Usando SQLs em PHP apartir de um arquivo de funções

Colaboração: Eduardo Ferreira de Carvalho

Data de Publicação: 06 de Fevereiro de 2005

A minha dica será como implementar um arquivo com funções SQL para serem utilizadas em arquivos PHP possibilitando até trabalhar com camadas.

UM recurso interessante é centralizar num único arquivo todas as conexões ao banco de dados, no meu caso MYSQL. Para isso criei um arquivo db_sql.php que possui o seguinte código:

  <?php
  
  if (function_exists("DbQuery")==false)
  {
  function DbQuery($Query,$type)
  {
    $DbQueryResult=mysql_query($Query);
  
    if ($type==1)
    {
     $NumFields=mysql_num_fields($DbQueryResult);
  
     for ($c=0;$c<=($NumFields-1);$c++)
     {
      $Name[$c]=mysql_field_name($DbQueryResult,$c);
     }
  
     $QueryResultAll=mysql_fetch_array($DbQueryResult);
  
     for($d=0;$d<=($NumFields-1);$d++)
     {
      $QueryResult[$Name[$d]]=$QueryResultAll[$d];
     }
    }
  
    if ($type==2)
    {
     $NumRegist=mysql_num_rows($DbQueryResult);
  
     $NumFields=mysql_num_fields($DbQueryResult);
  
     for ($c=0;$c<=($NumFields-1);$c++)
     {
      $Name[$c]=mysql_field_name($DbQueryResult,$c);
     }
  
     for ($c=0;$c<=($NumRegist-1);$c++)
     {
      $QueryResultAll[$c]=mysql_fetch_array($DbQueryResult);
  
      for($d=0;$d<=($NumFields-1);$d++)
      {
       $QueryResult[$c][$Name[$d]]=$QueryResultAll[$c][$d];
      }
     }
    }
  return $QueryResult;
  }
  }
  
  if (function_exists("db_connect")==false)
  {
  function db_connect()
  {
  include "constantes.php";
  $link=mysql_pconnect($host,$user,$pass);
  if ($link)
  {
   mysql_select_db($BD,$link);
  }
  }}
  
  if (function_exists("db_query")==false)
  {
  function db_query($query)
  {
  $resultado=mysql_query($query);
  return TRUE;
  }}
  
  ?>

Neste arquivo existem 3 funções: DbQuery(), db_connect() e db_query().

  DbQuery() - função para utilização de SELECT
  db_connect() - função que conecta ao banco de dados
  db_query() - função para utilização de INSERT, UPDATE e DELETE

Para todos os arquivos php que utilizarão as funções SQL, coloca-se:

  require("db_sql.php");
  db_connect();

Depois a chamada para uma das funções:

  <?php
  .....
  $sql="UPDATE t1 SET c1='$var1' WHERE c2='$var2'";
  $result=db_query($sql);
  
  $sql="SELECT nome FROM t1";
  $linha=DbQuery($sql,2);
  $TotalRegistros = $linha[NumRegist];
       $c = 0;
       if ($linha)
       {
        while($linha[$c])
        {
         $Atual = $linha[$c];
         $nome=$Atual[nome];
         $c++;
        }
      }
  
  $sql="SELECT nome FROM t1 WHERE c1='$var1'";
  $linha=DbQuery($sql,1);
  $nome=$linha[nome];
  .....
  ?>

Onde em DbQuery(), $sql é a string que será o comando SQL enviado e valor=1 avisa para a função que somente retornará um valor do SELECT e valor=2 valores com mais de um registro.

Onde em db_query(), $sql é a string que será o comando SQL enviado.

Onde em db_connect(), o include constantes.php é o arquivo na qual conterá as variáveis $host, $user, $pass e $BD que são essenciais para a conexão com o BD.

Bom, é isso e espero ter ajudado bastante nesta minha primeira postagem em Dicas-L. Qualquer dúvida sobre o código mande-me um e-mail <edufc (a) fem unicamp br> ou pelo MSN <webcemib (a) hotmail com>.

Estatisticas do NBSO: Incidentes -- totais 2004 e 4o trimestre

Estao disponíveis em http://www.nbso.nic.br/stats/incidentes/ as estatísticas dos incidentes reportados ao NBSO (NIC BR Security Office) em 2004, incluindo:

• os totais anuais agrupados (2004: janeiro a dezembro);
• o quarto trimestre de 2004 (2004: outubro a dezembro).
  Nos valores agrupados para o ano de 2004, chamam a atenção os seguintes fatores:

• aumento significativo no número de fraudes, que agora responde por 7% das notificações, e teve um crescimento de aproximadamente 550% em relação ao ano de 2003.
• as varreduras (scans) foram distribuídas em diversas portas, crescendo bastante o número de varreduras à porta 22/TCP. Estas varreduras têm sido geralmente casos de tentativas de login via força bruta, utilizando ataques de dicionários.
  Nos valores relativos ao quarto trimestre de 2004 cabe destacar:

• a primeira posição entre as portas varridas ocupada pela 22/TCP, que veio crescendo ao longo do ano.
• a concentração de quase metade das notificações de fraudes do ano neste trimestre.
• também continuou constante a exploração de problemas relacionados com PHP em casos de comprometimentos e desfigurações de páginas.
• o número de notificações de fraudes teve um grande crescimento em dezembro, sendo que este mês sozinho apresentou um número maior que o de todo o ano de 2003.
  Atenciosamente,

    NBSO -- NIC BR Security Office <nbso at nic.br>
    Brazilian Computer Emergency Response Team
    http://www.nbso.nic.br/