Tema 3 Bases de Datos
Tema 3 Bases de Datos
Tema 3 Bases de Datos
De los distintos SGBD existentes, vas a aprender a utilizar MySQL. MySQL es un gestor
de bases de datos relacionales de código abierto bajo licencia GNU GPL. Es el gestor de
bases de datos más empleado con el lenguaje PHP. Como ya vimos, es la letra "M" que
figura en los acrónimos AMP y XAMPP.
En esta unidad vas a ver cómo acceder desde PHP a bases de datos MySQL utilizando
tanto PDO como la extensión nativa MySQLi. Previamente verás una pequeña
introducción al manejo de MySQL, aunque para el seguimiento de esta unidad se supone
que conoces el lenguaje SQL utilizado en la gestión de bases de datos relacionales.
En PHP se utiliza la palabra new para crear un nuevo objeto instanciando una clase:
$a = new A();
Y para acceder a los miembros de un objeto, debes utilizar el operador flecha ->:
$a->fecha();
2.- MySQL.
MySQL se emplea en múltiples aplicaciones web, ligado en la mayor parte de los casos
al lenguaje PHP y al servidor web Apache. Utiliza SQL para la gestión, consulta y
modificación de la información almacenada. Soporta la mayor parte de las características
de ANSI SQL 99, y añade además algunas extensiones propias.
reservados)
MySQL con licencia GPL A todos los
1. Incorrecto
2.1.- Instalación y configuración.
Una vez instalado, puedes gestionar la ejecución del servicio de la misma forma que
cualquier otro servicio del sistema:
Si hemos instalado LAMP en Ubuntu, por defecto, MySQL/MariaDB viene sin password
para el usuario root y con un plugin de autentificación (auth_socket) que nos obliga por
defecto a usar un usuario de Ubuntu con permiso de administrador, es decir la forma de
entrar como usuario root en MySQL será: sudo mysql -u root . La recomendación es, que esta
configuración no se cambie. Los pasos recomendados cuando empecemos un
proyecto PHP el que necesitemos una Base de Datos y acceso a ella serán:
Nos conectamos como root a MySQL: sudo mysql -u root (terminal linux).
Creamos la base de datos.: create database proyecto; (estamos en MySQL/MariaDB).
Creamos un usuario y le asigno un password: create user usuario@'localhost' identified by
"password"; (estamos en MySQL/MariaDB).
Le doy permiso al usuario en la base de datos anterior: grant all on proyecto.* to
usuario@'localhost'; (estamos en MySQL/MariaDB).
Salimos: quit; (estamos en MySQL/MariaDB y salimos a la terminal)
Comprobamos que todo funciona conectándonos con este usuario a la bases de
datos creada: mysql -u usuario -p proyecto (terminal linux).
Luego ya podemos usar PhpMyAdmin, o cualquier otro programa, con las credenciales de
este usuario para administrar la base de datos.
El servidor se ejecuta por defecto en el Puerto TCP 3306. Esto lo debes tener en cuenta
para permitir el acceso a través del cortafuegos en configuraciones en red.
[client]. Sus parámetros influyen sobre los distintos clientes que se conectan al
servidor MySQL.
[mysqld]. Contiene opciones relativas a la ejecución del servidor.
conocer:
Por ejemplo, para establecer una conexión al servidor local con la herramienta mysql,
podemos hacer:
Las sentencias que teclees a partir de ese instante se ejecutarán sobre la base de datos
"dwes".
También puedes usar el comando mysql para que ejecute todas las sentencias de un
archivo de procesamiento por lotes (normalmente con extensión .sql). Por ejemplo y
suponiendo que nos encontremos en el directorio donde se encuentra el archivo
crearTablas.sql y queremos que este archivo se ejecute en la base de datos proyecto:
Si todo ha ido bien volveremos a la consola en la que estemos trabajando, no nos aparece
ningún mensaje, si algo ha ido mal nos aparecerá el mensaje de error.
mysqladmin es una herramienta no interactiva orientada a tareas de administración del
propio servidor. Las tareas concretas de administración a llevar a cabo, se indican
mediante parámetros en la línea de comandos. Entre las tareas que puedes llevar a cabo
con esta utilidad se encuentran:
Por ejemplo, si quieres mostrar información sobre el estado actual del servidor local,
puedes utilizar el comando "status" y para ver la versión instalada "version", puedes ver los
comandos disponible usando "mysqladmin --help":
mysqladmin --help
sudo mysqladmin status
sudo mysqladmin version
Fíjate que los comandos anteriores no necesitan especificar usuario por que son
solamente de información. Si quisiésemos, por ejemplo crear una base de datos, borrarla,
reiniciar el servidor... con mysqladmin, deberíamos hacerlo con sudo y especificando el
usuario root. Por ejemplo para crear una base de datos de nombre miBase:
En ambos casos para poder entrar, debes indicar un nombre de usuario y contraseña
válidos. Si realizaste el ejercicio anterior, se habrá creado en tu servidor un usuario
"gestor" con contraseña "secreto" con todos los permisos para la base de datos
"proyecto". Si utilizas ese usuario para entrar en la aplicación, ésta te permitirá gestionar
la base de datos "proyecto".
Una vez creado ya podemos usar las credenciales admin, secreto para entrar en
phpMyAdmin como un usuario de MySQL con todos los permisos (y por ello mucha
precaución).
Si seleccionas una tabla en lugar de la base de datos, podrás efectuar a ese nivel
operaciones similares a las anteriores. En la siguiente presentación sobre phpMyAdmin
tienes información sobre el maneja básico de la aplicación.
Página de Login
Página de inicio
Si pinchamos en proyecto podremos ver las tablas que contiene y una serie de
operaciones sobre ellas.
Podemos fácilmente ver la estructura de una tabla y sus índices, podemos borrar,
modificar y crear nuevos campos fácilmente.
Generando Consultas
Exportando tablas
Diseñador
De un vistazo podemos ver la estructura de nuestra base de datos, las tablas que
contiene y como están relacionadas.
Con cualquiera de ambas extensiones, podrás realizar acciones sobre las bases de datos
como:
Establecer conexiones.
Ejecutar sentencias SQL.
Obtener los registros afectados o devueltos por una sentencia SQL.
Emplear transacciones.
Ejecutar procedimientos almacenados.
Gestionar los errores que se produzcan durante la conexión o en el establecimiento
de la misma.
PDO y mysqli (y también la antigua extensión mysql) utilizan un driver de bajo nivel para
comunicarse con el servidor MySQL. Hasta hace poco el único driver disponible para
realizar esta función era libmysql, que no estaba optimizado para ser utilizado desde PHP. A
partir de la versión 5.3, viene preparado para utilizar también un nuevo driver mejorado
para realizar esta función, el driver nativo de MySQL, mysqlnd.
3.1.- Extensión MySQLi.
Entre las mejoras que aporta respecto a la antigua extensión mysql, figuran:
mysqli.allow_persistent.
Permite crear conexiones persistentes.
mysqli.default_port. Número de puerto TCP predeterminado a utilizar cuando se conecta
al servidor de base de datos.
mysqli.reconnect. Indica si se debe volver a conectar automáticamente en caso de que se
pierda la conexión.
mysqli.default_host. Host predeterminado a usar cuando se conecta al servidor de base
de datos.
mysqli.default_user. Nombre de usuario predeterminado a usar cuando se conecta al
servidor de base de datos.
mysqli.default_pw. Contraseña predeterminada a usar cuando se conecta al servidor de
base de datos.
1. Incorrecto
3.1.1.- Establecimiento de conexiones.
Aunque también tienes la opción de primero crear la instancia, y después utilizar el método
"connect" para establecer la conexión con el servidor:
Si una vez establecida la conexión, quieres cambiar la base de datos puedes usar el
método "select_db" (o la función "mysqli_select_db" de forma equivalente) para indicar el nombre
de la nueva, lógicamente el usuario con el que hemos iniciado la conexión debe tener
permisos en la nueva.
$conProyecto->select_db('otra_bd');
Una vez finalizadas las tareas con la base de datos, utiliza el método "close" (o la función
"mysqli_close") para cerrar la conexión con la base de datos y liberar los recursos que utiliza.
$conProyecto->close();
3.1.2.- Ejecución de consultas.
En el caso de ejecutar una sentencia SQL que sí devuelva datos (como un SELECT), éstos
se devuelven en forma de un objeto resultado (de la clase "mysqli_result"). En el punto
siguiente verás cómo se pueden manejar los resultados obtenidos.
$resultado->free();
1. Incorrecto
3.1.3.- Transacciones.
...
Para trabajar con los datos obtenidos del servidor, tienes varias
posibilidades:
Parar recorrer todos los registros de un array, puedes hacer un bucle teniendo en cuenta
que cualquiera de los métodos o funciones anteriores devolverán null cuando no haya más
registros en el conjunto de resultados.
$stock = $resultado->fetch_object();
}
3.1.5.- Consultas preparadas.
Por otra parte existe un riesgo de seguridad muy importante al usar Troy Hunt (Dominio público)
Para trabajar con consultas preparadas con la extensión MySQLi de PHP, debes utilizar la
clase mysqli_stmt. Utilizando el método stmt_init de la clase mysqli (o la función mysqli_stmt_init)
obtienes un objeto de dicha clase.
$stmt = $conProyecto->stmt_init();
Los pasos que debes seguir para ejecutar una consulta preparada son:
Por ejemplo, para preparar y ejecutar una consulta que inserta un nuevo registro en la
tabla familia:
$stmt = $conProyecto->stmt_init();
$stmt->prepare('INSERT INTO familias (cod, nombre) VALUES ("TABLET", "Tablet PC")');
$stmt->execute();
$stmt->close();
$conProyecto->close();
El problema que ya habrás observado, es que de poco sirve preparar una consulta de
inserción de datos como la anterior, si los valores que inserta son siempre los mismos. Por
este motivo las consultas preparadas admiten parámetros. Para preparar una consulta con
parámetros, en lugar de poner los valores debes indicar con un signo de interrogación su
posición dentro de la sentencia SQL.
$stmt->prepare('INSERT INTO familias (cod, nombre) VALUES (?, ?)');
i. Número entero.
s. Cadena de texto.
En el caso anterior, si almacenas los valores a insertar en sendas variables, puedes hacer:
$stmt = $conProyecto->stmt_init();
$stmt->prepare('INSERT INTO familias (cod, nombre) VALUES (?, ?)');
$cod_producto = "TABLET";
$nombre_producto = "Tablet PC";
$stmt->bind_param('ss', $cod_producto, $nombre_producto);
$stmt->execute();
$stmt->close();
$conProyecto->close();
El método bind_param permite tener una consulta preparada en el servidor MySQL y
ejecutarla tantas veces como quieras cambiando ciertos valores cada vez. Además, en el
caso de las consultas que devuelven valores, se puede utilizar el método bind_result (función
mysqli_stmt_bind_result) para asignar a variables los campos que se obtienen tras la ejecución.
Utilizando el método fetch (mysqli_stmt_fetch) se recorren los registros devueltos. Observa el
siguiente código:
$stmt = $conProyecto->stmt_init();
$stmt->prepare('SELECT producto, unidades FROM stocks WHERE unidades<2');
$stmt->execute();
$stmt->bind_result($producto, $unidades);
while($stmt->fetch()) {
echo "<p>Producto $producto: $unidades unidades.</p>";
}
$stmt->close();
$conProyecto->close();
3.2.- PHP Data Objects (PDO).
Si vas a programar una aplicación que utilice como sistema
gestor de bases de datos MySQL, la extensión MySQLi que
acabas de ver es una buena opción. Ofrece acceso a todas las
características del motor de base de datos, a la vez que reduce los
tiempos de espera en la ejecución de sentencias.
La extensión PDO debe utilizar un driver o controlador específico para el tipo de base de
datos que se utilice. Para consultar los controladores disponibles en tu instalación de PHP,
puedes utilizar la información que proporciona la función phpinfo().
PDO se basa en las características de orientación a objetos de PHP pero, al contrario que
la extensión MySQLi, no ofrece un interface de programación dual. Para acceder a las
funcionalidades de la extensión tienes que emplear los objetos que ofrece, con sus
métodos y propiedades. No existen funciones alternativas.
3.2.1.- Establecimiento de conexiones.
Por ejemplo, podemos establecer una conexión con la base de datos 'proyecto' creada
anteriormente de la siguiente forma:
$host = "localhost";
$db = "proyecto";
$user = "gestor";
$pass = "secreto";
$dsn = "mysql:host=$host;dbname=$db";
$conProyecto=new PDO($dsn, $user, $pass);
//se recomienda guardar los datos(host, user...) en variables porque si estos cambian
//solo tenemos que actualizar el valor de estas variables
Si quisieras indicar al servidor MySQL que utilice codificación UTF-8 o UTF8mb4 (utf8 con
soporte para "emojis" muy recomendable) para los datos que se transmitan, aunque hay
más formas de hacerlo la siguiente es la más sencilla.
$dsn = "mysql:host=$host;dbname=$db;charset=utf8mb4";
Una vez establecida la conexión, puedes utilizar el método getAttribute para obtener
información del estado de la conexión y setAttribute para modificar algunos parámetros que
afectan a la misma. Por ejemplo, para obtener la versión del servidor puedes hacer:
$version = $conProyecto->getAttribute(PDO::ATTR_SERVER_VERSION);
echo "Versión: $version";
Y si quieres por ejemplo que te devuelva todos los nombres de columnas en mayúsculas:
Y muy importante para controlar los errores tendremos el atributo: ATTR_ERRMODE con los
posible valores:
$conProyecto->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
Para cerrar la conexión hay que saber que la misma permanecerá activa durante el
tiempo de vida del objeto PDO. Para cerrarla, es necesario destruir el objeto
asegurándose de que todas las referencias a él existentes sean eliminadas; esto se puede
hacer asignando null a la variable que contiene el objeto.
$conProyecto = null;
3.2.2.- Ejecución de consultas.
$host = "localhost";
$db = "proyecto";
$user = "gestor";
$pass = "secreto";
$dsn = "mysql:host=$host;dbname=$db";
$conProyecto=new PDO($dsn, $user, $pass);
$conProyecto->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_WARNING);
$resultado = $conProyecto->query("SELECT producto, unidades FROM stock");
Por defecto PDO trabaja en modo "autocommit", esto es, confirma de forma automática cada
sentencia que ejecuta el servidor. Para trabajar con transacciones, PDO incorpora tres
métodos:
beginTransaction.
Deshabilita el modo "autocommit" y comienza una nueva transacción, que
finalizará cuando ejecutes uno de los dos métodos siguientes.
commit. Confirma la transacción actual.
rollback. Revierte los cambios llevados a cabo en la transacción actual.
$ok = true;
$conProyecto->beginTransaction();
if(!$conProyecto->exec('DELETE …')) $ok = false;
if(!$conProyecto->exec('UPDATE …')) $ok = false;
. . .
Everaldo Coelho (GNU/GPL)
Por defecto, el método fetch genera y devuelve a partir de cada registro un array con claves
numéricas y asociativas. Para cambiar su comportamiento, admite un parámetro opcional
que puede tomar uno de los siguientes valores:
. . .
PDO::FETCH_LAZY. Devuelve tanto el objeto como el array con clave dual anterior.
PDO::FETCH_BOUND. Devuelve true y asigna los valores del registro a variables, según
se indique con el método bindColumn. Este método debe ser llamado una vez por cada
columna, indicando en cada llamada el número de columna (empezando en 1) y la
variable a asignar.
. . .
También podemos utilizar fecthAll() que te trae todos los datos de golpe, sin abrir ningún
puntero, almacenándolos en un array. Se recomienda cuando no se esperan demasiados
resultados, que podrían provocar problemas de memoria al querer guardar de golpe en un
array muchas filas provenientes de una consulta.
$resultado = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($resultado as $row){
echo $row["nombre"]." ".$row["apellido"];
}
3.2.4.- Consultas preparadas.
. . .
Antes de ejecutar la consulta hay que asignar un valor a los parámetros utilizando el
método bindParam de la clase PDOStatement. Si utilizas signos de interrogación para marcar los
parámetros, el procedimiento es equivalente al método bindColumn que acabamos de ver.
$cod_producto = "TABLET";
$nombre_producto = "Tablet PC";
$consulta->bindParam(1, $cod_producto);
$consulta->bindParam(2, $nombre_producto);
Si utilizas parámetros con nombre, debes indicar ese nombre en la llamada a bindParam.
$consulta->bindParam(":cod", $cod_producto);
$consulta->bindParam(":nombre", $nombre_producto);
Una vez preparada la consulta y enlazados los parámetros con sus valores, se ejecuta la
consulta utilizando el método execute.
$stmt->execute();
También existe otra forma de pasar valores a los parámetros. Hay un método lazy, que
funciona pasando los valores mediante un array, al método execute().
$nombre="Monitores";
$codigo="MONI";
$stmt = $conProyecto->prepare('INSERT INTO familia (cod, nombre) VALUES (:cod, :nombre)');
$stmt->execute([ ':cod'=>$codigo, ':nombre'=>$nombre]);
]);
aprovechar la mayoría del código existente en el ejercicio anterior.
4.- Errores y manejo de excepciones.
Desde código, puedes usar la función error_reporting con las constantes anteriores para
establecer el nivel de notificación en un momento determinado. Por ejemplo, si en algún
lugar de tu código figura una división en la que exista la posibilidad de que el divisor sea
cero, cuando esto ocurra obtendrás un mensaje de error en el navegador. Para evitarlo,
puedes desactivar la notificación de errores de nivel E_WARNING antes de la división y
restaurarla a su valor normal a continuación:
Al usar la función error_reporting solo controlas qué tipo de errores va a notificar PHP. A
veces puede ser suficiente, pero para obtener más control sobre el proceso existe también
la posibilidad de reemplazar la gestión de los mismos por la que tú definas. Es decir,
puedes programar una función para que sea la que se ejecuta cada vez que se produce
un error. El nombre de esa función se indica utilizando set_error_handler y debe tener como
mínimo dos parámetros obligatorios (el nivel del error y el mensaje descriptivo) y hasta
otros tres opcionales con información adicional sobre el error (el nombre del fichero en que
se produce, el número de línea, y un volcado del estado de las variables en ese
momento).
set_error_handler("miGestorDeErrores");
$resultado = $dividendo / $divisor;
restore_error_handler();
function miGestorDeErrores($nivel, $mensaje)
{
switch($nivel) {
case E_WARNING:
echo "Error de tipo WARNING: $mensaje.<br />";
break;
default:
echo "Error de tipo no especificado: $mensaje.<br />";
}
}
Por ejemplo, para lanzar una excepción cuando se produce una división por cero podrías
hacer:
try {
if ($divisor == 0)
throw new Exception("División por cero.");
$resultado = $dividendo / $divisor;
}catch (Exception $e) {
echo "Se ha producido el siguiente error: ".$e->getMessage();
}
PHP ofrece una clase base Exception para utilizar como manejador (handler) de
excepciones. Para lanzar una excepción no es necesario indicar ningún parámetro,
aunque de forma opcional se puede pasar un mensaje de error (como en el ejemplo
anterior) y también un código de error.
Entre los métodos que puedes usar con los objetos de la clase Exception están:
Las funciones internas de PHP y muchas extensiones como MySQLi usan el sistema de
errores visto anteriormente. Solo las extensiones más modernas orientadas a objetos,
como es el caso de PDO, utilizan este modelo de excepciones. En este caso, lo más
común es que la extensión defina sus propios manejadores de errores heredando de la
clase Exception (veremos cómo utilizar la herencia en una unidad posterior).
Vimos en el apartado 3.2.1 que la clase PDO permitia definir la fórmula que usará cuando
se produzca un error, utilizando el atributo PDO::ATTR_ERRMODE. Las posibilidades eran:
PDO::ERRMODE_SILENT.
PDO::ERRMODE_WARNING.
PDO::ERRMODE_EXCEPTION. Cuando se produce un error lanza una excepción utilizando
el manejador propio PDOException.
Es decir, que si quieres utilizar excepciones con la extensión PDO, debes configurar la
conexión haciendo:
$conProyecto->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$host = "localhost";
$db = "proyecto";
$user = "gestor";
$pass = "1234";
$dsn = "mysql:host=$host;dbname=$db";
try {
$conProyecto = new PDO($dsn, $user, $pass);
$conProyecto->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $ex) {
die("Error en la conexion, mensaje de error: " . $ex->getMessage());
}
Captura la excepción que lanza PDO debido a que la contraseña era "secreto" y no
"1234". El bloque catch muestra el siguiente mensaje:
Error en la conexion, mensaje de error: SQLSTATE[HY000] [1045] Access denied for user 'gestor'