[Obsolète] Avant Propos {Partie 1/6}

Vans

Merci beaucoup, magnifique partage.
+1 de réputation.

Azad

Un peu cours, mais si c'est en 6 partie, ça passe. 
+1 Rep.

Azad

Très bon partage, bien rédigé. 
+1 Reputation, continue comme ça !

Soulalex

<img alt="c0d23d2d6769e53e24a1b3136c064577-php_log" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://www.php.net/manual/fr/images/c0d23d2d6769e53e24a1b3136c064577-php_logo.png"/>
Le PHP est un langage de programmation web permettant d'insérer du contenu dynamique dans vos pages. Ce langage offre de nombreuses possibilités telles que la gestion de news ou encore l'envoie d'email et combiné à une base de données, ses performances sont considérables.
 
 
 
TRANSMISSION DE DONNÉES :
<hr/>Avec PHP, vous pouvez transmettre des données à d'autre page notamment avec deux éléments : l'URL et le forumulaire. 
 
Une URL peut etre constituée de la sorte : protocole://domaine/page.extension (prenons l'exemple de Melinyel : <a data-ipb="nomediaparse" href="<base_url>/index.php">http://melinyel.net/index.php</a>). Avec le PHP vous pouvez rajouter des paramètres et leur asigner une valeur comme ceci protocole://domaine/page.extension?param=valeur&param2=valeur2. Ces valeurs peuvent etre récupérées avec la variable superglobale $_GET (exemple : $_GET['param'] retourne "valeur"). 
 
Toutefois, chacun peut modifier l'URL et envoyer de fausses données. Avec un formulaire vous avez le choix entre envoyer les données par la méthode get (par l'URL) ou par la méthode post (l'utilisateur ne voit pas les données qu'il a envoyé). Néanmoins, ceci ne nous protège pas contre une attaque mais il existe des moyens pour y remédier que je vous montrerez.
<pre class="ipsCode prettyprint lang-auto linenums:0">
<form action="cible.php" method="post">

<input type="text" name="prenom" />
<input type="submit" value="Valider" />

</form>
</pre>
Dans cette exemple, vous pouvez voir qu'on a method="post" : c'est ce que je vous ai expliqué tout à l'heure et action="cible.php" qui sera le fichier de réception de notre formulaire. Concrètement, lorsque que vous cliquez sur le boutton envoyer, vous etes redirigé vers une autre page qui conservera les données du formulaire. La balise <input /> créée un champ avec un type (text, password, subit) et un nom qui nous permettra de récupérer le contenu du champ grace à la variable superglobale $_POST.
<img alt="215760.png" src="http://uploads.siteduzero.com/files/215001_216000/215760.png"/>
Actions effectuées lors de l'envoi d'un formulaire. OpenClassrooms
 
 
VARIABLES SUPERGLOBALES :
<hr/>Il existe différents types de variables superglobales :
<ul class="bbc"><li>$_SERVER : ce sont des valeurs renvoyées par le serveur. Elles sont nombreuses et quelques-unes d'entre elles peuvent nous être d'une grande utilité. Je vous propose de retenir au moins $_SERVER['REMOTE_ADDR']. Elle nous donne l'adresse IP du client qui a demandé à voir la page, ce qui peut être utile pour l'identifier.</li>
<li>$_ENV : ce sont des variables d'environnement toujours données par le serveur. C'est le plus souvent sous des serveurs Linux que l'on retrouve des informations dans cette superglobale. Généralement, on ne trouvera rien de bien utile là-dedans pour notre site web.</li>
<li>$_SESSION : on y retrouve les variables de session. Ce sont des variables qui restent stockées sur le serveur le temps de la présence d'un visiteur. Nous allons apprendre à nous en servir dans ce chapitre.</li>
<li>$_COOKIE : contient les valeurs des cookies enregistrés sur l'ordinateur du visiteur. Cela nous permet de stocker des informations sur l'ordinateur du visiteur pendant plusieurs mois, pour se souvenir de son nom par exemple.</li>
<li>$_GET : vous la connaissez, elle contient les données envoyées en paramètres dans l'URL.</li>
<li>$_POST : de même, c'est une variable que vous connaissez et qui contient les informations qui viennent d'être envoyées par un formulaire.</li>
<li>$_FILES : elle contient la liste des fichiers qui ont été envoyés via le formulaire précédent.</li>
</ul>Il y a notamment deux variables à retenir : $_SESSION et $_COOKIE. Celle-ci vous serviront dans beaucoup de cas de figure. 
$_SESSION va stocker des données durant la session de l'utilisateur et son contenu sera détruit lorsque l'utilisateur fermera la session. Pour utiliser cette variable superglobale, vous devez amorcer la session au tout début de votre code avec :
<pre class="ipsCode prettyprint lang-auto linenums:0">
<?php session_start(); ?></pre>
 
$_COOKIE va stocker des données cookies chez l'utilisateur. Ainsi, vous pouvez appelé cette variable superglobale pour récupérer des données sur l'utilisateur même s'il a quitté la session qui a remplit ces données. Un cookie se définit avec cette fonction :
<pre class="ipsCode prettyprint lang-auto linenums:0">
<?php setcookie('pseudo', 'M@teo21', time() + 365243600, null, null, false, true); ?></pre>
<img alt="218449.png" src="http://uploads.siteduzero.com/files/218001_219000/218449.png"/>
Les cookies sous Mozilla Firefox. OpenClassrooms
 
 
GESTION DE FICHIER :
<hr/>Tout d'abord, vous devez paramétrer votre fichier pour le rendre accessible à PHP en modifiant son CHMOD à 777. Pour ouvrir votre fichier, il vous faut utiliser la fonction fopen() et vous devez le refermer avec fclose(). Pour lire votre fichier, vous avez deux possibilités : lire caractère par caractère avec la fonction fgetc() ou lire ligne par ligne avec fgets(). Vous pouvez aussi écrire dans votre fichier à l'emplacement du curseur, que vous pouvez déplacer avec cette fonction fseek(), grâce à cette fonction fputs().
 
Exemple :
<pre class="ipsCode prettyprint">
<?php
$mon_fichier = fopen('mon_fichier.ext', 'r+'); // On ouvre le fichier en mode lecture et écriture

echo fgets($mon_fichier); // On affiche la première ligne du fichier
fseek($mon_fichier, 0); // On met le curseur au début du fichier
fputs($mon_fichier, 'du texte');
echo fgets($mon_fichier); // On verra que la ligne est modifié

fclose($mon_fichier); // On ferme le fichier
?>
</pre>

Azad

Merci du temps passé à faire ce tutoriel. 
Très complet et illustré avec des images, +1 point de réputation.

Soulalex

Je rajouterai la gestion de fichier en PHP mais je ne suis pas un expert Prochaine partie : PHP et MySQL

Soulalex

Ajout de la gestion de fichier.

mars073

<blockquote class="ipsQuote" data-cite="Soulalex" data-ipsquote="" data-ipsquote-contentclass="forums_Topic" data-ipsquote-contentcommentid="4331" data-ipsquote-contentid="416" data-ipsquote-contenttype="forums" data-ipsquote-timestamp="1396435501" data-ipsquote-username="Soulalex"><div>
Pour parcourir un tableau on pourrait utiliser la boucle for() mais celle-ci n'est pas très pratique donc je vous propose d'utiliser cette boucle : foreach() qui s'utilise comme ci-dessous :<pre class="ipsCode prettyprint lang-auto">
<?php
forach($member as $cle => $information)
{
echo $cle.' : '.$information;
}
/* Dans ce cas, j'ai récupéré la clé et son contenu. Vous pouvez très bien ne pas récupérer la clé en faisant comme ceci : forach($member as $information) */
?>
</pre></div></blockquote>
Bon tuto, manque un "e" dans ta boucle et j'aurais inversé le == et ===

Soulalex

On va dire que je n'étais pas très bien réveillé quand j'ai fait cette partie du guide ^^ Pourquoi veux-tu inverser le == avec === ?

mars073

enfin peut-être que ça ma méthode d'interprétation dans ma tête qui est incorrect mais "équivalence" me fait plus penser à quelque chose qui se rapproche alors que le "===" est justement le comparateur qui vérifie jusqu'au type de variable car un 1 peut-être considéré comme true et 0 comme false.> <a href="http://www.php.net/manual/fr/language.operators.comparison.php" rel="external nofollow">Opérateur de comparaison</a>

Azad

+1 rep, du coup.
Merci du partage.

Fantom3z

+1 explications claires et précises

Soulalex

<img alt="c0d23d2d6769e53e24a1b3136c064577-php_log" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://www.php.net/manual/fr/images/c0d23d2d6769e53e24a1b3136c064577-php_logo.png"/>
Le PHP est un langage de programmation web permettant d'insérer du contenu dynamique dans vos pages. Ce langage offre de nombreuses possibilités telles que la gestion de news ou encore l'envoie d'email et combiné à une base de données, ses performances sont considérables.
 
 
 
PRÉSENTATION DES BASES DE DONNÉES :
<hr/>Les bases de données vont vous permettre de stocker de nombreuses données et d'interagir avec simplement mais pour cela, il vous faut un minimum de connaissances que nous traiterons dans ce guide.
<img alt="bdd-images-basecs.gif" src="<base_url>/applications/sslimageproxy/interface/image.php?url=http://static.commentcamarche.net/www.commentcamarche.net/pictures/bdd-images-basecs.gif"/>
Interactions entre clients, serveur et base de données.
Les bases de données se divisent en tableaux (aussi appelés table) :
<a class="attach-link" href="/assets/uploads/ips/monthly_06_2014/post-5-0-05865600-1401961825.png"><img alt="post-5-0-05865600-1401961825_thumb.png" src="/assets/uploads/ips/monthly_06_2014/post-5-0-05865600-1401961825_thumb.png"/></a>
INTERACTIONS ENTRE PHP ET LES BASES DE DONNÉES :
<hr/>Je vous conseille d'avoir un minimum de connaissances sur le langage SQL pour maîtriser les interactions mais les bases seront rappelées. Dans ce cours, nous utiliserons l’interface PDO pour accéder aux bases de données.
 
Tout d’abord, il nous faut établir une connexion avec le serveur MySQL (dans ce cas mais nous pouvons évidemment changer de <abbr title="Système de Gestion de Base de Données">SGDB</abbr>) :
<pre class="ipsCode prettyprint">
try
{
$bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); // On ouvre une instance avec "PDO"

        /*

        ** "host" : nom de domaine du serveur SQL,

        ** "dbname" : nom de la base de données,

        ** Dans les deux derniers arguments, vous devez entrer dans cette ordre votre nom d'utilisateur et votre mot de passe de votre BDD

        */

}
catch(Exception $e)
{
die('Erreur : '.$e->getMessage());
}
</pre>
Note : Ici j’ai utilisé une exception qui nous permettra de récupérer les erreurs et de les afficher clairement à l’écran.
 
Maintenant que notre connexion est établie, nous pouvons exécuter des requêtes sur notre base de données. Pour cela, vous avez le choix entre deux fonctions : 
<ul><li>PDO::query : Exécute une requête SQL, retourne un jeu de résultats en tant qu'objet PDOStatement.
</li><li>PDOStatement::execute : Exécute une requête précédemment préparée avec PDO::prepare (Prépare une requête à l'exécution et retourne un objet).</li>
</ul> 
Ces fonctions permettent de récupérer des données maintenant, il nous faut quelques fonctions permettant d’agir sur ces données et aussi de les sécuriser pour éviter une injection SQL :
<ul><li>PDOStatement::bindValue : Associe une valeur à un paramètre.
</li><li>PDOStatement::bindParam : Lie un paramètre à un nom de variable spécifique.</li>
<li>PDOStatement::bindColumn : Lie une colonne à une variable PHP.</li>
<li>PDOStatement::fetch : Récupère la ligne suivante d'un jeu de résultats PDO.</li>
<li>PDOStatement::fetchAll : Retourne un tableau contenant toutes les lignes du jeu d'enregistrements.</li>
<li>PDOStatement::fetchColumn : Retourne une colonne depuis la ligne suivante d'un jeu de résultats.</li>
<li>PDOStatement::setFetchMode : Définit le mode de récupération par défaut pour cette requête.</li>
<li>PDOStatement::rowCount : Retourne le nombre de lignes affectées par le dernier appel à la fonction PDOStatement::execute.</li>
</ul> 
Maintenant, on va écrire une requête SQL mais avant quelques rappels :
<ul><li>Sélectionner des données : « SELECT attribut_1, attribut_2 FROM nom_table » (Pour sélectionner le tableau entier, remplacez les attributs par ).
</li><li>Créer une nouvelle ligne : « INSERT INTO table_name(attribut_1, attribut_2) values(valeur_1, valeur_2) ».</li>
<li>Mise à jour d’une ligne : « UPDATE nom_table SET attribut_1 = valeur_1, attribut_2 = valeur_2 ».</li>
<li>Suppression d’une ligne : « DELETE FROM nom_table WHERE attribut = valeur » (à noter que WHERE peut être utilisé avec n’importe quelle autre fonction vu précédemment).</li>
</ul><pre class="ipsCode prettyprint">
/ CONNEXION AU SERVEUR SQL ICI */

$query = $bdd->prepare('SELECT attributs FROM my_db WHERE attribut = :value'); // Préparation d'un requête de sélection (ici :value est un paramètre de la requête SQL qu’on va associer à une valeur ensuite)

$query->bindValue(':value', $value, \PDO::PARAM_STR); // On associe la valeur au paramètre (ce qui évite les injections SQL)

$query->execute(); // On exécute la requête

$data = $query->fetchAll(); // On associe à un tableau les résultats obtenus avec la requête

$query->closeCursor(); // On ferme notre requête
</pre>

mars073

Bon tuto pour apprendre les bases, j'aurais bien dit que l'utilisation de mysqli_ et mieux pour débuter mais ça donne de mauvaise habitude et les gens ne font pas attention aux failles après...+1 Rep.

NodeBB

[Obsolète] Avant Propos {Partie 1/6}