Progetto Guidato — Creare un CMS con PHP e MySQL

CREATE TABLE utenti ( id INT AUTO_INCREMENT PRIMARY KEY, nome VARCHAR(100) NOT NULL, email VARCHAR(150) UNIQUE NOT NULL, password_hash VARCHAR(255) NOT NULL, ruolo ENUM('admin', 'editor', 'autore') DEFAULT 'autore' ); CREATE TABLE categorie ( id INT AUTO_INCREMENT PRIMARY KEY, nome VARCHAR(100) NOT NULL ); -- Questa tabella referenzia le due sopra: va creata per ultima CREATE TABLE articoli ( id INT AUTO_INCREMENT PRIMARY KEY, titolo VARCHAR(200) NOT NULL, slug VARCHAR(220) UNIQUE NOT NULL, contenuto TEXT NOT NULL, stato ENUM('bozza', 'pubblicato', 'archiviato') DEFAULT 'bozza', autore_id INT, categoria_id INT, creato_il TIMESTAMP DEFAULT CURRENT_TIMESTAMP, FOREIGN KEY (autore_id) REFERENCES utenti(id), FOREIGN KEY (categoria_id) REFERENCES categorie(id) );

<?php $host = 'localhost'; $db = 'cms_volta'; $user = 'root'; $password = getenv('DB_PASSWORD'); try { $pdo = new PDO("mysql:host=$host;dbname=$db;charset=utf8mb4", $user, $password); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); } catch (PDOException $e) { die("Connessione fallita: " . $e->getMessage()); } ?>

<?php require 'config.php'; echo "Connessione riuscita al database $db!"; ?>

<?php require '../config.php'; if ($_SERVER['REQUEST_METHOD'] === 'POST') { $titolo = $_POST['titolo'] ?? ''; $contenuto = $_POST['contenuto'] ?? ''; $slug = strtolower(str_replace(' ', '-', $titolo)); $stmt = $pdo->prepare("INSERT INTO articoli (titolo, slug, contenuto) VALUES (:titolo, :slug, :contenuto)"); $stmt->execute(['titolo' => $titolo, 'slug' => $slug, 'contenuto' => $contenuto]); header('Location: dashboard.php'); exit; } ?> <form method="post"> <input type="text" name="titolo" placeholder="Titolo" required> <textarea name="contenuto" placeholder="Contenuto" required></textarea> <button type="submit">Salva articolo</button> </form>

<?php require '../config.php'; $stmt = $pdo->query("SELECT id, titolo, stato FROM articoli ORDER BY creato_il DESC"); $articoli = $stmt->fetchAll(PDO::FETCH_ASSOC); ?> <h1>I tuoi articoli</h1> <a href="nuovo.php">+ Nuovo articolo</a> <ul> <?php foreach ($articoli as $a): ?> <li><?= htmlspecialchars($a['titolo']) ?> (<?= $a['stato'] ?>)</li> <?php endforeach; ?> </ul>

<?php require '../config.php'; if ($_SERVER['REQUEST_METHOD'] === 'POST') { $titolo = $_POST['titolo'] ?? ''; $contenuto = $_POST['contenuto'] ?? ''; $categoriaId = (int) ($_POST['categoria_id'] ?? 0); $slug = strtolower(str_replace(' ', '-', $titolo)); // query INSERT aggiornata con la nuova colonna: $stmt = $pdo->prepare("INSERT INTO articoli (titolo, slug, contenuto, categoria_id) VALUES (:titolo, :slug, :contenuto, :categoria_id)"); $stmt->execute(['titolo' => $titolo, 'slug' => $slug, 'contenuto' => $contenuto, 'categoria_id' => $categoriaId]); header('Location: dashboard.php'); exit; } // nuovo: recuperiamo le categorie per popolare il menu a tendina $categorie = $pdo->query("SELECT id, nome FROM categorie")->fetchAll(PDO::FETCH_ASSOC); ?> <form method="post"> <input type="text" name="titolo" placeholder="Titolo" required> <textarea name="contenuto" placeholder="Contenuto" required></textarea> <select name="categoria_id"> <?php foreach ($categorie as $c): ?> <option value="<?= $c['id'] ?>"><?= htmlspecialchars($c['nome']) ?></option> <?php endforeach; ?> </select> <button type="submit">Salva articolo</button> </form>

<?php require 'config.php'; $stmt = $pdo->query(" SELECT a.titolo, a.contenuto, u.nome AS autore, c.nome AS categoria FROM articoli a LEFT JOIN utenti u ON a.autore_id = u.id LEFT JOIN categorie c ON a.categoria_id = c.id WHERE a.stato = 'pubblicato' ORDER BY a.creato_il DESC "); $articoli = $stmt->fetchAll(PDO::FETCH_ASSOC); ?> <?php foreach ($articoli as $a): ?> <article> <h2><?= htmlspecialchars($a['titolo']) ?></h2> <p>Di <?= htmlspecialchars($a['autore'] ?? 'Anonimo') ?> · <?= htmlspecialchars($a['categoria'] ?? 'Senza categoria') ?></p> </article> <?php endforeach; ?>

<?php session_start(); require '../config.php'; if ($_SERVER['REQUEST_METHOD'] === 'POST') { $stmt = $pdo->prepare("SELECT * FROM utenti WHERE email = :email"); $stmt->execute(['email' => $_POST['email']]); $utente = $stmt->fetch(PDO::FETCH_ASSOC); if ($utente && password_verify($_POST['password'], $utente['password_hash'])) { $_SESSION['utente_id'] = $utente['id']; $_SESSION['ruolo'] = $utente['ruolo']; header('Location: dashboard.php'); exit; } echo "Credenziali non valide"; } ?> <form method="post"> <input type="email" name="email" required> <input type="password" name="password" required> <button type="submit">Accedi</button> </form>

<?php session_start(); if (!isset($_SESSION['utente_id'])) { header('Location: login.php'); exit; } require '../config.php'; if ($_SERVER['REQUEST_METHOD'] === 'POST') { // ... come nel Passo 4, ma ora aggiungiamo autore_id: ... $stmt = $pdo->prepare("INSERT INTO articoli (titolo, slug, contenuto, categoria_id, autore_id) VALUES (:titolo, :slug, :contenuto, :categoria_id, :autore_id)"); $stmt->execute([ 'titolo' => $titolo, 'slug' => $slug, 'contenuto' => $contenuto, 'categoria_id' => $categoriaId, 'autore_id' => $_SESSION['utente_id'] ]); // ... resto invariato ... } ?>

<?php function puoModificareArticolo(array $utente, array $articolo): bool { return match($utente['ruolo']) { 'admin', 'editor' => true, 'autore' => $articolo['autore_id'] === $utente['id'], default => false, }; } ?>

<?php session_start(); if (!isset($_SESSION['utente_id'])) { header('Location: login.php'); exit; } require '../config.php'; require 'permessi.php'; // contiene puoModificareArticolo(), estratta dal Passo 5 $id = (int) ($_GET['id'] ?? 0); $stmt = $pdo->prepare("SELECT * FROM articoli WHERE id = :id"); $stmt->execute(['id' => $id]); $articolo = $stmt->fetch(PDO::FETCH_ASSOC); $utenteCorrente = ['id' => $_SESSION['utente_id'], 'ruolo' => $_SESSION['ruolo']]; if (!$articolo || !puoModificareArticolo($utenteCorrente, $articolo)) { die("Non hai i permessi per modificare questo articolo"); } if ($_SERVER['REQUEST_METHOD'] === 'POST') { $stmt = $pdo->prepare("UPDATE articoli SET titolo = :titolo, contenuto = :contenuto, stato = :stato WHERE id = :id"); $stmt->execute([ 'titolo' => $_POST['titolo'], 'contenuto' => $_POST['contenuto'], 'stato' => $_POST['stato'], 'id' => $id ]); header('Location: dashboard.php'); exit; } ?> <form method="post"> <input type="text" name="titolo" value="<?= htmlspecialchars($articolo['titolo']) ?>"> <textarea name="contenuto"><?= htmlspecialchars($articolo['contenuto']) ?></textarea> <select name="stato"> <option value="bozza">Bozza</option> <option value="pubblicato">Pubblicato</option> <option value="archiviato">Archiviato</option> </select> <button type="submit">Aggiorna</button> </form>