Projekt końcowy: kompletny serwis filmowy

CREATE DATABASE IF NOT EXISTS serwis_filmowy CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
USE serwis_filmowy;
CREATE TABLE IF NOT EXISTS Uzytkownicy (
 id INT AUTO_INCREMENT PRIMARY KEY,
 email VARCHAR(254) NOT NULL UNIQUE,
 haslo_hash VARCHAR(255) NOT NULL
) ENGINE=InnoDB;
CREATE TABLE IF NOT EXISTS Filmy (
 id INT AUTO_INCREMENT PRIMARY KEY,
 tytul VARCHAR(100) NOT NULL,
 rok SMALLINT NOT NULL,
 gatunek VARCHAR(40) NOT NULL,
 cena_grosze INT NOT NULL CHECK (cena_grosze >= 0),
 wlasciciel_id INT NULL,
 FOREIGN KEY (wlasciciel_id) REFERENCES Uzytkownicy(id)
) ENGINE=InnoDB;
CREATE TABLE IF NOT EXISTS Zamowienia (
 id INT AUTO_INCREMENT PRIMARY KEY,
 uzytkownik_id INT NOT NULL,
 klucz CHAR(64) NOT NULL UNIQUE,
 suma_grosze INT NOT NULL,
 status VARCHAR(20) NOT NULL DEFAULT 'symulacja',
 utworzono TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP,
 FOREIGN KEY (uzytkownik_id) REFERENCES Uzytkownicy(id)
) ENGINE=InnoDB;
CREATE TABLE IF NOT EXISTS Pozycje (
 zamowienie_id INT NOT NULL,
 film_id INT NOT NULL,
 ilosc SMALLINT NOT NULL CHECK (ilosc BETWEEN 1 AND 10),
 cena_grosze INT NOT NULL,
 PRIMARY KEY (zamowienie_id, film_id),
 FOREIGN KEY (zamowienie_id) REFERENCES Zamowienia(id),
 FOREIGN KEY (film_id) REFERENCES Filmy(id)
) ENGINE=InnoDB;
CREATE TABLE IF NOT EXISTS ProbyLogowania (
 klucz CHAR(64) PRIMARY KEY,
 liczba INT NOT NULL DEFAULT 0,
 od_kiedy BIGINT NOT NULL
) ENGINE=InnoDB;
INSERT INTO Filmy (id,tytul,rok,gatunek,cena_grosze) VALUES
 (1,'Podróż',2024,'przygodowy',1299), (2,'Kosmos',2023,'science fiction',1599),
 (3,'Dom',2025,'familijny',999)
ON DUPLICATE KEY UPDATE id=id;

<?php
require_once dirname(__DIR__).'/src/db.php';
$szukaj = trim(pole($_GET, 'szukaj'));
if (mb_strlen($szukaj) > 100) {
    http_response_code(422);
    exit('Wpisz do 100 znaków.');
}
$wzorzec = '%'.$szukaj.'%';
$zapytanie = $polaczenie->prepare('SELECT id, tytul, rok, gatunek, cena_grosze FROM Filmy WHERE tytul LIKE ? ORDER BY rok DESC, id');
$zapytanie->bind_param('s', $wzorzec);
$zapytanie->execute();
$filmy = $zapytanie->get_result()->fetch_all(MYSQLI_ASSOC);
naglowek('Wybierz historię na dziś.');
?>
<form method="get" action="/index.php">
    <label for="szukaj">Szukaj tytułu</label>
    <input id="szukaj" name="szukaj" maxlength="100" value="<?= h($szukaj) ?>">
    <button>Szukaj</button>
</form>
<p><a href="/rejestracja.php">Utwórz konto</a> · <a href="/logowanie.php">Zaloguj się</a></p>
<div class="karty">
<?php foreach ($filmy as $film) { ?>
    <article><span><?= (int) $film['rok'] ?> / <?= h($film['gatunek']) ?></span>
        <h2><?= h($film['tytul']) ?></h2><p><?= pieniadze((int) $film['cena_grosze']) ?></p>
        <form action="/koszyk.php" method="post">
            <?= tokenFormularza() ?>
            <input type="hidden" name="id" value="<?= (int) $film['id'] ?>">
            <button name="akcja" value="dodaj">Dodaj do koszyka</button>
        </form>
    </article>
<?php } ?>
</div>
<?php
if (! $filmy) {
    echo '<p>Brak filmów spełniających warunek.</p>';
}
stopka();

Projekt odtwarza się z plików i schema.sql; kontrole dostępu nadal działają; karta testów podaje wyniki.