سوف نتكلم اليوم عن خدعه من خدع css عن شئ مهم يدعي الـ clearing floats
لمن لا يعرف الـ clearing floats
ببساطه عندما يكون لدينا Box1 بداخلهBox2 له قيمه float سواء كانت right أو left فإن حدود Box1 أو الخلفيه له لن تتمد حتي تحتوي Box2 كما نتوقع
قد يبدو الكلام أصعب من الواقع إذن تابع معي المثال التالي  :

<div id="box1">
	box1 !!!
<div id="box2">box2 !!</div>
</div>

div#box1 {
	border: 3px solid blue;
	width: 300px;
	background-color: #C1C1FF;
	padding: 5px;
}

div#box2 {
	float: right;
	margin: 0;
	border: 3px solid red;
	width: 150px;
	height: 140px;
	background: #FFC6B3;
}

عند تنفيذ الأكواد ينتج الشكل التالي :

أعتقد الأن أن المشكله قد وضحت وهي أن Box1 لا يتمدد ويحوي Box2
معظم المطورين يتغلبون علي هذه المشكله ببساطه بإضافه divفارغ مع إعطائه القيمه clear:both  ليصبح الكود بالشكل التالي :

<div id="box1">
	box1 !!!
<div id="box2">box2 !!</div>
<div style="clear:both"></div>
</div>

لكن يعيب هذه الطريقه أنها تجعل التصميم غير نظيف ويحتوي علي أكواد XHTML لافائده منها علاوه علي ذلك يوجد طريقه أسهل وأكثرإحترافيه
تقوم هذه الطريقه علي إستخدام خاصيه after وهي خاصيه قياسيه في css2 ومدعومه من كافه المتصفحات الحديثه تستطيع من خلالها إضافه محتوي للصفحه عن طريق css إذن جرب الأن هذا الكود :

<div id="box1" class="clearfix">
	box1 !!!
<div id="box2">box2 !!</div>
</div>

div#box1 {
	border: 3px solid blue;
	width: 300px;
	background-color: #C1C1FF;
	padding: 5px;
}

div#box2 {
	float: right;
	margin: 0;
	border: 3px solid red;
	width: 150px;
	height: 140px;
	background: #FFC6B3;
}

.clearfix:after {
    content: ".";
    display: block;
    height: 0;
    clear: both;
    visibility: hidden;
}

هذا الكود يعمل علي كافه المتصفحات القياسيه IE8 FF2 FF3 FF3.5 safari chrome لكن ماذا عن IE6 و IE7 ؟
أساساً IE6 IE7 لديهم خاصيه إزاله الـ float تلقائياً لكن يجب أن تكون قيمه zoom تساوي 1
لذلك وللتأكد من أن الخدعه سوف تعمل علي جميع المتصفحات حتي المتصفح التاريخي IE5.5 نضيف الكود التالي :

<!--[if IE]>
<style type="text/css">
  .clearfix {
    zoom: 1;
    display: block;
 </style>
<![endif]-->

الأن الكود يعمل علي جميع المتصفحات بدون زياده حرف في أكواد XHTML

هنتعرف اليوم علي كيفيه حمايه لوحه التحكم بدون إستخدام أي داله لحمايه المدخلات من SQL injection لكن الأول نعرف المشكله

لو عندنا لوحه تحكم بسيطه ولانريد لأي أحد الدخول لها إلا مدير الموقع مثلاً هانعمل جدول بسيط أسمه admin مثلاً في ثلاث حقول هم id و name و password وهانعمل فورم بسيط HTML لإدخال المعلومات اللي هي الأسم وكلمه المرور

طبعاً موضوعنا ليس الفورم ولكن صفحه معالجه البيانات الأتيه منه 

غالباً ماتكون بالشكل التالي

<?php
$name = $_GET['name'];
$password = $_GET['password'];

$sql = "SELECT * FROM admin WHERE name='" .$name. " and password='" . $password."'";
if (mysql_num_rows(mysql_query($sql)) > 0) {
	 // Redirect to controll panel
}

die('خطأ في تسجيل الدخول');
?>

طبعاً تستطيع إسخدام أي داله لعد النتائج أو أستخراج النتائج لكن أين المشكله ؟ المشكله هو لو قام أحد الصبيه بإدخال المعلومات التاليه في الفورم
الأسم : heacker
كلمه المرور : pass’ or 1=1
فيصبح شكل الأستعلام كالتالي

SELECT * FROM admin WHERE name='hacker' and password='pass' or 1=1

طبعا سوف يدخله الأسكربت بكل سرور إلي لوحه التحكم وبعد تكرار هذه الحالات تنتشرالسمعه بأن لغه PHP ضعيفه من الناحيه الأمنيه 
إذن سأثبت لك أنك تستطيع حمايه لوحه التحكم بدون إستخدام ولا داله للحمايه سواء مبنيه في داخل PHP أو أحد الدوال الموجوده في أي Framework
غير الكود للشكل التالي

<?php
$name = $_GET['name'];
$password = $_GET['password'];

$sql = 'SELECT * FROM admin WHERE name='.$name;
$result = mysql_query($sql);
if (mysql_num_rows($result)) > 0) {
	while($row = mysql_fetch_assoc($result)) {
		if ($row['password'] === $password) {
			 // Redirect to controll panel
		}
	}

}
?>

ماذا لو أدخل الصبي نفس البيانات السابقه أو أي أكواد أخري ؟ ببساطه لن يستطيع الدخول لماذا ؟ لأن المقارنه أصبحت تتم علي مستوي لغه البرمجه وليس علي مستوي قاعده البيانات
لكن ماذا لو أراد أدخال إستعلامات أخري لقاعده البيانات ؟ علي الرغم من أن mysql_query لا تدعم الأستعلامات المتعدده نريد أن نمنعه  من مجرد إحتمال إدخال أي شئ لقاعده البيانات
غير الكود للشكل التالي :

<?php
$name = $_GET['name'];
$password = $_GET['password'];

$sql = 'SELECT * FROM admin';
$result = mysql_query($sql);
if (mysql_num_rows($result)) > 0) {
	while($row = mysql_fetch_assoc($result)) {
		if ($row['password'] === $password && $row['name'] === $name) {
			 // Redirect to controll panel
		}
	}
}

die('خطأ في تسجيل الدخول');
?>

إذن سوف لن يحلم بمجرد وجود فرصه لإدخال أيه أكواد للوحه التحكم

طبعاً في هذا الدرس لا أنصحك بعدم إستخدام دوال لتنظيف المدخلات ولكن الفكره أن المهم هو المبرمج وليس اللغه

لإنشاء أي فئه يلزمنا ثلاث خطوات رئيسيه وهي :

1 – كتابه الأكواد الازمه لتعريف الفئه
طبعاً في هذه الخطوه يلزم تسميه الفئه بأي أسم تريد ويكون الكود بالشكل التالي :

<?php
class أسم الفئه
{
	//تحديد خواص الفئه
	//تحديد أساليب الفئه
}
?>

وإذا كانت الفئه فرعيه ترث خصائص وأساليب الفئه الأصليه يكون الكود بالشكل التالي :

<?php
class الفئه الفرعيه extends الفئه الأصليه
{
	//تحديد خواص الفئه
	//تحديد أساليب الفئه
}
?>

ملحوظه : 
كلمه extends  كلمه معرفه في لغه PHP ومعناها أن الفئه الفرعيه ترث خصائص وأساليب الفئه الأصليه وسوف نتناول هذا الجزء بالتفصيل في تدوينه قادمه عن الوراثه .

2 – تحديد خواص – متغيرات – الفئه
ونقوم في هذه الخطوه بإنشاء خواص الفئه وتحديد صلاحيات كل خاصيه كما بالشكل التالي:

<?php
class أسم الفئه
{
	أسم الخاصيه    الصلاحيه;
}
?>

الأن سوف نحدد خواص كلاسنا العزيز textBox :

<?php
class textBox
{
     public $message;
     protected $width = 150;
}
?>

لقد قمنا بتحدد خاصيتين أحدهما message$ لحمل الرساله التي نريد عرضها ، والأخري width$ لتحديد عرض المربع النصي .

ملحوظه : 
يمكن تحديد قيمه الخاصيه – المتغير – عند تعريفها أو نترك قيمتها فارغه .

3 - تحديد أساليب – دوال – الفئه
وفي هذه الخطوه سوف نقوم بكتابه أساليب  الفئه  وهي كالدوال في البرمجه الهيكليه ولكن تكون مسبوقه بصلاحيه الأسلوب كما بالشكل التالي :

<?php
class أسم الفئه
{
	الصلاحيه function أسم الأسلوب()
	{
		// أكواد الأسلوب
	}
}
?>

الأن نقوم بتحديد أساليب الفئه textBox وهذه الأساليب تقتصر علي الداله display لعرض المربع النصي ،  وبالتالي أصبحت الفئه متكامله كما بالشكل التالي :

<?php
class textBox
{
	public $message;
	protected $width = 150;  

	public function display()
	{
		echo
		'
<div width="' . $this->width . '">'
		. $this->message . '</div>
';
	}
}
?>

الأن أصبح الكلاس متكامل ولكن ماذا عني كلمه this وكيف نستطيع إستخدام الكلاس ؟ هذا سوف نتناوله في التدوينه القادمه بإذن الله .

والسلام عليكم ورحمه الله

الدروس السابقه في هذه الدوره :
مقدمه دوره البرمجه كائنيه التوجه
الصلاحيات Visibility

علي الرغم من أن PHP 5.3 مازالت في الإصدار Beta لكن رأيت أن أضع هذه التدوينه لتعريف المبرمجين العرب بأحدث الخصائص الجديده المتوفره في هذا الإصدار الرائع من PHP والذي يتضمن العديد من الخصائص التي كانت مقرر توافرها في PHP 6

قبل البدء في الموضوع حمل PHP 5.3  لمستخدمي ويندوز أو لمستخدمي لينكس ثم قم بتنصيبها للتمكن من تجربه الخائص الجديده

Late Static Bindings
 لنستطيع فهم هذه الخاصيه سوف ننشئ كلاس A وكلاس B التابع لكلاس A

<?php
class A {
    public static function who() {
        echo __CLASS__;
    }
    public static function test() {
        self::who();
    }
}

class B extends A {
    public static function who() {
         echo __CLASS__;
    }
}

B::test();
?>

ماذا تتوقع نتيجه تنفيذ الإسكربت ؟ طبعاً سيقوم بطباعه A لماذا ؟ لأن أي شئ يعرف كـ static سيتم تنفيذه في مكانه أي داخل كلاس A حتي لو إستدعيناه من الكلاس B  لأن static لا تعترف بقواعد الوراثه أي يتم تنفيذه بمعزل عن السياق context .

إذن ما الجديد في PHP 5.3 ؟ الجديد هو وضع كلمه static ليتم التنفيذ داخل السياق

<?php
class A {
    public static function who() {
        echo __CLASS__;
    }
    public static function test() {
        // لاحظ وضع كلمه static بدلاً من self
	static::who();
    }
}

class B extends A {
    public static function who() {
         echo __CLASS__;
    }
}

B::test();
?>

ماذا تتوقع الأن ؟ سيتم طباعه B لأننا إستخدمنا  static بدلاً من self ليتم تنفيذ الداله في السياق وليس في مكان تعريفها

داله  __callStatic
هذه الداله مثل داله call__ المتواجده من قبل في PHP وتنفذ عند إستدعاء داله غير موجوده ولكن هذه الداله تنفذ عند إستدعاء داله static غير موجوده 

لهذه الداله أيضاً بارمتران الأول إسم الداله  المستدعاه والثاني مصفوفه تحمل بارمترات الداله المستدعاه

<?php
class MethodTest {
	/**  As of PHP 5.3.0  */
	public static function __callStatic($name, $arguments) {
		// to prefix your methods
		$newName = 'My' . $name;
		call_user_func_array(
			array('MethodTest', $newName),
			$arguments );
	}

	public function MyRunTest($param) {
		echo $param;
	};

}
// لا حظ أن هذه الداله ليس لها وجود
MethodTest::RunTest('أهلاً');
// نتيجه الأسكربت : طباعه أهلاُ
?>

Namespaces

سنتناولها في تدوينه قادمه نظراً لأنها تحتاج إلي كثير من الشرح

ملحوظه : لكي تفهم هذه التدوينه وتكملتها القادمه يجب أن تكون ملم بقواعد OOP .

المراجع :
http://www.php.net/docs.php

أترككم في رعايه الله

في الدرس الأول من دوره البرمجه كائنيه التوجه تعرفنا علي أن الكلاس يتكون من خصائص وأساليب سنتعرف في هذا الدرس بإذن الله علي الصلاحيات التي يمكن أن تأخذها هذه الخصائص والأساليب .

في السابق بواسطه PHP4 كان من غير الممكن تحديد نطاق الخاصيه أو الإسلوب في الفئه وكان أغلب المبرمجين يقومون بكتابه تعليق فوق كل متغير أو داله لمعرفه نطاقها .

في PHP5 يجب أن يعرف نطاق الخاصيه أو الإسلوب في الفئه بواسطه  إحدي الكلمات التاليه :

public
وتعني أن الأسلوب أو الخاصيه عامه أي يمكن إستخدامها داخل الفئه و يمكن إستخدامه خارج الفئه  و يمكن توريثها إلي الفئات الفرعيه .

<?php
class user
{
	//مثال لخاصيه عام
	public $userName;

	// مثال لإسلوب عام
	public function doAnyThing($param) {
		// Do any thing ...
	}
}
?>

protected
وتعني أن الأسلوب أو الخاصيه محميه أي يمكن إستخدامها داخل الفئه أو يمكن توريثها إلي الفئات الفرعيه لكن لايمكن إستخدامها خارج الفئه .

<?php
class user
{
	//مثال لخاصيه محميه
	protected $email;
}
?>

private
وتعني أن الأسلوب أو الخاصيه خاصه أي يمكن إستخدامها داخل الفئه ولكن  لا يمكن توريثها إلي الفئات الفرعيه و لايمكن  إستخدامها داخل الفئه.

<?php
class user
{
	//مثال لخاصيه خاصه
	private $pass;
}
?>

لنلخص الأن الثلاث تصاريح الممكن إعطائها للإسلوب أو الخاصيه

ملحوظات :

• PHP5 مازالت تحتوي علي قواعد PHP4 فيمكنك مثلاُ تعريف الدوال بدون تحديد نطاقها ويمكن تعريف المتغيرات بواسطه كلمه var بدون تحديد نطاقها .
• قامت PHP5 بالمحافظه علي هذه القواعد حتي تستطيع البرامج التي كتبت بواسطه PHP4 من العمل تحت هذا الأصدار ولكن إذا كنت تقوم بكتابه إسكربت جديد فقم بكتابته بقواعد PHP5 الجديده وأترك  قواعد PHP4 الباليه !!
• بعد إعطائك إحدي هذه التصاريح لخاصيه أو أسلوب ثم قمت بمخالفه هذه التصاريح سوف تقوم PHP بإعطائك رساله خطأ ثم توقف ترجمه الأسكربت ، لاحظ المثال التالي :

<?php
class user
{
	//لاحظ أنه متغير محمي
	protected $userEmail;
} 

$newUser = new user; 

/*
هذا السطر سوف يصدر خطأ
لأننا قمنا بإستخدام متغير محميمن خارج الفئه
*/
echo $newUser->userEmail;
?>

وهذه هي رساله الخطأ الناتجه :

Fatal error: Cannot access protected property user::$userEmail in c:\wamp\www\code.php on line 14

تمرين بسيط :
ماهو التصريح الواجب إعطائه للمتغير  $userEmail حتي لايحدث خطأ ؟

ملحوظات :

• الخاصيه property في البرمجه كائنيه التوجه = المتغير variable
• الأسلوب method  في البرمجه كائنيه التوجه = الداله function
• الكلمه class  تترجم الفئه أو الكلاس فلا فرق بينهم
• الكلمه  Visibility ترجمتها الصلاحيات إن كان هناك ترجمه أفضل للمعني وليس حرفياً أرجو تنبيهي

والسلام عليكم ورحمه الله

ماهي البرمجه كائنيه التوجه OOP ؟
تعتبر البرمجه كائنيه التوجه ليست مجرد إستخدام قواعد لغويه جديده وإنما تمثل طريقه وفكر جديد في بناء البرنامج .
البرمجه كائنيه التوجه OOP تنظر للبرنامج علي أنه مجموعه من الكائنات أو مجموعه من البرامج الأصغر المنفصله عن بعضها البعض والتي تعمل معاً لتكوين البرنامج .

ما هي فائدتها ؟
سهوله صيانه أي جزء من البرنامج دون تأثر باقي أجزاء البرنامج حيث يعتبر كل جزء برنامجاً صغيراً مستقلاً بذاته .
إمكانيه إسخدام أي جزء من البرنامج في عمل برامج أخري ممايوفر الوقت والجهد . 
عزل الأكواد الخاصه بكل فئه عن باقي الأسكربت حتي لايقوم جزء من أجزاء البرنامج بإفساد البرنامج وإشاعه الفوضي عن طريق الخطأ .

البرمجه كائنيه التوجه OOP و PHP5
كان أول دعم للبرمجه كائنيه التوجه في الأصدار PHP3 ولكن كان الدعم بسيطاً للغايه .
في الأصدار PHP4 تم دعم معظم قواعد البرمجه كائنيه التوجه OOP . 
أم في الأصدار PHP5 فقد حدث ماأسميه ثوره في لغه PHP حيث قدمت الكثير من القواعد والأدوات الجديده للبرمجه كائنيه التوجه ، حيث يعتبر هذا التطوير أهم تطوير حدث لـ PHP في هذه الأصدار .

قبل البدء في تعلم الربمجه كائنيه التوجه يجب معرفه بعض المفاهيم الخاصه بها

إذا أحسست أنك لم تفهم أي من المفاهيم السابقه فقط تابع الدوره فالأمر يبدو أصعب مما هو عليه في الواقع

أترككم في رعايه الله

سوف نبدأ اليوم في الحديث عن مكتبه مهمه أضيفت في الأصدار الخامس وهي مكتبه بي إتش بي القياسيه

ماهي SPL ؟
 هي مكتبه تأتي مع  PHP 5 بشكل تلقائي وهي إختصار اـ  (Standard PHP Library) تهدف هذه المكتبه إلي توفير كلاسات وواجهات interfaces تمكن المبرمج من الحصول علي أفضل المميزات في البرمجه الكائنيه التوجه OOP كما تهدف إلي حل المشاكل القياسيه أو المعتاده في البرمجه بالكائنات .

التنصيب
تأتي هذه المكتبه بشكل تلقائي مع PHP 5 ولا تحتاج إلي أي مكتبات إضافيه أو إعدادات .

دوال المكتبه

spl_autoload_register
تقوم هذه الداله بتسجيل داله أخري  للقيام بعمليه التحميل التلقائي للكلاسات  بدلأً من داله autoload__
في السابق كنا نستخدم الداله  autoload__ للتحميل التلقائي للكلاسات لكن ماذا إذا كنا نريد إستخدام داله بإسم أخر مكان داله  autoload__

لا حظ المثال التالي

// Now Loader::anyName() is registered
spl_autoload_register(array('Loader', 'anyName');
class Loader
{
	public static function anyName($className)
	{
		require 'lib\\' . $className . '.php';
	}
}

الأن أصبحت الداله Loader::anyName هي الداله المسئوله عن التحميل التلقائي للكلاسات

spl_autoload_functions
تعيد هذه الداله مصفوفه تشمل كل الدوال المسجله كــ   autoload__  وإذا لم توجد دوال تعيد مصففوفه فارغه
لا تأخذ هذه الداله أي بارمترات

spl_autoload_call
تحاول هذه الداله هذه الداله البحث عن الكلاس وتحميله عن طريق إستدعاء الداله  المسجله كــ   autoload__
لهذه الداله بارمتر واحد وهو إسم الكلاس المراد البحث عنه وتحميله
لاحظ أن هذه الداله عديمه الفائده حيث بجرد أن تعرف داله كــ   autoload__  سوف يقوم محرك اللغه بإستدعاء هذه الداله أوتوماتيكياً 

سوف نستكمل في  الدرس الثاني باقي دوال هذه المكتبه .

والسلام عليكم