[Snippet - beta] DittoMachine 0.1beta Updated! 0.2b

Esempio con Friendly Urls attivati:
http://www.example.com/page.html?startID=5&tpl=DittoMachineTpl&sortBy=pagetitle&sortDir=ASC&summarize=5&filter=tvregione,toscana|tvcatvinoit,vinoit&hiddenTVs=regione,catvinoit&emptyText=%3Cli%3ECiao%20ciao%3C/li%3E&displayArchive=0

Esempio senza Friendly Urls:
http://www.example.com/index.php?id=23startID=5&tpl=DittoMachineTpl&sortBy=pagetitle&sortDir=ASC&summarize=5&filter=tvregione,toscana|tvcatvinoit,vinoit&hiddenTVs=regione,catvinoit&emptyText=%3Cli%3ECiao%20ciao%3C/li%3E&displayArchive=0

• Non puoi settare &seeThroughtUnpub, &showInMenuOnly, &showPublishedOnly, &start attraverso l’url.
  Troppo insicuro. Se hai bisogno di settarlo fallo nella chiamata [!DittoMachine!]. Volendo puoi abilitare questa cosa togliendo il simbolo di commento (#) nel codice dello snippet. Non ti consiglio di farlo.
[li]Puoi limitare gli &startID con &secureStartIDs.
Per prevenire che qualcuno setti uno &startID diverso e veda pagine che noi non vogliamo puoi settare nella chiamata a DittoMachine una lista di ID consentiti come &startID. Se qualcuno inserise un url ad esempio

http://www.example.com/page.html?startID=5

[!DittoMachine? &secureStartIDs=`4,5,17`!]

• Non puoi abilitare il &debug di Ditto attraverso l’Url.
  Troppe informazioni. Se vuoi il debug di Ditto, settalo nella chiamata a DittoMachine. Se assolutamente lo vuoi tramite Url, togli il commento alle linee nel codice dello snippet.
• Puoi settare &dbg nella chiamata allo snippet per ottenere infrmazioni di debug da DittoMachine.
  Questo ti mostrerà la lista dei parametri passati a Ditto da DittoMachine. Utile per vedere quello che Ditto vede.
[li]Osserva il codice: commenta via quello che non vuoi.
Il codice che permette di passare parametri attaverso l’indirizzo è molto semplice: 5 righe per la maggior parte di essi.
Sono tutti simili (con alcune eccezioni per quelli che necessitano ulteriori controlli), con questa struttura:

if (isset($emptyText)) {
		$params['emptyText'] = $emptyText;
	} else if (isset($_GET['emptyText'])) {
		$params['emptyText'] = $_GET['emptyText'];
}

if (isset($emptyText)) {
		$params['emptyText'] = $emptyText;
#	} else if (isset($_GET['emptyText'])) {
#		$params['emptyText'] = $_GET['emptyText'];
}

Scusami se non sono d’accordo, ma implementare un modulo che venga inviato tramite POST è una stupidata. Non è facile creare una query string tramite POST, cosi come si fa con GET questo è vero (neanche cosi difficile a dire il vero), ma fare si che lo script php generi in output un form html con metodo di invio POST, e poi cicli tutti i parametri da inviare, creando per ogni parametro un <INPUT type="hidden" name="key" value="param"> ed infine invi il form tramite un form.submit() di javascript, non è una cosa complessa. IMHO.

Per quanto riguarda la sicurezza io non mi sentirei molto tranquillo, per 2 motivi:
1) fai viaggiare i dati in GET e quindi sono visualizzabili
2) non effettui del text sanitizing. Non devi solo controllare che le variabili esistano (isset), ma anche che non contengano sequenze di caratteri tali da permettere inserimento di codice arbitrario. Devi controllare che nelle stringhe non siano presenti caratteri come ’, ;0 \ e via dicendo, sono l’anticamera alle intrusioni di cracker, wannabe ecc ecc.

Per quanto volevi fare tu, io avrei trovato molto più semplice creare una tabella nel db con i cataloghi dei prodotti. Un modulo di ricerca con campi di filtraggio che ti permette di creare delle query string in POST verso la pagina contenente un tuo snippet personalizzato che non fa altro che interrogare il db e stampare il resulset tramite php con una impaginazione in html.
L’uso di Ditto mi sembra alquanto una forzatura.

Comunque, se sei ai primi passi, tutto ben venga.

Ciao

<form class="FSF_form" action="productlists.html" method="get">
	<fieldset>
		<legend>Search Products by genre</legend>
			<select name="filter" id="filter" title="Products genres">
				<option value="tvgenre,Red">
				Red wines
				</option>
				<option value="tvgenre,White">
				White wines
				</option>
				<option value="tvgenre,Sweet">
				Sweet wines
				</option>
				<option value="tvgenre,Marsala">
				Marsala
				</option>
				<option value="tvgenre,Champagne">
				Champagne
				</option>
				<option value="tvgenre,Porto">
				Porto
				</option>
				<option value="tvgenre,Chablis">
				Chablis
				</option>
			</select>
		<input type="hidden" name="hiddenTVs" value="genre" />
		<input type="hidden" name="multiLevel" value="1" />
		<input type="hidden" name="sortBy" value="pagetitle" />
		<input type="hidden" name="sortDir" value="ASC" />
		<input class="FSF_submit" value="Go" type="submit" />
	</fieldset>
</form>

And this is the DittoMachine call in the landing page, productlists.html:

[!DittoMachine? &startID=`5` &summarize=`2000` &displayArchive=`0` &tpl=`DittoProductslist` &paginate=`0` &emptyText=`Arriving`!]

&filter=tvgenre,White|tvregione,toscana