Catégorie : PHP

Pour mettre en ligne un site Web, il faut d'abord trouver un hébergeur. Le choix d'un hébergeur dépend de plusieurs facteurs. Cet article vous présente les principales caractéristiques à prendre en considération et vous indique comment ces caractéristiques se déclinent chez différents hébergeurs. (suite…)

Il est possible d'utiliser un fichier de log pour faciliter le débogage d'une page PHP. Les informations de débogage seront enregistrées dans ce fichier plutôt que d'être affichées à l'écran, ce qui évite que des informations de débogage sensibles soient offertes par inadvertance aux utilisateurs malveillants.

(suite…)

PHP est un langage de programmation côté serveur. Lors de la création d'une page Web, le rôle ultime de PHP consiste à générer des balises HTML qu'il enverra au client (votre navigateur). La beauté des langages côté serveurs est qu'ils permettent de générer des balises HTML tenant compte des aspects suivants :

• le respect ou non d'une condition (ex : l'usager possède-t-il les droits requis ? Si oui, affiche un formulaire. Si non, affiche un message approprié)
• les actions posées par l'usager (ex : le bouton « Enregistrer » a été cliqué alors on enregistre les données puis on affiche un message de confirmation)
• les données lues dans la base de données (ex : boucle qui génère une ligne dans un tableau pour chaque enregistrement de la table)

Pour générer des balises HTML, PHP devra utiliser une syntaxe particulière afin de déterminer qu'est-ce qui est du PHP et qu'est-ce qui est du HTML. (suite…)

La première étape avant de débuter le développement Web est de déterminer quels outils et langages de programmation seront utilisés : ASP.NET ou PHP ? CMS ou développement à partir de zéro ? Architecture MVC ou pas ? PHP ou MySQL ? . Ces choix technologiques seront guidés par la nature du développement à effectuer (site Web vs application Web) de même que par les besoins du client et l'expertise de l'équipe de développement. (suite…)

Lorsque vous développez un site Web, il importe de copier régulièrement votre code sur un autre support afin d'éviter de tout perdre en cas de bris de disque, de fichier corrompu ou autre catastrophe. Vous pouvez effectuer la copie sur un disque dur externe (encore faut-il l'acheter), sur une clé USB (risqué...) ou dans le cloud. C'est cette dernière option qui a été retenue ici. (suite…)

Lorsque l'utilisateur est invité à entrer du texte sur une page Web, il peut être intéressant de lui permettre de formater ce texte. Par exemple, si le site permet à un usager préautorisé de modifier en ligne le contenu d'une page, il lui faudra plus qu'une simple boîte d'édition pour qu'il puisse utiliser les différentes fonctionnalités offertes par les balises HTML. Il devra pouvoir identifier du texte comme étant le titre de niveau 1 (balise <h1>), il devra pouvoir ajouter des images, des liens, etc. (suite…)

La beauté de la programmation Web, c'est qu'elle permet de créer un site Web qui affiche des données tirées d'une table, bien entendu, mais elle permet également de créer un site Web pouvant, pour un usager possédant les droits requis, modifier ces mêmes données. Voici donc les grandes lignes des techniques à utiliser. (suite…)

Afin de protéger les mots de passe des utilisateurs, il est absolument nécessaire qu'ils soient cryptés dans la base de données. PHP met à notre disposition différentes fonctions d'encryption. Celle que nous utiliserons dans cet exemple est la fonction sha1(). (suite…)

Lorsqu'un usager soumet du texte à partir d'un formulaire HTML, il faut s'assurer que ce texte ne comprend pas d'instructions malveillantes. Sans entrer dans les détails de la sécurité informatique, vous devez être conscients des dangers potentiels face aux informations entrées dans un formulaire.

Les mêmes problèmes peuvent se présenter pour toutes informations pouvant être entrées par l'usager : paramètre dans l'URL, information tirée d'un cookie, etc. (suite…)

Dans le monde du Web, par défaut, les variables d’une page Web sont perdues lorsque la page Web n’est plus affichée. Heureusement, quelques mécanismes permettent de contrer ce fait. Sans ces mécanismes, les informations entrées dans un formulaire Web ne seraient disponibles que pour cette même page Web. Un usager qui entre son code d'authentification sur une page devrait l'entrer à nouveau lorsqu'il change de page. Le Web n'aurait pas pu connaître la popularité qu'il a aujourd'hui sans eux. Ces mécanismes vous seront expliqués dans les paragraphes suivants :

• Cookies
• Données d'un formulaire
• Variables de session
• Encodage d'URL

(suite…)