Titolo Dispensa Sistemi Informativi sul Web a cura di ... · sottoscrivendo un servizio fornito da...

Sistemi Informativi sul Web

Titolo Dispensa


a cura di: prof. Giuseppe Psaila


INTRODUZIONE

Questo materiale affronta il problema della realizzazione di sistemi informativibasati sulla tecnologia del World Wide Web. Questi sistemi informativi sono inrapida evoluzione e le tecnologie usate sono anch'esse in rapida evoluzione,perciò i contenuti di questo materiale non sono da considerarsi delle certezzeassolute. Tuttavia, le idee di base su cui si fondano le architetture Web noncambieranno nel prossimo futuro, pertanto i concetti fondamentali riportati quiavranno valenza per parecchi anni.

In particolare, nel seguito vengono considerati i seguenti temi.

• Architetture client-server. Sono le architetture fondamentali su cui si basa latecnologia web. Pertanto sono alla base di tutti i discorsi.

• Architettura fondamentale del web. Il web si basa sul protocollo HTTP, cheforza un ben determinato modo di funzionare dei sistemi informativi basatisul web. Questo modo di funzionare e l'architettura fondamentale dellesoluzioni per il web sono discusse.

• Architetture avanzate per i sistemi informativi basati sul web. I sistemiinformativi sono in ogni caso applicazioni complesse che richiedonotecnologia complessa e l'integrazione di soluzioni tecnologiche eterogeneetra di loro. Questo è ancor più vero per i sistemi informativi basati sul web;le relative architetture software vengono discusse.

• I linguaggi di scripting. Una soluzione tecnica molto diffusa consiste nell'usodi linguaggi di scripting sul lato server. Si spiega questa tecnologia conalcuni esempi pratici.


APPLICAZIONI CLIENT-SERVER

Un’applicazione Client-Server è strutturata in due parti:

• sul lato server, risiede la parte più onerosa dell’applicazione, come la basedi dati o i programmi che richiedono operazioni complicate e lunghe;

• sul lato client, la gestione dell’interfaccia utente, possibilmente basata suprotocolli indipendenti dalla piattaforma; questo richiede quindi computernon particolarmente costosi, ma dotati di buoni dispositivi grafici, di buonimonitor e di dotazioni multimediali standard.

Questa soluzione permette di:

• avere una sola macchina molto costosa e estremamente potente che fungeda server;

• dotare ogni operatore di macchine piccole, poco costose, curate soprattuttoper quanto riguarda l’interazione con l’utente.

Storicamente, le architetture client-server non sono una novità. Negli anni '80 ilmondo UnIX era caratterizzato da diverse piattaforme basate su questiconcetti. L'esplosione del World Wide Web le ha riportate in auge, allargandoa qualsiasi tipo di architettura hardware e software questi concetti, operandoperaltro una forma di standardizzazione nel settore.


APPLICAZIONI CLIENT-SERVER SU WWW

Ogni applicazione nata per operare in ambito WWW è per sua natura basatasu un'architettura client-server.

Esempio: applicazione statica.Una applicazione statica per WWW è un insieme di pagine HTML preparareuna volta per tutte, dove ogni pagina richiama altre pagine HTML.

Vediamo che cosa troviamo sui due lati dell'architettura.

Lato server:• il Web Server, un programma che riceve le richieste di pagine e invia le

pagine ai richiedenti, attraverso il protocollo HTTP (Hyper Text TransferPrtotocol)

• il disco fisso, che funge da base di dati delle pagine.

Lato Client:• il Web Browser (Netscape o Explorer o altro) che visualizza le pagine e

interagisce con l’utente.

Pagina

Richiesta

WebServer

Browser(Netscape o Explorer)

Pagina

Richiesta


La figura mostra il parallelo tra i componenti hardware e i componenti softwarecoinvolti nell'architettura.

In particolare, le evoluzioni dell'architettura lasceranno immutatal'organizzazione hardware, mentre cambierà l'organizzazione software.

Rispetto a quanto appena visto, questa architettura di base è troppo limitanteper poter costruire sistemi informativi complessi. La limitazione maggiore stanel fatto che le pagine sono predeterminate a priori, quindi i loro contenuti nonvariano.Questo porta ai cosiddetti Siti Vetrina, cioè siti web il cui contenuto non vienemai aggiornato perché non è legato alle basi di dati dell'azienda stessa.

Invece, i sistemi informativi e le applicazioni in generale devono gestireinformazioni via via crescenti e mutevoli. Occorre quindi far evolverel'architettura appena vista. Le applicazioni basate sul web devono quindidiventare reattive.



Nel caso in cui l’applicazione deve essere reattiva, , si usa il protocollo CGI(Common Gateway Interface).

Un programma CGI è un applicativo che viene invocato dal web server, suprecisa richiesta del client.Tipicamente, questi programmi vengono invocati da un FORM (modulo)contenuto in una pagina HTML: un form contiene una serie di campi con iquali l'utente immette dei valori (per esempio, i propri dati personali, se stasottoscrivendo un servizio fornito da qualche azienda, oppure sta facendoacquisti via Internet). L'elaborazione di questi dati deve essere fatta sul server,quindi la soluzione statica non basta più: il protocollo CGI serve per mandaread un programma questi dati.

ApplicativoCGI

WebServer


Pagina

RispostaRichiesta

Richiesta

Il programma CGI riceve dal Web Server le informazioni inviate dall'utente,elabora le informazioni, quindi produce la pagina HTML tante con i risultatidell'elaborazione, che viene spedita al client dal Web Server.

Questa soluzione fornisce un notevole miglioramento, ma la memorizzazionedei dati è lasciata all'iniziativa del singolo programma CGI. Occorre potersfruttare la tecnologia delle basi di dati.



Nel caso in cui l’applicazione ha bisogno di accedere ad una base datipresente sul server, e` l’applicativo CGI a dover interagire con il DBMS.Si ottiene così un'architettura chiamata 3-tier, perchè si formano 3connessioni: una tra browser e web server, una tra web server e applicativoCGI, una tra applicativo CGI e DBMS.

- Architettura 3-tier

DBMSApplicativoCGI

WebServer


Pagina

Query

Risposta

RispostaRichiesta

Richiesta

I vantaggi offerti da questa architettura sono notevoli.Infatti, è possibile sfruttare la tecnologia dei DBMS e le basi di dati stesse.Vediamo nel dettaglio.

Il primo vantaggio pratico lo si ha nel fatto poter avere una fonte stabile per idati. Funzionalità offerte dai DBMS quali il salvataggio periodico dei daticonsentono di non dover reinventare l'acqua calda, con soluzioni posticce einaffidabili basate su file.In secondo luogo, i meccanismi di protezione dei dati offerti dai database(transazioni) consentono di gestire accessi multipli e contemporanei ai dati(richieste HTTP provenienti da client diversi), garantendo la robustezza e laconsistenza ei dati.


Nel caso in cui si vogliano costruire servizi e sistemi che integrano funzionalitàlegate al web con il sistema informativo interno all'azienda, questa architetturaconsente di usare gli stessi dati del sistema informativo aziendale per i sistemiweb.

Per esempio, servizi di commercio elettronico richiedono necessariamente diessere basati sulla base dati aziendale: innanzitutto, i listini dei prodottivenduti in forma elettronica devono essere gli stessi presenti nel sistemaaziendale; in secondo luogo, una gestione totalmente elettronica delletransazioni di commercio elettronico richiede una forte integrazione tra leinformazioni legate alle transazioni commerciali e le informazioni di naturacontabile e logistica, normalmente gestite dai sistemi informativi aziendali.Morale: la base dati deve essere la stessa (almeno in parte).


STRUTTURA DI UNA APPLICAZIONE

Vediamo quale è la struttura tipica di un applicazione o di un sistemainformativo realizzato usando principalmente le tecnologie web.

Lato client:

• un insieme di pagine HTML.• possibilmente una serie di applet Java.• Possibilmente una serie di client side script.

Certamente, un'applicazione basata sul web è costituita da un'insieme dipagine HTML, che possono essere definite in modo statico oppure generate inmodo dinamico da qualche programma basato sul protocollo CGI.Le pagine HTML sono però statiche, nel senso che non hanno al loro internofunzionalità di gestione procedurale dei campi dei form, né possonomodificare in modo autonomo il loro contenuto.Per ovviare a questi problemi, si ricorre ad estensioni dell'HTML, tramite suesoluzioni: apple Java e client-side script.Un applet Java è un vero e proprio programma scritto nel linguaggio diprogrammazione Java, di recente diffusione. Java ha come caratteristicaimportante il fatto che i programmi Java sono indipendenti dalla piattaforma.Questo è possibile grazie al seguente meccanismo:

• Il compilatore Java compila il programma e lo traduce in un formato chenon è il linguaggio macchina ma un formato di livello più alto, chiamatoByte Code.

• Un programma Byte Code non può essere eseguito direttamente, marichiede uno specifico software, chiamato Java Virtual Machine; in questomodo il Byte Code è indipendente dal particolare hardware (set di istruzionidel micro-processore) e dal particolare sistema operativo.

• Il programma Byte Code può così essere eseguito su qualsiasi computer,purché sia disponibile la Java Virtual Machine per quel computer e quelsistema operativo.


Con queste caratteristiche, un programma Java può facilmente esseretrasferito sulla rete. Nell'ambito dell'HTML, è possibile inserire questiprogrammi Java all'interno delle pagine HTML (questi programmi Java,pensati per lavorare nelle pagine HTML, prendono il nome di Applet); essendoprogrammi a tutti gli effetti, possono aggiungere funzionalità sofisticate allepagine (per esempio, una vera e propria interfaccia interattiva all'interno dellapagina).Tuttavia, questa soluzione presenta un problema di efficienza: essendo deiprogrammi, la loro dimensione può facilmente diventare significativa, quindipossono sorgere problemi legati ai lunghi tempi di trasferimento attraverso larete.

Per ovviare ai problemi della soluzione basata su Applet JAva, sono statiintrodotti i client-side script.Uno script è un programma scritto in qualche linguaggio di programmazione dialto livello che non viene preventivamente compilato, ma interpretato durantel'esecuzione riga per riga.In particolare, se questi programmi/script vengono inseriti all'interno di pagineHTML e inviati al client per essere eseguiti all'interno del browser, prendono ilnome di client-side script.Questa soluzione ha il vantaggio della semplicità tecnica, ma lo svantaggiodella lentezza dell'esecuzione; pertanto, si presta bene se occorre aggiungerepiccole funzionalità alla pagina HTML, per esempio controllare che tutti i campiobbligatori di un form siano stati inseriti, oppure verificare la correttezza deiformati dei dati (formato dei numeri, delle date, ecc.).In tal senso, sono due le principali tecnologie che vengono usate in questomomento come client-side script: sono Java-script e VB-script.Java -script è una variante semplificata e interpretata di Java, che vienericonosciuta, con qualche differenza, dai maggiori browser; VB-Script è laversione semplificata del Visual Basic di Microsoft e viene riconosciuta solodal browser MS Internet Explorer.


Sul lato server troviamo:

• i programmi CGI, che devono interagire con il DBMS, scritti in un linguaggiodi alto livello

• oppure i server-side script• il DBMS con la sua base di dati.

Per quanto riguarda i programmi CGI scritti in un linguaggio di alto livello, lesoluzioni tipiche sono il C, il C++ e Java. In questo caso, i programmi devonogestire, o direttamente o attraverso librerie specifiche (come per Java), ilprotocollo CGI da un lato, mentre dall'altro devono connettersi a DBMS pergestire i dati.Questa soluzione va bene quando si devono realizzare sistemi informativicomplessi. Per facilitare la realizzazione e ottenere architetture più modulari emeglio organizzate, si stanno diffondendo in questo momento gli ApplicationServers, che sono degli strumenti potenti, ma complessi da usare, perrealizzare sistemi informativi complessi.Se invece si vogliono realizzare sistemi relativamente semplici, la soluzione diadottare i server-side script può essere una buona soluzione, che permette direalizzare il sistema in tempi abbastanza rapidi.Un server-side script è un programma, scritto in qualche linguaggio di altolivello, annegato all'interno di una pagina HTML. In questo modo, è possibileavere il controllo su quello che è l'output HTML che si genera eseguendo ilprogramma.Un server-side script è eseguito sul server; viene invocato come se fosse unapagina web, attraverso l'URL di richiesta della pagina; invece di essere unapagina HTML che viene spedita al client, il Web server deve prima eseguirla,interpretando il programma annegato al suo interno. Il risultao è HTML puro: alclient non arrivano tracce del fatto che è stato eseguito un programma.I linguaggi più usati in questo momento come server-side script sonoVBScript, proposto da Microsoft per il suo web server, e PHP, che nasce nelmondo UNIX e viene eseguito dal web server Apache.

Nel seguito mostreremo alcuni esempi di server-side script, facendoriferimento alla proposta Microsoft, denominata ASP (Active Server Pages),che è appunto basata sull'uso di VBScript come linguaggio diprogrammazione..


INTERNET E INTRANET

Che cosa sia il mondo Internet è ormai chiaro ai più; invece, non è chiaro checosa sia il mondo Intranet.Per Intranet si intende una rete confinata all'interno di un sistema informativoaziendale e i relativi applicativi.In realtà, dal punto di vista tecnico non vi sono differenze: gli stessi protocolli ele stesse soluzioni tecniche adottate nel mondo Internet vanno bene ancheper le Intranet. Quello che cambia è la filosofia progettuale delle applicazioni,perché cambiano le tipologie di utenti, i servizi da offrire e le velocità in gioco.

Quando un'applicazione viene sviluppata in un ottica Internet, in genere sirivolge ad un insieme di utenti a priori sconosciuti, che cercano informazioni suun determinato servizio, che eventualmente vogliono avere dei servizi per iquali devono registrarsi e fornire i propri dati, ma che sono poco controllabili.Inoltre, possono essere da qualsiasi parte del mondo e non avere adisposizione versioni specifiche dei browser.Questo vuol dire che i sistemi Internet devono essere il più semplici possibileda usare (a prova di stupido), devono fornire solo le informazioni che sivogliono rendere disponibili, essere veloci da trasferire.

I sistemi Intranet invece lavorano all'interno delle reti aziendali; quindi si sabene quali utenti devono accedere al sistema e quali tipologie di informazionie funzionalità (tipicamente differenziate da utente a utente) devono esseremesse a disposizione dei singoli utenti.Di conseguenza, le applicazioni Intranet possono essere arricchite senzatroppi problemi con applet Java e altri contenuti che richiedono elevatevelocità di trasferimento. Inoltre, possono essere basate su architetturecomplesse sul lato server che permettono di gestire in modo efficace lacomplessa realtà aziendale (per esempio, gli Application Server).


ESEMPIO: CLIENTI E ARTICOLI

Vediamo ora un esempio di completo di form, protocollo CGI, server-sidescript, basandoci su una piccola applicazione che consente di consultare unelenco di clienti e un elenco di articoli

CREATE TABLE CLIENTI( Codice int identity(1,1) primary key, Nome varchar(40) NOT NULL, Citta varchar(40) NOT NULL, Provincia char(2) NOT NULL )

CREATE TABLE ARTICOLI( Codice varchar(10) primary key, Descr varchar(30) NOT NULL, Prezzo float(8) NOT NULL, Categoria varchar(10) NOT NULL )

Nel seguito, descriviamo le soluzioni tecnologiche specifiche e il modo fifunzionare del protocollo CGI.


PROTOCOLLO CGI

Come detto, sttraverso il protocollo CGI, una pagina HTML può mandare datie ricevere dati dal server.

Vi sono due metodi di comunicazione.

GET. Attraverso questo metodo, si accoda all’URL un insieme di parametricon associato un preciso valore.

Il programma lanciato sul server riceve questi parametri come variabili diambiente.

POST. Attraverso questo metodo, qualsiasi dato viene inviato al server comese fosse il contenuto di un messaggio di posta elettronica.

Il programma lanciato sul server riceve il contenuto del messaggio sullostandard input.

In entrambi i casi, il programma lanciato sul server risponde inviando dati opagine sullo standard output.

Il web server redirige opportunamente lo standard input e lo standard outputdel programma, in modo da gestire la comunicazione con il client.


PROTOCOLLO CGI: FORM

Esempio: ricerca di articoli.

Pagina HTML. <html> <head> <title>Articoli da Cercare</title> </head> <body> <font face="Verdana, Arial, Helvetica"> <form method="GET" action="RicPrezzo.asp"> <p>Articoli da Cercare per Fascia di Prezzo</p> <p> Prezzo Minimo <input type="text" name="prezzomin" al="right"> </p> <p> Prezzo Massimo <input type="text" name="prezzomax"> </p> <p><input type="submit" value="Invia" name="B1"> <input type="reset" value="Reimposta" name="B2"></p> </form> </body> </html>

In neretto sono state evidenziati gli elementi caratteristici che sono coinvoltinel processo di comunicazione.

Nella pagina successiva, vediamo come compare il form nella finestra delbrowser.


PROTOCOLLO CGI: FORM

Con il metodo GET: Le informazioni inserite nei campi della form vengono mandati al servercostruendo l'URL come segue

http://www.host.it/RicPrezzo.asp?prezzomin=10&prezzomax=20

dove RicPrezzo.asp è il server-side script invocato. Si noti che i valori deicampi prezzomin e prezzomax sono specificato dopo il punto interrogativo.

Questa soluzione presenta due limiti: il primo è dato dal fatto che leinformazioni viaggiano in chiaro; il secondo è dato dal limite di caratteri di unURL, che è di 128.

Per ovviare a questi limiti, si può usare il metodo POST.


PROTOCOLLO CGI

Che cosa riceve il programma sul server, con il metodo POST. Il programma riceve due variabili d'ambiente, una che indica il metodoutilizzato, l'altra che indica il numero di caratteri ricevuto.

Variabili di ambiente REQUEST_METHOD = POST CONTENT_LENGTH = 25

I valori dei parametri arrivano sullo standard input del programma, nel modoseguente. prezzomin=10&prezzomax=20

Quindi il formato è lo stesso. Semplicemente i dati arrivano seguendo uncanale diverso.

Il programma pertanto opera così:

• legge la variabile di ambiente con il metodo, e riconosce che deve usare ilPOST;

• legge la variabile di ambiente ocn la lunghezza del messaggio;• legge il messaggio dallo standard input, separando i vari campi;• ora può aprire il database, preparare un comando SQL con l’istruzione di

inserimento, eseguire il comando, chiudere il database.


ESEMPIO: ELENCO CLIENTI

Vediamo un esempio di server-side script scritto in VBScript, che vieneinvocato per avere un elenco di clienti.

Come abbiamo anticipato, VBScript è la versione script del Visual Basic. Lasua sintassi è semplice da capire e non comporterà problemi di lettura.

Il programma che vediamo adesso deve produrre una pagina HTML in mododinamico, creando un elenco di clienti con i dati prelevati dal database. Ilnome del file che lo contiene è ElencoClienti.asp

<html>

<head> <title>Elenco Clienti</title> </head>

<p align="center">Elenco Clienti</p><% Set conn = Server.CreateObject("ADODB.Connection") conn.open "DEMO","Demo","demo" sql = "SELECT * FROM Clienti ORDER BY Nome" Set rs = Server.CreateObject("ADODB.Recordset") rs.Open sql, conn%></font><table width="100%" border="1"><thead> <tr> <td><b>Codice</b></td> <td><b>Nome</b></td> <td><b>Citta</b></td> <td><b>Provincia</b></td> </tr> </thead> <tbody>


<% rs.MoveFirst while Not rs.eof%> <tr> <td> <%=rs.Fields("Codice").Value%> </td> <td> <%=rs.Fields("Nome").Value%> </td> <td> <%=rs.Fields("Citta").Value%> </td> <td> <%=rs.Fields("Provincia").Value%> </td> </tr><% rs.MoveNext wend%>

</tbody></table><p><a href="index.html">Home Page</a></p></body>

</html>

Si può notare che il programma è racchiuso all'interno di segmenti delimitatida <% e %>: quando il web server incontra questi blocchi, sospende l'invio delcodice HTML al client e interpreta il codice VBScript.Nel caso di cicli (while ... wend), si noti che il codice HTML al loro internoviene rigenerato tante volte quante volte viene eseguito il ciclo.

In questo modo, è possibile scrivere un programma che genera HTML, avendosempre sott'occhio che cosa genera.


ESEMPIO: ELENCO CLIENTI

Il programma, una volta eseguito, produce una pagina HTML che contiene laseguente schermata.


PASSI OBBLIGATI

Vediamo i passi (obbligati) che devono essere svolti dal programma per potersvolgere il lavoro richiesto.

Creare un oggetto connessione con il database Set conn = Server.CreateObject("ADODB.Connection")

Per accedere al database occorre creare una "connessione"; le connessionivengono gestite tramite opportune variabili, che vengono create sul server permezzo di una libreria apposita (ADODB.Connection").

Aprire la connessione con il database conn.open "DEMO","Demo","demo"

Attraverso la variabile appena creata, la connessione deve essere aperta.Servono 3 parametri: il nome del canale di comunicazione con il DBMS (cheprende il nome di connessione ODBC), il nome dell'utente e la password diquell'utente. Nell'esempio la connessione ODBC prende il nome di DEMO,l'utente ha nome Demo, la sua password è demo.

Preparare la query sql = "SELECT * FROM Clienti ORDER BY Nome"

Il database può essere interrogato solo per mezzo di query in SQL. Unavariabile stringa viene inizializzata con il il codice SQL della query.

Creare un Record Set (o cursore) Set rs = Server.CreateObject("ADODB.Recordset")

Per eseguire la query occorre creare una variabile in grado di gestirel'esecuzione della query e scandire le righe nella tabella risultate. Questavariabile viene chiamata record set, ed è gestita da una libreria apposita.


Aprire il Record Set (con esecuzione dela query) rs.Open sql, conn

La query deve essere eseguita. Tecnicamente, questa operazione vienechiamata apertura del record set. Si osservi che oltre alla stringa con la queryda eseguire, si deve fornire anche la variabile che gestisce la connessioneaperta con il database.

Scandire il Record Set rs.MoveFirst, rs.MoveNext

Il record set va scandito, riga per riga, per ottenere i valori dei singoli attributi(campi). In particolare l'istruzione

rs.Fields("Codice").Value

restituisce il valore dell'attributo Codice della riga corrente.Dato che questo valore deve essere inserito nell'HTML prodotto, questo puòessere fatto nel modo seguente (si noti l'uguale dopo <%)

<%=rs.Fields("Codice").Value%>


CONNESSIONI ODBC

Il problema di collegare un programma ad un DBMS per poter accedere ai datiè un problema di vecchia data, risolto dai produttori di DBMS in varia maniera.Negli anni scorsi è finalmente stato definito uno standard, chiamato ODBC(Open Database Connectivity).

Si tratta di un'interfaccia di livello abbastanza basso che consente di collegarsiad un qualsiasi DBMS in modo semplice e trasparente.Una connessione ODBC infatti preimposta i parametri che servono percollegarsi con uno specifico DBMS e uno specifico database, gestendodirettamente la macchina che ospita il DBMS, che a questo punto può essereuna qualsiasi macchina e un qualsiasi DBMS.

Il programma che deve accedere ai dati, semplicemente invoca laconnessione ODBC, invia il codice SQL e riceve i risultati delle query. Se leimpostazioni della connessione ODBC vengono cambiate, per esempio sicambia il DBMS e/o il database, il programma non se ne accorge.

Un elemento importante del protocollo ODBC è la trasparenza rispetto allevarianti dell'SQL. Infatti, benché SQL sia di per se uno standardinternazionale, vi sono piccole differenze tra i vari DBMS. Lo scopo delprotocollo ODBC è anche quello di gestire queste piccole differenze, senzache il programma debba cambiare cambiando DBMS.


ESEMPIO: ELENCO ARTICOLI

Vediamo ora il file RicPrezzo.asp che viene invocato dal form HTMLprecedentemente presentato. Ricordiamoci che questo programma riceve iparametri che indicano il prezzo minimo e il prezzo massimo richiesti.

<p align="center">Elenco Degli Articoli</p><% PrezzoMin = Request.QueryString("prezzomin") PrezzoMax = Request.QueryString("prezzomax")%><p align="center">con prezzo da <%=cstr(PrezzoMin)%>a <%=cstr(PrezzoMax)%></p><% Set conn = Server.CreateObject("ADODB.Connection") conn.open "DEMO","Demo","demo"

sql = "SELECT * FROM Articoli" sql = sql & " WHERE Prezzo >=" & cstr(PrezzoMin) sql = sql & " AND Prezzo <=" & cstr(PrezzoMax) sql = sql & " ORDER BY Descr"

Set rs = Server.CreateObject("ADODB.Recordset") rs.Open sql, conn%>


ESEMPIO: ELENCO ARTICOLI

Il programma produce la seguente tabella, estratta dalla pagina HTMLcomplessiva generata.

Rispetto al programma che genera l'elenco dei clienti, questo deve leggere leinformazioni inviate con il metodo GET. Questo lavoro è fatto dal seguenteframmento di codice.

PrezzoMin = Request.QueryString("prezzomin")PrezzoMax = Request.QueryString("prezzomax")

Attraverso la funzione QueryString, si richiede il valore del campo prezzomin(e prezzomax); il valore viene assegnato alle variabili omonime alla destradell'uguale.


Successivamente, occorre costruire la query

sql = "SELECT * FROM Articoli"sql = sql & " WHERE Prezzo >=" & cstr(PrezzoMin)sql = sql & " AND Prezzo <=" & cstr(PrezzoMax)sql = sql & " ORDER BY Descr"

Si noti che il valore delle variabili viene inserito nella stringa che contiene laquery. Se il programma viene invocato con i valori 10 e 20, la query SQL allafine sarà

SELECT * FROM ArticoliWHERE Prezzo >=10 AND Prezzo <=20ORDER BY Descr


METODO POST

Nel caso in cui il programma viene invocato con il metodo POST, occorreusare una funzione diversa per leggere i valori dei campi del form.Le due righe del precedente programma che leggono i valori dei campidiventerebbero le seguenti.

PrezzoMin = Request.Form("prezzomin")PrezzoMax = Request.Form("prezzomax")

dove al posto della funzione QueryString si usa la funzione Form.Questa differenza si giustifica per il fatto che la fonte dei dati è diversa, inaccordo alla specifica del protocollo CGI.

Si può comunque notare come il VBScript mettà a disposizione la libreriaRequest per accedere ai campi inviati dal form, senza lasciando quinditrasparente al programma il funzionamento del protocollo CGI.

Titolo Dispensa Sistemi Informativi sul Web a cura di ... · sottoscrivendo un servizio fornito da...

Documents

Transcript of Titolo Dispensa Sistemi Informativi sul Web a cura di ... · sottoscrivendo un servizio fornito da...