PHP 5. avancé. 6 e édition. Éric Daspet. Avec la contribution de Frédéric Hardy. Préface de Damien Seguy

Transcription

1 PHP 5 avancé 6 e édition Éric Daspet Cyril Pierre de Geyer Avec la contribution de Frédéric Hardy Préface de Damien Seguy Groupe Eyrolles, 2012, ISBN :

2 Table des matières Avant-propos Pourquoi ce livre? Structure de l ouvrage Remerciements XXXIII XXXIII XXXIII XXXVI CHAPITRE 1 Qu est-ce que PHP? Introduction à PHP Un langage Open Source Que faire avec PHP? Particularités de PHP Historique Mode de développement du projet PHP Principaux apports de PHP Les principaux apports des versions 5 à 5.2 de PHP Les principaux apports de PHP Architecture et fonctionnement Architecture technique Fonctionnement de PHP PHP en France et dans le monde La communauté française Les ressources d aide francophones Les ressources d aide anglophones

3 VIII PHP 5 avancé CHAPITRE 2 Installer et configurer Migration vers les dernières versions de PHP Modes d installation CGI, FastCGI et FPM Modules Installer PHP 5 sous MS-Windows Installation automatique Installation manuelle Installer PHP 5 sous Unix Installation automatisée Installation manuelle d Apache Installation manuelle de MySQL Installation manuelle de PHP Gestion des droits d accès Modules additionnels PECL Configuration de PHP avec php.ini Utilisation des modules et des extensions Les directives de configuration Gestion de la configuration Utiliser PHP-FPM Installation et compilation Gestion de la configuration Intégration avec un serveur web CHAPITRE 3 Les structures de base Insertion de PHP dans HTML Balises d ouverture et de fermeture Les commentaires Enchaînement des instructions Structure du document Exécuter du code PHP Constantes et variables Variables Constantes

4 Table des matières IX Types de données Booléens (boolean) Les nombres entiers (integer) Les nombres flottants (double, float) Les chaînes de caractères (string) Les tableaux (array) Transtypage CHAPITRE 4 Traitements de base Les opérateurs Opérateurs d affectation Opérateurs arithmétiques Opérateurs combinés La concaténation Opérateurs de comparaison Opérateurs logiques Opérateurs sur les bits Opérateur ternaire Priorités entre opérateurs Structures de contrôle Les conditions Les boucles Les instructions d arrêt L instruction goto Les fonctions utilisateur Déclaration d une fonction Appel de fonction Visibilité des variables Retourner plusieurs valeurs Nombre de paramètres indéfini Fonctions anonymes Fermetures lexicales Inclure des fichiers Différence entre require() et include() require_once() et include_once()

5 X PHP 5 avancé CHAPITRE 5 Traitements de chaînes Fonctions d affichage Affichages simples Affichages avec masques Informations sur une chaîne Accéder à un caractère précis Valeur ASCII d un caractère Taille d une chaîne Position d une sous-chaîne Présence de certains caractères Conversions et formatages Protections et échappements Conventions d affichage locales Jeux de caractères Manipulations sur les chaînes Recherche d une sous-chaîne Récupérer une sous-chaîne Remplacer un motif Fonctions d élagage Remplissage Changement de casse Coupure de paragraphes CHAPITRE 6 Utilisation des tableaux Déclaration et initialisation d un tableau Déboguer un tableau Taille d un tableau Tester l existence et le type d un tableau Recherche d un élément Présence dans le tableau Recherche de la clé correspondante Nombre d occurrences d un élément Récupération aléatoire d éléments

6 Table des matières XI Trier les tableaux Tri par valeur Tri en ordre inverse Garder les associations clé-valeur Tri par clé Tri naturel Trier avec une fonction utilisateur Tri multicritère Extractions et remplacement Affecter des variables Sérialisation de tableaux Extraction d un sous-tableau Remplacement d un sous-tableau Gestion des clés et des valeurs Liste des clés utilisées Liste des valeurs utilisées Échanger les clés et les valeurs Fusions et séparations Fusion de plusieurs tableaux Séparation d un tableau en plusieurs Différences et intersections Différences entre tableaux Intersections entre deux tableaux Gestion des doublons Gestion des piles et des files Navigation dans les tableaux CHAPITRE 7 Fonctions usuelles Fonction d affichage Informations de configuration Affichage de débogage Coloration syntaxique de code Fonctions mathématiques Connaître les extrémités Arrondir des valeurs

7 XII PHP 5 avancé Créer des valeurs aléatoires Travailler sur différentes bases Fonctions de date Formater une date/heure locale Fonctions réseau Résolution DNS d une adresse IP Corrélation IP/DNS Fonctions de chiffrement Quelques définitions : chiffrement, hachage, codage/décodage Fonctions de hachage Fonctions de codage et décodage Exécution de code Fonction à l arrêt du script Exécution d une chaîne de code PHP Cas d application Login/mot de passe sécurisés CHAPITRE 8 Formulaires et superglobales Formulaires HTML Nouveautés depuis PHP Caractères spéciaux et HTML Création du formulaire Déclaration d un formulaire Méthode d envoi du formulaire Envoi d images et de fichiers Réception des données en PHP Utilisation des superglobales Récupération d une donnée simple Retours à la ligne et zones de texte Utilisation des cases à cocher Validation de données avec l extension Filter Listes à sélections multiples Gestion des images cliquables Téléchargements d images et de fichiers Formulaire dynamique et tableaux

8 Table des matières XIII Autres problématiques Gestion du temps Gestion de la taille des données Stockage des fichiers temporaires Sécurité et données reçues Procédure de gestion des formulaires CHAPITRE 9 Environnement web et superglobales Descriptif du contexte web Client-serveur En-tête et contenu Variables superglobales Informations sur le serveur Nom du serveur Racine du serveur Autres informations sur le serveur Authentification HTTP Principes du protocole HTTP Gestion avec PHP Authentification par le serveur web Paramètres de la connexion Adresse IP et port du client Adresse IP et port du serveur Description de la requête HTTP Paramètres de la requête L adresse demandée (URL) Informations fournies par le client Environnement système Nom du script exécuté Interactions PHP/JavaScript Ligne de commande Lecture des arguments Nombre d arguments

9 XIV PHP 5 avancé CHAPITRE 10 Les cookies Présentation Forme du cookie sur votre ordinateur Lecture et écriture d un cookie Envoi d un cookie Lecture d un cookie Suppression d un cookie Modifier les valeurs d un cookie Validité et date d expiration Tableaux et types complexes Restriction de portée du cookie Limitations et sécurité Limitations dues aux navigateurs Les cookies n ont aucune sécurité Cas d application Outil de personnalisation d affichage CHAPITRE 11 Les sessions Qu est-ce qu une session? Lecture et écriture Utilisation avancée Fonctionnement interne des sessions Suppression d une session Définition manuelle de l initialisation Stockage des données de session Paramètres du cookie Accès concurrents aux sessions Configuration de PHP Initialisation des sessions Stockage des données de session Paramètres du cookie Expiration des sessions Gestion du cache Transmission de l identifiant

10 Table des matières XV Gestionnaires de sessions Définir un gestionnaire personnalisé Limitations et sécurité Cachez les sessions N utilisez pas la réécriture des liens Les identifiants par défaut suffisent Attaque par fixation de session Vérifiez l identité de l utilisateur N ayez pas confiance Cas d application Authentification par formulaire CHAPITRE 12 Gestion des objets Introduction aux objets Pourquoi programmer en objet? Qu est-ce qu un objet? Qu est-ce qu une classe? Qu est-ce qu une instance? Utilisation simple des objets Déclarer une classe Utilisation des objets Vérifier le type d un objet Copie et référence Le comportement PHP PHP 5, le passage par référence Garder la compatibilité avec PHP La copie explicite d objet, ou clonage Égalité et identité Constructeurs et destructeurs Constructeur Destructeur La notion d héritage Définition de la notion d héritage Définition d une classe héritée Redéfinition d attribut ou de méthode Accès aux méthodes parentes

11 XVI PHP 5 avancé Sûreté de programmation Contrôle d accès Typage Classes abstraites et interfaces Accès statiques Accès à une classe arbitraire Définition en vue d un accès statique Accès à la classe en cours Accès à la classe parente Résolution statique à la volée Les espaces de noms Définition d un espace de noms Plusieurs espaces de noms dans un même fichier Espace de noms racine Imbrication d espaces de noms Utilisation d un élément d un espace de noms Utilisation d un nom absolu Cas de la programmation dynamique Déterminer l espace de noms courant Importer des espaces de noms Alias d espace de noms Conventions de nommage Chargement automatique des classes (autoload) Définition d une fonction de chargement automatique Fonction de chargement automatique native Supprimer une fonction de chargement automatique Obtenir la liste des fonctions de chargement automatique Forcer la définition d une classe via le chargement automatique La fonction autoload() Utilisation via les sessions Utilisation de sleep() et wakeup() L interface Serializable Surcharge Affectations des attributs Lecture d attribut (Mutator) Test d existence d un attribut Suppression d un attribut

12 Table des matières XVII Appel d une méthode (Accessor) Appel d une méthode statique Itérateurs Utilisation simple Utilisation complète Notations d index Coupler PHP et UML Introspection Principes pour démarrer Les fonctions Les objets, classes et interfaces Les attributs CHAPITRE 13 Gestion de fichiers Lecture et écriture Fonctions d accès rapide Ouverture d un fichier Lecture d un fichier Écriture dans un fichier Positions dans le fichier Détection de fin de fichier Fermeture d un fichier Gestion du tampon Accès concurrents Manipulation de fichiers Copie et déplacement Création et effacement Liens Gestion des répertoires Parcourir un répertoire Position dans l arborescence Créations et effacements Informations sur les fichiers Existence d un fichier Dates de fichiers

13 XVIII PHP 5 avancé Taille de fichier Espace disque disponible Nom et adresse d un fichier Nature des fichiers Liens symboliques Permissions et droits d accès Changement de propriétaire Modifier les permissions Masque par défaut Sécurité et fichiers Permissions et droits d accès Arguments utilisateur safe_mode et open_basedir La SPL et les fichiers Obtenir des informations sur un fichier avec SplFileInfo Manipuler un fichier avec SplFileObject Cas d application Outil de gestion documentaire simple CHAPITRE 14 Gestion des flux Exécution de programmes Lancement sans interaction Lancement interactif Sécurité et programmes externes Gestion des sockets réseau Ouverture Lecture et écriture Fermeture Fonctions de contrôle Gestion unifiée des flux Types de flux gérés Utilisation simple Contextes Filtres Types personnalisés

14 Table des matières XIX Cas d application Système de paiement en ligne Sauvegardes automatiques pour interface réseau Conversion entre jeux de caractères CHAPITRE 15 Flux de sortie PHP Principes et utilisations Principe de fonctionnement Exemples d utilisation Gestion du tampon de sortie Début et arrêt de la mise en tampon Récupération du contenu Imbrication de tampons Informations sur le tampon Filtres automatiques Compression des pages avec zlib Conversion entre jeux de caractères Filtres utilisateur Automatisation Tampon interne de PHP Délai avant affichage Vider le tampon Autres tampons en jeu CHAPITRE 16 Envoyer et recevoir des courriels De l utilité de gérer des courriels Webmail Open Source RoundCube IMP Mise en œuvre Prérequis techniques Anatomie d un courriel Envoyer des courriels Courrier électronique multimédia

15 XX PHP 5 avancé Envoyer des courriels au format HTML Envoyer des pièces jointes Recevoir des courriels Astuces et sécurité Lancer un script à la réception d un courriel Vérification d une adresse électronique Espacer vos envois en masse Bibliothèque Open Source : swiftmailer Installation et initialisation Écrire un courriel Saisie des adresses électroniques Interface fluide Ajouter des fichiers joints Utiliser du HTML dans votre courriel Envoyer un courriel Cas d application Gestion d une lettre d information CHAPITRE 17 Travailler avec une base de données Utilisation d un SGBD Qu est-ce qu un SGBD? Travailler avec un SGBD relationnel Présentation de MySQL Points forts/points faibles Fonctionnalités Types de tables MySQL Outils d administration Open Source phpmyadmin Les commandes SQL Créer une base de données Créer des tables Modifier des tables Supprimer des tables Insérer des données (INSERT) Modifier des données (UPDATE)

16 Table des matières XXI Effacer des données (DELETE) Remplacer des données (REPLACE) Filtrer avec la clause WHERE Sélectionner des données (SELECT) Gérer les transactions CHAPITRE 18 Utiliser une base de données avec PHP PDO, PHP Data Objects Particularités Utilisation des extensions natives à chaque SGBD Utiliser votre base de données Structure des classes de PDO Prise en main rapide Connexion au serveur de données Structure du DSN Utiliser des connexions persistantes Gérer les erreurs de connexion Fermer une connexion Se connecter à plusieurs bases de données Créer un fichier de configuration Effectuer une requête Requête de sélection Requête d insertion/modification Requêtes invalides Sécurité et échappements Gestion des erreurs Utiliser les exceptions Gestion des transactions Les requêtes préparées Construction de la requête Préparer une requête Lier des données à des paramètres et exécution Exploitation d une requête de sélection Fermeture de la requête préparée

17 XXII PHP 5 avancé Cas d application Gestion de publication CHAPITRE 19 Erreurs et exceptions Explications sur les erreurs Qu est-ce qu une erreur? Que faire avec les erreurs? Les erreurs PHP Description d une erreur PHP Les bases d une gestion d erreur Niveaux d erreurs et filtres Créer une erreur manuellement Journalisation des erreurs (log) Personnaliser le gestionnaire d erreurs Les assertions Description d une assertion Utilisation d une assertion Désactivation des assertions Configuration des assertions Personnalisation de la gestion Les exceptions Description d une exception Lancement d une exception Réception d une exception Filtrage des exceptions reçues Propagation des exceptions Utilisation des exceptions Politiques de gestion d erreur Le développement Être averti lors d un problème Toujours agir lors d une erreur Externaliser les alertes de sécurité Gardez des traces sur le contexte

18 Table des matières XXIII CHAPITRE 20 XML : concepts et SimpleXML De l utilité du XML Gains apportés par XML Exemples d utilisation Présentation et prérequis Structure du XML Principaux formats Écrire un fichier XML manuellement Écrire du XML avec XMLWriter Prise en main rapide Fonctionnalités avancées Relecture et manipulations Utilisation de SimpleXML Import et export d un document Manipulation des éléments Manipulation des attributs Recherche Xpath Extension des objets SimpleXML Cas d application Lecture d un fichier RSS CHAPITRE 21 XML avancé Relecture d un XML avec SAX Fonctionnement des événements Initialisation Réagir à des événements Envoi des données et analyse Manipulation avec DOM Structure générale L objet document Description d un nœud Navigation dans l arbre Gestion des attributs Création de nœuds

19 XXIV PHP 5 avancé Modification de l arbre XML Création d un document complet Recherche Xpath Initialisation du moteur Extension des classes DOM Utilisation de Xinclude Validation et conformité Transformation XML par XSLT Utilisation du module XSL Initialisation Chargement de la feuille de styles Transformation Paramètres de transformation Extensions et interactions avec PHP CHAPITRE 22 Les services web Introduction aux services web Protocoles et technologies Principe d un appel à un service Utilisation simple (avec WSDL) Créer un client SOAP Créer un serveur SOAP Persistance Cache WSDL Utiliser SOAP sans WSDL Créer un client SOAP sans WSDL Serveur SOAP sans WSDL Gestion des types et des structures Compatibilité.Net et formats Différents formats de message Compatibilité avec un service.net Autres détails et possibilités Codage caractères Définir des en-têtes SOAP Utiliser un autre transport que HTTP

20 Table des matières XXV Gestion des erreurs Erreurs reçues par un client SOAP Utilisation des traces Renvoyer une erreur dans un serveur CHAPITRE 23 Les templates De l utilité des templates Moteurs de templates Open Source Une solution légère : PHPLib Le couteau suisse : smarty Un système original : Templeet Différentes approches L approche PHP natif L approche search&replace L approche par composants Utilisation de XML et XSLT Analyse et choix Pérennité de la solution retenue Simplicité pour les graphistes Simplicité pour les développeurs Les performances du moteur Bibliothèques Open Source PHPLib Smarty Templeet CHAPITRE 24 Les systèmes de cache De l utilité des caches Outils de cache Open Source Mise en œuvre Les caches globaux Cache d une page HTML Cache de fichiers de différents types Cache de configuration

21 XXVI PHP 5 avancé Cache des données utilisateur Cache par session Les caches HTTP Dates de mises à jour des fichiers Utilisation des serveurs proxies Utiliser la date d expiration Mise à jour du cache Détection de la modification Temps de validité Sites semi-statiques Pear::Cache La classe générique Classe pour le Cache HTML Autres caches Pear::Cache_Lite Utilisation Spécialisations Étude de cas Cache pour un site d actualité CHAPITRE 25 Gestion des images Utilité de la gestion d images Prérequis techniques Initialisation et utilisation La création du modèle de l image Libérer les ressources mémoire Affichage de l image sur le navigateur Enregistrer l image dans un fichier Travail sur une image Le référentiel Tracer des formes Écrire du texte Copie d une zone d image Gestion de la palette de couleurs Connaître la taille d une image

22 Table des matières XXVII Astuces et remarques Éviter les fausses couleurs Limite de temps Malvoyants et référencement La bibliothèque Open Source JpGraph Installation et configuration Architecture de JpGraph Création d un graphique Envoi et enregistrement de l image Gérer les polices de caractères Propriétés et méthodes communes Les graphiques à base de lignes Les graphiques en camemberts D autres types de graphiques Étude de cas Redimensionner des images Superposer des images CHAPITRE 26 Expressions rationnelles Syntaxe Protections et échappements Délimitation et présentation Chaîne de recherche simple Construction d expression Gestion des occurrences multiples Assertions Captures Modificateurs Les fonctions Chercher une correspondance Faire des remplacements Échappement et protections Performances Fonctionnement du moteur Stratégies Boucles infinies

23 XXVIII PHP 5 avancé CHAPITRE 27 Sécurité Qu est-ce que la sécurité? Préoccupations du gestionnaire Préoccupations de l utilisateur Pourquoi parler de l utilisateur? Configuration et sécurité Interface avec le serveur web Safe_mode et restrictions Échappement automatique Variables globales Sessions et identifiants Mises à jour du logiciel Stockage des données et fichiers Sécurité de l application Vérification des entrées utilisateur Éviter les principales attaques Emplacement des contrôles Gérer les erreurs Sécuriser les sessions Chiffrement et sécurité Bonnes habitudes Vérifiez vos résultats Ne croyez pas l utilisateur N exagérez pas Faites faire un audit externe CHAPITRE 28 Outils de développement PHP Éditeurs de texte & IDE UltraEdit PHPEdit Eclipse Le Zend Studio Un outil de modélisation/rad : UML2PHP

24 Table des matières XXIX CHAPITRE 29 Les frameworks Ce qu est un framework Un cadre de travail La séparation du code en couches Les avantages d un framework Quelques frameworks disponibles en Open Source Symfony Zend Framework Les autres Courte introduction à Symfony Installation Configuration de l application Étude de l architecture de l application Création et activation d un nouveau bundle Mise en place de la couche de persistance avec Doctrine Découvrir l architecture MVC de Symfony Créer la liste des événements Consulter le détail d un événement Créer des URL et des liens hypertextes Conclusion CHAPITRE 30 Migrations Importance de la migration Depuis PHP Depuis PHP Quand migrer? Le processus général Lister les dépendances tierces Lister les incompatibilités Changements majeurs Changements mineurs Tester le résultat Faire un test de performance