PHP - aplikacje webowe (INF.03)

Jak działa PHP: przeglądarka → serwer → PHP → HTML. PHP vs JavaScript, cykl życia strony, zastosowania w INF.03.

Znaczniki <?php ?>, echo, print, komentarze, średniki. Mieszanie PHP z HTML - dynamiczna strona krok po kroku.

Tworzenie zmiennych w PHP ($), siedem typów danych, var_dump(), gettype(), konwersja typów, konkatenacja stringów.

define(), const, stałe wbudowane PHP. Wprowadzenie do superglobals: $_GET, $_POST, $_SESSION, $_SERVER.

Wszystkie operatory PHP: arytmetyczne, przypisania, porównania. Kluczowa różnica == vs ===, null coalescing ??, operator trójargumentowy.

if, else, elseif, zagnieżdżone warunki. Operator trójargumentowy ?:, null coalescing ??, wartości falsy w PHP.

switch z fall-through i break. match (PHP 8): strict comparison, brak fall-through, zwraca wartość. Kiedy co używać.

while - sprawdza warunek przed iteracją. do-while - wykonuje co najmniej raz. Typowe wzorce, pułapka pętli nieskończonej.

for z licznikiem, foreach po tablicach. Wzorzec foreach + fetchAll(FETCH_ASSOC). Modyfikacja przez referencję &. Zagnieżdżanie pętli.

break - wyjście z pętli. continue - pominięcie iteracji. break/continue z liczbą przy pętlach zagnieżdżonych. Wzorzec wyszukiwania.

Tablica indeksowana: tworzenie [], dostęp przez indeks [0], dodawanie [], count(), unset(). Iteracja foreach i for.

Tablice z nazwanymi kluczami: ['klucz' => wartość]. Dostęp, isset vs array_key_exists, iteracja foreach z kluczem. Format fetchAll(FETCH_ASSOC).

Tablice tablic: [[...], [...]]. Dostęp [0]['klucz'], iteracja zagnieżdżona. Identyczna struktura co fetchAll(FETCH_ASSOC).

sort/rsort/usort, array_push/pop, in_array, array_search, implode/explode, array_map, array_filter, array_unique, array_merge.

Kluczowe wzorce: tabela HTML z fetchAll, grupowanie wyników, obliczenia przy iteracji, alternatywna składnia PHP w HTML, htmlspecialchars.

Definiowanie funkcji, parametry, return. Funkcje zwracające tablice. Deklaracje typów PHP 7+. Hermetyzacja logiki.

Parametry domyślne (opcjonalne na końcu), przekazanie przez wartość vs &referencję. Named arguments PHP 8. Variadic ...

Zasięg lokalny funkcji vs globalny. global $x, $GLOBALS. Zmienne statyczne - pamięć między wywołaniami. Stałe nie mają zasięgu.

Closure: funkcja jako wartość, use do przechwycenia zmiennych. Arrow functions fn=> (PHP 7.4): automatyczne przechwytywanie. Callbacks w usort, array_map, array_filter.

mb_strlen/mb_substr/mb_strtolower dla UTF-8, strpos, str_replace, trim, sprintf z formatowaniem, number_format dla cen PLN, htmlspecialchars.

Unix timestamp, date() z formatami, strtotime(), mktime(). Klasa DateTime i DateTimeImmutable, diff(). Daty z bazy SQL.

Różnice GET i POST: widoczność, idempotentność, bezpieczeństwo, długość. Kiedy używać której. http_build_query do bezpiecznych URL.

Bezpieczny odczyt: ?? i rzutowanie. Biała lista dla sortowania. Paginacja z LIMIT/OFFSET. Filtrowanie listy. Pułapki SQL injection.

Typy pól (text, select, checkbox, radio, textarea). Self-submitting form. Walidacja, zachowanie wartości po błędzie. PRG pattern. Zapis przez prepared statement.

$_REQUEST: GET+POST+COOKIE, kiedy unikać. $_SERVER: REQUEST_METHOD, REMOTE_ADDR, HTTPS, REQUEST_URI. Prosty router, bezpieczne użycie HTTP_* nagłówków.

Kompletny cykl: wyświetlenie, walidacja, zapis. Formularz edycji vs. dodawania, wzorzec PRG.

isset/empty (pułapka z "0"), trim, filter_var - email, int, float. htmlspecialchars jako tarcza przed XSS.

Komunikaty przy polach, zachowanie wartości po błędzie, CSS klas .blad, aria-invalid/aria-describedby.

session_start(), zapis/odczyt $_SESSION, wzorzec logowania, session_regenerate_id(), wylogowanie, flash messages.

setcookie() z tablicą opcji (PHP 7.3+), odczyt $_COOKIE, usuwanie, wzorzec "Zapamiętaj mnie", RODO.

Podział kodu na pliki: include/require/_once, __DIR__, wspólny zasięg zmiennych, guard auth_check.php.

file_get_contents, file_put_contents (FILE_APPEND), fgetcsv/fputcsv, fopen/fread, file_exists, pathinfo.

enctype multipart/form-data, struktura $_FILES, kody UPLOAD_ERR_*, bezpieczny upload z finfo i random_bytes.

Po co PHP + baza? PDO vs mysqli, architektura PHP↔DB, prepared statements jako ochrona przed SQL Injection.

new PDO(DSN, user, pass), ERRMODE_EXCEPTION, FETCH_ASSOC, try/catch PDOException, singleton getPdo().

query() i prepare()+execute(), fetch() vs fetchAll(), tryby FETCH_ASSOC, fetchColumn() dla COUNT/MAX.

Jak działa atak SQL Injection, parametry ? i :nazwa, bindValue/bindParam, biała lista dla ORDER BY.

fetchAll() + foreach, htmlspecialchars przy echo, linki edytuj/usuń, filtrowanie, paginacja.

Kompletny cykl POST: walidacja, INSERT prepared statement, lastInsertId(), PRG redirect.

UPDATE z prepared statement, DELETE przez POST, rowCount(), aktualizacja wybranych kolumn, soft delete.

Lista, dodaj, edytuj, usuń w jednym pliku PHP - kompletna mini-aplikacja z PRG i komunikatami.

Złote zasady: prepared statements, ERRMODE_EXCEPTION, htmlspecialchars, biała lista, CSRF, uprawnienia DB.

class, new, właściwości, metody, $this - wprowadzenie do OOP. PDO i DateTime jako przykłady klas w praktyce.

__construct, constructor promotion (PHP 8), public/private/protected, gettery/settery, static.

extends, parent::, polimorfizm, instanceof, klasy abstract, wzmianka o interfejsach i final.

Klasa opakowująca PDO: fetchOne/fetchAll/fetchScalar/execute, singleton, repozytorium, transakcja.

Hierarchia wyjątków PHP, throw, finally do sprzątania, wiele catch, własne klasy wyjątków, ponowne rzucanie.

Poziomy błędów (E_ALL, E_ERROR...), dev vs prod (display_errors), error_log(), set_error_handler().

Separacja logiki od widoku, konwencje nazewnictwa, DRY, null coalescing ??, typowanie, komentarze.

Top 10 błędów na egzaminie: == vs ===, brak isset, brak exit, SQL concatenation, brak htmlspecialchars.

Pięć fragmentów kodu w stylu CKE INF.03 do uzupełnienia z wyjaśnieniami - formularze, CRUD, PDO.

Kompletna aplikacja To-Do: formularz+walidacja+PDO+wyświetlenie+CRUD - most do zadania praktycznego INF.03.