MySQLとAjaxによる星型評価ボタンの設置方法

導入方法

(追加記事)
このシステムの脆弱性
ZAPA氏による指摘。公開から7時間で指摘エントリーを作ってくれました。
仕事はやい・・・。
MySQLとAjaxによる星型評価ボタンの脆弱性に注意

１）アイコンを手に入れる
２）JavaScriptを手に入れる

このページで以下の作業を行います。



３）PHPを作る

if($_GET[’rating’] && $_GET[’imgId’]){
$dbh=mysql_connect ("localhost", “#######”, “"#######", “) or die (’I cannot connect to the database because: ‘ . mysql_error());
mysql_select_db (""#######", “);
$imgId = $_GET[’imgId’];
$text = addslashes(strip_tags($_GET[’rating’]));

//ads the rating to imgID in the database
$update = “update vote set voteNr = voteNr + 1, voteValue = voteValue + “.$_GET[’rating’].” WHERE imgId = ‘“.$imgId."‘“;
$result = mysql_query($update);
if(mysql_affected_rows() == 0){
//creates a new row if imgID has no own row yet
$insert = “insert into vote (voteNr,voteValue,imgId) values (’1’,’”.$_GET[’rating’]."’,’$imgId’)";
$result = mysql_query($insert);
}
}

("localhost", “#######”, “"#######", “)は("localhost", “データベースユーザー名”, “"パスワード", “)となっています。

mysql_select_db (""#######", “); はデータベース名を入力します。

このファイルの名前を『update.php』とする。


４）MySQLのセッティング

CREATE TABLE `vote` (
`voteNr` int(8) NOT NULL default ‘0’,
`voteValue` int(8) NOT NULL default ‘0’,
`imgId` varchar(100) NOT NULL default ‘’,
UNIQUE KEY `imgId` (`imgId`)
) TYPE=MyISAM;

テーブル名を『vote』にし、フィールドを作成する。


５）CSSのダウンロード
星を表現するためのCSSをダウンロードしよう。

先ほどダウンロードしたページの５番目の項目でダウンロードできる。


６）PHPから現在の評価を取り出すコード
$rating = getCurrenRating('12');//12は例、これがIDとなって格納されているデータベースを引っ張る。

これを実行するために、以下の文をページのどこかで表示する必要がある。

<?
function getCurrenRating($imgId){

$sql= "select * from tblVote WHERE imgId= ‘“.addslashes($imgId).”’ LIMIT 0, 1”;
$result=@mysql_query($sql);
$rs=@mysql_fetch_array($result);

return @round($rs[voteValue] / $rs[voteNr],1);

}
?>

７）JavaScriptの呼び出しを忘れない
<script src="rating.js" type="text/javascript"></script>
これをヘッダーに入れておく。

<div id="rating">
<h3>Rating:</h3>
<pre>
<ul class=’star-rating’>
<li class=’current-rating’ id=’current-rating’ style=’width: <? $ratingpx = $rating *25; echo $ratingpx;?>px’><!-- Currently <? echo $rating ?>/5 Stars.--></li>
<li><a href="javascript:rateImg(1,’<? echo $imgId ?>’)" title=’1 star out of 5’ class=’one-star’>1</a></li>
<li><a href="javascript:rateImg(2,’<? echo $imgId ?>’)" title=’2 stars out of 5’ class=’two-stars’>2</a></li>
<li><a href="javascript:rateImg(3,’<? echo $imgId ?>’)" title=’3 stars out of 5’ class=’three-stars’>3</a></li>
<li><a href="javascript:rateImg(4,’<? echo $imgId ?>’)" title=’4 stars out of 5’ class=’four-stars’>4</a></li>
<li><a href="javascript:rateImg(5,’<? echo $imgId ?>’)" title=’5 stars out of 5’ class=’five-stars’>5</a></li>
</ul>
</pre>

『update.php』を読み込む為のJavaScriptを読み込みます。

スタイルシートを読み込み、星型の表示を完成させます。

見事、出来上がり。
と、なるはずです。

コードも間違いが無いように使用する場合は
直接元記事からいただくようにしたほうが良いですね。

ではでは。