Генератор PHP кода: ИИ-нейросеть написания кода для веб-сайтов онлайн

Вот пример кода для формы обратной связи на PHP 8.3, реализующего все указанные вами требования.

Файл: contact.php

<?php
declare(strict_types=1);

session_start();

// Генерация CSRF-токена
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

$errors = [];
$messageSent = false;

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // Проверка CSRF-токена
    if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
        die('Ошибка CSRF.');
    }

    $name = trim($_POST['name'] ?? '');
    $email = trim($_POST['email'] ?? '');
    $message = trim($_POST['message'] ?? '');

    // Валидация
    if (empty($name)) {
        $errors['name'] = 'Имя не может быть пустым.';
    }

    if (empty($email) || !filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $errors['email'] = 'Некорректный email.';
    }

    if (empty($message)) {
        $errors['message'] = 'Сообщение не может быть пустым.';
    }

    // Если нет ошибок, отправляем письмо
    if (empty($errors)) {
        $to = 'owner@example.com'; // Замените на адрес владельца сайта
        $subject = 'Обратная связь';
        $body = "Имя: $name\nEmail: $email\nСообщение: $message";
        $headers = "From: $email\r\n";

        if (mail($to, $subject, $body, $headers)) {
            $messageSent = true;
        } else {
            $errors['mail'] = 'Ошибка отправки письма.';
        }
    }
}
?>

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <title>Обратная связь</title>
</head>
<body>
    <?php if ($messageSent): ?>
        <p>Спасибо, мы ответим в течение дня.</p>
    <?php else: ?>
        <form method="post" novalidate>
            <input type="hidden" name="csrf_token" value="<?= htmlspecialchars($_SESSION['csrf_token'], ENT_QUOTES) ?>">
            <div>
                <label for="name">Имя:</label>
                <input type="text" name="name" id="name" value="<?= htmlspecialchars($name ?? '', ENT_QUOTES) ?>">
                <?= $errors['name'] ?? '' ?>
            </div>
            <div>
                <label for="email">Email:</label>
                <input type="email" name="email" id="email" value="<?= htmlspecialchars($email ?? '', ENT_QUOTES) ?>">
                <?= $errors['email'] ?? '' ?>
            </div>
            <div>
                <label for="message">Сообщение:</label>
                <textarea name="message" id="message"><?= htmlspecialchars($message ?? '', ENT_QUOTES) ?></textarea>
                <?= $errors['message'] ?? '' ?>
            </div>
            <button type="submit">Отправить</button>
        </form>
        <?= $errors['mail'] ?? '' ?>
    <?php endif; ?>
</body>
</html>

Куда положить файлы и что поменять под себя:

1. Сохраните код в файл contact.php.
2. Замените owner@example.com на реальный адрес электронной почты владельца сайта.
3. Разместите файл на сервере с поддержкой PHP.
4. Убедитесь, что функция mail() настроена на вашем сервере для отправки почты.

Теперь у вас есть форма обратной связи, которая проверяет введенные данные и отправляет их на указанный адрес.

Ошибка, с которой вы столкнулись, связана с тем, что заголовки HTTP уже были отправлены на 4 строке, когда вы начали выводить HTML. Это происходит из-за того, что в PHP нельзя использовать функции, изменяющие заголовки (например, header()), после того как был выполнен любой вывод (включая пробелы или новые строки).

Вот исправленный код:

<?php
session_start();

if (empty($_SESSION['user'])) {
    header('Location: /login.php');
    exit;
}
?>
<!DOCTYPE html>
<html>
<head>
    <title>Личный кабинет</title>
</head>
<body>
    <h1>Добро пожаловать в личный кабинет</h1>
</body>
</html>

Куда положить файлы и что поменять под себя:

1. Файл: account.php
   • Положите этот код в файл account.php.
   • Убедитесь, что перед header() нет никакого вывода, включая пробелы или новые строки.
2. Файл: login.php
   • Создайте файл login.php для обработки страницы логина. Этот файл должен содержать форму для ввода логина и пароля с CSRF-токеном.

Пример формы в login.php:

<?php
session_start();
$csrf_token = bin2hex(random_bytes(32));
$_SESSION['csrf_token'] = $csrf_token;
?>
<!DOCTYPE html>
<html>
<head>
    <title>Логин</title>
</head>
<body>
    <form method="POST" action="process_login.php">
        <input type="hidden" name="csrf_token" value="<?= htmlspecialchars($csrf_token) ?>">
        <label for="username">Логин:</label>
        <input type="text" name="username" required>
        <label for="password">Пароль:</label>
        <input type="password" name="password" required>
        <button type="submit">Войти</button>
    </form>
</body>
</html>

Обратите внимание:

• В process_login.php вам нужно будет обработать данные, используя подготовленные запросы и функции password_hash и password_verify для проверки паролей, а также проверять CSRF-токен.
• Убедитесь, что при загрузке файлов также проверяются типы файлов и размер, если это необходимо.

Вот код для создания шорткода [last_posts cat="news" count="5"], который выводит последние записи из рубрики. Убедитесь, что вы заменили значения на свои:

Код файла: functions.php

<?php
// Регистрация шорткода
add_shortcode('last_posts', 'render_last_posts');

function render_last_posts($atts) {
    global $wpdb;

    // Атрибуты шорткода
    $atts = shortcode_atts(array(
        'cat' => 'news',
        'count' => 5,
    ), $atts, 'last_posts');

    // Получение ID категории
    $category = get_category_by_slug(sanitize_title($atts['cat']));
    if (!$category) {
        return esc_html__('Пока ничего нет', 'text-domain');
    }

    // Подготовка запроса
    $query = $wpdb->prepare("
        SELECT ID, post_title, post_date, post_content 
        FROM $wpdb->posts 
        WHERE post_status = 'publish' 
        AND post_type = 'post' 
        AND ID IN (
            SELECT object_id 
            FROM $wpdb->term_relationships 
            WHERE term_taxonomy_id = %d
        ) 
        ORDER BY post_date DESC 
        LIMIT %d
    ", $category->term_id, intval($atts['count']));

    // Выполнение запроса
    $posts = $wpdb->get_results($query);

    // Проверка наличия записей
    if (empty($posts)) {
        return esc_html__('Пока ничего нет', 'text-domain');
    }

    // Формирование вывода
    $output = '<ul>';
    foreach ($posts as $post) {
        $output .= sprintf(
            '<li><a href="%s">%s</a> - %s<br>%s</li>',
            esc_url(get_permalink($post->ID)),
            esc_html($post->post_title),
            esc_html(date(get_option('date_format'), strtotime($post->post_date))),
            esc_html(wp_trim_words($post->post_content, 20))
        );
    }
    $output .= '</ul>';

    return $output;
}

В старом коде обнаружены следующие проблемы:

1. Строка 2: Использование mysql_connect устарело. Необходимо использовать PDO или mysqli.
2. Строка 3: mysql_select_db также устарело.
3. Строка 4: Использование $_GET['id'] без проверки и приведения к типу может привести к уязвимостям (SQL-инъекция).
4. Строка 5: Использование mysql_query устарело.
5. Строка 6: Использование mysql_fetch_assoc устарело.
6. Строка 7: each устарело и больше не поддерживается.
7. Нет обработки ошибок: Нет проверки на успешное подключение к базе данных и выполнения запросов.
8. Нет защиты от CSRF: Нет реализации CSRF-токенов в форме, если они есть.
9. Необработанные данные: Не используется htmlspecialchars для вывода данных.

Переписанный код:

<?php
// db.php — соединение с базой данных
$host = 'localhost';
$db = 'shop';
$user = 'your_username'; // [ЗАПОЛНИТЬ: имя пользователя]
$pass = 'your_password'; // [ЗАПОЛНИТЬ: пароль]

try {
    $conn = new PDO("mysql:host=$host;dbname=$db;charset=utf8", $user, $pass);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("Ошибка подключения: " . $e->getMessage());
}

// product.php — отображение товара
require 'db.php';

$id = isset($_GET['id']) ? (int)$_GET['id'] : 0;

if ($id > 0) {
    $stmt = $conn->prepare("SELECT * FROM goods WHERE id = :id");
    $stmt->bindParam(':id', $id, PDO::PARAM_INT);
    $stmt->execute();
    $row = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($row) {
        echo htmlspecialchars($row['name'], ENT_QUOTES, 'UTF-8');
        // Здесь можно добавить вывод других полей товара, например, цены
    } else {
        echo 'Товар не найден.';
    }
} else {
    echo 'Некорректный ID товара.';
}

Куда положить файлы и что поменять под себя:

1. db.php:
   • Положите в корень вашего проекта.
   • Замените your_username и your_password на свои учетные данные для доступа к базе данных.
2. product.php:
   • Положите в корень вашего проекта или в нужную папку.
   • Убедитесь, что db.php подключается правильно.
3. Дополнительно:
   • Реализуйте механизм CSRF-токенов для форм, если они есть в вашем проекте.
   • Настройте обработку ошибок и логи, если это необходимо для вашего приложения.

// tests/Feature/DiscountTest.php
<?php

use PHPUnit\Framework\TestCase;

beforeEach(function () {
    // Можно установить заглушки для базы данных, почты и внешних запросов здесь.
});

it('applies discount for valid promo code', function () {
    $sum = 100.00;
    $promo = 'SALE10';
    $expected = 90.00;

    $result = discount($sum, $promo);

    expect($result)->toBe($expected);
});

it('returns original sum for invalid promo code', function () {
    $sum = 100.00;
    $promo = 'INVALID';
    $expected = 100.00;

    $result = discount($sum, $promo);

    expect($result)->toBe($expected);
});

it('returns original sum for empty promo code', function () {
    $sum = 100.00;
    $promo = '';
    $expected = 100.00;

    $result = discount($sum, $promo);

    expect($result)->toBe($expected);
});

it('throws exception for negative sum', function () {
    $sum = -50.00;
    $promo = 'SALE10';

    discount($sum, $promo);
})->throws(InvalidArgumentException::class, 'Сумма не может быть отрицательной');

it('handles zero sum correctly', function () {
    $sum = 0.00;
    $promo = 'SALE10';
    $expected = 0.00;

    $result = discount($sum, $promo);

    expect($result)->toBe($expected);
});

Давай разберем код по частям:

1. Создание подключения к базе данных:

   $pdo = new PDO($dsn, $user, $pass);

   Здесь создается объект PDO, который используется для подключения к базе данных. $dsn, $user и $pass — это переменные, которые содержат информацию о подключении (например, адрес базы данных, имя пользователя и пароль).

2. Получение параметра из URL:

   $q = $_GET['q'] ?? '';

   Здесь происходит попытка получить значение параметра q из URL. Если параметр не передан, то используется пустая строка.

3. Запрос к базе данных:

   $rows = $pdo->query("SELECT title FROM articles WHERE title LIKE '%$q%'")->fetchAll();

   Этот код выполняет SQL-запрос к базе данных, выбирая все заголовки (title) из таблицы articles, которые содержат строку $q. Результаты запроса сохраняются в массиве $rows.

4. Вывод результатов:

   foreach ($rows as $r) {
       echo '<li>' . $r['title'] . '</li>';
   }

   Здесь выполняется цикл по массиву $rows, и для каждого заголовка создается элемент списка (<li>), который выводится на страницу.

Что увидит пользователь:

Пользователь увидит список заголовков (title) из таблицы articles, которые содержат строку, переданную в параметре q. Каждый заголовок будет отображен в виде элемента списка.

Небезопасные места:

1. Склейка SQL:
   • Использование переменной $q напрямую в SQL-запросе делает код уязвимым для SQL-инъекций. Злоумышленник может передать специальный код в параметре q, что может привести к разрушительным последствиям.
2. Вывод без экранирования:
   • Заголовки из базы данных выводятся без экранирования. Это может привести к XSS-уязвимостям, если заголовок содержит вредоносный код.
3. Доверие к $_GET:
   • Код не проверяет и не валидирует данные, полученные из $_GET. Это делает его небезопасным, так как злоумышленник может отправить произвольные данные.

Таким образом, в коде есть несколько небезопасных мест, которые необходимо исправить для повышения безопасности.