Tutorial MySQL per principianti

Alla base del nostro universo digitale si trova una mole di dati in costante aumento. Elementi centrali di Internet e del mondo interconnesso sono i Database Management System come MySQL che consentono di elaborare elettronicamente grandi quantità di dati, di memorizzarli logicamente e di conservarli permanentemente. Così le banche dati complesse vengono suddivise in quantità più piccole e messe in relazione tra di loro, se necessario. Nel nostro tutorial MySQL per principianti vi forniamo le basi per la gestione dei database e vi indichiamo grazie a degli esempi come ottimizzare la gestione del vostro progetto web con MySQL.

MySQL fa parte dei sistemi di gestione di basi di dati relazionali più popolari al mondo, insieme a Oracle e Microsoft SQL Server (trovate una panoramica recente sui DBMS su db-engines.com). Il software, sviluppato nel 1994 dall’azienda svedese MySQL AB, è oggi sotto l’ala protettrice della Oracle Corporation e viene gestito sulla base di un sistema di licenza duale: oltre a una variante Enterprise proprietaria, Oracle ne mette a disposizione anche un’altra con licenza GPL e quindi open source.

Questa doppia licenza dà alle aziende la possibilità di sviluppare delle proprie applicazioni utilizzando MySQL senza che queste debbano sottostare alla licenza open source. Nella community open source l’acquisto di MySQL da parte di Oracle ha sollevato però prevalentemente delle critiche.

MySQL è scritto in C e C++ e dispone di un parser SQL basato su Yacc con un tokenizer autosviluppato (scanner lessicale). Il Database Management System si contraddistingue inoltre per un ampio supporto del sistema operativo.

L’integrazione del progetto MySQL nel portfolio dei prodotti Oracle si è imbattuta soprattutto nei sospetti e nelle critiche degli sviluppatori. Ciò dipende innanzitutto dal fatto che le differenze tra una versione MySQL con licenza GPL e il prodotto Enterprise a pagamento sono in costante aumento. Le nuove funzioni del Database Management System sono sempre più spesso rilasciate solo per la versione proprietaria. I database degli errori non resi pubblici e i test necessari che, invece, vengono trascurati, fanno pensare alla community che si dia poca rilevanza al progetto open source, passato sotto l’ala protettrice del software Goliath della Oracle; ne consegue così un distacco della community.

Già dal 2009 il team principale degli sviluppatori intorno all’ideatore di MySQL Michael “Monty“ Widenius ha voltato le spalle al popolare sistema di database e ha avviato con MariaDB un fork open source del software. Alla fine del 2012 sono state introdotte con Fedora, OpenSUSE, Slackware e Arch Linux le prime distribuzioni Linux che prevedevano il passaggio da MySQL a MariaDB nell’installazione standard. Innumerevoli progetti open source e illustri aziende di software e piattaforme web hanno seguito il loro esempio, come Mozilla, Ubuntu, Google, Red Hat Enterprise Linux, Web of Trust, Team Speak, la Wikimedia Foundation e il software XAMPP, di cui si tratterà in seguito.

Già da ora emerge che MariaDB, a differenza della versione MySQL open source, viene costantemente sviluppata. Tutti gli indizi lasciano perciò supporre che il fork supererà ben presto il progetto da cui ha preso le mosse.

Tolkien è elencato nella tabella autori con la chiave primaria id_autori. Per ricercare tutte le opere dell’autore, viene utilizzato nella tabella opere come chiave esterna. Vengono così richiamate tutte le rows, che sono collegate con id_autori 1.

Abitualmente le operazioni del database MySQL vengono realizzate ricorrendo ai comandi SQL standard come SELECT, INSERT, UPDATE e DELETE. Approfondiremo questi comandi nei prossimi paragrafi del nostro tutorial MySQL.

Ovviamente si sarebbero potuti salvare i dati sui due autori e le loro opere in un'unica tabella. Una gestione dei dati di questo tipo comporta che un database contenga una grande quantità di voci ridondanti, perché ad esempio i dati delle colonne nome e cognome sarebbero dovuti essere presentati singolarmente per ogni opera. Una ridondanza simile non sovraccarica solo la memoria, ma porta anche al fatto che debbano essere effettuati degli aggiornamenti in più parti del database. Lavorando con i sistemi di database relazionali, ci si limita perciò a rappresentare un dato per tabella. In questo caso si parla di una normalizzazione dei dati.   

Il campo di applicazione principale di MySQL è la memorizzazione dei dati nell’ambito delle pagine web dinamiche. La combinazione di MySQL con il web server Apache e il linguaggio di scripting PHP o Perl si è affermato come struttura software classica nello sviluppo web. Lo stack per il web si può realizzare con tutti i sistemi operativi comuni per il server, prendendo quindi il nome di LAMP (Linux), MAMP (macOS) o WAMP (Windows).

Per i principianti di MySQL consigliamo di utilizzare l’ambiente di test locale XAMPP, così da accumulare delle prime esperienze con il sistema di gestione di database. Da notare però che la sua ultima versione si basa su MariaDB.

Per farvi comprendere meglio le basi MySQL, utilizzeremo degli esempi concreti. La nostra introduzione a MySQL si serve dell’ambiente di test XAMPP. Gli snippet del codice e gli screenshot si concentrano sulle operazioni del database che sono state realizzate tramite PHP grazie a un server Apache in locale su un computer Windows. Al posto del classico database MySQL viene utilizzato il fork MariaDB. Al momento i due sistemi di database dimostrano una totale compatibilità per quanto riguarda l'esecuzione delle operazioni. Per voi, in quanto utenti finali, nell’ambito di un tutorial per principianti non fa differenza lavorare con un database MySQL o MariaDB.

Come installare un simile ambiente di test locale sul vostro computer Windows è l’argomento principale del nostro tutorial su XAMPP. Se volete fare un po’ di gavetta per imparare a usare i database relazionali, vi consigliamo di optare direttamente per MariaDB. Un ambiente di test alternativo basato su MySQL è disponibile gratuitamente con AMPPS.

Inoltre c’è la possibilità di impostare uno stack personalizzato. Se necessario, MySQL e MariaDB si possono combinare con diversi sistemi operativi, web server e linguaggi di scripting. I pacchetti di download gratuiti, con licenza GPL, sono disponibili su mysql.it e mariadb.com. Trovate una guida dettagliata per l’installazione sulle diverse piattaforme nella documentazione in inglese di MySQL e MariaDB.

Nella gestione di MySQL ci imbattiamo nell’applicazione web gratuita phpMyAdmin, già contenuta nel pacchetto di installazione di XAMPP, ma che è anche disponibile separatamente sul sito del progetto ufficiale come pacchetto da scaricare.

phpMyAdmin si presenta come un software standard per l’amministrazione di database MySQL nel World Wide Web. L’applicazione web scritta in PHP e JavaScript consente di eseguire operazioni di database tramite un’interfaccia grafica. Così create e gestite le tabelle del vostro database relazionale facilmente con un click sul browser. La conoscenza dei comandi SQL non è inizialmente necessaria.

Sull’angolo sinistro dell’interfaccia utente trovate il pannello di navigazione. Qui sono presentate tutte le tabelle a cui potete accedere dal vostro database grazie a phpMyAdmin. Sotto il logo del programma nell’angolo sinistro in alto, il software mostra i link alla pagina iniziale e mette a disposizione la documentazione ufficiale. Inoltre avete la possibilità di configurare il pannello di navigazione e aggiornare la sua visualizzazione.

Iniziamo il nostro corso crash MySQL, creando il nostro primo database.

Confermate quanto inserito con un click su “Create“ (crea). Il database creato verrà visualizzato nel pannello di navigazione sulla pagina sinistra dello schermo. I nuovi database sono inizialmente vuoti. Per inserire dei dati, create nel prossimo passaggio una tabella.

Nella seguente tabella trovate una descrizione della struttura della tabella e delle possibili formattazioni.

Le opzioni presentate qui comprendono le impostazioni più importanti per la formattazione delle colonne delle tabelle. Se con l’aiuto della barra di scorrimento scorrete ancora la pagina a destra, trovate altre impostazioni a cui non abbiamo fatto riferimento in questo tutorial MySQL.

La tabella qui sotto presenta i diversi tipi di dati elaborabili con MySQL e MariaDB, così come i relativi domini di valori e lo spazio richiesto.

Per la tabella di esempio users abbiamo optato per le seguenti impostazioni:

i possibili valori per la colonna id sono stati definiti come numeri interi (Integer, INT) e sono contrassegnati dall’attributo UNSIGNED. La colonna id può accettare solo valori numerici positivi. Alla voce “Index“ abbiamo scelto per id l’opzione PRIMARY. Il numero di identificazione funge così da chiave primaria per la tabella users. La spunta su “A_I“ (Auto_Increment) segnala al Database Management System che gli ID per ogni voce devono essere generati automaticamente con numeri progressivi.

I valori per le colonne forename, surname, email e password sono stati definiti come tipo di dati VARCHAR. Si tratta così di sequenze di caratteri variabili, di cui abbiamo limitato la lunghezza (M) con l’opzione “Length/Value“ a 50 caratteri. Per la colonna email è stata anche attivata l’opzione Index UNIQUE. In questo modo ci assicuriamo che ogni indirizzo e-mail nella nostra tabella sia salvato solo una volta.

Per le colonne created_at e updated_at abbiamo scelto il tipo di dati TIMESTAMP. Il Database Management System salva le indicazioni temporali per la creazione e l’aggiornamento dei record nel formato YYYY-MM-DD HH:MM:DD. Visto che il sistema per ogni nuova voce deve creare automaticamente un timestamp, scegliamo per la colonna created_at il valore standard CURRENT_TIMESTAMP. La colonna updated_at diventa rilevante solo quando aggiorniamo una voce. Perciò consentiamo i valori Null per questa colonna e impostiamo NULL come valore standard.

Una descrizione dettagliata della sintassi SQL verrà fornita nel paragrafo dedicato alle interrogazioni del database.

Un click su “Save“ salva le impostazioni prese. La tabella users viene mostrata nel pannello di navigazione sotto il database test.

Per la gestione di tabelle di dati avete a disposizione nella barra del menu diverse tab. Se volete cambiare la struttura di una tabella di dati, selezionate la tab “Structure”. Aggiungete nuovi record alla tabella dalla tab “Insert” (aggiungi). Inoltre phpMyAdmin consente di ricercare dati nelle tabelle, di gestire i permessi e di esportare i record o di importarli da altre tabelle.

Le modifiche alla struttura delle tabelle possono portare in alcune circostanze alla perdita di dati. Prima di elaborare o eliminare le colonne delle tabelle già esistenti, dovreste in ogni caso creare un backup del vostro database. Spostatevi nella tab “Export” (Esporta), scegliete il formato di dati desiderato per il backup e confermate con “Go”. Si apre una finestra di dialogo in cui il vostro browser richiede la destinazione di archiviazione per il download. Rappresenta un’alternativa al backup del database da phpMyAdmin il programma di sicurezza gratuito MySQLDumper.

Dopo aver riempito la tabella di esempio users con i record, nei prossimi paragrafi vedremo come si possono interrogare i dati immessi tramite PHP attraverso il web server Apache.

Per fare ciò, stabiliamo nel primo passaggio una connessione al database. Nel linguaggio PHP sono a disposizione tre interfacce: MySQL Extension, MySQL Improved Extension (MySQLi) e PHP Data Objects (PDO).

• MySQL Extension: MySQL Extension è un’interfaccia migliorata di MySQL che prima era molto popolare, ma oggi risulta antiquata. Rispetto a MySQLi e PDO la vecchia MySQL Extension ha lo svantaggio di non supportare né i prepared statements, né i parametri indicati.

• MySQLi: MySQLi è una versione migliorata della classica estensione PHP per l’accesso ai database MySQL. L’interfaccia lavora sia in maniera procedurale che orientata agli oggetti. Viene utilizzata solo sui database MySQL e MariaDB.

• PDO: nel caso di PHP Data Objects (PDO) si tratta di un’interfaccia orientata agli oggetti che mette a disposizione un livello di astrazione per l’accesso ai dati. Così non solo si possono integrare tramite PDO i database MySQL, ma anche altri sistemi di database come PostgreSQL, Oracle, MSSQL o SQLite nel PHP.

Di seguito ci limiteremo alle connessioni database tramite PDO.

Per poter effettuare delle richieste al database nell’ambito di uno script PHP, bisogna prima di tutto autentificarsi. Una connessione database tramite PDO viene instaurata ricorrendo alla seguente stringa di codice:

Si consiglia di inserirla all’inizio di ogni script che contiene operazioni del database.

Utilizziamo la parola chiave PHP new, per creare un’istanza della classe base PDO. I suoi costruttori prevedono essenzialmente tre parametri, cioè il Data Source Name (DSN), un nome utente e la password per il database, se presente. Nel nostro caso il DSN è composto dai seguenti parametri:

• Driver PDO del database: mysql
• Server database (host=): localhost
• Nome del database (dbname=): test
• Set di caratteri (charset=): utf8

Se non avete definito i dati di accesso per il vostro database, utilizzate il nome utente root e lasciate vuoto lo spazio riservato alla password:

La connessione al database viene salvata in una variabile $pdo, così nel corso del codice del programma potete rimandare alla connessione del database.

Se è stata stabilita una connessione al database, potete inviare con il codice di script seguente un numero illimitato di richieste al database. Una volta terminato lo script, si interrompe anche la connessione al database.

Per richiamare i dati dal nostro database, ricorriamo al linguaggio di database SQL, che si basa semanticamente sull’inglese e viene mantenuto volontariamente semplice. La sintassi SQL è ampiamente autoesplicativa.

Nel linguaggio SQL si lavora con statement, altrimenti denominati come interrogazioni o richieste.

Una semplice query SELECT è composta, ad esempio, dai seguenti componenti:

Prima di tutto definite il comando SQL SELECT e le rispettive colonne e tabelle alle quali deve fare riferimento il comando; un punto e virgola chiude lo statement.

Inoltre avete la possibilità di ampliare lo statement con una condizione opzionale e una funzione di classificazione o di raggruppamento:

In questo caso per convenzione i comandi SQL si scrivono in maiuscolo, mentre il nome del database, delle tabelle e degli altri campi sono minuscoli, per motivi di leggibilità. SQL è principalmente un linguaggio non formattato e non fa perciò differenza tra maiuscolo e minuscolo.

Se utilizzate i nomi delle tabelle e delle colonne che corrispondono alle parole chiave SQL già definite (non consigliato), dovete inserire i backtick (``).

Vi chiariamo la sintassi di semplici statement SQL portando ad esempio i comandi SELECT, INSERT, UPDATE e DELETE.

Utilizzate il comando SELECT per richiamare le serie di dati (rows) selezionate da un numero indefinito di tabelle. Se ad esempio volete che vengano visualizzati sul browser il nome, il cognome e gli indirizzi e-mail di tutti gli utenti presenti nella tabella di esempio, create nella cartella htdocs del vostro ambiente XAMPP un nuovo file PHP text.php e inserite il seguente script:

Il codice di esempio si legge così: prima iniziamo lo script con il tag di apertura PHP <?php. Nella riga 2 instauriamo la connessione al nostro database test su localhost e la salviamo nella variabile $pdo. Lo statement SQL con il comando SELECT si trova nella riga 3. Qui si rimanda al Database Management System per richiamare le colonne forename, surname e email dalla tabella users. Salviamo questo statement nelle variabili $sql.

Le righe da 4 a 7 indicano un ciclo foreach, che ci offre la possibilità di iterare un array qualsiasi, cioè di attraversare per gradi una struttura di dati. Quale array vogliamo iterare e come i dati richiesti devono essere salvati, lo definiamo tra parentesi dopo il costrutto foreach:

La variabile $pdo prende in considerazione il database desiderato tramite la connessione definita nella riga 2, che inviamo con la funzione query() salvata nello statement SQL della variabile $sql.

Il web server annuncia così le colonne forename, surname e email della tabella users dal database test e attraversa, nell’ambito di un ciclo foreach, ogni singola riga della tabella. La parola chiave PHP as definisce dove devono essere salvati i dati nella variabile array $row.

Nel primo passaggio del ciclo foreach questo array si presenta così.

Se tutte le colonne devono essere lette da una tabella di dati, utilizzate nello statement SQL l’asterisco (*) come segnaposto.

In entrambi gli esempi presentati precedentemente il web server restituisce i dati utente nell’ordine in cui sono stati inseriti nella tabella users (in base all’ID). Se volete visualizzare i dati secondo un certo ordine, definite la sequenza con la parola chiave SQL ORDER BY. Nel seguente esempio i dati vengono visualizzati in ordine alfabetico per nome:

La creazione di record nel database raramente avviene manualmente tramite phpMyAdmin. Di solito i dati vengono scritti nel database nell’ambito dell’esecuzione degli script da parte del web server, ad esempio nel momento in cui un utente compila un modulo online su un sito o un cliente lascia un commento su un negozio online. In entrambi i casi viene utilizzato in background il comando SQL INSERT. Uno statement SQL con il comando INSERT viene creato secondo lo schema seguente:

E si legge così: apri la tabella citata e aggiungi i valori 1, 2 e 3 nelle colonne 1, 2 e 3.

Un semplice script PHP per aggiungere alla nostra tabella di esempio users un altro record, potrebbe essere così:

Se volete aggiornare un record già esistente, utilizzate il comando SQL UPDATE secondo lo schema seguente:

Espresso a parole questo statement SQL significa: seleziona la tabella indicata e sostituisci il valore nella colonna1 con il valore1 e il valore nella colonna2 con il valore2, a patto che la colonna3 contenga il valore3. Attenzione: se dimenticate di inserire la condizione, MySQL sovrascrive i campi coinvolti in tutti i record.

Abbiamo così a che fare con uno statement SQL che collega un’operazione database a una condizione. Trasposto alla nostra tabella di esempio, l’indirizzo e-mail dell’utente John Doe si può aggiornare tramite lo script PHP seguente:

Per trasferire i valori, utilizziamo il seguente statement UPDATE:

Visto che vogliamo aggiornare tutti i record, non formuliamo alcuna condizione per l’update

Se nel vostro database lavorate con ID, grazie a questi è possibile identificare i record da cancellare. Nel caso in cui vogliate ad esempio eliminare il record 5 dalla nostra tabella di esempio, procedete come segue:

Il comando SQL DELETE elimina sempre un’intera riga di database. Se volete eliminare solo i valori in colonne specifiche di un record, realizzate questo intento con uno statement UPDATE. Con UPDATE tabella SET colonna = NULL WHERE …potete assegnare a una colonna il valore NULL, premesso ovviamente che per la colonna coinvolta abbiate consentito l’uso del valore NULL.

Con PDO si possono impostare le operazioni del database come prepared statement. Queste “richieste già pronte” sono oggi normale routine nello sviluppo web e vengono supportate da tutti i moderni Database Management System.

Negli esempi fatti fino a qui abbiamo presentato i valori dei parametri direttamente nello statement SQL. Invece, i prepared statement lavorano con i segnaposto, che vengono sostituiti solo successivamente con dei valori. Ciò consente al Database Management System di verificare la validità dei parametri, prima di elaborarli. I prepared statement offrono una protezione efficace contro la SQL injection, a patto che vengano inseriti in maniera regolare nel codice sorgente. In questo schema di attacco gli hacker creano o cambiano i comandi SQL per arrivare ai dati sensibili, per sovrascriverli o inserire abusivamente i propri comandi in un sistema.

La SQL injection si basa su una vulnerabilità conosciuta quando si lavora con i database SQL: se gli input utente vengono trasferiti ad esempio con parametri statici tramite $_GET, ciò offre la possibilità agli hacker di arricchire l’input con i metacaratteri, comportando così degli effetti indesiderati, a patto che giungano all’interprete SQL senza mascheratura. Tramite richieste parametrizzate si può evitare efficacemente tutto questo. I prepared statement fungono così da template per i comandi SQL che possono essere comunicati separatamente dai parametri effettivi al database. Questi convalidano i dati trasmessi, mascherano automaticamente i metacaratteri e aggiungono i parametri al posto del segnaposto nello statement SQL.

I prepared statement offrono, oltre all’aspetto sicurezza, anche un miglioramento della performance. Ciò è dimostrato quando lo stesso comando SQL deve venire eseguito in un ciclo con parametri diversi. Dopo che un prepared statement è stato analizzato una volta, sarà presente nel sistema di database e deve essere semplicemente eseguito con nuovi parametri. Così facendo, si possono notevolmente accelerare le richieste che risultano più complicate.

Nel PDO i prepared statement vengono messi in atto grazie alla funzione prepare(), che prepara uno statement per l’esecuzione e restituisce un oggetto di statement. Come segnaposto per i rispettivi valori vengono utilizzati un punto interrogativo (?) o un parametro nominativo (Named Parameter).

L’esempio di codice seguente indica l’operazione del database INSERT come prepared statement con parametri senza nome:

Per prima cosa generiamo grazie alla funzione prepare() un oggetto di statement della richiesta desiderata e lo salviamo nell’array $statement. Al posto di valori di parametri concreti viene usato il punto interrogativo come segnaposto.

Se uno statement SQL comprende solo il segnaposto, i valori trasmessi separatamente devono essere collegati a questo nel codice seguente. Nel PHP si utilizza anche la funzione bindParam(). Utilizziamo l’operatore freccia (->) per ricorrere al metodo dell’oggetto $statement e assegnarlo a questa variabile (1 corrisponde al primo punto interrogativo, 2 al secondo, ecc.).

Il template SQL così creato può ora essere eseguito con i parametri desiderati tutte le volte che si vuole. Nell’esempio corrente definiamo i valori delle variabili per due record. L’esecuzione dello statement SQL già pronto avviene per ogni record tramite execute().

Più chiaro di un segnaposto con il punto interrogativo sono i parametri nominativi. Si tratta così di parametri personalizzati a cui si può dare un nome, se necessario, secondo il seguente schema:

I parametri nominativi non devono però contenere spazi vuoti o trattini (-). Utilizzate al loro posto un underscore (_).

Il seguente esempio indica l’operazione di database INSERT come prepared statement con parametri nominativi:

Nel prepared statement si trovano i parametri nominativi :forename, :surname, :email e :password, che uniamo tramite bindParam() alle variabili $forename, $surname, $email e $password. Nell’esempio appena riportato abbiamo scelto di far coincidere il nome dei parametri e delle variabili con quello utilizzato per le varie colonne nella nostra tabella di esempio. Questo però non avviene in automatico. Una denominazione unitaria è tuttavia consigliata, così da avere un codice sorgente di facile lettura. L’assegnazione dei valori delle variabili e l’esecuzione degli statement SQL avviene analogamente all’esempio proposto precedentemente.

MySQL e MariaDB supportano diverse funzioni per lavorare con le indicazioni temporali e la data. Trovate una lista completa a questo indirizzo. Nel nostro tutorial MySQL per principianti ci limitiamo a esporre solo alcuni di questi.

Un possibile scenario di applicazione per le funzioni per l’ora e la data su MySQL è dato ad esempio dalle interrogazioni del database, in cui devono essere analizzati tutti i record che sono stati creati in un giorno preciso.

Il seguente script fornisce tutti i record della nostra tabella di esempio users, che è stata creata oggi:

Per visualizzare solo le voci di oggi, utilizziamo la seguente condizione nello statement SQL:

Per prima cosa estraiamo la data con l’aiuto della funzione DATE() dal timestamp salvato nella colonna created_at e lo sincronizziamo con la data attuale nel prossimo passaggio. Il comando SELECT seleziona così solo le voci in cui il timestamp coincide con la data corrente.

In alternativa possiamo scegliere la voce che abbiamo aggiornato al 16.12.2016. Così dobbiamo solo adattare la condizione del nostro statement SQL:

In questo caso l’indicazione della data estratta dal timestamp viene aggiornata con una data concreta. Inoltre le richieste vengono delimitate all'interno di un  anno, di un mese o di un giorno in particolare.

Il seguente statement fa riferimento a tutte le voci nella tabella users, che sono state create a dicembre:

Oltre al segno dell’uguale, SQL supporta anche nelle condizioni i seguenti operatori di confronto:

Inoltre si possono collegare più condizioni con gli operatori logici:

Il seguente statement seleziona ad esempio tutte le voci che sono state create dopo febbraio e prima di aprile:

Finora abbiamo salvato nel nostro database le indicazioni della data e quelle temporali nel formato indicato. Con MySQL e MariaDB non siete però obbligati ad utilizzare proprio quello. La funzione DATE_FORMAT() vi dà la possibilità di formattare i dati e l’ora a vostro piacimento con i parametri opzionali.

La tabella seguente indica i possibili parametri per la funzione DATE_FORMAT() in base alla documentazione MySQL.

Se non si può eseguire uno script come si vorrebbe, ciò dipende solitamente dagli errori sintattici nel codice sorgente o dalle tabelle, colonne e variabili che presentano dei nomi errati. Il server database non mostra però per forza un messaggio di errore. Spesso non si ottiene il risultato sperato e non seguono neanche indicazioni di un’operazione errata.

Con errorInfo() PDO mette perciò a disposizione una funzione con cui si può richiamare in modo mirato informazioni avanzate sugli errori verificatisi nell’ultima operazione di database, ad esempio per visualizzarle sul browser.

Nel seguente script per l’aggiornamento dell’indirizzo e-mail viene utilizzata la funzione errorInfo() combinata a un ciclo if, la cui condizione è la corretta esecuzione dello statement SQL. Se questo viene eseguito senza errori, il web server restituisce la stringa Update successful. Altrimenti viene eseguito il codice presentato sotto else.

Nell’esempio attuale informiamo l’utente che si è verificato un errore SQL e forniamo, tramite errorInfo(), lo statement SQL e le informazioni avanzate sugli errori:

Se eseguiamo lo script dal web server, riceviamo le seguenti informazioni:

Nella prassi le informazioni dettagliate sugli errori vengono però visualizzate raramente sul browser. Gli utenti hanno poche possibilità di riuscire a risolvere il problema con queste informazioni. Invece, i potenziali hacker sfruttano questi messaggi di errore per intercettare le richieste SQL e rilevare così le vulnerabilità di un’applicazione. Perciò si consiglia di informare gli utenti in maniera generica in caso di errori e di salvare internamente le informazioni relative a degli errori concreti. Si può ad esempio procedere nel modo seguente:

La tabella indica una selezione delle nostre canzoni preferite degli anni 60 e dovrebbe servire a rappresentazione di un esempio negativo di una struttura del database sbagliata.

Di primo acchito si nota che le tabelle presentano innumerevoli campi di dati ridondanti. Risolviamo la situazione, suddividendo i dati nell’ambito della normalizzazione in tabelle separate e collegandoli con chiavi esterne.

Una buona struttura del database si contraddistingue per via della poca ridondanza. Si possono evitare le voci doppie tramite la normalizzazione delle tabelle. All’interno del modello di database relazionale si sono affermate tre forme normali che si basano le une sulle altre e che prestabiliscono regole fisse per la strutturazione ottimale dei dati.

Una tabella corrisponde alla prima forma normale, quando tutti i valori degli attributi sono atomici. I valori di un attributo si considerano atomici, quando contengono solo un’informazione. Questo concetto si può chiarire grazie al nostro esempio negativo.

Considerate, ad esempio, le colonne album_title e interpret nella tabella album. Al posto di eseguire le informazioni contenute nella tabella in una colonna separata, le abbiamo rese volutamente facili e abbiamo annotato le informazioni sull’anno di pubblicazione di un album e la presenza del disco semplicemente tra parentesi tonde, dietro il titolo dell’album e le indicazioni sull’interprete. Ma pagheremo le conseguenze della nostra scelta in un secondo momento, quando ad esempio vogliamo richiedere tutti i titoli che sono stati pubblicati in un anno in particolare.

Vi consigliamo perciò di creare le tabelle secondo le regole della prima forma normale. Per la nostra tabella di esempio sarebbe così:

Se ora volessimo riprodurre un titolo preciso nel nostro database comprensivo delle informazioni riguardanti album e inteprete, dovremmo collegare le tre tabelle separate con il comando SQL JOIN e la rispettiva chiave esterna.

Le relazioni della chiave esterna vi consentono di aprire contemporaneamente dati da diverse tabelle con un unico statement SQL. Perciò su MySQL e MariaDB avete a disposizione quattro tipi di JOIN:

• INNER JOIN: nel caso di un INNER JOIN il Database Management System ricerca delle voci comuni in entrambe le tabelle collegate tramite JOIN. Vengono letti solo i record in cui ci sono delle corrispondenze, ovvero laddove i valori nelle colonne collegate (chiave primaria e chiave esterna) coincidono in entrambe le tabelle.

• OUTER JOIN: in un OUTER JOIN si distingue tra tabella di sinistra e di destra. A differenza di un INNER JOIN non vengono solo letti i record in cui si trovano delle corrispondenze in entrambe le tabelle, ma anche tutti i record rimanenti della tabella di destra e/o di sinistra.

• LEFT JOIN: vengono letti tutti i record della tabella sinistra e quelli della tabella destra dove vi sono delle corrispondenze.

• RIGHT JOIN: vengono letti tutti i record della tabella destra e quelli della tabella sinistra in cui si trovano delle corrispondenze.

Nel nostro tutorial MySQL ci limitiamo all’INNER JOIN.

La sintassi di un INNER JOIN corrisponde al seguente schema di base:

Il comando SQL SELECT combinato con il segnaposto * dà l’istruzione al Database Management System di analizzare i valori di tutte le colonne per far valere le condizioni delle clausole ON e WHERE.

Visto che si tratta di un INNER JOIN, vengono raccolti solo i record in cui si trova una corrispondenza tra la chiave esterna della tabella1 e la chiave primaria della tabella2, prese dal database. Inoltre grazie alla clausola WHERE si può definire un filtro opzionale.

Ve lo spieghiamo con un esempio che fa riferimento alle nostre tabelle normalizzate album, interpret e title:

Lo script di esempio vi indica un INNER JOIN, dove la tabella album viene collegata con quella interpret. Analizziamo solo i record in cui sussiste una corrispondenza tra chiave primaria ed esterna.

In uno statement SQL abbiamo così analizzato le indicazioni sull’interprete dalla tabella interpret e le informazioni sul titolo dell’album e l’anno di pubblicazione del disco contenute nella tabella album.

Con una condizione nella clausola WHERE si può delimitare quali record del join vengano visualizzati. Se ad esempio vogliamo solo visualizzare gli album che sono stati pubblicati nel 1968, possiamo procedere nella seguente maniera:

Grazie al comando JOIN si possono unire molte tabelle a una serie di dati. Nell’esempio seguente colleghiamo la tabella album in un INNER JOIN con le tabelle interpret e title, per poter visualizzare tutte le informazioni sui titoli delle canzoni salvate nel database.

Il nostro tutorial MySQL per principianti è solo un assaggio, che vi permette di avvicinarvi alle basi dei sistemi di database basati sul linguaggio SQL e che getta luce sulle semplici operazioni di database, grazie all’uso di esempi concreti. Se il vostro interesse travalicasse le possibilità di applicazione rappresentate, vi consigliamo di leggere la documentazione dei DBMS MySQL e MariaDB, che potete trovare nel paragrafo introduttivo. Inoltre su Internet trovate innumerevoli siti, che propongono tutorial ed esempi di applicazione per questo famoso Database Management System.

In più si consiglia la piattaforma Internet Stack Overflow, dove un’attiva community di utenti di più 6,5 milioni di sviluppatori rispondono alle domande poste e si scambiano soluzioni ai problemi insorti durante lo sviluppo del software. Ovviamente anche qui su IONOS Digital Guide avete a disposizione molti articoli di approfondimento sui database, che trovate controllando tra i tag presenti.