Školní informační systém v PHP

Vytvoření kompletního školního informačního systému je rozsáhlý projekt, který vyžaduje řadu funkcí a zvažování bezpečnosti. Zde je základní kostra PHP skriptu, který vám poskytne směr, jak začít. Tento příklad zahrnuje přihlášení a registraci uživatelů, přidávání nápadů a přihlašování se na kurzy.

Struktura databáze (MySQL). Tento kód vytvoří následující čtyři databázové tabulky: uzivatele, napady, kurzy a registrace_kurzu

CREATE TABLE uzivatele (
    id INT AUTO_INCREMENT PRIMARY KEY,
    uzivatelske_jmeno VARCHAR(255) NOT NULL,
    heslo VARCHAR(255) NOT NULL,
    email VARCHAR(255) NOT NULL,
    role ENUM('student', 'ucitel') NOT NULL
);

CREATE TABLE napady (
    id INT AUTO_INCREMENT PRIMARY KEY,
    uzivatel_id INT NOT NULL,
    nazev VARCHAR(255) NOT NULL,
    popis TEXT NOT NULL,
    FOREIGN KEY (uzivatel_id) REFERENCES uzivatele(id)
);

CREATE TABLE kurzy (
    id INT AUTO_INCREMENT PRIMARY KEY,
    nazev VARCHAR(255) NOT NULL,
    popis TEXT NOT NULL
);

CREATE TABLE registrace_kurzu (
    id INT AUTO_INCREMENT PRIMARY KEY,
    uzivatel_id INT NOT NULL,
    kurz_id INT NOT NULL,
    FOREIGN KEY (uzivatel_id) REFERENCES uzivatele(id),
    FOREIGN KEY (kurz_id) REFERENCES kurzy(id)
);

Vytvořte soubor config.php pro připojení k databázi:

<?php
$nazevServeru = "localhost";
$uzivatelskeJmeno = "jmeno_databaze";
$heslo = "heslo_databaze";
$nazevDatabaze = "nazev_databaze";

$conn = new mysqli($nazevServeru, $uzivatelskeJmeno, $heslo, $nazevDatabaze);

if ($conn->connect_error) {
    die("Připojení selhalo: " . $conn->connect_error);
}
?>

Vytvořte soubor login.php pro přihlášení uživatelů:

<?php
require_once 'config.php';

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $uzivatelskeJmeno = $_POST["uzivatelske_jmeno"];
    $heslo = $_POST["heslo"];

    $sql = "SELECT * FROM uzivatele WHERE uzivatelske_jmeno = ?";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("s", $uzivatelskeJmeno);
    $stmt->execute();
    $result = $stmt->get_result();
    $uzivatel = $result->fetch_assoc();

    if ($uzivatel && password_verify($heslo, $uzivatel["heslo"])) {
        session_start();
        $_SESSION["uzivatel_id"] = $uzivatel["id"];
        $_SESSION["uzivatelske_jmeno"] = $uzivatel["uzivatelske_jmeno"];
        $_SESSION["role"] = $uzivatel["role"];

        header("Location: dashboard.php");
        exit;
    } else {
        echo "Neplatné uživatelské jméno nebo heslo.";
    }
}
?>

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
    <label for="uzivatelske_jmeno">Uživatelské jméno:</label>
    <input type="text" name="uzivatelske_jmeno" required>
    <br>
    <label for="heslo">Heslo:</label>
    <input type="password" name="heslo" required>
    <br>
    <input type="submit" value="Přihlásit se">
</form>

Vytvořte soubor register.php pro registraci uživatelů:

<?php
require_once 'config.php';

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $uzivatelskeJmeno = $_POST["uzivatelske_jmeno"];
    $heslo = $_POST["heslo"];
    $email = $_POST["email"];
    $role = $_POST["role"];

    $zahashovaneHeslo = password_hash($heslo, PASSWORD_DEFAULT);

    $sql = "INSERT INTO uzivatele (uzivatelske_jmeno, heslo, email, role) VALUES (?, ?, ?, ?)";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("ssss", $uzivatelskeJmeno, $zahashovaneHeslo, $email, $role);
    $result = $stmt->execute();

    if ($result) {
        header("Location: prihlaseni.php");
        exit;
    } else {
        echo "Chyba: " . $sql . "<br>" . $conn->error;
    }
}
?>

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
    <label for="uzivatelske_jmeno">Uživatelské jméno:</label>
    <input type="text" name="uzivatelske_jmeno" required>
    <br>
    <label for="heslo">Heslo:</label>
    <input type="password" name="heslo" required>
    <br>
    <label for="email">Email:</label>
    <input type="email" name="email" required>
    <br>
    <label for="role">Role:</label>
    <select name="role" required>
        <option value="student">Student</option>
        <option value="ucitel">Učitel</option>
    </select>
    <br>
    <input type="submit" value="Registrovat">
</form>

Vytvořte soubor dashboard.php pro zobrazení seznamu kurzů a možnosti přidání nápadů:

<?php
session_start();
require_once 'config.php';

if (!isset($_SESSION["user_id"])) {
    header("Location: prihlaseni.php");
    exit;
}

if ($_SERVER["REQUEST_METHOD"] == "POST" && isset($_POST["odeslat_napad"])) {
    $nazev = $_POST["nazev"];
    $popis = $_POST["popis"];

    $sql = "INSERT INTO napady (user_id, nazev, popis) VALUES (?, ?, ?)";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("iss", $_SESSION["user_id"], $nazev, $popis);
    $stmt->execute();
}

if ($_SERVER["REQUEST_METHOD"] == "POST" && isset($_POST["registrovat_kurz"])) {
    $course_id = $_POST["course_id"];

    $sql = "INSERT INTO registrace_kurzu (user_id, course_id) VALUES (?, ?)";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("ii", $_SESSION["user_id"], $course_id);
    $stmt->execute();
}

$sql = "SELECT * FROM kurzy";
$result = $conn->query($sql);
$kurzy = $result->fetch_all(MYSQLI_ASSOC);
?>

<!DOCTYPE html>
<html lang="cs">
<head>
    <meta charset="UTF-8">
    <title>Nástěnka</title>
</head>
<body data-rsssl=1>
    <h1>Vítejte, <?php echo $_SESSION["username"]; ?></h1>

    <h2>Předložte svůj nápad</h2>
    <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
        <label for="nazev">Název:</label>
        <input type="text" name="nazev" required>
        <br>
        <label for="popis">Popis:</label>
        <textarea name="popis" required></textarea>
        <br>
        <input type="submit" name="odeslat_napad" value="Odeslat nápad">
    </form>

    <h2>Kurzy</h2>
    <table>
        <thead>
            <tr>
                <th>Název</th>
                <th>Popis</th>
                <th>Akce</th>
            </tr>
        </thead>
        <tbody>
            <?php foreach ($kurzy as $kurz) : ?>
                <tr>
                    <td><?php echo $kurz["nazev"]; ?></td>
                    <td><?php echo $kurz["popis"]; ?></td>
                    <td>
                        <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
                            <input type="hidden" name="course_id" value="<?php echo $kurz["id"]; ?>">
                            <input type="submit" name="registrovat_kurz" value="Registrovat">
                        </form>
                    </td>
                </tr>
            <?php endforeach; ?>
        </tbody>
    </table>
</body>
</html>

Tato kostra kódu představuje základní funkcionalitu školního informačního systému. Je zde mnoho dalších funkcí, které byste mohli přidat, jako je správa uživatelů, správa kurzů, komunikace mezi učiteli a žáky, sledování úspěšnosti žáků atd. Ujistěte se, že implementujete bezpečnostní opatření, jako je ochrana proti SQL injection, kontrola přístupových práv a validace vstupů na straně klienta a serveru.

[bsa_pro_ad_space id=7]