
	Eine der populärsten Datenbanklösungen im Webentwicklungsbereich, insbesondere in Kombination mit PHP, ist MySQL. Als relationales Datenbankmanagementsystem (RDBMS) bietet MySQL eine strukturierte Methode zur Datenspeicherung in Tabellen, die miteinander in Beziehung stehen können. Es ist ein Kernbestandteil vieler Webserver-Setups wie LAMP (Linux, Apache, MySQL, PHP) oder LEMP (Linux, Nginx, MySQL, PHP).		Eine der populärsten Datenbanklösungen im Webentwicklungsbereich, insbesondere in Kombination mit PHP, ist MySQL. Als relationales Datenbankmanagementsystem (RDBMS) bietet MySQL eine strukturierte Methode zur Datenspeicherung in Tabellen, die miteinander in Beziehung stehen können. Es ist ein Kernbestandteil vieler Webserver-Setups wie LAMP (Linux, Apache, MySQL, PHP) oder LEMP (Linux, Nginx, MySQL, PHP).

	Um die Brücke zwischen der PHP-Anwendung und der MySQL-Datenbank zu schlagen, stellt PHP spezielle Erweiterungen (Extensions) bereit. Diese Erweiterungen fungieren als Schnittstelle oder API (Application Programming Interface), die es PHP-Skripten ermöglichen, eine Verbindung zur Datenbank herzustellen, SQL-Befehle ~~(Structured Query Language Queries)~~ zu senden und die von der Datenbank zurückgegebenen Ergebnisse zu empfangen und zu verarbeiten.		Um die Brücke zwischen der PHP-Anwendung und der MySQL-Datenbank zu schlagen, stellt PHP spezielle Erweiterungen (Extensions) bereit. Diese Erweiterungen fungieren als Schnittstelle oder API (Application Programming Interface), die es PHP-Skripten ermöglichen, eine Verbindung zur Datenbank herzustellen, SQL-Befehle zu senden und die von der Datenbank zurückgegebenen Ergebnisse zu empfangen und zu verarbeiten.

	Dieses Kapitel führt ~~Sie~~ in die Grundlagen der Datenbankintegration mit PHP und MySQL ein. ~~Sie lernen~~ die verschiedenen verfügbaren PHP-Erweiterungen ~~kennen~~, wobei der Schwerpunkt auf den modernen und sicheren Ansätzen liegt: PDO (PHP Data Objects) und MySQLi (MySQL Improved). ~~Wir werden untersuchen~~, wie man Verbindungen aufbaut, grundlegende Datenbankoperationen – bekannt als CRUD (Create, Read, Update, Delete) – durchführt und wie man Daten sicher abfragt und manipuliert. Ein besonderes Augenmerk liegt dabei auf der Sicherheit, insbesondere auf der Vermeidung von SQL-Injection-Angriffen durch den Einsatz von Prepared Statements. ~~Schließlich betrachten wir~~ nützliche PHP-Array-Funktionen zur Verarbeitung der abgerufenen Datenbankergebnisse.		Dieses Kapitel führt in die Grundlagen der Datenbankintegration mit PHP und MySQL ein. Es enthält die verschiedenen verfügbaren PHP-Erweiterungen, wobei der Schwerpunkt auf den modernen und sicheren Ansätzen liegt: PDO (PHP Data Objects) und MySQLi (MySQL Improved). Es wird gezeigt, wie man Verbindungen aufbaut, grundlegende Datenbankoperationen – bekannt als CRUD (Create, Read, Update, Delete) – durchführt und wie man Daten sicher abfragt und manipuliert. Ein besonderes Augenmerk liegt dabei auf der Sicherheit, insbesondere auf der Vermeidung von SQL-Injection-Angriffen durch den Einsatz von Prepared Statements. Zum Abschluss erfolgt ein Überblick über nützliche PHP-Array-Funktionen zur Verarbeitung der abgerufenen Datenbankergebnisse.

	== Überblick über PHP-Datenbankerweiterungen ==		== Überblick über PHP-Datenbankerweiterungen ==

Völkl Anna am 1. Mai 2025 um 12:46 Uhr

2025-05-01T12:46:54Z

Änderungen zeigen

Völkl Anna am 1. Mai 2025 um 10:27 Uhr

2025-05-01T10:27:21Z

Änderungen zeigen

Völkl Anna am 1. Mai 2025 um 10:26 Uhr

2025-05-01T10:26:34Z

Änderungen zeigen

Völkl Anna: Die Seite wurde neu angelegt: „= Kapitel X: Datenbankintegration mit PHP und MySQL = == (1) Einleitung: Warum Datenbanken in PHP-Webanwendungen? == = Moderne Webanwendungen sind selten statisch. Sie leben von dynamischen Inhalten, Benutzerinteraktionen und der Fähigkeit, Informationen über Sitzungen hinweg zu speichern und wieder abzurufen. Ob es sich um ein Content-Management-System (CMS), einen Online-Shop, ein soziales Netzwerk oder eine einfache Benutzerverwaltung handelt – d…“

2025-05-01T10:24:58Z

Die Seite wurde neu angelegt: „= Kapitel X: Datenbankintegration mit PHP und MySQL = == (1) Einleitung: Warum Datenbanken in PHP-Webanwendungen? == = Moderne Webanwendungen sind selten statisch. Sie leben von dynamischen Inhalten, Benutzerinteraktionen und der Fähigkeit, Informationen über Sitzungen hinweg zu speichern und wieder abzurufen. Ob es sich um ein Content-Management-System (CMS), einen Online-Shop, ein soziales Netzwerk oder eine einfache Benutzerverwaltung handelt – d…“

Änderungen zeigen