Progetto Guidato — Creare una Directory con PHP e MySQL

CREATE TABLE categorie_directory ( id INT AUTO_INCREMENT PRIMARY KEY, nome VARCHAR(100) NOT NULL ); CREATE TABLE schede ( id INT AUTO_INCREMENT PRIMARY KEY, nome VARCHAR(200) NOT NULL, descrizione TEXT, categoria_id INT, città VARCHAR(100), indirizzo VARCHAR(200), creata_il TIMESTAMP DEFAULT CURRENT_TIMESTAMP, FOREIGN KEY (categoria_id) REFERENCES categorie_directory(id) ); CREATE TABLE recensioni ( id INT AUTO_INCREMENT PRIMARY KEY, scheda_id INT, valutazione TINYINT CHECK (valutazione BETWEEN 1 AND 5), commento TEXT, creata_il TIMESTAMP DEFAULT CURRENT_TIMESTAMP, FOREIGN KEY (scheda_id) REFERENCES schede(id) );

<?php $host = 'localhost'; $db = 'directory_volta'; $user = 'root'; $password = getenv('DB_PASSWORD'); try { $pdo = new PDO("mysql:host=$host;dbname=$db;charset=utf8mb4", $user, $password); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); } catch (PDOException $e) { die("Connessione fallita: " . $e->getMessage()); } ?>

<?php require 'config.php'; echo "Connessione riuscita al database $db!"; ?>

<?php require 'config.php'; $stmt = $pdo->query("SELECT id, nome, città FROM schede ORDER BY nome ASC"); $schede = $stmt->fetchAll(PDO::FETCH_ASSOC); ?> <h1>Tutte le schede</h1> <ul> <?php foreach ($schede as $s): ?> <li><?= htmlspecialchars($s['nome']) ?> — <?= htmlspecialchars($s['città'] ?? 'città non indicata') ?></li> <?php endforeach; ?> </ul>

<?php require 'config.php'; $query = $_GET['q'] ?? ''; $città = $_GET['città'] ?? ''; // query costruita dinamicamente in base ai filtri presenti $sql = " SELECT s.id, s.nome, s.città, c.nome AS categoria FROM schede s LEFT JOIN categorie_directory c ON s.categoria_id = c.id WHERE 1=1 "; $parametri = []; if (!empty($query)) { $sql .= " AND s.nome LIKE :query"; $parametri['query'] = "%$query%"; } if (!empty($città)) { $sql .= " AND s.città = :città"; $parametri['città'] = $città; } $sql .= " ORDER BY s.nome ASC"; $stmt = $pdo->prepare($sql); $stmt->execute($parametri); $schede = $stmt->fetchAll(PDO::FETCH_ASSOC); ?> <form method="get"> <input type="text" name="q" placeholder="Cerca per nome" value="<?= htmlspecialchars($query) ?>"> <input type="text" name="città" placeholder="Città" value="<?= htmlspecialchars($città) ?>"> <button type="submit">Cerca</button> </form> <ul> <?php foreach ($schede as $s): ?> <li><a href="scheda.php?id=<?= $s['id'] ?>"><?= htmlspecialchars($s['nome']) ?></a> — <?= htmlspecialchars($s['categoria'] ?? 'senza categoria') ?>, <?= htmlspecialchars($s['città'] ?? 'n/d') ?></li> <?php endforeach; ?> </ul>

<?php session_start(); require 'config.php'; if ($_SERVER['REQUEST_METHOD'] === 'POST') { $stmt = $pdo->prepare("SELECT * FROM utenti WHERE email = :email"); $stmt->execute(['email' => $_POST['email']]); $utente = $stmt->fetch(PDO::FETCH_ASSOC); if ($utente && password_verify($_POST['password'], $utente['password_hash'])) { $_SESSION['utente_id'] = $utente['id']; header('Location: nuova_scheda.php'); exit; } echo "Credenziali non valide"; } ?> <form method="post"> <input type="email" name="email" required> <input type="password" name="password" required> <button type="submit">Accedi</button> </form>

<?php session_start(); if (!isset($_SESSION['utente_id'])) { header('Location: login.php'); exit; } require 'config.php'; if ($_SERVER['REQUEST_METHOD'] === 'POST') { $nome = $_POST['nome'] ?? ''; $categoriaId = (int) ($_POST['categoria_id'] ?? 0); $città = $_POST['città'] ?? ''; $stmt = $pdo->prepare("INSERT INTO schede (nome, categoria_id, città) VALUES (:nome, :categoria_id, :città)"); $stmt->execute(['nome' => $nome, 'categoria_id' => $categoriaId, 'città' => $città]); header('Location: cerca.php'); exit; } $categorie = $pdo->query("SELECT id, nome FROM categorie_directory")->fetchAll(PDO::FETCH_ASSOC); ?> <form method="post"> <input type="text" name="nome" placeholder="Nome attività" required> <select name="categoria_id"> <?php foreach ($categorie as $c): ?> <option value="<?= $c['id'] ?>"><?= htmlspecialchars($c['nome']) ?></option> <?php endforeach; ?> </select> <input type="text" name="città" placeholder="Città"> <button type="submit">Aggiungi scheda</button> </form>

<?php require 'config.php'; $id = (int) ($_GET['id'] ?? 0); $stmt = $pdo->prepare(" SELECT s.nome, s.descrizione, AVG(r.valutazione) AS media, COUNT(r.id) AS num_recensioni FROM schede s LEFT JOIN recensioni r ON s.id = r.scheda_id WHERE s.id = :id GROUP BY s.nome, s.descrizione "); $stmt->execute(['id' => $id]); $scheda = $stmt->fetch(PDO::FETCH_ASSOC); if ($_SERVER['REQUEST_METHOD'] === 'POST') { $valutazione = (int) $_POST['valutazione']; $stmt = $pdo->prepare("INSERT INTO recensioni (scheda_id, valutazione, commento) VALUES (:sid, :val, :commento)"); $stmt->execute(['sid' => $id, 'val' => $valutazione, 'commento' => $_POST['commento'] ?? '']); header("Location: scheda.php?id=$id"); exit; } ?> <h1><?= htmlspecialchars($scheda['nome']) ?></h1> <p>Valutazione media: <?= $scheda['media'] ? round($scheda['media'], 1) : 'nessuna recensione' ?> (<?= $scheda['num_recensioni'] ?> recensioni)</p> <form method="post"> <select name="valutazione"> <option value="5">5 stelle</option><option value="4">4</option><option value="3">3</option><option value="2">2</option><option value="1">1</option> </select> <textarea name="commento" placeholder="Il tuo commento"></textarea> <button type="submit">Invia recensione</button> </form>

<?php // aggiunta alla query del Passo 4, prima di eseguire $stmt->execute(): $paginaCorrente = (int) ($_GET['pagina'] ?? 1); $risultatiPerPagina = 20; $offset = ($paginaCorrente - 1) * $risultatiPerPagina; $sql .= " LIMIT :limit OFFSET :offset"; $stmt = $pdo->prepare($sql); foreach ($parametri as $chiave => $valore) { $stmt->bindValue($chiave, $valore); } $stmt->bindValue('limit', $risultatiPerPagina, PDO::PARAM_INT); $stmt->bindValue('offset', $offset, PDO::PARAM_INT); $stmt->execute();