2 Introduction au PHP Le service

Transcription

1 Le service Deux modes de fonctionnement : CGI : L'interpréteur PHP est lancé à chaque script demandé. Utilisé pour mettre au point la configuration de PHP. Module : Un service PHP est lancé au cœur du service web (Apache). Le service est lancé une fois, au démarrage du service Web Interprétation Les fichiers php portent l'extension ".php?" Ou "?" optionnel, représente la version de PHP (3 4 ou 5). Ces fichiers contiennent des scripts php, encadrés par les balise "<?php" et "?>", qui seront interprétés Le résultat de cette interprétation est transmis au client en HTML 1

2 Interprétation <HTML> <BODY> 8 </BODY> </HTML> HTML Service Web <HTML> <BODY> <?php print 5+3;?> </BODY> </HTML> Interpréteur PHP Intégration PHP/HTML Les fichiers.php contiennent HTML et PHP Plusieurs façons de programmer, plus ou moins efficaces et lisibles : Tout interprété <?php print "<table><tr><td>"; print 5+3; print "</td></tr></table>";?> Couteux et peu lisible. 2

3 Intégration PHP/HTML Partiellement interprété <table> <tr> <td><? Print 3+5?></td> </tr> </table> Plus lisible, plus rapide. Intégration PHP/HTML Utilisation de "templates" Sépare les traitements (php) de la présentation (html) qui peuvent évoluer indépendamment. Deux fichiers : presentation.tpl traitement.php <table> <tr> <td>{$resultat}</td> </tr> </table> <?php $resultat=3+5; creertemplate("result.tpl",$resultat);?> 3

4 Intégration PHP/HTML Utilisation des templates Reste à écrire la fonction creertemplates. Recherche {$resultat} et remplace par le contenu de la variable. Moteur de template existant : SMARTY, Fast Template, PHPLib, VTemplate Les types de données Non déclaratif, typage automatique. $a = 5; (entier) $a = $a +"toto"; (conversion en string) Les types Integer Double String Array Object Boolean Nombre entier Nombre à virgule flottante Chaine de caractère; Tableau Objet booléen 4

5 Les constantes Les constantes <?php Define ("PI", 3.14); print 5*PI; (pas de dollar devant PI)?> > 15.7 Les fonctions de variables string gettype($arg) type de variable settype($var,$type) converti dans le type boolean is_array($var) si $var est un booléen boolean is_double($var) si $var est un double boolean is_float($var) si $var est un double boolean is_real($var) si $var est un double boolean is_long($var) si $var est un entier boolean is_int($var) si $var est un entier boolean is_string($var) si $var est un string boolean is_object($var) si $var est un objet int unset($var) supprime une variable int intval($var) transtypage "58"->58 double doubleval($var) transtypage string stringval($var) transtypage 5

6 Les opérateurs Les opérateurs arithmétiques $a + $b $a - $b $a * $b $a / $b $a % $b $a++ $a-- addition soustraction multiplication division modulo (reste de la division) incrément décrément Les opérateurs Les opérateurs de concaténation de chaines chaine = chaine1. chaine2 $a = "Bonjour"; echo $a." tout le monde!"; 6

7 Les opérateurs Les opérateurs de comparaison $a == $b vrai si $a est égal à $b $a!= $b vrai si $a est différent à $b $a < $b vrai si $a est inférieur à $b $a > $b vrai si $a est supérieur à $b $a <= $b vrai si $a est inférieur ou égal à $b $a >= $b vrai si $a est supérieur ou égal à $b $a and $b vrai si $a et $b sont vraies $a or $b vrai si $a ou $b ou les deux est vraies $a xor $b vrai si $a ou bien $b est vraie Les opérateurs Opérateur de test (instruction conditionnelle)? si vrai : si faux $a = 20; $b = 30 echo ($a>$b)?"a plus grand":"b plus grand"; 7

8 Les opérateurs Raccourci d'affectation de variable $h += $i => $h = $h + $i $h.= $i => $h = $h.$i TP 2 Ecrire la fonction "hello world!" en php. Calculer la surface d'un cercle en fonction de son rayon => "Le cercle de rayon r à une surface de f" 8

9 Les tableaux Les tableaux simples $couleur[]="bleu"; $couleur[]="vert"; $couleur[]="rouge"; $couleur[0]="bleu"; $couleur[1]="vert"; $couleur[2]="rouge"; $couleur = array(" Bleu ","Vert","Rouge"); $couleur[2]=" Bleu "; $couleur[4]="vert"; $couleur[6]="rouge"; $couleur = array(2=>" Bleu ",4=>"Vert",6=>"Rouge"); Les tableaux Les tableaux associatifs $couleur["bleu"] = "#0000ff"; $couleur["vert"] = "#00ff00"; $couleur["rouge"] = "#ff0000"; $couleur=array("bleu"=>"#0000ff", "Vert"=>"#00ff00", "Rouge"=>"#ff0000"); 9

10 Les tableaux Manipulation de tableau Un pointeur parcourt le tableau et désigne l'élément actif. key($couleur) indice de l'élément actif current($couleur) valeur de l'élément actif reset($couleur) place le pointeur au début list($k,$v) assigne plusieurs variables en une seule opération each($couleur) retourne l'élément courant et déplace le pointeur sur l'élément suivant foreach($couleur as $k=>$v) Les tableaux Manipulation de tableau (exemple) <?php reset($couleur); while(list($nom,$code)=each($couleur) { echo $nom : $code; }?> >Bleu : #0000ff >Vert : #00ff00 >Rouge : #ff0000 Code équivalente: foreach($couleur as $nom=>$code) { echo $nom." : ".$code."<br/>"; } 10

11 Les tableaux Les tableaux à plusieurs dimensions $produit = array( "DVD"=>array("The sentinel","la ligne verte", ), "CD"=>array("Raphaël","M","McAnuff"), "MP3"=>array( ), ); current($produit) retourne un tableau; current(current($produit) retourne l élément du tableau courant; Les chaines Manipulation de chaines (string) string substr($str,$debut,$taille) substr("continent",2,3) => "nti" (commence à 0) substr("continent",2) => "ntinent" substr("continent",-3) => "ent" (commence à la fin) substr("continent",-5,2) => "in" string trim($str) élimine les espaces en début et fin de chaine string ltrim($str) élimine les espaces en début de chaine string chop($str) élimine les espaces en fin de chaine 11

12 Les chaines Manipulation de chaines string addslashes($str) échappe (ajoute "\" devant) les caractères de contrôle pour qu ils ne soients pas interprétés (",',\,NULL) string stripslashes($str) supprime "\" boolean printf($format,$str) affiche $str au format indiqué string sprintf($format,$str) retourne $str au format indiqué printf("%.2f",50) => Les boucles et instructions Instructions conditionnelles if($exp1) { } else if($exp2) { } else { } $exp sont des booléens : $exp1=true; $exp1=($a<$b) 12

13 Les boucles et instructions Instruction switch switch($var) { // tester $var case val1: // si égale val1 traitement1; break; // faire traitement1 case val2: // si égale val2 traitement2; break; // faire traitement2 default : // sinon traitementd // traitement par défaut } Les boucles et instructions Boucle while while (condition C vrai) { instruction; modifier C; } $i=10 while ($i>0) { echo $i."<br/>"; $i--; } 13

14 Les boucles et instructions Boucle do while do { instruction modifier C } while(condition C vrai) Dans ce cas, le traitement est fait au moins une fois, même si C est toujours fausse. Les boucles et instructions Boucle for for (initialisation; condition; modification) { instruction } Réalise l'instruction tant que la variable initialisée et modifiée dans la boucle remplie la condition. for ($i=0;$i<10;$i++) { echo $i; } 14

15 Les fonctions Définition Elles servent à factoriser du code, qui pourra alors être réutilisé à différents endroits du programme. function nom(argument1, argument2) { corps (traitement) } Une fonction peut retourner une valeur : return $val; défini à la fin du corps, les instructions écrite en dessous ne seront pas exécutées Les fonctions Exemples Function min($v1,$v2) { return $v1<$v2?$v1:$v2; } Equivalent à: If($v1<$v2) return $v1; return $v2; 15

16 Les fonctions Les arguments On peut définir des valeurs par défaut pour les arguments. function afficher($chaine,$color="#000000") { return "<font style='font-color:$color'>$chaine</font>"; } echo afficher("paul"); => Paul echo afficher("virginie","#550000"); => Virginie TP 3 Afficher le tableau suivant dans un tableau HTML. En noir les plus de 30 ans, les autres en rouge. $personnel[] = array( $personnel[] = array( $personnel[] = array( "fonction"=>"agent de maitrise", "nom"=>"dupont", "prenom"=>"jean", "age"=>54)), "fonction"=>"technicien", "nom"=>"durand", "prenom"=>"paul")), "fonction"=>"chef de projet", "nom"=>"hanassi", "age"=>27))); 16

17 TP 3 - Solution <table> <tr> <th>nom</th> <th>prénom</th> <th>fonction</th> <th>age</th> </tr> <?php foreach($personnel as $personne) {?> <tr> <?php foreach($personne as $info) {?> <td> <?php if(isset($personne['age']) && $personne['age']<=30) afficher($info,'#550000'); else afficher($info);?> </td> <?php }?> </tr> <?php }?> </table> Portée des variables Définition Désigne son accessibilité par les différentes parties du programme. Les variables d'une fonction ne sont accessibles qu'à l'intérieur de celle-ci. <?php $i=3; function Test() { $i=5; echo $i;// =>5; } echo $i; // => 3;?> 17

18 Portée des variables Variables Locales / Globales Les variables définies en dehors d'une fonction sont accessibles par la fonction seulement si elles sont déclarées comme globales. <?php $i=3; $j=5; global $i; function Test() { echo $i; // =>3; $i=500; echo $j; // => n'affiche rien; $j=600; } echo $i; // =>500 echo $j; // =>5?> Portée des variables Passage par valeur / par référence Les fonctions peuvent modifier les variables qui leur sont passées par référence. <?php $i=5 function test1($var) { $var=500; } function test2(& $var) { $var=500; } test1($i); echo $i; // => 5; test2($i);?> echo $i; // => 500; $i=test1($i); // Autre solution echo $i //=>500; 18

19 Portée des variables Variables superglobales Elles sont définies pour tout le site et pour la durée de la connexion (envoi puis réception de données). Certaines sont prédéfinies : $_GET tableau de variables envoyées par la méthode GET (url) $_POST variables envoyées par la méthode POST $_REQUEST fusion des deux. Traitement de fichiers resource fopen($file,$mode) Ouvre un fichier bool fclose($fp) Ferme un fichier pointé par $fp string fgets($fp,$length) Lit une ligne de $length caractères int fwrite($fp,$str) Ecrit un fichier en mode binaire string fgetc($fp) Lit un caractère bool feof($fp) Test la fin d'un fichier bool file_exists($file) Test si un fichier existe int filesize($file) Taille du fichier en octets string filetype($file) Type de la ressource (dir, file ) bool unlink($file) Détruit le fichier copy($path_source,$path_dest) Copit un fichier rename($old,$new) Renomme un fichier 19

20 Parcourt de répertoire bool chdir($str) string getcwd() resource opendir($str) bool closedir($dp) resource readdir($dp) resource rewinddir($dp) Change de répertoire Nom du répertoire courant Ouvre un répertoire Ferme le répertoire pointé par $dp Retourne le fichier suivant Retourne le premier fichier Upload de fichier Soumission d'un formulaire comportant la balise <input type="file" Le fichier est stocké dans un répertoire temporaire du serveur. Les informations sur ce fichier sont stocké dans la variable de session $_FILES 20

21 Upload de fichier ******* formulaire *********************** <form name="user" method="post" action="saveuser.php" enctype="multipart/form-data"> <input type="file" name="rapport"> ******* fichier saveuser.php ************ <?php $_FILES["rapport"]["name"] // nom du fichier $_FILES["rapport"]["tmp_name"] // nom du fichier temporaire $_FILES["rapport"]["type"] // type mime du fichier $_FILES["rapport"]["size"] // taille du fichier $_FILES["rapport"]["error"] // code d'erreur éventuel?> TP 4 Ecrire un fichier contactedit.html contenant un formulaire permettant la saisie d'un contact : nom, prénom, situation maritale (radio), fonction (liste), photo (file). Ecrire les fichier contact_get.php et contact_post.php qui restituent les données du formulaire, selon les deux méthodes. 21

22 Inclusion de fichiers Objectif: regrouper des fonctions par domaines, services, actions Proche de la notion de paquetage. Permet la création et la réutilisation de bibliothèques (math, bd, gestion des droits ) Niveau de factorisation supérieur. Inclusion de fichiers <?php // biblithèque Math function min($a,$b) { } function max($a,$b) { } require require_once include <! Entete du site --> <head> <title><?php $title;?></title> </head>?> <html> <?php require("math.php"); include("head.php");?> <body> <?php echo min(5,6);?> </body> </html> 22

23 Inclusion de fichiers Syntaxe Chemins absolus require(" require("/math.php"); Chemins relatifs require("math.php"); require("../math.php"); Chemins réels $path=realpath(dirname( FILE )); // c:/www/tp1 $path=realpath("."); require($path."/math.php"); Session et cookies Nécessité de passer des données de pages en pages incompatible avec le mode sans état de HTTP. Il faut enregistrer ces données dans un fichier. Côté client : Cookies Côté serveur : Session 23

24 Session session_start() démarre une session : enregistre un fichier PHPSESSID_{id} (id: aléatoire) sur le serveur. session_id(); retourne l'id session_destroy(); ferme la session. La session se ferme avec le navigateur ou si le délai d'inactivité est dépassé. Ce délai ainsi que d'autre paramètres concernant la session sont modifiables dans php.ini. Session $_SESSION["var"]=$var; Exemple : set_session.php session.php <?php session_start(); $_SESSION["nom"]="Durand"; $_SESSION["niveau"]=5; header("location:session.php");?> <?php session_start(); if(isset($_session["niveau"]) && $_SESSION["niveau"]>4) { echo "Bonjour ".$_SESSION["nom"]; } else echo "Utilisateur non autorisé";?> 24

25 Cookies Fichier texte stocké sur le client (sauf si interdit). Taille limité à 4k et nombre limité à 300. setcookie() envoi le cookie dans l'entête http (donc doit être exécuté avant toute génération d'html). $_COOKIES contient les cookies. Cookies : syntaxe bool setcookie ( string name [, string value [, int expire //timestamp (temps en seconde depuis 01/01/1970) [, string path // chemin depuis lequel le cookie sera accessible sur le serveur [, string domain // domaine (et sous-domaine) depuis lequel le cookie sera accessible sur le serveur [, bool secure // si true, cookie transmis seulement sur https [, bool httponly]]]]]] // accessible seulement en http(s), et non les langages de scripts ) 25

26 Cookies : exemple <?php $var = 'Durand'; setcookie("utilisateur", $var); setcookie("utilisateur", $var, time()+3600); setcookie(("utilisateur", $var, time()+3600,"/admin",".cnam.fr",1); setcookie(("utilisateur", $var, time()+3600,"/admin","deptinfo.cnam.fr",1); setcookie("utilisateur");?> TP 5 Ecrire une page contenant soit: un formulaire d'authentification, qui compare login/pwd avec des noms stockés dans des tableaux. un lien "déconnexion" si l'utilisateur est déjà connecté qui permet de se déconnecté. Enregistrer le nombre de visites d'un client dans un cookie. 26

27 Accès aux bases de données Deux méthodes : Via une API Avantage Accès direct à la BD plus performant. Inconvénient Code PHP différent pour chaque BD Via ODBC Même code php pour toute les BD Il faut un pilote pour chaque BD. Lié à l'univers MS Accès aux BD via des API Script PHP API PostGres API Oracle API MySQL PostGres Oracle MySQL 27

28 Accès aux BD via ODBC Script PHP Pilote PostGres Interface ODBC Pilote Oracle Pilote MySQL PostGres Oracle MySQL MySQL Gratuit Multiplateforme Léger, puissant, convivial Aux normes ANSI SQL92 et ODBC 0-2 API dans plusieurs langages (C, Perl, PHP, Java) Manque certaines fonctionnalités comblées petit à petit. 28

29 API MySQL resource $db=mysql_connect("serveur","login","pwd"); // Connexion au serveur mysql boolean mysql_select_db("base"); // sélection de la BD resource $res=mysql_query("select * FROM TABLE1",$db); //excécution d'un requête SQL int mysql_num_row() // nombre d'enregistrements trouvés array mysql_fetch_array($res); //enregistrement suivant sous forme de tableau associatif ou indexé array mysql_fetch_row($res); //enregistrement suivant sous forme de tableau indexé object mysql_fetch_object($res); //enregistrement suivant sous forme d'objet boolean mysq_free_result($res); // libère la mémoire du résultat de la requête. boolean mysq_close($db); //fermeture de la connexion int mysql_insert_id(); // dernier identifiant auto incrément généré dans la base API MySQL : exemple <? $cx=mysql_connect("localhost","root","") or die("connexion au serveur impossible!"); $db=mysql_select_db("base") or die("base de données introuvable!"); $res=mysql_query("select * FROM user"); while($r=mysql_fetch_row($res)) { echo $r[0]." ".$r[1]." ".$r[2]." ".$r[3]."<br/>"; } mysql_free_result($res); mysql_close($cx) or die("impossible de fermer la base!");?> 29

30 TP 6 Créer une base de données "Cnam" avec phpmyadmin, contenant une table user( , nom, prenom, pwd, niveau). Modifier le script du TP 5 pour qu'il recherche les utilisateurs dans la base et non plus dans un tableau. Proposé une inclusion de fichiers permettant de factoriser le code. Sécurité : XSS Cross Site Scripting Consiste à faire éxécuter par les scripts ou dans la base de données du script provenant d'ailleurs. Plusieurs techniques basées sur : - PHP via les inclusions de fichiers - SQL via des formulaire. - JavaScript via des formulaire. 30

31 Sécurité : XSS avec PHP Instruction en cause : include($_get['action']); Utilisation de la faille : ate.ru/outilpirate.php Parade : - Vérifier le type de la variable passée dans l'url. - Lister l'ensemble des comandes autorisées. Sécurité : XSS avec PHP Exemple de solution simple. $action=$_get["action"]; if($action=="cmd1") include("cmd1.php"); else if($action=="cmd2") include("cmd2.php"); else return false; 31

32 Sécurité : XSS avec SQL Instruction en cause : mysql_query('select * FROM Article WHERE titre==" '.$_POST["titre"].' " '); Utilisation de la faille : Titre : Toto"; DELETE FROM Article; Instruction exécutée : 'SELECT * FROM Article WHERE titre="toto"; DELETE FROM Article;" ' Parade : - Vérifier les types de données passées dans l'url - Utiliser les fonctions de protection de chaîne (addslashes, escapeshellcmd ). Sécurité : XSS avec JavaScript Instruction en cause : echo $_POST["titre"]; Utilisation de la faille : Titre : Parade : Idem <script type="text/javascript"> function codemalin() { } </script> 32

33 Références