Webbserverprogrammering 1

Show sourcecode

The following files exists in this folder. Click to view.

webbsrvprg/exercises/databaser/databaser3/

car.php
createtables.php
databaser3.php
databaser3a.php
databaser3b.php
databaser3c.php
databaser3d.php
databaser3e.php
deletetables.php
garage.php
owner.php
start.php

owner.php

128 lines UTF-8 Windows (CRLF)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
<!doctype html>
<html>

<head>
  <meta charset="utf-8">
  <title>Ägare</title>

  <style>
    .list {
      color: black;
      border: 3px solid black;
    }

    .list td {
      padding: 5px;
    }
  </style>

</head>

<body>
  <?php
  include('../../../dbconnection.php'); ?>

  <br>
  <h1>Lägg till ägare</h1>
  <?php
  if (isset($_POST["action"])) {
    $message = null;
    if ($_POST["action"] == "Lägg till" &&
      isset($_POST['ownername']) && 
      !empty($_POST['ownername'])
    ) {
      $ownername = $_POST['ownername'];

      try {
        # prepare
        $sql = "INSERT INTO owner (ownername) 
            VALUES (?)";
        $stmt = $dbconn->prepare($sql);
        # the data we want to insert
        $data = array($ownername);
        # execute width array-parameter
        $stmt->execute($data);

        echo "New record created successfully";
        $lastId = $dbconn->lastInsertId();
        echo "id på sista posten: $lastId";
      } catch (PDOException $e) {
        echo $sql . $e->getMessage();
      }
    } else {
      $message .= "Du måste fylla i informationen!<br /><br />";
    }
    echo $message;
  }
  ?>
  <form method="post" action="">
    <table>
      <tr>
        <td>Namn:</td>
        <td><input type="text" name="ownername" size=40 maxlength=100></td>
      </tr>
      <tr>
        <td><input type="submit" name="action" value="Lägg till"></td>
      </tr>
    </table>
  </form>
</body>


<br>
<br>
<h1>Ta bort</h1>
<?php
$message = null;
$id = null;

if (isset($_POST['id']) && !empty($_POST['id'])) {
  $id = $_POST['id'];

  try {
    # prepare
    $sql = "DELETE FROM owner WHERE ownerid=?";
    $stmt = $dbconn->prepare($sql);
    # the data we want to insert
    $data = array($id);
    # execute width array-parameter
    $stmt->execute($data);

    $message .= "Record deleted successfully.<br />";
  } catch (PDOException $e) {
    $message .= $sql . "<br>" . $e->getMessage();
  }
} else {
  $message .= "<br />";
}

echo $message;

    
// Ouput table with all posts
/*** The SQL SELECT statement ***/
$sql = "SELECT * FROM owner";
$stmt = $dbconn->prepare($sql);
// fetch width column names, create a table
$data = array();
$stmt->execute($data);
$output = "<table class='list'>";
while ($res = $stmt->fetch(PDO::FETCH_ASSOC)) {
  $ownerid = htmlentities($res['ownerid']);
  $ownername = htmlentities($res['ownername']);

  $output .= "<tr>" .
    "<td>$ownerid</td>" .
    "<td>$ownername</td>" .
    "<td><form method='post' action=''>" .
    "<input type='hidden' name='id' value='$ownerid'>" .
    "<button type='submit'>Ta bort</button></form></td>" .
    "</tr>";
}
$output .= "</table>";
echo "$output";

$dbconn = null;
?>

</html>