Concevez votre site web avec PHP et MySQL

Par Mathieu Nebra (M@teo21)

www.siteduzero.com

Licence Creative Commons BY-NC-SA 2.0 Dernire mise jour le 1/07/2012

2/309

Sommaire
Sommaire ........................................................................................................................................... Lire aussi ............................................................................................................................................ Concevez votre site web avec PHP et MySQL .................................................................................. Partie 1 : Les bases de PHP ............................................................................................................... 2 6 8 9

Introduction PHP ............................................................................................................................................................ 9

Les sites statiques et dynamiques .............................................................................................................................................................................. 9 Comment fonctionne un site web ? ............................................................................................................................................................................. 9 Cas d'un site statique ................................................................................................................................................................................................ 10 Cas d'un site dynamique ........................................................................................................................................................................................... 11 Les langages du Web ................................................................................................................................................................................................ 11 Pour un site statique : HTML et CSS ......................................................................................................................................................................... 11 Pour un site dynamique : ajoutez PHP et MySQL ..................................................................................................................................................... 12 PHP gnre du HTML ............................................................................................................................................................................................... 13 Et la concurrence ? ................................................................................................................................................................................................... 13 Les concurrents de PHP ........................................................................................................................................................................................... 13 Les concurrents de MySQL ....................................................................................................................................................................................... 14 Plusieurs combinaisons sont possibles ..................................................................................................................................................................... 14 En rsum ................................................................................................................................................................................................................. 14

Prparer son ordinateur .................................................................................................................................................. 16

De quels programmes a-t-on besoin ? ...................................................................................................................................................................... 16 Avec un site statique ................................................................................................................................................................................................. 16 Avec un site dynamique ............................................................................................................................................................................................ 16 Sous Windows : WAMP ............................................................................................................................................................................................ 17 Sous Mac OS X : MAMP ........................................................................................................................................................................................... 21 Sous Linux : XAMPP ................................................................................................................................................................................................. 25 Utiliser un bon diteur de fichiers .............................................................................................................................................................................. 28 Sous Windows .......................................................................................................................................................................................................... 29 Sous Mac OS X ......................................................................................................................................................................................................... 32 Sous Linux ................................................................................................................................................................................................................. 32 En rsum ................................................................................................................................................................................................................. 33

Premiers pas avec PHP .................................................................................................................................................. 34

Les balises PHP ........................................................................................................................................................................................................ La forme d'une balise PHP ........................................................................................................................................................................................ Insrer une balise PHP au milieu du code HTML ..................................................................................................................................................... Afficher du texte ........................................................................................................................................................................................................ L'instruction echo ...................................................................................................................................................................................................... Enregistrer une page PHP ........................................................................................................................................................................................ Tester la page PHP ................................................................................................................................................................................................... Comment PHP gnre du code HTML ...................................................................................................................................................................... Les commentaires ..................................................................................................................................................................................................... Les commentaires monolignes ................................................................................................................................................................................. Les commentaires multilignes ................................................................................................................................................................................... En rsum ................................................................................................................................................................................................................. Le principe ................................................................................................................................................................................................................. Le problme .............................................................................................................................................................................................................. La solution ................................................................................................................................................................................................................. La pratique ................................................................................................................................................................................................................ En rsum ................................................................................................................................................................................................................. 34 34 35 36 36 38 39 39 40 40 41 41 42 42 43 43 46

Inclure des portions de page ........................................................................................................................................... 41

Les variables ................................................................................................................................................................... 46

Qu'est-ce qu'une variable ? ....................................................................................................................................................................................... 47 Un nom et une valeur ................................................................................................................................................................................................ 47 Les diffrents types de variables ............................................................................................................................................................................... 47 Affecter une valeur une variable ............................................................................................................................................................................. 48 Premires manipulations de variables ...................................................................................................................................................................... 48 Utiliser les types de donnes .................................................................................................................................................................................... 49 Afficher et concatner des variables ......................................................................................................................................................................... 51 Afficher le contenu d'une variable ............................................................................................................................................................................. 51 La concatnation ....................................................................................................................................................................................................... 51 Faire des calculs simples .......................................................................................................................................................................................... 53 Les oprations de base : addition, soustraction .................................................................................................................................................... 53 Le modulo ................................................................................................................................................................................................................. 54 Et les autres oprations ? ......................................................................................................................................................................................... 54 En rsum ................................................................................................................................................................................................................. 54

Les conditions ................................................................................................................................................................. 55

La structure de base : if else ................................................................................................................................................................................. Les symboles connatre ......................................................................................................................................................................................... La structure if else ................................................................................................................................................................................................. Le cas des boolens ................................................................................................................................................................................................. Des conditions multiples ........................................................................................................................................................................................... L'astuce bonus .......................................................................................................................................................................................................... Une alternative pratique : switch ............................................................................................................................................................................... Les ternaires : des conditions condenses ............................................................................................................................................................... En rsum ................................................................................................................................................................................................................. 55 55 55 57 58 59 60 62 63

www.siteduzero.com

Sommaire

3/309

Les boucles ..................................................................................................................................................................... 63

Une boucle simple : while ......................................................................................................................................................................................... 64 Une boucle plus complexe : for ................................................................................................................................................................................. 66 En rsum ................................................................................................................................................................................................................. 67

Les fonctions ................................................................................................................................................................... 67

Qu'est-ce qu'une fonction ? ....................................................................................................................................................................................... Dialogue avec une fonction ....................................................................................................................................................................................... Les fonctions en PHP ................................................................................................................................................................................................ Les fonctions prtes l'emploi de PHP ..................................................................................................................................................................... Traitement des chanes de caractres ...................................................................................................................................................................... Rcuprer la date ...................................................................................................................................................................................................... Crer ses propres fonctions ...................................................................................................................................................................................... Premier exemple : dis bonjour au Monsieur .............................................................................................................................................................. Deuxime exemple : calculer le volume d'un cne ................................................................................................................................................... En rsum ................................................................................................................................................................................................................. 68 68 69 70 71 72 73 73 75 76

Les tableaux .................................................................................................................................................................... 77

Les deux types de tableaux ....................................................................................................................................................................................... 77 Les tableaux numrots ............................................................................................................................................................................................ 77 Les tableaux associatifs ............................................................................................................................................................................................ 79 Parcourir un tableau .................................................................................................................................................................................................. 80 La boucle for .............................................................................................................................................................................................................. 80 La boucle foreach ...................................................................................................................................................................................................... 81 Afficher rapidement un array avec print_r ................................................................................................................................................................. 82 Rechercher dans un tableau ..................................................................................................................................................................................... 83 Vrifier si une cl existe dans l'array : array_key_exists ........................................................................................................................................... 83 Vrifier si une valeur existe dans l'array : in_array .................................................................................................................................................... 84 Rcuprer la cl d'une valeur dans l'array : array_search ........................................................................................................................................ 84 En rsum ................................................................................................................................................................................................................. 85

Partie 2 : Transmettre des donnes de page en page ...................................................................... 86

Transmettre des donnes avec l'URL ............................................................................................................................. 86
Envoyer des paramtres dans l'URL ......................................................................................................................................................................... Former une URL pour envoyer des paramtres ........................................................................................................................................................ Crer un lien avec des paramtres ........................................................................................................................................................................... Rcuprer les paramtres en PHP ........................................................................................................................................................................... Ne faites jamais confiance aux donnes reues ! ..................................................................................................................................................... Tous les visiteurs peuvent trafiquer les URL ............................................................................................................................................................. Tester la prsence d'un paramtre ............................................................................................................................................................................ Contrler la valeur des paramtres ........................................................................................................................................................................... En rsum ................................................................................................................................................................................................................. 86 86 87 87 88 88 89 90 93

Transmettre des donnes avec les formulaires .............................................................................................................. 93

Crer la base du formulaire ....................................................................................................................................................................................... 94 La mthode ............................................................................................................................................................................................................... 94 La cible ...................................................................................................................................................................................................................... 94 Les lments du formulaire ....................................................................................................................................................................................... 95 Les petites zones de texte ........................................................................................................................................................................................ 95 Les grandes zones de texte ...................................................................................................................................................................................... 97 La liste droulante ..................................................................................................................................................................................................... 97 Les cases cocher ................................................................................................................................................................................................... 98 Les boutons d'option ................................................................................................................................................................................................. 99 Les champs cachs .................................................................................................................................................................................................. 99 Ne faites jamais confiance aux donnes reues : la faille XSS .............................................................................................................................. 100 Pourquoi les formulaires ne sont pas srs .............................................................................................................................................................. 100 La faille XSS : attention au code HTML que vous recevez ! ................................................................................................................................... 102 L'envoi de fichiers .................................................................................................................................................................................................... 104 Le formulaire d'envoi de fichier ............................................................................................................................................................................... 104 Le traitement de l'envoi en PHP .............................................................................................................................................................................. 105 En rsum ............................................................................................................................................................................................................... 109

TP : page protge par mot de passe ........................................................................................................................... 110

Instructions pour raliser le TP ................................................................................................................................................................................ Les prrequis ........................................................................................................................................................................................................... Votre objectif ............................................................................................................................................................................................................ Comment procder ? ............................................................................................................................................................................................... vous de jouer ! ...................................................................................................................................................................................................... Correction ................................................................................................................................................................................................................ Aller plus loin ........................................................................................................................................................................................................... 110 110 110 110 111 111 113

Variables superglobales, sessions et cookies ............................................................................................................... 115

Les variables superglobales .................................................................................................................................................................................... 115 Les sessions ............................................................................................................................................................................................................ 115 Fonctionnement des sessions ................................................................................................................................................................................. 115 Exemple d'utilisation des sessions .......................................................................................................................................................................... 116 L'utilit des sessions en pratique ............................................................................................................................................................................. 118 Les cookies .............................................................................................................................................................................................................. 118 Qu'est-ce qu'un cookie ? ......................................................................................................................................................................................... 118 crire un cookie ....................................................................................................................................................................................................... 119 Afficher un cookie .................................................................................................................................................................................................... 121 Modifier un cookie existant ...................................................................................................................................................................................... 121 En rsum ............................................................................................................................................................................................................... 121

Lire et crire dans un fichier .......................................................................................................................................... 122

Autoriser l'criture de fichiers (chmod) .................................................................................................................................................................... 123 Ouvrir et fermer un fichier ........................................................................................................................................................................................ 124 Lire et crire dans un fichier .................................................................................................................................................................................... 125

www.siteduzero.com

Sommaire

4/309

Lire .......................................................................................................................................................................................................................... 125 crire ....................................................................................................................................................................................................................... 126 En rsum ............................................................................................................................................................................................................... 127

Partie 3 : Stocker des informations dans une base de donnes ..................................................... 127
Prsentation des bases de donnes ............................................................................................................................. 128
Le langage SQL et les bases de donnes .............................................................................................................................................................. Les SGBD s'occupent du stockage ......................................................................................................................................................................... Vous donnez les ordres au SGBD en langage SQL ................................................................................................................................................ PHP fait la jonction entre vous et MySQL ............................................................................................................................................................... Structure d'une base de donnes ........................................................................................................................................................................... Mais o sont enregistres les donnes ? ................................................................................................................................................................ En rsum ............................................................................................................................................................................................................... 128 128 129 129 130 131 131

phpMyAdmin ................................................................................................................................................................. 132

Crer une table ........................................................................................................................................................................................................ 133 Les types de champs MySQL .................................................................................................................................................................................. 135 Les cls primaires ................................................................................................................................................................................................... 136 Modifier une table .................................................................................................................................................................................................... 137 Autres oprations .................................................................................................................................................................................................... 139 SQL ......................................................................................................................................................................................................................... 139 Importer ................................................................................................................................................................................................................... 140 Exporter ................................................................................................................................................................................................................... 141 Oprations ............................................................................................................................................................................................................... 143 Vider ........................................................................................................................................................................................................................ 143 Supprimer ................................................................................................................................................................................................................ 143 En rsum ............................................................................................................................................................................................................... 143

Lire des donnes ........................................................................................................................................................... 143

Se connecter la base de donnes en PHP .......................................................................................................................................................... 144 Comment se connecte-t-on la base de donnes en PHP ? ................................................................................................................................. 144 Activer PDO ............................................................................................................................................................................................................. 145 Se connecter MySQL avec PDO .......................................................................................................................................................................... 145 Tester la prsence d'erreurs .................................................................................................................................................................................... 146 Rcuprer les donnes ........................................................................................................................................................................................... 147 Faire une requte .................................................................................................................................................................................................... 148 Votre premire requte SQL ................................................................................................................................................................................... 148 Afficher le rsultat d'une requte ............................................................................................................................................................................. 149 Afficher seulement le contenu de quelques champs ............................................................................................................................................... 151 Les critres de slection ......................................................................................................................................................................................... 152 WHERE ................................................................................................................................................................................................................... 152 ORDER BY .............................................................................................................................................................................................................. 153 LIMIT ....................................................................................................................................................................................................................... 154 Construire des requtes en fonction de variables ................................................................................................................................................... 156 La mauvaise ide : concatner une variable dans une requte .............................................................................................................................. 156 La solution : les requtes prpares ....................................................................................................................................................................... 156 Traquer les erreurs .................................................................................................................................................................................................. 158 Cas d'une requte simple ........................................................................................................................................................................................ 159 Cas d'une requte prpare .................................................................................................................................................................................... 159 En rsum ............................................................................................................................................................................................................... 160

crire des donnes ....................................................................................................................................................... 160

INSERT : ajouter des donnes ................................................................................................................................................................................ 161 La requte INSERT INTO permet d'ajouter une entre .......................................................................................................................................... 161 Application en PHP ................................................................................................................................................................................................. 162 Insertion de donnes variables grce une requte prpare ............................................................................................................................... 162 UPDATE : modifier des donnes ............................................................................................................................................................................. 163 La requte UPDATE permet de modifier une entre ............................................................................................................................................... 163 Application en PHP ................................................................................................................................................................................................. 164 Avec une requte prpare ..................................................................................................................................................................................... 165 DELETE : supprimer des donnes .......................................................................................................................................................................... 165 En rsum ............................................................................................................................................................................................................... 165

TP : un mini-chat ........................................................................................................................................................... 165

Instructions pour raliser le TP ................................................................................................................................................................................ Prrequis ................................................................................................................................................................................................................. Objectifs .................................................................................................................................................................................................................. Structure de la table MySQL ................................................................................................................................................................................... Structure des pages PHP ........................................................................................................................................................................................ Rappel sur les consignes de scurit ..................................................................................................................................................................... vous de jouer ! ..................................................................................................................................................................................................... Correction ................................................................................................................................................................................................................ minichat.php : formulaire et liste des derniers messages ....................................................................................................................................... minichat_post.php : enregistrement et redirection .................................................................................................................................................. Aller plus loin ........................................................................................................................................................................................................... 166 166 166 167 167 168 168 169 169 170 170

Les fonctions SQL ......................................................................................................................................................... 172

Les fonctions scalaires ............................................................................................................................................................................................ 172 Utiliser une fonction scalaire SQL ........................................................................................................................................................................... 172 Prsentation de quelques fonctions scalaires utiles ............................................................................................................................................... 174 Les fonctions d'agrgat ........................................................................................................................................................................................... 175 Utiliser une fonction d'agrgat SQL ......................................................................................................................................................................... 175 Prsentation de quelques fonctions d'agrgat utiles ............................................................................................................................................... 177 GROUP BY et HAVING : le groupement de donnes ............................................................................................................................................. 179 GROUP BY : grouper des donnes ......................................................................................................................................................................... 179 HAVING : filtrer les donnes regroupes ................................................................................................................................................................ 179 En rsum ............................................................................................................................................................................................................... 180

www.siteduzero.com

Sommaire

5/309
181 181 182 183 183 183 184 184 185 185

Les dates en SQL .......................................................................................................................................................... 181

Les champs de type date ........................................................................................................................................................................................ Les diffrents types de dates .................................................................................................................................................................................. Utilisation des champs de date en SQL .................................................................................................................................................................. Les fonctions de gestion des dates ......................................................................................................................................................................... NOW() : obtenir la date et l'heure actuelles ............................................................................................................................................................ DAY(), MONTH(), YEAR() : extraire le jour, le mois ou l'anne ............................................................................................................................... HOUR(), MINUTE(), SECOND() : extraire les heures, minutes, secondes ............................................................................................................. DATE_FORMAT : formater une date ....................................................................................................................................................................... DATE_ADD et DATE_SUB : ajouter ou soustraire des dates ................................................................................................................................. En rsum ...............................................................................................................................................................................................................

TP : un blog avec des commentaires ............................................................................................................................ 186

Instructions pour raliser le TP ................................................................................................................................................................................ 186 Prrequis ................................................................................................................................................................................................................. 186 Objectifs .................................................................................................................................................................................................................. 186 Structure des tables MySQL .................................................................................................................................................................................... 188 Structure des pages PHP ........................................................................................................................................................................................ 189 vous de jouer ! ..................................................................................................................................................................................................... 189 Correction ................................................................................................................................................................................................................ 189 index.php : la liste des derniers billets .................................................................................................................................................................... 189 commentaires.php : affichage d'un billet et de ses commentaires .......................................................................................................................... 191 Aller plus loin ........................................................................................................................................................................................................... 193 Un formulaire d'ajout de commentaires ................................................................................................................................................................... 193 Utiliser les includes ................................................................................................................................................................................................. 193 Vrifier si le billet existe sur la page des commentaires ......................................................................................................................................... 193 Paginer les billets et commentaires ........................................................................................................................................................................ 194 Raliser une interface d'administration du blog ...................................................................................................................................................... 194

Les jointures entre tables .............................................................................................................................................. 196

Modlisation d'une relation ...................................................................................................................................................................................... 196 Qu'est-ce qu'une jointure ? ...................................................................................................................................................................................... 197 Les jointures internes .............................................................................................................................................................................................. 198 Jointure interne avec WHERE (ancienne syntaxe) ................................................................................................................................................. 199 Jointure interne avec JOIN (nouvelle syntaxe) ........................................................................................................................................................ 201 Les jointures externes ............................................................................................................................................................................................. 202 LEFT JOIN : rcuprer toute la table de gauche ..................................................................................................................................................... 202 RIGHT JOIN : rcuprer toute la table de droite ..................................................................................................................................................... 202 En rsum ............................................................................................................................................................................................................... 203

Partie 4 : Utilisation avance de PHP ............................................................................................. 203

Crer des images en PHP ............................................................................................................................................ 204
Activer la bibliothque GD ....................................................................................................................................................................................... 204 Les bases de la cration d'image ............................................................................................................................................................................ 204 Le header ................................................................................................................................................................................................................ 204 Crer l'image de base ............................................................................................................................................................................................. 205 Quand on a termin : on affiche l'image .................................................................................................................................................................. 206 Texte et couleur ....................................................................................................................................................................................................... 208 Manipuler les couleurs ............................................................................................................................................................................................ 208 crire du texte ......................................................................................................................................................................................................... 210 Dessiner une forme ................................................................................................................................................................................................. 211 ImageSetPixel ......................................................................................................................................................................................................... 211 ImageLine ................................................................................................................................................................................................................ 211 ImageEllipse ............................................................................................................................................................................................................ 212 ImageRectangle ...................................................................................................................................................................................................... 212 ImagePolygon ......................................................................................................................................................................................................... 213 Des fonctions encore plus puissantes ..................................................................................................................................................................... 213 Rendre une image transparente .............................................................................................................................................................................. 214 Mlanger deux images ............................................................................................................................................................................................ 214 Redimensionner une image .................................................................................................................................................................................... 217 En rsum ............................................................................................................................................................................................................... 219

Les expressions rgulires (partie 1/2) ......................................................................................................................... 219

O utiliser une regex ? ............................................................................................................................................................................................ 220 POSIX ou PCRE ? .................................................................................................................................................................................................. 220 Les fonctions qui nous intressent .......................................................................................................................................................................... 220 preg_match ............................................................................................................................................................................................................. 221 Des recherches simples .......................................................................................................................................................................................... 221 Et tu casses, tu casses, tu casses ....................................................................................................................................................................... 222 Le symbole OU ........................................................................................................................................................................................................ 223 Dbut et fin de chane ............................................................................................................................................................................................. 223 Les classes de caractres ....................................................................................................................................................................................... 224 Des classes simples ................................................................................................................................................................................................ 224 Les intervalles de classe ......................................................................................................................................................................................... 224 Et pour dire que je n'en veux pas ? ......................................................................................................................................................................... 225 Les quantificateurs .................................................................................................................................................................................................. 226 Les symboles les plus courants .............................................................................................................................................................................. 226 tre plus prcis grce aux accolades ..................................................................................................................................................................... 227 En rsum ............................................................................................................................................................................................................... 227

Les expressions rgulires (partie 2/2) ......................................................................................................................... 229

Une histoire de mtacaractres .............................................................................................................................................................................. Alerte mon Gnral ! Les mtacaractres s'chappent ! ........................................................................................................................................ Le cas des classes .................................................................................................................................................................................................. Les classes abrges ............................................................................................................................................................................................. Construire une regex complte ............................................................................................................................................................................... Un numro de tlphone ......................................................................................................................................................................................... 229 229 230 230 231 231

www.siteduzero.com

Sommaire

6/309
233 234 235 235 236 239

Une adresse e-mail ................................................................................................................................................................................................. Des regex avec MySQL ! ..................................................................................................................................................................................... Capture et remplacement ........................................................................................................................................................................................ Les parenthses capturantes .................................................................................................................................................................................. Crez votre bbCode ................................................................................................................................................................................................ En rsum ...............................................................................................................................................................................................................

La programmation oriente objet .................................................................................................................................. 240

Qu'est-ce qu'un objet ? ............................................................................................................................................................................................ 240 Ils sont beaux, ils sont frais mes objets ................................................................................................................................................................... 240 Imaginez un objet ................................................................................................................................................................................................ 240 Vous avez dj utilis des objets ! .......................................................................................................................................................................... 243 Crer une classe ..................................................................................................................................................................................................... 245 Les variables membres ........................................................................................................................................................................................... 245 Les fonctions membres ........................................................................................................................................................................................... 246 Crer un objet partir de la classe ......................................................................................................................................................................... 248 Constructeur, destructeur et autres fonctions spciales ......................................................................................................................................... 249 Le constructeur : __construct .................................................................................................................................................................................. 250 Le destructeur : __destruct ...................................................................................................................................................................................... 250 Les autres fonctions magiques ............................................................................................................................................................................... 251 L'hritage ................................................................................................................................................................................................................. 251 Comment reconnatre un hritage ? ........................................................................................................................................................................ 251 Raliser un hritage en PHP ................................................................................................................................................................................... 252 Les droits d'accs et l'encapsulation ....................................................................................................................................................................... 253 Les droits d'accs .................................................................................................................................................................................................... 253 L'encapsulation ....................................................................................................................................................................................................... 254 En rsum ............................................................................................................................................................................................................... 255

Organiser son code selon l'architecture MVC ............................................................................................................... 255

Qu'est-ce que l'architecture MVC ? ......................................................................................................................................................................... 256 Le code du TP blog et ses dfauts .......................................................................................................................................................................... 257 Amlioration du TP blog en respectant l'architecture MVC ..................................................................................................................................... 259 Le modle ............................................................................................................................................................................................................... 259 Le contrleur ........................................................................................................................................................................................................... 260 La vue ...................................................................................................................................................................................................................... 261 Le contrleur global du blog .................................................................................................................................................................................... 262 Rsum des fichiers crs ...................................................................................................................................................................................... 262 Aller plus loin : les frameworks MVC ....................................................................................................................................................................... 263 En rsum ............................................................................................................................................................................................................... 264

TP : crer un espace membres ..................................................................................................................................... 264

Conception de l'espace membres ........................................................................................................................................................................... Quelles sont les fonctionnalits d'un espace membres ? ....................................................................................................................................... La table des membres ............................................................................................................................................................................................. La problmatique du mot de passe ......................................................................................................................................................................... Ralisation des pages principales de l'espace membres ....................................................................................................................................... La page d'inscription ............................................................................................................................................................................................... La page de connexion ............................................................................................................................................................................................. La page de dconnexion ......................................................................................................................................................................................... Aller plus loin ........................................................................................................................................................................................................... 265 265 265 266 267 267 268 270 270

Partie 5 : Annexes ........................................................................................................................... 272

Envoyez votre site sur le web ....................................................................................................................................... 272
Le nom de domaine ................................................................................................................................................................................................ 272 Rserver un nom de domaine ................................................................................................................................................................................. 272 L'hbergeur ............................................................................................................................................................................................................. 273 Le rle de l'hbergeur ............................................................................................................................................................................................. 273 Trouver un hbergeur .............................................................................................................................................................................................. 274 Commander un hbergement pour votre site web .................................................................................................................................................. 276 Utiliser un client FTP ............................................................................................................................................................................................... 277 Installer un client FTP .............................................................................................................................................................................................. 277 Configurer le client FTP ........................................................................................................................................................................................... 279 Transfrer les fichiers .............................................................................................................................................................................................. 280 Accder la base de donnes de l'hbergeur ........................................................................................................................................................ 281 En rsum ............................................................................................................................................................................................................... 284

Codez proprement ........................................................................................................................................................ 284

Des noms clairs ....................................................................................................................................................................................................... Des noms de variables peu clairs ........................................................................................................................................................................... Des noms de variables beaucoup plus clairs .......................................................................................................................................................... Indentez votre code ................................................................................................................................................................................................. Avec un code non indent ....................................................................................................................................................................................... Avec un code indent .............................................................................................................................................................................................. Un code correctement comment ........................................................................................................................................................................... Accder la doc' ..................................................................................................................................................................................................... Liste des fonctions classes par thmes ................................................................................................................................................................ Accs direct une fonction ..................................................................................................................................................................................... Prsentation d'une fonction ..................................................................................................................................................................................... Apprendre lire un mode d'emploi ......................................................................................................................................................................... Un autre exemple : date .......................................................................................................................................................................................... Lisez les exemples ! ................................................................................................................................................................................................ 285 286 286 286 287 287 288 290 290 292 292 293 294 295

Utilisez la documentation PHP ! .................................................................................................................................... 289

Au secours ! Mon script plante ! .................................................................................................................................... 295

Les erreurs les plus courantes ................................................................................................................................................................................ 296 Parse error .............................................................................................................................................................................................................. 296 Undefined function .................................................................................................................................................................................................. 297

www.siteduzero.com

Lire aussi

7/309

Wrong parameter count ........................................................................................................................................................................................... 297 Traiter les erreurs SQL ............................................................................................................................................................................................ 298 Reprer l'erreur SQL en PHP .................................................................................................................................................................................. 298 Allez ! Crache le morceau ! ..................................................................................................................................................................................... 298 Quelques erreurs plus rares .................................................................................................................................................................................... 299 Headers already sent by ...................................................................................................................................................................................... 299 L'image contient des erreurs ................................................................................................................................................................................... 300 Maximum execution time exceeded ........................................................................................................................................................................ 300

Protger un dossier avec un .htaccess ......................................................................................................................... 302

Crer le .htaccess ................................................................................................................................................................................................... 302 Crer le .htpasswd .................................................................................................................................................................................................. 303 Envoyer les fichiers sur le serveur .......................................................................................................................................................................... 304

Mmento des expressions rgulires ........................................................................................................................... 305

Structure d'une regex .............................................................................................................................................................................................. 306 Classes de caractres ............................................................................................................................................................................................. 306 Quantificateurs ........................................................................................................................................................................................................ 306 Mtacaractres ........................................................................................................................................................................................................ 307 Classes abrges ................................................................................................................................................................................................... 307 Capture et remplacement ........................................................................................................................................................................................ 307 Options .................................................................................................................................................................................................................... 308

www.siteduzero.com

Lire aussi

8/309

Concevez votre site web avec PHP et MySQL

Par

Mathieu Nebra (M@teo21)

Mise jour : 03/04/2010 Difficult : Facile Dure d'tude : 2 mois 108 435 visites depuis 7 jours, class 2/782 Blogs, rseaux sociaux, pages d'accueil personnalisables... Depuis quelques annes, les sites web ont gagn en fonctionnalits et sont devenus dans le mme temps de plus en plus complexes. Que le temps de la "page web perso" est loin ! Il y a une poque o l'on pouvait se contenter de crer un site basique. Un peu de texte, quelques images : hop l, notre site perso tait prt. Aujourd'hui, c'est diffrent : il faut que a bouge ! On s'attend ce qu'un site soit rgulirement mis jour : on veut voir des actualits sur la page d'accueil, on veut pouvoir les commenter, discuter sur des forums, bref, participer la vie du site. Le langage PHP a justement t conu pour crer des sites "vivants" (on parle de sites dynamiques). Et si vous voulez apprendre crer vous aussi des sites web dynamiques, c'est votre jour de chance : vous tes sur un cours pour vrais dbutants en PHP ! L'essentiel, c'est de lire en entier les chapitres dans l'ordre. Aprs, a passe tout seul et vous vous tonnerez bientt de ce que vous tes capable de faire ! Pour utiliser PHP, il faut connatre au pralable les langages HTML et CSS. Comment a, ces langages ne vous disent rien ? V ous ne savez mme pas ce qu'est un "langage" ? Il faut donc que vous lisiez d'abord mon cours de cration de site web en HTML5 et CSS3 avant de revenir ici !

Ce cours vous plat ? Si vous avez aim ce cours, vous pouvez retrouver le livre "Concevez votre site web avec PHP et MySQL" du mme auteur, en vente sur le Site du Zro, en librairie et dans les boutiques en ligne. V ous y trouverez ce cours adapt au format papier avec une srie de chapitres indits. Plus d'informations

www.siteduzero.com

Concevez votre site web avec PHP et MySQL

9/309

Partie 1 : Les bases de PHP

Parce qu'il faut bien commencer quelque part... Dcouvrez PHP en douceur dans cette premire partie.

Introduction PHP
Ce qui fait le succs du Web aujourd'hui, c'est la fois sa simplicit et sa facilit d'accs. Un internaute lambda n'a pas besoin de savoir comment a fonctionne derrire . Et heureusement pour lui. En revanche, un apprenti webmaster tel que vous doit, avant toute chose, connatre les bases du fonctionnement d'un site web. Qu'est-ce qu'un serveur et un client ? Comment rend-on son site dynamique ? Que signifient PHP et MySQL ? Ce premier chapitre est l pour rpondre toutes ces questions et vous montrer que vous tes capables d'apprendre crer des sites web dynamiques. Tous les lecteurs seront la fin rassurs de savoir qu'ils commencent au mme niveau !

Les sites statiques et dynamiques

On considre qu'il existe deux types de sites web : les sites statiques et les sites dynamiques. Les sites statiques : ce sont des sites raliss uniquement l'aide des langages HTML et CSS. Ils fonctionnent trs bien mais leur contenu ne peut pas tre mis jour automatiquement : il faut que le propritaire du site (le webmaster) modifie le code source pour y ajouter des nouveauts. Ce n'est pas trs pratique quand on doit mettre jour son site plusieurs fois dans la mme journe ! Les sites statiques sont donc bien adapts pour raliser des sites vitrine , pour prsenter par exemple son entreprise, mais sans aller plus loin. Ce type de site se fait de plus en plus rare aujourd'hui, car ds que l'on rajoute un lment d'interaction (comme un formulaire de contact), on ne parle plus de site statique mais de site dynamique. Les sites dynamiques : plus complexes, ils utilisent d'autres langages en plus de HTML et CSS, tels que PHP et MySQL. Le contenu de ces sites web est dit dynamique parce qu'il peut changer sans l'intervention du webmaster ! La plupart des sites web que vous visitez aujourd'hui, y compris le Site du Zro, sont des sites dynamiques. Le seul prrequis pour apprendre crer ce type de sites est de dj savoir raliser des sites statiques en HTML et CSS. V ous pouvez lire sur le Site du Zro le cours HTML/CSS que j'ai rdig pour vous mettre niveau ou bien vous procurer le livre Ralisez votre site web avec HTML5 et CSS3 .

L'lPHPant, la mascotte de PHP

L'objectif de ce cours est de vous rendre capables de raliser des sites web dynamiques entirement par vous-mmes, pas pas. En effet, ceux-ci peuvent proposer des fonctionnalits bien plus excitantes que les sites statiques. V quelques lments que oici vous serez en mesure de raliser : un espace membres : vos visiteurs peuvent s'inscrire sur votre site et avoir accs des sections qui leur sont rserves ; un forum : il est courant aujourd'hui de voir les sites web proposer un forum de discussion pour s'entraider ou simplement passer le temps ; un compteur de visiteurs : vous pouvez facilement compter le nombre de visiteurs qui se sont connects dans la journe sur votre site, ou mme connatre le nombre de visiteurs en train d'y naviguer ! des actualits : vous pouvez automatiser l'criture d'actualits, en offrant vos visiteurs la possibilit d'en rdiger, de les commenter, etc. ; une newsletter : vous pouvez envoyer un e-mail tous vos membres rgulirement pour leur prsenter les nouveauts et les inciter ainsi revenir sur votre site. Bien entendu, ce ne sont l que des exemples. Il est possible d'aller encore plus loin, tout dpend de vos besoins. Sachez par exemple que la quasi-totalit des sites de jeux en ligne sont dynamiques. On retrouve notamment des sites d'levage virtuel d'animaux, des jeux de conqute spatiale, etc. Mais ne nous emportons pas. Avant de pouvoir en arriver l, vous avez de la lecture et bien des choses apprendre ! Commenons par la base : savez-vous ce qui se passe lorsque vous consultez une page web ?

Comment fonctionne un site web ?

www.siteduzero.com

Partie 1 : Les bases de PHP

10/309

Lorsque vous voulez visiter un site web, vous tapez son adresse dans votre navigateur web, que ce soit Mozilla Firefox, Internet Explorer, Opera, Safari ou un autre. Mais ne vous tes-vous jamais demand comment faisait la page web pour arriver jusqu' vous ? Il faut savoir qu'Internet est un rseau compos d'ordinateurs. Ceux-ci peuvent tre classs en deux catgories. Les clients : ce sont les ordinateurs des internautes comme vous. V otre ordinateur fait donc partie de la catgorie des clients. Chaque client reprsente un visiteur d'un site web. Dans les schmas qui vont suivre, l'ordinateur d'un client sera reprsent par l'image suivante. Les serveurs : ce sont des ordinateurs puissants qui stockent et dlivrent des sites web aux internautes, c'est--dire aux clients. La plupart des internautes n'ont jamais vu un serveur de leur vie. Pourtant, les serveurs sont indispensables au bon fonctionnement du Web. Sur les prochains schmas, un serveur sera reprsent par l'image de la figure suivante.

Un client

Un serveur

La plupart du temps, le serveur est dpourvu d'cran : il reste allum et travaille tout seul sans intervention humaine, 24 h/24, 7 j/7. Un vrai forat du travail.

On rsume : votre ordinateur est appel le client, tandis que l'ordinateur qui dtient le site web est appel le serveur. Comment les deux communiquent-ils ? C'est justement l que se fait la diffrence entre un site statique et un site dynamique. V oyons ensemble ce qui change.

Cas d'un site statique

Lorsque le site est statique, le schma est trs simple. Cela se passe en deux temps, ainsi que vous le schmatise la figure suivante : 1. le client demande au serveur voir une page web ; 2. le serveur lui rpond en lui envoyant la page rclame.

Transferts avec un site statique

La communication est donc plutt basique : Bonjour, je suis le client, je voudrais voir cette page web. Tiens, voil la page que tu m'as demande. Sur un site statique, il ne se passe rien d'autre. Le serveur stocke des pages web et les envoie aux clients qui les demandent sans

www.siteduzero.com

Partie 1 : Les bases de PHP

les modifier.

11/309

Cas d'un site dynamique

Lorsque le site est dynamique, il y a une tape intermdiaire : la page est gnre (fig. suivante). Le client demande au serveur voir une page web ; le serveur prpare la page spcialement pour le client ; le serveur lui envoie la page qu'il vient de gnrer.

Transfert avec un site

dynamique La page web est gnre chaque fois qu'un client la rclame. C'est prcisment ce qui rend les sites dynamiques vivants : le contenu d'une mme page peut changer d'un instant l'autre. C'est comme cela que certains sites parviennent afficher par exemple votre pseudonyme sur toutes les pages. tant donn que le serveur gnre une page chaque fois qu'on lui en demande une, il peut la personnaliser en fonction des gots et des prfrences du visiteur (et afficher, entre autres, son pseudonyme).

Les langages du Web

Lorsqu'on cre un site web, on est amen manipuler non pas un mais plusieurs langages. En tant que webmaster, il faut imprativement les connatre. Certains programmes, appels WYSIWYG (What You See Is What You Get), permettent d'aider les plus novices crer un site web statique sans connatre les langages informatiques qui se cachent derrire Mais pour raliser un site dynamique comme nous le souhaitons, nous devrons absolument mettre les mains dans le cambouis.

Pour un site statique : HTML et CSS

De nombreux langages ont t crs pour produire des sites web. Deux d'entre eux constituent une base incontournable pour tous les webmasters. HTML : c'est le langage la base des sites web. Simple apprendre, il fonctionne partir de balises. V un exemple de oici code HTML : Code : PHP <p>Bonjour, je suis un <em>paragraphe</em> de texte !</p> CSS : c'est le langage de mise en forme des sites web. Alors que le HTML permet d'crire le contenu de vos pages web et de les structurer, le langage CSS s'occupe de la mise en forme et de la mise en page. C'est en CSS que l'on choisit notamment la couleur, la taille des menus et bien d'autres choses encore. V un code CSS : oici Code : PHP div.banner { text-align: center; font-weight: bold; font-size: 120%; }

www.siteduzero.com

Partie 1 : Les bases de PHP

12/309

Ces langages sont la base de tous les sites web. Lorsque le serveur envoie la page web au client, il envoie en fait du code en langage HTML et CSS. Le problme, c'est que lorsqu'on connat seulement HTML et CSS, on ne peut produire que des sites statiques et non des sites dynamiques ! Pour ces derniers, il est ncessaire de manipuler d'autres langages en plus de HTML et CSS. La question qu'il faut vous poser est donc : connaissez-vous HTML et CSS ? Si oui, c'est parfait, vous pouvez continuer car nous en aurons besoin par la suite. Si la rponse est non, pas de panique. Ces langages ne sont pas bien difficiles, ils sont la porte de tous. V ous pouvez les apprendre en lisant mon cours sur HTML et CSS. Sachez qu'apprendre ces langages n'est l'affaire que de quelques petites semaines, voire moins si vous avez suffisamment de temps libre.

Le serveur envoie du HTML et

du CSS au client

Pour un site dynamique : ajoutez PHP et MySQL

Quel que soit le site web que l'on souhaite crer, HTML et CSS sont donc indispensables. Cependant, ils ne suffisent pas pour raliser des sites dynamiques. Il faut les complter avec d'autres langages. C'est justement tout l'objet de ce cours : vous allez apprendre manipuler PHP et MySQL pour raliser un site web dynamique. PHP : c'est un langage que seuls les serveurs comprennent et qui permet de rendre votre site dynamique. C'est PHP qui gnre la page web comme on l'a vu sur un des schmas prcdents. Ce sera le premier langage que nous dcouvrirons dans ce cours. Il peut fonctionner seul, mais il ne prend vraiment de l'intrt que s'il est combin un outil tel que MySQL. V un code PHP : oici Code : PHP <?php echo "Vous tes le visiteur n" . $nbre_visiteurs; ?> MySQL : c'est ce qu'on appelle un SGBD (Systme de Gestion de Base de Donnes). Pour faire simple, son rle est d'enregistrer des donnes de manire organise afin de vous aider les retrouver facilement plus tard. C'est grce MySQL que vous pourrez enregistrer la liste des membres de votre site, les messages posts sur le forum, etc. Le langage qui permet de communiquer avec la base de donnes s'appelle le SQL. V un code en langage SQL : oici Code : PHP SELECT id, auteur, message, datemsg FROM livreor ORDER BY datemsg DESC LIMIT 0, 10

PHP et MySQL sont ce qu'on appelle des logiciels libres. Entre autres choses, cela vous donne des garanties de prennit : tout le monde peut contribuer leur dveloppement, vous ne risquez donc pas de voir tous les webmasters se dsintresser de PHP et de MySQL du jour au lendemain, et a c'est trs important ! D'autre part, PHP et MySQL sont disponibles gratuitement. Cela signifie une chose essentielle : vous n'aurez pas dbourser un centime pour construire votre site web !

PHP peut fonctionner seul et suffit crer un site dynamique, mais les choses deviennent rellement intressantes lorsqu'on le combine un SGBD tel que MySQL. Cependant pour simplifier, oublions pour le moment MySQL et concentrons-nous sur PHP.

www.siteduzero.com

Partie 1 : Les bases de PHP

13/309

PHP gnre du HTML

Les clients sont incapables de comprendre le code PHP : ils ne connaissent que le HTML et le CSS. Seul le serveur est capable de lire du PHP. Le rle de PHP est justement de gnrer du code HTML (on peut aussi gnrer du CSS, mais c'est plus rare), code qui est ensuite envoy au client de la mme manire qu'un site statique, comme le montre la fig. suivante.

PHP dcide ce qui va tre affich

sur la page web envoye au visiteur PHP est un langage de programmation utilis sur de nombreux serveurs pour prendre des dcisions. C'est PHP qui dcide du code HTML qui sera gnr et envoy au client chaque fois. Pour bien comprendre l'intrt de tout cela, prenons un exemple. On peut crire en PHP : Si le visiteur est membre de mon site et qu'il s'appelle Jonathan, affiche Bienvenue Jonathan sur la page web. En revanche, si ce n'est pas un membre de mon site, affiche Bienvenue la place et propose au visiteur de sinscrire. C'est un exemple trs basique de site dynamique : selon que vous tes un membre enregistr ou non, vous ne verrez pas les mmes choses et n'aurez peut-tre pas accs toutes les sections.

Et la concurrence ?
HTML et CSS n'ont pas de concurrents car ce sont des standards. Tout le monde est cens les connatre et les utiliser sur tous les sites web. En revanche, pour ce qui est des sites dynamiques, PHP et MySQL sont loin d'tre les seuls sur le coup. Je ne peux pas vous faire une liste complte de leurs concurrents, ce serait bien trop long (et ennuyeux !). Cependant, pour votre culture gnrale, il faut au moins connatre quelques autres grands noms. Tout d'abord, si on a souvent tendance combiner PHP et MySQL pour raliser de puissants sites dynamiques, il ne faut pas mlanger les deux. Le premier a des concurrents diffrents du second.

Les concurrents de PHP

Parmi les concurrents de PHP, on peut citer les suivants : ASP .NET : conu par Microsoft, il exploite le framework (c'est--dire un ensemble de bibliothques qui fournissent des services pour les dveloppeurs) .NET bien connu des dveloppeurs C#. Ce langage peut tre intressant si vous avez l'habitude de dvelopper en C# .NET et que vous ne voulez pas tre dpayss. Ruby on Rails : trs actif, ce framework s'utilise avec le langage Ruby et permet de raliser des sites dynamiques rapidement en suivant certaines conventions. Django : il est similaire Ruby on Rails, mais il s'utilise en langage Python. Java et les JSP (Java Server Pages) : plus couramment appel JEE , il est particulirement utilis dans le monde professionnel. Il demande une certaine rigueur. La mise en place d'un projet JEE est traditionnellement un peu plus longue et plus lourde mais le systme est apprci des professionnels et des institutions. C'est ce qui est utilis sur le site des impts franais, par exemple.

Ruby on Rails

www.siteduzero.com

Partie 1 : Les bases de PHP

14/309

Je ne peux pas prsenter ici tous les concurrents, mais cela devrait dj vous donner une bonne ide. Pour information, il est aussi possible d'utiliser par exemple le langage C ou le C++, bien que ce soit plus complexe et pas forcment toujours trs adapt (en clair, je ne le recommande pas du tout). Lequel choisir dans le lot ? Lequel est le meilleur ?

tant donn l'objet de ce cours, vous vous attendez ce que je vous rponde instantanment PHP ! . Mais non. En fait, tout dpend de vos connaissances en programmation. Si vous avez dj manipul le Java, vous serez plus rapidement l'aise avec les JSP. Si vous connaissez Python, Django semble tout indiqu. Quant PHP, il se dmarque de ses concurrents par une importante communaut qui peut vous aider rapidement sur Internet si vous avez des problmes. C'est un langage facile utiliser, idal pour les dbutants comme pour les professionnels : Wikipdia et Facebook sont des exemples de sites clbres et trs frquents qui fonctionnent grce PHP. Bref, il n'y a pas de meilleur choix. Je vous recommande le langage pour lequel vous serez certains d'avoir quelqu'un pour vous aider. PHP en ce sens est souvent un trs bon choix.

Les concurrents de MySQL

En ce qui concerne les bases de donnes, le choix est l encore trs vaste. Cependant, alors que PHP et ses concurrents sont la plupart du temps libres et gratuits, ce n'est pas le cas de la plupart des SGBD. Parmi les concurrents de MySQL, je vous conseille de connatre (au moins de nom) les suivants : Oracle : c'est le SGBD le plus clbre, le plus complet et le plus puissant. Il est malheureusement payant (et cher), ce qui le rserve plutt aux entreprises qui l'utilisent dj massivement. Il existe cependant des versions gratuites d'Oracle, notamment pour ceux qui veulent apprendre s'en servir. Microsoft SQL Server : dit par Microsoft, on l'utilise souvent en combinaison avec ASP .NET, bien qu'on puisse l'utiliser avec n'importe quel autre langage. Il est payant, mais il existe des versions gratuites limites. PostgreSQL : il s'agit d'un SGBD libre et gratuit comme MySQL, qui propose des fonctionnalits plus avances. Parfois compar Oracle, il lui reste cependant du chemin parcourir. Il dispose d'une communaut un peu moins importante que MySQL et Oracle. Le Site du Zro utilise PostgreSQL.

Oracle

L encore, cette liste est loin d'tre exhaustive mais vous prsente au moins quelques grands noms. Pour information, MySQL reste de loin le SGBD libre et gratuit le plus utilis. Parmi les solutions professionnelles payantes, Oracle est le plus avanc et le plus rpandu mais son utilisation est surtout rserve aux grosses entreprises. En fin de compte, si vos moyens sont limits, vous n'avez pas beaucoup de choix pour le SGBD. MySQL est le plus indiqu car il est libre, gratuit, performant et utilis par de nombreuses personnes qui sont susceptibles de vous aider.

Plusieurs combinaisons sont possibles

Comme vous avez pu le constater, vous avez le choix entre de nombreux outils pour raliser un site dynamique. La plupart d'entre eux sont gratuits. Sachez que vous pouvez a priori combiner ces outils comme bon vous semble. Par exemple, on peut trs bien utiliser PHP avec une autre base de donnes que MySQL, telle que Oracle ou PostgreSQL. De mme, MySQL peut tre utilis avec n'importe quel autre langage : Java, Python, Ruby, etc. Cependant, la combinaison PHP + MySQL est probablement la plus courante. Ce n'est pas par hasard si ce cours traite de ces deux outils qui ont fait leurs preuves.

En rsum
www.siteduzero.com

Partie 1 : Les bases de PHP

15/309

Il existe deux types de sites web : les sites statiques : raliss en HTML et CSS, leur contenu ne peut tre mis jour que par le webmaster ; les sites dynamiques : raliss avec d'autres outils comme PHP et MySQL en plus de HTML et CSS, ils permettent aux visiteurs de participer la vie du site, de poster des messages bref, de rendre le site vivant ! Les visiteurs du site sont appels les clients. Ils demandent au serveur qui hberge le site de leur transmettre les pages web. PHP est un langage excut par le serveur. Il permet de personnaliser la page en fonction du visiteur, de traiter ses messages, d'effectuer des calculs, etc. Il gnre une page HTML. MySQL est un systme de gestion de bases de donnes. Il se charge du stockage des informations (liste des messages, des membres).

www.siteduzero.com

Partie 1 : Les bases de PHP

16/309

Prparer son ordinateur

Nous savons dsormais que PHP s'excute sur le serveur et que son rle est de gnrer des pages web. Cependant, seul un serveur peut lire du PHP ; or votre ordinateur n'est pas un serveur. Comment diable allez-vous pouvoir crer un site dynamique si PHP ne fonctionne pas chez vous ? Qu' cela ne tienne : nous allons temporairement transformer votre ordinateur en serveur pour que vous puissiez excuter du PHP et travailler sur votre site dynamique. V ous serez fin prts programmer aprs avoir lu ce chapitre !

De quels programmes a-t-on besoin ?

Selon que l'on cre un site statique ou un site dynamique, on a besoin de logiciels diffrents. En fait, faire un site dynamique ncessite malheureusement pour nous quelques logiciels supplmentaires !

Avec un site statique

Les webmasters qui crent des sites statiques avec HTML et CSS ont de la chance, ils ont en gnral dj tous les programmes dont ils ont besoin. Un diteur de texte : en thorie, un programme tel que le Bloc-notes livr avec Windows suffit, bien qu'il soit recommand d'utiliser un outil un peu plus volu comme Notepad++. Nous reparlerons du choix de l'diteur la fin de ce chapitre. Un navigateur web : il permet de tester la page web. V ous pouvez utiliser par exemple Mozilla Firefox, Internet Explorer, Google Chrome, Opera, Safari, ou tout autre navigateur auquel vous tes habitus pour aller sur le web. Il est conseill de tester son site rgulirement sur diffrents navigateurs.

Mozilla

Firefox Cependant, pour ceux qui comme nous travaillent sur des sites dynamiques, ces outils ne suffisent pas. Il est ncessaire d'installer des programmes supplmentaires.

Avec un site dynamique

www.siteduzero.com

Partie 1 : Les bases de PHP

17/309

Pour que votre ordinateur puisse lire du PHP, il faut qu'il se comporte comme un serveur. Rassurez-vous, vous n'avez pas besoin d'acheter une machine spciale pour cela : il suffit simplement d'installer les mmes programmes que ceux que l'on trouve sur les serveurs qui dlivrent les sites web aux internautes. Ces programmes dont nous allons avoir besoin, quels sont-ils ? Apache : c'est ce qu'on appelle un serveur web. Il s'agit du plus important de tous les programmes, car c'est lui qui est charg de dlivrer les pages web aux visiteurs. Cependant, Apache ne gre que les sites web statiques (il ne peut traiter que des pages HTML). Il faut donc le complter avec d'autres programmes. PHP : c'est un plug-in pour Apache qui le rend capable de traiter des pages web dynamiques en PHP. En clair, en combinant Apache et PHP, notre ordinateur sera capable de lire des pages web en PHP. MySQL : c'est le logiciel de gestion de bases de donnes dont je vous ai parl en introduction. Il permet d'enregistrer des donnes de manire organise (comme la liste des membres de votre site). Nous n'en aurons pas besoin immdiatement, mais autant l'installer de suite.

Logo d'Apache

Tous ces lments qui vont nous aider crer notre site dynamique sont libres et gratuits. Certes, il en existe d'autres (parfois payants), mais la combinaison Apache + PHP + MySQL est la plus courante sur les serveurs web, tel point qu'on a cr des packs tout prts qui contiennent tous ces lments. Il est possible de les installer un un mais cela prend plus de temps et vous n'allez rien y gagner (sauf si vous tes administrateur de serveur, ce qui ne devrait pas tre votre cas ;)). Dans la suite de ce chapitre, nous allons voir comment installer le pack qui convient en fonction de votre systme d'exploitation.

Sous Windows : WAMP

Il existe plusieurs paquetages tout prts pour Windows. Je vous propose d'utiliser WAMP Server qui a l'avantage d'tre rgulirement mis jour et disponible en franais. Commencez par tlcharger WAMP sur son site web officiel. Rendez-vous sur la page Tlchargement . V ous n'tes pas obligs de remplir le formulaire, il vous suffit de descendre tout en bas de la page et de cliquer sur Tlcharger WampServer . Une fois tlcharg, installez-le en laissant toutes les options par dfaut. Il devrait s'installer dans un rpertoire comme C:\wamp et crer un raccourci dans le menu Dmarrer. Lorsque vous lancez WAMP, une icne doit apparatre en bas droite de la barre des tches, ct de l'horloge, comme sur la figure suivante. Icne de WAMP

Si une fentre apparat pour vous indiquer que le pare-feu bloque Apache, cliquez sur Autoriser l'accs (fig. suivante). V ous n'avez aucune raison de vous inquiter, c'est parfaitement normal.

www.siteduzero.com

Partie 1 : Les bases de PHP

18/309

Firewall et Apache

Par dfaut, WAMP est en anglais. V ous pouvez facilement le passer en franais en faisant un clic droit sur l'icne de WAMP dans la barre des tches, puis en allant dans le menu Language / french (fig. suivante).

Modification de la langue

WAMP est maintenant en franais ! V ous pouvez alors lancer la page d'accueil de WAMP. Faites un clic gauche sur l'icne de WAMP (attention, j'ai bien dit un clic gauche cette fois), puis cliquez sur Localhost, comme le montre la figure suivante.

www.siteduzero.com

Partie 1 : Les bases de PHP

19/309

Menu localhost de WAMP

Une page web similaire la capture de la figure suivante devrait s'ouvrir dans votre navigateur favori (Firefox, par exemple). Si la page s'affiche chez vous, cela signifie qu'Apache fonctionne.

Page d'accueil

de WAMP

La page web que vous voyez l'cran vous a t envoye par votre propre serveur Apache que vous avez install en mme temps que WAMP. V ous tes en train de simuler le fonctionnement d'un serveur web sur votre propre machine. Pour le moment, vous tes le seul internaute pouvoir y accder. On dit que l'on travaille en local . Notez que l'URL affiche par le navigateur dans la barre d'adresse est http://localhost/, ce qui signifie que vous naviguez sur un site web situ sur votre propre ordinateur.

www.siteduzero.com

Partie 1 : Les bases de PHP

20/309

La section V projets de la page d'accueil de WAMP doit indiquer qu'aucun projet n'existe pour le moment. Considrez que os chaque site web que vous entreprenez de faire est un nouveau projet. Nous allons crer un projet de test que nous appellerons tests. Pour ce faire, ouvrez l'explorateur Windows et rendez-vous dans le dossier o WAMP a t install, puis dans le sous-dossier intitul www. Par exemple : C:\wamp\www. Une fois dans ce dossier, crez un nouveau sous-dossier que vous appellerez tests, comme le suggre l'image suivante.

Dossier cr

pour WAMP Retournez sur la page d'accueil de WAMP et actualisez-la (vous pouvez appuyer sur la touche F5). La section V projets os devrait maintenant afficher tests car WAMP a dtect que vous avez cr un nouveau dossier (fig. suivante).

Projets dans WAMP

V ous crerez l-dedans vos premires pages web en PHP. V ous pouvez cliquer sur le lien tests . Comme vous n'avez pas encore cr de fichier PHP, vous devriez voir une page vide comme dans la figure suivante.

www.siteduzero.com

Partie 1 : Les bases de PHP

21/309

Le contenu est

pour le moment vide Si vous avez le mme rsultat, cela signifie que tout fonctionne. Bravo, vous avez install WAMP et il fonctionne correctement. V ous tes prts programmer en PHP ! V ous pouvez passer les sections suivantes qui ne concernent que les utilisateurs sous Mac OS X et Linux.

Sous Mac OS X : MAMP

Pour ceux qui ont un Mac sous Mac OS X, je vous conseille le programme MAMP (Mac Apache MySQL PHP). Il est vraiment trs simple installer et utiliser. Rendez-vous sur le site officiel de MAMP et cliquez sur Download Now sur la page d'accueil, ainsi que le montre la figure suivante.

Accueil de MAMP

www.siteduzero.com

Partie 1 : Les bases de PHP

22/309

Si vous avez une version de Mac OS X antrieure Mac OS X 10.4, vous devrez tlcharger une ancienne version de MAMP grce aux liens prsents un peu plus bas sur la mme page.

V ous devriez avoir tlcharg une archive au format .dmg qui contient le logiciel. Lorsque vous l'ouvrez, la fentre de la figure suivante apparat.

Archive DMG

de MAMP V ous devez tout simplement faire glisser le dossier MAMP en bas gauche vers le dossier Applications au-dessus. MAMP est maintenant install. V ous le trouverez dans votre dossier Applications . La fentre principale de MAMP indique que les serveurs Apache et MySQL ont t correctement dmarrs. L'icne de chacun de ces lments doit tre verte comme sur la figure suivante.

www.siteduzero.com

Partie 1 : Les bases de PHP

23/309

Fentre principale de MAMP

Je vous invite configurer le rpertoire dans lequel Apache ira chercher les fichiers PHP de votre site web. Pour cela, cliquez sur le bouton Prfrences de la fentre principale. Une bote de dialogue de configuration s'ouvre (figure suivante). Cliquez sur l'onglet Apache en haut.

Configuration de MAMP

Cliquez sur le bouton Choisir pour slectionner le dossier dans lequel vous placerez les fichiers de votre site web. Sous Mac OS, un dossier est dj cr : il s'agit de Sites , dans votre rpertoire personnel (fig. suivante).

www.siteduzero.com

Partie 1 : Les bases de PHP

24/309

Le dossier Sites de Mac OS

X Slectionnez ce rpertoire, qui devrait tre de la forme /Users/pseudo/Sites. Notez que ce n'est pas une obligation : vous pouvez utiliser n'importe quel autre rpertoire si vous le dsirez. Validez les changements et retournez sur la fentre principale de MAMP. L, cliquez sur Ouvrir la page d'accueil . V otre navigateur (Firefox ou Safari, par exemple) devrait alors s'ouvrir et afficher une page web. Pour vous prparer pour la suite, je vous invite crer un dossier tests dans votre rpertoire Sites . Nous placerons nos premiers fichiers PHP de test l'intrieur. Si le dossier tests a t correctement cr, vous pouvez visualiser son contenu en vous rendant l'adresse http://localhost:8888/tests/. Si tout va bien, une page vide devrait s'afficher (figure suivante).

Dossier vide

MAMP

www.siteduzero.com

Partie 1 : Les bases de PHP

MAMP est correctement install et configur. V ous tes maintenant prts travailler en PHP pour le chapitre suivant !

25/309

Sous Linux : XAMPP

Sous Linux, il est courant d'installer Apache, PHP et MySQL sparment. Toutefois, il existe aussi des packs tout prts comme XAMPP (X Apache MySQL Perl PHP), anciennement connu sous le nom de LAMPP. Ce pack est plus complet que WAMP pour Windows ou MAMP pour Mac OS X. Nous n'utiliserons toutefois qu'une partie des lments installs. Sur le site officiel de XAMPP, recherchez le lien XAMPP pour Linux.

Tlchargement de

XAMPP pour Linux

XAMPP est aussi disponible pour Windows et Mac OS X comme vous pourrez le constater sur le site. La mthode d'installation est sensiblement diffrente, mais vous pouvez l'essayer si vous avez dj test WAMP (pour Windows) ou MAMP (pour Mac OS X) et qu'il ne vous convient pas.

Sur la page qui s'affiche, recherchez un peu plus bas le lien de tlchargement de XAMPP pour Linux.

Lien de

tlchargement de XAMPP Une fois le tlchargement termin, ouvrez une console. L'installation et le lancement de XAMPP se font en effet uniquement en console (Allons, allons, pas de chichis, vous n'allez pas me faire avaler que c'est la premire fois que vous l'ouvrez, la console !). Rendez-vous dans le dossier dans lequel vous avez tlcharg XAMPP. Par exemple, dans mon cas, le fichier se trouve sur le bureau : Code : Console cd /Desktop

V ous devez passer root pour installer et lancer XAMPP. root est le compte administrateur de la machine qui a notamment le droit d'installer des programmes. Normalement, il suffit de taper su et de rentrer le mot de passe root. Sous Ubuntu, il faudra taper sudo su et taper votre mot de passe habituel. Si comme moi vous utilisez Ubuntu, tapez donc : Code : Console sudo su

www.siteduzero.com

Partie 1 : Les bases de PHP

26/309

V ous devez maintenant extraire le dossier compress dans /opt. Pour ce faire, recopiez simplement la commande suivante : Code : Console tar xvfz xampp-linux-1.6.7.tar.gz -C /opt

Il se peut que le nom du fichier soit lgrement diffrent si le numro de version a chang. Adaptez le nom du fichier en le compltant automatiquement l'aide de la touche Tabulation.

Lorsque la dcompression des fichiers est termine, c'est fait ! XAMPP est maintenant install. Pour dmarrer XAMPP (et donc Apache, PHP et MySQL), tapez la commande suivante : Code : Console /opt/lampp/lampp start

Si vous dsirez plus tard arrter XAMPP, tapez : Code : Console /opt/lampp/lampp stop

N'oubliez pas que vous devez tre root lorsque vous dmarrez ou arrtez XAMPP.

Ce n'est pas bien compliqu, comme vous pouvez le voir ! V ous pouvez maintenant tester XAMPP en ouvrant votre navigateur favori et en tapant l'adresse suivante : http://localhost. V ous devriez voir la page de slection de la langue de XAMPP. Cliquez sur Franais , comme la figure suivante vous y invite.

Choix de la

langue dans XAMPP La page principale de configuration de XAMPP s'affiche ensuite. Elle est plus complte que ses homologues WAMP et MAMP, notamment parce que XAMPP contient plus de logiciels et propose donc plus de fonctionnalits (beaucoup plus). V ous pouvez vrifier que tout fonctionne correctement en allant dans le menu Statut, comme dans la figure suivante.

www.siteduzero.com

Partie 1 : Les bases de PHP

27/309

Statut des

composants de XAMPP Au minimum, les modules MySQL et PHP doivent tre en vert. Quant aux autres, nous ne les utiliserons pas, donc peu importe. ;) Les fichiers PHP devront tre placs dans le rpertoire /opt/lampp/htdocs. V ous pouvez y crer un sous-rpertoire tests pour vos premiers tests. Code : Console cd /opt/lampp/htdocs mkdir tests

Une fois le dossier cr, vous pouvez y accder depuis votre navigateur l'adresse suivante : http://localhost/tests. V ous devriez voir une page similaire la figure suivante.

www.siteduzero.com

Partie 1 : Les bases de PHP

28/309

Le dossier

tests est actuellement vide dans XAMPP V ous tes prts travailler en PHP !

Utiliser un bon diteur de fichiers

Comme vous devez dj le savoir, pour diter le code d'une page web vous avez plusieurs solutions : utiliser un diteur de texte tout simple que vous avez dj, comme Bloc-notes. Pour l'ouvrir, faites <minicode >Dmarrer / Programmes / Accessoires / Bloc-notes</minicode>. Ce logiciel suffit normalement crire des pages web en HTML et mme en PHP, mais le mieux reste d'utiliser un logiciel spcialis qui colore votre code (trs pratique) et qui numrote vos lignes (trs pratique aussi). Il existe des centaines et des centaines de logiciels gratuits faits pour les dveloppeurs comme vous. Je vous propose donc d'installer un logiciel qui va vous permettre d'diter vos fichiers source de manire efficace. V ous en avez probablement dj install un si vous avez appris programmer en HTML / CSS, mais comme on n'est jamais trop prudent, je vais rapidement vous en prsenter quelques-uns en fonction de votre systme d'exploitation. V le code source HTML que nous allons utiliser pour commencer en terrain connu. Copiez-collez ce code dans l'diteur de oici texte que je vais vous faire installer : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr"> <head> <title>Ceci est une page HTML de test</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head> <body> <h2>Page de test</h2> <p> HTML.<br /> </p> Cette page contient <strong>uniquement</strong> du code Voici quelques petits tests :

www.siteduzero.com

Partie 1 : Les bases de PHP

<ul> <li style="color: blue;">Texte en bleu</li> <li style="color: red;">Texte en rouge</li> <li style="color: green;">Texte en vert</li> </ul> </body> </html>

29/309

Il n'y a pas de PHP pour l'instant afin de commencer en douceur. Nous allons simplement essayer d'enregistrer un fichier HTML avec ce code pour nous chauffer.

Sous Windows
Il existe beaucoup de logiciels gratuits tlcharger pour diter du texte sous Windows. Il m'est impossible de tous vous les prsenter : je vais donc vous en recommander un qui est trs utilis et en lequel vous pouvez avoir confiance : Notepad++. Ce logiciel est petit et rapide tlcharger. N'hsitez pas l'essayer. Page de tlchargement de Notepad++ Lorsque Notepad++ s'ouvre, il prsente gnralement comme vous le montre la figure suivante un fichier vide (vous pouvez en crer un nouveau au besoin en allant dans le menu Fichier / Nouveau).

Le logiciel Notepad++

www.siteduzero.com

Partie 1 : Les bases de PHP

Copiez-collez le code HTML que je viens de vous donner dans Notepad++. V ous devriez voir l'cran de la figure suivante.

30/309

Notepad++ :

cration d'un nouveau fichier Comme vous pouvez le voir, le code n'est pas color. La raison vient du fait que Notepad++ ne sait pas de quel type de code source il s'agit. V ous devez au pralable enregistrer le fichier. Allez dans Fichier / Enregistrer, puis choisissez le dossier o vous souhaitez enregistrer le fichier. Je vous conseille d'aller dans le dossier C:\wamp\www\tests que vous avez cr l'installation de WAMP. Choisissez le type de fichier .html (Hyper Text Markup Language file) puis donnez un nom votre fichier, ainsi que le montre la figure suivante.

www.siteduzero.com

Partie 1 : Les bases de PHP

31/309

Enregistrement

d'un fichier HTML Une fois le fichier enregistr, le code source apparat color (figure suivante).

Notepad++

avec la coloration syntaxique

www.siteduzero.com

Partie 1 : Les bases de PHP

32/309

V ous pourrez suivre la mme procdure plus loin avec les fichiers PHP, condition d'enregistrer le fichier en .php. a vous entranera, vous verrez.

Sous Mac OS X
Si vous tes sous Mac, je peux vous recommander l'diteur TextWrangler, qui est gratuit. Il existe aussi Smultron. V ous pouvez l'essayer mais il n'est malheureusement plus mis jour. D'autres diteurs de texte payants de qualit existent, notamment l'excellent TextMate.

L'diteur de texte

TextWrangler sous Mac OS X

Sous Linux
Sous Linux, les bons diteurs ne manquent pas. Si vous tes des habitus de la console, vous travaillerez srement avec plaisir avec vim ou emacs. Si vous recherchez un diteur graphique plus facile utiliser, je vous recommande gedit (fig. suivante) ou tout autre logiciel install avec votre distribution Linux, cela fera l'affaire.

www.siteduzero.com

Partie 1 : Les bases de PHP

33/309

gedit

Quel que soit le logiciel que vous utilisez, rassurez-vous, a ne change pas du tout la manire dont vous allez apprendre le PHP : les manipulations seront exactement les mmes pour tout le monde.

En rsum
Pour crer des sites web dynamiques, nous devons installer des outils qui transformeront notre ordinateur en serveur afin de pouvoir tester notre site. Les principaux outils dont nous avons besoin sont : Apache : le serveur web ; PHP : le programme qui permet au serveur web d'excuter des pages PHP ; MySQL : le logiciel de gestion de bases de donnes. Bien qu'il soit possible d'installer ces outils sparment, il est plus simple pour nous d'installer un paquetage tout prt : WAMP sous Windows, MAMP sous Mac OS X ou XAMPP sous Linux. Il est conseill d'utiliser un diteur de texte qui colore le code source comme Notepad++ pour programmer convenablement en PHP.

www.siteduzero.com

Partie 1 : Les bases de PHP

34/309

Premiers pas avec PHP

Dans le premier chapitre, nous avons dcouvert le principe de fonctionnement du PHP. Ici, nous allons passer au concret et raliser notre toute premire page web en PHP. Ne vous attendez pas un rsultat extraordinaire, mais cela va nous permettre de prendre nos marques. V ous allez en particulier comprendre comment on spare le code HTML classique du code PHP. V ous tes prts ? Allons-y !

Les balises PHP

V ous savez donc que le code source d'une page HTML est constitu de balises (aussi appeles tags). Par exemple, <ul> est une balise. Le code PHP vient s'insrer au milieu du code HTML. On va progressivement placer dans nos pages web des morceaux de code PHP l'intrieur du HTML. Ces bouts de code PHP seront les parties dynamiques de la page, c'est--dire les parties qui peuvent changer toutes seules (c'est pour cela qu'on dit qu'elles sont dynamiques). La figure suivante illustre cela.

Insertion de code PHP Comme vous pouvez le voir, on retrouve le code HTML que l'on connat bien et on insre en plus des donnes dynamiques au milieu. Ici, par exemple, c'est le pseudonyme : il change en fonction du visiteur. La partie surligne peut donc changer selon les visiteurs. Le Site du Zro fait la mme chose pour ses membres inscrits. V otre pseudonyme est affich en haut des pages lorsque vous tes connects au Site du Zro.

La forme d'une balise PHP

Si je vous parle de cela, ce n'est pas par hasard. Pour utiliser du PHP, on va devoir introduire une nouvelle balise et celle-ci est un peu spciale. Elle commence par <?php et se termine par ?> ; c'est l'intrieur que l'on mettra du code PHP, ce que je vais vous apprendre tout au long de ce cours. V une balise PHP vide : oici Code : PHP <?php ?>

l'intrieur, on crira donc du code source PHP :

www.siteduzero.com

Partie 1 : Les bases de PHP

Code : PHP <?php /* Le code PHP se met ici */ ?>

35/309

On peut sans problme crire la balise PHP sur plusieurs lignes. En fait, c'est mme indispensable car la plupart du temps le code PHP fera plusieurs lignes. Cela donnera quelque chose comme : Code : PHP <?php /* Le code PHP se met ici Et ici Et encore ici */ ?>

Il existe d'autres balises pour utiliser du PHP, par exemple <? ?>, <% %>, etc. Ne soyez donc pas tonns si vous en voyez. Nanmoins, <?php ?> est la forme la plus correcte, vous apprendrez donc vous servir de cette balise et non pas des autres.

Insrer une balise PHP au milieu du code HTML

La balise PHP que nous venons de dcouvrir s'insre au milieu du code HTML comme je vous l'ai dit plus tt. Pour reprendre l'exemple que l'on a vu au chapitre prcdent : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr"> <head> <title>Ceci est une page de test avec des balises PHP</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head> <body> <h2>Page de test</h2> <p> PHP.<br /> </p> Cette page contient du code HTML avec des balises <?php /* Insrer du code PHP ici */ ?> Voici quelques petits tests :

<ul> <li style="color: blue;">Texte en bleu</li> <li style="color: red;">Texte en rouge</li> <li style="color: green;">Texte en vert</li> </ul> <?php /* Encore du PHP Toujours du PHP */ ?> </body> </html>

www.siteduzero.com

Partie 1 : Les bases de PHP

36/309

Regardez bien les lignes 12, 22, 23, 24 et 25 de ce code, elles contiennent du PHP. Bien entendu, cette page ne fonctionne pas vu que nous n'avons pas encore crit de vrai code PHP (ce sont juste des balises d'exemple). Tout ce qu'il vous faut retenir ici, c'est que ds que vous voulez mettre du code PHP, hop, vous ouvrez une balise PHP : <?php ?>. Peut-on placer une balise PHP n'importe o dans le code ?

Oui ! Vraiment n'importe o. Pas seulement dans le corps de la page d'ailleurs : vous pouvez placer une balise PHP dans l'en-tte de la page (regardez la ligne 4 de l'exemple ci-dessous). Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr"> <head> <title>Ceci est une page de test <?php /* Code PHP */ ? ></title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head>

Plus fort encore, vous pouvez mme insrer une balise PHP au milieu d'une balise HTML, comme le montre la ligne 5 de l'exemple ci-dessous (bon, ce n'est pas trs joli, je vous l'accorde) : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr"> <head> <title>Ceci est une page de test</title> <meta http-equiv="Content-Type" <?php /* Code PHP */ ?> content="text/html; charset=iso-8859-1" /> </head>

Comment a fonctionne ? quoi a peut servir ?

Il faut se rappeler que PHP gnre du code HTML. Nous allons mieux comprendre le fonctionnement en apprenant afficher du texte en PHP.

Afficher du texte
Bon, tout a c'est bien beau, mais il serait temps de commencer crire du code PHP, non ? Grande nouvelle : c'est maintenant que vous allez apprendre votre premire instruction en PHP. Ne vous attendez pas quelque chose d'extraordinaire, votre PC ne va pas se mettre danser la samba tout seul. ;-) V ous allez cependant un peu mieux comprendre comment le PHP fonctionne, c'est--dire comment il gnre du code HTML. Il est indispensable de bien comprendre cela, soyez donc attentifs !

L'instruction echo
Le PHP est un langage de programmation, ce qui n'tait pas le cas du HTML (on parle plutt de langage de description, car il

www.siteduzero.com

Partie 1 : Les bases de PHP

37/309

permet de dcrire une page web). Si vous avez dj programm dans d'autres langages comme le C ou le Java, cela ne devrait pas vous surprendre. Nanmoins, dans ce cours, nous partons de Zro donc je vais supposer que vous n'avez jamais fait de programmation auparavant. Tout langage de programmation contient ce qu'on appelle des instructions. On en crit une par ligne en gnral, et elles se terminent toutes par un point-virgule. Une instruction commande l'ordinateur d'effectuer une action prcise. Ici, la premire instruction que nous allons dcouvrir permet d'insrer du texte dans la page web. Il s'agit de l'instruction echo, la plus simple et la plus basique de toutes les instructions que vous devez connatre. V un exemple d'utilisation de cette instruction : oici Code : PHP <?php echo "Ceci est du texte"; ?>

Comme vous le voyez, l'intrieur de la balise PHP on crit l'instruction echo suivie du texte afficher entre guillemets. Les guillemets permettent de dlimiter le dbut et la fin du texte, ce qui aide l'ordinateur se reprer. Enfin, l'instruction se termine par un point-virgule comme je vous l'avais annonc, ce qui signifie Fin de l'instruction. Notez qu'il existe une instruction identique echo appele print, qui fait la mme chose. Cependant, echo est plus couramment utilise.

Il faut savoir qu'on a aussi le droit de demander d'afficher des balises. Par exemple, le code suivant fonctionne : Code : PHP <?php echo "Ceci est du <strong>texte</strong>"; ?>

Le mot texte sera affich en gras grce la prsence des balises <strong> et </strong>. Comment faire pour afficher un guillemet ?

Bonne question. Si vous mettez un guillemet, a veut dire pour l'ordinateur que le texte afficher s'arrte l. V ous risquez au mieux de faire planter votre beau code et d'avoir une terrible Parse error . La solution consiste faire prcder le guillemet d'un antislash \ : Code : PHP <?php echo "Cette ligne a t crite \"uniquement\" en PHP."; ?>

V ous savez que le code PHP s'insre au milieu du code HTML. Alors allons-y, prenons une page basique en HTML et plaons-y du code PHP (ligne 12) : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr"> <head> <title>Notre premire instruction : echo</title>

www.siteduzero.com

Partie 1 : Les bases de PHP

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head> <body> <h2>Affichage de texte avec PHP</h2> <p> ?> Cette ligne a t crite entirement en HTML.<br /> <?php echo "Celle-ci a t crite entirement en PHP.";

38/309

</p> </body> </html>

Je vous propose de copier-coller ce code source dans votre diteur de texte et d'enregistrer la page. Nous allons l'essayer et voir ce qu'elle produit comme rsultat. Mais au fait, vous rappelez-vous comment vous devez enregistrer votre page PHP ?

Enregistrer une page PHP

Je vous ai expliqu comment faire dans le chapitre prcdent mais un petit rappel ne peut pas faire de mal. Enregistrez la page avec l'extension .php, par exemple affichertexte.php, dans le dossier tests que je vous ai fait crer. Il doit se trouver dans C:\wamp\www\tests sous Windows. L'essentiel, quel que soit votre systme d'exploitation, est que le fichier soit enregistr dans le dossier www (ou un de ses sous-dossiers) sinon le fichier PHP ne pourra pas s'excuter !

Si vous utilisez Notepad++, slectionnez PHP Hypertext Preprocessor file (*.php) dans la fentre pour enregistrer, comme le montre la figure suivante.

Sauvegarde d'une

www.siteduzero.com

Partie 1 : Les bases de PHP

page PHP Une fois la page enregistre, il faut maintenant la tester.

39/309

Tester la page PHP

Pour tester votre page PHP, cela dpend de votre systme d'exploitation mais la manoeuvre est dans les grandes lignes la mme. Sous Windows, dmarrez WAMP si ce n'est pas dj fait. Allez dans le menu Localhost, la page d'accueil s'ouvre. L, si vous avez bien cr le dossier tests dans le rpertoire www comme indiqu au chapitre prcdent, vous devriez voir un lien vers le dossier tests. Cliquez dessus (nous avons dj fait cela dans le chapitre prcdent). Une page web s'ouvre indiquant tous les fichiers qui se trouvent dans le dossier tests. V ous devriez avoir le fichier affichertexte.php. Cliquez dessus : votre ordinateur gnre alors le code PHP puis ouvre la page. V ous avez le rsultat devant vos yeux. Le mme rsultat peut tre obtenu dans votre navigateur en allant directement l'adresse http://localhost/tests/affichertexte.php. La mthode devrait tre quasiment la mme que vous soyez sous Windows, Mac OS X ou Linux. Je vous propose galement d'essayer le rsultat directement sur le Site du Zro si vous souhaitez le comparer au vtre (je vous conseille fortement de savoir afficher la page chez vous directement). Essayer ! Alors, que voyez-vous ? Je pense que vous tes tonns et surpris de ce que je vous ai fait faire : a a l'air d'tre inutile, et ce n'est pas tout fait faux. Le code PHP a crit une ligne l'cran, tout simplement. Mais euh, c'est pas plus simple de l'crire en HTML ?

Si ! Mais vous verrez bientt l'intrt de cette fonction. Pour le moment, on constate juste que a crit du texte.

Comment PHP gnre du code HTML

L'instruction echo demande PHP d'insrer cet endroit le texte que vous demandez. Si on traduit l'instruction en franais, a donne : Insrer le texte : Celle-ci a t crite entirement en PHP. . Il ne faut jamais oublier le point-virgule la fin d'une instruction. Si jamais a arrive, vous aurez le message d'erreur : Parse Error . Notez que a plante uniquement si votre code PHP fait plus d'une ligne (a sera tout le temps le cas). Prenez donc l'habitude de toujours mettre un ; la fin des instructions.

Je vous ai expliqu dans le tout premier chapitre que le PHP gnrait du code HTML et renvoyait au visiteur uniquement du code HTML (accompagn ventuellement de sa feuille de style CSS), comme le montre la figure suivante.

www.siteduzero.com

Partie 1 : Les bases de PHP

40/309

Gnration de HTML par PHP

Sur la figure suivante, vous dcouvrez concrtement ce qu'il se passe avec notre code source. Le code PHP est excut en premier et l'ordinateur fait ce qu'on lui demande. Ici on lui a dit Affiche ce texte ici . Une fois toutes les instructions PHP excutes (ici c'tait simple, il n'y en avait qu'une !), la page qui sort est une page qui ne contient que du HTML ! C'est cette page de rsultat qui est envoye au visiteur, car celui-ci ne sait lire que le HTML.

Gnration de

HTML avec echo

Rappelez-vous, seul le serveur peut excuter du PHP. Le PHP n'est jamais envoy au visiteur. Pour que nous puissions excuter du PHP sur notre ordinateur (afin de faire nos tests), nous avons d le transformer en mini-serveur en installant un programme tel que WAMP.

Les commentaires
Bon, mine de rien je viens de vous apprendre pas mal de choses d'un coup, a doit vous faire un choc. D'accord ce n'tait pas extraordinaire, mais vous n'allez pas tarder comprendre toute la subtilit de la chose. Avant de terminer ce chapitre, je tiens vous parler de quelque chose qui mes yeux a une trs grande importance en PHP, comme dans tout langage de programmation : les commentaires. Un commentaire est un texte que vous mettez pour vous dans le code PHP. Ce texte est ignor, c'est--dire qu'il disparat compltement lors de la gnration de la page. Il n'y a que vous qui voyez ce texte. Mais alors, quoi sert un commentaire ?

C'est pour vous. Cela permet de vous y retrouver dans votre code PHP, parce que si vous n'y touchez pas pendant des semaines et que vous y revenez, vous risquez d'tre un peu perdus. V ous pouvez crire tout et n'importe quoi, le tout est de s'en servir bon escient. Il existe deux types de commentaires : les commentaires monolignes ; les commentaires multilignes. Tout dpend de la longueur de votre commentaire. Je vais vous prsenter les deux.

Les commentaires monolignes

www.siteduzero.com

Partie 1 : Les bases de PHP

41/309

Pour indiquer que vous crivez un commentaire sur une seule ligne, vous devez taper deux slashs : // . Tapez ensuite votre commentaire. Un exemple ? Code : PHP <?php echo "J'habite en Chine."; // Cette ligne indique o j'habite // La ligne suivante indique mon ge echo "J'ai 92 ans."; ?>

Je vous ai mis deux commentaires des endroits diffrents : le premier est la fin d'une ligne ; le second est sur toute une ligne. vous de voir o vous placez vos commentaires : si vous commentez une ligne prcise, mieux vaut mettre le commentaire la fin de cette ligne.

Les commentaires multilignes

Ce sont les plus pratiques si vous pensez crire un commentaire sur plusieurs lignes, mais on peut aussi s'en servir pour crire des commentaires d'une seule ligne. Il faut commencer par crire /* puis refermer par */ : Code : PHP <?php /* La ligne suivante indique mon ge Si vous ne me croyez pas... ... vous avez raison ;o) */ echo "J'ai 92 ans."; ?>

Ici, les commentaires n'ont pas grande utilit, mais vous verrez de quelle faon je les utilise dans les prochains chapitres pour vous dcrire le code PHP.

En rsum
Les pages web contenant du PHP ont l'extension .php. Une page PHP est en fait une simple page HTML qui contient des instructions en langage PHP. Les instructions PHP sont places dans une balise <?php ?>. Pour afficher du texte en PHP, on utilise l'instruction echo. Il est possible d'ajouter des commentaires en PHP pour dcrire le fonctionnement du code. On utilise pour cela les symboles // ou /* */.

www.siteduzero.com

Partie 1 : Les bases de PHP

42/309

Inclure des portions de page

V ous est-il dj arriv de vouloir modifier le menu de votre site et de devoir pour cela corriger le code HTML de chacune de vos pages web ? Le menu d'une page web apparat en effet sur chacune des pages et vous avez trs certainement d le recopier sur chacune d'elles. a marche, mais ce n'est pas trs pratique Une des fonctionnalits les plus simples et les plus utiles de PHP est l'inclusion de pages. On peut trs facilement inclure toute une page ou un bout de page l'intrieur d'une autre. Cela va grandement vous faciliter la tche en vous vitant d'avoir copier le mme code HTML plusieurs fois. Au fil de ce chapitre, vous allez dcouvrir un des multiples avantages que vous donne le PHP lors de la cration de votre site. C'est d'ailleurs ce qui m'a fait instantanment aimer ce langage lorsque je l'ai dcouvert, alors que je venais comme vous seulement d'apprendre le HTML et le CSS. :-)

Le principe
La plupart des sites web sont gnralement dcoups selon le schma suivante.

Dcoupage usuel d'une page web

Le problme
Jusqu'ici, vous tiez condamns copier sur chaque page l'identique : l'en-tte ; le menu ; le pied de page. Cela donnait du code lourd et rptitif sur toutes les pages ! Regardez le code d'exemple ci-dessous qui reprsente une page web (appelons-la index.php) avec en-tte, menu et pied de page : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" > <head> <title>Mon super site</title> <meta http-equiv="Content-Type" content="text/html;

www.siteduzero.com

Partie 1 : Les bases de PHP

charset=iso-8859-1" /> </head> <body> <!-- L'en-tte --> <div id="en_tete"> </div> <!-- Le menu --> <div id="menu"> <div class="element_menu"> <h3>Titre menu</h3> <ul> <li><a href="page1.html">Lien</a></li> <li><a href="page2.html">Lien</a></li> <li><a href="page3.html">Lien</a></li> </ul> </div> </div> <!-- Le corps --> <div id="corps"> <h1>Mon super site</h1> Bienvenue sur mon super site !<br /> Vous allez adorer ici, c'est un site gnial qui va parler de... euh... Je cherche encore un peu le thme de mon site. :-D </p> </div> <!-- Le pied de page --> <div id="pied_de_page"> <p>Copyright moi, tous droits rservs</p> </div> </body> </html> <p>

43/309

D'une page l'autre, ce site contiendra chaque fois le mme code pour l'en-tte, le menu et le pied de page ! En effet, seul le contenu du corps change en temps normal.

La solution
En PHP, nous pouvons facilement insrer d'autres pages (on peut aussi insrer seulement des morceaux de pages) l'intrieur d'une page. Le principe de fonctionnement des inclusions en PHP est plutt simple comprendre. V ous avez un site web compos de disons vingt pages. Sur chaque page, il y a un menu, toujours le mme. Pourquoi ne pas crire ce menu (et seulement lui) une seule fois dans une page menus.php ? En PHP, vous allez pouvoir inclure votre menu sur toutes vos pages. Lorsque vous voudrez modifier votre menu, vous n'aurez qu' modifier menus.php et l'ensemble des pages de votre site web sera automatiquement mis jour !

La pratique

Comme je vous le disais, je vous propose de crer un nouveau fichier PHP et d'y insrer uniquement le code HTML correspondant votre menu, comme ceci :

www.siteduzero.com

Partie 1 : Les bases de PHP

Code : PHP <div id="menu"> <div class="element_menu"> <h3>Titre menu</h3> <ul> <li><a href="page1.html">Lien</a></li> <li><a href="page2.html">Lien</a></li> <li><a href="page3.html">Lien</a></li> </ul> </div> </div>

44/309

Faites de mme pour une page entete.php et une page pied_de_page.php en fonction des besoins de votre site. Mais la page menus.php ne contiendra pas le moindre code PHP c'est normal ?

Une page dont l'extension est .php peut trs bien ne contenir aucune balise PHP (mme si c'est plutt rare). Dans ce cas, cela redevient une page HTML classique qui n'est pas modifie avant l'envoi. En thorie, vous pourriez trs bien enregistrer votre page avec l'extension .html : menus.html. Nanmoins, afin d'viter de mlanger des pages .php et .html sur votre site, je vous recommande de travailler uniquement avec l'extension .php partir de maintenant. Maintenant que vos morceaux de pages sont prts, reprenez les pages de votre site, par exemple la page d'accueil nomme index.php. Remplacez le menu par le code PHP suivant : Code : PHP <?php include("menus.php"); ?>

Cette instruction ordonne l'ordinateur : Insre ici le contenu de la page menus.php . V ous noterez que, contrairement echo, j'ai ici plac des parenthses autour des guillemets. Il faut dire que echo tait un peu une exception. Dornavant vous verrez souvent des parenthses. include est en ralit une structure de langage particulire, comme echo, et peut donc s'utiliser avec ou sans parenthses. Pour le moment nous dbutons, donc nous nous contenterons de faire comme cela sans trop rentrer dans les dtails pour ne pas nous brler les ailes. ;-)

Si nous reprenons le code que nous avons vu tout l'heure et que nous remplaons chaque code rptitif par un include (lignes 10, 12 et 23), cela donne le code source suivant : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" > <head> <title>Mon super site</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head> <body> <?php include("entete.php"); ?>

www.siteduzero.com

Partie 1 : Les bases de PHP

<?php include("menus.php"); ?> <div id="corps"> <h1>Mon super site</h1> Bienvenue sur mon super site !<br /> Vous allez adorer ici, c'est un site gnial qui va parler de... euh... Je cherche encore un peu le thme de mon site. :-D </p> </div> <?php include("pied_de_page.php"); ?> </body> </html> <p>

45/309

Ce code suppose que votre page index.php et celles qui sont incluses (comme menus.php) sont dans le mme dossier. Si le menu tait dans un sous-dossier appel <minicode >includes</minicode>, il aurait fallu crire : Code : PHP <?php include("includes/menus.php"); ?>

C'est le mme principe que pour les liens relatifs, que vous connaissez dj dans le langage HTML.

Nous avons vu que la page PHP tait gnre, donc la question que vous devez vous poser est : que reoit le visiteur ? Eh bien, il reoit exactement le mme code qu'avant ! Le schma suivante vous aidera comprendre comment les pages sont incluses.

Les includes

en pratique La page finale que reoit le visiteur est identique celle que je vous ai montre au dbut du chapitre mais vous, vous avez normment gagn en flexibilit puisque votre code n'est plus recopi 150 fois inutilement. Le nombre d'include par page n'est pas limit, par consquent vous pouvez dcouper votre code en autant de sous-parties que vous le souhaitez !

www.siteduzero.com

Partie 1 : Les bases de PHP

46/309

En rsum
Une page PHP peut inclure une autre page (ou un morceau de page) grce l'instruction include. L'instruction include sera remplace par le contenu de la page demande. Cette technique, trs simple mettre en place, permet par exemple de placer les menus de son site dans un fichier menus.php que l'on inclura dans toutes les pages. Cela permet de centraliser le code des menus alors qu'on tait auparavant oblig de le copier dans chaque page sur nos sites statiques en HTML et CSS !

www.siteduzero.com

Partie 1 : Les bases de PHP

47/309

Les variables
Attention, chapitre fondamental ! Les variables sont un lment indispensable dans tout langage de programmation, et en PHP on n'y chappe pas. Ce n'est pas un truc de programmeurs tordus, c'est au contraire quelque chose qui va nous simplifier la vie. Sans les variables, vous n'irez pas bien loin. Les variables nous permettent de retenir temporairement des informations en mmoire. Avec elles, nous allons pouvoir par exemple retenir le pseudonyme du visiteur, effectuer des calculs et bien d'autres choses !

Qu'est-ce qu'une variable ?

Rien qu'avec leur nom, vous devez vous dire que c'est quelque chose qui change tout le temps. En effet, le propre d'une variable c'est de pouvoir varier (belle lapalissade, n'est-ce pas ? ;-)). Mais qu'est-ce que c'est concrtement ? Une variable, c'est une petite information stocke en mmoire temporairement. Elle n'a pas une grande dure de vie. En PHP, la variable (l'information) existe tant que la page est en cours de gnration. Ds que la page PHP est gnre, toutes les variables sont supprimes de la mmoire car elles ne servent plus rien. Ce n'est donc pas un fichier qui reste stock sur le disque dur mais une petite information temporaire prsente en mmoire vive. C'est vous de crer des variables. V ous en crez quand vous en avez besoin pour retenir des informations.

Un nom et une valeur

Une variable est toujours constitue de deux lments : son nom : pour pouvoir la reconnatre, vous devez donner un nom votre variable. Par exemple age_du_visiteur ; sa valeur : c'est l'information qu'elle contient, et qui peut changer. Par exemple : 17. Ici, je vous ai donn l'exemple d'une variable appele age_du_visiteur qui a pour valeur 17. On peut modifier quand on veut la valeur de cette variable, faire des oprations dessus, etc. Et quand on en a besoin, on l'appelle (par son nom), et elle nous dit gentiment la valeur qu'elle contient. Par exemple, on peut imaginer l'change suivant : Hep ! Toi, la variable age_du_visiteur, que contiens-tu ? 17 Merci ! V ous allez voir que ces petites bbtes, mme si elles peuvent vous sembler encore un peu floues, seront vraiment indispensables pour votre site en PHP. Par exemple, vous pourrez retenir temporairement le nom du visiteur. Dans une variable nom_du_visiteur, vous stockerez son pseudo, mettons M@teo21 . Ds que vous en aurez besoin vous pourrez l'utiliser, notamment pour afficher un message de bienvenue personnalis : Salut M@teo21 ! Bienvenue sur mon site ! .

Les diffrents types de variables

Les variables sont capables de stocker diffrents types d'informations. On parle de types de donnes. V les principaux types oici connatre. Les chanes de caractres (string) : les chanes de caractres sont le nom informatique qu'on donne au texte. Tout texte est appel chane de caractres. En PHP, ce type de donnes a un nom : string. On peut stocker des textes courts comme trs longs au besoin. Exemple : Je suis un texte . Une chane de caractres est habituellement crite entre guillemets ou entre apostrophes (on parle de guillemets simples) : 'Je suis un texte'. Les deux fonctionnent mais il y a une petite diffrence que l'on va dcouvrir plus loin. Les nombres entiers (int) : ce sont les nombres du type 1, 2, 3, 4, etc. On compte aussi parmi eux les entiers relatifs : -1, -2, -3 Exemple : 42. Les nombres dcimaux (float) : ce sont les nombres virgule, comme 14,738. On peut stocker de nombreux chiffres aprs la virgule, ce qui devrait convenir pour la plupart des usages que vous en ferez. Attention, les nombres doivent tre crits avec un point au lieu de la virgule (c'est la notation anglaise). Exemple : 14.738. Les boolens (bool) : c'est un type trs important qui permet de stocker soit vrai soit faux. Cela permet de retenir si une

www.siteduzero.com

Partie 1 : Les bases de PHP

48/309

information est vraie ou fausse. On les utilise trs frquemment. On crit true pour vrai, et false pour faux. Exemple : true. Rien (NULL) : aussi bizarre que cela puisse paratre, on a parfois besoin de dire qu'une variable ne contient rien. Rien du tout. On indique donc qu'elle vaut NULL. Ce n'est pas vraiment un type de donnes, mais plutt l'absence de type. La figure suivante vous rsume ce qu'il faut retenir des diffrents types d'informations qu'est capable de stocker PHP dans les variables.

Types de donnes

Cela devrait vous donner une ide de tout ce qu'est capable de stocker PHP en mmoire. Ces types suffiront pour la cration de notre site ! Maintenant, passons aux choses concrtes. Comment crer une variable et comment afficher ce qu'elle contient ?

Affecter une valeur une variable Premires manipulations de variables

Je vous propose de commencer par regarder ce code d'exemple : Code : PHP <?php $age_du_visiteur = 17; ?>

Avec ce code PHP, on vient en fait de crer une variable : son nom est age_du_visiteur ; sa valeur est 17. Notez qu'on ne peut pas mettre d'espace dans un nom de variable. la place, utilisez un underscore _ (c'est le symbole sous le chiffre 8 sur un clavier AZERTY franais. . Pour le nom, vitez aussi les accents, les cdilles et tout autre symbole : PHP ne les apprcie pas trop} Analysons dans le dtail le code qu'on vient de voir. D'abord, on crit le symbole dollar ($) : il prcde toujours le nom d'une variable. C'est comme un signe de reconnaissance si vous prfrez : a permet de dire PHP J'utilise une variable . V ous reconnatrez toujours qu'il y a une variable par la prsence du symbole dollar ($). Ensuite, il y a le signe gal (=) : celui-l c'est logique, c'est pour dire que $age_du_visiteur est gal la suite, il y a la valeur de la variable, ici 17. Enfin, il y a l'incontournable point-virgule (;) qui permet de terminer l'instruction.

www.siteduzero.com

Partie 1 : Les bases de PHP

49/309

Concrtement, qu'est-ce que le code prcdent afficherait ? Rien du tout ! Eh oui, tant que vous n'utilisez pas echo, rien ne s'affiche. L, le serveur a juste cr la variable temporairement en mmoire, mais il n'a rien fait d'autre.

Supposons maintenant que l'on crive ceci : Code : PHP <?php $age_du_visiteur = 17; // La variable est cre et vaut 17 $age_du_visiteur = 23; // La variable est modifie et vaut 23 $age_du_visiteur = 55; // La variable est modifie et vaut 55 ?>

Que se passera-t-il ? La variable $age_du_visiteur va tre cre et prendre pour valeur, dans l'ordre : 17, 23, puis 55. Tout cela va trs vite, l'ordinateur tant trs rapide vous n'aurez pas le temps de dire ouf que tout ce code PHP aura t excut. Comme tout l'heure, rien ne s'affiche. Seulement, quelque part dans la mmoire de l'ordinateur, une petite zone nomme age_du_visiteur vient de prendre la valeur 17, puis 23, puis 55.

Utiliser les types de donnes

V ous vous souvenez des types de donnes dont je vous ai parl il y a quelques minutes ? Les string, int, float V un oici exemple de variable pour chacun de ces types.

Le type string (chane de caractres)

Ce type permet de stocker du texte. Pour cela, vous devez entourer votre texte de guillemets doubles "" ou de guillemets simples '' (attention, ce sont des apostrophes). V deux exemples, l'un avec des guillemets simples et l'autre avec des guillemets doubles : oici Code : PHP <?php $nom_du_visiteur = "Mateo21"; $nom_du_visiteur = 'Mateo21'; ?>

Attention, petit pige : si vous voulez insrer un guillemet simple alors que le texte est entour de guillemets simples, il faut l'chapper comme on l'a vu prcdemment en insrant un antislash devant. Il en va de mme pour les guillemets doubles. V un oici exemple pour bien comprendre : Code : PHP <?php $variable = "Mon \"nom\" est Mateo21"; $variable = 'Je m\'appelle Mateo21'; ?>

En effet, si vous oubliez de mettre un antislash, PHP va croire que c'est la fin de la chane et il ne comprendra pas le texte qui suivra (vous aurez en fait un message Parse error). V ous pouvez en revanche insrer sans problme des guillemets simples au milieu de guillemets doubles et inversement :

www.siteduzero.com

Partie 1 : Les bases de PHP

Code : PHP <?php $variable = 'Mon "nom" est Mateo21'; $variable = "Je m'appelle Mateo21"; ?>

50/309

La diffrence est subtile, faites attention. Il y a d'ailleurs une diffrence plus importante entre les deux types de guillemets dont nous parlerons plus loin.

Le type int (nombre entier)

On vient de l'utiliser pour nos exemples prcdents. Il suffit tout simplement d'crire le nombre que vous voulez stocker, sans guillemets. Code : PHP <?php $age_du_visiteur = 17; ?>

Le type float (nombre dcimal)

V ous devez crire votre nombre avec un point au lieu d'une virgule. C'est la notation anglaise. Code : PHP <?php $poids = 57.3; ?>

Le type bool (boolen)

Pour dire si une variable vaut vrai ou faux, vous devez crire le mot true ou false sans guillemets autour (ce n'est pas une chane de caractres !). Je vous conseille de bien choisir le nom de votre variable pour que l'on comprenne ce que a signifie. V oyez vous-mmes : Code : PHP <?php $je_suis_un_zero = true; $je_suis_bon_en_php = false; ?>

Une variable vide avec <minicode >NULL</minicode>

Si vous voulez crer une variable qui ne contient rien, vous devez lui passer le mot-cl NULL (vous pouvez aussi l'crire en minuscules : null).

www.siteduzero.com

Partie 1 : Les bases de PHP

Code : PHP <?php $pas_de_valeur = NULL; ?>

51/309

Cela sert simplement indiquer que la variable ne contient rien, tout du moins pour le moment.

Afficher et concatner des variables

Nous avons appris crer des variables et stocker des informations l'intrieur. Mais pour le moment, aucun de nos codes source n'affiche quoi que ce soit.

Afficher le contenu d'une variable

V ous vous souvenez que l'on peut afficher du texte avec echo ? On peut aussi s'en servir pour afficher la valeur d'une variable ! Code : PHP <?php $age_du_visiteur = 17; echo $age_du_visiteur; ?>

Comme vous le voyez, il suffit d'crire le nom de la variable que vous voulez afficher. Au fait, on ne doit pas mettre de guillemets aprs le echo comme tu nous as appris ?

Non, quand il s'agit d'une variable on ne met pas de guillemets autour. Crez un fichier PHP avec ce code source pour le tester. Inutile de mettre tout le code HTML autour, ce n'est pas grave, ce ne sera pas une vraie page HTML valide mais c'est bien suffisant pour nos tests. V ous devriez voir, ainsi que vous le montre la figure suivante, le rsultat s'afficher sur un fond blanc dans votre navigateur. Affichage d'une variable

Le nombre contenu l'intrieur de la variable s'affiche dans la page (ici 17).

La concatnation
Non, ce n'est pas une insulte. Cela signifie assemblage. ;-) En fait, crire 17 tout seul comme on l'a fait n'est pas trs parlant. On aimerait crire du texte autour pour dire : Le visiteur a 17 ans . La concatnation est justement un moyen d'assembler du texte et des variables. Comment faire cela ? Les petits malins auront l'ide d'crire trois instructions echo : Code : PHP <?php $age_du_visiteur = 17; echo "Le visiteur a "; echo $age_du_visiteur; echo " ans";

www.siteduzero.com

Partie 1 : Les bases de PHP

?>

52/309

V ous pouvez tester, a fonctionne, comme vous le montre la figure suivante. Ajouter du texte autour d'une variable

Mais il y a plus malin. On peut tout faire sur une ligne. Pour cela, il y a deux mthodes et c'est justement maintenant que le fait d'utiliser des guillemets simples ou doubles va faire la diffrence.

Concatner avec des guillemets doubles

Avec des guillemets doubles, c'est le plus simple. V ous pouvez crire le nom de la variable au milieu du texte et il sera remplac par sa valeur. Concrtement, essayez ce code : Code : PHP <?php $age_du_visiteur = 17; echo "Le visiteur a $age_du_visiteur ans"; ?>

a affiche : Le visiteur a 17 ans. En effet, lorsque vous utilisez des guillemets doubles, les variables qui se trouvent l'intrieur sont analyses et remplaces par leur vraie valeur. a a le mrite d'tre une solution facile utiliser, mais je vous recommande plutt celle des guillemets simples, que nous allons voir ds prsent.

Concatner avec des guillemets simples

Si vous crivez le code prcdent entre guillemets simples, vous allez avoir une drle de surprise : Code : PHP <?php $age_du_visiteur = 17; echo 'Le visiteur a $age_du_visiteur ans'; // Ne marche pas ?>

a affiche : Le visiteur a $age_du_visiteur ans. Misricorde ! On ne peut pas concatner du texte avec des guillemets simples ?

Eh bien si ! Mais cette fois, il va falloir crire la variable en dehors des guillemets et sparer les lments les uns des autres l'aide d'un point. Regardez : Code : PHP <?php

www.siteduzero.com

Partie 1 : Les bases de PHP

$age_du_visiteur = 17; echo 'Le visiteur a ' . $age_du_visiteur . ' ans'; ?>

53/309

Cette fois, a affiche bien comme on voulait : Le visiteur a 17 ans. a a l'air bien plus compliqu, mais en fait c'est cette mthode qu'utilisent la plupart des programmeurs expriments en PHP. En effet, le code est plus lisible, on repre bien la variable alors que tout l'heure elle tait comme noye dans le texte. D'autre part, votre diteur de texte devrait vous colorer la variable, ce qu'il ne faisait pas pour le code prcdent. Il faut noter aussi que cette mthode d'criture est un choua plus rapide car PHP voit de suite o se trouve la variable et n'a pas besoin de la chercher au milieu du texte.

Dornavant, j'crirai toutes mes chanes de caractres entre guillemets simples ( de rares exceptions prs) et j'utiliserai la seconde mthode de concatnation qu'on vient de voir. Prenez le temps de vous habituer l'utiliser et cela finira par devenir compltement naturel pour vous.

Faire des calculs simples

On va maintenant faire travailler votre ordinateur, et vous allez voir qu'il encaisse les calculs sans broncher. Eh oui, PHP sait aussi faire des calculs ! Oh je vous rassure, on ne va pas faire des calculs tordus, juste des additions, des soustractions, des multiplications et des divisions. C'est du niveau de tout le monde, non ? ;-) Ici comme vous vous en doutez, on ne va travailler que sur des variables qui contiennent des nombres.

Les oprations de base : addition, soustraction

Les signes connatre pour faire les quatre oprations de base (vous les trouverez sur votre pav numrique, droite du clavier en principe) sont reprsents par le tableau suivante. Oprateurs de base Symbole Signification + * / Addition Soustraction Multiplication Division

Aprs, pour vous en servir, a coule de source. V quelques exemples : oici Code : PHP <?php $nombre $nombre $nombre $nombre

= = = =

2 + 4; // $nombre prend la valeur 6 5 - 1; // $nombre prend la valeur 4 3 * 5; // $nombre prend la valeur 15 10 / 2; // $nombre prend la valeur 5

// Allez on rajoute un peu de difficult $nombre = 3 * 5 + 1; // $nombre prend la valeur 16 $nombre = (1 + 2) * 2; // $nombre prend la valeur 6 ?>

Allez quoi, boudez pas, un peu de calcul mental a n'a jamais fait de mal personne.

www.siteduzero.com

Partie 1 : Les bases de PHP

Vrifiez mes calculs, comme vous pouvez le voir il n'y a rien de bien compliqu dans tout a. Seulement, il ne faut pas avoir peur de jongler avec les variables. V des calculs avec plusieurs variables : oici Code : PHP <?php $nombre = 10; $resultat = ($nombre + 5) * $nombre; // $resultat prend la valeur 150 ?>

54/309

C'est de la pure logique, je ne peux rien vous dire de plus. Si vous avez compris ces bouts de code, vous avez tout compris.

Le modulo
Il est possible de faire un autre type d'opration un peu moins connu : le modulo. Cela reprsente le reste de la division entire. Par exemple, 6 / 3 = 2 et il n'y a pas de reste. En revanche, 7 / 3 = 2 (car le nombre 3 rentre 2 fois dans le nombre 7) et il reste 1. V ous avez fait ce type de calculs l'cole primaire, souvenez-vous ! Le modulo permet justement de rcuprer ce reste . Pour faire un calcul avec un modulo, on utilise le symbole %. Code : PHP <?php $nombre = 10 % 5; // $nombre prend la valeur 0 car la division tombe juste $nombre = 10 % 3; // $nombre prend la valeur 1 car il reste 1 ?>

Et les autres oprations ?

Je passe sous silence les oprations plus complexes telles que la racine carre, l'exponentielle, la factorielle, etc. Toutes ces oprations peuvent tre ralises en PHP mais il faudra passer par ce qu'on appelle des fonctions, une notion que l'on dcouvrira plus tard. Les oprations basiques que l'on vient de voir sont amplement suffisantes pour la programmation PHP de tous les jours.

En rsum
Une variable est une petite information qui reste stocke en mmoire le temps de la gnration de la page PHP. Elle a un nom et une valeur. Il existe plusieurs types de variables qui permettent de stocker diffrents types d'informations : du texte (string), des nombres entiers (int), des nombres dcimaux (float), des boolens pour stocker vrai ou faux (bool), etc. En PHP, un nom de variable commence par le symbole dollar : $age par exemple. La valeur d'une variable peut tre affiche avec l'instruction echo. Il est possible de faire des calculs mathmatiques entre plusieurs variables : addition, soustraction, multiplication

www.siteduzero.com

Partie 1 : Les bases de PHP

55/309

Les conditions
Ce chapitre est d'une importance capitale. En effet, vous serez trs souvent amens employer des conditions dans vos pages web PHP. quoi servent les conditions ? On a parfois besoin d'afficher des choses diffrentes en fonction de certaines donnes. Par exemple, si c'est le matin, vous voudrez dire Bonjour votre visiteur ; si c'est le soir, il vaudra mieux dire Bonsoir . C'est l qu'interviennent les conditions. Elles permettent de donner des ordres diffrents PHP selon le cas. Pour notre exemple, on lui dirait : Si c'est le matin, affiche Bonjour . Sinon, si c'est le soir, affiche Bonsoir . V ous allez voir que les conditions constituent vraiment la base pour rendre votre site dynamique, c'est--dire pour afficher des choses diffrentes en fonction du visiteur, de la date, de l'heure de la journe, etc. V pourquoi ce chapitre est si important ! oil Allez, on y va !

La structure de base : if else

Une condition peut tre crite en PHP sous diffrentes formes. On parle de structures conditionnelles. Celle que je vais vous apprendre utiliser maintenant est la principale connatre. Nous en verrons d'autres un peu plus loin. Pour tudier la structure if else, nous allons suivre le plan qui suit. 1. Les symboles connatre : il va d'abord falloir retenir quelques symboles qui permettent de faire des comparaisons. Soyez attentifs car ils vous seront utiles pour les conditions. 2. La structure if else : c'est le gros morceau. L vous allez voir comment fonctionne une condition avec if else. Inutile de vous dire qu'il est indispensable de bien comprendre cela. 3. Des conditions multiples : on compliquera un peu nos conditions. V ous allez voir en effet qu'on peut utiliser plusieurs conditions la fois. 4. Le cas des boolens : nous verrons ensuite qu'il existe une faon particulire d'utiliser les conditions quand on travaille sur des boolens. Si vous ne savez pas ce que sont les boolens, revoyez le chapitre sur les variables. 5. L'astuce bonus : parce qu'il y a toujours un bonus pour rcompenser ceux qui ont bien suivi jusqu'au bout !

Les symboles connatre

Juste avant de commencer, je dois vous montrer les symboles que nous serons amens utiliser. Je vais vous faire un petit tableau avec ces symboles et leur signification. Essayez de bien les retenir, ils vous seront utiles ! Symbole == > < >= <= != Signification Est gal Est suprieur Est infrieur Est suprieur ou gal Est infrieur ou gal Est diffrent de

Il y a deux symboles gal (==) sur la premire ligne, et il ne faut pas confondre a avec le simple = que je vous ai appris dans le chapitre sur les variables. Ici, le double gal sert tester l'galit, dire Si c'est gal . Dans les conditions, on utilisera toujours le double gal (==).

Les symboles suprieur (>) et infrieur (<) sont situs en bas gauche de votre clavier.

La structure if else
www.siteduzero.com

Partie 1 : Les bases de PHP

56/309

V ce qu'on doit crire, dans l'ordre, pour utiliser une condition. oici Pour introduire une condition, on utilise le mot if, qui en anglais signifie si . On ajoute la suite entre parenthses la condition en elle-mme (vous allez voir que vous pouvez inventer une infinit de conditions). Enfin, on ouvre des accolades l'intrieur desquelles on placera les instructions excuter si la condition est remplie. Puisqu'un exemple vaut toujours mieux qu'un long discours : Code : PHP <?php $age = 8; if ($age <= 12) { echo "Salut gamin !"; } ?>

Ici, on demande PHP : si la variable $age est infrieure ou gale 12, affiche Salut gamin ! . V ous remarquerez que dans la quasi-totalit des cas, c'est sur une variable qu'on fait la condition. Dans notre exemple, on travaille sur la variable $age. Ce qui compte ici, c'est qu'il y a deux possibilits : soit la condition est remplie (l'ge est infrieur ou gal 12 ans) et alors on affiche quelque chose ; sinon, eh bien on saute les instructions entre accolades, on ne fait rien. Bon, on peut quand mme amliorer notre exemple. On va afficher un autre message si l'ge est suprieur 12 ans : Code : PHP <?php $age = 8; if ($age <= 12) // SI l'ge est infrieur ou gal 12 { echo "Salut gamin ! Bienvenue sur mon site !<br />"; $autorisation_entrer = "Oui"; } else // SINON { echo "Ceci est un site pour enfants, vous tes trop vieux pour pouvoir entrer. Au revoir !<br />"; $autorisation_entrer = "Non"; } echo "Avez-vous l'autorisation d'entrer ? La rponse est : $autorisation_entrer"; ?>

Bon : comment marche ce code ? Tout d'abord, j'ai mis plusieurs instructions entre accolades. Ensuite, vous avez remarqu que j'ai ajout le mot else ( sinon ). En clair, on demande : Si l'ge est infrieur ou gal 12 ans, fais ceci, sinon fais cela. Essayez ce bout de code chez vous, en vous amusant modifier la valeur de $age (sur la premire ligne). V ous allez voir que le message qui s'affiche change en fonction de l'ge que vous indiquez ! Bien entendu, vous mettez les instructions que vous voulez entre accolades. Ici par exemple, j'ai donn une valeur diffrente la variable $autorisation_entrer aprs avoir affich un message, valeur qui pourrait nous servir par la suite :

www.siteduzero.com

Partie 1 : Les bases de PHP

Code : PHP <?php if ($autorisation_entrer == "Oui") // SI on a l'autorisation d'entrer { // instructions excuter quand on est autoris entrer } elseif ($autorisation_entrer == "Non") // SINON SI on n'a pas l'autorisation d'entrer { // instructions excuter quand on n'est pas autoris entrer } else // SINON (la variable ne contient ni Oui ni Non, on ne peut pas agir) { echo "Euh, je ne connais pas ton ge, tu peux me le rappeler s'il te plat ?"; } ?>

57/309

Ouh l, a commence se compliquer un tantinet, n'est-ce pas ? La principale nouveaut ici, c'est le mot-cl elseif qui signifie sinon si . Dans l'ordre, PHP rencontre les conditions suivantes : 1. si $autorisation_entrer est gale Oui , tu excutes ces instructions 2. sinon si $autorisation_entrer est gale Non , tu excutes ces autres instructions 3. sinon, tu redemandes l'ge pour savoir si on a ou non l'autorisation d'entrer. Au fait, au dpart, une variable ne contient rien. Sa valeur est vide, on dit qu'elle vaut NULL, c'est--dire rien du tout. Pour vrifier si la variable est vide, vous pouvez taper : if ($variable == NULL)

Le cas des boolens

Si vous regardez bien le dernier code source (avec $autorisation_entrer), vous ne trouvez pas qu'il serait plus adapt d'utiliser des boolens ? On a parl des boolens dans le chapitre sur les variables. V ous vous souvenez ? Ce sont ces variables qui valent soit true (vrai) soit false (faux). Eh bien, les boolens sont particulirement utiles avec les conditions ! V comment on teste une variable boolenne : oici Code : PHP <?php if ($autorisation_entrer == true) { echo "Bienvenue petit Zro. :o)"; } elseif ($autorisation_entrer == false) { echo "T'as pas le droit d'entrer !"; } ?>

V oil, jusque-l rien d'extraordinaire. V ous avez vu que je n'ai pas mis de guillemets pour true et false, comme je vous l'ai dit dans le chapitre sur les variables. Mais un des avantages des boolens, c'est qu'ils sont particulirement adapts aux conditions.

www.siteduzero.com

Partie 1 : Les bases de PHP

58/309

Pourquoi ? Parce qu'en fait vous n'tes pas obligs d'ajouter le == true. Quand vous travaillez sur une variable boolenne, PHP comprend trs bien ce que vous avez voulu dire : Code : PHP <?php if ($autorisation_entrer) { echo "Bienvenue petit Zro. :o)"; } else { echo "T'as pas le droit d'entrer !"; } ?>

PHP comprend qu'il faut qu'il vrifie si $autorisation_entrer vaut true. Avantages : c'est plus rapide crire pour vous ; a se comprend bien mieux. En effet, si vous lisez la premire ligne, a donne : SI on a l'autorisation d'entrer . C'est donc un raccourci connatre quand on travaille sur des boolens. Oui mais ta mthode courte ne marche pas si on veut vrifier si le boolen vaut faux. Comment on fait avec la mthode courte, hein ?

Il y a un symbole qui permet de vrifier si la variable vaut false : le point d'exclamation (!). On crit : Code : PHP <?php if (! $autorisation_entrer) { } ?>

C'est une autre faon de faire. Si vous prfrez mettre if ($autorisation_entrer == false) c'est tout aussi bien, mais la mthode courte est plus lisible.

Des conditions multiples

Ce qu'on va essayer de faire, c'est de poser plusieurs conditions la fois. Pour cela, on aura besoin de nouveaux mots-cls. V oici les principaux connatre : Mot-cl Signification Symbole quivalent AND OR Et Ou && ||

Le symbole quivalent pour OR est constitu de deux barres verticales. Pour taper une barre verticale, appuyez sur les touches Alt Gr et 6 en mme temps (sur un clavier AZERTY franais)ou Alt Gr et & (sur un clavier AZERTY belge).

www.siteduzero.com

Partie 1 : Les bases de PHP

59/309

La premire colonne contient le mot-cl en anglais, la troisime son quivalent en symbole. Les deux fonctionnent aussi bien, mais je vous recommande d'utiliser le mot-cl de prfrence, c'est plus facile lire (j'espre que vous connaissez un peu l'anglais, quand mme). Servez-vous de ces mots-cls pour mettre plusieurs conditions entre les parenthses. V un premier oici exemple : Code : PHP <?php if ($age <= 12 AND $sexe == "garon") { echo "Bienvenue sur le site de Captain Mgakill !"; } elseif ($age <= 12 AND $sexe == "fille") { echo "C'est pas un site pour les filles ici, retourne jouer la Barbie !"; } ?>

C'est tout simple en fait et a se comprend trs bien : si l'ge est infrieur ou gal 12 ans et que c'est un garon, on lui permet d'accder au site de son super-hros prfr. Sinon, si c'est une fille dont l'ge est infrieur ou gal 12 ans, on l'envoie gentiment balader (hum, hum, m'accusez pas de sexisme hein, c'tait juste pour l'exemple). Bon allez, un dernier exemple avec OR pour que vous l'ayez vu au moins une fois, et on arrte l. Code : PHP <?php if ($sexe == "fille" OR $sexe == "garon") { echo "Salut Terrien !"; } else { echo "Euh, si t'es ni une fille ni un garon, t'es quoi alors ? "; } ?>

L'astuce bonus
Avec les conditions, il y a une astuce connatre. Sachez que les deux codes ci-dessous donnent exactement le mme rsultat : Code : PHP <?php if ($variable == 23) { echo '<strong>Bravo !</strong> Vous avez trouv le nombre mystre !'; } ?>

Code : PHP

www.siteduzero.com

Partie 1 : Les bases de PHP

<?php if ($variable == 23) { ?> <strong>Bravo !</strong> Vous avez trouv le nombre mystre ! <?php } ?>

60/309

Comme vous le voyez, dans la seconde colonne on n'a pas utilis de echo. En effet, il vous suffit d'ouvrir l'accolade ({), puis de fermer la balise PHP (?>), et vous pouvez mettre tout le texte afficher que vous voulez en HTML ! Rudement pratique quand il y a de grosses quantits de texte afficher, et aussi pour viter d'avoir se prendre la tte avec les antislashs devant les guillemets (" ou '). Il vous faudra toutefois penser refermer l'accolade aprs ( l'intrieur d'une balise PHP, bien entendu). Et aprs a, ma foi, il n'y a rien de particulier savoir. V ous allez rencontrer des conditions dans la quasi-totalit des exemples que je vous donnerai par la suite. V ous ne devriez pas avoir de problmes normalement pour utiliser des conditions, il n'y a rien de bien difficile. Contentez-vous de reprendre le schma que je vous ai donn pour la structure if else et de l'appliquer votre cas. Nous aurons d'ailleurs bientt l'occasion de pratiquer un peu, et vous verrez que les conditions sont souvent indispensables.

Une alternative pratique : switch

En thorie, les structures base de if elseif else que je viens de vous montrer suffisent pour traiter n'importe quelle condition. Mais alors, pourquoi se compliquer la vie avec une autre structure ?

Pour vous faire comprendre l'intrt de switch, je vais vous donner un exemple un peu lourd avec les if et elseif que vous venez d'apprendre : Code : PHP <?php if ($note == 0) { echo "Tu es vraiment un gros Zro !!!"; } elseif ($note == 5) { echo "Tu es trs mauvais"; } elseif ($note == 7) { echo "Tu es mauvais"; } elseif ($note == 10) { echo "Tu as pile poil la moyenne, c'est un peu juste"; } elseif ($note == 12) { echo "Tu es assez bon"; } elseif ($note == 16) { echo "Tu te dbrouilles trs bien !"; }

www.siteduzero.com

Partie 1 : Les bases de PHP

elseif ($note == 20) { echo "Excellent travail, c'est parfait !"; } else {

61/309

echo "Dsol, je n'ai pas de message afficher pour cette note"; } ?>

Comme vous le voyez, c'est lourd, long, et rptitif. Dans ce cas, on peut utiliser une autre structure plus souple : c'est switch. V le mme exemple avec <minicode >switch</minicode> (le rsultat est le mme, mais le code est plus adapt) : oici Code : PHP <?php $note = 10; switch ($note) // on indique sur quelle variable on travaille { case 0: // dans le cas o $note vaut 0 echo "Tu es vraiment un gros Zr0 !!!"; break; case 5: // dans le cas o $note vaut 5 echo "Tu es trs mauvais"; break; case 7: // dans le cas o $note vaut 7 echo "Tu es mauvais"; break; case 10: // etc. etc. echo "Tu as pile poil la moyenne, c'est un peu juste"; break; case 12: echo "Tu es assez bon"; break; case 16: echo "Tu te dbrouilles trs bien !"; break; case 20: echo "Excellent travail, c'est parfait !"; break; default: echo "Dsol, je n'ai pas de message afficher pour cette note"; } ?>

Testez donc ce code ! Essayez de changer la note (dans la premire instruction) pour voir comment PHP ragit ! Et si vous voulez apporter quelques modifications ce code (vous allez voir qu'il n'est pas parfait), n'hsitez pas, a vous fera de l'entranement ! Tout d'abord, il y a beaucoup moins d'accolades (elles marquent seulement le dbut et la fin du switch).

www.siteduzero.com

Partie 1 : Les bases de PHP

62/309

case signifie cas . Dans le switch, on indique au dbut sur quelle variable on travaille (ici $note). On dit PHP : Je vais analyser la valeur de $note. Aprs, on utilise des case pour analyser chaque cas (case 0, case 10, etc.). Cela signifie : Dans le cas o la valeur est 0 Dans le cas o la valeur est 10 Avantage : on n'a plus besoin de mettre le double gal ! Dfaut : a ne marche pas avec les autres symboles (< > <= >= !=). En clair, le switch ne peut tester que l'galit. Le mot-cl default la fin est un peu l'quivalent du else. C'est le message qui s'affiche par dfaut quelle que soit la valeur de la variable.

Il y a cependant une chose importante savoir : supposons dans notre exemple que la note soit de 10. PHP va lire : case 0 ? Non. Je saute. case 5 ? Non plus. Je saute. <minicode">case 7</minicode> ? Non plus. Je saute. case 10 ? Oui, j'excute les instructions. Mais contrairement aux elseif, PHP ne s'arrte pas l et continue lire les instructions des case qui suivent ! case 12, case 16, etc. Pour empcher cela, utilisez l'instruction break;. L'instruction break demande PHP de sortir du switch. Ds que PHP tombe sur break, il sort des accolades et donc il ne lit pas les case qui suivent. En pratique, on utilise trs souvent un break car sinon, PHP lit des instructions qui suivent et qui ne conviennent pas. Essayez d'enlever les break dans le code prcdent, vous allez comprendre pourquoi ils sont indispensables ! Quand doit-on choisir if, et quand doit-on choisir switch ?

C'est surtout un problme de prsentation et de clart. Pour une condition simple et courte, on utilise le if, et quand on a une srie de conditions analyser, on prfre utiliser switch pour rendre le code plus clair.

Les ternaires : des conditions condenses

Il existe une autre forme de condition, beaucoup moins frquente, mais que je vous prsente quand mme car vous pourriez un jour ou l'autre tomber dessus. Il s'agit de ce qu'on appelle les ternaires. Un ternaire est une condition condense qui fait deux choses sur une seule ligne : on teste la valeur d'une variable dans une condition ; on affecte une valeur une variable selon que la condition est vraie ou non. Prenons cet exemple base de if else qui met un boolen $majeur vrai ou faux selon l'ge du visiteur : Code : PHP <?php $age = 24; if ($age >= 18) { $majeur = true; } else { $majeur = false; } ?>

On peut faire la mme chose en une seule ligne grce une structure ternaire : Code : PHP <?php $age = 24; $majeur = ($age >= 18) ? true : false;

www.siteduzero.com

Partie 1 : Les bases de PHP

?>

63/309

Ici, tout notre test prcdent a t fait sur une seule ligne ! La condition teste est $age >= 18. Si c'est vrai, alors la valeur indique aprs le point d'interrogation (ici true) sera affecte la variable $majeur. Sinon, c'est la valeur qui suit le symbole deux-points qui sera affecte $majeur. C'est un peu tordu mais a marche. Si vous n'utilisez pas ce type de condition dans vos pages web, je ne vous en voudrai pas. Il faut avouer que les ternaires sont un peu difficiles lire car ils sont trs condenss. Mais sachez les reconnatre et les comprendre si vous en rencontrez un jour en lisant le code source de quelqu'un d'autre.

En rsum
Les conditions permettent PHP de prendre des dcisions en fonction de la valeur des variables. La forme de condition la plus courante est if elseif else qui signifie si sinon si sinon . On peut combiner des conditions avec les mots-cls AND ( et ) et OR ( ou ). Si une condition comporte de nombreux elseif, il peut tre plus pratique d'utiliser switch, une autre forme de condition. Les ternaires sont des conditions condenses qui font un test sur une variable, et en fonction des rsultats de ce test donnent une valeur une autre variable. Elles sont cependant plus rarement utilises.

www.siteduzero.com

Partie 1 : Les bases de PHP

64/309

Les boucles
Dans la srie des lments de base de PHP connatre absolument, voici les boucles ! Rpter des instructions, a, l'ordinateur sait faire (et en plus, il ne bronche jamais) ! Imaginez que vous tes en train de crer le forum de votre site. Sur une page, on affiche par exemple une trentaine de messages. Il serait bien trop long et rptitif de dire Affiche le message 1 et le nom de son auteur , Affiche le message 2 et le nom de son auteur , Affiche le message 3 et le nom de son auteur , etc. Pour viter d'avoir faire cela, on peut utiliser un systme de boucle qui nous permettra de dire une seule fois : Affiche 30 messages et le nom de leur auteur chaque fois . Bien entendu, nous n'allons pas pouvoir apprendre crer le forum de votre site dans ce chapitre, il est encore trop tt. Nanmoins, prenez bien le temps de comprendre le fonctionnement des boucles car nous en aurons besoin tout au long de ce cours. Ce n'est pas bien compliqu, vous allez voir !

Une boucle simple : while

Qu'est-ce qu'une boucle ? C'est une structure qui fonctionne sur le mme principe que les conditions (if else). D'ailleurs, vous allez voir qu'il y a beaucoup de similitudes avec le chapitre sur les conditions. Concrtement, une boucle permet de rpter des instructions plusieurs fois. En clair, c'est un gain de temps, c'est trs pratique, et bien souvent indispensable. On peut si vous voulez prsenter le principe dans le schma suivante.

Principe de fonctionnement d'une boucle

V ce qui se passe dans une boucle : oil 1. 2. 3. 4. 5. comme d'habitude, les instructions sont d'abord excutes dans l'ordre, de haut en bas (flche rouge) ; la fin des instructions, on retourne la premire (flche verte) ; on recommence lire les instructions dans l'ordre (flche rouge) ; et on retourne la premire(flche verte) ; etc., etc.

Le seul hic dans ce schma, c'est que a ne s'arrte jamais ! Les instructions seraient rexcutes l'infini ! C'est pour cela que, quel que soit le type de boucle (while ou for), il faut indiquer une condition. Tant que la condition est remplie, les instructions sont rexcutes. Ds que la condition n'est plus remplie, on sort enfin de la boucle (ouf !). V comment faire avec une boucle simple : while. oici Code : PHP <?php while ($continuer_boucle == true) { // instructions excuter dans la boucle } ?>

while peut se traduire par tant que . Ici, on demande PHP : TANT QUE $continuer_boucle est vrai, excuter ces instructions. Les instructions qui sont rptes en boucle se trouvent entre les accolades { et }. Mais bon l je ne vous apprends rien, vous commencez avoir l'habitude de voir des accolades de partout. ;-) Ce n'est pas beaucoup plus compliqu que a, il n'y a gure plus de choses savoir. Cependant, je vais quand mme vous

www.siteduzero.com

Partie 1 : Les bases de PHP

montrer un ou deux exemples d'utilisation de boucles, pour que vous voyiez quoi a peut servir

65/309

Pour notre premier exemple, on va supposer que vous avez t punis et que vous devez recopier 100 fois Je ne dois pas regarder les mouches voler quand j'apprends le PHP. . Avant, il fallait prendre son mal en patience et a prenait des heuuuures Maintenant, avec PHP, on va faire a en un clin d'il ! Regardez ce code : Code : PHP <?php $nombre_de_lignes = 1; while ($nombre_de_lignes <= 100) { echo 'Je ne dois pas regarder les mouches voler quand j\'apprends le PHP.<br />'; $nombre_de_lignes++; // $nombre_de_lignes = $nombre_de_lignes + 1 } ?>

Essayer ! La boucle pose la condition : TANT QUE $nombre_de_lignes est infrieur ou gal 100. Dans cette boucle, il y a deux instructions : le echo, qui permet d'afficher du texte en PHP. noter qu'il y a une balise HTML <br /> la fin : cela permet d'aller la ligne. Vu que vous connaissez le HTML, a n'a rien de surprenant : chaque phrase sera crite sur une seule ligne ; ensuite, une instruction bizarre : $nombre_de_lignes++; Qusaco ? Regardez mon commentaire : c'est exactement la mme chose. En fait, c'est une faon plus courte d'ajouter 1 la variable. On appelle cela l'incrmentation (ce nom barbare signifie tout simplement que l'on a ajout 1 la variable). Chaque fois qu'on fait une boucle, la valeur de la variable augmente : 1, 2, 3, 4 99, 100 Ds que la variable atteint 101, on arrte la boucle. Et voil, on a crit 100 lignes en un clin d'il. Si la punition avait t plus grosse, pas de problme ! Il aurait suffi de changer la condition (par exemple, mettre TANT QUE c'est infrieur ou gal 500 pour l'crire 500 fois). Il faut TOUJOURS s'assurer que la condition sera fausse au moins une fois. Si elle ne l'est jamais, alors la boucle s'excutera l'infini ! PHP refuse normalement de travailler plus d'une quinzaine de secondes. Il s'arrtera tout seul s'il voit que son travail dure trop longtemps et affichera un message d'erreur.

Nous venons donc de voir comment afficher une phrase plusieurs centaines de fois sans effort. Mais est-ce vraiment utile ? On n'a pas besoin de faire a sur un site web !

Pas vraiment, mais comme je vous l'ai dit en introduction, nous apprenons ici des techniques de base que l'on va pouvoir rutiliser dans les prochains chapitres de ce cours. Imaginez la fin que ce systme de boucle va vous permettre de demander PHP d'afficher d'une seule traite tous les messages de votre forum. Bien sr, il vous faudra d'autres connaissances pour y parvenir, mais sans les boucles vous n'auriez rien pu faire ! Je vous demande pour le moment de pratiquer et de comprendre comment a marche. Bon, un autre exemple pour le plaisir ? On peut crire de la mme manire une centaine de lignes, mais chacune peut tre diffrente (on n'est pas obligs d'crire la mme chose chaque fois). Cet exemple devrait vous montrer que la valeur de la variable augmente chaque passage dans la boucle :

www.siteduzero.com

Partie 1 : Les bases de PHP

Code : PHP <?php $nombre_de_lignes = 1; while ($nombre_de_lignes <= 100) { echo 'Ceci est la ligne n' . $nombre_de_lignes . '<br />'; $nombre_de_lignes++; } ?>

66/309

Essayer ! V oil, c'est tout bte, et cet exemple ressemble beaucoup au prcdent. La particularit, l, c'est qu'on affiche chaque fois la valeur de $nombre_de_lignes (a vous permet de voir que sa valeur augmente petit petit). Pour information, l'astuce que je vous avais donne dans le chapitre sur les conditions marche aussi ici : vous pouvez fermer la balise PHP ?>, crire du texte en HTML, puis rouvrir la balise PHP <?php. Cela vous vite d'utiliser une ou plusieurs instructions echo au milieu. On aura l'occasion d'utiliser cette astuce de nombreuses fois dans la suite du cours.

Une boucle plus complexe : for

Mais non, n'ayez pas peur voyons. Il ne vous arrivera rien de mal : ici le mot complexe ne veut pas dire compliqu . for est un autre type de boucle, dans une forme un peu plus condense et plus commode crire, ce qui fait que for est assez frquemment utilis. Cependant, sachez que for et while donnent le mme rsultat et servent la mme chose : rpter des instructions en boucle. L'une peut paratre plus adapte que l'autre dans certains cas, cela dpend aussi des gots. Alors, comment a marche un for ? a ressemble beaucoup au while, mais c'est la premire ligne qui est un peu particulire. Pour que vous voyiez bien la diffrence avec le while, je reprends exactement l'exemple prcdent, mais cette fois avec un for : Code : PHP <?php for ($nombre_de_lignes = 1; $nombre_de_lignes <= 100; $nombre_de_lignes++) { echo 'Ceci est la ligne n' . $nombre_de_lignes . '<br />'; } ?>

Que de choses dans une mme ligne ! Bon, vous vous en doutez, je ne vais vous expliquer que la ligne du for, le reste n'ayant pas chang. Aprs le mot for, il y a des parenthses qui contiennent trois lments, spars par des points-virgules ;. Dcrivons chacun de ces lments. Le premier sert l'initialisation. C'est la valeur que l'on donne au dpart la variable (ici, elle vaut 1). Le second, c'est la condition. Comme pour le while, tant que la condition est remplie, la boucle est rexcute. Ds que la condition ne l'est plus, on en sort. Enfin, le troisime c'est l'incrmentation, qui vous permet d'ajouter 1 la variable chaque tour de boucle.

www.siteduzero.com

Partie 1 : Les bases de PHP

67/309

Les deux derniers codes donnent donc exactement le mme rsultat. Le for fait la mme chose que le while, mais rassemble sur une seule ligne tout ce qu'il faut savoir sur le fonctionnement de la boucle. Comment savoir lequel prendre quand je dois choisir entre un while et un for ?

La boucle while est plus simple et plus flexible : on peut faire tous les types de boucles avec mais on peut oublier de faire certaines tapes comme l'incrmentation de la variable. En revanche, for est bien adapt quand on doit compter le nombre de fois que l'on rpte les instructions et il permet de ne pas oublier de faire l'incrmentation pour augmenter la valeur de la variable ! Si vous hsitez entre les deux, il suffit simplement de vous poser la question suivante : Est-ce que je sais d'avance combien de fois je veux que mes instructions soient rptes ? . Si la rponse est oui, alors la boucle for est tout indique. Sinon, alors il vaut mieux utiliser la boucle while.

En rsum

Les boucles demandent PHP de rpter des instructions plusieurs fois. Les deux principaux types de boucles sont : while : utiliser de prfrence lorsqu'on ne sait pas par avance combien de fois la boucle doit tre rpte ; for : utiliser lorsqu'on veut rpter des instructions un nombre prcis de fois. L'incrmentation est une technique qui consiste ajouter 1 la valeur d'une variable. La dcrmentation retire au contraire 1 cette variable. On trouve souvent des incrmentations au sein de boucles for.

www.siteduzero.com

Partie 1 : Les bases de PHP

68/309

Les fonctions
En PHP, on n'aime pas avoir rpter le mme code. Pour pallier ce problme, nous avons dcouvert les boucles, qui permettent d'excuter des instructions un certain nombre de fois. Ici nous allons dcouvrir un autre type de structure indispensable pour la suite : les fonctions. Comme les boucles, les fonctions permettent d'viter d'avoir rpter du code PHP que l'on utilise souvent. Mais alors que les boucles sont de btes machines tout juste capables de rpter deux cents fois la mme chose, les fonctions sont des robots intelligents qui s'adaptent en fonction de ce que vous voulez faire et qui automatisent grandement la plupart des tches courantes.

Qu'est-ce qu'une fonction ?

Une fonction est une srie d'instructions qui effectue des actions et qui retourne une valeur. En gnral, ds que vous avez besoin d'effectuer des oprations un peu longues dont vous aurez nouveau besoin plus tard, il est conseill de vrifier s'il n'existe pas dj une fonction qui fait cela pour vous. Et si la fonction n'existe pas, vous avez la possibilit de la crer. Imaginez que les fonctions sont des robots comme dans la figure suivante.

Une fonction est comme un robot

V ous ne savez pas ce qui se passe l'intrieur de ce robot, mais vous pouvez appuyer sur un bouton pour lui demander de faire quelque chose de prcis. Avec les fonctions, c'est le mme principe !

Dialogue avec une fonction

V le genre de dialogue qu'on peut avoir avec une fonction : oici Toi, la fonction calculCube, donne-moi le volume d'un cube dont l'arte mesure 4 cm. La fonction effectue les calculs demands puis rpond : Ce cube a un volume de 64 cm3 On donne en entre la fonction un paramtre sur lequel elle va faire des calculs (ici, la longueur de l'arte : 4) et la fonction nous retourne en sortie le rsultat : 64. V oyez la figure suivante.

Calcul du cube

Grce la fonction, vous n'avez pas eu besoin de vous souvenir de la manire dont on calcule le volume d'un cube. Bon ici c'tait assez simple (il suffisait de faire $4*4*4$), mais vous serez souvent amens faire des oprations de plus en plus complexes et les fonctions vous permettront de ne pas avoir vous soucier des dtails des calculs.

www.siteduzero.com

Partie 1 : Les bases de PHP

69/309

Si vous aviez eu dterminer le volume du cube une seule fois, vous auriez pu chercher la formule dans un livre (si vous ne vous en souveniez pas) et crire le calcul la main. Mais si vous aviez le faire 5 fois ? 10 fois ? 100 fois ? En quoi est-ce diffrent des boucles ? Avec les boucles on peut faire rpter le mme code plusieurs fois aussi !

Oui, mais les fonctions sont capables de s'adapter en fonction des informations que vous leur envoyez. Par exemple dans notre cas, il suffit de transmettre la longueur de l'arte du cube notre fonction pour qu'elle nous retourne le rsultat. Ces informations que l'on donne en entre la fonction sont appeles paramtres (un mot connatre !). Les fonctions ne servent qu' faire des calculs mathmatiques ? Je veux juste crer un site web, pas faire des maths !

J'ai choisi un exemple mathmatique ici parce que je le trouve simple et parlant, mais dans la pratique on ne passe pas son temps calculer des logarithmes et des exponentielles quand on cre un site web, je suis d'accord. Concrtement, les fonctions peuvent permettre de rcuprer des informations comme la date et l'heure actuelles, de crypter des donnes, d'envoyer des e-mails, de faire des recherches dans du texte, et bien d'autres choses encore !

Les fonctions en PHP

Nous avons jusqu'ici imagin le dialogue avec une fonction reprsente par un robot, ce qui n'est pas trs intressant. Revenons aux choses srieuses et concrtes.

Appeler une fonction

En PHP, comment appelle-t-on une fonction ? Par son nom, pardi ! Par exemple : Code : PHP <?php calculCube(); ?>

La fonction calculCube est une fonction imaginaire : elle n'existe pas ( moins qu'on la cre nous-mmes). Par consquent, n'essayez pas d'excuter ce code PHP chez vous car il ne fonctionnera pas. Lisez simplement pour bien comprendre le fonctionnement, vous aurez ensuite l'occasion de pratiquer plus loin dans ce chapitre.

Comme vous le voyez, j'ai simplement crit le nom de la fonction, suivi de parenthses vides, puis de l'invitable point-virgule. En faisant cela, j'appelle la fonction calculCube mais je ne lui envoie aucune information, aucun paramtre. Certaines fonctions peuvent fonctionner sans paramtres, mais elles sont assez rares. Dans le cas de calculCube, a n'a pas de sens de l'appeler sans lui donner la longueur de l'arte du cube pour faire le calcul ! Si on veut lui envoyer un paramtre (un nombre, une chane de caractres, un boolen...), il faut l'crire entre les parenthses : Code : PHP <?php calculCube(4); ?>

www.siteduzero.com

Partie 1 : Les bases de PHP

Ainsi, calculCube saura qu'elle doit travailler avec le nombre 4. Souvent, les fonctions acceptent plusieurs paramtres. V ous devez dans ce cas les sparer par des virgules : Code : PHP <?php fonctionImaginaire(17, 'Vert', true, 41.7); ?>

70/309

Cette fonction recevra quatre paramtres : 17, le texte Vert , le boolen vrai et le nombre 41,7.

Rcuprer la valeur de retour de la fonction

Maintenant que nous savons appeler une fonction et mme lui envoyer plusieurs paramtres, il faut rcuprer ce qu'elle nous retourne si toutefois elle retourne quelque chose. Il y a en effet deux types de fonctions : celles qui ne retournent aucune valeur (a ne les empche pas d'effectuer des actions) ; celles qui retournent une valeur. Si la fonction ne retourne aucune valeur, il n'y a rien de plus faire que dans les codes prcdents. La fonction est appele, fait son travail, et on ne lui demande rien de plus. En revanche, si la fonction retourne une valeur (comme a devrait tre le cas pour calculCube), on la rcupre dans une variable, comme ceci : Code : PHP <?php $volume = calculCube(4); ?>

Sur une ligne comme celle-ci, il se passe en fait les deux choses suivantes (dans l'ordre, et de droite gauche) : 1. la fonction calculCube est appele avec le paramtre 4 ; 2. le rsultat renvoy par la fonction (lorsqu'elle a termin) est stock dans la variable $volume. La variable $volume aura donc pour valeur 64 aprs l'excution de cette ligne de code ! Bon savoir : comme on l'a vu, il est possible d'envoyer en entre plusieurs paramtres une fonction ; en revanche cette dernire ne peut retourner qu'une seule valeur. Il existe un moyen de contourner cette limitation en combinant des variables au sein d'un tableau de variables (appel array) dont on parlera dans le prochain chapitre.

Les fonctions prtes l'emploi de PHP

PHP propose des centaines et des centaines de fonctions prtes l'emploi. Sur le site officiel, la documentation PHP les rpertorie toutes, classes par catgories. Ces fonctions sont trs pratiques et trs nombreuses. En fait, c'est en partie l que rside la force de PHP : ses fonctions sont vraiment excellentes car elles couvrent la quasi-totalit de nos besoins. J'ai en fait remarqu que, pratiquement chaque fois que je m'apprtais crire une fonction, celle-ci existait dj. V un petit aperu des fonctions qui existent pour vous mettre l'eau la bouche : oici Une fonction qui permet de rechercher et de remplacer des mots dans une variable. Une fonction qui envoie un fichier sur un serveur. Une fonction qui permet de crer des images miniatures (aussi appeles thumbnails). Une fonction qui envoie un mail avec PHP (trs pratique pour faire une newsletter !). Une fonction qui permet de modifier des images, y crire du texte, tracer des lignes, des rectangles, etc. Une fonction qui crypte des mots de passe. Une fonction qui renvoie l'heure, la date

www.siteduzero.com

Partie 1 : Les bases de PHP

Etc. Dans la plupart des cas, il faudra indiquer des paramtres la fonction pour qu'elle sache sur quoi travailler.

71/309

Nous allons ici dcouvrir rapidement quelques fonctions pour vous habituer les utiliser. Nous ne pourrons jamais toutes les passer en revue (j'ai dit qu'il y en avait des centaines et des centaines !) mais avec l'exprience de ces premires fonctions et la documentation de PHP, vous n'aurez aucun mal aller plus loin tout seuls. Nous allons voir quelques fonctions qui effectuent des modifications sur des chanes de caractres et une qui permet de rcuprer la date. Ce sont seulement des exemples destins vous habituer utiliser des fonctions.

Traitement des chanes de caractres

De nombreuses fonctions permettent de manipuler le texte. En voici quelques-unes qui vont vous montrer leur intrt.

strlen : longueur d'une chane

Cette fonction retourne la longueur d'une chane de caractres, c'est--dire le nombre de lettres et de chiffres dont elle est constitue (espaces compris). Exemple : Code : PHP <?php $phrase = 'Bonjour les Zros ! Je suis une phrase !'; $longueur = strlen($phrase); echo 'La phrase ci-dessous comporte ' . $longueur . ' caractres :<br />' . $phrase; ?>

Essayer !

Mfiez-vous, il se peut que le nombre de caractres soit parfois inexact. Ceci est d un bug de PHP dans la gestion des encodages de caractres. Ce sera corrig dans les prochaines versions du langage.

str_replace : rechercher et remplacer

str_replace remplace une chane de caractres par une autre. Exemple : Code : PHP <?php $ma_variable = str_replace('b', 'p', 'bim bam boum'); echo $ma_variable; ?>

Essayer ! On a besoin d'indiquer trois paramtres : 1. la chane qu'on recherche (ici, les b (on aurait pu rechercher un mot aussi)) ; 2. la chane qu'on veut mettre la place (ici, on met des p la place des b ) ;

www.siteduzero.com

Partie 1 : Les bases de PHP

3. la chane dans laquelle on doit faire la recherche. Ce qui nous donne pim pam poum .

72/309

str_shuffle : mlanger les lettres

Pour vous amuser mlanger alatoirement les caractres de votre chane ! Code : PHP <?php $chaine = 'Cette chane va tre mlange !'; $chaine = str_shuffle($chaine); echo $chaine; ?>

Essayer !

strtolower : crire en minuscules

strtolower met tous les caractres d'une chane en minuscules. Code : PHP <?php $chaine = 'COMMENT CA JE CRIE TROP FORT ???'; $chaine = strtolower($chaine); echo $chaine; ?>

Essayer ! noter qu'il existe strtoupper qui fait la mme chose en sens inverse : minuscules majuscules.

Rcuprer la date
Nous allons dcouvrir la fonction qui renvoie l'heure et la date. Il s'agit de date (un nom facile retenir, avouez !). Cette fonction peut donner beaucoup d'informations. V les principaux paramtres connatre : oici Paramtre Description H i d m Y Heure Minute Jour Mois Anne

Attention ! Respectez les majuscules/minuscules, c'est important !

www.siteduzero.com

Partie 1 : Les bases de PHP

73/309

Si vous voulez afficher l'anne, il faut donc envoyer le paramtre Y la fonction : Code : PHP <?php $annee = date('Y'); echo $annee; ?>

On peut bien entendu faire mieux, voici la date complte et l'heure : Code : PHP <?php // Enregistrons les informations de date dans des variables $jour = date('d'); $mois = date('m'); $annee = date('Y'); $heure = date('H'); $minute = date('i'); // Maintenant on peut afficher ce qu'on a recueilli echo 'Bonjour ! Nous sommes le ' . $jour . '/' . $mois . '/' . $annee . 'et il est ' . $heure. ' h ' . $minute; ?>

Essayer ! Et voil le travail ! On a pu afficher la date et l'heure en un clin d'il. Normalement, quand vous avez test le code prcdent, vous avez d avoir la date et l'heure exactes (n'hsitez donc pas essayer d'excuter ce code source chez vous). Si l'heure n'tait pas bonne, sachez que c'est le serveur qui donne l'heure, et le serveur du Site du Zro tant situ Paris, vous comprendrez le dcalage horaire si vous habitez dans un autre pays.

Crer ses propres fonctions

Bien que PHP propose des centaines et des centaines de fonctions (j'insiste, mais il faut dire qu'il y en a tellement !), parfois il n'y aura pas ce que vous cherchez et il faudra crire vous-mmes la fonction. C'est une faon pratique d'tendre les possibilits offertes par PHP. Quand crire une fonction ? En gnral, si vous effectuez des oprations un peu complexes que vous pensez avoir besoin de refaire rgulirement, il est conseill de crer une fonction. Nous allons dcouvrir la cration de fonctions travers deux exemples : l'affichage d'un message de bienvenue en fonction du nom ; le calcul du volume d'un cne.

Premier exemple : dis bonjour au Monsieur

C'est peut-tre un peu fatigant de dire bonjour chacun de ses visiteurs, non ? a serait bien de le faire automatiquement Les fonctions sont justement l pour nous aider ! Regardez le code ci-dessous :

www.siteduzero.com

Partie 1 : Les bases de PHP

Code : PHP <?php $nom = 'Sandra'; echo 'Bonjour, ' . $nom . ' !<br />'; $nom = 'Patrick'; echo 'Bonjour, ' . $nom . ' !<br />'; $nom = 'Claude'; echo 'Bonjour, ' . $nom . ' !<br />'; ?>

74/309

V ous voyez, c'est un peu fatigant la longue Alors nous allons crer une fonction qui le fait notre place ! Code : PHP <?php function DireBonjour($nom) { echo 'Bonjour ' . $nom . ' !<br />'; } DireBonjour('Marie'); DireBonjour('Patrice'); DireBonjour('Edouard'); DireBonjour('Pascale'); DireBonjour('Franois'); DireBonjour('Benot'); DireBonjour('Pre Nol'); ?>

Essayer ! Alors qu'y a-t-il de diffrent ici ? C'est surtout en haut qu'il y a une nouveaut : c'est la fonction. En fait, les lignes en haut permettent de dfinir la fonction (son nom, ce qu'elle est capable de faire, etc.). Elles ne font rien de particulier, mais elles disent PHP : Une fonction DireBonjour existe maintenant . Pour crer une fonction, vous devez taper function (en franais, a veut dire fonction ). Ensuite, donnez-lui un nom. Par exemple, celle-ci s'appelle DireBonjour. Ce qui est plus particulier aprs, c'est ce qu'on met entre parenthses : il y a une variable. C'est le paramtre dont a besoin la fonction pour travailler, afin qu'elle sache qui elle doit dire bonjour dans notre cas. Notre fonction doit forcment tre appele avec un paramtre (le nom) sans quoi elle ne pourra pas travailler. V ous avez peut-tre remarqu que cette ligne est la seule ne pas se terminer par un point-virgule. C'est normal, il ne s'agit pas d'une instruction mais juste d'une carte d'identit de la fonction (son nom, ses paramtres).

Ensuite, vous reprez des accolades. Elles permettent de marquer les limites de la fonction. Cette dernire commence ds qu'il y a un { et se termine lorsqu'il y a un \}. Entre les deux, il y a son contenu. Ici, la fonction contient une seule instruction (echo). J'ai fait simple pour commencer mais vous verrez qu'en pratique, une fonction contient plus d'instructions que cela. V oil, la fonction est cre, vous n'avez plus besoin d'y toucher. Aprs, pour faire appel elle, il suffit d'indiquer son nom, et de prciser ses paramtres entre parenthses. Enfin, il ne faut pas oublier le fameux point-virgule ( ; ) car il s'agit d'une instruction. Par exemple :

www.siteduzero.com

Partie 1 : Les bases de PHP

Code : PHP <?php DireBonjour('Marie'); ?>

75/309

vous d'essayer ! Crez une page avec cette fonction et dites bonjour qui vous voulez, vous verrez : a marche (encore heureux !) ! Un conseil pour que vous vous entraniez sur les fonctions : basez-vous sur mes exemples et essayez de les retoucher petit petit pour voir ce que a donne. Il peut y avoir des fonctions trs simples comme des fonctions trs compliques, alors allez-y prudemment.

Deuxime exemple : calculer le volume d'un cne

Allez, on passe la vitesse suprieure. La fonction DireBonjour que l'on a cre ne renvoyait aucune valeur, elle se contentait d'effectuer des actions (afficher un texte, dans le cas prsent). Maintenant, nous allons crer une fonction qui renvoie une valeur. Ici notre fonction va servir faire un calcul : le calcul du volume d'un cne. Le principe est le suivant : vous donnez la fonction le rayon et la hauteur du cne, elle travaille et vous renvoie le volume que vous cherchiez. Bon : tout d'abord, il faut connatre la formule pour calculer le volume d'un cne. V ous avez oubli comment on fait ? Il faut connatre le rayon de la base et la hauteur. La formule utiliser pour trouver le volume est : .V oyez la figure suivante.

Reprsentation d'un cne

Si vous avez bien suivi dans le chapitre prcdent, vous tes normalement capables de comprendre le code ci-dessous. Seul problme si on a le faire plusieurs fois : c'est vite rptitif. Regardez : Code : PHP <?php // Calcul du volume d'un cne de rayon 5 et de hauteur 2 $volume = 5 * 5 * 3.14 * 2 * (1/3);

www.siteduzero.com

Partie 1 : Les bases de PHP

echo 'Le volume du cne de rayon 5 et de hauteur 2 est : ' . $volume . ' cm³<br />'; // Calcul du volume d'un cne de rayon 3 et de hauteur 4 $volume = 3 * 3 * 3.14 * 4 * (1/3); echo 'Le volume du cne de rayon 3 et de hauteur 4 est : ' . $volume . ' cm³<br />'; ?>

76/309

Nous allons donc crer une fonction VolumeCone, qui va calculer le volume du cne en fonction du rayon et de la hauteur. Cette fonction ne va rien afficher, on veut juste qu'elle nous renvoie le volume qu'on cherche. Regardez attentivement le code ci-dessous, il prsente deux nouveauts : Code : PHP <?php // Ci-dessous, la fonction qui calcule le volume du cne function VolumeCone($rayon, $hauteur) { $volume = $rayon * $rayon * 3.14 * $hauteur * (1/3); // calcul du volume return $volume; // indique la valeur renvoyer, ici le volume } $volume = VolumeCone(3, 1); echo 'Le volume d\'un cne de rayon 3 et de hauteur 1 est de ' . $volume; ?>

Regardez bien la fonction, il y a l'instruction : return $volume;. Cette instruction indique ce que doit renvoyer la fonction. Ici, elle renvoie le volume. Si vous aviez tap return 15, a aurait chaque fois affich un volume de 15 (c'est un peu idiot j'en conviens, mais faites l'essai !). La fonction renvoie une valeur, que l'on doit donc rcuprer dans une variable : Code : PHP <?php $volume = VolumeCone(3, 1); ?>

Ensuite, on peut afficher ce que contient la variable l'aide d'une instruction echo. Les possibilits de cration de fonctions sont quasi-infinies. Il est clair que normalement, vous n'allez pas avoir crer de fonction qui calcule le volume d'un cne (qui est assez fou pour faire a ?). En fait, tout ce que je vous demande ici, c'est de comprendre qu'une fonction peut se rvler trs pratique et vous faire gagner du temps.

En rsum
Les fonctions sont des blocs de code qui excutent des instructions en fonction de certains paramtres. Les fonctions ont gnralement une entre et une sortie. Par exemple, si on donne la valeur 4 la fonction de calcul du cube, celle-ci renvoie 64 en sortie. PHP propose des centaines et des centaines de fonctions prtes l'emploi pour tous types de tches : envoyer un e-mail, rcuprer l'heure, crypter des mots de passe, etc. Si PHP ne propose pas la fonction dont on a besoin, il est possible de la crer avec le mot-cl function.

www.siteduzero.com

Partie 1 : Les bases de PHP

77/309

Les tableaux
Nous abordons ici un aspect trs important du PHP : les arrays. V ous allez voir qu'il s'agit de variables composes , que l'on peut imaginer sous la forme de tableaux. On peut faire normment de choses avec les arrays et leur utilisation n'est pas toujours trs facile. Cependant, ils vont trs rapidement nous devenir indispensables et vous devez bien comprendre leur fonctionnement. Si vous y parvenez, nous aurons fait le tour des bases du PHP et vous serez fin prts pour la suite, qui s'annonce concrte et passionnante.

Les deux types de tableaux

Un tableau (aussi appel array) est une variable. Mais une variable un peu spciale. Reprenons. Jusqu'ici vous avez travaill avec des variables toutes simples : elles ont un nom et une valeur. Par exemple : Code : PHP <?php $prenom = 'Nicole'; echo 'Bonjour ' . $prenom; // Cela affichera : Bonjour Nicole ?>

Ce qui peut se matrialiser sous la forme : Nom Valeur

$prenom Nicole

Ici, nous allons voir qu'il est possible d'enregistrer de nombreuses informations dans une seule variable grce aux tableaux. On en distingue deux types : les tableaux numrots ; les tableaux associatifs.

Les tableaux numrots

Ces tableaux sont trs simples imaginer. Regardez par exemple celui-ci, contenu de la variable $prenoms : Cl 0 1 2 3 4 Valeur Franois Michel Nicole Vronique Benot

$prenoms est un array : c'est ce qu'on appelle une variable tableau . Elle n'a pas qu'une valeur, mais plusieurs (vous pouvez en mettre autant que vous voulez). Dans un array, les valeurs sont ranges dans des cases diffrentes. Ici, nous travaillons sur un array numrot, c'est--dire que chaque case est identifie par un numro. Ce numro est appel cl. Attention ! Un array numrot commence toujours la case n0 ! Ne l'oubliez jamais, ou vous risquez de faire des erreurs par la suite

www.siteduzero.com

Partie 1 : Les bases de PHP

78/309

Construire un tableau numrot

Pour crer un tableau numrot en PHP, on utilise gnralement la fonction array. Cet exemple vous montre comment crer l'array $prenoms : Code : PHP <?php // La fonction array permet de crer un array $prenoms = array ('Franois', 'Michel', 'Nicole', 'Vronique', 'Benot'); ?>

L'ordre a beaucoup d'importance. Le premier lment ( Franois ) aura le n0, ensuite Michel le n1, etc. V ous pouvez aussi crer manuellement le tableau case par case : Code : PHP <?php $prenoms[0] = 'Franois'; $prenoms[1] = 'Michel'; $prenoms[2] = 'Nicole'; ?>

Si vous ne voulez pas avoir crire vous-mmes le numro de la case que vous crez, vous pouvez laisser PHP le slectionner automatiquement en laissant les crochets vides : Code : PHP <?php $prenoms[] = 'Franois'; // Crera $prenoms[0] $prenoms[] = 'Michel'; // Crera $prenoms[1] $prenoms[] = 'Nicole'; // Crera $prenoms[2] ?>

Afficher un tableau numrot

Pour afficher un lment, il faut donner sa position entre crochets aprs $prenoms. Cela revient dire PHP : Affiche-moi le contenu de la case n1 de $prenoms. Pour faire cela en PHP, il faut crire le nom de la variable, suivi du numro entre crochets. Pour afficher Michel , on doit donc crire : Code : PHP <?php echo $prenoms[1]; ?>

www.siteduzero.com

Partie 1 : Les bases de PHP

79/309

C'est tout bte du moment que vous n'oubliez pas que Michel est en seconde position et donc qu'il a le numro 1 (tant donn qu'on commence compter partir de 0). Si vous oubliez de mettre les crochets, a ne marchera pas (a affichera juste Array ). Ds que vous travaillez sur des arrays, vous tes obligs d'utiliser les crochets pour indiquer dans quelle case on doit aller chercher l'information, sinon PHP ne sait pas quoi rcuprer.

Les tableaux associatifs

Les tableaux associatifs fonctionnent sur le mme principe, sauf qu'au lieu de numroter les cases, on va les tiqueter en leur donnant chacune un nom diffrent. Par exemple, supposons que je veuille, dans un seul array, enregistrer les coordonnes de quelqu'un (nom, prnom, adresse, ville, etc.). Si l'array est numrot, comment savoir que le n0 est le nom, le n1 le prnom, le n2 l'adresse ? C'est l que les tableaux associatifs deviennent utiles.

Construire un tableau associatif

Pour en crer un, on utilisera la fonction array comme tout l'heure, mais on va mettre l'tiquette devant chaque information : Code : PHP <?php // On cre notre array $coordonnees $coordonnees = array ( 'prenom' => 'Franois', 'nom' => 'Dupont', 'adresse' => '3 Rue du Paradis', 'ville' => 'Marseille'); ?>

Note importante : il n'y a ici qu'une seule instruction (un seul point-virgule). J'aurais pu tout mettre sur la mme ligne, mais rien ne m'empche de sparer a sur plusieurs lignes pour que ce soit plus facile lire.

V ous remarquez qu'on crit une flche (=>) pour dire associ . Par exemple, on dit ville associe Marseille . Nous avons cr un tableau qui ressemble la structure suivante : Cl prenom nom Valeur Franois Dupont

adresse 3 Rue du Paradis ville Marseille

Il est aussi possible de crer le tableau case par case, comme ceci : Code : PHP <?php

www.siteduzero.com

Partie 1 : Les bases de PHP

$coordonnees['prenom'] = 'Franois'; $coordonnees['nom'] = 'Dupont'; $coordonnees['adresse'] = '3 Rue du Paradis'; $coordonnees['ville'] = 'Marseille'; ?>

80/309

Afficher un tableau associatif

Pour afficher un lment, il suffit d'indiquer le nom de cet lment entre crochets, ainsi qu'entre guillemets ou apostrophes puisque l'tiquette du tableau associatif est un texte. Par exemple, pour extraire la ville, on devra taper : Code : PHP <?php echo $coordonnees['ville']; ?>

Ce code affiche : Marseille . Quand utiliser un array numrot et quand utiliser un array associatif ?

Comme vous l'avez vu dans mes exemples, ils ne servent pas stocker la mme chose Les arrays numrots permettent de stocker une srie d'lments du mme type, comme des prnoms. Chaque lment du tableau contiendra alors un prnom. Les arrays associatifs permettent de dcouper une donne en plusieurs sous-lments. Par exemple, une adresse peut tre dcoupe en nom, prnom, nom de rue, ville

Parcourir un tableau
Lorsqu'un tableau a t cr, on a souvent besoin de le parcourir pour savoir ce qu'il contient. Nous allons voir trois moyens d'explorer un array : la boucle for ; la boucle foreach ; la fonction print_r (utilise principalement pour le dbogage).

La boucle for
Il est trs simple de parcourir un tableau numrot avec une boucle for. En effet, puisqu'il est numrot partir de 0, on peut faire une boucle for qui incrmente un compteur partir de 0 : Code : PHP <?php // On cre notre array $prenoms $prenoms = array ('Franois', 'Michel', 'Nicole', 'Vronique', 'Benot'); // Puis on fait une boucle pour tout afficher : for ($numero = 0; $numero < 5; $numero++) { echo $prenoms[$numero] . '<br />'; // affichera $prenoms[0], $prenoms[1] etc. }

www.siteduzero.com

Partie 1 : Les bases de PHP

?>

81/309

Essayer ! Quand on crit $prenoms[$numero], la variable $numero est d'abord remplace par sa valeur. Par exemple, si $numero vaut 2, alors cela signifie qu'on cherche obtenir ce que contient $prenoms[2], c'est--dire Nicole. Bravo, vous avez compris.

La boucle foreach
La boucle for a beau fonctionner, on peut utiliser un autre type de boucle plus adapt aux tableaux qu'on n'a pas encore vu jusqu'ici : foreach. C'est une sorte de boucle for spcialise dans les tableaux. foreach va passer en revue chaque ligne du tableau, et lors de chaque passage, elle va mettre la valeur de cette ligne dans une variable temporaire (par exemple $element). Je parle chinois ? Regardez plutt : Code : PHP <?php $prenoms = array ('Franois', 'Michel', 'Nicole', 'Vronique', 'Benot'); foreach($prenoms as $element) { echo $element . '<br />'; // affichera $prenoms[0], $prenoms[1] etc. } ?>

Essayer ! C'est le mme code que tout l'heure mais cette fois bas sur une boucle foreach. chaque tour de boucle, la valeur de l'lment suivant est mise dans la variable $element. On peut donc utiliser $element uniquement l'intrieur de la boucle afin d'afficher l'lment en cours. L'avantage de foreach est qu'il permet aussi de parcourir les tableaux associatifs. Code : PHP <?php $coordonnees = array ( 'prenom' => 'Franois', 'nom' => 'Dupont', 'adresse' => '3 Rue du Paradis', 'ville' => 'Marseille'); foreach($coordonnees as $element) { echo $element . '<br />'; } ?>

www.siteduzero.com

Partie 1 : Les bases de PHP

Essayer ! foreach va mettre tour tour dans la variable $element le prnom, le nom, l'adresse et la ville contenus dans l'array $coordonnees. On met donc entre parenthses : 1. d'abord le nom de l'array (ici $coordonnees) ; 2. ensuite le mot-cl as (qui signifie quelque chose comme en tant que ) ; 3. enfin, le nom d'une variable que vous choisissez et qui va contenir tour tour chacun des lments de l'array (ici $element). Entre les accolades, on n'utilise donc que la variable $element. La boucle s'arrte lorsqu'on a parcouru tous les lments de l'array.

82/309

Toutefois, avec cet exemple, on ne rcupre que la valeur. Or, on peut aussi rcuprer la cl de l'lment. On doit dans ce cas crire foreach comme ceci : Code : PHP <?php foreach($coordonnees as $cle => $element) ?>

chaque tour de boucle, on disposera non pas d'une, mais de deux variables : $cle, qui contiendra la cl de l'lment en cours d'analyse ( prenom , nom , etc.) ; $element, qui contiendra la valeur de l'lment en cours ( Franois , Dupont , etc.). Testons le fonctionnement avec un exemple : Code : PHP <?php $coordonnees = array ( 'prenom' => 'Franois', 'nom' => 'Dupont', 'adresse' => '3 Rue du Paradis', 'ville' => 'Marseille'); foreach($coordonnees as $cle => $element) { echo '[' . $cle . '] vaut ' . $element . '<br />'; } ?>

Essayer ! Avec cette faon de procder, vous avez maintenant dans la boucle la cl ET la valeur. Et foreach, croyez-moi, c'est une boucle vraiment pratique ! On s'en sert rgulirement !

Afficher rapidement un array avec print_r

Parfois, en codant votre site en PHP, vous aurez sous les bras un array et vous voudrez savoir ce qu'il contient, juste pour votre information. V ous pourriez utiliser une boucle for ou, mieux, une boucle foreach. Mais si vous n'avez pas besoin d'une mise en forme spciale et que vous voulez juste savoir ce que contient l'array, vous pouvez faire appel la fonction print_r. C'est une sorte de echo spcialis dans les arrays. Cette commande a toutefois un dfaut : elle ne renvoie pas de code HTML comme <br /> pour les retours la ligne. Pour bien

www.siteduzero.com

Partie 1 : Les bases de PHP

les voir, il faut donc utiliser la balise HTML <pre> qui nous permet d'avoir un affichage plus correct. Code : PHP <?php $coordonnees = array ( 'prenom' => 'Franois', 'nom' => 'Dupont', 'adresse' => '3 Rue du Paradis', 'ville' => 'Marseille'); echo '<pre>'; print_r($coordonnees); echo '</pre>'; ?>

83/309

Essayer ! V oil, c'est facile utiliser du moment qu'on n'oublie pas la balise <pre> pour avoir un affichage correct. Bien entendu, vous n'afficherez jamais des choses comme a vos visiteurs. On peut en revanche s'en servir pour le dbogage, pendant la cration du site, afin de voir rapidement ce que contient l'array.

Rechercher dans un tableau

Nous allons maintenant faire des recherches dans des arrays. Cela vous sera parfois trs utile pour savoir si votre array contient ou non certaines informations. Nous allons voir trois types de recherches, bases sur des fonctions PHP : array_key_exists : pour vrifier si une cl existe dans l'array ; in_array : pour vrifier si une valeur existe dans l'array ; array_search : pour rcuprer la cl d'une valeur dans l'array.

Vrifier si une cl existe dans l'array : array_key_exists

V notre problme : on a un array, mais on ne sait pas si la cl qu'on cherche s'y trouve. oici Pour vrifier a, on va utiliser la fonction array_key_exists qui va parcourir le tableau pour nous et nous dire s'il contient cette cl. On doit d'abord lui donner le nom de la cl rechercher, puis le nom de l'array dans lequel on fait la recherche : Code : PHP <?php array_key_exists('cle', $array); ?>

La fonction renvoie un boolen, c'est--dire true (vrai) si la cl est dans l'array, et false (faux) si la cl ne s'y trouve pas. a nous permet de faire un test facilement avec un if : Code : PHP <?php $coordonnees = array ( 'prenom' => 'Franois', 'nom' => 'Dupont', 'adresse' => '3 Rue du Paradis', 'ville' => 'Marseille'); if (array_key_exists('nom', $coordonnees)) { echo 'La cl "nom" se trouve dans les coordonnes !';

www.siteduzero.com

Partie 1 : Les bases de PHP

} if (array_key_exists('pays', $coordonnees)) { echo 'La cl "pays" se trouve dans les coordonnes !'; } ?>

84/309

Essayer ! On ne trouvera que nom , et pas pays (logique). Seule la premire condition sera donc excute.

Vrifier si une valeur existe dans l'array : in_array

Le principe est le mme que array_key_exists mais cette fois on recherche dans les valeurs. in_array renvoie true si la valeur se trouve dans l'array, false si elle ne s'y trouve pas. Pour changer un peu de notre array $coordonnees, je vais en crer un nouveau (numrot) compos de fruits. ;-) Code : PHP <?php $fruits = array ('Banane', 'Pomme', 'Poire', 'Cerise', 'Fraise', 'Framboise'); if (in_array('Myrtille', $fruits)) { echo 'La valeur "Myrtille" se trouve dans les fruits !'; } if (in_array('Cerise', $fruits)) { echo 'La valeur "Cerise" se trouve dans les fruits !'; } ?>

Essayer ! On ne voit que le message pour la cerise, tout simplement parce que in_array a renvoy true pour Cerise et false pour Myrtille .

Rcuprer la cl d'une valeur dans l'array : array_search

array_search fonctionne comme in_array : il travaille sur les valeurs d'un array. V ce que renvoie la fonction : oici si elle a trouv la valeur, array_search renvoie la cl correspondante (c'est--dire le numro si c'est un array numrot , ou le nom de la cl si c'est un array associatif ); si elle n'a pas trouv la valeur, array_search renvoie false. On reprend l'array numrot avec les fruits : Code : PHP <?php $fruits = array ('Banane', 'Pomme', 'Poire', 'Cerise', 'Fraise',

www.siteduzero.com

Partie 1 : Les bases de PHP

'Framboise'); $position = array_search('Fraise', $fruits); echo '"Fraise" se trouve en position ' . $position . '<br />'; $position = array_search('Banane', $fruits); echo '"Banane" se trouve en position ' . $position; ?>

85/309

Essayer !

Je sais que je me rpte, mais n'oubliez pas qu'un array numrot commence 0 ! Cela explique donc pourquoi on nous rpond que Banane se trouve en position 0.

V donc les fonctions qu'il fallait connatre pour faire une recherche dans un array. Il y en a d'autres mais vous connaissez oil maintenant les principales.

En rsum
Les tableaux (ou arrays) sont des variables reprsentes sous forme de tableau. Elles peuvent donc stocker de grandes quantits d'informations. Chaque ligne d'un tableau possde une cl (qui permet de l'identifier) et une valeur. Il existe deux types de tableaux : les tableaux numrots : chaque ligne est identifie par une cl numrote. La numrotation commence partir de 0; les tableaux associatifs : chaque ligne est identifie par une courte chane de texte. Pour parcourir un tableau, on peut utiliser la boucle for que l'on connat dj, mais aussi la boucle foreach qui est ddie aux tableaux. Il existe de nombreuses fonctions permettant de travailler sur des tableaux et notamment d'effectuer des recherches.

www.siteduzero.com

Partie 1 : Les bases de PHP

86/309

Partie 2 : Transmettre des donnes de page en page

Maintenant que vous avez acquis les bases de PHP, nous pouvons nous intresser du concret. Le langage PHP a t conu pour que vous puissiez transmettre des informations de page en page, au fil de la navigation d'un visiteur sur votre site. C'est notamment ce qui vous permet de retenir son pseudonyme tout au long de sa visite, mais aussi de rcuprer et traiter les informations qu'il rentre sur votre site, notamment dans des formulaires. Grce cette partie, vous allez pouvoir commencer communiquer vraiment avec vos visiteurs !

Transmettre des donnes avec l'URL

Savez-vous ce qu'est une URL ? Cela signifie Uniform Resource Locator, et cela sert reprsenter une adresse sur le web. Toutes les adresses que vous voyez en haut de votre navigateur, comme http://www.siteduzero.com, sont des URL. Je me doute bien que vous ne passez pas votre temps les regarder (il y a bien mieux faire !), mais je suis sr que vous avez dj t surpris de voir que certaines URL sont assez longues et comportent parfois des caractres un peu curieux. Par exemple, aprs avoir fait une recherche sur Google, la barre d'adresse contient une URL longue qui ressemble ceci : http://www.google.fr/search?rlz=1C1GFR343&q=siteduzero Dans cet exemple, les informations aprs le point d'interrogation sont des donnes que l'on fait transiter d'une page une autre. Nous allons dcouvrir dans ce chapitre comment cela fonctionne.

Envoyer des paramtres dans l'URL

En introduction, je vous disais que l'URL permettait de transmettre des informations. Comment est-ce que a fonctionne exactement ?

Former une URL pour envoyer des paramtres

Imaginons que votre site s'appelle monsite.com et que vous avez une page PHP intitule bonjour.php. Pour accder cette page, vous devez aller l'URL suivante : http://www.monsite.com/bonjour.php Jusque-l, rien de bien nouveau. Ce que je vous propose d'apprendre faire, c'est d'envoyer des informations la page bonjour.php. Pour cela, on va ajouter des informations la fin de l'URL, comme ceci : http://www.monsite.com/bonjour.php?nom=Dupont&prenom=Jean Ce que vous voyez aprs le point d'interrogation, ce sont des paramtres que l'on envoie la page PHP. Celle-ci peut rcuprer ces informations dans des variables. V oyez sur la figure suivante comment on peut dcouper cette URL.

Structure d'une URL

Le point d'interrogation spare le nom de la page PHP des paramtres. Ensuite, ces derniers s'enchanent selon la forme nom=valeur et sont spars les uns des autres par le symbole &. On peut crire autant de paramtres que l'on veut ?

En thorie, oui. Il suffit de les sparer par des & comme je l'ai fait. On peut donc voir une URL de la forme :

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

page.php?param1=valeur1&param2=valeur2&param3=valeur3&param4=valeur4

87/309

La seule limite est la longueur de l'URL. En gnral il n'est pas conseill de dpasser les 256 caractres, mais les navigateurs arrivent parfois grer des URL plus longues. Quoi qu'il en soit, vous aurez compris qu'on ne peut pas non plus crire un roman dans l'URL.

Crer un lien avec des paramtres

Maintenant que nous savons cela, nous pouvons crer des liens en HTML qui transmettent des paramtres d'une page vers une autre. Imaginons que vous avez deux fichiers sur votre site : index.php (l'accueil) ; bonjour.php. Nous voulons faire un lien de index.php qui mne bonjour.php et qui lui transmet des informations dans l'URL, comme le schmatise la figure suivante.

Lien entre index.php et bonjour.php

Pour cela, ouvrez <gras>index.php</gras> (puisque c'est lui qui contiendra le lien) et insrez-y par exemple le code suivant : Code : PHP <a href="bonjour.php?nom=Dupont&amp;prenom=Jean">Dis-moi bonjour !</a>

Comme vous le voyez, le & dans le code a t remplac par &amp; dans le lien. a n'a rien voir avec PHP : simplement, en HTML, on demande ce que les & soient crits &amp; dans le code source. Si vous ne le faites pas, le code ne passera pas la validation W3C.

Ce lien appelle la page bonjour.php et lui envoie deux paramtres : nom : Dupont ; prenom : Jean. V ous avez srement devin ce qu'on essaie de faire ici : on appelle une page bonjour.php qui va dire Bonjour la personne dont le nom et le prnom ont t envoys en paramtres. Comment faire dans la page bonjour.php pour rcuprer ces informations ? C'est ce que nous allons voir maintenant. ;-)

Rcuprer les paramtres en PHP

Nous savons maintenant comment former des liens pour envoyer des paramtres vers une autre page. Nous avons pour cela ajout des paramtres la fin de l'URL. Intressons-nous maintenant la page qui rceptionne les paramtres. Dans notre exemple, il s'agit de la page bonjour.php. Celle-ci va automatiquement crer un array au nom un peu spcial : $_GET. Il s'agit d'un array associatif (vous vous souvenez ? Nous avons tudi cela il y a peu !) dont les cls correspondent aux noms des paramtres envoys en URL. Reprenons notre exemple pour mieux voir comment cela fonctionne. Nous avons fait un lien vers bonjour.php? nom=Dupont&prenom=Jean, cela signifie que nous aurons accs aux variables suivantes :

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

Nom $_GET['nom'] Valeur Dupont

88/309

$_GET['prenom'] Jean

On peut donc rcuprer ces informations, les traiter, les afficher, bref faire ce que l'on veut avec. Pour commencer, essayons tout simplement de les afficher. Crez un nouveau fichier PHP, appellez-le bonjour.php et placez-y le code suivant Bien sr, pour une vraie page web il faudrait crire toutes les informations d'en-tte ncessaires en HTML : le doctype, la balise <head>, etc. Ici, pour faire simple, je ne mets pas tout ce code. La page ne sera pas trs belle (ni valide W3C, d'ailleurs) mais ce n'est pas encore notre problme : pour l'instant, nous faisons juste des tests.

Code : PHP <p>Bonjour <?php echo $_GET['prenom']; ?> !</p>

Ici, nous affichons le prnom qui a t pass dans l'URL. Bien entendu, nous avons aussi accs au nom. Nous pouvons afficher le nom et le prnom sans problme : Code : PHP <p>Bonjour <?php echo $_GET['prenom'] . ' ' . $_GET['nom']; ?> !</p>

Comme vous le voyez, j'en ai profit pour faire une petite concatnation, comme nous avons appris le faire. Ce code que vous voyez l n'est pas bien complexe : nous affichons le contenu de deux cases de l'array $_GET. C'est vraiment trs simple et il n'y a rien de nouveau. Tout ce qu'il faut savoir, c'est qu'on peut retrouver les paramtres envoys dans l'URL grce un array nomm $_GET. Si vous voulez tester le rsultat, je vous propose d'essayer ce que a donne directement sur le Site du Zro. Le code web suivant ouvre la page index.php. Essayer ! V ous devriez aussi faire le test chez vous pour vous assurer que vous comprenez bien le fonctionnement ! Si besoin est, vous pouvez tlcharger mes fichiers d'exemple index.php et bonjour.php : Tlcharger les fichiers d'exemple

Ne faites jamais confiance aux donnes reues !

Il est impossible de terminer ce chapitre sans que je vous mette en garde contre les dangers qui guettent les apprentis webmasters que vous tes. Nous allons en effet dcouvrir qu'il ne faut JAMAIS faire confiance aux variables qui transitent de page en page, comme $_GET que nous tudions ici. Le but de cette section est, je l'avoue, de vous faire peur, car trop peu de dveloppeurs PHP ont conscience des dangers et des failles de scurit qu'ils peuvent rencontrer, ce qui risque pourtant de mettre en pril leur site web ! Oui je suis alarmiste, oui je veux que vous ayez un peu peur ! Mais rassurez-vous : je vais vous expliquer tout ce qu'il faut savoir pour que a se passe bien et que vous ne risquiez rien. ;-) Ce qui compte, c'est que vous ayez conscience trs tt (ds maintenant) des problmes que vous pourrez rencontrer lorsque vous recevrez des paramtres de l'utilisateur.

Tous les visiteurs peuvent trafiquer les URL

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

89/309

Si vous faites les tests des codes prcdents chez vous, vous devriez tomber sur une URL de la forme : http://localhost/tests/bonjour.php?nom=Dupont&prenom=Jean On vous dit bien Bonjour Jean Dupont ! . Mais si vous tes un peu bricoleurs, vous pouvez vous amuser changer les paramtres directement dans la barre d'adresse, comme dans la figure suivante.

On peut

facilement modifier les paramtres dans le navigateur Essayez par exemple de modifier l'adresse pour : http://localhost/tests/bonjour.php?nom=Dupont&prenom=Marc Comme vous le voyez, a marche ! N'importe qui peut facilement modifier les URL et y mettre ce qu'il veut : il suffit simplement de changer l'URL dans la barre d'adresse de votre navigateur. Et alors, quel est le problme ? C'est pas plus mal, si le visiteur veut adapter l'URL pour qu'on lui dise bonjour avec son vrai nom et son vrai prnom ?

Peut-tre, mais cela montre une chose : on ne peut pas avoir confiance dans les donnes qu'on reoit. N'importe quel visiteur peut les changer. Dans la page index.php j'ai fait un lien qui dit bonjour Jean Dupont, mais la page bonjour.php ne va pas forcment afficher Bonjour Jean Dupont ! puisque n'importe quel visiteur peut s'amuser modifier l'URL. Je vous propose de faire des modifications encore plus vicieuses et de voir ce qu'on peut faire pour viter les problmes qui en dcoulent.

Tester la prsence d'un paramtre

Allons plus loin. Qu'est-ce qui empche le visiteur de supprimer tous les paramtres de l'URL ? Par exemple, il peut trs bien tenter d'accder : http://localhost/tests/bonjour.php Que va afficher la page bonjour.php ? Faites le test ! Elle va afficher quelque chose comme : Code : Console Bonjour Notice: Undefined index: prenom in C:\wamp\www\tests\bonjour.php on line 9 Notice: Undefined index: nom in C:\wamp\www\tests\bonjour.php on line 9 !

Que s'est-il pass ? On a essay d'afficher la valeur de $_GET['prenom'] et celle de $_GET['nom'] Mais comme on vient de les supprimer de l'URL, ces variables n'ont pas t cres et donc elles n'existent pas ! PHP nous avertit qu'on essaie d'utiliser des variables qui n'existent pas, d'o les Undefined index .

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

90/309

Pour rsoudre ce problme, on peut faire appel une fonction un peu spciale : isset(). Cette fonction teste si une variable existe. Nous allons nous en servir pour afficher un message spcifique si le nom ou le prnom sont absents. Code : PHP <?php if (isset($_GET['prenom']) AND isset($_GET['nom'])) // On a le nom et le prnom { echo 'Bonjour ' . $_GET['prenom'] . ' ' . $_GET['nom'] . ' !'; } else // Il manque des paramtres, on avertit le visiteur { echo 'Il faut renseigner un nom et un prnom !'; } ?>

Que fait ce code ? Il teste si les variables $_GET['prenom'] et $_GET['nom'] existent. Si elles existent, on dit bonjour au visiteur. S'il nous manque une des variables (ou les deux), on affiche un message d'erreur : Il faut renseigner un nom et un prnom ! . Essayez maintenant d'accder la page bonjour.php sans les paramtres, vous allez voir qu'on gre bien le cas o le visiteur aurait retir les paramtres de l'URL. Est-ce que c'est vraiment la peine de grer ce cas ? C'est vrai quoi, moi je ne m'amuse jamais modifier mes URL et mes visiteurs non plus, je pense !

Oui, oui, trois fois oui : il faut que vous pensiez grer le cas o des paramtres que vous attendiez viendraient manquer. V ous vous souvenez de ce que je vous ai dit ? Il ne faut jamais faire confiance l'utilisateur. Tt ou tard vous tomberez sur un utilisateur malintentionn qui essaiera de trafiquer l'URL pour mettre n'importe quoi dans les paramtres. Il faut que votre site soit prt grer le cas. Dans notre exemple, si on ne grait pas le cas, a ne faisait rien de bien grave (a affichait juste des messages d'erreur). Mais lorsque votre site web deviendra plus complexe, cela pourrait avoir des consquences plus ennuyeuses. Un exemple ? Sur le Site du Zro lui-mme, nous avions une fois oubli de grer le cas o un paramtre viendrait manquer. Un utilisateur avait essay de l'enlever pour voir : notre page PHP tait faite de telle sorte que si le paramtre manquait, a supprimait toutes les prfrences de tous les membres inscrits du site ! V ous n'en tes pas encore l, mais je tiens vous sensibiliser aux problmes potentiels que cela peut provoquer. Soyez donc vigilants ds maintenant et ne supposez jamais que vous allez recevoir tous les paramtres que vous attendiez.

Contrler la valeur des paramtres

Allons plus loin dans notre tripatouillage vicieux de l'URL. On va modifier notre code source pour grer un nouveau paramtre : le nombre de fois que le message doit tre rpt. Les paramtres vont donc tre : bonjour.php?nom=Dupont&prenom=Jean&repeter=8 Le paramtre repeter dfinit le nombre de fois que l'on dit bonjour sur la page. Sauriez-vous adapter notre code pour qu'il dise bonjour le nombre de fois indiqu ? V la solution que je vous propose : oici Code : PHP <?php if (isset($_GET['prenom']) AND isset($_GET['nom']) AND isset($_GET['repeter'])) {

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

for ($i = 0 ; $i < $_GET['repeter'] ; $i++) { echo 'Bonjour ' . $_GET['prenom'] . ' ' . $_GET['nom'] . ' !<br />'; } } else { echo 'Il faut renseigner un nom, un prnom et un nombre de rptitions !'; } ?>

91/309

On teste si le paramtre repeter existe lui aussi (avec isset($_GET['repeter'])). Si tous les paramtres sont bien l, on fait une boucle (j'ai choisi de faire un for, mais on aurait aussi pu faire un while). La boucle incrmente une petite variable $i pour rpter le message de bienvenue le nombre de fois indiqu. Le rsultat ? Si on va sur http://localhost/tests/bonjour.php?nom=Dupont&prenom=Jean&repeter=8 alors le message de bienvenue s'affichera huit fois : Code : Console Bonjour Bonjour Bonjour Bonjour Bonjour Bonjour Bonjour Bonjour Jean Jean Jean Jean Jean Jean Jean Jean Dupont Dupont Dupont Dupont Dupont Dupont Dupont Dupont ! ! ! ! ! ! ! !

Nous avons amlior notre page pour qu'elle puisse dire bonjour plusieurs fois, et ce nombre de fois est personnalisable dans l'URL. Trs bien. Maintenant, mettez-vous dans la peau du mchant. Soyez mchants. Soyez vicieux. Que pourrions-nous faire et que nous n'aurions pas prvu, juste en modifiant l'URL ? J'ai une ide ! On peut mettre un nombre de rptitions trs grand, par exemple 1984986545665156. La page PHP va boucler un trs grand nombre de fois et votre PC ne pourra probablement pas supporter une telle charge de travail. bonjour.php?nom=Dupont&prenom=Jean&repeter=1984986545665156 Si vous avez peur d'essayer, je vous rassure : votre PC ne va pas prendre feu en faisant a. Par contre, il va se mettre consommer normment de mmoire pour stocker tous les messages bonjour et n'arrivera srement pas jusqu'au bout (PHP s'arrte au bout d'un certain temps d'excution). Ou alors s'il y arrive, votre page va tre extrmement surcharge de messages bonjour . Mon dieu, c'est horrible ! Comment peut-on empcher a ?

En tant plus malins et surtout plus prvoyants. V ce qu'il faut anticiper. oici Le cas o le nombre qu'on vous envoie n'est pas une valeur raisonnable. Par exemple on peut dire que si on dpasse 100 fois, c'est trop, et il faut refuser d'excuter la page. De mme, que se passe-t-il si je demande de rpter $-4$ fois ? a ne devrait pas tre autoris. Il faut que le nombre soit au moins gal 1. Le cas o la valeur n'est pas logique, o elle n'est pas du tout ce qu'on attendait. Rien n'empche le visiteur de remplacer

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

la valeur du paramtre repeter par du texte ! Que se passe-t-il si on essaie d'accder bonjour.php?nom=Dupont&prenom=Jean&repeter=grenouille ? Cela ne devrait pas tre autoris. Le mot grenouille n'a pas de sens, on veut un nombre entier positif. Que se passe-t-il si on essaie d'accder bonjour.php?nom=Dupont&prenom=Jean&repeter=true ? Cela ne devrait pas tre autoris non plus, on attendait un nombre entier positif, pas un boolen. Pour rsoudre ces problmes, on doit : 1. vrifier que repeter contient bien un nombre ; 2. vrifier ensuite que ce nombre est compris dans un intervalle raisonnable (entre 1 et 100, par exemple).

92/309

Pour vrifier que repeter contient bien un nombre, une bonne solution pourrait tre de forcer la conversion de la variable en type entier (int). On peut utiliser pour cela ce qu'on appelle le transtypage, une notion qu'on n'a pas encore vue jusqu'ici mais qui est trs simple comprendre. Regardez ce code : Code : PHP <?php $_GET['repeter'] = (int) $_GET['repeter']; ?>

Il faut lire cette instruction de droite gauche. Le (int) entre parenthses est comme un tuyau de conversion. Tout ce qui transite travers ressort forcment en une valeur de type int (entier). V oyez la figure suivante pour vous en convaincre.

Transtypage

Si la valeur est bien un entier (par exemple 14) alors elle n'est pas modifie. En revanche, si la variable contient autre chose qu'un entier (par exemple grenouille ), elle est transforme en entier. Ici, comme PHP ne peut pas associer de valeur grenouille, il lui donne 0. Aprs avoir excut cette instruction, la variable $_GET['repeter'] contient maintenant forcment un nombre entier. Il ne reste plus qu' vrifier que ce nombre est bien compris entre 1 et 100 l'aide d'une condition (ce que vous savez faire, normalement !). V donc le code final scuris qui prvoit tous les cas pour viter d'tre pris au dpourvu par un utilisateur malintentionn : oici Code : PHP <?php if (isset($_GET['prenom']) AND isset($_GET['nom']) AND isset($_GET['repeter'])) { // 1 : On force la conversion en nombre entier $_GET['repeter'] = (int) $_GET['repeter']; // 2 : Le nombre doit tre compris entre 1 et 100

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

if ($_GET['repeter'] >= 1 AND $_GET['repeter'] <= 100) { for ($i = 0 ; $i < $_GET['repeter'] ; $i++) { echo 'Bonjour ' . $_GET['prenom'] . ' ' . $_GET['nom'] . ' !<br />'; } } } else { echo 'Il faut renseigner un nom, un prnom et un nombre de rptitions !'; } ?>

93/309

Cela fait beaucoup de conditions pour quelque chose qui tait la base assez simple, mais c'tait ncessaire. V ous devrez toujours faire trs attention et prvoir tous les cas les plus tordus, comme nous venons de le faire : vrifier que tous les paramtres que vous attendiez sont bien l ; vrifier qu'ils contiennent bien des valeurs correctes comprises dans des intervalles raisonnables. Si vous gardez cela en tte, vous n'aurez pas de problmes. :-) Nous n'avons pas encore vu tous les risques lis aux donnes envoyes par l'utilisateur. Cette premire approche devrait dj vous avoir sensibiliss au problme, mais nous irons plus loin dans le chapitre suivant pour finir de couvrir ce sujet. Tout ceci est un peu complexe, je suis d'accord, mais c'est rellement important !

En rsum
Une URL reprsente l'adresse d'une page web (commenant gnralement par http://). Lorsqu'on fait un lien vers une page, il est possible d'ajouter des paramtres sous la forme bonjour.php? nom=Dupont&prenom=Jean qui seront transmis la page. La page bonjour.php dans l'exemple prcdent recevra ces paramtres dans un array nomm $_GET : $_GET['nom'] aura pour valeur Dupont ; $_GET['prenom'] aura pour valeur Jean . Cette technique est trs pratique pour transmettre des valeurs une page, mais il faut prendre garde au fait que le visiteur peut les modifier trs facilement. Il ne faut donc pas faire aveuglment confiance ces informations, et tester prudemment leur valeur avant de les utiliser. La fonction isset() permet de vrifier si une variable est dfinie ou non. Le transtypage est une technique qui permet de convertir une variable dans le type de donnes souhait. Cela permet de s'assurer par exemple qu'une variable est bien un int (nombre entier).

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

94/309

Transmettre des donnes avec les formulaires

Les formulaires constituent le principal moyen pour vos visiteurs d'entrer des informations sur votre site. Les formulaires permettent de crer une interactivit. Par exemple, sur un forum on doit insrer du texte puis cliquer sur un bouton pour envoyer son message. Sur un livre d'or, sur un mini-chat, on procde de la mme faon. On a besoin des formulaires partout pour changer des informations avec nos visiteurs. V ous allez voir qu'il y a de nombreux rappels de HTML dans ce chapitre et ce n'est pas un hasard : ici, le PHP et le HTML sont intimement lis. Le HTML permet de crer le formulaire, tandis que le PHP permet de traiter les informations que le visiteur a entres dans le formulaire. Ce chapitre est particulirement important, nous rutiliserons ce que nous avons appris ici dans toute la suite du cours. Soyez attentifs !

Crer la base du formulaire

En HTML, pour insrer un formulaire, on se sert de la balise <form>. On l'utilise de la manire suivante : Code : PHP <form method="post" action="cible.php"> <p> </p> On insrera ici les lments de notre formulaire.

</form>

On crira le contenu de notre formulaire entre les balises <form> et </form>. Si vous avez lu mon cours de HTML/CSS, vous verrez qu'une bonne partie de ce chapitre ne sera compose que de rappels puisque je vais vous expliquer comment on insre les champs du formulaire dans la page. Cependant, et ce sera nouveau, nous allons aussi dcouvrir comment traiter en PHP les donnes qui ont t envoyes par le visiteur.

Je souhaite attirer votre attention sur la toute premire ligne de ce code. Il y a deux attributs trs importants connatre pour la balise <form> : la mthode (method) et la cible (action). Il est impratif que vous compreniez quoi ils servent.

La mthode
Il faut savoir qu'il existe plusieurs moyens d'envoyer les donnes du formulaire (plusieurs mthodes ). V ous pouvez en employer deux. get : les donnes transiteront par l'URL comme on l'a appris prcdemment. On pourra les rcuprer grce l'array $_GET. Cette mthode est assez peu utilise car on ne peut pas envoyer beaucoup d'informations dans l'URL (je vous disais dans le chapitre prcdent qu'il tait prfrable de ne pas dpasser 256 caractres). post : les donnes ne transiteront pas par l'URL, l'utilisateur ne les verra donc pas passer dans la barre d'adresse. Cette mthode permet d'envoyer autant de donnes que l'on veut, ce qui fait qu'on la privilgie le plus souvent. Nanmoins, les donnes ne sont pas plus scurises qu'avec la mthode GET et il faudra toujours vrifier si tous les paramtres sont bien prsents et valides, comme on l'a fait dans le chapitre prcdent. On ne doit pas plus faire confiance aux formulaires qu'aux URL. C'est vous de choisir par quelle mthode vous souhaitez que les donnes du formulaire soient envoyes. Si vous hsitez, sachez que dans 99 % des cas la mthode que l'on utilise est post, vous crirez donc method="post" comme je l'ai fait.

La cible
L'attribut action sert dfinir la page appele par le formulaire. C'est cette page qui recevra les donnes du formulaire et qui sera charge de les traiter. Imaginons le schma de la figure suivante.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

95/309

Appel de la page cible par le formulaire

Dans cet exemple, le formulaire se trouve dans la page formulaire.php. Cette page ne fait aucun traitement particulier, mais une fois le formulaire envoy (lorsqu'on a cliqu sur le bouton Valider ), le visiteur est redirig vers la page cible.php qui reoit les donnes du formulaire, comme vous le montre la figure suivante.

Fonctionnement d'un formulaire

Le nom de la page cible est dfini grce l'attribut action. La page cible ne doit pas forcment s'appeler cible.php. J'utilise ce nom dans mes exemples simplement pour que vous compreniez bien que c'est la page qui est appele. Remarquez qu'en thorie rien n'empche le formulaire de s'appeler lui-mme. Il suffirait d'crire action="formulaire.php". Dans ce cas, la page du formulaire doit tre capable aussi bien d'afficher le formulaire que de traiter les donnes. C'est tout fait possible de le faire mais afin de ne pas compliquer les choses trop vite, on va viter de faire comme a ici. ;-)

Retenez donc bien que vous travaillez normalement sur deux pages diffrentes : la page qui contient le formulaire (formulaire.php dans notre exemple), et celle qui reoit les donnes du formulaire pour les traiter (cible.php).

Les lments du formulaire

Dans un formulaire, vous le savez peut-tre dj, on peut insrer beaucoup d'lments diffrents : zones de texte, boutons, cases cocher, etc. Je vais ici tous les numrer et vous montrer comment vous servir de chacun d'eux dans la page cible.php qui fera le traitement. V ous allez voir, c'est vraiment trs simple : au lieu de recevoir un array $_GET, vous allez recevoir un array $_POST contenant les donnes du formulaire !

Les petites zones de texte

Une zone de texte ressemble la figure suivante. Zone de texte

En HTML, on l'insre tout simplement avec la balise : Code : PHP

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

<input type="text" />

96/309

Pour les mots de passe, vous pouvez utiliser type="password", ce qui aura pour effet de cacher le texte entr par le visiteur. part ce dtail, le fonctionnement reste le mme.

Il y a deux attributs connatre que l'on peut ajouter cette balise. name (obligatoire) : c'est le nom de la zone de texte. Choisissez-le bien, car c'est lui qui va produire une variable. Par exemple : <input type="text" name="pseudo" />. value (facultatif) : c'est ce que contient la zone de texte au dpart. Par dfaut, la zone de texte est vide mais il peut tre pratique de pr-remplir le champ. Exemple : <input type="text" name="pseudo" value="M@teo21" />. Oui, je sais que vous commencez vous inquiter car vous n'avez pas encore vu de PHP pour le moment mais n'ayez pas peur. Le fonctionnement est tout simple et a un air de dj vu. Le texte que le visiteur aura entr sera disponible dans cible.php sous la forme d'une variable appele $_POST['pseudo']. Pour l'exemple, je vous propose de crer un formulaire qui demande le prnom du visiteur puis qui l'affiche firement sur la page cible.php. On va donc distinguer deux codes source : celui de la page du formulaire et celui de la page cible. V le code de la page formulaire.php : oici Code : PHP <p> </p>

Cette page ne contient que du HTML.<br /> Veuillez taper votre prnom :

<form action="cible.php" method="post"> <p> <input type="text" name="prenom" /> <input type="submit" value="Valider" /> </p> </form>

Rappel de HTML : le champ <input type="submit" /> permet de crer le bouton de validation du formulaire qui commande l'envoi des donnes, et donc la redirection du visiteur vers la page cible.

Maintenant, je vous propose de crer la page cible.php. Cette page va recevoir le prnom dans une variable nomme $_POST['prenom']. Code : PHP <p>Bonjour !</p> <p>Je sais comment tu t'appelles, h h. Tu t'appelles <?php echo $_POST['prenom']; ?> !</p> <p>Si tu veux changer de prnom, <a href="formulaire.php">clique ici</a> pour revenir la page formulaire.php.</p>

Le code web suivant ouvre la page formulaire.php pour que vous puissiez tester.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

Essayer !

97/309

Dans cible.php on a affich une variable $_POST['prenom'] qui contient ce que l'utilisateur a entr dans le formulaire.

Les grandes zones de texte

La grande zone de texte (on l'appelle aussi zone de saisie multiligne ) ressemble la figure suivante.

Une grande zone de texte

On peut y crire autant de lignes que l'on veut. C'est plus adapt si le visiteur doit crire un long message, par exemple. On va utiliser le code HTML suivant pour insrer cette zone de texte : Code : PHP <textarea name="message" rows="8" cols="45"> Votre message ici. </textarea>

L encore, on a un attribut name qui va dfinir le nom de la variable qui sera cre dans cible.php. Dans notre cas, ce sera la variable $_POST['message']. V ous remarquerez qu'il n'y a pas d'attribut value. En fait, le texte par dfaut est ici crit entre le <textarea> et le </textarea>. Si vous ne voulez rien mettre par dfaut, alors n'crivez rien entre <textarea> et </textarea>. Les attributs rows et cols permettent de dfinir la taille de la zone de texte en hauteur et en largeur respectivement.

La liste droulante
La figure suivante est une liste droulante.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

98/309

Une liste droulante

On utilise le code HTML suivant pour construire une liste droulante : Code : PHP <select name="choix"> <option value="choix1">Choix <option value="choix2">Choix <option value="choix3">Choix <option value="choix4">Choix </select>

1</option> 2</option> 3</option> 4</option>

Tout btement, on utilise la balise <select> laquelle on donne un nom (ici : choix ). On crit ensuite les diffrentes options disponibles puis on referme la balise avec </select>. Ici, une variable $_POST['choix'] sera cre, et elle contiendra le choix qu'a fait l'utilisateur. S'il a choisi Choix 3 , la variable $_POST['choix'] sera gale au value correspondant, c'est--dire choix3. V ous pouvez aussi dfinir le choix par dfaut de la liste. Normalement c'est le premier, mais si vous rajoutez l'attribut selected="selected" une balise <option>, alors ce sera le choix par dfaut. On pourrait par exemple crire : Code : PHP <option value="choix3" selected="selected">Choix 3</option>

Les cases cocher

La figure suivante reprsente une srie de cases cocher.

Cases cocher

On utilisera le code suivant pour afficher des cases cocher : Code : PHP <input type="checkbox" name="case" id="case" /> <label for="case">Ma case cocher</label>

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

99/309

L'utilisation de la balise <label> n'est pas obligatoire mais je la recommande fortement. Elle permet d'associer le libell la case cocher qui a le mme id que son attribut for, ce qui permet de cliquer sur le libell pour cocher la case. On y gagne donc en ergonomie.

L encore, on donne un nom la case cocher via l'attribut name (ici : case ). Ce nom va gnrer une variable dans la page cible, par exemple $_POST['case']. Si la case a t coche, alors $_POST['case'] aura pour valeur on . Si elle n'a pas t coche, alors $_POST['case'] n'existera pas. V ous pouvez faire un test avec isset($_POST['case']) pour vrifier si la case a t coche ou non. Si vous voulez que la case soit coche par dfaut, il faudra lui rajouter l'attribut checked="checked". Par exemple : Code : PHP <input type="checkbox" name="case" checked="checked" />

Les boutons d'option

Les boutons d'option fonctionnent par groupes de deux minimum. V ous trouverez un exemple sur la figure suivante. Boutons d'option

Le code correspondant cet exemple est le suivant : Code : PHP Aimez-vous les frites ? <input type="radio" name="frites" value="oui" id="oui" checked="checked" /> <label for="oui">Oui</label> <input type="radio" name="frites" value="non" id="non" /> <label for="non">Non</label>

Comme vous pouvez le voir, les deux boutons d'option ont le mme nom ( frites ). C'est trs important, car ils fonctionnent par groupes : tous les boutons d'option d'un mme groupe doivent avoir le mme nom. Cela permet au navigateur de savoir lesquels dsactiver quand on active un autre bouton du groupe. Il serait bte en effet de pouvoir slectionner la fois Oui et Non . Pour pr-cocher l'un de ces boutons, faites comme pour les cases cocher : rajoutez un attribut checked="checked". Ici, comme vous pouvez le voir, Oui est slectionn par dfaut. Dans la page cible, une variable $_POST['frites'] sera cre. Elle aura la valeur du bouton d'option choisi par le visiteur, issue de l'attribut value. Si on aime les frites, alors on aura $_POST['frites'] = 'oui'. Il faut bien penser renseigner l'attribut value du bouton d'option car c'est lui qui va dterminer la valeur de la variable.

Les champs cachs

Les champs cachs constituent un type de champ part. En quoi a consiste ? C'est un code dans votre formulaire qui n'apparatra pas aux yeux du visiteur, mais qui va quand mme crer une variable avec une valeur. On peut s'en servir pour transmettre des informations fixes. Je m'explique : supposons que vous ayez besoin de retenir que le pseudo du visiteur est Mateo21 . V ous allez taper ce code :

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

Code : PHP <input type="hidden" name="pseudo" value="Mateo21" />

100/309

l'cran, sur la page web on ne verra rien. Mais dans la page cible, une variable $_POST['pseudo'] sera cre, et elle aura la valeur Mateo21 ! C'est apparemment inutile, mais vous verrez que vous en aurez parfois besoin. On croit par erreur que, parce que ces champs sont cachs, le visiteur ne peut pas les voir. C'est faux ! En effet, n'importe quel visiteur peut afficher le code source de la page et voir qu'il y a des champs cachs en lisant le code HTML. Mieux, il peut mme modifier la valeur du champ cach s'il a les outils appropris. Que faut-il retenir ? Ce n'est pas parce que le champ est cach que vous devez considrer qu'il est inviolable. N'importe quel visiteur (un peu malin) peut le lire, modifier sa valeur et mme le supprimer. Ne faites pas confiance aux donnes envoyes par le visiteur ! V ous vous souvenez de cette rgle dont je vous ai parl dans le chapitre prcdent ? Elle est plus que jamais d'actualit.

Ne faites jamais confiance aux donnes reues : la faille XSS

V ous vous souvenez des mises en garde que j'avais faites dans le chapitre prcdent ? Elles ne concernaient pas que les paramtres qui transitent par l'URL : tout cela vaut aussi pour les formulaires ! Mais autant je vois comment on peut modifier l'URL, autant je ne comprends pas comment peut faire un visiteur pour modifier le formulaire de mon site et trafiquer les donnes !

On a tendance croire que les visiteurs ne peuvent pas bidouiller le formulaire mais c'est faux. Je vais dans un premier temps vous montrer pourquoi les formulaires ne sont pas plus srs que les URL, puis je vous parlerai d'un autre danger important : la faille XSS. Avec a, nous aurons vraiment fait le tour de ce qu'il faut savoir pour tre tranquilles par la suite !

Pourquoi les formulaires ne sont pas srs

Tout ce que nous avons appris dans le chapitre prcdent sur les URL reste valable ici. Toutes les informations qui proviennent de l'utilisateur, savoir les donnes de $_GET et de $_POST, doivent tre traites avec la plus grande mfiance. Vous ne pouvez pas supposer que vous allez recevoir ce que vous attendiez. Cette rgle est trs simple, mais je vous propose un exemple concret pour bien visualiser le problme. Imaginez que vous demandez vos visiteurs de rentrer dans un champ leur date de naissance au format JJ/MM/AAAA. Combien vont respecter cette mise en forme ? Combien vont se tromper par erreur ? Je vous garantis que parmi tous vos visiteurs, alors que vous attendiez quelque chose comme 04/10/1987 , vous allez tomber sur une personne qui va crire : Je suis n le 4 octobre 1987 . C'est un exemple un peu extrme mais a va vous arriver, soyez-en srs. Par consquent, quand vous ferez le traitement de la date en PHP, il faudra bien vrifier qu'elle respecte le format que vous avez indiqu. Pour vrifier si une chane de texte correspond un certain format, comme JJ/MM/AAAA , on peut utiliser une validation par expression rgulire. Les expressions rgulires feront l'objet de deux chapitres vers la fin de ce livre car il s'agit d'un sujet assez complexe.

De la mme manire, comme dans le chapitre prcdent, mme si vous demandez un nombre compris entre 1 et 100, il y aura bien quelqu'un pour crire 48451254523 . Soyez donc vigilants et n'ayez jamais confiance en ce qui vient de l'utilisateur, savoir les donnes issues des arrays $_GET et $_POST. Avec les formulaires, vous ne pouvez pas non plus supposer qu'on va vous envoyer tous les champs que vous attendiez. Un visiteur peut trs bien s'amuser supprimer un champ de texte, et dans ce cas votre page cible.php ne recevra jamais le texte qu'elle attendait ! Il faudra imprativement qu'elle vrifie que toutes les donnes qu'elle attendait sont bien l avant d'effectuer la moindre opration. Puisque la page du formulaire se trouve sur mon site, comment peut faire un visiteur pour modifier ma page web ? Il peut voir les sources mais pas les modifier !

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

101/309

En effet, vos visiteurs ne peuvent pas modifier vos pages web sur le serveur Mais ils peuvent les reprendre et les modifier ailleurs. Souvenez-vous du schma de la figure suivante :

La page formulaire.php contient le formulaire et cible.php traite les donnes qu'on lui a envoyes. Autant le code PHP n'est jamais visible par vos visiteurs, autant le code HTML du formulaire, lui, peut tre vu par tout le monde. partir de l, qu'est-ce qui empche quelqu'un de crer une copie lgrement modifie de votre formulaire et de la stocker sur son serveur, l'image de la figure suivante ?

Le formulaire modifi

Sur le schma de la figure suivante, le mchant (nous l'appellerons comme a, parce que a lui va bien. ;-)) a pris le code HTML de votre formulaire, l'a modifi et l'a enregistr sur son serveur (ou mme sur son ordinateur). L'attribut action a t modifi pour indiquer l'adresse absolue (donc complte) de votre page cible :

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

Code : PHP <form method="post" action="http://www.monsite.com/cible.php">

102/309

Le mchant peut maintenant modifier votre formulaire, ajouter des champs, en supprimer, bref faire ce qu'il veut avec ! V otre page cible.php n'y verra que du feu car il est impossible de savoir avec certitude de quel formulaire vient le visiteur. Ces explications sont assez techniques. En fait, on les rserve normalement aux personnes plus exprimentes que les dbutants. Cependant, je tenais volontairement vous montrer comment c'est possible. Mme si tout n'est pas totalement clair dans votre tte, vous avez au moins l'ide du mode de fonctionnement. S'il y a une chose retenir ici, c'est que les formulaires sont modifiables par tous les visiteurs contrairement ce qu'on pourrait penser. Par consquent, votre page cible.php devra tre aussi vigilante que nous l'avons t dans le chapitre prcdent et ne pas faire confiance aux donnes de l'utilisateur (les programmeurs ont d'ailleurs une maxime : Never trust user input , ce qui signifie Ne faites jamais confiance aux donnes de l'utilisateur ). Il y a un moyen encore plus simple de modifier le formulaire de votre site sans avoir accs votre serveur. Internet Explorer 8 et Google Chrome embarquent des outils pour les dveloppeurs qui permettent de modifier le code HTML de la page que l'on visite en temps rel. Firefox peut faire de mme avec son clbre plugin Firebug.

La faille XSS : attention au code HTML que vous recevez !

Il nous reste un dernier point important voir ensemble et aprs, j'arrte de vous faire peur, promis ! La faille XSS (pour cross-site scripting) est vieille comme le monde (euh, comme le Web) et on la trouve encore sur de nombreux sites web, mme professionnels ! C'est une technique qui consiste injecter du code HTML contenant du JavaScript dans vos pages pour le faire excuter vos visiteurs. Reprenons la page qui affiche le prnom qu'on lui envoie. Elle contient notamment le code suivant : Code : PHP <p>Je sais comment tu t'appelles, h h. Tu t'appelles <?php echo $_POST['prenom']; ?> !</p>

Si le visiteur dcide d'crire du code HTML la place de son prnom, cela fonctionnera trs bien ! Par exemple, imaginons qu'il crive dans le champ Prnom le code : <strong>Badaboum</strong>. Le code source HTML qui sera gnr par PHP sera le suivant : Code : PHP <p>Je sais comment tu t'appelles, h h. Tu t'appelles <strong>Badaboum</strong> !</p>

Et alors ? S'il veut mettre son prnom en gras, c'est son problme, non ?

Outre le fait qu'il peut insrer n'importe quel code HTML (et rendre votre page invalide), ce qui n'est pas le plus grave, il peut aussi ouvrir des balises de type <script> pour faire excuter du code JavaScript au visiteur qui visualisera la page ! Code : PHP

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

<p>Je sais comment tu t'appelles, h h. Tu t'appelles <script type="text/javascript">alert('Badaboum')</script> !</p>

103/309

Tous les visiteurs qui arriveront sur cette page verront une bote de dialogue JavaScript s'afficher. Plutt gnant. V oyez la figure suivante.

Excution de JavaScript par la faille XSS

Les choses deviennent vraiment critiques si le visiteur est assez malin pour rcuprer vos cookies de cette faon-l. Les cookies stockent des informations sur votre session et parfois des informations plus confidentielles, comme votre pseudonyme et votre mot de passe sur le site ! Il est possible de forcer le visiteur qui lira le code JavaScript envoyer tous les cookies qu'il a enregistrs pour votre site web, ce qui peut conduire au vol de son compte sur ce site. Je ne rentrerai pas dans le dtail de cette mthode car on s'loignerait un peu trop du sujet, mais sachez que c'est possible et qu'il faut donc tout prix viter qu'un visiteur puisse injecter du code JavaScript dans vos pages.

Rsoudre le problme est facile : il faut protger le code HTML en l'chappant, c'est--dire en affichant les balises (ou en les retirant) plutt que de les faire excuter par le navigateur, comme sur la figure suivante.

viter la faille XSS en

chappant le HTML

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

104/309

Pour chapper le code HTML, il suffit d'utiliser la fonction htmlspecialchars qui va transformer les chevrons des balises HTML <> en &lt; et &gt; respectivement. Cela provoquera l'affichage de la balise plutt que son excution. Code : PHP <p>Je sais comment tu t'appelles, h h. Tu t'appelles <?php echo htmlspecialchars($_POST['prenom']); ?> !</p>

Le code HTML qui en rsultera sera propre et protg car les balises HTML insres par le visiteur auront t chappes : Code : PHP <p>Je sais comment tu t'appelles, h h. Tu t'appelles &lt;strong&gt;Badaboum&lt;/strong&gt; !</p>

Il faut penser utiliser cette fonction sur tous les textes envoys par l'utilisateur qui sont susceptibles d'tre affichs sur une page web. Sur un forum par exemple, il faut penser chapper les messages posts par vos membres, mais aussi leurs pseudos (ils peuvent s'amuser y mettre du HTML !) ainsi que leurs signatures. Bref, tout ce qui est affich et qui vient la base d'un visiteur, vous devez penser le protger avec htmlspecialchars.

Si vous prfrez retirer les balises HTML que le visiteur a tent d'envoyer plutt que de les afficher, utilisez la fonction strip_tags.

L'envoi de fichiers
}V ous saviez qu'on pouvait aussi envoyer des fichiers grce aux formulaires ? V ous aurez besoin de lire cette section si vous voulez que vos visiteurs puissent envoyer (on dit aussi uploader) des images, des programmes ou tout autre type de fichier sur votre site. Cette section est un peu plus complexe que le reste du chapitre. Sa lecture n'est d'ailleurs pas obligatoire pour la bonne comprhension de la suite du cours. Par consquent, n'hsitez pas revenir la lire plus tard, lorsque vous en aurez besoin, si vous ne voulez pas vous attaquer de suite une partie un peu difficile .

L encore, a se passe en deux temps. 1. Le visiteur arrive sur votre formulaire et le remplit (en indiquant le fichier envoyer). Une simple page HTML suffit pour crer le formulaire. 2. PHP rceptionne les donnes du formulaire et, s'il y a des fichiers dedans, il les enregistre dans un des dossiers du serveur. Attention : l'envoi du fichier peut tre un peu long si celui-ci est gros. Il faudra dire au visiteur de ne pas s'impatienter pendant l'envoi.

On va commencer par crer le formulaire permettant d'envoyer un fichier (une simple page HTML). Nous verrons ensuite comment traiter l'envoi du fichier ct serveur avec PHP.

Le formulaire d'envoi de fichier

Ds l'instant o votre formulaire propose aux visiteurs d'envoyer un fichier, il faut ajouter l'attribut enctype="multipart/form-data" la balise <form>. Code : PHP <form action="cible_envoi.php" method="post"

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

<form action="cible_envoi.php" method="post" enctype="multipart/form-data"> <p>Formulaire d'envoi de fichier</p> </form>

105/309

Grce enctype, le navigateur du visiteur sait qu'il s'apprte envoyer des fichiers. Maintenant que c'est fait, nous pouvons ajouter l'intrieur du formulaire une balise permettant d'envoyer un fichier. C'est une balise trs simple de type <input type="file" />. Il faut penser comme toujours donner un nom ce champ de formulaire (grce l'attribut name) pour que PHP puisse reconnatre le champ par la suite. Code : PHP <form action="cible_envoi.php" method="post" enctype="multipart/form-data"> <p> Formulaire d'envoi de fichier :<br /> <input type="file" name="monfichier" /><br /> <input type="submit" value="Envoyer le fichier" /> </p> </form>

V oil, c'est suffisant. V ous pouvez ajouter d'autres champs plus classiques au formulaire (champ de texte, cases cocher). V ous pouvez aussi proposer d'envoyer plusieurs fichiers en mme temps. L, on va se contenter d'un seul champ (envoi de fichier) pour faire simple.

Le traitement de l'envoi en PHP

Comme vous avez d le remarquer, le formulaire pointe vers une page PHP qui s'appelle cible_envoi.php. Le visiteur sera donc redirig sur cette page aprs l'envoi du formulaire. C'est maintenant que a devient important. Il faut que l'on crive le code de la page cible_envoi.php pour traiter l'envoi du fichier. Traiter l'envoi du fichier ? C'est--dire ? Si le fichier a t envoy sur le serveur c'est bon, non ? Qu'est-ce que PHP aurait besoin de faire ?

En fait, au moment o la page PHP s'excute, le fichier a t envoy sur le serveur mais il est stock dans un dossier temporaire. C'est vous de dcider si vous acceptez dfinitivement le fichier ou non. V ous pouvez par exemple vrifier si le fichier a la bonne extension (si vous demandiez une image et qu'on vous envoie un .txt , vous devrez refuser le fichier). Si le fichier est bon, vous l'accepterez grce la fonction move_uploaded_file, et ce, d'une manire dfinitive. Mais comment je sais si le fichier est bon ?

Pour chaque fichier envoy, une variable $_FILES['nom_du_champ'] est cre. Dans notre cas, la variable s'appellera $_FILES['monfichier']. Cette variable est un tableau qui contient plusieurs informations sur le fichier : Variable $_FILES['monfichier']['name'] $_FILES['monfichier']['type'] Signification Contient le nom du fichier envoy par le visiteur. Indique le type du fichier envoy. Si c'est une image gif par exemple, le

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

$_FILES['monfichier']['type'] type sera image/gif.

106/309

$_FILES['monfichier']['size']

Indique la taille du fichier envoy. Attention : cette taille est en octets. Il faut environ 1 000 octets pour faire 1 Ko, et 1 000 000 d'octets pour faire 1 Mo. Attention : la taille de l'envoi est limite par PHP. Par dfaut, impossible d'uploader des fichiers de plus de 8 Mo.

Juste aprs l'envoi, le fichier est plac dans un rpertoire temporaire sur le serveur en attendant que votre script PHP dcide si oui ou non il accepte de $_FILES['monfichier']['tmp_name'] le stocker pour de bon. Cette variable contient l'emplacement temporaire du fichier (c'est PHP qui gre a). Contient un code d'erreur permettant de savoir si l'envoi s'est bien effectu ou s'il y a eu un problme et si oui, lequel. La variable vaut 0 s'il n'y a pas eu d'erreur.

$_FILES['monfichier']['error']

Si vous avez mis un second champ d'envoi de fichier dans votre formulaire, il y aura une seconde variable $_FILES['nom_de_votre_autre_champ'] dcoupe de la mme manire que le tableau qu'on vient de voir ici. $_FILES['nom_de_votre_autre_champ']['size'] contiendra donc la taille du second fichier, et ainsi de suite.

Je vous propose de faire les vrifications suivantes pour dcider si l'on accepte le fichier ou non. 1. Vrifier tout d'abord si le visiteur a bien envoy un fichier (en testant la variable $_FILES['monfichier'] avec isset()) et s'il n'y a pas eu d'erreur d'envoi (grce $_FILES['monfichier']['error']). 2. Vrifier si la taille du fichier ne dpasse pas 1 Mo par exemple (environ 1 000 000 d'octets) grce $_FILES['monfichier']['size']. 3. Vrifier si l'extension du fichier est autorise (il faut interdire tout prix que les gens puissent envoyer des fichiers PHP, sinon ils pourraient excuter des scripts sur votre serveur). Dans notre cas, nous autoriserons seulement les images (fichiers .png, .jpg, .jpeg et .gif). Nous analyserons pour cela la variable $_FILES['monfichier']['name']. Nous allons donc faire une srie de tests dans notre page cible_envoi.php.

1/ Tester si le fichier a bien t envoy

On commence par vrifier qu'un fichier a t envoy. Pour cela, on va tester si la variable $_FILES['monfichier'] existe avec isset(). On vrifie dans le mme temps s'il n'y a pas d'erreur d'envoi. Code : PHP <?php // Testons si le fichier a bien t envoy et s'il n'y a pas d'erreur if (isset($_FILES['monfichier']) AND $_FILES['monfichier']['error'] == 0) { } ?>

2/ Vrifier la taille du fichier

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

107/309

On veut interdire que le fichier dpasse 1 Mo, soient environ 1 000 000 d'octets (j'arrondis pour simplifier). On doit donc tester $_FILES['monfichier']['size'] : Code : PHP <?php // Testons si le fichier a bien t envoy et s'il n'y a pas d'erreur if (isset($_FILES['monfichier']) AND $_FILES['monfichier']['error'] == 0) { // Testons si le fichier n'est pas trop gros if ($_FILES['monfichier']['size'] <= 1000000) { } ?> }

3/ Vrifier l'extension du fichier

On peut rcuprer l'extension du fichier dans une variable grce ce code : Code : PHP <?php $infosfichier = pathinfo($_FILES['monfichier']['name']); $extension_upload = $infosfichier['extension']; ?>

La fonction pathinfo renvoie un array contenant entre autres l'extension du fichier dans $infosfichier['extension']. On stocke a dans une variable $extension_upload. Une fois l'extension rcupre, on peut la comparer un tableau d'extensions autorises (un array) et vrifier si l'extension rcupre fait bien partie des extensions autorises l'aide de la fonction in_array(). Ouf ! On obtient ce code au final : Code : PHP <?php // Testons si le fichier a bien t envoy et s'il n'y a pas d'erreur if (isset($_FILES['monfichier']) AND $_FILES['monfichier']['error'] == 0) { // Testons si le fichier n'est pas trop gros if ($_FILES['monfichier']['size'] <= 1000000) { // Testons si l'extension est autorise $infosfichier = pathinfo($_FILES['monfichier']['name']); $extension_upload = $infosfichier['extension']; $extensions_autorisees = array('jpg', 'jpeg', 'gif', 'png'); if (in_array($extension_upload, $extensions_autorisees)) { }

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

} ?> }

108/309

4/ Valider l'upload du fichier

Si tout est bon, on accepte le fichier en appelant move_uploaded_file(). Cette fonction prend deux paramtres : le nom temporaire du fichier (on l'a avec $_FILES['monfichier']['tmp_name']) ; le chemin qui est le nom sous lequel sera stock le fichier de faon dfinitive. On peut utiliser le nom d'origine du fichier $_FILES['monfichier']['name'] ou gnrer un nom au hasard. Je propose de placer le fichier dans un sous-dossier uploads . On gardera le mme nom de fichier que celui d'origine. Comme $_FILES['monfichier']['name'] contient le chemin entier vers le fichier d'origine (C:\dossier\fichier.png par exemple), il nous faudra extraire le nom du fichier. On peut utiliser pour cela la fonction basename qui renverra juste fichier.png . Code : PHP <?php // Testons si le fichier a bien t envoy et s'il n'y a pas d'erreur if (isset($_FILES['monfichier']) AND $_FILES['monfichier']['error'] == 0) { // Testons si le fichier n'est pas trop gros if ($_FILES['monfichier']['size'] <= 1000000) { // Testons si l'extension est autorise $infosfichier = pathinfo($_FILES['monfichier']['name']); $extension_upload = $infosfichier['extension']; $extensions_autorisees = array('jpg', 'jpeg', 'gif', 'png'); if (in_array($extension_upload, $extensions_autorisees)) { // On peut valider le fichier et le stocker dfinitivement move_uploaded_file($_FILES['monfichier']['tmp_name'], 'uploads/' . basename($_FILES['monfichier']['name'])); echo "L'envoi a bien t effectu !"; } } } ?>

Lorsque vous mettrez le script sur Internet l'aide d'un logiciel FTP, vrifiez que le dossier uploads sur le serveur existe et qu'il a les droits d'criture. Pour ce faire, sous FileZilla par exemple, faites un clic droit sur le dossier et choisissez Attributs du fichier . Cela vous permettra d'diter les droits du dossier (on parle de CHMOD). Mettez les droits 733, ainsi PHP pourra placer les fichiers uploads dans ce dossier.

Ce script est un dbut, mais en pratique il vous faudra srement encore l'amliorer. Par exemple, si le nom du fichier contient des espaces ou des accents, a posera un problme une fois envoy sur le Web. D'autre part, si quelqu'un envoie un fichier qui a le mme nom que celui d'une autre personne, l'ancien sera cras ! La solution consiste en gnral choisir nous-mmes le nom du fichier stock sur le serveur plutt que de se servir du nom

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

d'origine. V ous pouvez faire un compteur qui s'incrmente : 1.png, 2.png, 3.jpg, etc.

109/309

Soyez toujours trs vigilants sur la scurit, vous devez viter que quelqu'un puisse envoyer des fichiers PHP sur votre serveur.

Pour aller plus loin, je vous recommande de lire le tutoriel de DHKold sur l'upload de fichiers par formulaire qui traite le sujet plus en dtail. Bonne lecture !

En rsum
Les formulaires sont le moyen le plus pratique pour le visiteur de transmettre des informations votre site. PHP est capable de rcuprer les donnes saisies par vos visiteurs et de les traiter. Les donnes envoyes via un formulaire se retrouvent dans un array $_POST. De la mme manire que pour les URL, il ne faut pas donner sa confiance absolue aux donnes que vous envoie l'utilisateur. Il pourrait trs bien ne pas remplir tous les champs voire trafiquer le code HTML de la page pour supprimer ou ajouter des champs. Traitez les donnes avec vigilance. Que ce soit pour des donnes issues de l'URL ($_GET) ou d'un formulaire ($_POST), il faut s'assurer qu'aucun texte qui vous est envoy ne contient du HTML si celui-ci est destin tre affich sur une page. Sinon, vous ouvrez une faille appele XSS qui peut tre nfaste pour la scurit de votre site. Pour viter la faille XSS, il suffit d'appliquer la fonction htmlspecialchars sur tous les textes envoys par vos visiteurs que vous afficherez. Les formulaires permettent d'envoyer des fichiers. On retrouve les informations sur les fichiers envoys dans un array $_FILES. Leur traitement est cependant plus complexe.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

110/309

TP : page protge par mot de passe

Bienvenue dans votre premier TP ! Ce qui suit n'est pas un chapitre comme les autres, vous n'allez rien apprendre de nouveau. Mais pour la premire fois, vous allez pratiquer pour de bon et raliser votre premier script PHP ! Le but de chacun des TP est de vous montrer quoi peut servir tout ce que vous venez d'apprendre. Quand vous lisez un chapitre, vous tes parfois dans le flou, vous vous dites : Ok, j'ai compris ce que tu veux me dire, mais je ne vois vraiment pas o tu veux en venir : comment je peux faire un site web avec tout a ? . Maintenant, place au concret ! Et bonne surprise vous avez dj le niveau pour protger le contenu d'une page par mot de passe ! C'est ce que je vais vous apprendre faire dans ce chapitre. Comme c'est votre premier TP, il est probable que vous vous plantiez lamentablement (vous voyez, je ne vous cache rien). V ous aurez envie de vous pendre ou de vous jeter par la fentre, c'est tout fait normal. Je connais peu de monde qui peut se vanter d'avoir russi du premier coup son premier script PHP. Ne vous dcouragez donc pas, essayez de suivre et de comprendre le fonctionnement de ce TP, et a ira dj mieux au prochain. :-)

Instructions pour raliser le TP Les prrequis

En rgle gnrale, il faut avoir lu tous les chapitres qui prcdent le TP pour bien le comprendre. V la liste des connaissances oici dont vous aurez besoin pour raliser ce TP : afficher du texte avec echo ; utiliser les variables (affectation, affichage) ; transmettre des variables via une zone de texte d'un formulaire ; utiliser des conditions simples (if, else). Si l'un de ces points est un peu flou pour vous (vous avez peut-tre oubli), n'hsitez pas relire le chapitre correspondant, vous en aurez besoin pour traiter convenablement le TP. V ous verrez, il ne vous sera pas demand de faire des choses compliques. Le but est simplement d'assembler toutes vos connaissances pour rpondre un problme prcis.

Votre objectif
V le scnario : vous voulez mettre en ligne une page web pour donner des informations confidentielles certaines personnes. oici Cependant, pour limiter l'accs cette page, il faudra connatre un mot de passe. Dans notre cas, les donnes confidentielles seront les codes d'accs au serveur central de la NASA (soyons fous !). Le mot de passe pour pouvoir visualiser les codes d'accs sera kangourou. Sauriez-vous raliser une page qui n'affiche ces codes secrets que si l'on a rentr le bon mot de passe ?

Comment procder ?
Pour coder correctement, je recommande toujours de travailler d'abord au brouillon (vous savez, avec un stylo et une feuille de papier !). a peut bien souvent paratre une perte de temps, mais c'est tout fait le contraire. Si vous vous mettez crire des lignes de code au fur et mesure, a va tre coup sr le bazar. l'inverse, si vous prenez cinq minutes pour y rflchir devant une feuille de papier, votre code sera mieux structur et vous viterez de nombreuses erreurs (qui font, elles, perdre du temps). quoi doit-on rflchir sur notre brouillon ? 1. Au problme que vous vous posez (qu'est-ce que je veux arriver faire ?). 2. Au schma du code, c'est--dire que vous allez commencer le dcouper en plusieurs morceaux, eux-mmes dcoups en petits morceaux (c'est plus facile avaler). 3. Aux fonctions et aux connaissances en PHP dont vous allez avoir besoin (pour tre srs que vous les utilisez convenablement). Et pour montrer l'exemple, nous allons suivre cette liste pour notre TP.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

111/309

Problme pos
On doit protger l'accs une page par un mot de passe. La page ne doit pas s'afficher si l'on n'a pas le mot de passe.

Schma du code
Pour que l'utilisateur puisse entrer le mot de passe, le plus simple est de crer un formulaire. Celui-ci appellera la page protge et lui enverra le mot de passe. Un exemple de ce type de page est reprsent la figure suivante. L'accs au contenu de la page ne sera autoris que si le mot de passe fourni par l'utilisateur est kangourou.

Page protge par mot de passe

V ous devez donc crer deux pages web : formulaire.php : contient un simple formulaire comme vous savez les faire ; secret.php : contient les codes secrets mais ne les affiche que si on lui donne le mot de passe.

Connaissances requises
Nous avons dtaill les connaissances requises au dbut de ce chapitre. V ous allez voir que ce TP n'est qu'une simple application pratique de ce que vous connaissez dj, mais cela sera une bonne occasion de vous entraner. ;-)

vous de jouer !
On a prpar le terrain ensemble ; maintenant, vous savez tout ce qu'il faut pour raliser le script ! V ous tes normalement capables de trouver le code taper par vous-mmes, et c'est ce que je vous invite faire. a ne marchera probablement pas du premier coup, mais ne vous en faites pas : a ne marche jamais du premier coup ! Bon code !

Correction
Maintenant, on corrige ! V ous ne devriez lire cette partie que si vous avez termin votre travail (pour le comparer au mien), ou si vous tes compltement bloqus. Si jamais vous tes bloqus, ne regardez pas toute la correction d'un coup. Regardez juste la section qui vous pose problme et essayez de continuer sans la correction. Comme vous le savez, il y a deux pages crer. Commenons par la plus simple, formulaire.php : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr"> <head> <title>Page protge par mot de passe</title> <meta http-equiv="Content-Type" content="text/html; charset=iso8859-1" /> </head> <body>

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

<p>Veuillez entrer le mot de passe pour obtenir les codes d'accs au serveur central de la NASA :</p> <form action="secret.php" method="post"> <p> <input type="password" name="mot_de_passe" /> <input type="submit" value="Valider" /> </p> </form> <p>Cette page est rserve au personnel de la NASA. Si vous ne travaillez pas la NASA, inutile d'insister vous ne trouverez jamais le mot de passe ! ;-)</p> </body> </html>

112/309

Si vous avez bien suivi le chapitre sur les formulaires, vous ne devriez avoir eu aucun mal raliser ce formulaire. J'ai choisi un champ de type password puisqu'il s'agit d'un mot de passe. part a, rien de bien particulier. Maintenant, intressons-nous la page secret.php qui est appele par le formulaire. Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr"> <head> <title>Codes d'accs au serveur central de la NASA</title> <meta http-equiv="Content-Type" content="text/html; charset=iso8859-1" /> </head> <body> <?php if (isset($_POST['mot_de_passe']) AND $_POST['mot_de_passe'] == "kangourou") // Si le mot de passe est bon { // On affiche les codes ?> <h1>Voici les codes d'accs :</h1> <p><strong>CRD5-GTFT-CK65-JOPM-V29N-24G1-HH28-LLFV</strong></p> <p> Cette page est rserve au personnel de la NASA. N'oubliez pas de la visiter rgulirement car les codes d'accs sont changs toutes les semaines.<br /> La NASA vous remercie de votre visite. </p> <?php } else // Sinon, on affiche un message d'erreur { echo '<p>Mot de passe incorrect</p>'; } ?> </body> </html>

Dans la page secrte, on vrifie d'abord si l'on a envoy un mot de passe (avec isset) et si ce mot de passe correspond bien celui que l'on attendait (kangourou). Si ces deux conditions sont remplies, on affiche alors les codes d'accs. Comme vous le voyez, je n'ai pas insr de echo pour afficher tout ce texte. Quand il y a beaucoup de texte afficher, il est prfrable de fermer les balises PHP aprs l'accolade du if, c'est plus simple et plus lisible.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

113/309

En revanche, pour le cas du else, comme il n'y avait qu'une seule petite phrase afficher, j'ai choisi de l'afficher avec un echo.

V ous pouvez tester le fonctionnement du script en ligne l'aide du code web suivant si vous le dsirez. Essayer ! Alors, a vous plat ? V ous aurez beau chercher, on ne peut pas afficher la page cache tant qu'on n'a pas entr le bon mot de passe. V ous n'avez qu' mettre au dfi un ami ou un membre de votre famille, il pourra chercher des heures mais il ne verra pas la page cache s'il n'a pas le bon mot de passe ! Cette protection est-elle vraiment efficace ?

Oui, honntement elle l'est. Du moins, elle est efficace si vous mettez un mot de passe compliqu (pas simplement kangourou ). Pour moi, un bon mot de passe c'est long, avec plein de caractres bizarres, des majuscules, des minuscules, des chiffres, etc. Par exemple, k7hYTe40Lm8Mf est un bon mot de passe qui a peu de chances d'tre trouv par hasard .

Aller plus loin

Si vous le souhaitez, sachez qu'il est possible de raliser ce TP en une seule page au lieu de deux. Imaginez pour cela que le formulaire, sur la page formulaire.php, s'appelle lui-mme. En clair, l'attribut action du formulaire serait action="formulaire.php". Cela voudrait dire que les donnes seraient envoyes sur la mme page, comme sur la figure suivante.

La page se renvoie les donnes

Dans ce mode de fonctionnement, la page formulaire.php contiendrait la fois le formulaire et le message secret. Comment peut-on faire a ? Ce n'est pas dangereux ? Ce ne serait pas trs scuris, si ?

On peut trs bien faire cela de faon tout fait scurise, c'est juste un peu plus difficile imaginer. Il faut construire le code de votre page formulaire.php en deux grandes parties : si aucun mot de passe n'a t envoy (ou s'il est faux) : afficher le formulaire ; si le mot de passe a t envoy et qu'il est bon : afficher les codes secrets. Toute votre page PHP sera donc construite autour d'un grand if qui pourrait ressembler quelque chose comme ceci : Code : PHP <?php // Le mot de passe n'a pas t envoy ou n'est pas bon if (!isset($_POST['mot_de_passe']) OR $_POST['mot_de_passe'] !=

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

"kangourou") { // Afficher le formulaire de saisie du mot de passe } // Le mot de passe a t envoy et il est bon else { // Afficher les codes secrets } ?>

114/309

V dans les grandes lignes comment on ferait. Chaque fois que la page formulaire.php est appele, elle dtermine (grce oil au if) si on l'appelle pour afficher la partie secrte ou si on l'appelle pour afficher le formulaire de saisie du mot de passe. V alors ce qui se passera : oici 1. La premire fois que le visiteur charge la page formulaire.php, aucune donne POST n'est envoye la page. C'est donc le formulaire qui s'affiche. 2. Une fois qu'on a envoy le formulaire, la page formulaire.php est recharge et cette fois, elle reoit les donnes POST qu'on vient d'envoyer. Elle peut donc les analyser et, si le mot de passe est bon, elle affiche les codes secrets. Sauriez-vous refaire ce TP en une seule page en vous basant sur mes indices ? Essayez ! Ce sera un trs bon exercice ! Et si vous avez des difficults, n'hsitez pas demander de l'aide sur le forum PHP du Site du Zro. V ous pourriez mme aller plus loin, car dans mon schma de code prcdent, je n'ai pas prvu de cas pour afficher Mot de passe incorrect . Cela peut se faire facilement en dcoupant votre page en trois l'aide d'un elseif : formulaire, mot de passe incorrect, codes secrets.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

115/309

Variables superglobales, sessions et cookies

V ous avez probablement remarqu que les arrays $_GET et $_POST sont des variables un peu particulires : leur nom est crit en majuscules et commence par un underscore (le trait de soulignement), mais surtout ces variables sont gnres automatiquement par PHP. Ce sont ce qu'on appelle des variables superglobales. Il existe d'autres types de variables superglobales que nous allons dcouvrir dans ce chapitre. Parmi elles, certaines permettent de stocker des informations pendant la dure d'une visite, c'est le principe des sessions, mais aussi de stocker des informations sur l'ordinateur de vos visiteurs pendant plusieurs mois, c'est le principe des cookies.

Les variables superglobales

Les variables superglobales sont des variables un peu particulires pour trois raisons : elles sont crites en majuscules et commencent toutes, une exception prs, par un underscore (_). $_GET et $_POST en sont des exemples que vous connaissez ; les superglobales sont des array car elles contiennent gnralement de nombreuses informations ; enfin, ces variables sont automatiquement cres par PHP chaque fois qu'une page est charge. Elles existent donc sur toutes les pages et sont accessibles partout : au milieu de votre code, au dbut, dans les fonctions, etc. Pour afficher le contenu d'une superglobale et voir ce qu'elle contient, le plus simple est d'utiliser la fonction print_r, puisqu'il s'agit d'un array. Exemple : Code : PHP <pre> <?php print_r($_GET); ?> </pre>

Je vous propose de passer en revue les principales variables superglobales existantes. Nous ne les utiliserons pas toutes, mais nous aurons fait un petit tour d'horizon pour pouvoir nous concentrer ensuite sur les plus utiles d'entre elles. $_SERVER : ce sont des valeurs renvoyes par le serveur. Elles sont nombreuses et quelques-unes d'entre elles peuvent nous tre d'une grande utilit. Je vous propose de retenir au moins $_SERVER['REMOTE_ADDR']. Elle nous donne l'adresse IP du client qui a demand voir la page, ce qui peut tre utile pour l'identifier. $_ENV : ce sont des variables d'environnement toujours donnes par le serveur. C'est le plus souvent sous des serveurs Linux que l'on retrouve des informations dans cette superglobale. Gnralement, on ne trouvera rien de bien utile ldedans pour notre site web. $_SESSION : on y retrouve les variables de session. Ce sont des variables qui restent stockes sur le serveur le temps de la prsence d'un visiteur. Nous allons apprendre nous en servir dans ce chapitre. $_COOKIE : contient les valeurs des cookies enregistrs sur l'ordinateur du visiteur. Cela nous permet de stocker des informations sur l'ordinateur du visiteur pendant plusieurs mois, pour se souvenir de son nom par exemple. $_GET : vous la connaissez, elle contient les donnes envoyes en paramtres dans l'URL. $_POST : de mme, c'est une variable que vous connaissez et qui contient les informations qui viennent d'tre envoyes par un formulaire. $_FILES : elle contient la liste des fichiers qui ont t envoys via le formulaire prcdent. V ous connaissez dj une bonne partie de ces variables superglobales, comme vous pouvez le constater. Je vous propose d'tudier plus en dtail les sessions et les cookies. Avec a nous aurons fait le tour des principaux moyens de transmettre des variables de page en page !

Les sessions
Les sessions constituent un moyen de conserver des variables sur toutes les pages de votre site. Jusqu'ici, nous tions parvenus passer des variables de page en page via la mthode GET (en modifiant l'URL : page.php?variable=valeur) et via la mthode POST ( l'aide d'un formulaire). Mais imaginez maintenant que vous souhaitez transmettre des variables sur toutes les pages de votre site pendant la dure de la prsence d'un visiteur. Ce ne serait pas facile avec GET et POST car ils sont plutt faits pour transmettre les informations une seule fois, d'une page une autre. On sait ainsi envoyer d'une page une autre le nom et le prnom du visiteur, mais ds qu'on charge une autre page ces informations sont oublies . C'est pour cela qu'on a invent les sessions.

Fonctionnement des sessions

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

Comment sont gres les sessions en PHP ? V les trois tapes connatre. oici

116/309

1. Un visiteur arrive sur votre site. On demande crer une session pour lui. PHP gnre alors un numro unique. Ce numro est souvent trs gros et crit en hexadcimal, par exemple : a02bbffc6198e6e0cc2715047bc3766f. Ce numro sert d'identifiant et est appel ID de session (ou PHPSESSID). PHP transmet automatiquement cet ID de page en page en utilisant gnralement un cookie. 2. Une fois la session gnre, on peut crer une infinit de variables de session pour nos besoins. Par exemple, on peut crer une variable $_SESSION['nom'] qui contient le nom du visiteur, $_SESSION['prenom'] qui contient le prnom, etc. Le serveur conserve ces variables mme lorsque la page PHP a fini d'tre gnre. Cela veut dire que, quelle que soit la page de votre site, vous pourrez rcuprer par exemple le nom et le prnom du visiteur via la superglobale $_SESSION ! 3. Lorsque le visiteur se dconnecte de votre site, la session est ferme et PHP oublie alors toutes les variables de session que vous avez cres. Il est en fait difficile de savoir prcisment quand un visiteur quitte votre site. En effet, lorsqu'il ferme son navigateur ou va sur un autre site, le vtre n'en est pas inform. Soit le visiteur clique sur un bouton Dconnexion (que vous aurez cr) avant de s'en aller, soit on attend quelques minutes d'inactivit pour le dconnecter automatiquement : on parle alors de timeout. Le plus souvent, le visiteur est dconnect par un timeout. Tout ceci peut vous sembler un peu compliqu, mais c'est en fait trs simple utiliser. V ous devez connatre deux fonctions : session_start() : dmarre le systme de sessions. Si le visiteur vient d'arriver sur le site, alors un numro de session est gnr pour lui. V ous devez appeler cette fonction au tout dbut de chacune des pages o vous avez besoin des variables de session. session_destroy() : ferme la session du visiteur. Cette fonction est automatiquement appele lorsque le visiteur ne charge plus de page de votre site pendant plusieurs minutes (c'est le timeout), mais vous pouvez aussi crer une page Dconnexion si le visiteur souhaite se dconnecter manuellement. Il y a un petit pige : il faut appeler session_start() sur chacune de vos pages AV ANT d'crire le moindre code HTML (avant mme la balise <!DOCTYPE>). Si vous oubliez de lancer session_start(), vous ne pourrez pas accder aux variables superglobales $_SESSION.

Exemple d'utilisation des sessions

Je vous propose d'tudier un exemple concret pour que vous voyiez quel point c'est simple utiliser : Code : PHP <?php // On dmarre la session AVANT d'crire du code HTML session_start(); // On s'amuse crer quelques variables de session dans $_SESSION $_SESSION['prenom'] = 'Jean'; $_SESSION['nom'] = 'Dupont'; $_SESSION['age'] = 24; ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" > <head> <title>Titre de ma page</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head> <body> Salut <?php echo $_SESSION['prenom']; ?> !<br /> Tu es l'accueil de mon site (index.php). Tu veux aller sur une autre page ? </p> <p>

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

<p> <a href="mapage.php">Lien vers mapage.php</a><br /> <a href="monscript.php">Lien vers monscript.php</a><br /> <a href="informations.php">Lien vers informations.php</a>

117/309

</p>

</body> </html>

Essayer ! Ne vous y trompez pas : on peut crer les variables de session n'importe o dans le code (pas seulement au dbut comme je l'ai fait ici). La seule chose qui importe, c'est que le session_start() soit fait au tout dbut de la page. Comme vous le voyez, j'ai cr trois variables de session qui contiennent ici le nom, le prnom et l'ge du visiteur. J'ai aussi fait des liens vers d'autres pages de mon site. Notez quelque chose de trs important : ces liens sont tout simples et ne transmettent aucune information. Je ne m'occupe de rien : ni de transmettre le nom, le prnom ou l'ge du visiteur, ni de transmettre l'ID de session. PHP gre tout pour nous. Maintenant, sur toutes les pages de mon site (bien entendu, il faudra dmarrer le systme de session sur toutes les pages avec session_start()), je peux utiliser si je le souhaite les variables $_SESSION['prenom'], $_SESSION['nom'] et $_SESSION['age'] ! V par exemple le code source de la page informations.php : oici Code : PHP <?php session_start(); // On dmarre la session AVANT toute chose ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" > <head> <title>Titre de ma page</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head> <body> <p>Re-bonjour !</p> Je me souviens de toi ! Tu t'appelles <?php echo $_SESSION['prenom'] . ' ' . $_SESSION['nom']; ?> !<br /> Et ton ge hummm... Tu as <?php echo $_SESSION['age']; ?> ans, c'est a ? :-D </p> </body> </html> <p>

V ous voyez ? On a juste fait dmarrer la session avec un session_start(), puis on a affich les valeurs des variables de session. Et l, magie ! Les valeurs des variables ont t conserves, on n'a rien eu faire ! En rsum, on peut crer des variables de session comme on cre des variables classiques, condition de les crire dans l'array $_SESSION et d'avoir lanc le systme de sessions avec session_start(). Ces variables sont ainsi conserves de page

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

en page pendant toute la dure de la prsence de votre visiteur.

118/309

Si vous voulez dtruire manuellement la session du visiteur, vous pouvez faire un lien Dconnexion amenant vers une page qui fait appel la fonction session_destroy(). Nanmoins, sachez que sa session sera automatiquement dtruite au bout d'un certain temps d'inactivit.

L'utilit des sessions en pratique

Concrtement, les sessions peuvent servir dans de nombreux cas sur votre site (et pas seulement pour retenir un nom et un prnom !). V quelques exemples : oici Imaginez un script qui demande un login et un mot de passe pour qu'un visiteur puisse se connecter (s'authentifier). On peut enregistrer ces informations dans des variables de session et se souvenir de l'identifiant du visiteur sur toutes les pages du site ! Puisqu'on retient son login et que la variable de session n'est cre que s'il a russi s'authentifier, on peut l'utiliser pour restreindre certaines pages de notre site certains visiteurs uniquement. Cela permet de crer toute une zone d'administration scurise : si la variable de session login existe, on affiche le contenu, sinon on affiche une erreur. Cela devrait vous rappeler le TP page protge par mot de passe , sauf qu'ici on peut se servir des sessions pour protger automatiquement plusieurs pages. On se sert activement des sessions sur les sites de vente en ligne. Cela permet de grer un panier : on retient les produits que commande le client quelle que soit la page o il est. Lorsqu'il valide sa commande, on rcupre ces informations et on le fait payer. ;-) Si votre site est hberg chez Free.fr, vous devrez crer un dossier appel sessions la racine de votre FTP pour activer les sessions.

Les cookies
Travailler avec des cookies revient peu prs la mme chose qu'avec des sessions, quelques petites diffrences prs que nous allons voir. V ce que nous allons faire pour dcouvrir les cookies : oici 1. on va voir ce qu'est exactement un cookie (parce que si a se trouve, il y en a qui croient en ce moment mme que je vais parler de recettes de cuisine !); 2. ensuite, nous verrons comment crire un cookie : c'est facile faire, si on respecte quelques rgles ; 3. enfin, nous verrons comment rcuprer le contenu d'un cookie : ce sera le plus simple.

Qu'est-ce qu'un cookie ?

Un cookie, c'est un petit fichier que l'on enregistre sur l'ordinateur du visiteur. Ce fichier contient du texte et permet de retenir des informations sur le visiteur. Par exemple, vous inscrivez dans un cookie le pseudo du visiteur, comme a la prochaine fois qu'il viendra sur votre site, vous pourrez lire son pseudo en allant regarder ce que son cookie contient. Parfois les cookies ont une mauvaise image. On fait souvent l'erreur de penser que les cookies sont dangereux . Non, ce ne sont pas des virus, juste de petits fichiers texte qui permettent de retenir des informations. Au pire, un site marchand peut retenir que vous aimez les appareils photos numriques et vous afficher uniquement des pubs pour des appareils photos, mais c'est tout, ces petites btes sont inoffensives pour votre ordinateur. Chaque cookie stocke gnralement une information la fois. Si vous voulez stocker le pseudonyme du visiteur et sa date de naissance, il est donc recommand de crer deux cookies. O sont stocks les cookies sur mon disque dur ?

Cela dpend de votre navigateur web. Gnralement on ne touche pas directement ces fichiers, mais on peut afficher l'intrieur du navigateur la liste des cookies qui sont stocks. On peut choisir de les supprimer tout moment. Si vous avez Mozilla Firefox, vous pouvez aller dans le menu Outils / Options / Vie prive et cliquer sur Supprimer des cookies spcifiques. V ous obtenez la liste et la valeur de tous les cookies stocks, comme sur la figure suivante.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

119/309

Cookies sous Firefox

Les cookies sont classs par site web. Chaque site web peut crire, comme vous le voyez, plusieurs cookies. Chacun d'eux a un nom et une valeur (que vous pouvez voir la ligne Contenu sur la figure suivante). V ous noterez que comme tout cookie qui se respecte, chacun a une date d'expiration. Aprs cette date, ils ne sont plus bons manger ils sont automatiquement supprims par le navigateur. Les cookies sont donc des informations temporaires que l'on stocke sur l'ordinateur des visiteurs. La taille est limite quelques kilo-octets : vous ne pouvez pas stocker beaucoup d'informations la fois, mais c'est en gnral suffisant.

crire un cookie
Comme une variable, un cookie a un nom et une valeur. Par exemple, le cookie pseudo aurait chez moi la valeur M@teo21. Pour crire un cookie, on utilise la fonction PHP setcookie (qui signifie Placer un cookie en anglais). On lui donne en gnral trois paramtres, dans l'ordre suivant : 1. le nom du cookie (ex. : pseudo) ; 2. la valeur du cookie (ex. : M@teo21) ; 3. la date d'expiration du cookie, sous forme de timestamp (ex. : 1090521508). Le paramtre correspondant la date d'expiration du cookie mrite quelques explications. Il s'agit d'un timestamp, c'est--dire du nombre de secondes coules depuis le 1er janvier 1970. Le timestamp est une valeur qui augmente de 1 toutes les secondes. Pour obtenir le timestamp actuel, on fait appel la fonction time(). Pour dfinir une date d'expiration du cookie, il faut ajouter au moment actuel le nombre de secondes au bout duquel il doit expirer. Si vous voulez supprimer le cookie dans un an, il vous faudra donc crire : time() + 365*24*3600. Cela veut dire : timestamp actuel $+$ nombre de secondes dans une anne. Cela aura pour effet de supprimer votre cookie dans exactement un an. V donc comment on peut crer un cookie : oici Code : PHP <?php setcookie('pseudo', 'M@teo21', time() + 365*24*3600); ?>

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

120/309

Scuriser son cookie avec le mode httpOnly

Je recommande toutefois d'activer l'option httpOnly sur le cookie. Sans rentrer dans les dtails, cela rendra votre cookie inaccessible en JavaScript sur tous les navigateurs qui supportent cette option (c'est le cas de tous les navigateurs rcents.). Cette option permet de rduire drastiquement les risques de faille XSS sur votre site, au cas o vous auriez oubli d'utiliser htmlspecialchars un moment. Je vous recommande donc de crer votre cookie plutt comme ceci : Code : PHP <?php setcookie('pseudo', 'M@teo21', time() + 365*24*3600, null, null, false, true); ?>

Le dernier paramtre true permet d'activer le mode httpOnly sur le cookie, et donc de le rendre en quelque sorte plus scuris. a ne cote rien et vous diminuez le risque qu'un jour l'un de vos visiteurs puisse se faire voler le contenu d'un cookie cause d'une faille XSS. Les paramtres du milieu sont des paramtres que nous n'utilisons pas, je leur ai donc envoy null.

Crer le cookie avant d'crire du HTML

Il y a un petit problme avec setcookie Comme pour session_start, cette fonction ne marche QUE si vous l'appelez avant tout code HTML (donc avant la balise <!DOCTYPE>). Ne placez donc JAMAIS le moindre code HTML avant d'utiliser setcookie. La plupart des gens qui ont des problmes avec setcookie ont fait cette erreur, donc souvenez-vous en !

V oyons maintenant comment je ferais pour crire deux cookies, un qui retient mon pseudo pendant un an, et un autre qui retient le nom de mon pays : Code : PHP <?php setcookie('pseudo', 'M@teo21', time() + 365*24*3600, null, null, false, true); // On crit un cookie setcookie('pays', 'France', time() + 365*24*3600, null, null, false, true); // On crit un autre cookie... // Et SEULEMENT MAINTENANT, on peut commencer crire du code html ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" > <head> <title>Ma super page PHP</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head> <body> etc.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

Et voil, les cookies sont crits ! Comme vous le voyez, pour crire deux cookies il faut appeler deux fois setcookie.

121/309

Afficher un cookie
C'est la partie la plus simple. Avant de commencer travailler sur une page, PHP lit les cookies du client pour rcuprer toutes les informations qu'ils contiennent. Ces informations sont places dans la superglobale $_COOKIE, sous forme d'array, comme d'habitude. De ce fait, si je veux ressortir le pseudo du visiteur que j'avais inscrit dans un cookie, il suffit d'crire : $_COOKIE['pseudo']. Ce qui nous donne un code PHP tout bte pour afficher de nouveau le pseudo du visiteur : Code : PHP <p>

H ! Je me souviens de toi !<br /> Tu t'appelles <?php echo $_COOKIE['pseudo']; ?> et tu viens de <?php echo $_COOKIE['pays']; ?> c'est bien a ? </p>

Comme vous le voyez encore une fois, le gros avantage c'est que les superglobales sont accessibles partout. V ous avez besoin de savoir ce que contient le cookie pseudo ? Affichez donc le contenu de la superglobale $_COOKIE['pseudo'] ! noter que si le cookie n'existe pas, la variable superglobale n'existe pas. Il faut donc faire un isset pour vrifier si le cookie existe ou non. Les cookies viennent du visiteur. Comme toute information qui vient du visiteur, elle n'est pas sre. N'importe quel visiteur peut crer des cookies et envoyer ainsi de fausses informations votre site. Souvenez-vous en lorsque vous lisez les cookies du visiteur : il peut les avoir modifis, donc soyez prudents et n'ayez pas une confiance aveugle en leur contenu !

Modifier un cookie existant

V ous vous demandez peut-tre comment modifier un cookie dj existant ? L encore, c'est trs simple : il faut refaire appel setcookie en gardant le mme nom de cookie, ce qui crasera l'ancien. Par exemple, si j'habite maintenant en Chine, je ferai : Code : PHP setcookie('pays', 'Chine', time() + 365*24*3600, null, null, false, true);

Notez qu'alors le temps d'expiration du cookie est remis zro pour un an.

En rsum
Les variables superglobales sont des variables automatiquement cres par PHP. Elles se prsentent sous la forme d'arrays contenant diffrents types d'informations. Dans les chapitres prcdents, nous avons dcouvert deux superglobales essentielles : $_GET (qui contient les donnes issues de l'URL) et $_POST (qui contient les donnes issues d'un formulaire). La superglobale $_SESSION permet de stocker des informations qui seront automatiquement transmises de page en page pendant toute la dure de visite d'un internaute sur votre site. Il faut au pralable activer les sessions en appelant la fonction session_start().

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

122/309

La superglobale $_COOKIE reprsente le contenu de tous les cookies stocks par votre site sur l'ordinateur du visiteur. Les cookies sont de petits fichiers que l'on peut crire sur la machine du visiteur pour retenir par exemple son nom. On cre un cookie avec la fonction setcookie().

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

123/309

Lire et crire dans un fichier

Les variables sont simples utiliser, mais elles ne contiennent que des informations temporaires. La dure de vie d'une variable n'est en effet jamais trs longue. Or, vous aurez certainement besoin sur votre site de stocker des informations dfinitivement. Par exemple, il est impossible de stocker les messages d'un forum dans des variables puisque celles-ci seront supprimes la fin de l'excution de la page ! Pour stocker ces informations longtemps, il faut les crire sur le disque dur. Quoi de plus logique pour cela que de crer des fichiers ? PHP permet justement d'enregistrer des donnes dans des fichiers sur le disque dur du serveur.

Autoriser l'criture de fichiers (chmod)

Pour que PHP puisse crer des fichiers, il doit avoir accs un dossier qui lui en autorise la cration. Il faut en effet donner le droit PHP de crer et modifier les fichiers, sinon celui-ci ne pourra rien faire. Pour crer ces droits, on dit en gnral qu'on doit modifier le CHMOD du fichier ou du dossier. C'est le nom de la commande qui permet de modifier les droits sous Linux. Sous Windows, vous n'en avez probablement jamais entendu parler, tout simplement parce que a n'existe pas. Mais le serveur de votre site, lui, est le plus souvent sous Linux. Et sous Linux, on utilise ce qu'on appelle le CHMOD pour grer les droits.

Le CHMOD est un nombre trois chiffres que l'on attribue un fichier (par exemple 777). Selon la valeur de ce nombre, Linux autorisera (ou non) la modification du fichier. Le problme, c'est que Linux n'autorise gnralement pas les modifications de fichiers par un script PHP. Or, c'est justement ce qu'on veut faire. Alors, comment va-t-on faire pour s'en sortir ? En modifiant le CHMOD, pardi ! Il va falloir passer par votre logiciel FTP ! Oui, celui-l mme qui vous sert envoyer vos pages sur le web. En ce qui me concerne, j'utilise FileZilla (vous pouvez utiliser celui que vous voulez, la manipulation est quasiment la mme). Connectez-vous votre serveur, et faites un clic-droit sur l'un des fichiers, pour obtenir la figure suivante.

Modifier les permissions d'un fichier

En gnral, vous devriez avoir un menu CHMOD ou Permissions de fichier (comme moi). Cela devrait ouvrir une fentre qui ressemble peu prs la figure suivante.

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

124/309

CHMOD 777 pour activer l'criture

Et c'est l que se trouve la solution tous nos problmes ! Sans rentrer dans les dtails parce qu'il n'est pas question de faire un cours sur Linux ici, voil comment a fonctionne : il y a trois types de personnes qui ont le droit de lire/modifier des fichiers. Le propritaire : c'est l'utilisateur sous Linux qui a cr le fichier. Lui, il a en gnral tous les droits : lire, crire, excuter. Selon les droits qu'il possde, le premier chiffre du CHMOD change. Ici, c'est 7 : a veut dire qu'il a tous les droits. Le groupe : a ne nous concerne pas trop l non plus. Ce sont les droits du groupe d'utilisateurs auquel appartient le fichier. Cela correspond au deuxime chiffre du CHMOD (ici : 7). Permissions publiques : ah ! L, a devient intressant. Les permissions publiques concernent tout le monde, c'est--dire mme vos fichiers PHP. C'est le troisime chiffre du CHMOD (par dfaut 5, il faut mettre cette valeur 7). Si vous rentrez 777 comme valeur pour le CHMOD, cela signifie que tous les programmes du serveur ont le droit de modifier le fichier, notamment PHP. Il faut donc rentrer 777 pour que PHP puisse modifier le fichier en question. V ous pouvez aussi modifier le CHMOD d'un dossier. Cela dterminera si on a le droit de lire/crire dans ce dossier. Cela vous sera notamment utile si vous avez besoin de crer des fichiers dans un dossier en PHP.

Pour ceux qui veulent en savoir plus sur les CHMOD, je traite le sujet beaucoup plus en dtail dans mon cours sur Linux. N'hsitez pas aller lire le tutoriel si le sujet vous intresse.

Ouvrir et fermer un fichier

Avant de lire/crire dans un fichier, il faut d'abord l'ouvrir. Commencez par crer un fichier compteur.txt (par exemple). Envoyez-le sur votre serveur avec votre logiciel FTP, et appliquez-lui un CHMOD 777 comme on vient d'apprendre le faire. Maintenant, on va crer un fichier PHP qui va travailler sur compteur.txt. V otre mission, si vous l'acceptez : compter le nombre de fois qu'une page a t vue sur votre site et enregistrer ce nombre dans ce fichier. V comment nous allons procder : oici Code : PHP <?php // 1 : on ouvre le fichier $monfichier = fopen('compteur.txt', 'r+'); // 2 : on fera ici nos oprations sur le fichier... // 3 : quand on a fini de l'utiliser, on ferme le fichier fclose($monfichier); ?>

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

125/309

Il y a trois tapes respecter. 1. On ouvre le fichier avec fopen. Cette fonction renvoie une information que vous devez mettre dans une variable (ici : $monfichier). Cela nous sera utile tout l'heure pour fermer le fichier. On indique tout d'abord fopen le fichier qu'on veut ouvrir (compteur.txt), puis comment on veut l'ouvrir (ici j'ai mis 'r+'). V oici, regroupes dans le tableau ci-dessous, les principales possibilits notre disposition. Mode r r+ a a+ Explication Ouvre le fichier en lecture seule. Cela signifie que vous pourrez seulement lire le fichier. Ouvre le fichier en lecture et criture. V ous pourrez non seulement lire le fichier, mais aussi y crire (on l'utilisera assez souvent en pratique). Ouvre le fichier en criture seule. Mais il y a un avantage : si le fichier n'existe pas, il est automatiquement cr. Ouvre le fichier en lecture et criture. Si le fichier & n'existe pas, il est cr automatiquement. Attention : le rpertoire doit avoir un CHMOD 777 dans ce cas ! noter que si le fichier existe dj, le texte sera rajout la fin.

Ici, on a cr le fichier avant, donc pas besoin d'utiliser a+. 2. On fait nos oprations de lecture/criture sur le fichier. Nous allons voir comment a fonctionne un peu plus loin. 3. Enfin, quand on a fini d'utiliser le fichier, on fait un fclose pour le fermer. On doit prciser quel fichier doit tre ferm : mettez-y la variable $monfichier pour que PHP sache duquel il s'agit, et c'est bon. V ous n'tes absolument pas obligs de donner l'extension .txt votre fichier. V ous pouvez l'appeler comme vous voulez : compteur.cpt, compteur.num, ou mme compteur tout court.

Lire et crire dans un fichier

Maintenant que nous savons ouvrir et fermer notre fichier, nous allons apprendre le lire et le modifier.

Lire
Pour lire, on a deux possibilits : lire caractre par caractre avec la fonction fgetc ; lire ligne par ligne avec fgets. En gnral, on se dbrouillera pour mettre une information par ligne dans notre fichier. On se sert donc assez peu de fgetc qui est plutt lourd utiliser (il faudrait faire une boucle pour lire caractre par caractre). Dans notre cas, on va supposer que notre fichier ne contient qu'une ligne : le nombre de pages qui ont t vues sur le site. Pour rcuprer ce nombre, il faudra procder comme ceci : Code : PHP <?php // 1 : on ouvre le fichier $monfichier = fopen('compteur.txt', 'r+'); // 2 : on lit la premire ligne du fichier $ligne = fgets($monfichier); // 3 : quand on a fini de l'utiliser, on ferme le fichier fclose($monfichier); ?>

Il faut indiquer fgets le fichier lire. On lui donne notre variable $monfichier qui lui permettra de l'identifier. fgets renvoie toute la ligne (la fonction arrte la lecture au premier saut de ligne). Donc notre variable $ligne devrait

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

contenir la premire ligne du fichier. Et si mon fichier fait quinze lignes, comment je fais pour toutes les lire ?

126/309

Il faut faire une boucle. Un premier fgets vous donnera la premire ligne. Au second tour de boucle, le prochain appel fgets renverra la deuxime ligne, et ainsi de suite. C'est un peu lourd, mais si on stocke assez peu d'informations dans le fichier, cela peut suffire. Sinon, si on a beaucoup d'informations stocker, on prfrera utiliser une base de donnes (on en parlera dans la prochaine partie).

crire
Pour l'criture, on n'a qu'une seule possibilit : utiliser fputs. Cette fonction va crire la ligne que vous voulez dans le fichier. Elle s'utilise comme ceci : Code : PHP <?php fputs($monfichier, 'Texte crire'); ?>

Toutefois, il faut savoir o l'on crit le texte. En effet, le fonctionnement d'un fichier est assez trange 1. V ous l'ouvrez avec fopen. 2. V ous lisez par exemple la premire ligne avec fgets. 3. Oui mais voil : maintenant, le curseur de PHP se trouve la fin de la premire ligne (vu qu'il vient de lire la premire ligne), comme dans la figure suivante.

Le curseur de PHP est la fin de la premire ligne

Si vous faites un fputs juste aprs, il va crire la suite ! Pour viter a, on va utiliser la fonction fseek qui va replacer le curseur o l'on veut dans le fichier. En l'occurence, on va replacer le curseur au dbut du fichier en faisant : fseek($monfichier, 0); Notre curseur sera alors repositionn au dbut, voyez donc la figure suivante.

Le curseur de PHP est replac l'endroit choisi

Si vous avez ouvert le fichier avec le mode 'a' ou 'a+', toutes les donnes que vous crirez seront toujours ajoutes la fin du fichier. La fonction fseek n'aura donc aucun effet dans ce cas. 4. Ouf, notre curseur est au dbut du fichier, on peut maintenant faire un fputs. La ligne va s'crire par-dessus l'ancienne, ce qui fait que l'ancien texte sera cras (remplac par le nouveau). Pour y voir un peu plus clair, je vous propose ce code source qui compte le nombre de fois que la page a t vue : Code : PHP <?php

www.siteduzero.com

Partie 2 : Transmettre des donnes de page en page

$monfichier = fopen('compteur.txt', 'r+'); $pages_vues = fgets($monfichier); // On lit la premire ligne (nombre de pages vues) $pages_vues++; // On augmente de 1 ce nombre de pages vues fseek($monfichier, 0); // On remet le curseur au dbut du fichier fputs($monfichier, $pages_vues); // On crit le nouveau nombre de pages vues fclose($monfichier); echo '<p>Cette page a t vue ' . $pages_vues . ' fois !</p>'; ?>

127/309

Essayer ! Ce n'tait pas si dur, vous voyez. V la description des quatre lignes du milieu (les plus importantes) : oici 1. on rcupre la premire ligne du fichier, qui est le nombre de pages qui ont t vues pour le moment sur le site ; 2. on ajoute 1 la variable $pages_vues. Si elle valait 15, elle vaudra dsormais 16 ; 3. on replace notre fameux curseur au dbut du fichier (parce que sinon, il se trouvait la fin de la premire ligne et on aurait crit la suite) ; 4. on crit notre nouveau nombre de pages vues dans le fichier, en crasant l'ancien nombre. Le fichier doit exister et contenir un nombre (tel que 0) pour que ce code fonctionne. <erreur>De plus, si vous avez oubli de mettre un CHMOD 777 sur le fichier compteur.txt, vous aurez l'erreur suivante : Warning: fopen(compteur.txt): failed to open stream: Permission denied . Ici, PHP essaie de vous dire qu'il n'a pas russi ouvrir le fichier car il n'a pas le droit d'crire dedans. Il faut donc absolument mettre ce CHMOD si vous voulez pouvoir toucher au fichier !

V oil, vous venez de voir comment on se sert d'un fichier : ouverture, lecture, criture, fermeture. Pour un gros fichier, cela devient vite compliqu, mais pour un petit fichier comme celui-ci, cela convient trs bien. Dans la suite de ce cours, nous allons dcouvrir une mthode plus efficace pour stocker des donnes : nous allons utiliser une base de donnes MySQL.

En rsum
PHP permet d'enregistrer des informations dans des fichiers sur le serveur. Il faut au pralable s'assurer que les fichiers autorisent PHP les modifier. Pour cela, il faut changer les permissions du fichier (on parle de CHMOD) l'aide d'un logiciel FTP comme FileZilla. Donnez la permission 777 au fichier pour permettre PHP de travailler dessus. La fonction fopen permet d'ouvrir le fichier, fgets de le lire ligne par ligne et fputs d'y crire une ligne. moins de stocker des donnes trs simples, l'utilisation des fichiers n'est pas vraiment la technique la plus adapte pour enregistrer des informations. Il est vivement recommand de faire appel une base de donnes.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

128/309

Partie 3 : Stocker des informations dans une base de donnes

En PHP, on peut difficilement se passer d'une base de donnes. Cet outil incontournable sert enregistrer des donnes de faon efficace et organise. Tout ce que vous voulez enregistrer sur votre site va se retrouver stock dans une base de donnes : liste des membres, messages des forums, news, etc.

Prsentation des bases de donnes

Pour l'instant, vous avez dcouvert le fonctionnement du langage PHP mais vous ne vous sentez probablement pas encore capables de crer de vrais sites web avec ce que vous avez appris. C'est parfaitement normal car il vous manque un lment crucial : la base de donnes. Une base de donnes permet d'enregistrer des donnes de faon organise et hirarchise. Certes, vous connaissez les variables, mais celles-ci restent en mmoire seulement le temps de la gnration de la page. V ous avez aussi appris crire dans des fichiers, mais cela devient vite trs compliqu ds que vous avez beaucoup de donnes enregistrer. Or, il va bien falloir stocker quelque part la liste de vos membres, les messages de vos forums, les options de navigation des membres Les bases de donnes constituent le meilleur moyen de faire cela de faon simple et propre. Nous allons les tudier durant toute cette partie du livre !

Le langage SQL et les bases de donnes

La base de donnes (BDD) est un systme qui enregistre des informations. Un peu comme un fichier texte ? Non, pas vraiment. Ce qui est trs important ici, c'est que ces informations sont toujours classes. Et c'est a qui fait que la BDD est si pratique : c'est un moyen simple de ranger des informations. Et si je prfre rester dsordonn ? Si je n'ai pas envie de classer mes informations ? Est-on oblig de classer chaque information qu'on enregistre ?

C'est un peu ce que je me disais au dbut Classer certaines choses, d'accord, mais il me semblait que je n'en aurais besoin que trs rarement. Grave erreur ! V ous allez le voir : 99 % du temps, on range ses informations dans une base de donnes. Pour le reste, on peut les enregistrer dans un fichier comme on a appris le faire mais quand on a got aux bases de donnes, on peut difficilement s'en passer ensuite ! Imaginez par exemple une armoire, dans laquelle chaque dossier est sa place. Quand tout est sa place, il est beaucoup plus facile de retrouver un objet, n'est-ce pas ? Eh bien l, c'est pareil : en classant les informations que vous collectez (concernant vos visiteurs par exemple), il vous sera trs facile de rcuprer plus tard ce que vous cherchez.

Les SGBD s'occupent du stockage

Je vous ai prsent brivement les SGBD (Systmes de Gestion de Bases de Donnes) dans le premier chapitre de ce livre. Les SGBD sont les programmes qui se chargent du stockage de vos donnes. Les plus connus sont, pour rappel : MySQL : libre et gratuit, c'est probablement le SGBD le plus connu. Nous l'utiliserons dans cette partie ; PostgreSQL : libre et gratuit comme MySQL, avec plus de fonctionnalits mais un peu moins connu ; SQLite: libre et gratuit, trs lger mais trs limit en fonctionnalits ; Oracle : utilis par les trs grosses entreprises ; sans aucun doute un des SGBD les plus complets, mais il n'est pas libre et on le paie le plus souvent trs cher ; Microsoft SQL Server : le SGBD de Microsoft. Il faut donc choisir le SGBD que vous allez utiliser pour stocker les donnes. Je vous recommande de travailler plutt avec les SGBD libres et gratuits, tels que MySQL, PostgreSQL et SQLite. Aprs, tout est question de got et des fonctionnalits que vous recherchez. MySQL est un bon compromis. Nous allons utiliser MySQL, mais sachez que l'essentiel de ce que vous allez apprendre fonctionnera de la mme manire avec un autre SGBD. Cette partie est construite afin que vous ayez le moins de choses possible apprendre de nouveau si vous choisissez de changer de SGBD.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

129/309

Vous donnez les ordres au SGBD en langage SQL

V ous allez devoir communiquer avec le SGBD pour lui donner l'ordre de rcuprer ou d'enregistrer des donnes. Pour lui parler , on utilise le langage SQL. La bonne nouvelle, c'est que le langage SQL est un standard, c'est--dire que quel que soit le SGBD que vous utilisez, vous vous servirez du langage SQL. La mauvaise, c'est qu'il y a en fait quelques petites variantes d'un SGBD l'autre, mais cela concerne gnralement les commandes les plus avances. Comme vous vous en doutez, il va falloir apprendre le langage SQL pour travailler avec les bases de donnes. Ce langage n'a rien voir avec le PHP, mais nous allons imprativement en avoir besoin. V un exemple de commande en langage SQL, pour vous donner une ide : oici Code : PHP SELECT id, auteur, message, datemsg FROM livreor ORDER BY datemsg DESC

Le principal objectif de cette partie du livre sera d'apprendre utiliser ce langage SQL pour que vous soyez capables de donner n'importe quel ordre la base de donnes, comme par exemple : Rcupre-moi les 10 dernires news de mon site , Supprime le dernier message post dans ce forum , etc.

PHP fait la jonction entre vous et MySQL

Pour compliquer un petit peu l'affaire (sinon, ce n'est pas rigolo), on ne va pas pouvoir parler MySQL directement. Eh non, seul PHP peut le faire ! C'est donc PHP qui va faire l'intermdiaire entre vous et MySQL. On devra demander PHP : Va dire MySQL de faire ceci. Je crois qu'un petit schma ne serait pas du luxe V oyez la figure suivante.

Communication

entre PHP et MySQL V ce qui peut se passer lorsque le serveur a reu une demande d'un client qui veut poster un message sur vos forums : oici 1. le serveur utilise toujours PHP, il lui fait donc passer le message ; 2. PHP effectue les actions demandes et se rend compte qu'il a besoin de MySQL. En effet, le code PHP contient un endroit Va demander MySQL d'enregistrer ce message . Il fait donc passer le travail MySQL ; 3. MySQL fait le travail que PHP lui avait soumis et lui rpond O.K., c'est bon ! ;

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

4. PHP renvoie au serveur que MySQL a bien fait ce qui lui tait demand.

130/309

Maintenant que nous avons fait les prsentations, il va falloir dcouvrir comment est organise une base de donnes. Bien en comprendre l'organisation est en effet absolument indispensable.

Structure d'une base de donnes

Avec les bases de donnes, il faut utiliser un vocabulaire prcis. Heureusement, vous ne devriez pas avoir trop de mal vous en souvenir, vu qu'on va se servir d'une image : celle d'une armoire. coutez-moi attentivement et n'hsitez pas lire lentement, plusieurs fois si c'est ncessaire. Je vous demande d'imaginer ce qui suit. L'armoire est appele la base dans le langage SQL. C'est le gros meuble dans lequel les secrtaires ont l'habitude de classer les informations. Dans une armoire, il y a plusieurs tiroirs. Un tiroir, en SQL, c'est ce qu'on appelle une table. Chaque tiroir contient des donnes diffrentes. Par exemple, on peut imaginer un tiroir qui contient les pseudonymes et infos sur vos visiteurs, un autre qui contient les messages posts sur votre forum Mais que contient une table ? C'est l que sont enregistres les donnes, sous la forme d'un tableau. Dans ce tableau, les colonnes sont appeles des champs, et les lignes sont appeles des entres. Une table est donc reprsente sous la forme d'un tableau ; par exemple, le tableau suivante vous montre quoi peut ressembler le contenu d'une table appele visiteurs . Table visiteurs Numro Pseudonyme 1 2 3 4 Kryptonic Serial_Killer M@teo21 Bibou E-mail kryptonic@free.fr ge 24

serialkiller@unitedgamers.com 16 top_secret@siteduzero.com bibou557@laposte.net 18 29

Ce tableau reprsente le contenu d'une table (c'est--dire le tiroir de l'armoire). Les champs dans cet exemple sont : Numro , Pseudonyme , E-mail et ge . Chaque ligne est une entre. Ici, il y en a quatre, mais une table peut trs bien contenir 100, 1 000, ou mme 100 000 (je vous souhaite d'avoir autant de visiteurs ! ;-)) entres. Trs souvent, on cre un champ Numro , aussi appel ID (identifiant). Comme nous le verrons plus tard, il est trs pratique de numroter ses entres, mme si ce n'est pas obligatoire.

Et pour finir, voici l'indispensable schma, en figure suivante, pour que tout a soit clair.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

131/309

Organisation d'une base de donnes MySQL

La base de donnes contient plusieurs tables (on peut en mettre autant que l'on veut l'intrieur). Chaque table est en fait un tableau o les colonnes sont appeles champs et o les lignes sont appeles entres. Pour vous donner quelques exemples concrets, voici quelques noms de tables que l'on peut tre amen crer pour les besoins de son site web : news : stocke toutes les news qui sont affiches l'accueil ; livre_or : stocke tous les messages posts sur le livre d'or ; forum : stocke tous les messages posts sur le forum ; newsletter : stocke les adresses e-mail de tous les visiteurs inscrits la newsletter. V oil, vous devriez commencer comprendre pourquoi vous allez avoir besoin d'une BDD sur votre site. Si quelque chose ne vous parat pas clair, si vous avez l'impression de mlanger un peu bases , tables , champs ou entres , relisez de nouveau cette partie. Il faut que vous soyez capables de reproduire le schma tout seuls sur un bout de papier.

Mais o sont enregistres les donnes ?

Avant de terminer le chapitre, voici une question que l'on se pose frquemment quand on lit ce genre de chapitre sur les bases de donnes pour la premire fois. Ils sont bien jolis ces tableaux et ces schmas, ces bases, ces champs Mais je vois pas ce que c'est concrtement, moi ! O MySQL enregistre-t-il les donnes ?

En fait, tout ce que je viens de vous montrer, c'est une faon de visualiser la chose. Il faut que vous imaginiez que la base de donnes gre les informations sous forme de tableaux, parce que c'est la meilleure reprsentation qu'on peut s'en faire. Mais concrtement, quand MySQL enregistre des informations, il les crit bien quelque part. Oui, comme tout le monde, il les enregistre dans des fichiers ! Ces fichiers sont quelque part sur votre disque dur, mais il ne faut jamais les ouvrir et encore moins les modifier directement. Il faut toujours parler avec MySQL qui va se charger d'extraire et de modifier les informations dans ces fichiers. Chaque SGBD a sa propre faon d'enregistrer les donnes, mais aucun d'eux ne peut y chapper : pour que les donnes restent enregistres, il faut les stocker dans des fichiers sur le disque dur. Par exemple, avec MySQL sous Windows, si vous utilisez WAMP, vous devriez trouver les fichiers o sont stockes les informations dans C:\wamp\mysql\data. Je vous recommande trs fortement de ne pas y toucher car ils ne sont pas prvus pour tre modifis directement ! Dans la pratique, on n'ira jamais toucher ces fichiers directement. On demandera TOUJOURS MySQL d'enregistrer, ou d'aller lire des choses. Aprs, c'est lui qui se dbrouille pour classer a comme il veut dans ses fichiers. Et c'est justement a, le gros avantage de la base de donnes : pas de prise de tte pour le rangement des informations. V ous demandez MySQL de vous sortir toutes les news de votre site enregistres de fvrier juillet : il va lire dans ses fichiers, et vous ressort les rponses. V ous vous contentez de dialoguer avec MySQL. Lui se charge du sale boulot, c'est--dire de ranger vos donnes dans ses fichiers.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

132/309

En rsum
Une base de donnes est un outil qui stocke vos donnes de manire organise et vous permet de les retrouver facilement par la suite. On communique avec MySQL grce au langage SQL. Ce langage est commun tous les systmes de gestion de base de donnes (avec quelques petites diffrences nanmoins pour certaines fonctionnalits plus avances). PHP fait l'intermdiaire entre vous et MySQL. Une base de donnes contient plusieurs tables. Chaque table est un tableau o les colonnes sont appeles champs et les lignes entres .

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

133/309

phpMyAdmin
Nous allons maintenant faire des manipulations sur une base de donnes. V ous allez voir ce que peuvent contenir une base et ses tables. Il existe plusieurs faons d'accder sa base de donnes et d'y faire des modifications. On peut utiliser une ligne de commande (console), excuter les requtes en PHP ou faire appel un programme qui nous permet d'avoir rapidement une vue d'ensemble. Ici, je vous propose de dcouvrir phpMyAdmin, un des outils les plus connus permettant de manipuler une base de donnes MySQL. phpMyAdmin est livr avec WAMP, vous allez donc pouvoir vous en servir tout de suite. Presque tous les hbergeurs permettent d'utiliser phpMyAdmin ; renseignez-vous auprs du vtre pour savoir comment y accder.

Crer une table

La premire chose que je vous demande de faire, c'est d'ouvrir phpMyAdmin. Pour cela, dmarrez WAMP, faites un clic gauche sur l'icne de la barre des tches et allez dans phpMyAdmin . V ous y tes. ;-) phpMyAdmin n'est pas un programme mais un ensemble de pages PHP toutes prtes dont on se sert pour gagner du temps. On commence donc simplement : dans ce chapitre, nous ne coderons pas pour le moment ; nous allons simplement manipuler.

L'accueil de phpMyAdmin ressemble la figure suivante.

Accueil de phpMyAdmin V ous pouvez remarquer deux endroits importants, signals par des numros sur ma capture d'cran. 1. Liste des bases : c'est la liste de vos bases de donnes. Le nombre entre parenthses est le nombre de tables qu'il y a dans la base. Sur ma capture d'cran, on a donc deux bases : information_schema, qui contient 28 tables, et mysql, qui en contient 23. 2. Crer une base : pour crer une nouvelle base de donnes, entrez un nom dans le champ de formulaire droite, cliquez sur Crer et hop ! c'est fait. Pour le moment, deux bases existent dj : information_schema et mysql. N'y touchez pas, elles servent au fonctionnement interne de MySQL.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

134/309

Nous allons maintenant crer une nouvelle base test dans laquelle nous travaillerons tout le temps par la suite. Utilisez le formulaire droite pour crer cette base : entrez le nom test et cliquez sur le bouton Crer. L'cran de la figure suivante devrait alors s'afficher si la base a bien t cre.

La base de test a t cre, vide On vous indique qu'aucune table n'a t trouve dans la base. Et si on en crait une ? Dans le champ Crer une nouvelle table sur la base test , entrez le nom news et le nombre de champs 3, comme vous le montre la figure suivante.

Crer une table

Cliquez sur Excuter . La table n'est pas immdiatement cre : il faut maintenant indiquer le nom des champs et les donnes qu'ils peuvent contenir. Je vous propose de faire simple car pour l'instant on cherche juste tester phpMyAdmin. Pour cette table, on va crer les trois champs suivants. id : comme bien souvent, vous allez devoir crer un champ appel id (prononcez l'anglaise aille di ). C'est le numro d'identification. Grce lui, toutes vos entres seront numrotes, ce qui est bien pratique. Il y aura ainsi la news n1, n2, n3, etc. titre : ce champ contiendra le titre de la news. contenu : enfin, ce champ contiendra la news elle-mme. Soyons clairs : je ne suis pas en train de vous apprendre crer un systme de news pour votre site. Nous aurons l'occasion d'y travailler un peu plus tard. Pour le moment nous cherchons seulement dcouvrir le fonctionnement de phpMyAdmin. V ous devriez avoir la figure suivante sous les yeux.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

135/309

Cration d'une table MySQL Chaque colonne reprsente un champ. Nous avons demand trois champs, il y a donc trois colonnes. phpMyAdmin vous demande beaucoup d'informations mais rassurez-vous, il n'est pas ncessaire de tout remplir. La plupart du temps, les sections les plus intressantes seront : Champ : permet de dfinir le nom du champ (trs important !) ; Type : le type de donnes que va stocker le champ (nombre entier, texte, date) ; Taille/Valeurs : permet d'indiquer la taille maximale du champ, utile pour le type VARCHAR notamment, afin de limiter le nombre de caractres autoriss ; Index : active l'indexation du champ. Ce mot barbare signifie dans les grandes lignes que votre champ sera adapt aux recherches. Le plus souvent, on utilise l'index PRIMARY sur les champs de type id ; AUTO_INCREMENT : permet au champ de s'incrmenter tout seul chaque nouvelle entre. On l'utilise frquemment sur les champs de type id. Je vous propose de remplir le formulaire comme je l'ai fait. Veillez bien cocher AUTO_INCREMENT et dfinir un index PRIMARY sur le champ id. Une fois que c'est fait, cliquez sur le bouton Sauvegarder en bas de la page. V otre table est cre ! Avant d'aller plus loin, je voudrais revenir un peu plus en dtail sur les types de champs et les index, notamment l'index PRIMARY qu'on a utilis.

Les types de champs MySQL

Si vous droulez la liste des types que vous propose MySQL, vous devriez tomber la renverse, comme l'illustre la figure suivante.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

136/309

Types de donnes MySQL

Alors que PHP ne propose que quelques types de donnes que l'on connat bien maintenant (int, string, bool), MySQL propose une quantit trs importante de types de donnes. En fait, ceux-ci sont classs par catgories. NUMERIC : ce sont les nombres. On y trouve des types ddis aux petits nombres entiers (TINYINT), aux gros nombres entiers (BIGINT), aux nombres dcimaux, etc. DATE and TIME : ce sont les dates et les heures. De nombreux types diffrents permettent de stocker une date, une heure, ou les deux la fois. STRING : ce sont les chanes de caractres. L encore, il y a des types adapts toutes les tailles. SPATIAL : cela concerne les bases de donnes spatiales, utiles pour ceux qui font de la cartographie. Ce ne sera pas notre cas, donc nous n'en parlerons pas ici. En fait, phpMyAdmin a eu la bonne ide de proposer au tout dbut de cette liste les quatre types de donnes les plus courants : INT : nombre entier ; VARCHAR : texte court (entre 1 et 255 caractres) ; TEXT : long texte (on peut y stocker un roman sans problme) ; DATE : date (jour, mois, anne). Nous n'aurons besoin de jongler qu'entre ces quatre types, donc ce sont eux qu'il faut retenir. Cela couvrira 99 % de nos besoins. Une petite remarque propos de VARCHAR : c'est un type adapt aux textes courts, comme le titre d'une news de votre site. Sa seule exigence est que vous devez indiquer la taille maximale du champ (entre 1 et 255). Si vous ne le faites pas, vous ne pourrez pas crer la table. Si vous ne savez pas combien limiter votre champ, vous pouvez mettre la valeur maximale (255) comme je l'ai fait dans l'exemple prcdent.

Les cls primaires

Toute table doit possder un champ qui joue le rle de cl primaire. La cl primaire permet d'identifier de manire unique une entre dans la table. En gnral, on utilise le champ id comme cl primaire, comme on vient de le faire. Chaque news de votre site doit pouvoir tre identifie de manire unique. Le moyen le plus simple pour cela est de lui donner un numro unique, dans un champ nomm id . Il ne peut pas y avoir deux news avec le mme id ! Il en irait de mme pour les autres tables de votre site : par exemple, chaque membre doit se voir attribuer un numro unique. Si deux membres ont le mme numro, on ne pourra pas les diffrencier ! Il est vital que chaque table possde sa cl primaire. On ne vous interdira pas de crer des tables sans cl primaire, mais leurs

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

137/309

performances seront extrmement rduites. Je vous conseille donc de prendre le rflexe de crer chaque fois ce champ id en lui donnant l'index PRIMARY, ce qui aura pour effet d'en faire une cl primaire. V ous en profiterez en gnral pour cocher la case AUTO_INCREMENT afin que ce champ gre lui-mme les nouvelles valeurs automatiquement (1, 2, 3, 4).

Modifier une table

gauche de votre cran, la table news que vous venez de crer devient visible, telle que vous la voyez sur la figure suivante.

Liste des tables

Si vous cliquez sur le mot news , le contenu de la table s'affiche droite de l'cran. Si vous cliquez sur la petite image de tableau gauche, phpMyAdmin vous prsentera la structure de la table. Actuellement, comme notre table est vide (elle ne contient aucune entre), c'est la structure de la table (figure suivante) qui s'affichera dans les deux cas.

Structure de la table news Ce tableau vous rappelle de quels champs est constitue votre table : c'est sa structure. Notez que le champ id est soulign car c'est la cl primaire de la table. Il n'y a rien de bien intressant faire ici, mais sachez qu'il est possible d'ajouter ou de supprimer des champs tout moment. Ce n'est pas parce que votre table a t cre qu'elle est fige. V ous avez des options pour renommer les champs, les supprimer, en ajouter, etc. Jetez dj un oeil aux onglets du haut : Structure , Afficher , SQL , etc. Cela vous amnera vers diffrentes options que nous verrons plus loin. Nous allons commencer par nous intresser l'onglet Insrer , qui va nous permettre d'ajouter des entres la table. Une page s'ouvre dans laquelle vous pouvez entrer des valeurs pour chacun des champs. Cela va tre pour nous l'occasion d'insrer notre premire news, comme le suggre la figure suivante.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

138/309

Insertion d'un nouvel enregistrement Seule la colonne Valeur nous intresse. V ous pouvez entrer une valeur pour chacun des trois champs. V ous remarquerez que je n'ai pas mis de valeur pour l'id : c'est normal, le numro d'id est automatiquement calcul grce l'option auto_increment. Ne vous en occupez pas et choisissez plutt un titre puis insrez un contenu. L'id de la premire news sera 1, celui de la seconde sera 2, etc. Les id ne doivent pas obligatoirement se suivre de 1 en 1. S'il n'y a pas de news n15 par exemple, cela ne pose aucun problme. Ce qui compte, c'est qu'il n'y ait pas deux news avec le mme id. C'est d'ailleurs justement ce que permet d'viter la cl primaire : elle interdit que deux entres aient le mme id.

Une fois que vous avez insr le texte que vous vouliez, cliquez sur le premier bouton Excuter de la page. Il y a d'autres champs en dessous : ignorez-les. Ils vous permettent d'ajouter plusieurs entres la fois, mais nous n'en avons pas besoin.

Recommencez une ou deux fois en faisant la mme manipulation et en laissant le champ id vide. Affichez maintenant le contenu de la table. V ous pouvez cliquer soit sur l'onglet Afficher , en haut, soit sur le nom de la table dans le menu gauche. La figure suivante vous prsente le contenu que vous devriez voir.

Contenu de la table

news V ous reprez ici les champs id , titre et contenu . Cette table possde trois entres, et comme vous pouvez le voir MySQL a bien fait les choses puisque les numros d'id se sont crs tout seuls. V ous pouvez modifier ou supprimer chacun des lments que vous voyez l'cran. Il y a beaucoup d'autres options en dessous que je vous laisse regarder. Pour l'instant, ce qui compte, c'est que vous ayez compris la procdure pour ajouter des lments la table et que vous soyez capables de lister son contenu. Mais je ne vais pas devoir passer par phpMyAdmin chaque fois que je veux ajouter ou supprimer un lment, quand mme ? Il faudra passer par l pour ajouter chaque news de son site, mais aussi chaque membre, chaque

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

message des forums ?

139/309

Non, bien sr que non. Comme son nom l'indique, phpMyAdmin est un outil d'administration. Il permet de voir rapidement la structure et le contenu de vos tables. Il est aussi possible d'ajouter ou de supprimer des lments, comme on vient de le voir, mais on ne le fera que trs rarement. Nous apprendrons crer des pages en PHP qui insrent ou suppriment des lments directement depuis notre site web. Il nous reste encore dcouvrir quelques-unes des fonctionnalits offertes par phpMyAdmin et nous aurons termin notre tour d'horizon de cet outil.

Autres oprations
Nous avons jusqu'ici dcouvert le rle de trois onglets : Afficher : affiche le contenu de la table ; Structure : prsente la structure de la table (liste des champs) ; Insrer : permet d'insrer de nouvelles entres dans la table. Je souhaite vous prsenter six autres onglets : SQL ; Importer ; Exporter ; Oprations ; Vider ; Supprimer.

SQL
Cliquez sur l'onglet SQL , prsent sur la figure suivante. Onglet SQL La figure suivante s'affiche l'cran.

criture d'une

requte SQL C'est ici que vous pouvez excuter ce que l'on appelle des requtes SQL pour demander MySQL de faire quelque chose. C'est dans la grande zone de texte que vous pouvez taper ces requtes. Par exemple on nous propose ici : Code : PHP

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

SELECT * FROM `news` WHERE 1

140/309

Cela signifie : Afficher tout le contenu de la table 'news' . C'est justement ce langage SQL que nous allons dcouvrir tout au long des prochains chapitres. Notez qu'il est aussi possible d'crire des requtes SQL dans une nouvelle fentre. Pour ouvrir une nouvelle fentre de requte SQL, cliquez sur le bouton SQL en haut du menu de gauche, ainsi que vous le propose la figure suivante.

Ouvrir une nouvelle fentre SQL

Cette nouvelle fentre se rvlera souvent trs pratique.

Importer
Il y a aussi un onglet Importer (figure suivante). Onglet Importer

Dans la page qui s'affiche, vous pouvez envoyer un fichier de requtes SQL (gnralement un fichier .sql) MySQL pour qu'il les excute (figure suivante).

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

141/309

Importer une table

Seul le premier champ en haut devrait nous intresser : il nous permet d'indiquer un fichier sur notre disque dur contenant des requtes SQL excuter. Cliquez ensuite sur le bouton Excuter tout en bas sans vous proccuper des autres champs. Quelle diffrence y a-t-il entre crire la requte SQL (comme on vient de le voir juste avant) et envoyer un fichier contenant des requtes SQL ?

C'est la mme chose, sauf que parfois quand on doit envoyer un trs grand nombre de requtes, il est plus pratique d'utiliser un fichier. D'ailleurs, dans les prochains chapitres du livre, je vous donnerai un fichier de requtes excuter, et il faudra utiliser cette mthode.

Exporter
Nous nous intressons maintenant l'onglet Exporter . C'est ici que vous allez pouvoir rcuprer votre base de donnes sur le disque dur sous forme de fichier texte .sql (qui contiendra des tonnes de requtes SQL). Ce fichier que l'on va exporter , est-ce que c'est le mme que celui dont tu nous parlais tout l'heure ? Celui situ dans C:\wamp\mysql\data ?

Non, pas du tout. Ce que je vous ai montr tout l'heure, c'tait quelque chose d'illisible. Je vous avais dit qu'on n'y toucherait pas, je ne vous ai pas menti. Le fichier que vous allez obtenir grce l'exportation de phpMyAdmin, c'est un fichier qui dit MySQL comment recrer votre base de donnes (avec des requtes en langage SQL).

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

142/309

quoi sert ce fichier ?

On peut s'en servir pour deux choses : transmettre votre base de donnes sur Internet : pour le moment, votre base de donnes se trouve sur votre disque dur. Mais lorsque vous voudrez hberger votre site sur Internet, il faudra utiliser la base de donnes en ligne de votre hbergeur ! Le fichier .sql que vous allez gnrer vous permettra de reconstruire la base de donnes grce l'outil d'importation de phpMyAdmin (en gnral, les hbergeurs proposent eux aussi phpMyAdmin pour que vous puissiez effectuer facilement des oprations sur votre base en ligne); faire une copie de sauvegarde de la base de donnes : on ne sait jamais, si vous faites une btise ou si quelqu'un russit dtruire toutes les informations sur votre site (dont la base de donnes), vous serez bien contents d'avoir une copie de secours sur votre disque dur ! V otre cran doit ressembler la figure suivante.

Exportation d'une table Je vous conseille de laisser les options par dfaut, c'est largement suffisant. Distinguez simplement la structure des donnes de la table. La structure d'une table se rsume en quelques lignes : ce sont en fait les noms des champs, leurs types, etc. En revanche, les donnes correspondent aux entres, et il peut y en avoir beaucoup !

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

Pour faire une sauvegarde complte, il faut donc prendre la structure ET les donnes.

143/309

Pensez cocher la case Transmettre en bas, sinon il ne se passera rien. noter que vous pouvez demander une compression, ce qui est utile si votre table est trs grosse.

Cliquez sur Excuter . On vous proposera alors de tlcharger un fichier : c'est tout fait normal. N'hsitez pas regarder ce qu'il y a dans ce fichier : vous allez voir qu'il contient plusieurs requtes SQL. C'est ce langage que je vais vous apprendre dans les chapitres qui suivent ! Comment dois-je faire pour recrer la base de donnes sur mon site web ?

Il faut aller sur le phpMyAdmin de votre hbergeur. Renseignez-vous pour en connatre l'adresse. Par exemple, chez Free c'est http://phpmyadmin.free.fr/phpMyAdmin (il faudra indiquer votre login et mot de passe). Une fois dessus, rendez-vous dans l'onglet Importer qu'on a vu tout l'heure. Cliquez sur Parcourir pour indiquer o se trouve le fichier SQL que vous venez de crer sur votre disque dur. Faites Excuter , attendez qu'il soit envoy, et c'est bon ! V otre base de donnes est alors recre sur Internet !

Oprations
Ici, vous pouvez effectuer diverses oprations sur votre table. Je ne vais pas les numrer une une, ni vous expliquer comment elles fonctionnent vu que c'est trs simple. Sachez simplement que vous pourriez avoir besoin de : changer le nom de la table : indiquez le nouveau nom pour cette table ; dplacer la table vers : si vous voulez placer cette table dans une autre base de donnes ; copier la table : faire une copie de la table, dans une autre base ou dans la mme (attention : dans ce cas, il faudra qu'elle ait un nom diffrent) ; optimiser la table : force d'utiliser une table, surtout si elle est grosse, on finit par avoir des pertes qui font que la table n'est plus bien organise. Un clic l-dessus et hop ! c'est de nouveau arrang.

Vider
Vide tout le contenu de la table. Toutes les entres vont disparatre, seule la structure de la table restera (c'est--dire les champs). Attention ! Il n'est pas possible d'annuler cette opration !

Supprimer
Pour supprimer la totalit de la table (structure et donnes), cliquez sur cet onglet. L encore, rflchissez-y deux fois avant de tout supprimer, car vous ne pourrez rien rcuprer par la suite, moins d'avoir fait une sauvegarde au pralable avec l'outil d'exportation.

En rsum
phpMyAdmin est un outil qui nous permet de visualiser rapidement l'tat de notre base de donnes ainsi que de la modifier, sans avoir crire de requtes SQL. On cre gnralement un champ nomm id qui sert numroter les entres d'une table. Ce champ doit avoir un index PRIMARY (on dit qu'on cre une cl primaire) et l'option AUTO_INCREMENT qui permet de laisser MySQL grer la numrotation. MySQL gre diffrents types de donnes pour ses champs, la manire de PHP. On trouve des types adapts au stockage de nombres, de textes, de dates, etc. phpMyAdmin possde un outil d'importation et d'exportation des tables qui nous permettra notamment d'envoyer notre base de donnes sur Internet lorsque nous mettrons notre site en ligne.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

144/309

Lire des donnes

Dans ce chapitre, nous retournons nos pages PHP. partir de maintenant, nous allons apprendre communiquer avec une base de donnes via PHP. Ce sera l'occasion de dcouvrir le langage SQL, que nous tudierons tout au long des prochains chapitres. Ici, nous allons nous entraner lire des donnes dans une table. Il est vivement conseill d'avoir un peu manipul phpMyAdmin au pralable : cet outil vous permettra de vrifier si les manipulations que vous faites en PHP ont bien l'impact que vous attendiez dans votre base de donnes.

Se connecter la base de donnes en PHP

Pour pouvoir travailler avec la base de donnes en PHP, il faut d'abord s'y connecter. Nous allons apprendre dans ce chapitre lire des donnes dans une BDD (base de donnes). Or, je vous rappelle que PHP doit faire l'intermdiaire entre vous et MySQL. Problme : PHP ne peut pas dire MySQL ds le dbut Rcupre-moi ces valeurs . En effet, MySQL demande d'abord un nom d'utilisateur et un mot de passe. S'il ne le faisait pas, tout le monde pourrait accder votre BDD et lire les informations (parfois confidentielles !) qu'elle contient. Il va donc falloir que PHP s'authentifie : on dit qu'il tablit une connexion avec MySQL. Une fois que la connexion sera tablie, vous pourrez faire toutes les oprations que vous voudrez sur votre base de donnes !

Comment se connecte-t-on la base de donnes en PHP ?

Bonne question ! En effet, PHP propose plusieurs moyens de se connecter une base de donnes MySQL. L'extension mysql_ : ce sont des fonctions qui permettent d'accder une base de donnes MySQL et donc de communiquer avec MySQL. Leur nom commence toujours par mysql_. Toutefois, ces fonctions sont vieilles et on recommande de ne plus les utiliser aujourd'hui. L'extension mysqli_ : ce sont des fonctions amliores d'accs MySQL. Elles proposent plus de fonctionnalits et sont plus jour. L'extension PDO : c'est un outil complet qui permet d'accder n'importe quel type de base de donnes. On peut donc l'utiliser pour se connecter aussi bien MySQL que PostgreSQL ou Oracle. Ce sont toutes des extensions car PHP est trs modulaire. On peut trs facilement ajouter ou supprimer des lments PHP, car tout le monde n'a pas forcment besoin de toutes les fonctionnalits. Quel moyen choisir parmi tous ceux-l ?

V ous l'aurez compris, les fonctions mysql_ ne sont plus utiliser (on dit qu'elles sont obsoltes ). Il reste choisir entre mysqli_ et PDO. Nous allons ici utiliser PDO car c'est cette mthode d'accs aux bases de donnes qui va devenir la plus utilise dans les prochaines versions de PHP. D'autre part, le gros avantage de PDO est que vous pouvez l'utiliser de la mme manire pour vous connecter n'importe quel autre type de base de donnes (PostgreSQL, Oracle) (figure suivante).

PDO permet de se connecter n'importe quel

type de base de donnes V ous pourrez donc rutiliser ce que vous allez apprendre si vous choisissez d'utiliser une autre base de donnes que MySQL.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

145/309

Activer PDO
Normalement, PDO est activ par dfaut. Pour le vrifier (voir la figure suivante), faites un clic gauche sur l'icne de WAMP dans la barre des tches, puis allez dans le menu PHP / Extensions PHP et vrifiez que php_pdo_mysql est bien coch.

Vrifiez que l'extension PDO est active

Et si je n'utilise pas WAMP ?

V ous pouvez ouvrir le fichier de configuration de PHP (qui s'appelle gnralement php.ini) et rechercher la ligne qui contient php_pdo_mysql ( la ligne 3 dans l'exemple ci-dessous). Enlevez le point-virgule devant s'il y en a un pour activer l'extension : Code : PHP ;extension=php_pdo_firebird.dll ;extension=php_pdo_mssql.dll extension=php_pdo_mysql.dll ;extension=php_pdo_oci.dll ;extension=php_pdo_odbc.dll

Si vous tes sous Linux et que vous utilisez XAMPP, recherchez la ligne qui commence par pdo_mysql.default_socket et compltez-la comme ceci : Code : PHP pdo_mysql.default_socket = /opt/lampp/var/mysql/mysql.sock

Enregistrez le fichier puis redmarrez PHP. Il suffit pour cela de relancer votre logiciel favori (WAMP, MAMP, XAMPP).

Se connecter MySQL avec PDO

Maintenant que nous sommes certains que PDO est activ, nous pouvons nous connecter MySQL. Nous allons avoir besoin de quatre renseignements : le nom de l'hte : c'est l'adresse de l'ordinateur o MySQL est install (comme une adresse IP). Le plus souvent, MySQL est install sur le mme ordinateur que PHP : dans ce cas, mettez la valeur localhost (cela signifie sur le mme ordinateur ). Nanmoins, il est possible que votre hbergeur web vous indique une autre valeur renseigner (qui ressemblerait ceci : sql.hebergeur.com). Dans ce cas, il faudra modifier cette valeur lorsque vous enverrez votre site sur le Web ; la base : c'est le nom de la base de donnes laquelle vous voulez vous connecter. Dans notre cas, la base s'appelle test. Nous l'avons cre avec phpMyAdmin dans le chapitre prcdent ; le login : il permet de vous identifier. Renseignez-vous auprs de votre hbergeur pour le connatre. Le plus souvent (chez un hbergeur gratuit), c'est le mme login que vous utilisez pour le FTP ; le mot de passe : il y a des chances pour que le mot de passe soit le mme que celui que vous utilisez pour accder au FTP. Renseignez-vous auprs de votre hbergeur.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

146/309

Pour l'instant, nous faisons des tests sur notre ordinateur la maison. On dit qu'on travaille en local . Par consquent, le nom de l'hte sera localhost. Quant au login et au mot de passe, par dfaut le login est root et il n'y a pas de mot de passe. V donc comment on doit faire pour se connecter MySQL via PDO sur la base test : oici Code : PHP <?php $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); ?>

Je ne comprends rien ce code, c'est normal ?

Oui, il faut reconnatre qu'il contient quelques nouveauts. En effet, PDO est ce qu'on appelle une extension oriente objet. C'est une faon de programmer un peu diffrente des fonctions classiques que l'on a appris utiliser jusqu'ici. Nous aurons l'occasion d'en apprendre plus au sujet de la programmation oriente objet (POO) plus loin dans le livre. Pour l'instant, je vous invite rutiliser les codes que je vous propose en suivant mes exemples. V ous comprendrez les dtails de leur mode de fonctionnement un peu plus tard.

La ligne de code qu'on vient de voir cre ce qu'on appelle un objet $bdd. Ce n'est pas vraiment une variable (mme si a y ressemble fortement) : c'est un objet qui reprsente la connexion la base de donnes. On cre la connexion en indiquant dans l'ordre dans les paramtres : le nom d'hte (localhost) ; la base de donnes (test) ; le login (root) ; le mot de passe (ici il n'y a pas de mot de passe, j'ai donc mis une chane vide). Lorsque votre site sera en ligne, vous aurez srement un nom d'hte diffrent ainsi qu'un login et un mot de passe comme ceci : Code : PHP <?php $bdd = new PDO('mysql:host=sql.hebergeur.com;dbname=mabase', 'pierre.durand', 's3cr3t'); ?>

Il faudra donc penser changer cette ligne pour l'adapter votre hbergeur en modifiant les informations en consquence lorsque vous enverrez votre site sur le web. Le premier paramtre (qui commence par mysql) s'appelle le DSN : Data Source Name. C'est gnralement le seul qui change en fonction du type de base de donnes auquel on se connecte.

Tester la prsence d'erreurs

Si vous avez renseign les bonnes informations (nom de l'hte, de la base, le login et le mot de passe), rien ne devrait s'afficher l'cran. Toutefois, s'il y a une erreur (vous vous tes tromps de mot de passe ou de nom de base de donnes, par exemple), PHP risque d'afficher toute la ligne qui pose l'erreur, ce qui inclut le mot de passe ! V ous ne voudrez pas que vos visiteurs puissent voir le mot de passe si une erreur survient lorsque votre site est en ligne. Il est prfrable de traiter l'erreur. En cas d'erreur, PDO renvoie ce qu'on appelle une exception qui permet de capturer l'erreur. V oici

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

comment je vous propose de faire : Code : PHP <?php try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch (Exception $e) { die('Erreur : ' . $e->getMessage()); } ?>

147/309

V encore un code un peu nouveau pour nous. L encore, sans trop rentrer dans le dtail, il faut savoir que PHP essaie oil d'excuter les instructions l'intrieur du bloc try. S'il y a une erreur, il rentre dans le bloc catch et fait ce qu'on lui demande (ici, on arrte l'excution de la page en affichant un message dcrivant l'erreur). Si au contraire tout se passe bien, PHP poursuit l'excution du code et ne lit pas ce qu'il y a dans le bloc catch. V otre page PHP ne devrait donc rien afficher pour le moment. Ouh l ! Tout a semble bien compliqu, je n'y comprends pas grand-chose ! C'est grave, docteur ?

Non, pas du tout ! En fait, et j'insiste l-dessus, PDO nous fait utiliser des fonctionnalits de PHP que l'on n'a pas tudies jusqu' prsent (programmation oriente objet, exceptions). Contentez-vous pour le moment de rutiliser les codes que je vous propose et n'ayez crainte : nous reviendrons sur ces codes-l plus tard pour les expliquer en dtail. Si vous avez une page blanche, vous pouvez continuer. Si vous avez une erreur, lisez le message et essayez de comprendre ce qu'il signifie. Si vous tes bloqus, n'hsitez pas demander de l'aide sur les forums, sinon vous ne pourrez pas aller plus loin.

Rcuprer les donnes

Dans un premier temps, nous allons apprendre lire des informations dans la base de donnes, puis nous verrons dans le chapitre suivant comment ajouter et modifier des donnes. Pour travailler ici, il nous faut une base de donnes toute prte qui va nous servir de support. Je vous invite tlcharger la table que j'ai cre pour vous :

Tlcharger la table
Rien qu'au nom, vous pouvez vous douter que cette table contient quelque chose en rapport avec des jeux vido. En effet, vous allez le voir, cette table contient une liste d'une cinquantaine de jeux. Pour cet exemple, plusieurs amis ont voulu rpertorier tous les jeux vido qu'ils possdent. La base de donnes est pour eux un moyen trs pratique de classer et d'organiser tout cela ; vous allez voir pourquoi. Euh dis, qu'est-ce que je dois en faire de ce fichier jeux_video.sql ?

Inutile d'essayer de l'ouvrir, a n'a pas d'intrt. Il faut l'importer via l'onglet Importer de phpMyAdmin. Nous avons appris le faire dans le chapitre prcdent. Pensez slectionner votre base de donnes test au pralable. Et voil ! V ous devriez voir une nouvelle table apparatre gauche : jeux_video (figure suivante). V ous pouvez vous amuser regarder ce qu'elle contient, pour vous faire une ide.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

148/309

La table jeux_video apparat maintenant dans phpMyAdmin

V les cinq premires entres qu'elle contient (il y en a une cinquantaine en tout !) : oici

ID 1 2 3 4 5

nom Super Mario Bros Sonic Zelda : ocarina of time Mario Kart 64 Super Smash Bros Melee

possesseur Florent Patrick Florent Florent Michel

console NES

prix nbre_joueurs_max 4 1 1 1 4 4

commentaires Un jeu d'anthologie ! Pour moi, le meilleur jeu au monde ! Un jeu grand, beau et complet comme on en voit rarement de nos jours Un excellent jeu de kart ! Un jeu de baston dlirant !

Megadrive 2 Nintendo 64 Nintendo 64 15 25

GameCube 55

Pour le moment, ne modifiez pas cette table. Notre objectif est de crer une page PHP qui va afficher ce que contient la table jeux_video.

Faire une requte

Maintenant arrive le grand moment que vous attendiez tous : on va parler MySQL. Nous allons donc commencer parler en SQL ! Pour cela, on va faire ce qu'on appelle une requte. On va demander poliment MySQL de nous dire tout ce que contient la table jeux_video. Pour rcuprer des informations de la base de donnes, nous avons besoin de notre objet reprsentant la connexion la base. V ous vous souvenez, il s'agit de $bdd. Nous allons effectuer la requte comme ceci : Code : PHP $reponse = $bdd->query('Tapez votre requte SQL ici');

On demande ainsi effectuer une requte sur la base de donnes. query en anglais signifie requte .

On rcupre ce que la base de donnes nous a renvoy dans un autre objet que l'on a appel ici $reponse.

Votre premire requte SQL

Comme je vous l'ai dit, le SQL est un langage. C'est lui qui nous permet de communiquer avec MySQL. V la premire requte SQL que nous allons utiliser : oici

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

Code : PHP SELECT * FROM jeux_video

149/309

Cela peut se traduire par : Prendre tout ce qu'il y a dans la table jeux_video . Analysons chaque terme de cette requte. SELECT : en langage SQL, le premier mot indique quel type d'opration doit effectuer MySQL. Dans ce chapitre, nous ne verrons que SELECT. Ce mot-cl demande MySQL d'afficher ce que contient une table. * : aprs le SELECT, on doit indiquer quels champs MySQL doit rcuprer dans la table. Si on n'est intress que par les champs nom et possesseur , il faudra taper : SELECT nom, possesseur FROM jeux_video Si vous voulez prendre tous les champs, tapez *. Cette petite toile peut se traduire par tout : Prendre tout ce qu'il y a . FROM : c'est un mot de liaison qui se traduit par dans . FROM fait la liaison entre le nom des champs et le nom de la table. jeux_video : c'est le nom de la table dans laquelle il faut aller piocher. Effectuons la requte avec la mthode que l'on vient de dcouvrir : Code : PHP <?php $reponse = $bdd->query('SELECT * FROM jeux_video'); ?>

$reponse contient maintenant la rponse de MySQL.

Afficher le rsultat d'une requte

Le problme, c'est que $reponse contient quelque chose d'inexploitable. MySQL nous renvoie beaucoup d'informations qu'il faut organiser. V ous imaginez toutes les informations qui s'y trouvent ? Si c'est une table 10 champs, avec 200 entres, cela reprsente plus de 2 000 informations ! Pour ne pas tout traiter d'un coup, on extrait cette rponse ligne par ligne, c'est--dire entre par entre. Pour rcuprer une entre, on prend la rponse de MySQL et on y excute fetch(), ce qui nous renvoie la premire ligne. Code : PHP <?php $donnees = $reponse->fetch(); ?>

fetch en anglais signifie va chercher .

$donnees est un array qui contient champ par champ les valeurs de la premire entre. Par exemple, si vous vous intressez au champ console, vous utiliserez l'array $donnees['console']. Il faut faire une boucle pour parcourir les entres une une. Chaque fois que vous appelez $reponse->fetch(), vous passez l'entre suivante. La boucle est donc rpte autant de fois qu'il y a d'entres dans votre table.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

150/309

Ouf ! Cela fait beaucoup d'informations la fois. Je vous propose de rsumer tout ce qu'on vient d'apprendre, de la connexion via PDO l'affichage du rsultat de la requte : Code : PHP <?php try { // On se connecte MySQL $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { // En cas d'erreur, on affiche un message et on arrte tout die('Erreur : '.$e->getMessage()); } // Si tout va bien, on peut continuer // On rcupre tout le contenu de la table jeux_video $reponse = $bdd->query('SELECT * FROM jeux_video'); // On affiche chaque entre une une while ($donnees = $reponse->fetch()) { ?> <p> <strong>Jeu</strong> : <?php echo $donnees['nom']; ?><br /> Le possesseur de ce jeu est : <?php echo $donnees['possesseur']; ?>, et il le vend <?php echo $donnees['prix']; ?> euros !<br /> Ce jeu fonctionne sur <?php echo $donnees['console']; ?> et on peut y jouer <?php echo $donnees['nbre_joueurs_max']; ?> au maximum<br /> <?php echo $donnees['possesseur']; ?> a laiss ces commentaires sur <?php echo $donnees['nom']; ?> : <em><?php echo $donnees['commentaires']; ?></em> </p> <?php } $reponse->closeCursor(); // Termine le traitement de la requte ?>

Essayer ! Alors, vous avez vu ? a en fait un paquet de texte ! Il faut dire que la table que je vous ai donne contient une cinquantaine d'entres, donc c'est normal que vous ayez beaucoup de rsultats. Concrtement, que se passe-t-il ? On fait une boucle pour chaque entre de la table. On commence par l'entre n1, puis l'entre n2, etc. Chaque fois qu'on fait une nouvelle boucle, on passe en revue une autre entre. Quelle est la diffrence entre $reponse et $donnees ?

$reponse contenait toute la rponse de MySQL en vrac, sous forme d'objet. $donnees est un array renvoy par le fetch(). Chaque fois qu'on fait une boucle, fetch va chercher dans $reponse l'entre suivante et organise les champs dans l'array $donnees. Je ne comprends pas la ligne while ($donnees = $reponse->fetch())

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

151/309

En effet, c'est un peu curieux et nouveau pour vous. Cette ligne fait deux choses la fois : elle rcupre une nouvelle entre et place son contenu dans $donnees ; elle vrifie si $donnees vaut vrai ou faux. Le fetch renvoie faux (false) dans $donnees lorsqu'il est arriv la fin des donnes, c'est--dire que toutes les entres ont t passes en revue. Dans ce cas, la condition du while vaut faux et la boucle s'arrte. V ous noterez la fin la prsence de la ligne : Code : PHP <?php $reponse->closeCursor(); ?>

Elle provoque la fermeture du curseur d'analyse des rsultats . Cela signifie, en d'autres termes plus humains, que vous devez effectuer cet appel closeCursor() chaque fois que vous avez fini de traiter le retour d'une requte, afin d'viter d'avoir des problmes la requte suivante. Cela veut dire qu'on a termin le travail sur la requte.

Afficher seulement le contenu de quelques champs

Avec ce que je vous ai appris, vous devriez tre capables d'afficher ce que vous voulez. Personne ne vous oblige afficher tous les champs ! Par exemple, si j'avais juste voulu lister les noms des jeux, j'aurais utilis la requte SQL suivante : Code : PHP SELECT nom FROM jeux_video

Reprenons le code complet prcdent et adaptons-le pour afficher un nom de jeu par ligne : Code : PHP <?php try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } $reponse = $bdd->query('SELECT nom FROM jeux_video'); while ($donnees = $reponse->fetch()) { echo $donnees['nom'] . '<br />'; } $reponse->closeCursor(); ?>

Essayer !

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

152/309

Ce code est trs semblable au prcdent, mais c'est l'occasion pour vous de vous familiariser avec MySQL et PDO. Retenez tout particulirement les choses suivantes : la connexion la base de donnes n'a besoin d'tre faite qu'une seule fois, au dbut de la page ; il faut fermer les rsultats de recherche avec closeCursor() aprs avoir trait chaque requte.

Les critres de slection

Imaginons que je souhaite obtenir uniquement la liste des jeux disponibles de la console Nintendo 64 et les trier par prix croissants. a parat compliqu faire ? Pas en SQL ! V ous allez voir qu'en modifiant nos requtes SQL, il est possible de filtrer et trier trs facilement vos donnes. Nous allons nous intresser ici aux mots-cls suivants du langage SQL : WHERE ; ORDER BY ; LIMIT.

WHERE
Grce au mot-cl WHERE, vous allez pouvoir trier vos donnes. Supposons par exemple que je veuille lister uniquement les jeux appartenant Patrick. La requte au dbut sera la mme qu'avant, mais je rajouterai la fin WHERE possesseur='Patrick'. Cela nous donne la requte : Code : PHP SELECT * FROM jeux_video WHERE possesseur='Patrick'

Traduction : Slectionner tous les champs de la table jeux_video lorsque le champ possesseur est gal Patrick . V ous noterez que pour dlimiter les chanes de caractres on doit les placer entre apostrophes, comme c'est ici le cas pour 'Patrick'. En revanche, elles ne sont pas ncessaires pour les nombres.

Un petit code pour voir ce que a donne ? Code : PHP <?php try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } $reponse = $bdd->query('SELECT nom, possesseur FROM jeux_video WHERE possesseur=\'Patrick\''); while ($donnees = $reponse->fetch()) { echo $donnees['nom'] . ' appartient ' . $donnees['possesseur'] . '<br />'; } $reponse->closeCursor(); ?>

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

153/309

Essayer ! Si vous vous amusez changer le nom du possesseur (WHERE possesseur='Michel' par exemple ), a n'affichera que les jeux appartenant Michel. Essayez, vous verrez ! Il est par ailleurs possible de combiner plusieurs conditions. Par exemple, si je veux lister les jeux de Patrick qu'il vend moins de 20 euros, je combinerai les critres de slection l'aide du mot-cl AND (qui signifie et ) : Code : PHP SELECT * FROM jeux_video WHERE possesseur='Patrick' AND prix < 20

Traduction : Slectionner tous les champs de jeux_video lorsque le possesseur est Patrick ET lorsque le prix est infrieur 20 . Il existe aussi le mot-cl OR qui signifie ou .

ORDER BY
ORDER BY nous permet d'ordonner nos rsultats. Nous pourrions ainsi classer les rsultats en fonction de leur prix ! La requte SQL serait : Code : PHP SELECT * FROM jeux_video ORDER BY prix

Traduction : Slectionner tous les champs de jeux_video et ordonner les rsultats par prix croissants . Application : Code : PHP <?php try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } $reponse = $bdd->query('SELECT nom, prix FROM jeux_video ORDER BY prix'); while ($donnees = $reponse->fetch()) { echo $donnees['nom'] . ' cote ' . $donnees['prix'] . ' EUR<br />'; } $reponse->closeCursor();

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

?>

154/309

Essayer !

Et si je veux classer par ordre dcroissant ?

Facile. Il suffit de rajouter le mot-cl DESC la fin : Code : PHP SELECT * FROM jeux_video ORDER BY prix DESC

Traduction : Slectionner tous les champs de jeux_video, et ordonner les rsultats par prix dcroissants . noter : si on avait utilis ORDER BY sur un champ contenant du texte, le classement aurait t fait par ordre alphabtique.

LIMIT
LIMIT nous permet de ne slectionner qu'une partie des rsultats (par exemple les 20 premiers). C'est trs utile lorsqu'il y a beaucoup de rsultats et que vous souhaitez les paginer (c'est--dire par exemple afficher les 30 premiers rsultats sur la page 1, les 30 suivants sur la page 2, etc). la fin de la requte, il faut ajouter le mot-cl LIMIT suivi de deux nombres spars par une virgule. Par exemple : Code : PHP SELECT * FROM jeux_video LIMIT 0, 20

Ces deux nombres ont un sens bien prcis. On indique tout d'abord partir de quelle entre on commence lire la table. Ici, j'ai mis 0 , ce qui correspond la premire entre. Attention, cela n'a rien voir avec le champ ID ! Imaginez qu'une requte retourne 100 rsultats : LIMIT tronquera partir du premier rsultat si vous indiquez 0, partir du 21me si vous indiquez 20, etc. Ensuite, le deuxime nombre indique combien d'entres on doit slectionner. Ici, j'ai mis 20 , on prendra donc vingt entres. Quelques exemples : LIMIT 0, 20 : affiche les vingt premires entres ; LIMIT 5, 10 : affiche de la sixime la quinzime entre ; LIMIT 10, 2 : affiche la onzime et la douzime entre. Un petit schma se trouve la figure suivante pour rsumer le fonctionnement de LIMIT.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

155/309

Prsentation du fonctionnement de LIMIT

Allez, un petit exemple ! Si on veut afficher les 10 premiers jeux de la table, on utilisera le code suivant : Code : PHP <?php try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } $reponse = $bdd->query('SELECT nom FROM jeux_video LIMIT 0, 10'); echo '<p>Voici les 10 premires entres de la table jeux_video :</p>'; while ($donnees = $reponse->fetch()) { echo $donnees['nom'] . '<br />'; } $reponse->closeCursor(); ?>

Essayer ! Et voil le travail ! Bonjour, je suis masochiste et avant de terminer cette section, je souhaiterais mlanger toutes les requtes SQL que je viens d'apprendre en une seule. C'est possible ?

Mais bien entendu, mon petit. ;-) V de quoi te triturer les mninges : oil Code : PHP SELECT nom, possesseur, console, prix FROM jeux_video WHERE console='Xbox' OR console='PS2' ORDER BY prix DESC LIMIT 0,10

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

156/309

Il faut utiliser les mots-cls dans l'ordre que j'ai donn : WHERE puis ORDER BY puis LIMIT, sinon MySQL ne comprendra pas votre requte.

Essayez donc de traduire a en franais dans un premier temps pour voir si vous avez compris, puis testez cette requte chez vous pour voir si c'est bien ce quoi vous vous attendiez.

Construire des requtes en fonction de variables

Les requtes que nous avons tudies jusqu'ici taient simples et effectuaient toujours la mme opration. Or les choses deviennent intressantes quand on utilise des variables de PHP dans les requtes.

La mauvaise ide : concatner une variable dans une requte

Prenons cette requte qui rcupre la liste des jeux appartenant Patrick : Code : PHP <?php $reponse = $bdd->query('SELECT nom FROM jeux_video WHERE possesseur=\'Patrick\''); ?>

Au lieu de toujours afficher les jeux de Patrick, on aimerait que cette requte soit capable de s'adapter au nom de la personne dfini dans une variable, par exemple $_GET['possesseur']. Ainsi la requte pourrait s'adapter en fonction de la demande de l'utilisateur ! Nous pourrions tre tents de concatner la variable dans la requte, comme ceci : Code : PHP <?php $reponse = $bdd->query('SELECT nom FROM jeux_video WHERE possesseur=\'' . $_GET['possesseur'] . '\''); ?>

Il est ncessaire d'entourer la chane de caractres d'apostrophes comme je vous l'ai indiqu prcdemment, d'o la prsence des antislashs pour insrer les apostrophes : \'

Bien que ce code fonctionne, c'est l'illustration parfaite de ce qu'il ne faut pas faire et que pourtant beaucoup de sites font encore. En effet, si la variable $_GET['possesseur'] a t modifie par un visiteur (et nous savons quel point il ne faut pas faire confiance l'utilisateur !), il y a un gros risque de faille de scurit qu'on appelle injection SQL. Un visiteur pourrait s'amuser insrer une requte SQL au milieu de la vtre et potentiellement lire tout le contenu de votre base de donnes, comme par exemple la liste des mots de passe de vos utilisateurs. Le sujet des injections SQL est un peu complexe pour tre dtaill ici. Si vous souhaitez en apprendre plus ce sujet, je vous invite consulter Wikipdia. } Nous allons utiliser un autre moyen plus sr d'adapter nos requtes en fonction de variables : les requtes prpares.

La solution : les requtes prpares

Le systme de requtes prpares a l'avantage d'tre beaucoup plus sr mais aussi plus rapide pour la base de donnes si la

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

157/309

requte est excute plusieurs fois. C'est ce que je prconise d'utiliser si vous voulez adapter une requte en fonction d'une ou plusieurs variables.

Avec des marqueurs ?

Dans un premier temps, on va prparer la requte sans sa partie variable, que l'on reprsentera avec un marqueur sous forme de point d'interrogation : Code : PHP <?php $req = $bdd->prepare('SELECT nom FROM jeux_video WHERE possesseur = ?'); ?>

Au lieu d'excuter la requte avec query() comme la dernire fois, on appelle ici prepare(). La requte est alors prte, sans sa partie variable. Maintenant, nous allons excuter la requte en appelant execute et en lui transmettant la liste des paramtres : Code : PHP <?php $req = $bdd->prepare('SELECT nom FROM jeux_video WHERE possesseur = ?'); $req->execute(array($_GET['possesseur'])); ?>

La requte est alors excute l'aide des paramtres que l'on a indiqus sous forme d'array. S'il y a plusieurs marqueurs, il faut indiquer les paramtres dans le bon ordre : Code : PHP <?php $req = $bdd->prepare('SELECT nom FROM jeux_video WHERE possesseur = ? AND prix <= ?'); $req->execute(array($_GET['possesseur'], $_GET['prix_max'])); ?>

Le premier point d'interrogation de la requte sera remplac par le contenu de la variable $_GET['possesseur'], et le second par le contenu de $_GET['prix_max']. Le contenu de ces variables aura t automatiquement scuris pour prvenir les risques d'injection SQL. Essayons de construire une page capable de lister les jeux appartenant une personne et dont le prix ne dpasse pas une certaine somme : Code : PHP <?php try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) {

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

} die('Erreur : '.$e->getMessage());

158/309

$req = $bdd->prepare('SELECT nom, prix FROM jeux_video WHERE possesseur = ? AND prix <= ? ORDER BY prix'); $req->execute(array($_GET['possesseur'], $_GET['prix_max'])); echo '<ul>'; while ($donnees = $req->fetch()) { echo '<li>' . $donnees['nom'] . ' (' . $donnees['prix'] . ' EUR)</li>'; } echo '</ul>'; $req->closeCursor(); ?>

Bien que la requte soit scurise (ce qui limine les risques d'injection SQL), il faudrait quand mme vrifier que $_GET['prix_max'] contient bien un nombre et qu'il est compris dans un intervalle correct. V ous n'tes donc pas dispenss d'effectuer des vrifications supplmentaires si vous estimez que cela est ncessaire.

Essayez d'appeler cette page (que l'on nommera par exemple selection_jeux.php) en modifiant les valeurs des paramtres. V ous allez voir que la liste des jeux qui ressort change en fonction des paramtres envoys !

Avec des marqueurs nominatifs

Si la requte contient beaucoup de parties variables, il peut tre plus pratique de nommer les marqueurs plutt que d'utiliser des points d'interrogation. V comment on s'y prendrait : oici Code : PHP <?php $req = $bdd->prepare('SELECT nom, prix FROM jeux_video WHERE possesseur = :possesseur AND prix <= :prixmax'); $req->execute(array('possesseur' => $_GET['possesseur'], 'prixmax' => $_GET['prix_max'])); ?>

Les points d'interrogation ont t remplacs par les marqueurs nominatifs :possesseur et :prixmax (ils commencent par le symbole deux-points, comme vous le voyez). Cette fois-ci, ces marqueurs sont remplacs par les variables l'aide d'un array associatif. Quand il y a beaucoup de paramtres, cela permet parfois d'avoir plus de clart. De plus, contrairement aux points d'interrogation, nous ne sommes cette fois plus obligs d'envoyer les variables dans le mme ordre que la requte.

Traquer les erreurs

Lorsqu'une requte SQL plante , bien souvent PHP vous dira qu'il y a eu une erreur la ligne du fetch : Code : Console Fatal error: Call to a member function fetch() on a nonobject in C:\wamp\www\tests\index.php on line 13

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

159/309

Ce n'est pas trs prcis, je pense que vous tes d'accord avec moi. Ce n'est pas la ligne du fetch qui est en cause : c'est souvent vous qui avez mal crit votre requte SQL quelques lignes plus haut. Prenez l'habitude de rajouter le code or die(print_r($bdd->errorInfo())) sur la mme ligne que votre requte pour afficher des dtails sur l'erreur.

Cas d'une requte simple

Si on reprend l'exemple de tout l'heure, on doit donc crire : Code : PHP <?php $reponse = $bdd->query('SELECT nom FROM jeux_video') or die(print_r($bdd->errorInfo())); ?>

Ce code qu'on a rajout ne sera excut que s'il y a une erreur. Il affichera alors des informations dtailles sur l'erreur SQL qui vous permettront de comprendre ce qui ne va pas dans votre requte. Par exemple, supposons que j'crive mal le nom du champ : Code : PHP <?php $reponse = $bdd->query('SELECT champinconnu FROM jeux_video') or die(print_r($bdd->errorInfo())); ?>

L'erreur suivante s'affichera : Code : Console Unknown column 'champinconnu' in 'field list'

C'est de l'anglais, certes, mais c'est dj beaucoup plus prcis que l'erreur que l'on avait tout l'heure. Si on traduit, cela signifie : La colonne champinconnu est introuvable dans la liste des champs . En effet, il n'y a aucun champ qui s'appelle champinconnu.

Cas d'une requte prpare

Si vous utilisez une requte prpare, rajoutez le code qui affiche l'erreur sur la mme ligne que le execute(). Attention cependant appeler la mthode errorInfo() sur l'objet $req et non $bdd : Code : PHP <?php $req = $bdd->prepare('SELECT nom, prix FROM jeux_video WHERE possesseur = :possesseur'); $req->execute(array('possesseur' => 'Patrick', 'prixmax' => 20)) or die(print_r($req->errorInfo())); ?>

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

160/309

Lorsque vous avez un problme avec une requte et que vous voulez demander de l'aide sur les forums du Site du Zro, donnez toujours l'erreur renvoye par le or die(print_r($bdd->errorInfo())). Cela aidera normment les gens comprendre votre erreur.

En rsum
Pour dialoguer avec MySQL depuis PHP, on fait appel l'extension PDO de PHP. Avant de dialoguer avec MySQL, il faut s'y connecter. On a besoin de l'adresse IP de la machine o se trouve MySQL, du nom de la base de donnes ainsi que d'un login et d'un mot de passe. Les requtes SQL commenant par SELECT permettent de rcuprer des informations dans une base de donnes. Il faut faire une boucle en PHP pour rcuprer ligne par ligne les donnes renvoyes par MySQL. Le langage SQL propose de nombreux outils pour prciser nos requtes, l'aide notamment des mots-cls WHERE (filtre), ORDER BY (tri) et LIMIT (limitation du nombre de rsultats). Pour construire une requte en fonction de la valeur d'une variable, on passe par un systme de requte prpare qui permet d'viter les dangereuses failles d'injection SQL.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

161/309

crire des donnes

Nous avons vu dans le chapitre prcdent que l'on pouvait facilement rcuprer des informations de notre base de donnes. Nous avons galement pu constater que le langage SQL est trs puissant car il propose de nombreux critres de slection et de tri (WHERE, ORDER BY, etc.). Il est maintenant temps de dcouvrir comment on peut ajouter et modifier des donnes dans la base. Pour cela, nous allons aborder de nouvelles requtes SQL fondamentales et qu'il vous faut connatre : INSERT, UPDATE et DELETE.

INSERT : ajouter des donnes

V otre mission, si vous l'acceptez : ajouter une nouvelle entre la table jeux_video sur laquelle nous avons travaill dans le chapitre prcdent. Mouahahahah, mais c'est facile. Tu utilises phpMyAdmin et hop ! c'est fait ! Quoi, j'ai dit quelque chose de mal ?

Non, non. C'est vrai que phpMyAdmin permet de rajouter de nouvelles entres dans la table. Mais ce qui nous intresse ici, c'est de le faire au moyen d'un script PHP et d'une requte SQL. Tout d'abord, je vous rappelle quoi ressemble la table jeux_video : ID 1 2 3 4 5 ... nom Super Mario Bros Sonic Zelda : ocarina of time Mario Kart 64 Super Smash Bros Melee ... possesseur Florent Patrick Florent Florent Michel ... console NES prix nbre_joueurs_max 4 1 1 1 4 4 ... commentaires Un jeu d'anthologie ! Pour moi, le meilleur jeu au monde ! Un jeu grand, beau et complet comme on en voit rarement de nos jours Un excellent jeu de kart ! Un jeu de baston dlirant ! ...

Megadrive 2 Nintendo 64 Nintendo 64 15 25

GameCube 55 ... ...

La requte INSERT INTO permet d'ajouter une entre

Pour rajouter une entre, vous aurez besoin de connatre la requte SQL. En voici une par exemple qui ajoute un jeu : Code : PHP INSERT INTO jeux_video(ID, nom, possesseur, console, prix, nbre_joueurs_max, commentaires) VALUES('', 'Battlefield 1942', 'Patrick', 'PC', 45, 50, '2nde guerre mondiale')

Les nombres (tels que 45 et 50 ici) n'ont pas besoin d'tre entours d'apostrophes. Seules les chanes de caractres les ncessitent.

tudions un peu cette requte. D'abord, vous devez commencer par les mots-cls INSERT INTO qui indiquent que vous voulez insrer une entre. V ous prcisez ensuite le nom de la table (ici jeux_video), puis listez entre parenthses les noms des champs dans lesquels vous souhaitez placer des informations. Enfin et c'est l qu'il ne faut pas se tromper vous inscrivez VALUES suivi des valeurs insrer dans le mme ordre

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

que les champs que vous avez indiqus.

162/309

V ous remarquerez que pour le premier champ (ID), j'ai laiss des apostrophes vides. C'est voulu : le champ a la proprit auto_increment, MySQL mettra donc le numro d'ID lui-mme. On pourrait mme se passer du champ ID dans la requte : Code : PHP INSERT INTO jeux_video(nom, possesseur, console, prix, nbre_joueurs_max, commentaires) VALUES('Battlefield 1942', 'Patrick', 'PC', 45, 50, '2nde guerre mondiale')

C'est encore plus simple ! Le champ ID sera de toute faon automatiquement rempli par MySQL, il est donc inutile de le lister. Enfin, si vous le dsirez, sachez que vous n'tes pas obligs de lister les noms des champs en premier ; cette requte marche tout aussi bien (mais elle est moins claire) : Code : PHP INSERT INTO jeux_video VALUES('', 'Battlefield 1942', 'Patrick', 'PC', 45, 50, '2nde guerre mondiale')

Il faut lister les valeurs pour tous les champs sans exception (ID compris) dans le bon ordre.

Application en PHP
Utilisons cette requte SQL au sein d'un script PHP. Cette fois, au lieu de faire appel query() (que l'on utilisait dans le chapitre prcdent pour rcuprer des donnes), on va utiliser exec() qui est prvue pour excuter des modifications sur la base de donnes : Code : PHP <?php try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } // On ajoute une entre dans la table jeux_video $bdd->exec('INSERT INTO jeux_video(nom, possesseur, console, prix, nbre_joueurs_max, commentaires) VALUES(\'Battlefield 1942\', \'Patrick\', \'PC\', 45, 50, \'2nde guerre mondiale\')'); echo 'Le jeu a bien t ajout !'; ?>

Que fait ce code ? Il ajoute une entre dans la BDD pour le jeu Battlefield 1942 , appartenant Patrick , qui fonctionne sur PC , qui cote 45 euros, etc. La prsence de multiples apostrophes rend la requte un peu difficile lire et crire cause des antislashs \ que l'on doit rajouter devant. De plus, cette requte insre toujours les mmes donnes. Comme on l'a vu dans le chapitre prcdent, si on veut rendre une partie de la requte variable, le plus rapide et le plus sr est de faire appel aux requtes prpares.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

163/309

Insertion de donnes variables grce une requte prpare

Si on choisit d'utiliser une requte prpare (ce que je vous recommande si vous souhaitez insrer des variables), le fonctionnement est en fait exactement le mme que dans le chapitre prcdent : Code : PHP <?php $req = $bdd->prepare('INSERT INTO jeux_video(nom, possesseur, console, prix, nbre_joueurs_max, commentaires) VALUES(:nom, :possesseur, :console, :prix, :nbre_joueurs_max, :commentaires)'); $req->execute(array( 'nom' => $nom, 'possesseur' => $possesseur, 'console' => $console, 'prix' => $prix, 'nbre_joueurs_max' => $nbre_joueurs_max, 'commentaires' => $commentaires )); echo 'Le jeu a bien t ajout !'; ?>

Dsormais je ne mets plus l'tape de la connexion MySQL avec PDO dans mes codes pour les simplifier. Bien entendu, il faut toujours se connecter au pralable si on veut que la requte fonctionne.

Pour plus de clart, j'ai utilis ici des marqueurs nominatifs. Comme vous le voyez, j'ai cr l'array sur plusieurs lignes : c'est autoris, et c'est surtout bien plus lisible. Les variables telles que $nom et $possesseur doivent avoir t dfinies prcdemment. Gnralement, on rcuprera des variables de $_POST (issues d'un formulaire) pour insrer une entre dans la base de donnes. Nous dcouvrirons un cas pratique dans le TP suivant.

UPDATE : modifier des donnes

V ous venez de rajouter Battlefield dans la BDD et tout s'est bien pass. Mais vous vous rendez compte avec stupeur que Battlefield se joue en fait 32 joueurs maximum (au lieu de 50) et qu'en plus son prix a baiss : on le trouve 10 euros (au lieu de 45).

La requte UPDATE permet de modifier une entre

No problemo amigo ! Avec une petite requte SQL, on peut arranger a. En effet, en utilisant UPDATE vous allez pouvoir modifier l'entre qui pose problme : Code : PHP UPDATE jeux_video SET prix = 10, nbre_joueurs_max = 32 WHERE ID = 51

Comment a marche ? Tout d'abord, le mot-cl UPDATE permet de dire qu'on va modifier une entre. Ensuite, le nom de la table (jeux_video). Le mot-cl SET, qui spare le nom de la table de la liste des champs modifier. Viennent ensuite les champs qu'il faut modifier, spars par des virgules. Ici, on modifie le champ prix , on lui affecte la valeur 10 (prix = 10), puis on fait de mme pour le champ nbre_joueurs_max. Les autres champs ne seront pas modifis. Enfin, le mot-cl WHERE est tout simplement indispensable. Il nous permet de dire MySQL quelle entre il doit modifier

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

164/309

(sinon, toutes les entres seraient affectes !). On se base trs souvent sur le champ ID pour indiquer quelle entre doit tre modifie. Ici, on suppose que Battlefield a t enregistr sous l'ID n o 51. Si vous voulez, vous pouvez vous baser sur le nom du jeu au lieu de l'ID pour effectuer votre slection : Code : PHP UPDATE jeux_video SET prix = '10', nbre_joueurs_max = '32' WHERE nom = 'Battlefield 1942'

Dernire minute ! Florent vient de racheter tous les jeux de Michel. Il va falloir modifier a tout de suite. Euh, il va falloir modifier chaque entre une une ?

Non ! Il n'est pas question de passer des heures modifier chaque entre une une pour a ! En rflchissant environ 0,5 seconde, vous allez trouver tout seuls la requte SQL qui permet de faire ce qu'on souhaite. C'est bon, vous avez trouv ? Allez, je vous donne la rponse dans le mille : Code : PHP UPDATE jeux_video SET possesseur = 'Florent' WHERE possesseur = 'Michel'

Traduction : Dans la table jeux_video, modifier toutes les entres dont le champ possesseur est gal Michel, et le remplacer par Florent. Qu'il y ait 1, 10, 100 ou 1 000 entres, cette requte elle seule suffit pour mettre jour toute la table ! Si c'est pas beau, le SQL ;-)

Application en PHP
De la mme manire, en PHP on fait appel exec() pour effectuer des modifications : Code : PHP <?php $bdd->exec('UPDATE jeux_video SET prix = 10, nbre_joueurs_max = 32 WHERE nom = \'Battlefield 1942\''); ?>

Notez que cet appel renvoie le nombre de lignes modifies. Essayez de rcuprer cette valeur dans une variable et de l'afficher, par exemple comme ceci : Code : PHP <?php $nb_modifs = $bdd->exec('UPDATE jeux_video SET possesseur = \'Florent\' WHERE possesseur = \'Michel\''); echo $nb_modifs . ' entres ont t modifies !'; ?>

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

165/309

Cela affichera quelque chose comme : 13 entres ont t modifies !

Avec une requte prpare

Si vous insrez des donnes variables, par exemple envoyes par l'utilisateur, je vous recommande l encore de faire appel une requte prpare : Code : PHP <?php $req = $bdd->prepare('UPDATE jeux_video SET prix = :nvprix, nbre_joueurs_max = :nv_nb_joueurs WHERE nom = :nom_jeu'); $req->execute(array( 'nvprix' => $nvprix, 'nv_nb_joueurs' => $nv_nb_joueurs, 'nom_jeu' => $nom_jeu )); ?>

DELETE : supprimer des donnes

Enfin, voil une dernire requte qui pourra se rvler utile : DELETE. Rapide et simple utiliser, elle est quand mme un poil dangereuse : aprs suppression, il n'y a aucun moyen de rcuprer les donnes, alors faites bien attention ! V comment on supprime par exemple l'entre de Battlefield : oici Code : PHP DELETE FROM jeux_video WHERE nom='Battlefield 1942'

Il n'y a rien de plus facile : DELETE FROM : pour dire supprimer dans ; jeux_video : le nom de la table ; WHERE : indispensable pour indiquer quelle(s) entre(s) doi(ven)t tre supprime(s). Si vous oubliez le WHERE, toutes les entres seront supprimes. Cela quivaut vider la table.

Je vous laisse essayer cette requte en PHP. V ous pouvez l encore passer par exec() si vous voulez excuter une requte bien prcise, ou bien utiliser une requte prpare si votre requte dpend de variables.

En rsum
On utilise diffrents mots-cls en fonction du type de modification que l'on souhaite effectuer : INSERT INTO : ajout d'une entre ; UPDATE : modification d'une ou plusieurs entres ; DELETE : suppression d'une ou plusieurs entres. Comme pour la slection de donnes, on utilise les requtes prpares pour personnaliser nos requtes en fonction de variables. Lorsqu'on utilise UPDATE ou DELETE, il faut penser filtrer avec un WHERE sinon toute la table sera affecte par l'opration !

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

166/309

TP : un mini-chat
V un TP qui va nous permettre de mettre en pratique tout ce que l'on vient d'apprendre sur le langage SQL. Il faut dire qu'on a oil enchan beaucoup de nouveauts dans les chapitres prcdents : base de donnes, extraction des informations contenues dans une table, etc. Avec les connaissances que vous avez maintenant, vous tes en mesure de raliser de vrais scripts qui pourront vous tre utiles pour votre site, comme un mini-chat (ce qu'on va faire) ou encore un livre d'or, un systme de news (ou blog), etc. Ces scripts sont en fait assez similaires, mais le plus simple d'entre eux est le mini-chat. Ce dernier permettra d'ajouter facilement une touche de dynamisme votre site mais encore faut-il le construire. nous de jouer !

Instructions pour raliser le TP

Pour prparer ce TP, nous allons voir les points suivants : prrequis ; objectifs ; structure de la table MySQL ; structure des pages PHP ; rappel sur les consignes de scurit.

Prrequis
V ous pourrez suivre ce TP sans problme si vous avez lu tous les chapitres prcdents. Plus prcisment, nous allons utiliser les notions suivantes : transmission de variables via un formulaire ; lire dans une table ; crire dans une table ; utilisation de PDO et des requtes prpares.

Objectifs
Qu'est-ce que je vous avais dit qu'il fallait absolument faire avant de commencer attaquer notre script PHP ? Un brouillon ! Eh oui, votre script ne va pas s'crire tout seul, comme par magie, alors il va falloir rflchir un petit peu avant de commencer. Il faut particulirement se demander ce que l'on veut exactement faire. Quelles seront les fonctionnalits de mon mini-chat ?

Ce sera quelque chose de basique pour commencer, mais rien ne vous empchera de l'amliorer votre sauce. On souhaite avoir, sur la mme page et en haut, deux zones de texte : une pour crire votre pseudo, une autre pour crire votre petit message. Ensuite, un bouton Envoyer permettra d'envoyer les donnes MySQL pour qu'il les enregistre dans une table. En dessous, le script devra afficher les 10 derniers messages qui ont t enregistrs en allant du plus rcent au plus ancien. C'est un peu flou ? O.K., regardez sur la figure suivante quoi doit ressembler votre page PHP une fois termine. Une fois que l'on sait ce que l'on veut obtenir, il nous sera beaucoup plus facile de le raliser ! Et ne rigolez pas, trop de gens se lancent dans un script sans vraiment savoir ce qu'ils veulent faire, ce qui les conduit bien souvent dans un mur.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

167/309

Aperu du mini-chat une fois ralis

Structure de la table MySQL

Comme chaque fois que l'on se servira d'une base de donnes, on va commencer par tudier sa forme, c'est--dire la liste des champs qu'elle contient. V un petit tableau que j'ai ralis en une minute sur une feuille de papier brouillon : oici ID pseudo 1 2 3 4 5 Tom John message Il fait beau aujourd'hui, vous ne trouvez pas ? Ouais, a faisait un moment qu'on n'avait pas vu la lumire du soleil !

Patrice a vous tente d'aller la plage aujourd'hui ? Y'a de super vagues ! Tom John Cool, bonne ide ! J'amne ma planche ! Comptez sur moi !

On distingue les champs suivants : ID (type INT) : il nous permettra de savoir dans quel ordre ont t posts les messages. Il faudra le mettre en auto_increment pour que les numros s'crivent tout seuls, et ne pas oublier de slectionner Primaire (cela dit MySQL que c'est le champ qui numrote les entres) ; pseudo (type VARCHAR) : pensez indiquer la taille maximale du champ (je vous conseille de mettre le maximum, 255 ) ; message (type VARCHAR) : de mme, on indiquera une taille maximale de 255 caractres. Si vous pensez que vos messages seront plus longs, utilisez plutt le type TEXT, beaucoup moins limit. Commencez donc par crer cette table dans votre base de donnes avec phpMyAdmin. Appelez-la comme vous voulez, moi j'ai choisi minichat.

Structure des pages PHP

Comme pour le TP Page protge par mot de passe , nous allons utiliser deux fichiers PHP : minichat.php : contient le formulaire permettant d'ajouter un message et liste les 10 derniers messages ; minichat_post.php : insre le message reu avec $_POST dans la base de donnes puis redirige vers minichat.php. Il aurait t possible de tout faire sur une seule page PHP, mais pour bien sparer le code il est prfrable d'utiliser deux fichiers,

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

comme sur la figure suivante.

168/309

Organisation des pages du mini-chat

V ous avez toutes les connaissances ncessaires pour raliser un mini-chat bas sur la structure du schma prcdent l'exception de la redirection. En effet, il existe plusieurs moyens de rediriger le visiteur vers une autre page (via une balise <meta> par exemple), mais le plus propre et le plus rapide consiste faire une redirection HTTP. V comment il faut procder oici pour faire cela sur la page minichat_post.php : Code : PHP <?php // Effectuer ici la requte qui insre le message // Puis rediriger vers minichat.php comme ceci : header('Location: minichat.php'); ?>

Le visiteur ne verra jamais la page minichat_post.php. Celle-ci n'affiche rien mais commande en revanche au navigateur du visiteur de retourner sur minichat.php. La fonction header() permet d'envoyer ce qu'on appelle des en-ttes HTTP . C'est le protocole qu'utilisent le serveur et le client pour changer des pages web. Ici, on utilise une des possibilits de HTTP qui commande une redirection via la commande Location. Par rapport d'autres types de redirection (comme la balise <meta>), cette technique a l'avantage d'tre instantane et transparente pour l'utilisateur. De plus, s'il rafrachit ensuite la page minichat.php, il ne risque pas d'avoir le message souvent gnant et droutant : Pour afficher cette page, les informations prcdemment transmises doivent tre renvoyes. tes-vous sr de vouloir le faire ? .

Rappel sur les consignes de scurit

Un petit rappel ne peut pas faire de mal : ne faites jamais confiance aux donnes de l'utilisateur ! Tout ce qui vient de l'utilisateur doit tre trait avec la plus grande mfiance. Ici, on a une page minichat_post.php assez simple qui reoit deux champs : le pseudo et le message. A priori, il n'y a pas de vrification supplmentaire faire, si ce n'est qu'il faudra veiller, lors de l'affichage, protger les chanes de caractres contre la faille XSS (celle qui permet d'insrer du HTML et du JavaScript dans la page). Il faudra donc bien veiller appeler htmlspecialchars() pour protger les chanes.

vous de jouer !
Allez, j'en ai assez dit. C'est maintenant votre tour de rflchir. Avec les lments que je vous ai donns, et avec ce que vous avez appris dans les chapitres prcdents, vous devez tre capables de raliser le mini-chat ! Si vous avez un peu de mal, et si votre script ne marche pas, ne le supprimez pas dans un moment de rage (il ne faut jamais s'nerver). Faites une pause et revenez-y plus tard.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

169/309

Si vous coincez vraiment, vous pouvez demander de l'aide sur les forums ou regarder la correction pour vous aider. Faites l'effort dans tous les cas de travailler ce script ; ce sera trs formateur, vous verrez !

Correction
Hop, hop, hop ! On relve les copies ! V ous allez maintenant voir ce que j'attendais de vous. Si vous avez russi faire quelque chose qui marche, bravo ! Et si vous n'y tes pas arrivs, ne vous en faites pas trop : le principal est que vous ayez fait l'effort de rflchir. En voyant la correction, vous apprendrez normment de choses ! Il y avait deux fichiers ; commenons par minichat.php.

minichat.php : formulaire et liste des derniers messages

Cette page contient le formulaire d'ajout de message ainsi que la liste des derniers messages. Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr"> <head> <title>Mini-chat</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> </head> <style type="text/css"> form { text-align:center; } </style> <body> <form action="minichat_post.php" method="post"> <p> <label for="pseudo">Pseudo</label> : <input type="text" name="pseudo" id="pseudo" /><br /> <label for="message">Message</label> : <input type="text" name="message" id="message" /><br /> <input type="submit" value="Envoyer" /> </p> </form> <?php // Connexion la base de donnes try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } // Rcupration des 10 derniers messages $reponse = $bdd->query('SELECT pseudo, message FROM minichat ORDER BY ID DESC LIMIT 0, 10'); // Affichage de chaque message (toutes les donnes sont protges par htmlspecialchars) while ($donnees = $reponse->fetch()) { echo '<p><strong>' . htmlspecialchars($donnees['pseudo']) . '</strong> : ' . htmlspecialchars($donnees['message']) . '</p>';

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

} $reponse->closeCursor(); ?> </body> </html>

170/309

Le code de cette page est spar en deux parties : le formulaire (en HTML) ; la liste des messages (affiche en PHP l'aide d'une requte SQL). Il n'y avait pas de pige particulier, l'exception du htmlspecialchars() ne pas oublier sur le message ET sur le pseudo. Toutes les donnes issues du formulaire doivent tre protges pour viter la faille XSS dont nous avons parl dans un chapitre prcdent.

minichat_post.php : enregistrement et redirection

La page minichat_post.php reoit les donnes du formulaire, enregistre le message et redirige ensuite le visiteur sur la liste des derniers messages. Code : PHP <?php // Connexion la base de donnes try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } // Insertion du message l'aide d'une requte prpare $req = $bdd->prepare('INSERT INTO minichat (pseudo, message) VALUES(?, ?)'); $req->execute(array($_POST['pseudo'], $_POST['message'])); // Redirection du visiteur vers la page du minichat header('Location: minichat.php'); ?>

Ce code est relativement court et sans surprise. On se connecte la base, on insre les donnes et on redirige le visiteur vers la page minichat.php comme on vient d'apprendre le faire. En fait, ce code peut tre amlior (je vais en parler un peu plus loin). En effet, on ne teste pas si le pseudo et le message existent bien, s'ils sont vides ou non, etc. Il est donc en thorie possible d'enregistrer des messages vides, ce qui idalement ne devrait pas tre autoris.

V ous voulez tester le mini-chat en ligne ? Pas de problme !

Aller plus loin

Tester la page minichat.php

Il serait dommage d'en rester l Le script de mini-chat que je vous ai fait faire est certes amusant, mais je suis sr que vous aimeriez l'amliorer ! Cependant, je ne peux que vous donner des ides. Je ne peux pas vous proposer de correction pour chacune de ces ides car ce

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

171/309

serait beaucoup trop long. Mais ne vous en faites pas : si je vous propose de procder des amliorations, c'est que vous en tes capables. Et puis, n'oubliez pas qu'il y a un forum sur le Site du Zro : si jamais vous schez un peu, n'hsitez pas aller y demander de l'aide ! V quelques ides pour amliorer le script. oici Retenir le pseudo. On doit actuellement saisir nouveau son pseudo chaque nouveau message. Comme vous le savez probablement, il est possible en HTML de pr-remplir un champ avec l'attribut value. Par exemple : Code : PHP <input type="text" name="pseudo" value="M@teo21" /> Remplacez M@teo21 par le pseudonyme du visiteur. Ce pseudonyme peut tre issu d'un cookie par exemple : lorsqu'il poste un message, vous inscrivez son pseudo dans un cookie, ce qui vous permet ensuite de pr-remplir le champ. Proposez d'actualiser le mini-chat. Le mini-chat ne s'actualise pas automatiquement s'il y a de nouveaux messages. C'est normal, ce serait difficile faire notre niveau. la base, le Web n'a pas vraiment t prvu pour ce type d'applications. En revanche, ce que vous pouvez facilement faire, c'est proposer un lien Rafrachir qui charge nouveau la page minichat.php. Ainsi, s'il y a de nouveaux messages, ils apparatront aprs un clic sur le lien. Afficher les anciens messages. On ne voit actuellement que les 10 derniers messages. Sauriez-vous trouver un moyen d'afficher les anciens messages ? Bien sr, les afficher tous d'un coup sur la mme page n'est pas une bonne ide. V ous pourriez imaginer un paramtre $_GET['page'] qui permet de choisir le numro de page des messages afficher. Au travail !

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

172/309

Les fonctions SQL

V ous connaissez dj les fonctions en PHP, mais vous allez dcouvrir dans ce chapitre que SQL propose lui aussi toute une srie de fonctions ! Le langage SQL permet en effet d'effectuer des calculs directement sur ses donnes l'aide de fonctions toutes prtes. Celles-ci sont moins nombreuses qu'en PHP mais elles sont spcialement ddies aux bases de donnes et se rvlent trs puissantes dans la pratique. Pour reprendre notre exemple de la table jeux_video, elles permettent de rcuprer trs simplement le prix moyen de l'ensemble des jeux, de compter le nombre de jeux que possde chaque personne, d'extraire le jeu le plus cher ou le moins cher, etc. Les fonctions se rvlent galement indispensables lorsqu'on doit travailler avec des dates en SQL, comme nous le ferons dans le chapitre suivant. Les fonctions SQL peuvent tre classes en deux catgories : les fonctions scalaires : elles agissent sur chaque entre. Par exemple, vous pouvez transformer en majuscules la valeur de chacune des entres d'un champ ; les fonctions d'agrgat : lorsque vous utilisez ce type de fonctions, des calculs sont faits sur l'ensemble de la table pour retourner une valeur. Par exemple, calculer la moyenne des prix retourne une valeur : le prix moyen.

Les fonctions scalaires

Nous allons d'abord dcouvrir le mode d'emploi d'une fonction SQL de type scalaire : la fonction UPPER. Lorsque vous aurez appris vous en servir, vous serez capables de faire de mme avec toutes les autres fonctions scalaires. Je vous proposerai alors une petite slection de fonctions scalaires connatre, sachant qu'il en existe d'autres mais que nous ne pouvons pas toutes les passer en revue car ce serait bien trop long.

Utiliser une fonction scalaire SQL

Pour nos exemples nous allons nous baser sur la table jeux_video que nous connaissons bien maintenant. Pour rappel, voici quoi elle ressemble : ID 1 2 3 4 5 nom Super Mario Bros Sonic Zelda : ocarina of time Mario Kart 64 Super Smash Bros Melee possesseur Florent Patrick Florent Florent Michel console NES prix nbre_joueurs_max 4 1 1 1 4 4 commentaires Un jeu d'anthologie ! Pour moi, le meilleur jeu au monde ! Un jeu grand, beau et complet comme on en voit rarement de nos jours Un excellent jeu de kart ! Un jeu de baston dlirant !

Megadrive 2 Nintendo 64 Nintendo 64 15 25

GameCube 55

On crit les noms des fonctions SQL en majuscules, comme on le fait dj pour la plupart des mots-cls comme SELECT, INSERT, etc. Ce n'est pas une obligation mais plutt une convention, une habitude qu'ont prise les programmeurs. Pour vous montrer comment on utilise les fonctions scalaires SQL, je vais me baser sur la fonction UPPER() qui permet de convertir l'intgralit d'un champ en majuscules. Supposons que nous souhaitions obtenir les noms de tous les jeux en majuscules ; voici comment on crirait la requte SQL : Code : PHP SELECT UPPER(nom) FROM jeux_video

La fonction UPPER est utilise sur le champ nom. On rcupre ainsi tous les noms des jeux en majuscules. Cela modifie-t-il le contenu de la table ?

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

173/309

Non ! La table reste la mme. La fonction UPPER modifie seulement la valeur envoye PHP. On ne touche donc pas au contenu de la table. Cela cre en fait un champ virtuel qui n'existe que le temps de la requte. Il est conseill de donner un nom ce champ virtuel qui reprsente les noms des jeux en majuscules. Il faut utiliser pour cela le mot-cl AS, comme ceci : Code : PHP SELECT UPPER(nom) AS nom_maj FROM jeux_video

On rcupre les noms des jeux en majuscules via un champ virtuel appel nom_maj. Ce champ virtuel est appel alias.

V le tableau que retournera MySQL aprs la requte prcdente : oici nom_maj SUPER MARIO BROS SONIC ZELDA : OCARINA OF TIME MARIO KART 64 SUPER SMASH BROS MELEE

On peut s'en servir en PHP pour afficher les noms des jeux en majuscules : Code : PHP <?php $reponse = $bdd->query('SELECT UPPER(nom) AS nom_maj FROM jeux_video'); while ($donnees = $reponse->fetch()) { echo $donnees['nom_maj'] . '<br />'; } $reponse->closeCursor(); ?>

Essayer ! Comme vous le voyez, PHP ne rcupre qu'un champ nomm nom_maj (mme s'il n'existe pas dans la table). En affichant le contenu de ce champ, on ne rcupre que les noms des jeux en majuscules. Bien entendu, vous pouvez aussi rcuprer le contenu des autres champs comme avant sans forcment leur appliquer une fonction : Code : PHP

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

174/309

SELECT UPPER(nom) AS nom_maj, possesseur, console, prix FROM jeux_video

On rcuprera alors les donnes suivantes : nom_maj SUPER MARIO BROS SONIC ZELDA : OCARINA OF TIME MARIO KART 64 possesseur Florent Patrick Florent Florent console NES Megadrive prix 4 2

Nintendo 64 15 Nintendo 64 25 GameCube 55

SUPER SMASH BROS MELEE Michel

V ous savez maintenant utiliser une fonction SQL scalaire. ;-) Passons en revue quelques fonctions du mme type, et qui s'utilisent donc de la mme manire.

Prsentation de quelques fonctions scalaires utiles

Je vais vous prsenter une slection de fonctions scalaires qu'il peut tre utile de connatre. Il en existe bien d'autres comme nous le verrons la fin de cette liste, mais il serait trop long et peu utile de toutes les prsenter ici.

UPPER : convertir en majuscules

Cette fonction convertit le texte d'un champ en majuscules. Nous l'avons dcouverte pour introduire les fonctions SQL : Code : PHP SELECT UPPER(nom) AS nom_maj FROM jeux_video

Ainsi, le jeu Sonic sera renvoy sous la forme SONIC dans un champ nomm nom_maj.

LOWER : convertir en minuscules

Cette fonction a l'effet inverse : le contenu sera entirement crit en minuscules. Code : PHP SELECT LOWER(nom) AS nom_min FROM jeux_video

Cette fois, le jeu Sonic sera renvoy sous la forme sonic dans un champ nomm nom_min.

LENGTH : compter le nombre de caractres

V ous pouvez obtenir la longueur d'un champ avec la fonction LENGTH() : Code : PHP

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

SELECT LENGTH(nom) AS longueur_nom FROM jeux_video

175/309

Pour Sonic , on rcuprera donc la valeur 5 dans un champ longueur_nom.

ROUND : arrondir un nombre dcimal

La fonction ROUND() s'utilise sur des champs comportant des valeurs dcimales. Il n'y en a pas dans la table jeux_video, mais si on avait des prix dcimaux, on pourrait arrondir les valeurs avec cette fonction. Celle-ci prend cette fois deux paramtres : le nom du champ arrondir et le nombre de chiffres aprs la virgule que l'on souhaite obtenir. Exemple : Code : PHP SELECT ROUND(prix, 2) AS prix_arrondi FROM jeux_video

Ainsi, si un jeu cote 25,86999 euros, on obtiendra la valeur 25,87 euros dans un champ prix_arrondi.

Et bien d'autres !
Il existe beaucoup d'autres fonctions SQL du mme type mais je ne peux pas toutes vous les prsenter. La documentation de MySQL vous propose une liste bien plus complte de fonctions mathmatiques (comme ROUND) et de fonctions sur les chanes de caractres (comme UPPER). Si vous voulez en dcouvrir d'autres, c'est par l qu'il faut aller !

Les fonctions d'agrgat

Comme prcdemment, nous allons d'abord voir comment on utilise une fonction d'agrgat dans une requte SQL et comment on rcupre le rsultat en PHP, puis je vous prsenterai une slection de fonctions connatre. Bien entendu, il en existe bien d'autres que vous pourrez dcouvrir dans la documentation. L'essentiel est de comprendre comment s'utilise ce type de fonctions : vous pourrez ensuite appliquer ce que vous connaissez n'importe quelle autre fonction du mme type.

Utiliser une fonction d'agrgat SQL

Ces fonctions diffrent assez des prcdentes. Plutt que de modifier des valeurs une une, elles font des oprations sur plusieurs entres pour retourner une seule valeur. Par exemple, ROUND permettait d'arrondir chaque prix. On rcuprait autant d'entres qu'il y en avait dans la table. En revanche, une fonction d'agrgat comme AVG renvoie une seule entre : la valeur moyenne de tous les prix. Regardons de prs la fonction d'agrgat AVG. Elle calcule la moyenne d'un champ contenant des nombres. Utilisons-la sur le champ prix : Code : PHP SELECT AVG(prix) AS prix_moyen FROM jeux_video

On donne l encore un alias au rsultat donn par la fonction. La particularit, c'est que cette requte ne va retourner qu'une seule entre, savoir le prix moyen de tous les jeux : prix_moyen 28.34

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

Pour afficher cette information en PHP, on pourrait faire comme on en a l'habitude (cela fonctionne) : Code : PHP <?php $reponse = $bdd->query('SELECT AVG(prix) AS prix_moyen FROM jeux_video'); while ($donnees = $reponse->fetch()) { echo $donnees['prix_moyen']; } $reponse->closeCursor(); ?>

176/309

Nanmoins, pourquoi s'embterait-on faire une boucle tant donn qu'on sait qu'on ne va rcuprer qu'une seule entre, puisqu'on utilise une fonction d'agrgat ? On peut se permettre d'appeler fetch() une seule fois et en dehors d'une boucle tant donn qu'il n'y a qu'une seule entre. Le code suivant est donc un peu plus adapt dans le cas prsent : Code : PHP <?php $reponse = $bdd->query('SELECT AVG(prix) AS prix_moyen FROM jeux_video'); $donnees = $reponse->fetch(); echo $donnees['prix_moyen']; $reponse->closeCursor(); ?>

Ce code est plus simple et plus logique. On rcupre la premire et seule entre avec fetch() et on affiche ce qu'elle contient, puis on ferme le curseur. Inutile de le faire dans une boucle tant donn qu'il n'y a pas de seconde entre.

N'hsitez pas filtrer !

Bien entendu, vous pouvez profiter de toute la puissance du langage SQL pour obtenir, par exemple, le prix moyen des jeux appartenant Patrick. V comment on s'y prendrait : oici Code : PHP SELECT AVG(prix) AS prix_moyen FROM jeux_video WHERE possesseur='Patrick'

Le calcul de la moyenne ne sera fait que sur la liste des jeux qui appartiennent Patrick. V ous pourriez mme combiner les conditions pour obtenir le prix moyen des jeux de Patrick qui se jouent un seul joueur. Essayez !

Ne pas mlanger une fonction d'agrgat avec d'autres champs

Soyez attentifs ce point car il n'est pas forcment vident comprendre : vous ne devez pas rcuprer d'autres champs de la table quand vous utilisez une fonction d'agrgat, contrairement tout l'heure avec les fonctions scalaires. En effet, quel sens

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

cela aurait-il de faire : Code : PHP SELECT AVG(prix) AS prix_moyen, nom FROM jeux_video

177/309

On rcuprerait d'un ct le prix moyen de tous les jeux et de l'autre la liste des noms de tous les jeux Il est impossible de reprsenter ceci dans un seul et mme tableau. Comme vous le savez, SQL renvoie les informations sous la forme d'un tableau. Or on ne peut pas reprsenter la moyenne des prix (qui tient en une seule entre) en mme temps que la liste des jeux. Si on voulait obtenir ces deux informations il faudrait faire deux requtes.

Prsentation de quelques fonctions d'agrgat utiles

AVG : calculer la moyenne
C'est la fonction que l'on vient d'tudier pour dcouvrir les fonctions d'agrgat. Elle retourne la moyenne d'un champ contenant des nombres : Code : PHP SELECT AVG(prix) AS prix_moyen FROM jeux_video

SUM : additionner les valeurs

La fonction SUM permet d'additionner toutes les valeurs d'un champ. Ainsi, on pourrait connatre la valeur totale des jeux appartenant Patrick : Code : PHP SELECT SUM(prix) AS prix_total FROM jeux_video WHERE possesseur='Patrick'

MAX : retourner la valeur maximale

Cette fonction analyse un champ et retourne la valeur maximale trouve. Pour obtenir le prix du jeu le plus cher : Code : PHP SELECT MAX(prix) AS prix_max FROM jeux_video

MIN : retourner la valeur minimale

De mme, on peut obtenir le prix du jeu le moins cher : Code : PHP

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

SELECT MIN(prix) AS prix_min FROM jeux_video

178/309

COUNT : compter le nombre d'entres

La fonction COUNT permet de compter le nombre d'entres. Elle est trs intressante mais plus complexe. On peut en effet l'utiliser de plusieurs faons diffrentes. L'utilisation la plus courante consiste lui donner * en paramtre : Code : PHP SELECT COUNT(*) AS nbjeux FROM jeux_video

On obtient ainsi le nombre total de jeux dans la table. On peut bien entendu filtrer avec une clause WHERE, pour obtenir le nombre de jeux appartenant Florent par exemple : Code : PHP SELECT COUNT(*) AS nbjeux FROM jeux_video WHERE possesseur='Florent'

Il est possible de compter uniquement les entres pour lesquelles l'un des champs n'est pas vide, c'est--dire qu'il ne vaut pas NULL. Il n'y a pas de jeu de ce type dans notre table jeux_video, mais supposons que pour certains jeux on ne connaisse pas le nombre de joueurs maximum. On laisserait certaines entres vides, ce qui aurait pour effet d'afficher NULL (pas de valeur) dans la colonne nbre_joueurs_max (comme dans le tableau suivante). Champs vides dans une table ID 1 2 3 4 5 nom Super Mario Bros Sonic Zelda : ocarina of time Mario Kart 64 Super Smash Bros Melee possesseur Florent Patrick Florent Florent Michel console NES prix nbre_joueurs_max 4 NULL NULL 1 4 NULL commentaires Un jeu d'anthologie ! Pour moi, le meilleur jeu au monde ! Un jeu grand, beau et complet comme on en voit rarement de nos jours Un excellent jeu de kart ! Un jeu de baston dlirant !

Megadrive 2 Nintendo 64 Nintendo 64 15 25

GameCube 55

Dans ce cas, on peut compter uniquement les jeux qui ont un nombre de joueurs maximum dfini. On doit indiquer en paramtre le nom du champ analyser : Code : PHP SELECT COUNT(nbre_joueurs_max) AS nbjeux FROM jeux_video

Dans notre exemple, seuls les jeux Zelda et Mario Kart seront compts car on connat leur nombre de joueurs maximum. Donc on obtiendra 2 en rponse.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

179/309

Enfin, il est possible de compter le nombre de valeurs distinctes sur un champ prcis. Par exemple dans la colonne possesseur, Florent apparat plusieurs fois, Patrick aussi, etc. Mais combien y a-t-il de personnes diffrentes dans la table ? On peut le savoir en utilisant le mot-cl DISTINCT devant le nom du champ analyser, comme ceci : Code : PHP SELECT COUNT(DISTINCT possesseur) AS nbpossesseurs FROM jeux_video

On peut ainsi facilement savoir combien de personnes diffrentes sont rfrences dans la table. Essayez de faire de mme pour connatre le nombre de consoles diffrentes dans la table !

GROUP BY et HAVING : le groupement de donnes

Je vous disais un peu plus tt qu'on ne pouvait pas rcuprer d'autres champs lorsqu'on utilisait une fonction d'agrgat. Prenons par exemple la requte suivante : Code : PHP SELECT AVG(prix) AS prix_moyen, console FROM jeux_video

a n'a pas de sens de rcuprer le prix moyen de tous les jeux et le champ console la fois. Il n'y a qu'un seul prix moyen pour tous les jeux, mais plusieurs consoles. MySQL ne peut pas renvoyer un tableau correspondant ces informations-l.

GROUP BY : grouper des donnes

En revanche, ce qui pourrait avoir du sens, ce serait de demander le prix moyen des jeux pour chaque console ! Pour faire cela, on doit utiliser un nouveau mot-cl : GROUP BY. Cela signifie grouper par . On utilise cette clause en combinaison d'une fonction d'agrgat (comme AVG) pour obtenir des informations intressantes sur des groupes de donnes. V un exemple d'utilisation de GROUP BY : oici Code : PHP SELECT AVG(prix) AS prix_moyen, console FROM jeux_video GROUP BY console

Essayer ! Il faut utiliser GROUP BY en mme temps qu'une fonction d'agrgat, sinon il ne sert rien. Ici, on rcupre le prix moyen et la console, et on choisit de grouper par console. Par consquent, on obtiendra la liste des diffrentes consoles de la table et le prix moyen des jeux de chaque plate-forme ! prix_moyen 12.67 5.00 47.50 console Dreamcast Gameboy GameCube

Cette fois les valeurs sont cohrentes ! On a la liste des consoles et le prix moyen des jeux associs. Exercice : essayez d'obtenir de la mme faon la valeur totale des jeux que possde chaque personne.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

180/309

HAVING : filtrer les donnes regroupes

HAVING est un peu l'quivalent de WHERE, mais il agit sur les donnes une fois qu'elles ont t regroupes. C'est donc une faon de filtrer les donnes la fin des oprations. V oyez la requte suivante : Code : PHP SELECT AVG(prix) AS prix_moyen, console FROM jeux_video GROUP BY console HAVING prix_moyen <= 10

Essayer ! Avec cette requte, on rcupre uniquement la liste des consoles et leur prix moyen si ce prix moyen ne dpasse pas 10 euros. HAVING ne doit s'utiliser que sur le rsultat d'une fonction d'agrgat. V pourquoi on l'utilise ici sur prix_moyen et non sur oil console. Je ne comprends pas la diffrence entre WHERE et HAVING. Les deux permettent de filtrer, non ?

Oui, mais pas au mme moment. WHERE agit en premier, avant le groupement des donnes, tandis que HAVING agit en second, aprs le groupement des donnes. On peut d'ailleurs trs bien combiner les deux, regardez l'exemple suivant : Code : PHP SELECT AVG(prix) AS prix_moyen, console FROM jeux_video WHERE possesseur='Patrick' GROUP BY console HAVING prix_moyen <= 10

Essayer ! a commence faire de la requte maousse costaude. ;-) Ici, on demande rcuprer le prix moyen par console de tous les jeux de Patrick (WHERE), condition que le prix moyen des jeux de la console ne dpasse pas 10 euros (HAVING).

En rsum
MySQL permet d'excuter certaines fonctions lui-mme, sans avoir passer par PHP. Ces fonctions modifient les donnes renvoyes. Il existe deux types de fonctions : les fonctions scalaires : elles agissent sur chaque entre rcupre. Elles permettent par exemple de convertir tout le contenu d'un champ en majuscules ou d'arrondir chacune des valeurs ; les fonctions d'agrgat : elles effectuent des calculs sur plusieurs entres pour retourner une et une seule valeur. Par exemple : calcul de la moyenne, somme des valeurs, comptage du nombre d'entres On peut donner un autre nom aux champs modifis par les fonctions en crant des alias l'aide du mot-cl AS. Lorsqu'on utilise une fonction d'agrgat, il est possible de regrouper des donnes avec GROUP BY. Aprs un groupement de donnes, on peut filtrer le rsultat avec HAVING. Il ne faut pas le confondre avec WHERE qui filtre avant le groupement des donnes.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

181/309

Les dates en SQL

Lorsque nous avons construit nos tables, nous avons utilis diffrents types de champs, notamment INT (nombre entier), VARCHAR (texte court) et TEXT (texte long). V ous avez pu dcouvrir dans phpMyAdmin qu'il existait de nombreux autres types. La plupart ne sont que des variations de ces types, pour stocker par exemple de trs petits ou de trs grands nombres. La plupart du temps, vous n'aurez pas vous soucier de tous ces types : INT suffit amplement pour les nombres entiers par exemple. Les dates sont plus dlicates manier en SQL, et, pourtant, on en a trs souvent besoin. Par exemple, dans le TP du mini-chat, on pourrait s'en servir pour stocker le jour et l'heure prcise o chaque message a t post. Il en va de mme si vous construisez un systme de forum ou de news pour votre site : vous aurez besoin d'enregistrer la date chaque fois. Nous ferons d'abord le tour des types de champs connatre pour stocker des dates avec MySQL et nous verrons comment les utiliser. Nous pourrons ensuite dcouvrir de nouvelles fonctions SQL ddies aux dates.

Les champs de type date

Dans ce chapitre, je vous propose d'amliorer un peu le mini-chat que nous avons cr dans un prcdent TP. Saviez-vous qu'il tait possible de modifier la structure d'une table aprs sa cration ? On peut en effet y ajouter (figure suivante) ou y supprimer des champs tout moment. Ouvrez la table minichat dans phpMyAdmin, onglet Structure . Cherchez en bas de la page le formulaire Ajouter 1 champ en fin de table et cliquez sur le bouton Excuter . Ajout d'un champ dans phpMyAdmin Un formulaire apparat, vous proposant de crer un nouveau champ. C'est l'occasion de passer en revue les diffrents types de champs qui permettent de stocker des dates.

Les diffrents types de dates

V les diffrents types de dates que peut stocker MySQL : oici DATE : stocke une date au format AAAA-MM-JJ (Anne-Mois-Jour) ; TIME : stocke un moment au format HH:MM:SS (Heures:Minutes:Secondes) ; DATETIME : stocke la combinaison d'une date et d'un moment de la journe au format AAAA-MM-JJ HH:MM:SS. Ce type de champ est donc plus prcis ; TIMESTAMP : stocke une date et un moment sous le format AAAAMMJJHHMMSS ; YEAR : stocke une anne, soit au format AA, soit au format AAAA. Cela fait beaucoup de choix ! Dans la pratique, je vous invite retenir surtout DATE (AAAA-MM-JJ) quand le moment de la journe importe peu, et DATETIME (AAAA-MM-JJ HH:MM:SS) quand vous avez besoin du jour et de l'heure prcise la seconde prs. Crez un champ nomm date de type DATETIME comme sur la figure suivante.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

182/309

Cration d'un champ de date

Bien que cela fonctionne avec MySQL, il est parfois prfrable de donner un autre nom au champ que date. En effet, c'est un mot-cl du langage SQL, ce qui peut provoquer des erreurs avec d'autres systmes de bases de donnes comme Oracle. V ous pourriez par exemple nommer le champ comme ceci : date_creation, ou encore date_modification.

Utilisation des champs de date en SQL

Les champs de type date s'utilisent comme des chanes de caractres : il faut donc les entourer d'apostrophes. V ous devez crire la date dans le format du champ. Par exemple, pour un champ de type DATE : Code : PHP SELECT pseudo, message, date FROM minichat WHERE date = '2010-04-02'

vous renverra la liste des messages posts le 02/04/2010 (2 avril 2010). Si le champ est de type DATETIME (comme c'est le cas pour notre nouveau mini-chat), il faut aussi indiquer prcisment les heures, minutes et secondes : Code : PHP SELECT pseudo, message, date FROM minichat WHERE date = '2010-04-02 15:28:22'

Cela vous renverra la liste des messages posts le 02/04/2010 15h28min22s. Bon : je reconnais que c'est un peu prcis, il est peu probable que beaucoup de messages aient t posts ce moment exact. En revanche, et c'est l que les champs de date deviennent rellement intressants, vous pouvez utiliser d'autres oprateurs que le signe gal. Par exemple, on peut obtenir la liste de tous les messages posts aprs cette date : Code : PHP

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

SELECT pseudo, message, date FROM minichat WHERE date >= '2010-04-02 15:28:22'

183/309

Ou mme la liste de tous les messages posts entre le 02/04/2010 et le 18/04/2010 : Code : PHP SELECT pseudo, message, date FROM minichat WHERE date >= '2010-04-02 00:00:00' AND date <= '2010-04-18 00:00:00'

En SQL, pour rcuprer des donnes comprises entre deux intervalles, comme ici, il y a une syntaxe plus simple et plus lgante avec le mot-cl BETWEEN qui signifie entre . On pourrait crire la requte prcdente comme ceci : Code : PHP SELECT pseudo, message, date FROM minichat WHERE date BETWEEN '2010-04-02 00:00:00' AND '2010-04-18 00:00:00' Cela signifie : rcuprer tous les messages dont la date est comprise entre 2010-04-02 00:00:00 et 2010-04-18 00:00:00 . V ous pouvez aussi utiliser cette syntaxe sur les champs contenant des nombres.

Si vous voulez insrer une entre contenant une date, il suffit l encore de respecter le format de date de la base de donnes : Code : PHP INSERT INTO minichat(pseudo, message, date) VALUES('Mateo', 'Message !', '2010-04-02 16:32:22')

Les fonctions de gestion des dates

Il existe de trs nombreuses fonctions de manipulation des dates. Utilises sur des champs de type DATE ou DATETIME par exemple, elles permettent d'extraire trs facilement toutes sortes d'informations utiles sur les dates, comme l'anne, le numro du jour du mois, le numro du jour dans l'anne, etc. Il est aussi possible d'effectuer des oprations sur les dates. Il est impossible de lister toutes les fonctions de gestion des dates, mais vous trouverez la liste complte de celles-ci dans la documentation de MySQL au besoin. Cette introduction aux dates devrait tre suffisante pour que vous puissiez vous dbrouiller tout seuls par la suite.

NOW() : obtenir la date et l'heure actuelles

C'est probablement une des fonctions que vous utiliserez le plus souvent. Lorsque vous insrez un nouveau message dans la base, vous souhaiterez enregistrer la date actuelle les 99 % du temps. Pour cela, rien de plus simple avec la fonction NOW() : Code : PHP INSERT INTO minichat(pseudo, message, date) VALUES('Mateo', 'Message !', NOW())

La date sera alors automatiquement remplace par la date et l'heure actuelles au format AAAA-MM-JJ HH:MM:SS. Notez qu'il existe aussi les fonctions CURDATE() et CURTIME() qui retournent respectivement uniquement la date (AAAAMM-JJ) et l'heure (HH:MM:SS).

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

184/309

DAY(), MONTH(), YEAR() : extraire le jour, le mois ou l'anne

Extraire des informations d'une date ? C'est facile ! V un exemple d'utilisation : oici Code : PHP SELECT pseudo, message, DAY(date) AS jour FROM minichat

On rcuprera trois champs : le pseudo, le message et le numro du jour o il a t post.

HOUR(), MINUTE(), SECOND() : extraire les heures, minutes, secondes

De la mme faon, avec ces fonctions il est possible d'extraire les heures, minutes et secondes d'un champ de type DATETIME ou TIME. Code : PHP SELECT pseudo, message, HOUR(date) AS heure FROM minichat

DATE_FORMAT : formater une date

Avec les fonctions que l'on vient de dcouvrir l'instant, on pourrait extraire tous les lments de la date, comme ceci : Code : PHP SELECT pseudo, message, DAY(date) AS jour, MONTH(date) AS mois, YEAR(date) AS annee, HOUR(date) AS heure, MINUTE(date) AS minute, SECOND(date) AS seconde FROM minichat

On pourrait ensuite afficher la date en PHP dans l'ordre que l'on souhaite l'aide du dcoupage en champs que l'on vient de faire : Code : PHP <?php echo $donnees['jour'] . '/' . $donnees['mois'] . '/' . $donnees['annee'] . '...'; ?>

C'est cependant un peu compliqu, et il y a plus simple. La fonction DATE_FORMAT vous permet d'adapter directement la date au format que vous prfrez. Il faut dire que le format par dfaut de MySQL (AAAA-MM-JJ HH:MM:SS) n'est pas trs courant en France. V comment on pourrait l'utiliser : oici Code : PHP SELECT pseudo, message, DATE_FORMAT(date, '%d/%m/%Y %Hh%imin%ss') AS date FROM minichat

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

185/309

Ainsi, on rcuprerait les dates avec un champ nomm date sous la forme 11/03/2010 15h47min49s. Comment a marche, ce bazar ?

Les symboles %d, %m, %Y (etc.) sont remplacs par le jour, le mois, l'anne, etc. Les autres symboles et lettres sont affichs tels quels. Il existe beaucoup d'autres symboles pour extraire par exemple le nom du jour (la plupart du temps en anglais malheureusement, comme Saturday ), le numro du jour dans l'anne, etc. La liste des symboles disponibles est dans la doc' la section DATE_FORMAT.

DATE_ADD et DATE_SUB : ajouter ou soustraire des dates

Il est possible d'ajouter ou de soustraire des heures, minutes, secondes, jours, mois ou annes une date. Il faut envoyer deux paramtres la fonction : la date sur laquelle travailler et le nombre ajouter ainsi que son type. Par exemple, supposons que l'on souhaite afficher une date d'expiration du message. Celle-ci correspond la date o a t post le message + 15 jours . V comment crire la requte : oici Code : PHP SELECT pseudo, message, DATE_ADD(date, INTERVAL 15 DAY) AS date_expiration FROM minichat

Le champ date_expiration correspond la date de l'entre + 15 jours . Le mot-cl INTERVAL ne doit pas tre chang ; en revanche, vous pouvez remplacer DAY par MONTH, YEAR, HOUR, MINUTE, SECOND, etc. Par consquent, si vous souhaitez indiquer que les messages expirent dans deux mois : Code : PHP SELECT pseudo, message, DATE_ADD(date, INTERVAL 2 MONTH) AS date_expiration FROM minichat

En rsum
MySQL propose plusieurs types de champs pour stocker des dates. Les deux types les plus couramment utiliss sont : DATE : stocke une date au format AAAA-MM-JJ ; DATETIME : stocke une date et une heure au format AAAA-MM-JJ HH:MM:SS. On peut trier et filtrer des champs contenant des dates comme s'il s'agissait de nombres. Il existe de nombreuses fonctions SQL ddies au traitement des dates. La plus connue est NOW() qui renvoie la date et l'heure actuelles.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

186/309

TP : un blog avec des commentaires

Le blog est probablement l'application la plus courante que l'on ralise en PHP avec MySQL. Bien qu'il soit conseill d'utiliser un systme tout prt (en tlchargeant Wordpress ou Dotclear, par exemple), en crer un de toutes pices est un excellent exercice. Le but de ce TP n'est pas de vous faire crer un blog de A Z, car ce serait un peu long, mais plutt d'appliquer les dernires notions de SQL que vous venez d'apprendre sur les fonctions et les dates. Chaque billet du blog possdera ses propres commentaires. Dans ce TP, nous nous concentrerons uniquement sur l'affichage des billets et des commentaires ; ce sera vous par la suite de complter le blog pour y insrer des formulaires d'ajout et de modification du contenu.

Instructions pour raliser le TP

Pour ce TP comme pour le prcdent, nous allons nous prparer ensemble en passant en revue les points suivants : prrequis ; objectifs ; structure de la table MySQL ; structure des pages PHP.

Prrequis
Dans ce TP, nous allons nous concentrer sur la base de donnes. Nous aurons besoin des notions suivantes : lire dans une table ; utilisation de PDO et des requtes prpares ; utilisation de fonctions SQL ; manipulation des dates en SQL.

Objectifs
Commenons par dfinir ce qu'on veut arriver faire. Un systme de blog avec des commentaires, oui, mais encore ? Il faut savoir jusqu'o on veut aller, ce qu'on a l'intention de raliser et ce qu'on va laisser de ct. Si on est trop ambitieux, on risque de le regretter : on pourrait en effet y passer des jours et ce TP deviendrait long, complexe et fastidieux. Je vous propose donc de raliser l'affichage de base d'un blog et des commentaires associs aux billets, et je vous inviterai par la suite l'amliorer pour crer l'interface de gestion des billets et d'ajout de commentaires. L'ajout de billets et de commentaires n'est donc pas au programme de ce TP, ce qui va nous permettre de nous concentrer sur l'affichage de ces derniers.

Les pages dvelopper

Il y aura deux pages raliser : index.php : liste des cinq derniers billets ; commentaires.php : affichage d'un billet et de ses commentaires. V oici, en figure suivante, quoi devrait ressembler la liste des derniers billets (index.php).

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

187/309

Liste des billets Et en figure suivante, quoi devrait ressembler l'affichage d'un billet et de ses commentaires (commentaires.php).

Liste des commentaires Comme vous pouvez le constater, l'affichage est minimaliste. Le but n'est pas de raliser le design de ce blog mais bel et bien d'obtenir quelque chose de fonctionnel.

Le CSS
V le fichier CSS (trs simple) que j'utiliserai pour ce TP : oici

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

Code : PHP h1, h3 { text-align:center; } h3 { background-color:black; color:white; font-size:0.9em; margin-bottom:0px; } .news p { background-color:#CCCCCC; margin-top:0px; } .news { width:70%; margin:auto; } a { }

188/309

text-decoration: none; color: blue;

Libre vous de l'utiliser ou non, de le modifier ; bref, faites-en ce que vous voulez. ;-)

Structure des tables MySQL

Eh oui, cette fois nous allons travailler avec non pas une mais deux tables : billets : liste des billets du blog ; commentaires : liste des commentaires du blog pour chaque billet. On va vraiment stocker tous les commentaires dans une seule table, mme s'ils concernent des billets diffrents ?

Oui. C'est la bonne faon de faire. Tous les commentaires, quel que soit le billet auquel ils se rapportent, seront stocks dans la mme table. On pourra faire le tri facilement l'aide d'un champ id_billet qui indiquera pour chaque commentaire le numro du billet associ. V la structure que je propose pour la table billets : oici id (int) : identifiant du billet, cl primaire et auto_increment ; titre (varchar 255) : titre du billet ; contenu (text) : contenu du billet ; date_creation (datetime) : date et heure de cration du billet. De mme, voici la structure que l'on va utiliser pour la table commentaires : id (int) : identifiant du commentaire, cl primaire et auto_increment ; id_billet (int) : identifiant du billet auquel correspond ce commentaire ; auteur (varchar 255) : auteur du commentaire ; commentaire (text) : contenu du commentaire ; date_commentaire (datetime) : date et heure auxquelles le commentaire a t post.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

189/309

C'est vraiment la base. V ous pouvez ajouter d'autres champs si vous le dsirez. Par exemple, on n'a pas dfini de champ auteur pour les billets. Notez qu'il est possible d'ajouter des champs tout moment, comme nous l'avons vu il y a peu. L'interface phpMyAdmin propose des options pour cela.

Comme nous n'allons pas crer les formulaires d'ajout de billets et de commentaires dans un premier temps, je vous conseille de remplir vous-mmes les tables l'aide de phpMyAdmin aprs les avoir cres. Si vous tes du genre flemmards, vous pouvez aussi tlcharger mes tables toutes prtes avec quelques donnes l'intrieur, mais je vous recommande de vous entraner les crer vous-mmes.

Structure des pages PHP

tant donn que nous nous concentrons sur l'affichage, la structure des pages reste trs simple, comme l'atteste la figure suivante.

Structure des pages du blog

Le visiteur arrive d'abord sur l'index o sont affichs les derniers billets. S'il choisit d'afficher les commentaires de l'un d'eux, il charge la page commentaires.php qui affichera le billet slectionn ainsi que tous ses commentaires. Bien entendu, il faudra envoyer un paramtre la page commentaires.php pour qu'elle sache quoi afficher je vous laisse deviner lequel. Il sera possible de revenir la liste des billets depuis les commentaires l'aide d'un lien de retour.

vous de jouer !
Je vous en ai assez dit : la ralisation de ce TP devrait tre relativement simple pour vous si vous avez bien suivi jusqu'ici. N'oubliez pas les lments essentiels de scurit, notamment la protection de tous les textes par htmlspecialchars(). Et ne faites jamais confiance l'utilisateur !

Correction
Si vous lisez ces lignes, c'est que vous devez tre venus bout de ce TP. Celui-ci ne prsentait pas de difficults particulires mais il constituait l'occasion de vous exercer un peu plus avec MySQL, tout en faisant appel aux fonctions et dates en SQL.

index.php : la liste des derniers billets

Le TP est constitu de deux pages. V la correction que je vous propose pour la page index.php qui liste les derniers billets oici du blog : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr"> <head> <title>Mon blog</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> <link href="style.css" rel="stylesheet" type="text/css" /> </head> <body> <h1>Mon super blog !</h1> <p>Derniers billets du blog :</p> <?php // Connexion la base de donnes try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } // On rcupre les 5 derniers billets $req = $bdd->query('SELECT id, titre, contenu, DATE_FORMAT(date_creation, \'%d/%m/%Y %Hh%imin%ss\') AS date_creation_fr FROM billets ORDER BY date_creation DESC LIMIT 0, 5'); while ($donnees = $req->fetch()) { ?> <div class="news"> <h3> <?php echo htmlspecialchars($donnees['titre']); ?> <em>le <?php echo $donnees['date_creation_fr']; ?></em> </h3> <p> <?php // On affiche le contenu du billet echo nl2br(htmlspecialchars($donnees['contenu'])); ?> <br /> <em><a href="commentaires.php?billet=<?php echo $donnees['id']; ?>">Commentaires</a></em> </p> </div> <?php } // Fin de la boucle des billets $req->closeCursor(); ?> </body> </html>

190/309

V ous constaterez que tous les textes sont protgs par htmlspecialchars(), y compris les titres. J'utilise par ailleurs une fonction qui doit tre nouvelle pour vous : nl2br(). Elle permet de convertir les retours la ligne en balises HTML <br />. C'est une fonction dont vous aurez srement besoin pour conserver facilement les retours la ligne saisis dans les formulaires. Ct SQL, cette page n'excute qu'une seule requte : celle qui rcupre les cinq derniers billets. Code : PHP SELECT id, titre, contenu, DATE_FORMAT(date_creation, '%d/%m/%Y %Hh%imin%ss') AS date_creation_fr FROM billets ORDER BY

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

date_creation DESC LIMIT 0, 5

191/309

On rcupre toutes les donnes qui nous intressent dans cette table, en mettant la date en forme au passage. Pour cela, on utilise la fonction scalaire DATE_FORMAT qui nous permet d'obtenir une date dans un format franais. Les billets sont ordonns par date dcroissante, le plus rcent tant donc en haut de la page. Enfin, chaque billet est suivi d'un lien vers la page commentaires.php qui transmet le numro du billet dans l'URL : Code : PHP <a href="commentaires.php?billet=<?php echo $donnees['id']; ? >">Commentaires</a>

commentaires.php : affichage d'un billet et de ses commentaires

Cette page prsente des similitudes avec la prcdente mais elle est un peu plus complexe. En effet, pour afficher un billet ainsi que ses commentaires, nous avons besoin de faire deux requtes SQL : une requte pour rcuprer le contenu du billet ; une requte pour rcuprer les commentaires associs au billet. Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr"> <head> <title>Mon blog</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> <link href="style.css" rel="stylesheet" type="text/css" /> </head> <body> <h1>Mon super blog !</h1> <p><a href="index.php">Retour la liste des billets</a></p> <?php // Connexion la base de donnes try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } // Rcupration du billet $req = $bdd->prepare('SELECT id, titre, contenu, DATE_FORMAT(date_creation, \'%d/%m/%Y %Hh%imin%ss\') AS date_creation_fr FROM billets WHERE id = ?'); $req->execute(array($_GET['billet'])); $donnees = $req->fetch(); ?> <div class="news"> <h3> <?php echo htmlspecialchars($donnees['titre']); ?> <em>le <?php echo $donnees['date_creation_fr']; ?></em>

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

</h3> <p> <?php echo nl2br(htmlspecialchars($donnees['contenu'])); ?> </p> </div> <h2>Commentaires</h2> <?php $req->closeCursor(); // Important : on libre le curseur pour la prochaine requte // Rcupration des commentaires $req = $bdd->prepare('SELECT auteur, commentaire, DATE_FORMAT(date_commentaire, \'%d/%m/%Y %Hh%imin%ss\') AS date_commentaire_fr FROM commentaires WHERE id_billet = ? ORDER BY date_commentaire'); $req->execute(array($_GET['billet'])); while ($donnees = $req->fetch()) { ?> <p><strong><?php echo htmlspecialchars($donnees['auteur']); ? ></strong> le <?php echo $donnees['date_commentaire_fr']; ?></p> <p><?php echo nl2br(htmlspecialchars($donnees['commentaire'])); ? ></p> <?php } // Fin de la boucle des commentaires $req->closeCursor(); ?> </body> </html>

192/309

Ce code est un peu gros mais on peut le dcouper en deux parties : affichage du billet ; affichage des commentaires. La requte qui rcupre le billet ressemble celle de la page prcdente, la diffrence prs qu'il s'agit d'une requte prpare car elle dpend d'un paramtre : l'id du billet (fourni par $_GET['billet'] qu'on a reu dans l'URL). Comme on rcupre forcment un seul billet, il est inutile de faire une boucle. L'affichage est identique celui qu'on faisait pour chaque billet sur la page prcdente, l'exception du lien vers la page des commentaires qui ne sert plus rien (puisque nous sommes sur la page des commentaires). On pense librer le curseur aprs l'affichage du billet avec : Code : PHP <?php $req->closeCursor(); ?>

En effet, cela permet de terminer le traitement de la requte pour pouvoir traiter la prochaine requte sans problme. La rcupration des commentaires se fait ensuite via la requte suivante : Code : PHP

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

SELECT auteur, commentaire, DATE_FORMAT(date_commentaire, '%d/%m/%Y %Hh%imin%ss') AS date_commentaire_fr FROM commentaires WHERE id_billet = ? ORDER BY date_commentaire

193/309

V ous noterez que l'on ne se connecte la base de donnes qu'une fois par page. Pas besoin donc de se connecter nouveau pour effectuer cette seconde requte.

On rcupre avec cette requte tous les commentaires lis au billet correspondant l'id reu dans l'URL. Les commentaires sont tris par dates croissantes comme c'est habituellement le cas sur les blogs, mais vous pouvez changer cet ordre si vous le dsirez, c'est facile.

Aller plus loin

Ce TP ne concernait que la structure de base d'un blog avec commentaires. Comme il est relativement simple, les possibilits d'extension ne manquent pas. ;-) Alors, comment pourrait-on amliorer notre blog ? V quelques suggestions que je vous conseille d'tudier et qui vous feront oici progresser.

Un formulaire d'ajout de commentaires

Sur la page commentaires.php, rajoutez un formulaire pour que n'importe quel visiteur puisse poster un commentaire. Ce formulaire redirigera vers une page qui enregistrera le commentaire puis qui redirigera vers la liste des commentaires, comme on l'avait fait avec le mini-chat. C'est ce que vous pouvez voir sur la figure suivante.

Structure des pages avec ajout de commentaires C'est votre porte ; vous avez dj russi le faire, allez-y !

Utiliser les includes

Certaines portions de code sont un peu rptitives. Par exemple, on retrouve le mme bloc affichant un billet sur la page des billets et sur celle des commentaires. Il serait peut-tre plus simple d'avoir un seul code dans un fichier que l'on inclurait ensuite depuis index.php et commentaires.php.

Vrifier si le billet existe sur la page des commentaires

Imaginez que le visiteur s'amuse modifier l'URL de la page des commentaires. Par exemple s'il essaie d'accder commentaires.php?billet=819202 et que le billet n o 819202 n'existe pas, il n'aura pas de message d'erreur (en fait, le

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

contenu de la page sera vide). Pour que votre site paraisse un peu plus srieux, vous devriez afficher une erreur.

194/309

Pour cela, regardez si la requte qui rcupre le contenu du billet renvoie des donnes. Le plus simple est donc de vrifier aprs le fetch() si la variable $donnees est vide ou non, grce la fonction empty(). Ainsi, si la variable est vide, vous pourrez afficher un message d'erreur comme Ce billet n'existe pas . Sinon, vous afficherez le reste de la page normalement.

Paginer les billets et commentaires

Quand vous commencerez avoir beaucoup de billets (et beaucoup de commentaires), vous voudrez peut-tre ne pas tout afficher sur la mme page. Pour cela, il faut crer un systme de pagination. Supposons que vous souhaitiez afficher uniquement cinq commentaires par page. Si vous voulez afficher des liens vers chacune des pages, il faut savoir combien votre blog comporte de billets. Par exemple, si vous avez 5 billets, il n'y aura qu'une seule page. Si vous avez 12 billets, il y aura trois pages. Pour connatre le nombre de billets, une requte SQL avec COUNT(*) est indispensable : Code : PHP SELECT COUNT(*) AS nb_billets FROM billets

Une fois ce nombre de billets rcupr, vous pouvez trouver le nombre de pages et crer des liens vers chacune d'elles : Page : 1 2 3 4 Chacun de ces nombres amnera vers la mme page et ajoutera dans l'URL le numro de la page : Code : PHP <a href="index.php?page=2">2</a>

l'aide du paramtre $_GET['page'] vous pourrez dterminer quelle page vous devez afficher. vous d'adapter la requte SQL pour commencer uniquement partir du billet n o $x$. Par exemple, si vous demandez afficher la page 2, vous voudrez afficher uniquement les billets n os 4 8 (n'oubliez pas qu'on commence compter partir de 0 !). Revoyez la section sur LIMIT au besoin. Et si aucun numro de page n'est dfini dans l'URL, lorsqu'on arrive la premire fois sur le blog ?

Dans ce cas, si $_GET['page'] n'est pas dfini, vous devrez considrer que le visiteur veut afficher la page 1 (la plus rcente). a demande un peu de rflexion mais le jeu en vaut la chandelle ! N'hsitez pas demander de l'aide sur les forums si ncessaire.

Raliser une interface d'administration du blog

C'est probablement l'amlioration la plus longue. Il faudra crer des pages qui permettent de modifier, supprimer et ajouter de nouveaux billets. Un problme cependant : comment protger l'accs ces pages ? En effet, vous devriez tre seuls avoir accs votre interface d'administration, sinon n'importe qui pourra ajouter des billets s'il connat l'URL de la page d'administration ! Plusieurs techniques existent pour protger l'accs l'administration. Le plus simple dans ce cas est de crer un sous-dossier

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

195/309

admin qui contiendra tous les fichiers d'administration du blog (ajouter.php, modifier.php, supprimer.php). Ce dossier admin sera entirement protg l'aide des fichiers .htaccess et .htpasswd, ce qui fait que personne ne pourra charger les pages qu'il contient moins de connatre le login et le mot de passe (figure suivante).

Structure des pages avec admin Pour en savoir plus sur la protection d'un dossier avec ces fichiers .htaccess et .htpasswd, je vous invite consulter l'annexe du cours correspondant. Allez, au boulot ! ;-)

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

196/309

Les jointures entre tables

MySQL permet de travailler avec plusieurs tables la fois. Un des principaux intrts d'une base de donnes est de pouvoir crer des relations entre les tables, de pouvoir les lier entre elles. Pour le moment, nous n'avons travaill que sur une seule table la fois. Dans la pratique, vous aurez certainement plusieurs tables dans votre base, dont la plupart seront interconnectes. Cela vous permettra de mieux dcouper vos informations, d'viter des rptitions et de rendre ainsi vos donnes plus faciles grer. Tenez, par exemple, dans notre table jeux_video, on rpte chaque fois le nom du possesseur du jeu. Le mot Patrick est crit de nombreuses fois dans la table. Imaginez que l'on souhaite stocker aussi son nom de famille, son adresse, son numro de tlphone On ne va quand mme pas recopier ces informations pour chaque jeu qu'il possde ! Il est temps de crer une autre table et de la lier.

Modlisation d'une relation

Si je voulais stocker les nom, prnom et numro de tlphone de chaque propritaire de jeux vido dans notre table jeux_video, il n'y aurait pas d'autre solution que de dupliquer ces informations sur chaque entre Cependant ce serait bien trop rptitif ; regardez ce que a donnerait sur le tableau suivante. Duplication des informations sur chaque entre ID 1 nom Super Mario Bros prenom nom_possesseur Florent Dugommier tel 01 44 77 21 33 03 22 17 41 22 01 44 77 21 33 01 44 77 21 33 04 11 78 02 00 console NES prix nbre_joueurs_max 4 1 commentaires Un jeu d'anthologie !

Sonic

Patrick

Lejeune

Megadrive 2

Pour moi, le meilleur jeu au monde ! Un jeu grand, beau et complet comme on en voit rarement de nos jours Un excellent jeu de kart !

Zelda : ocarina of time

Florent

Dugommier

Nintendo 64

15

Mario Kart 64

Florent

Dugommier

Nintendo 64

25

Super Smash Bros Melee

Michel

Doussand

GameCube 55

Un jeu de baston dlirant !

Comme vous le voyez, le nom, le prnom et le numro de tlphone de Florent apparaissent autant de fois qu'il possde de jeux vido, et il en irait de mme pour Patrick et Michel. Il faut tout prix viter ces rptitions. Ce que je vous propose, c'est de crer une autre table, que l'on nommera par exemple proprietaires, qui centralisera les informations des propritaires des jeux (tableau suivante). Table proprietaires ID prenom 1 2 3 Florent Patrick Michel nom tel

Dugommier 01 44 77 21 33 Lejeune Doussand 03 22 17 41 22 04 11 78 02 00

Cette table liste tous les propritaires de jeux connus et attribue chacun un ID. Les propritaires n'apparaissant qu'une seule fois, il n'y a pas de doublon. Maintenant, il faut modifier la structure de la table jeux_video pour faire rfrence aux propritaires. Pour cela, le mieux est de crer un champ ID_proprietaire qui indique le numro du propritaire dans l'autre table (tableau suivante).

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

Table jeux_video ID 1 2 3 4 5 nom Super Mario Bros Sonic Zelda : ocarina of time Mario Kart 64 Super Smash Bros Melee ID_proprietaire 1 2 1 1 3 console NES prix nbre_joueurs_max 4 1 1 1 4 4 commentaires Un jeu d'anthologie !

197/309

Megadrive 2 Nintendo 64 Nintendo 64 15 25

Pour moi, le meilleur jeu au monde ! Un jeu grand, beau et complet comme on en voit rarement de nos jours Un excellent jeu de kart ! Un jeu de baston dlirant !

GameCube 55

Le nouveau champ ID_proprietaire est de type INT. Il permet de faire rfrence une entre prcise de la table proprietaires. On peut maintenant considrer que les tables sont relies travers ces ID de propritaires, comme le suggre la figure suivante.

Relation entre deux tables

MySQL sait donc que l'ID_proprietaire n o 1 dans la table jeux_video correspond Florent ?

Non, il ne le sait pas. Il ne voit que des nombres et il ne fait pas la relation entre les deux tables. Il va falloir lui expliquer cette relation dans une requte SQL : on va faire ce qu'on appelle une jointure entre les deux tables.

Qu'est-ce qu'une jointure ?

Nous avons donc maintenant deux tables : jeux_video ; proprietaires. Les informations sont spares dans des tables diffrentes et c'est bien. Cela vite de dupliquer des informations sur le disque. Cependant, lorsqu'on rcupre la liste des jeux, si on souhaite obtenir le nom du propritaire, il va falloir adapter la requte pour rcuprer aussi les informations issues de la table proprietaires. Pour cela, on doit faire ce qu'on appelle une jointure. Il existe plusieurs types de jointures, qui nous permettent de choisir exactement les donnes que l'on veut rcuprer. Je vous propose d'en dcouvrir deux, les plus importantes : les jointures internes : elles ne slectionnent que les donnes qui ont une correspondance entre les deux tables ; les jointures externes : elles slectionnent toutes les donnes, mme si certaines n'ont pas de correspondance dans

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

l'autre table. Il est important de bien comprendre la diffrence entre une jointure interne et une jointure externe.

198/309

Pour cela, imaginons que nous ayons une 4e personne dans la table des propritaires, un certain Romain Vipelli, qui ne possde aucun jeu (tableau suivante). Table proprietaires ID prenom 1 2 3 4 Florent Patrick Michel nom tel

Dugommier 01 44 77 21 33 Lejeune Doussand 03 22 17 41 22 04 11 78 02 00 01 21 98 51 01

Romain Vipelli

Romain Vipelli est rfrenc dans la table proprietaires mais il n'apparat nulle part dans la table jeux_video car il ne possde aucun jeu. Si vous rcuprez les donnes des deux tables l'aide : d'une jointure interne : Romain Vipelli n'apparatra pas dans les rsultats de la requte. La jointure interne force les donnes d'une table avoir une correspondance dans l'autre ; d'une jointure externe : vous aurez toutes les donnes de la table des propritaires, mme s'il n'y a pas de correspondance dans l'autre table des jeux vido ; donc Romain Vipelli, qui pourtant ne possde aucun jeu vido, apparatra. La jointure externe est donc plus complte car elle est capable de rcuprer plus d'informations, tandis que la jointure interne est plus stricte car elle ne rcupre que les donnes qui ont une quivalence dans l'autre table. V par exemple les donnes que l'on rcuprerait avec une jointure interne (tableau suivante) : oici Jointure interne nom_jeu prenom

Super Mario Bros Florent Sonic Patrick

On obtient les jeux et leurs propritaires, mais Romain qui ne possde pas de jeu n'apparat pas du tout. En revanche, avec une jointure externe (tableau suivante) : Jointure externe nom_jeu prenom

Super Mario Bros Florent Sonic NULL Patrick Romain

Romain apparat maintenant. Comme il ne possde pas de jeu, il n'y a aucun nom de jeu indiqu (NULL). Nous allons maintenant voir comment raliser ces deux types de jointures en pratique.

Les jointures internes

Une jointure interne peut tre effectue de deux faons diffrentes :

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

199/309

l'aide du mot-cl WHERE : c'est l'ancienne syntaxe, toujours utilise aujourd'hui, qu'il faut donc connatre mais que vous devriez viter d'utiliser si vous avez le choix ; l'aide du mot-cl JOIN : c'est la nouvelle syntaxe qu'il est recommand d'utiliser. Elle est plus efficace et plus lisible. Ces deux techniques produisent exactement le mme rsultat, mais il faut les connatre toutes les deux. ;-)

Jointure interne avec WHERE (ancienne syntaxe)

Construction d'une jointure interne pas pas
Pour raliser ce type de jointure, on va slectionner des champs des deux tables et indiquer le nom de ces deux tables dans la clause FROM : Code : PHP SELECT nom, prenom FROM proprietaires, jeux_video

Cependant a ne fonctionnera pas car ce n'est pas suffisant. En effet, le champ nom apparat dans les deux tables : une fois pour le nom du propritaire, et une autre fois pour le nom du jeu vido. C'est ce qu'on appelle une colonne ambigu car MySQL ne sait pas s'il doit rcuprer un nom de personne (comme Dugommier) ou un nom de jeu (comme Super Mario Bros). Bref, il est un peu perdu. L'astuce consiste marquer le nom de la table devant le nom du champ, comme ceci : Code : PHP SELECT jeux_video.nom, proprietaires.prenom FROM proprietaires, jeux_video

Ainsi, on demande clairement de rcuprer le nom du jeu et le prnom du propritaire avec cette requte. Le champ prenom n'est pas ambigu, car il n'apparat que dans la table proprietaires. On pourrait donc se passer d'crire le prfixe proprietaires devant, mais a ne cote rien de le faire et c'est plus clair : on voit immdiatement en lisant la requte de quelle table est issu ce champ.

Il reste encore lier les deux tables entre elles. En effet, les jeux et leurs propritaires ont une correspondance via le champ ID_proprietaire (de la table jeux_video) et le champ ID (de la table proprietaires). On va indiquer cette liaison dans un WHERE, comme ceci : Code : PHP SELECT jeux_video.nom, proprietaires.prenom FROM proprietaires, jeux_video WHERE jeux_video.ID_proprietaire = proprietaires.ID

Comme la requte devient longue, je me permets de l'crire sur plusieurs lignes. Cette criture est tout fait autorise et a l'avantage d'tre plus lisible.

On indique bien que le champ ID_proprietaire de la table jeux_video correspond au champ ID de la table proprietaires. Cela tablit la correspondance entre les deux tables telle qu'on l'avait dfinie dans le schma suivante au dbut du chapitre.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

Notre requte est enfin complte, vous pouvez l'essayer. V ous devriez rcuprer les donnes suivantes : nom prenom

200/309

Super Mario Bros Florent Sonic Patrick

Utilisez les alias !

Nous avons appris utiliser les alias lorsque nous avons dcouvert les fonctions SQL. Cela nous permettait de crer ce que j'appelais des champs virtuels pour reprsenter le rsultat des fonctions. Il est fortement conseill d'utiliser des alias lorsqu'on fait des jointures. On peut utiliser des alias sur les noms de champs (comme on l'avait fait) : Code : PHP SELECT jeux_video.nom AS nom_jeu, proprietaires.prenom AS prenom_proprietaire FROM proprietaires, jeux_video WHERE jeux_video.ID_proprietaire = proprietaires.ID

On rcuprera donc deux champs : nom_jeu et prenom_proprietaire. Ces alias permettent de donner un nom plus clair aux champs que l'on rcupre. nom_jeu prenom_proprietaire

Super Mario Bros Florent Sonic Patrick

Il est galement possible de donner un alias aux noms des tables, ce qui est fortement recommand pour leur donner un nom plus court et plus facile crire. En gnral, on cre des alias de tables d'une lettre ou deux correspondant leurs initiales, comme ceci : Code : PHP SELECT j.nom AS nom_jeu, p.prenom AS prenom_proprietaire FROM proprietaires AS p, jeux_video AS j WHERE j.ID_proprietaire = p.ID

Comme vous le voyez, la table jeux_video a pour alias la lettre j et proprietaires la lettre p. On rutilise ces alias dans toute la requte, ce qui la rend plus courte crire (et plus lisible aussi au final). Notez que le mot-cl AS est en fait facultatif, les dveloppeurs ont tendance l'omettre. V ous pouvez donc tout simplement le retirer de la requte : Code : PHP

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

SELECT j.nom nom_jeu, p.prenom prenom_proprietaire FROM proprietaires p, jeux_video j WHERE j.ID_proprietaire = p.ID

201/309

Jointure interne avec JOIN (nouvelle syntaxe)

Bien qu'il soit possible de faire une jointure interne avec un WHERE comme on vient de le voir, c'est une ancienne syntaxe et aujourd'hui on recommande plutt d'utiliser JOIN. Il faut dire que nous tions habitus utiliser le WHERE pour filtrer les donnes, alors que nous l'utilisons ici pour associer des tables et rcuprer plus de donnes. Pour viter de confondre le WHERE traditionnel qui filtre les donnes et le WHERE de jointure que l'on vient de dcouvrir, on va utiliser la syntaxe JOIN. Pour rappel, voici la requte qu'on utilisait avec un WHERE : Code : PHP SELECT j.nom nom_jeu, p.prenom prenom_proprietaire FROM proprietaires p, jeux_video j WHERE j.ID_proprietaire = p.ID

Avec un JOIN, on crirait cette mme requte de la faon suivante : Code : PHP SELECT j.nom nom_jeu, p.prenom prenom_proprietaire FROM proprietaires p INNER JOIN jeux_video j ON j.ID_proprietaire = p.ID

Cette fois, on rcupre les donnes depuis une table principale (ici, proprietaires) et on fait une jointure interne (INNER JOIN) avec une autre table (jeux_video). La liaison entre les champs est faite dans la clause ON un peu plus loin. Le fonctionnement reste le mme : on rcupre les mmes donnes que tout l'heure avec la syntaxe WHERE. Si vous voulez filtrer (WHERE), ordonner (ORDER BY) ou limiter les rsultats (LIMIT), vous devez le faire la fin de la requte, aprs le ON j.ID_proprietaire = p.ID . Par exemple : Code : PHP SELECT j.nom nom_jeu, p.prenom prenom_proprietaire FROM proprietaires p INNER JOIN jeux_video j ON j.ID_proprietaire = p.ID WHERE j.console = 'PC' ORDER BY prix DESC LIMIT 0, 10

Traduction (inspirez un grand coup avant de lire) : Rcupre le nom du jeu et le prnom du propritaire dans les tables proprietaires et jeux_video, la liaison entre les tables se fait entre les champs ID_proprietaire et ID, prends uniquement les jeux qui tournent sur PC, trie-les par prix dcroissants et ne prends que les 10 premiers.

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

Il faut s'accrocher avec des requtes de cette taille-l ! ;-)

202/309

Les jointures externes

Les jointures externes permettent de rcuprer toutes les donnes, mme celles qui n'ont pas de correspondance. On pourra ainsi obtenir Romain Vipelli dans la liste mme s'il ne possde pas de jeu vido. Cette fois, la seule syntaxe disponible est base de JOIN. Il y a deux critures connatre : LEFT JOIN et RIGHT JOIN. Cela revient pratiquement au mme, avec une subtile diffrence que nous allons voir.

LEFT JOIN : rcuprer toute la table de gauche

Reprenons la jointure base de INNER JOIN et remplaons tout simplement INNER par LEFT : Code : PHP SELECT j.nom nom_jeu, p.prenom prenom_proprietaire FROM proprietaires p LEFT JOIN jeux_video j ON j.ID_proprietaire = p.ID

proprietaires est appele la table de gauche et jeux_video la table de droite . Le LEFT JOIN demande rcuprer tout le contenu de la table de gauche, donc tous les propritaires, mme si ces derniers n'ont pas d'quivalence dans la table jeux_video. nom_jeu prenom_proprietaire

Super Mario Bros Florent Sonic NULL Patrick Romain

Romain apparat dsormais dans les rsultats de la requte grce la jointure externe. Comme il ne possde aucun jeu, la colonne du nom du jeu est vide.

RIGHT JOIN : rcuprer toute la table de droite

Le RIGHT JOIN demande rcuprer toutes les donnes de la table dite de droite , mme si celle-ci n'a pas d'quivalent dans l'autre table. Prenons la requte suivante : Code : PHP SELECT j.nom nom_jeu, p.prenom prenom_proprietaire FROM proprietaires p RIGHT JOIN jeux_video j ON j.ID_proprietaire = p.ID

La table de droite est jeux_video . On rcuprerait donc tous les jeux, mme ceux qui n'ont pas de propritaire associ. Comment est-ce possible qu'un jeu n'ait pas de propritaire associ ?

www.siteduzero.com

Partie 3 : Stocker des informations dans une base de donnes

Il y a deux cas possibles :

203/309

soit le champ ID_proprietaire contient une valeur qui n'a pas d'quivalent dans la table des propritaires, par exemple 56 ; soit le champ ID_proprietaire vaut NULL, c'est--dire que personne ne possde ce jeu. C'est le cas notamment du jeu Bomberman dans la table que vous avez tlcharge (voir tableau suivante). Tableau jeux_video ID 1 2 3 4 5 ... nom Super Mario Bros Sonic Zelda : ocarina of time Mario Kart 64 Super Smash Bros Melee ... ID_proprietaire 1 2 1 1 3 ... NULL console NES prix nbre_joueurs_max 4 1 1 1 4 4 ... 4 commentaires Un jeu d'anthologie ! Pour moi, le meilleur jeu au monde ! Un jeu grand, beau et complet comme on en voit rarement de nos jours Un excellent jeu de kart ! Un jeu de baston dlirant ! ... Un jeu simple et toujours aussi passionnant !

Megadrive 2 Nintendo 64 Nintendo 64 15 25

GameCube 55 ... NES ... 5

51 Bomberman

Dans ce cas, Bomberman n'appartient personne. Avec la requte RIGHT JOIN que l'on vient de voir, on obtiendra toutes les lignes de la table de droite (jeux_video) mme si elles n'ont aucun lien avec la table proprietaires, comme c'est le cas ici pour Bomberman. On obtiendra donc les donnes exposes dans le tableau suivante. Rcupration de la table de droite nom_jeu prenom_proprietaire

Super Mario Bros Florent Sonic Bomberman Patrick NULL

En rsum
Les bases de donnes permettent d'associer plusieurs tables entre elles. Une table peut contenir les id d'une autre table ce qui permet de faire la liaison entre les deux. Par exemple, la table des jeux vido contient pour chaque jeu l'id de son propritaire. Le nom et les coordonnes du propritaire sont alors stocks dans une table part. Pour rassembler les informations au moment de la requte, on effectue des jointures. On peut faire des jointures avec le mot-cl WHERE, mais il est recommand d'utiliser JOIN qui offre plus de possibilits et qui est plus adapt. On distingue les jointures internes, qui retournent des donnes uniquement s'il y a une correspondance entre les deux tables, et les jointures externes qui retournent toutes les donnes mme s'il n'y a pas de correspondance. Si vous souhaitez en savoir plus sur les bases de donnes MySQL, je vous invite lire le tutoriel de Taguan entirement ddi MySQL.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

204/309

Partie 4 : Utilisation avance de PHP

V ous pensiez tout savoir ? V ous tes loin du compte... V ous allez voir ce que PHP a dans le ventre !

Crer des images en PHP

V ous savez quoi ? Il y a des gens qui croient que le PHP n'est fait que pour gnrer des pages web ! Si, si, je vous jure ! Quoi, vous aussi ? Bon remarquez, je ne peux pas vous en vouloir non plus : tout au long de ce cours, on n'a fait que gnrer des pages HTML avec PHP. Difficile de croire que l'on pourrait faire autre chose En fait, la base, PHP a bien t cr pour raliser des pages web. Mais au fur et mesure, on s'est rendu compte qu'il serait dommage de le limiter a. On a donc prvu de pouvoir lui rajouter des extensions . Ainsi, en rajoutant certains fichiers (des DLL sous Windows), PHP peut se mettre gnrer des images, ou mme des PDF ! Dans ce chapitre, nous allons parler de l'extension spcialise dans la gnration d'images : la bibliothque GD.

Activer la bibliothque GD
On a dj un problme (a commence fort ;-) ). En effet, la bibliothque GD (qui vous permet de crer des images) est livre avec PHP, mais elle n'est pas active. a veut dire quoi ? Qu'il va falloir demander l'activer tout simplement. La procdure suivre est exactement la mme que celle qu'on avait vue pour activer PDO lorsque nous avons dcouvert les bases de donnes. Sous WAMP par exemple, faites un clic gauche sur l'icne de WAMP dans la barre des tches, puis allez dans le menu PHP / Extensions PHP et cochez php_gd2. Et sur Internet, avec mon hbergeur ? Est-ce que je peux utiliser GD ?

Cela dpend des hbergeurs. Une grande partie des hbergeurs gratuits dsactivent GD parce que a consomme beaucoup de ressources du processeur. Si des dizaines de sites se mettent gnrer des images en mme temps, a risquerait de faire ramer toute la machine et donc de ralentir tous les autres sites. Ne dsesprez pas pour autant, il existe certainement des hbergeurs gratuits qui acceptent la bibliothque GD Sinon, il faudra peut-tre trouver un hbergement payant (on peut en trouver des pas chers qui ont activ GD !).

Les bases de la cration d'image

V le plan que nous allons suivre pour crer une image : oici 1. nous allons dcouvrir ce qu'est un header ; 2. ensuite, nous allons crer l'image de base ; 3. enfin, nous verrons comment on affiche l'image concrtement. Au boulot !

Le header
Il y a deux faons de gnrer une image en PHP. Soit on fait en sorte que notre script PHP renvoie une image (au lieu d'une page web, comme on en avait l'habitude). Dans ce cas, si on va sur la page http://www.monsite.com/testgd.php, une image sera affiche et non pas une page web ! Soit on demande PHP d'enregistrer l'image dans un fichier. Dans les deux cas, on utilisera exactement les mmes fonctions. On va commencer par la premire faon de gnrer l'image, c'est--dire qu'on va faire en sorte que notre script renvoie une

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

image au lieu d'une page web.

205/309

Mais comment faire pour que le navigateur sache que c'est une image et non pas une page HTML qu'il doit afficher ?

Il va falloir envoyer ce qu'on appelle un header (un en-tte). Grce la fonction header, on va dire au navigateur que l'on est en train d'envoyer une image. Je vous rappelle les types d'images les plus courants sur le web : JPEG : c'est un format trs adapt pour les photos par exemple, car on peut utiliser beaucoup de couleurs ; PNG : c'est le format le plus rcent, trs adapt dans la plupart des cas. En fait, moins d'avoir affaire une photo, le mieux est d'utiliser le PNG. Le PNG est en quelque sorte le remplaant du format GIF. Donc pour faire simple : si c'est une photo, vous faites un JPEG, sinon dans tous les autres cas vous faites un PNG. V le code PHP qu'il faut mettre pour annoncer au navigateur que l'on va renvoyer une image PNG : oici Code : PHP <?php header ("Content-type: image/png"); ?>

V oil, c'est assez simple. Ce code signifiera pour le navigateur que l'on envoie une image PNG, et non pas une page HTML. Si vous envoyez un JPEG, c'est presque pareil, mais vous remplacez le png par jpeg . La fonction header est particulire. Comme setcookie, elle doit tre utilise avant d'avoir crit le moindre code HTML. En clair, mettez cette ligne au tout dbut de votre code, et vous n'aurez pas de problmes.

Crer l'image de base

Il faut savoir qu'il y a deux faons de crer une image : soit vous crez une nouvelle image vide, soit vous chargez une image qui existe dj et qui servira de fond votre nouvelle image.

partir d'une image vide

On va commencer par crer une image vide. Pour crer une image vide en PHP, on utilise la fonction imagecreate. Cette fonction est simple. Elle prend deux paramtres : la largeur et la hauteur de l'image que vous voulez crer. Elle renvoie une information que vous devez mettre dans une variable (par exemple $image). Ce qui nous donne : Code : PHP <?php header ("Content-type: image/png"); $image = imagecreate(200,50); ?>

Ici, nous sommes en train de crer une image de 200 pixels de large et 50 pixels de haut.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

206/309

$image ne contient ni un nombre, ni du texte. Cette variable contient une image . C'est assez difficile imaginer qu'une variable puisse contenir une image, mais c'est comme a. On dit que $image est une ressource . Une ressource est une variable un peu spciale qui contient toutes les informations sur un objet. Ici, il s'agit d'une image, mais il pourrait trs bien s'agir d'un PDF ou mme d'un fichier que vous avez ouvert avec fopen. Tiens, tiens, a vous rappelle quelque chose ?

partir d'une image existante

Maintenant, l'autre possibilit : crer une image partir d'une image dj existante. Cette fois, il y a deux fonctions connatre. Laquelle choisir ? a dpend du format de l'image que vous voulez charger : JPEG : il faut utiliser la fonction imagecreatefromjpeg ; PNG : il faut utiliser la fonction imagecreatefrompng. Par exemple, j'ai une jolie photo de coucher de soleil qui s'appelle couchersoleil.jpg (figure suivante).

Ma photo couchersoleil.jpg

Pour crer une nouvelle image en se basant sur celle-l, je dois utiliser la fonction imagecreatefromjpeg. a nous donnerait le code suivant : Code : PHP <?php header ("Content-type: image/jpeg"); $image = imagecreatefromjpeg("couchersoleil.jpg"); ?>

V oil, vous savez crer une nouvelle image. Nous allons maintenant voir comment afficher l'image que vous venez de crer.

Quand on a termin : on affiche l'image

Une fois que vous avez charg l'image, vous pouvez vous amuser y crire du texte, dessiner des cercles, des carrs, etc. Nous allons apprendre tout cela juste aprs. Je souhaite vous montrer ici comment faire pour dire PHP qu'on a fini et qu'on veut afficher l'image.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

La fonction utiliser dpend du type de l'image que vous tes en train de crer : JPEG : il faut utiliser la fonction imagejpeg ; PNG : il faut utiliser la fonction imagepng. Ces deux fonctions s'utilisent de la mme manire : vous avez juste besoin d'indiquer quelle image vous voulez afficher.

207/309

Comme je vous le disais, il y a deux faons d'utiliser les images en PHP : vous pouvez les afficher directement aprs les avoir cres, ou les enregistrer sur le disque pour pouvoir les r-afficher plus tard, sans avoir refaire tous les calculs.

Afficher directement l'image

C'est la mthode que l'on va utiliser dans ce chapitre. Quand la page PHP est excute, elle vous affiche l'image que vous lui avez demand de crer. V ous avez toujours votre variable $image sous la main ? Parfait. ;-) Alors voici le code complet que j'utilise pour crer une nouvelle image PNG de taille Code : PHP <?php header ("Content-type: image/png"); // 1 : on indique qu'on va envoyer une image PNG $image = imagecreate(200,50); // 2 : on cre une nouvelle image de taille 200 x 50 // 3 : on s'amuse avec notre image (on va apprendre le faire) imagepng($image); // 4 : on a fini de faire joujou, on demande afficher l'image ?> et l'afficher directement :

C'est bien joli, mais l on n'a qu'une image sous les yeux. Et si je veux mettre du texte autour ? Les menus de mon site ?

En fait, on utilise une technique qui, j'en suis sr, va vous surprendre. On va demander afficher la page PHP comme une image. Donc, si la page PHP s'appelle image.php , vous mettrez ce code HTML pour l'afficher depuis une autre page : Code : PHP <img src="image.php" />

Incredible, isn't it? Mais en fait, c'est logique quand on y pense ! La page PHP que l'on vient de crer EST une image (puisqu'on a modifi le header). On peut donc afficher l'image que l'on vient de crer depuis n'importe quelle page de votre site en utilisant simplement la balise <img />. Le gros avantage de cette technique, c'est que l'image affiche pourra changer chaque fois !

Enregistrer l'image sur le disque

Si, au lieu d'afficher directement l'image, vous prfrez l'enregistrer sur le disque, alors il faut ajouter un paramtre la fonction imagepng : le nom de l'image et ventuellement son dossier. Par contre, dans ce cas, votre script PHP ne va plus renvoyer une image (il va juste en enregistrer une sur le disque). V ous pouvez donc supprimer la fonction header qui ne sert plus rien. Ce qui nous donne : Code : PHP

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

208/309

<?php $image = imagecreate(200,50); // on fait joujou avec notre image imagepng($image, "images/monimage.png"); // on enregistre l'image dans le dossier "images" ?>

Cette fois, l'image a t enregistre sur le disque avec le nom monimage.png. Pour l'afficher depuis une autre page web, vous ferez donc comme ceci : Code : PHP <img src="images/monimage.png" />

a, vous avez un peu plus l'habitude, j'imagine. Cette technique a l'avantage de ne pas ncessiter de recalculer l'image chaque fois (votre serveur aura moins de travail), mais le dfaut c'est qu'une fois qu'elle est enregistre, l'image ne change plus. Mais mais ? Si je teste ces codes, a cre une image toute blanche ! C'est nul, il ne s'est rien pass de bien !

Oui, je sais. V ous avez t patients et c'est bien, parce que c'est maintenant que a va devenir intressant. Allez donc chercher votre baguette magique, je vous attends.

Texte et couleur
C'est bon, vous avez votre baguette magique ? Alors voici ce que nous allons apprendre faire maintenant : manipuler les couleurs ; crire du texte. V ous allez commencer voir un peu ce qu'il est possible de faire grce la bibliothque GD, mais vous verrez plus loin qu'on peut faire bien plus.

Manipuler les couleurs

Un ordinateur il faut le savoir dcompose chaque couleur en Rouge-Vert-Bleu. En mlangeant les quantits de rouge, de vert et de bleu, a nous donne une couleur parmi les millions de possibilits ! On indique la quantit de rouge, de vert et de bleu par un nombre compris entre 0 et 255. Par exemple, si je dis que je mets 255 de bleu, a veut dire qu'on met tout le bleu. Si je mets 100 de bleu, il y a un peu moins de bleu. Si je mets 0, alors l il n'y a plus du tout de bleu. On doit crire les trois quantits dans l'ordre RVB (Rouge Vert Bleu). Par exemple : (255 0 0). a, c'est une couleur qui contient plein de rouge, et pas du tout de vert ni de bleu. C'est donc la couleur rouge ! Bravo ! Maintenant, si je mets plein de rouge et de vert : (255 255 0). a nous donne la couleur : jaune ! Allez, un dernier essai pour la route et on arrte l : (255 128 0). a, c'est la couleur orange !

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

209/309

Pour info, la couleur blanche correspond (255 255 255), et la couleur noire (0 0 0).

Si vous avez un logiciel de dessin comme Paint et que vous allez dans le menu Couleur / Modifier les couleurs, vous pouvez choisir la couleur que vous voulez, comme sur la figure suivante.

Slection d'une couleur

Comme vous pouvez le voir, en cliquant sur la couleur qui vous intresse on vous donne les quantits de Rouge Vert Bleu. V ous pouvez donc choisir la couleur que vous voulez. Allez-y, servez-vous. Mais revenons ce qui nous intresse : PHP. Pour dfinir une couleur en PHP, on doit utiliser la fonction imagecolorallocate. On lui donne quatre paramtres : l'image sur laquelle on travaille, la quantit de rouge, la quantit de vert, et la quantit de bleu. Cette fonction nous renvoie la couleur dans une variable. Grce cette fonction, on va pouvoir se crer des variablescouleur qui vont nous tre utiles pour indiquer ensuite la couleur. V quelques exemples de cration de couleur : oici Code : PHP <?php header ("Content-type: image/png"); $image = imagecreate(200,50); $orange = imagecolorallocate($image, 255, 128, 0); $bleu = imagecolorallocate($image, 0, 0, 255); $bleuclair = imagecolorallocate($image, 156, 227, 254); $noir = imagecolorallocate($image, 0, 0, 0); $blanc = imagecolorallocate($image, 255, 255, 255); imagepng($image); ?>

Une chose trs importante noter : la premire fois que vous faites un appel la fonction imagecolorallocate, cette couleur devient la couleur de fond de votre image. Donc, si vous avez bien compris, ce code doit crer une image toute orange !

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Essayez !

210/309

Si j'avais voulu que le fond soit blanc et non orange, il aurait fallu placer $blanc en premier.

V oil, vous savez maintenant crer toutes les couleurs de l'arc-en-ciel en PHP.

crire du texte
Nous voici enfin dans le vif du sujet (ouf !). Nous avons une belle image avec un maaagnifique fond orange, et nous voulons y crire du texte. Avec la fonction imagestring, c'est facile ! Cette fonction prend beaucoup de paramtres. Elle s'utilise comme ceci : Code : PHP <?php imagestring($image, $police, $x, $y, $texte_a_ecrire, $couleur); ?>

Il existe aussi la fonction imagestringup qui fonctionne exactement de la mme manire, sauf qu'elle crit le texte verticalement et non horizontalement !

Je vous dtaille ci-dessous les paramtres dans l'ordre, c'est important que vous compreniez bien. $image : c'est notre fameuse variable qui contient l'image. $police : c'est la police de caractres que vous voulez utiliser. V ous devez mettre un nombre de 1 5 ; 1 = petit, 5 = grand. Il est aussi possible d'utiliser une police de caractres personnalise, mais il faut avoir des polices dans un format spcial qu'il serait trop long de dtailler ici. On va donc se contenter des polices par dfaut. ;-) $x et $y : ce sont les coordonnes auxquelles vous voulez placer votre texte sur l'image. Et l vous vous dites : Ae, a sent les maths (comme quoi les maths, a sert). V ous devez savoir que l'origine se trouve en haut gauche de votre image. Le point de coordonnes (0, 0) reprsente donc le point tout en haut gauche de l'image. V oici, en figure suivante, le schma de notre image orange de tout l'heure, qui est de taille :

Coordonnes de l'image

Notez que les coordonnes de l'image s'arrtent (199, 49) et non (200, 50) comme on pourrait s'y attendre. En effet, il ne faut pas oublier qu'on commence compter partir de 0 ! De 0 199 il y a bien 200 points. Comme vous pouvez le voir, j'ai marqu les quatre points des cts de l'image. (0, 0) se trouve tout en haut gauche, et (199, 49) se trouve tout en bas droite. $texte_a_ecrire, c'est le texte que vous voulez crire. Non, non, il n'y a pas de pige. $couleur, c'est une couleur que vous avez cre tout l'heure avec imagecolorallocate. V un exemple concret de ce qu'on peut faire : oici Code : PHP <?php header ("Content-type: image/png"); $image = imagecreate(200,50);

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

$orange = imagecolorallocate($image, 255, 128, 0); $bleu = imagecolorallocate($image, 0, 0, 255); $bleuclair = imagecolorallocate($image, 156, 227, 254); $noir = imagecolorallocate($image, 0, 0, 0); $blanc = imagecolorallocate($image, 255, 255, 255); imagestring($image, 4, 35, 15, "Salut les Zros !", $blanc); imagepng($image); ?>

211/309

Essayer ! La ligne contenant imagestring peut se traduire par : Mets dans l'image $image, avec la police de taille 4, aux coordonnes (35, 15), le texte Salut les Zros ! , de couleur blanche.

Dessiner une forme

Dessiner du texte c'est bien, mais a serait bte d'tre limit a. Heureusement, PHP a pens tout ! Graphistes en herbe, vous allez certainement trouver votre bonheur dans toutes ces fonctions : vous pouvez crer des lignes, des rectangles, des cercles, des polygones Je vais vous prsenter la plupart de ces fonctions ci-dessous, et je vous montrerai ensuite ce que a donne dans une image de taille , histoire d'avoir un aperu.

ImageSetPixel
Son rle : dessiner un pixel aux coordonnes $(x, y)$. Code : PHP ImageSetPixel ($image, $x, $y, $couleur);

Illustration en figure suivante, grce au code : ImageSetPixel ($image, 100, 100, $noir);

ImageSetPixel

ImageLine
Celle-l sert dessiner une ligne entre deux points de coordonnes $(x_1, y_1)$ et $(x_2, y_2)$. Code : PHP

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

ImageLine ($image, $x1, $y1, $x2, $y2, $couleur);

212/309

La preuve en image : figure suivante. Le code utilis est le suivant : ImageLine ($image, 30, 30, 120, 120, $noir);

ImageLine

ImageEllipse
Celle-ci dessine une ellipse dont le centre est aux coordonnes $(x, y)$, de largeur $largeur et de hauteur $hauteur. Code : PHP ImageEllipse ($image, $x, $y, $largeur, $hauteur, $couleur);

V une illustration en figure suivante. Et voici son code : ImageEllipse ($image, 100, 100, 100, oici 50, $noir);

ImageEllipse

ImageRectangle
Elle, elle dessine un rectangle, dont le coin en haut gauche est de coordonnes $(x_1, y_1)$ et celui en bas droite $(x_2, y_2)$. Code : PHP ImageRectangle ($image, $x1, $y1, $x2, $y2, $couleur);

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

213/309

Figure suivante, vous avez le rsultat produit par le code suivant : ImageRectangle ($image, 30, 30, 160, 120, $noir);

ImageRectangle

ImagePolygon
Elle dessine un polygone ayant un nombre de points gal $nombre_de_points (s'il y a trois points, c'est donc un triangle). L'array $array_points contient les coordonnes de tous les points du polygone dans l'ordre : $x_1$, $y_1$, $x_2$, $y_2$, $x_3$, $y_3$, $x_4$, $y_4$ Code : PHP ImagePolygon ($image, $array_points, $nombre_de_points, $couleur);

Allez, la figure suivante pour vous donner un exemple, dont le code est : $points = array(10, 40, 120, 50, 160, 160); ImagePolygon ($image, $points, 3, $noir);

ImagePolygon

Des fonctions encore plus puissantes

Des rectangles, des ellipses, des lignes Ouais, bof. C'est tout ce qu'on peut faire ?

Bien sr que non ! Il y a d'autres fonctions que je veux absolument vous montrer parce qu'elles permettent de raliser des oprations bien plus complexes ! Nous allons apprendre : rendre une image transparente ; mlanger deux images ; redimensionner une image, pour crer une miniature par exemple. J'espre que vous tes encore en forme, ce serait dommage de s'endormir sur les fonctions les plus intressantes.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

214/309

Rendre une image transparente

Tout d'abord, il faut savoir que seul le PNG peut tre rendu transparent. En effet, un des gros dfauts du JPEG est qu'il ne supporte pas la transparence. Nous allons donc ici travailler sur un PNG. Rendre une image transparente est d'une facilit dconcertante. Il suffit d'utiliser la fonction imagecolortransparent et de lui indiquer quelle couleur on veut rendre transparente. Cette fonction s'utilise comme ceci : Code : PHP <?php imagecolortransparent($image, $couleur); ?>

Je vais reprendre l'exemple de l'image o j'ai crit Salut les Zros ! sur un vieux fond orange, et je vais y rajouter la fonction imagecolortransparent pour rendre ce fond transparent : Code : PHP <?php header ("Content-type: image/png"); $image = imagecreate(200,50); $orange = imagecolorallocate($image, 255, 128, 0); // Le fond est orange (car c'est la premire couleur) $bleu = imagecolorallocate($image, 0, 0, 255); $bleuclair = imagecolorallocate($image, 156, 227, 254); $noir = imagecolorallocate($image, 0, 0, 0); $blanc = imagecolorallocate($image, 255, 255, 255); imagestring($image, 4, 35, 15, "Salut les Zros !", $noir); imagecolortransparent($image, $orange); // On rend le fond orange transparent imagepng($image); ?>

Et voil, sur la figure suivante, le PNG transparent que a nous donne. Un texte dans un PNG

Sympa, non ? ;-)

Mlanger deux images

a, c'est un tout petit peu plus compliqu que de rendre une image transparente, mais bon je vous rassure : c'est loin d'tre insurmontable quand mme et a en vaut la peine. La fonction que je vais vous prsenter permet de fusionner deux images en jouant sur un effet de transparence. a a l'air tordu comme a, mais c'est en fait quelque chose de vraiment gnial ! On peut s'en servir par exemple pour afficher le logo de son site sur une image. V oyez le logo en figure suivante.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

215/309

Logo

Et en figure suivante, l'image en question.

Image marquer par le logo

La fonction qui permet de raliser la fusion entre deux images est imagecopymerge. Ce script est un peu plus gros que les autres, alors je prfre vous le donner tout de suite. Je vous expliquerai juste aprs comment il fonctionne. Code : PHP <?php header ("Content-type: image/jpeg"); // L'image que l'on va crer est un jpeg // On charge d'abord les images $source = imagecreatefrompng("logo.png"); // Le logo est la source $destination = imagecreatefromjpeg("couchersoleil.jpg"); // La photo est la destination // Les fonctions imagesx et imagesy renvoient la largeur et la hauteur d'une image $largeur_source = imagesx($source); $hauteur_source = imagesy($source); $largeur_destination = imagesx($destination); $hauteur_destination = imagesy($destination); // On veut placer le logo en bas droite, on calcule les coordonnes o on doit placer le logo sur la photo $destination_x = $largeur_destination - $largeur_source; $destination_y = $hauteur_destination - $hauteur_source; // On met le logo (source) dans l'image de destination (la photo) imagecopymerge($destination, $source, $destination_x, $destination_y, 0, 0, $largeur_source, $hauteur_source, 60); // On affiche l'image de destination qui a t fusionne avec le logo imagejpeg($destination); ?>

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

216/309

V ous trouverez en figure suivante le rsultat que donne ce script.

Le logo a t intgr dans l'image

imagecopymerge est une fonction vraiment sympa, parce que vous allez maintenant pouvoir copyrighter automatiquement toutes les images de votre site si vous le voulez. Cependant, le script utilis ici est un petit peu plus complexe, et je crois que quelques explications ne seraient pas de refus. V donc les points bien comprendre. oici Dans ce script, on manipule deux images : $source (le logo) et $destination (la photo). Les deux sont cres l'aide de la fonction imagecreatefrompng (et fromjpeg pour la photo). Il y a ensuite toute une srie de calculs partir des coordonnes et de la largeur et hauteur des images. J'imagine que a a d vous faire peur, mais c'est en fait trs simple du moment qu'on sait faire une soustraction. Notre but est de savoir quelles coordonnes placer le logo sur la photo. Moi, je veux le mettre tout en bas droite. Pour a, j'ai besoin de connatre les dimensions des images. J'utilise les fonctions imagesx et imagesy pour rcuprer les dimensions du logo et de la photo. Ensuite, pour placer le logo tout en bas, il faut le mettre la position $hauteur_de_la_photo - $hauteur_du_logo. On fait de mme pour placer le logo droite : $largeur_de_la_photo - $largeur_du_logo. Si j'avais voulu mettre le logo tout en haut gauche, l, a aurait t beaucoup plus simple : pas besoin de faire de calculs, vu qu'en haut gauche les coordonnes sont (0, 0) ! Vient ensuite la fonction imagecopymerge, la plus importante. Elle prend de nombreux paramtres. Ce qu'il faut savoir, c'est qu'elle a besoin de deux images : une source et une destination. Elle modifie l'image de destination (ici, la photo) pour y intgrer l'image source. Cela explique pourquoi c'est $destination que l'on affiche la fin, et non pas $source (le logo) qui n'a pas chang. Les paramtres donner la fonction sont, dans l'ordre, les suivants. 1. L'image de destination : ici $destination, la photo. C'est l'image qui va tre modifie et dans laquelle on va mettre notre logo. 2. L'image source : ici $source, c'est notre logo. Cette image n'est pas modifie. 3. L'abscisse laquelle vous dsirez placer le logo sur la photo : il s'agit ici de l'abscisse du point situe la position $largeur_de_la_photo - $largeur_du_logo. 4. L'ordonne laquelle vous dsirez placer le logo sur la photo : de mme, il s'agit de l'ordonne du point sur la photo (ici, $hauteur_de_la_photo - $hauteur_du_logo). 5. L'abscisse de la source : en fait, la fonction imagecopymerge permet aussi de ne prendre qu'une partie de l'image source. a peut devenir un peu compliqu, alors nous, on va dire qu'on prend tout le logo. On part donc du point situ aux coordonnes (0, 0) de la source. Mettez donc 0 pour l'abscisse. 6. L'ordonne de la source : de mme pour l'ordonne. Mettez 0. 7. La largeur de la source : c'est la largeur qui dtermine quelle partie de l'image source vous allez prendre. Nous on prend toute l'image source, ne vous prenez donc pas la tte non plus et mettez $largeur_source. 8. La hauteur de la source : de mme, mettez $hauteur_source. 9. Le pourcentage de transparence : c'est un nombre entre 0 et 100 qui indique la transparence de votre logo sur la photo. Si vous mettez 0, le logo sera invisible (totalement transparent), et si vous mettez 100, il sera totalement opaque (il n'y aura pas d'effet de fusion ). Mettez un nombre autour de 60-70, en gnral c'est bien. ;-)

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

217/309

Concrtement, on peut se servir de ce code pour faire une page copyrighter.php. Cette page prendra un paramtre : le nom de l'image copyrighter . Par exemple, si vous voulez copyrighter automatiquement tropiques.jpg, vous afficherez l'image comme ceci : Code : PHP <img src="copyrighter.php?image=tropiques.jpg" />

vous maintenant d'crire la page copyrighter.php. Si vous vous basez sur le script que je vous ai donn, a ne devrait pas tre bien long. Il faut juste rcuprer le nom de l'image charger (via la variable $_GET['image']). Arf, a y est, je vous ai tout dit.

Redimensionner une image

C'est une des fonctionnalits les plus intressantes de la bibliothque GD, mon got. a permet de crer des miniatures de nos images. V ous pouvez vous en servir par exemple pour faire une galerie de photos. V ous affichez les miniatures et si vous cliquez sur l'une d'elles, a l'affiche dans sa taille originale. Pour redimensionner une image, on va utiliser la fonction imagecopyresampled. C'est une des fonctions les plus pousses car elle fait beaucoup de calculs mathmatiques pour crer une miniature de bonne qualit. Le rsultat est trs bon, mais cela donne normment de travail au processeur. Cette fonction est donc puissante mais lente. Tellement lente que certains hbergeurs dsactivent la fonction pour viter que le serveur ne rame. Il serait suicidaire d'afficher directement l'image chaque chargement d'une page. Nous allons ici crer la miniature une fois pour toutes et l'enregistrer dans un fichier.

Nous allons donc enregistrer notre miniature dans un fichier (mini_couchersoleil.jpg, par exemple). Cela veut dire qu'on peut dj retirer la premire ligne (le header) qui ne sert plus rien. Comme pour imagecopymerge, on va avoir besoin de deux images : la source et la destination. Ici, la source c'est l'image originale et la destination, l'image miniature que l'on va crer. La premire chose faire sera donc de crer une nouvelle image vide Avec quelle fonction ? imagecreate ? Oui, c'est presque la bonne rponse. Le problme voyez-vous, c'est que imagecreate cre une nouvelle image dont le nombre de couleurs est limit (256 couleurs maximum, en gnral). Or, notre miniature contiendra peut-tre plus de couleurs que l'image originale cause des calculs mathmatiques. On va donc devoir utiliser une autre fonction dont je ne vous ai pas encore parl : imagecreatetruecolor. Elle fonctionne de la mme manire que imagecreate mais cette fois, l'image pourra contenir beaucoup plus de couleurs. V le code que je vais utiliser pour gnrer la miniature de couchersoleil.jpg, ma photo : oici Code : PHP <?php $source = imagecreatefromjpeg("couchersoleil.jpg"); // La photo est la source $destination = imagecreatetruecolor(200, 150); // On cre la miniature vide // Les fonctions imagesx et imagesy renvoient la largeur et la hauteur d'une image $largeur_source = imagesx($source); $hauteur_source = imagesy($source); $largeur_destination = imagesx($destination); $hauteur_destination = imagesy($destination);

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

// On cre la miniature imagecopyresampled($destination, $source, 0, 0, 0, 0, $largeur_destination, $hauteur_destination, $largeur_source, $hauteur_source); // On enregistre la miniature sous le nom "mini_couchersoleil.jpg" imagejpeg($destination, "mini_couchersoleil.jpg"); ?>

218/309

Avant, l'image ressemblait la figure suivante. Grce imagecopyresampled, on a obtenu une version miniature (figure suivante).

L'image d'origine

L'image redimensionne

V ous pouvez afficher ensuite l'image avec le code HTML : <img src="mini_couchersoleil.jpg" alt="Coucher de soleil" /> On a cr notre miniature vide avec imagecreatetruecolor en dimensions rduites ( ). Je vous ai dj expliqu les fonctions imagesx et imagesy, je n'y reviens pas. V oyons plutt quels sont les paramtres de la fonction imagecopyresampled. 1. L'image de destination : c'est $destination, l'image qu'on a cre avec imagecreatetruecolor. 2. L'image source : l'image dont on veut crer la miniature ; ici, c'est notre couchersoleil.jpg qu'on a charge avec imagecreatefromjpeg. 3. L'abscisse du point laquelle vous placez la miniature sur l'image de destination : pour faire simple, on va dire que notre image de destination contiendra uniquement la miniature. Donc on placera la miniature aux coordonnes (0, 0), ce qui fait qu'il faut mettre 0 cette valeur. 4. L'ordonne du point laquelle vous placez la miniature sur l'image de destination : pour les mmes raisons, mettez 0. 5. L'abscisse du point de la source : ici, on prend toute l'image source et on en fait une miniature. Pour tout prendre, il faut partir du point (0, 0), ce qui fait que l encore on met 0 cette valeur.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

219/309

6. L'ordonne du point de la source : encore 0. 7. La largeur de la miniature : un des paramtres les plus importants, qui dtermine la taille de la miniature crer. Dans notre cas notre miniature fait 200 pixels de large. On a stock ce nombre dans la variable $largeur_destination. 8. La hauteur de la miniature : de mme pour la hauteur de la miniature crer. 9. La largeur de la source : il suffit d'indiquer la taille de notre image source. On a stock cette valeur dans $largeur_source, donc on la rutilise ici. 10. La hauteur de la source : de mme pour la hauteur. Comme vous pouvez le voir, imagecopyresampled permet de faire beaucoup de choses, et en gnral on ne se servira pas de tout. Plusieurs paramtres sont 0, et ce n'est pas vraiment la peine de chercher comprendre pourquoi (mme si ce n'est pas bien compliqu). Basez-vous sur mon exemple pour crer vos miniatures, et le tour est jou.

En rsum
PHP permet de faire bien plus que gnrer des pages web HTML. En utilisant des extensions, comme la bibliothque GD, on peut par exemple gnrer des images. Pour qu'une page PHP renvoie une image au lieu d'une page web, il faut modifier l'en-tte HTTP l'aide de la fonction header() qui indiquera alors au navigateur du visiteur l'arrive d'une image. Il est possible d'enregistrer l'image sur le disque dur si on le souhaite, ce qui vite d'avoir la gnrer chaque fois qu'on appelle la page PHP. On peut crer des images avec GD partir d'une image vide ou d'une image dj existante. GD propose des fonctions d'criture de texte dans une image et de dessin de formes basiques. Des fonctions plus avances de GD permettent de fusionner des images ou d'en redimensionner.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

220/309

Les expressions rgulires (partie 1/2)

V ous avez toujours rv d'apprendre parler chinois ? a tombe bien ! Dans ce chapitre, je vais vous apprendre crire quelque chose comme ceci : #(((https?|ftp)://(w{3}\.)?)(?<!www)(\w+-?)*\.([a-z]{2,4}))# Croyez-moi si vous voulez, mais ce charabia imprononable eh bien a veut vraiment dire quelque chose ! Si, si, je vous jure ! ;-) Les expressions rgulires constituent un systme trs puissant et trs rapide pour faire des recherches dans des chanes de caractres (des phrases, par exemple). C'est une sorte de fonctionnalit Rechercher / Remplacer trs pousse, dont vous ne pourrez plus vous passer une fois que vous saurez vous en servir. Les expressions rgulires vont nous permettre d'effectuer des recherches et des remplacements pousss dans des textes. V oici quelques exemples pratiques de ce que vous serez en mesure de faire. Vrifier automatiquement si l'adresse e-mail entre par le visiteur a une forme valide (comme dupont@free.fr ). Modifier une date que vous avez au format amricain (08-05-1985) pour la mettre dans le bon ordre en franais (05/08/1985). Remplacer automatiquement toutes les adresses http:// par des liens cliquables, comme cela se fait sur certains forums. Ou encore crer votre propre langage simplifi partir du HTML, comme le fameux bbCode ([b][/b]). Ouvrez grand vos oreilles et attachez vos ceintures !

O utiliser une regex ? POSIX ou PCRE ?

Bonne nouvelle : vous n'aurez pas activer quoi que ce soit pour faire des expressions rgulires (contrairement la bibliothque GD). Il existe deux types d'expressions rgulires, qui rpondent aux doux noms de : POSIX : c'est un langage d'expressions rgulires mis en avant par PHP, qui se veut un peu plus simple que PCRE (a n'en reste pas moins assez complexe). Toutefois, son principal et gros dfaut je dirais, c'est que ce langage est plus lent que PCRE ; PCRE : ces expressions rgulires sont issues d'un autre langage (le Perl). Considres comme un peu plus complexes, elles sont surtout bien plus rapides et performantes. PHP propose donc de choisir entre POSIX et PCRE. Pour ma part, le choix est tout fait : nous allons tudier PCRE. Rassurez-vous, ce n'est pas beaucoup plus compliqu que POSIX, mais a a l'avantage d'tre trs rapide. Et notre niveau de PHP, ce qui nous intresse justement c'est la rapidit.

Les fonctions qui nous intressent

Nous avons donc choisi PCRE. Il existe plusieurs fonctions utilisant le langage PCRE et qui commencent toutes par preg_ : preg_grep ; preg_split ; preg_quote ; preg_match ; preg_match_all ; preg_replace ; preg_replace_callback. Chaque fonction a sa particularit : certaines permettent de faire simplement une recherche, d'autres une recherche et un remplacement, mais leur gros point commun c'est qu'elles utilisent un langage identique pour effectuer une recherche. Lorsque vous aurez appris le langage PCRE, vous pourrez utiliser chacune d'elles sans problme.

Pour viter de faire trop de thorie, on va commencer, pour s'entraner, utiliser une de ces fonctions : preg_match.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

221/309

preg_match
En utilisant cette fonction, vous pourrez vous exercer en mme temps que moi et voir petit petit si vous avez compris le principe du langage PCRE. Il faut juste savoir que cette fonction renvoie un boolen : VRAI ou FAUX (true ou false en anglais). Elle renvoie true (vrai) si elle a trouv le mot que vous cherchiez dans la chane, false (faux) si elle ne l'a pas trouv. V ous devez lui donner deux informations : votre regex (c'est le petit nom qu'on donne expression rgulire ) et la chane dans laquelle vous faites une recherche. V par exemple comment on peut s'en servir, l'aide d'une condition if : oici Code : PHP <?php if (preg_match("** Votre REGEX **", "Ce dans quoi vous faites la recherche")) { echo 'Le mot que vous cherchez se trouve dans la chane'; } else { echo 'Le mot que vous cherchez ne se trouve pas dans la chane'; } ?>

la place de ** V otre REGEX ** , vous taperez quelque chose en langage PCRE, comme ce que je vous ai montr au dbut de ce chapitre : #(((https?|ftp)://(w{3}\.)?)(?<!www)(\w+-?)*\.([a-z]{2,4}))# C'est justement ceci qui nous intresse, c'est sur a que nous allons nous pencher par la suite. Parce que au cas o vous ne l'auriez pas remarqu ce truc-l n'est franchement pas vident lire Et le chinois a l'air tout simple ct !

Des recherches simples

On va commencer par faire des recherches trs simples et trs basiques. Normalement, vous ne devriez pas avoir trop de mal suivre pour l'instant, c'est quand on mlangera tout aprs que a se compliquera. Premire chose importante savoir : une regex (Expression rgulire) est toujours entoure de caractres spciaux appels dlimiteurs. On peut choisir n'importe quel caractre spcial comme dlimiteur, et pour viter de tourner en rond trop longtemps, je vais vous en imposer un : le dise ! V otre regex se trouve alors entoure de dises, comme ceci : #Ma regex# Euh, mais quoi servent les dises, puisque de toute faon la regex est entoure par des guillemets dans la fonction PHP ?

Parce que si on veut, on peut utiliser des options. On ne va pas parler des options tout de suite car on n'en a pas besoin pour commencer, mais sachez que ces options se placent aprs le second dise, comme ceci : #Ma regex#Options la place de Ma regex , vous devez mettre le mot que vous recherchez. Prenons un exemple : vous aimeriez savoir si une variable contient le mot guitare . Il vous suffit d'utiliser la regex suivante pour faire la recherche : #guitare#

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Dans un code PHP, a donne : Code : PHP <?php if (preg_match("#guitare#", "J'aime jouer de la guitare.")) { echo 'VRAI'; } else { echo 'FAUX'; } ?>

222/309

Si vous excutez ce code, vous verrez qu'il affiche VRAI parce que le mot guitare a t trouv dans la phrase J'aime jouer de la guitare. . Retenez bien ce petit bout de code. Nous allons le garder un moment en changeant parfois la regex, parfois la phrase dans laquelle on fait la recherche. Pour que vous compreniez bien comment les regex se comportent, je vais vous prsenter les rsultats dans un tableau, comme ceci : Chane Regex Rsultat

J'aime jouer de la guitare. #guitare# VRAI J'aime jouer de la guitare. #piano# FAUX

O.K., c'est compris jusque-l ? ;-) On a trouv le mot guitare dans la premire phrase, mais pas piano dans la seconde. Jusque-l c'est facile, mais je ne vais pas tarder compliquer !

Et tu casses, tu casses, tu casses

Il y a quelque chose qu'il faut que vous sachiez : les regex font la diffrence entre majuscules et minuscules ; on dit qu'elles sont sensibles la casse . Tenez, regardez ces deux regex par exemple : Chane Regex Rsultat

J'aime jouer de la guitare. #Guitare# FAUX J'aime jouer de la guitare. #GUITARE# FAUX

Comment faire si on veut que nos regex ne fassent plus la diffrence entre majuscules et minuscules ? On va justement utiliser une option. C'est la seule que vous aurez besoin de retenir pour le moment. Il faut rajouter la lettre i aprs le 2e dise, et la regex ne fera plus attention la casse : Chane Regex Rsultat

J'aime jouer de la guitare #Guitare#i VRAI Vive la GUITARE ! Vive la GUITARE ! #guitare#i VRAI #guitare# FAUX

Dans le dernier exemple, je n'ai pas mis l'option i alors on m'a rpondu FAUX.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Mais dans les autres exemples, vous pouvez voir que le i a permis de ne plus faire la diffrence entre majuscules et minuscules. ;-)

223/309

Le symbole OU
On va maintenant utiliser le symbole OU, que vous avez dj vu dans le chapitre sur les conditions : c'est la barre verticale | . Grce elle, vous allez pouvoir laisser plusieurs possibilits votre regex. Ainsi, si vous tapez : #guitare|piano# cela veut dire que vous cherchez soit le mot guitare , soit le mot piano . Si un des deux mots est trouv, la regex rpond VRAI. V quelques exemples : oici Chane Regex Rsultat VRAI VRAI FAUX

J'aime jouer de la guitare. #guitare|piano# J'aime jouer du piano. J'aime jouer du banjo. J'aime jouer du banjo. #guitare|piano# #guitare|piano#

#guitare|piano|banjo# VRAI

Dans le dernier exemple, j'ai mis deux fois la barre verticale. Cela signifie que l'on recherche guitare OU piano OU banjo. V ous suivez toujours ? Parfait ! On peut maintenant voir les problmatiques de dbut et de fin de chane, et ensuite on pourra passer la vitesse suprieure.

Dbut et fin de chane

Les regex permettent d'tre trs trs prcis, vous allez bientt vous en rendre compte. Jusqu'ici en effet le mot pouvait se trouver n'importe o. Mais supposons que l'on veuille que la phrase commence ou se termine par ce mot. Nous allons avoir besoin des deux symboles suivants, retenez-les : ^ (accent circonflexe) : indique le dbut d'une chane ; $ (dollar) : indique la fin d'une chane. Ainsi, si vous voulez qu'une chane commence par Bonjour , il faudra utiliser la regex : #^Bonjour# Si vous placez le symbole ^ devant le mot, alors ce mot devra obligatoirement se trouver au dbut de la chane, sinon on vous rpondra FAUX. De mme, si on veut vrifier que la chane se termine par zro , on crira cette regex : #zro$# Compris ? V une srie de tests pour que vous voyiez bien comment a fonctionne : oici Chane Bonjour petit zro Bonjour petit zro Bonjour petit zro Regex Rsultat

#^Bonjour# VRAI #zro$# #^zro# VRAI FAUX

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Bonjour petit zro !!! #zro$# FAUX

224/309

Simple, non ? Dans le dernier cas a ne fonctionne pas, car la chane ne se termine pas par zro mais par !!! . Donc forcment, on nous rpond FAUX

Les classes de caractres

Jusqu'ici, vous avez pu faire des recherches assez simples, mais encore rien de vraiment extraordinaire. L'outil de recherche de Word fait bien tout cela, aprs tout. Mais rassurez-vous, les regex sont bien plus riches (et complexes) que l'outil de recherche de Word, vous allez voir. Grce ce qu'on appelle les classes de caractres, on peut faire varier normment les possibilits de recherche. Tout cela tourne autour des crochets. On place une classe de caractres entre crochets dans une regex. Cela nous permet de tester beaucoup de possibilits de recherche la fois, tout en tant trs prcis.

Des classes simples

Ne tournons pas en rond plus longtemps, et regardons attentivement cette regex : #gr[io]s# Entre crochets, c'est ce qu'on appelle une classe de caractres. Cela signifie qu'une des lettres l'intrieur peut convenir. Dans le cas prsent, notre regex reconnat deux mots : gris et gros . C'est un peu comme le OU qu'on a appris tout l'heure, sauf que a s'applique ici une lettre et non pas un mot. D'ailleurs, si vous mettez plusieurs lettres comme ceci : #gr[ioa]s# Cela signifie i OU o OU a . Donc notre regex reconnat les mots gris , gros et gras ! Allez, on se fait quelques exemples : Chane La nuit, tous les chats sont gris Regex #gr[aoi]s# Rsultat VRAI VRAI

Berk, c'est trop gras comme nourriture #gr[aoi]s#

Berk, c'est trop gras comme nourriture #gr[aoi]s$# FAUX Je suis un vrai zro Je suis un vrai zro #[aeiouy]$# VRAI #^[aeiouy]# FAUX

Je suppose que vous comprenez les deux premires regex. Mais je pense que vous auriez besoin d'explications sur les trois dernires. Pour Berk, c'est trop gras comme nourriture , j'ai utilis cette fois la regex #gr[aoi]s$#. Si vous avez bien suivi ce que je vous ai dit tout l'heure, a veut dire que notre chane doit se terminer par gris , gras ou gros . Or ici le mot est au milieu, donc on nous rpond FAUX. Essayez de le mettre la fin et vous verrez que a marche. Ensuite Je suis un vrai zro avec la regex #[aeiouy]$#. Celle-ci signifie que notre regex doit se terminer par une voyelle (aeiouy). a tombe bien, la dernire lettre de la chane est la lettre o , donc on nous rpond VRAI. Enfin, mme chane mais avec la regex #^[aeiouy]#. Cette fois, la chane doit commencer par une voyelle (en minuscule, en plus). Or la chane commence par J , donc la rponse est FAUX ! a va, je ne vous ai toujours pas perdus en route ? Si un moment vous sentez que vous avez dcroch, n'hsitez pas relire un peu ce qui se trouve au-dessus, a ne vous fera pas de mal.

Les intervalles de classe

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

C'est partir de ce moment-l que les classes devraient commencer vous bluffer.

225/309

Grce au symbole - (le tiret), on peut autoriser toute une plage de caractres. Par exemple, tout l'heure on a utilis la classe [aeiouy]. O.K., ce n'est pas trop long. Mais que dites-vous de la classe [abcdefghijklmnopqrstuvwxyz] ? Tout a pour dire que vous voulez qu'il y ait une lettre ? J'ai mieux ! ;-) V ous avez le droit d'crire : [a-z] ! Avouez que c'est plus court ! Et si vous voulez vous arrter la lettre e , pas de problme non plus : [a-e]. En plus, a fonctionne aussi avec les chiffres : [0-9]. Si vous voulez plutt un chiffre entre 1 et 8, tapez : [1-8]. Encore mieux ! V ous pouvez crire deux plages la fois dans une classe : [a-z0-9]. Cela signifie N'importe quelle lettre (minuscule) OU un chiffre . Bien entendu, vous pouvez aussi autoriser les majuscules sans passer par les options comme on l'a fait tout l'heure. a donnerait : [a-zA-Z0-9]. C'est donc une faon plus courte d'crire : [abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789]. Faisons quelques tests, voulez-vous ? Chane Cette phrase contient une lettre Regex #[a-z]# Rsultat VRAI

cette phrase ne comporte ni majuscule ni chiffre #[A-Z0-9]# FAUX Je vis au 21e sicle <h1>Une balise de titre HTML</h1> #^[0-9]# FAUX

#<h[1-6]># VRAI

Le dernier exemple est particulirement intressant car on se dirige doucement vers la pratique. On y vrifie justement si la chane comporte une balise HTML de titre (<h1> ou <h2>, etc., jusqu' <h6>).

Et pour dire que je n'en veux pas ?

Si vous ne voulez PAS des caractres que vous numrez dans votre classe, vous devrez placer le symbole ^ au dbut de la classe. Mais ?! Je croyais que ce caractre servait indiquer le dbut d'une chane ?

Oui, mais si vous le placez l'intrieur d'une classe, il sert dire que vous ne VOULEZ PAS de ce qui se trouve l'intrieur de cette classe. Ainsi, la regex suivante : #[^0-9]# signifie que vous voulez que votre chane comporte au moins un caractre qui ne soit pas un chiffre. Maintenant, je fais chauffer vos cervelles (tableau suivante). Exemples Chane Cette phrase contient autre chose que des chiffres Regex #[^0-9]# Rsultat VRAI VRAI VRAI

cette phrase contient autre chose que des majuscules et des chiffres #[^A-Z0-9]# Cette phrase ne commence pas par une minuscule #^[^a-z]#

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Cette phrase ne se termine pas par une voyelle ScrrmmmblllGnngngnngnMmmmmffff #[^aeiouy]$# FAUX #[^aeiouy]# VRAI

226/309

Je vous conseille de faire une petite pause parce que a ne va vraiment pas s'arranger par la suite ! Nous allons maintenant dcouvrir le rle des quantificateurs qui vont nous permettre de grer les rptitions.

Les quantificateurs
Les quantificateurs sont des symboles qui permettent de dire combien de fois peuvent se rpter un caractre ou une suite de caractres. Par exemple, pour reconnatre une adresse e-mail comme francois@free.fr, il va falloir dire : Elle commence par une ou plusieurs lettres, suivie(s) d'une @ (arobase), suivie de deux lettres au moins, elles-mmes suivies d'un point, et enfin de deux quatre lettres (pour le .fr, .com, mais aussi .info(Eh oui, a existe !). Bon : pour le moment, notre but n'est pas d'crire une regex qui permet de savoir si l'adresse e-mail rentre par le visiteur a la bonne forme (c'est encore trop tt). Mais tout a pour vous dire qu'il est indispensable de savoir indiquer combien de fois une lettre peut se rpter !

Les symboles les plus courants

V ous devez retenir trois symboles : ? (point d'interrogation) : ce symbole indique que la lettre est facultative. Elle peut y tre 0 ou 1 fois . Ainsi, #a?# reconnat 0 ou 1 a ; + (signe plus) : la lettre est obligatoire. Elle peut apparatre 1 ou plusieurs fois. Ainsi, #a+# reconnat a , aa , aaa , aaaa , etc. ; * (toile) : la lettre est facultative. Elle peut apparatre 0, 1 ou plusieurs fois. Ainsi, #a*# reconnat a , aa , aaa , aaaa , etc. Mais s'il n'y a pas de a , a fonctionne aussi ! Notez que ces symboles s'appliquent la lettre se trouvant directement devant. On peut ainsi autoriser le mot chien , qu'il soit au singulier comme au pluriel, avec la regex #chiens?# (fonctionnera pour chien et chiens ).

V ous pouvez donc autoriser la rptition d'une lettre. Je viens de vous montrer le cas pour chien . Mais on peut aussi s'en servir pour une lettre au milieu du mot, comme ceci : #bor?is# Ce code reconnatra boris et bois ! Et si je veux que ce soient deux lettres ou plus qui se rptent, comment je fais ?

Il faut utiliser des parenthses. Par exemple, si on veut reconnatre Ayayayayayay (le cri de guerre de Speedy Gonzales !), on devra taper la regex suivante : #Ay(ay)*# Ce code reconnatra Ay , Ayay , Ayayay , Ayayayay , Oue Ae Ae (non, je rigole pour le dernier). V ous pouvez utiliser le symbole | dans les parenthses. La regex #Ay(ay|oy)*# renverra par exemple vrai pour Ayayayoyayayayoyoyoyoyayoy ! C'est le ay OU le oy rpt plusieurs fois, tout simplement !

Autre bonne nouvelle : vous pouvez mettre un quantificateur aprs une classe de caractres (vous savez, avec les crochets !). Ainsi #[0-9]+# permet de reconnatre n'importe quel nombre, du moment qu'il y a au moins un chiffre ! Faisons quelques tests pour bien rentrer a dans nos ttes (tableau suivante). Exemples Chane Regex Rsultat

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

eeeee ooo magnifique Yahoooooo #e+# #u?# #[0-9]+# #^Yaho+$# VRAI VRAI FAUX VRAI FAUX

227/309

Yahoooooo c'est gnial ! #^Yaho+$# Blablablablabla

#^Bla(bla)*$# VRAI

Les derniers exemples sont trs intressants. La regex #^Yaho+$# signifie que la chane doit commencer et finir par le mot Yahoo . Il peut y avoir un ou plusieurs o . Ainsi Yaho , Yahoo , Yahooo , etc. marchent Mais vous ne devez rien mettre avant ni aprs, car j'ai indiqu que c'tait un dbut ET une fin de chane avec ^ et $. Enfin, la dernire regex autorise les mots Bla , Blabla , Blablabla , etc. Je me suis servi des parenthses pour indiquer que bla peut tre rpt 0, 1 ou plusieurs fois. a commence faire mal la tte, n'est-ce pas ?

tre plus prcis grce aux accolades

Parfois on aimerait indiquer que la lettre peut tre rpte quatre fois, ou de quatre six fois bref, on aimerait tre plus prcis sur le nombre de rptitions. C'est l qu'entrent en jeu les accolades. V ous allez voir : si vous avez compris les derniers exemples, a va vous paratre tout simple. Il y a trois faons d'utiliser les accolades. {3} : si on met juste un nombre, cela veut dire que la lettre (ou le groupe de lettres s'il est entre parenthses) doit tre rpte 3 fois exactement. #a{3}# fonctionne donc pour la chane aaa . {3,5} : ici, on a plusieurs possibilits. On peut avoir la lettre de 3 5 fois. #a{3,5}# fonctionne pour aaa , aaaa , aaaaa . {3,} : si vous mettez une virgule, mais pas de 2e nombre, a veut dire qu'il peut y en avoir jusqu' l'infini. Ici, cela signifie 3 fois ou plus . #a{3,} fonctionne pour aaa , aaaa , aaaaa , aaaaaa , etc. Je ne vais pas tous les crire, a serait un peu long. Si vous faites attention, vous remarquez que : ? revient crire {0,1} ; + revient crire {1,} ; * revient crire {0,}.

On se fait quelques exemples, histoire de se dire qu'on est prts (tableau suivante) ? xemples Chane eeeee Regex #e{2,}# Rsultat VRAI

Blablablabla #^Bla(bla){4}$# FAUX 546781 #^[0-9]{6}$# VRAI

V un sacr paquet d'ingurgit, dites-moi ! oil Allez, on va s'arrter l et faire une bonne pause parce que dans le prochain chapitre, on mlange tout ce qu'on vient d'apprendre !

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

228/309

En rsum
Les expressions rgulires sont des outils de recherche et de remplacement de texte trs avancs qui permettent d'effectuer des recherches trs prcises, pour vrifier par exemple que le texte saisi par l'utilisateur correspond bien la forme d'une adresse e-mail ou d'un numro de tlphone. La fonction preg_match vrifie si un texte correspond la forme dcrite par une expression rgulire. Une expression rgulire est dlimite par un symbole (par exemple le dise #). Les classes de caractres permettent d'autoriser un grand nombre de symboles (lettres et chiffres) selon un intervalle. Les quantificateurs permettent d'exiger la rptition d'une chane de texte un certain nombre de fois.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

229/309

Les expressions rgulires (partie 2/2)

V donc la suite (et fin) de notre aventure avec les expressions rgulires. oici Le mot d'ordre de ce chapitre est pratiquer. Hormis quelques points que nous allons aborder au dbut, vous connaissez l'essentiel sur les regex mais il vous manque le plus important : la pratique ! Dans la seconde moiti de ce chapitre, nous allons donc en construire ensemble, pour que vous voyiez comment il faut procder pour arriver enfin crire ces $%@#$#% de regex ! crire un bout de regex comme on l'a fait jusqu'ici, c'est une chose, mais crer une regex complte, vous allez voir que c'est une toute autre paire de manches !

Une histoire de mtacaractres

Pour commencer, et avant d'aller plus loin, il me semble important de porter votre connaissance une nouvelle notion : les mtacaractres. Ce n'est pas une insulte de programmeur, mais un mot qui signifie tout simplement caractres spciaux . Ce sont des caractres pas comme les autres qui ont un rle ou un sens particulier.

Alerte mon Gnral ! Les mtacaractres s'chappent !

Dans le langage PCRE (des regex), les mtacaractres qu'il faut connatre sont les suivants : # ! ^ $ ( ) [ ] { } ? + * . \ | Il faut bien les retenir. Pour la plupart d'entre eux, vous les connaissez dj. Ainsi, le dollar $ est un caractre spcial parce qu'il permet d'indiquer une fin de chane. De mme pour l'accent circonflexe, le dise, les parenthses, les crochets, les accolades et les symboles ? + * : nous les avons tous utiliss dans le chapitre prcdent, souvenez-vous. Pour le point . et l'antislash \ , vous ne les connaissez pas mais vous n'allez pas tarder les apprendre. Bon, ce sont des caractres spciaux et chacun d'eux signifie quelque chose de prcis. Et alors ?

Et alors, le problme vous tombe dessus le jour o vous voulez chercher par exemple Quoi ? dans une chane. Comment cririez-vous la regex ? Comme a ? #Quoi ?# Eh non, surtout pas ! Le point d'interrogation, vous le savez, sert dire que la lettre juste avant est facultative (elle peut apparatre 0 ou 1 fois). Ici, l'espace devant le point d'interrogation serait donc facultatif, mais ce n'est pas ce qu'on veut faire ! Alors, comment faire pour faire comprendre qu'on recherche Quoi ? alors que le point d'interrogation a dj une signification ? Il va falloir l'chapper. Cela signifie que vous devez placer en fait un antislash \ devant un caractre spcial. Ainsi, la bonne regex serait : #Quoi \?# Ici, l'antislash sert dire que le point d'interrogation juste aprs n'est pas un symbole spcial, mais bel et bien une lettre comme une autre ! C'est la mme chose pour tous les autres mtacaractres que je vous ai montrs plus haut (# ! ^ $ ( ) [ ] { } ? + * . \) : il faut mettre un antislash devant si vous voulez les utiliser dans votre recherche. V ous remarquerez que pour utiliser un antislash il faut un antislash devant ! Comme ceci : \\.

Bien tordu tout a, non ? Pourtant, ce que vous devez retenir est simple : si vous voulez utiliser un caractre spcial dans votre recherche, il faut placer un antislash devant. Point barre. Je vous donne quelques exemples d'utilisation, a devrait bien vous faire rentrer a dans la tte : Chane regex Rsultat

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Je suis impatient ! #impatient \!# VRAI

230/309

Je suis (trs) fatigu #\(trs\) fatigu# VRAI J'ai sommeil Le smiley :-\ #sommeil\.\.\.# #:-\\# VRAI VRAI

Le cas des classes

Il reste une dernire petite chose voir (encore un cas particulier), et cela concerne les classes de caractres. Jusqu'ici, vous avez mis des lettres et des chiffres entre les crochets ; par exemple : #[a-z0-9]# Oui mais, vous vous en doutez, vous avez le droit de mettre d'autres caractres, comme les accents (mais dans ce cas, il faut les numrer un un). Par exemple : [a-z] et ainsi de suite. Jusqu'ici, tout va bien. Mais si vous voulez lister aussi des caractres spciaux, hum ? Par exemple un point d'interrogation (au hasard). Eh bien l, a ne compte pas ! Pas besoin de l'chapper : l'intrieur de crochets les mtacaractres ne comptent plus ! Ainsi, cette regex marche trs bien : #[a-z?+*{}]# Elle signifie qu'on a le droit de mettre une lettre, un point d'interrogation, un signe +, etc. 3 cas particuliers, cependant. # (dise) : il sert toujours indiquer la fin de la regex. Pour l'utiliser, vous DEVEZ mettre un antislash devant, mme dans une classe de caractres. ] (crochet fermant) : normalement, le crochet fermant indique la fin de la classe. Si vous voulez vous en servir comme d'un caractre que vous recherchez, il faut l aussi mettre un antislash devant. - (tiret) : encore un cas un peu particulier. Le tiret vous le savez sert dfinir un intervalle de classe (comme [az]). Et si vous voulez ajouter le tiret dans la liste des caractres possibles ? Eh bien il suffit de le mettre soit au dbut de la classe, soit la fin. Par exemple : [a-z0-9-] permet de chercher une lettre, un chiffre ou un tiret.

Les classes abrges

La bonne nouvelle, c'est que vous tes maintenant prts raliser quasiment toutes les regex que vous voulez. La mauvaise, c'est que je viens de dire quasiment . Oh rassurez-vous, a ne sera pas long et vous ne sentirez aucune douleur ( ce stade, on ne ressent plus la douleur de toute faon). Je souhaite juste vous montrer ce qu'on appelle les classes abrges, et que moi j'appelle les raccourcis. Certains de ces raccourcis ne vous seront pas indispensables, mais comme vous risquez de les rencontrer un jour ou l'autre, je ne voudrais pas que vous soyez surpris et que vous croyiez que je vous ai cach des choses. V ce qu'il faut retenir : oici Raccourci \d \D \w \W \t \n Signification Indique un chiffre. a revient exactement taper [0-9] Indique ce qui n'est PAS un chiffre. a revient taper [^0-9] Indique un caractre alphanumrique ou un tiret de soulignement. Cela correspond [a-zA-Z0-9_] Indique ce qui n'est PAS un mot. Si vous avez suivi, a revient taper [^a-zA-Z0-9_] Indique une tabulation Indique une nouvelle ligne

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

\r \s \S . Indique un retour chariot Indique un espace blanc Indique ce qui n'est PAS un espace blanc (\t \n \r) Indique n'importe quel caractre. Il autorise donc tout !

231/309

Il s'agit de lettres normales, mais quand on place un antislash devant, on leur donne une signification spciale. C'est l'inverse de ce qu'on faisait tout l'heure : on utilisait un antislash devant les mtacaractres pour leur enlever leur signification spciale. Pour le point, il existe une exception : il indique tout sauf les entres (\n). Pour faire en sorte que le point indique tout, mme les entres, vous devrez utiliser l'option s de PCRE. Exemple : #[0-9]-.#s

Allez, cette fois vous en savez suffisamment, on va pouvoir passer la pratique !

Construire une regex complte

V ous allez enfin comprendre pourquoi vous en avez bav tout le long ! Cette fois, nous allons toucher du concret travers des exemples qui vous seront srement utiles. Nous allons construire de grosses regex ensemble, pour que vous compreniez la mthode. Ensuite, vous serez tout fait capables d'inventer vos regex et de vous en servir pour vos scripts PHP !

Un numro de tlphone
Pour cette premire vraie regex, nous allons essayer de voir si une variable (entre par un visiteur via un formulaire, par exemple) correspond bien un numro de tlphone. Je vais me baser sur les numros de tlphone franais, il faudra donc m'excuser si vous n'tes pas franais et que vous ne connaissez pas. L'avantage, c'est que vous pourrez ensuite vous exercer crire cette regex pour les numros de tlphone de votre pays. Pour rappel (et pour ceux qui ne savent pas, donc), un numro de tlphone franais comporte 10 chiffres. Par exemple : 01 53 78 99 99 . Il faut respecter les rgles suivantes : le premier chiffre est TOUJOURS un 0 ; le second chiffre va de 1 6 (1 pour la rgion parisienne 6 pour les tlphones portables), mais il y a aussi le 8 (ce sont des numros spciaux). noter que le 7 et le 9 commencent tre utiliss mais que nous ne les prendrons pas en compte dans nos exemples ; ensuite viennent les 8 chiffres restants (ils peuvent aller de 0 9 sans problme). Pour commencer, et pour faire simple, on va supposer que l'utilisateur entre le numro de tlphone sans mettre d'espace ni quoi que ce soit (mais on complique juste aprs, et vous verrez que c'est l le vritable intrt des regex). Ainsi, le numro de tlphone doit ressembler a : 0153789999 . Comment crire une regex qui corresponde un numro de tlphone comme celui-ci ? V comment je procde, dans l'ordre, pour construire cette regex. oici 1. Primo, on veut qu'il y ait UNIQUEMENT le numro de tlphone. On va donc commencer par mettre les symboles ^ et $ pour indiquer un dbut et une fin de chane : #^$# 2. Continuons. On sait que le premier caractre est forcment un 0. On tape donc : #^0$# 3. Le 0 est suivi d'un nombre allant de 1 6, sans oublier le 8 pour les numros spciaux. Il faut donc utiliser la classe [168], qui signifie Un nombre de 1 6 OU le 8 : #^0[1-68]$# 4. Ensuite, viennent les 8 chiffres restants, pouvant aller de 0 9. Il nous suffit donc d'crire [0-9]{8} pour indiquer que l'on veut 8 chiffres. Au final, a nous donne cette regex : #^0[1-68][0-9]{8}$# Et c'est tout !

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

232/309

Bon, je vois que vous tes en forme, alors ne nous arrtons pas en si bon chemin et amliorons cette regex. Maintenant, on va supposer que la personne peut taper un espace tous les deux chiffres (comme c'est courant de le faire en France), mais aussi un point ou un tiret. Notre regex devra donc accepter les numros de tlphone suivants : 0153789999 01 53 78 99 99 01-53-78-99-99 01.53.78.99.99 0153 78 99 99 0153.78 99-99 etc. Et c'est l qu'est toute la puissance des regex ! Les possibilits sont trs nombreuses, et pourtant vous avez juste besoin d'crire la regex correspondante. On reprend donc la cration de notre regex. 1. Primo, le 0 puis le chiffre de 1 6 sans oublier le 8. a, a ne change pas : #^0[1-68]$# 2. Aprs ces deux premiers chiffres, il peut y avoir soit un espace, soit un tiret, soit un point, soit rien du tout (si les chiffres sont attachs). On va donc utiliser la classe [-. ] (tiret, point, espace). Mais comment faire pour dire que le point (ou le tiret, ou l'espace) n'est pas obligatoire ? Avec le point d'interrogation, bien sr ! a nous donne : #^0[1-68][-. ]?$# 3. Aprs le premier tiret (ou point, ou espace, ou rien), on a les deux chiffres suivants. On doit donc rajouter [0-9]{2} notre regex. #^0[1-68][-. ]?[0-9]{2}$# 4. Et maintenant, rflchissez. Il y a moyen de terminer rapidement : on a juste besoin de dire que [-. ]?[0-9]{2} doit tre rpt quatre fois, et notre regex est termine ! On va se servir des parenthses pour entourer le tout, et placer un {4} juste aprs pour indiquer que tout a doit se rpter quatre fois. Ce qui nous donne finalement : #^0[1-68]([-. ]?[0-9]{2}){4}$# V ous pouvez l'encadrer en gros en poster dans votre chambre : c'est votre premire VRAIE regex ! #^0[1-68]([-. ]?[0-9]{2}){4}$# V un petit script que j'ai fait rapidement, pour que vous puissiez tester toute la puissance des regex : oici Code : PHP <p> <?php if (isset($_POST['telephone'])) { $_POST['telephone'] = htmlspecialchars($_POST['telephone']); // On rend inoffensives les balises HTML que le visiteur a pu entrer if (preg_match("#^0[1-68]([-. ]?[0-9]{2}){4}$#", $_POST['telephone'])) { echo 'Le ' . $_POST['telephone'] . ' est un numro <strong>valide</strong> !'; } else { echo 'Le ' . $_POST['telephone'] . ' n\'est pas valide, recommencez !'; } } ?> </p> <form method="post"> <p> <label for="telephone">Votre tlphone ?</label> <input id="telephone" name="telephone" /><br /> <input type="submit" value="Vrifier le numro" /> </p>

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

</form>

233/309

V ous pouvez essayer tous les numros de tlphone que vous voulez, avec des espaces au milieu ou non si a vous chante : la regex gre tous les cas. V ous auriez pu aussi utiliser le raccourci \d pour indiquer un chiffre dans votre regex : #^0[1-68]([-. ]?\d{2}){4}$# Personnellement, je trouve que mettre [0-9] est quand mme plus clair.

Une adresse e-mail

a serait dommage de s'arrter sur une si bonne lance. Je vais donc vous prsenter un deuxime exemple qui vous sera certainement utile : tester si l'adresse e-mail est valide. Alors, avant de commencer quoi que ce soit, et pour qu'on soit bien d'accord, je vais rappeler comment est construite une adresse e-mail. 1. On a tout d'abord le pseudonyme (au minimum une lettre, mais c'est plutt rare). Il peut y avoir des lettres minuscules (pas de majuscules), des chiffres, des points, des tirets et des underscores _ . 2. Il y a ensuite une arobase : @. 3. Ensuite il y a le nom de domaine. Pour ce nom, mme rgle que pour le pseudonyme : que des minuscles, des chiffres, des tirets, des points et des underscores. La seule diffrence vous ne pouviez pas forcment deviner c'est qu'il y a au moins deux caractres (par exemple, a.com n'existe pas, mais aa.com oui). 4. Enfin, il y a l'extension (comme .fr ). Cette extension comporte un point, suivi de deux quatre lettres (minuscules). En effet, il y a .es , .de , mais aussi .com , .net , .org , .info , etc. L'adresse e-mail peut donc ressembler j.dupont_2@orange.fr. Construisons la regex. 1. Primo, comme tout l'heure, on ne veut QUE l'adresse e-mail ; on va donc demander ce que a soit un dbut et une fin de chane : #^$# 2. Ensuite, on a des lettres, chiffres, tirets, points, underscores, au moins une fois. On utilise donc la classe [a-z0-9._-] la suite de laquelle on rajoute le signe + pour demander ce qu'il y en ait au moins un : #^[a-z0-9._-]+$# 3. Vient ensuite l'arobase (l ce n'est pas compliqu, on a juste taper le caractre) : #^[a-z0-9._-]+@$# 4. Puis encore une suite de lettres, chiffres, points, tirets, au moins deux fois. On tape donc {2,} pour dire deux fois ou plus : #^[a-z0-9._-]+@[a-z0-9._-]{2,}$# 5. Ensuite vient le point (de .fr par exemple). Comme je vous l'ai dit plus haut, c'est un caractre spcial qui sert indiquer n'importe quel caractre (mme des accents). Or, ici, on veut enlever sa signification au point pour dire que l'on veut le symbole point dans notre regex. On va donc mettre un antislash devant : #^[a-z0-9._-]+@[a-z0-9._-]{2,}\.$# 6. Enfin, pour terminer, il nous faut deux quatre lettres. Ce sont forcment des lettres minuscules, et cette fois pas de chiffre ou de tiret, etc. On crit donc : #^[a-z0-9._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$# Et voil encore une nouvelle regex de boucle ! #^[a-z0-9._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$# V ous sentez que vous commencez parler chinois, non ? ;-) Allez, je suis en forme et de bonne humeur, je vous donne le script PHP pour tester cette regex : Code : PHP <p>

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

<?php if (isset($_POST['mail'])) { $_POST['mail'] = htmlspecialchars($_POST['mail']); // On rend inoffensives les balises HTML que le visiteur a pu rentrer if (preg_match("#^[a-z0-9._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$#", $_POST['mail'])) { echo 'L\'adresse ' . $_POST['mail'] . ' est <strong>valide</strong> !'; } else { echo 'L\'adresse ' . $_POST['mail'] . ' n\'est pas valide, recommencez !'; } } ?> </p> <form method="post"> <p> <label for="mail">Votre mail ?</label> <input id="mail" name="mail" /><br /> <input type="submit" value="Vrifier le mail" /> </p> </form>

234/309

Testez donc des adresses comme : the_cypher@hotmail.com ; business_consultants@free4work.info ; mega-killer.le-retour@super-site.fr.st ; etc., etc. Alors, a vous plat ? Je reconnais que a parat tre trs complexe quand on lit une regex la premire fois. J'imagine la tte que vous avez d faire lorsque je vous en ai montr une dans l'introduction du chapitre prcdent. ;-) Mais bon, vous voyez le progrs ? On vient ensemble d'crire un de ces fameux trucs imbuvables, et je ne pense pas que beaucoup d'entre vous pensaient y arriver en lisant le chapitre prcdent ! Pourtant nous y voil : nous avons russi crire deux regex compltes. Je ne vais pas vous faire travailler sur une troisime, vous avez je pense compris le principe et vous savez vous dbrouiller comme des grands. Je veux juste vous montrer une dernire petite chose avant de passer la dernire notion importante que nous aborderons (capture et remplacement).

Des regex avec MySQL !

Comme quoi, vous allez vraiment tre heureux d'en avoir un peu bav pour arriver jusqu'ici. Eh oui, grrrande nouvelle : MySQL comprend les regex ! Et a, bah c'est tout bnef' pour vous : vous venez d'apprendre crire des regex, vous n'avez presque rien savoir de plus pour vous en servir avec MySQL. Il faut savoir cependant que MySQL ne comprend que les regex en langage POSIX, et pas PCRE comme on a appris. V ous avez juste besoin de retenir ce qui suit pour faire une regex POSIX : il n'y a pas de dlimiteur ni d'options. V otre regex n'est donc pas entoure de dises ; il n'y a pas de classes abrges comme on l'a vu plus haut, donc pas de \d, etc. En revanche, vous pouvez toujours utiliser le point pour dire : n'importe quel caractre . Le mieux, bien entendu, c'est toujours un bon exemple. Supposons que vous ayez stock les IP de vos visiteurs dans une table

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

visiteurs et que vous vouliez les noms des visiteurs dont l'IP commence par 84.254 : SELECT nom FROM visiteurs WHERE ip REGEXP '^84\.254(\.[0-9]{1,3}){2}$'

235/309

Cela signifie : Slectionne tous les noms de la table visiteurs dont l'IP commence par 84.254 et se termine par deux autres nombres de un trois chiffre(s) (ex. : 84.254.6.177). Toute la puissance des regex dans une requte MySQL pour faire une recherche trs prcise a ne se refuse pas. ;-) Je ne m'tends pas plus l-dessus, je sais que vous saurez vous dbrouiller si jamais cela vous est utile. Passons maintenant la dernire notion importante avec les regex : capture et remplacement !

Capture et remplacement
Je vous avais dit au dbut de ces deux chapitres consacrs aux regex qu'elles servaient faire une recherche puissante (a, on vient de le voir, travers les exemples du tlphone et du mail), mais aussi faire une recherche et un remplacement. Cela va nous permettre par exemple de faire la chose suivante : 1. chercher s'il y a des adresses e-mail dans un message laiss par un visiteur ; 2. modifier automatiquement son message pour mettre un lien <a href="mailto:blabla@truc.com"> devant chaque adresse, ce qui rendra les adresses e-mail cliquables ! Avec cette technique, on peut faire pareil pour rendre les liens http:// automatiquement cliquables eux aussi. On peut galement, vous allez voir, crer notre propre langage simplifi pour le visiteur, comme le fameux bbCode utilis sur la plupart des forums ([b][/b] pour mettre en gras, a vous dit quelque chose ?).

Les parenthses capturantes

Tout ce que nous allons voir maintenant tourne autour des parenthses. V ous vous tes dj servi d'elles pour entourer une partie de votre regex et dire qu'elle devait se rpter quatre fois par exemple (comme on l'a fait pour le numro de tlphone). Eh bien a, c'est la premire utilit des parenthses, mais elles peuvent aussi servir autre chose. partir de maintenant, nous allons travailler avec la fonction preg_replace. C'est avec cette fonction que nous allons pouvoir raliser ce qu'on appelle une capture de chane. Ce qu'il faut savoir, c'est qu' chaque fois que vous utilisez des parenthses, cela cre une variable contenant ce qu'elles entourent. Je m'explique avec une regex : #\[b\](.+)\[/b\]# V ous ne devriez pas avoir trop de mal la dchiffrer : elle signifie Chercher dans la chane un [b], suivi d'un ou plusieurs caractre(s) (le point permet de dire n'importe lesquels ), suivi(s) d'un [/b] . J'ai t oblig de mettre des antislashs \ devant les crochets pour que PHP ne les confonde pas avec des classes de caractres (comme [a-z]).

Normalement, si vous rflchissez deux secondes, vous devez vous dire qu'ici les parenthses ne sont pas obligatoires. Et c'est vrai que pour faire juste une recherche, les parenthses sont effectivement inutiles. Mais pour faire un remplacement, cela va tre trs pratique ! En effet, retenez bien ceci : chaque fois qu'il y a une parenthse, cela cre une variable appele $1 (pour la premire parenthse), $2 pour la seconde, etc. On va ensuite se servir de ces variables pour modifier la chane (faire un remplacement). Sur la regex que je vous ai montre plus haut, il y a une seule parenthse, vous tes d'accord ? Donc, il y aura juste une variable $1, qui contiendra ce qui se trouve entre le [b] et le [/b]. Et grce a, on sait ce qu'on va mettre en gras. Bon, la thorie de tout a est dlicate expliquer, alors je vais vous montrer de suite comment on fait pour mettre en gras tous les mots compris entre des [b][/b] : Code : PHP <?php

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

$texte = preg_replace('#\[b\](.+)\[/b\]#i', '<strong>$1</strong>', $texte); ?>

236/309

V comment s'utilise la fonction preg_replace. oici 1. On lui donne en premier paramtre la regex. Rien de particulier, comme vous pouvez le constater, part qu'il faut bien garder en tte que chaque parenthse va crer une variable ($1, $2, etc.). Ici, j'ai rajout l'option i pour que le code fonctionne aussi avec des majuscules ([B][/B]). 2. Ensuite, et c'est l qu'est la nouveaut, on indique le texte de remplacement : <strong>$1</strong> (je vous rappelle que <strong> permet de mettre en gras en HTML). Entre les balises HTML, j'ai mis $1. Cela signifie que ce qui se trouve dans la parenthse capturante (entre [b] et [/b]) sera en fait entour des balises <strong> ! 3. Enfin, dernier paramtre, c'est le texte dans lequel on fait notre recherche / remplacement (a, vous connaissez dj). La fonction preg_replace renvoie le rsultat aprs avoir fait les remplacements. Si je schmatise le fonctionnement, a donne la figure suivante. Fonctionnement de la fonction preg_replace Il y a quelques rgles respecter que vous allez devoir apprendre. Si vous avez plusieurs parenthses, pour savoir le numro de l'une d'elles il suffit de les compter dans l'ordre de gauche droite. Par exemple : #(anti)co(nsti)(tu(tion)nelle)ment# Il y a quatre parenthses dans cette regex (donc $1, $2, $3 et $4). La parenthse numro 3 ($3) contient tutionnelle , et la parenthse $4 contient tion . N'oubliez pas que c'est l'ordre dans lequel les parenthses sont ouvertes qui est important. V ous pouvez utiliser jusqu' 99 parenthses capturantes dans une regex (a vous laisse de la marge). a va donc jusqu' $99. Une variable $0 est toujours cre ; elle contient toute la regex. Sur le mme exemple que tout l'heure : #(anti)co(nsti)(tu(tion)nelle)ment# $0 contient anticonstitutionnellement . Si, par hasard, vous ne voulez pas qu'une parenthse soit capturante (pour vous faciliter les comptes, ou parce que vous avez beaucoup beaucoup de parenthses), il faut qu'elle commence par un point d'interrogation suivi d'un deux points : . Par exemple : #(anti)co(?:nsti)(tu(tion)nelle)ment# La seconde parenthse n'est pas capturante. Il ne nous reste que trois variables (quatre si on compte $0) : 1. $0 : anticonstitutionnellement 2. $1 : anti 3. $2 : tutionnelle 4. $3 : tion V : si vous avez compris a, vous avez tout compris, bravo ! ;-) oil

Crez votre bbCode

On peut maintenant passer la pratique et apprendre se servir des parenthses capturantes. Nous allons raliser ce qu'on appelle un parser (prononcez parseur ). Le parser va servir transformer le texte rdig par un visiteur (pour un message sur un forum, ou sur votre livre d'or, ou mme sur votre mini-chat !) en un texte inoffensif (sans balises HTML grce htmlspecialchars) mais qui accepte aussi du bbCode ! On ne va pas faire tous les bbCode qui existent (trop long), mais pour s'entraner, ceux-ci suffiront dj : [b][/b] : pour mettre du texte en gras ; [i][/i] : pour mettre du texte en italique ; [color=red][/color] : pour colorer le texte (il faudra laisser le choix entre plusieurs couleurs).

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Et nous ferons en sorte de remplacer aussi automatiquement les URL (http://) par des liens cliquables.

237/309

Commenons par [b] et [i] (c'est la mme chose). V ous avez dj vu le code pour [b], et c'est en effet presque le bon. Il y a un problme toutefois : il manque des options. Pour que a marche, on va avoir besoin d'utiliser trois options : i : pour accepter les majuscules comme les minuscules ([B] et [b]) ; s : pour que le point fonctionne aussi pour les retours la ligne (pour que le texte puisse tre en gras sur plusieurs lignes) ; U : le U majuscule est une option que vous ne connaissez pas et qui signifie Ungreedy ( pas gourmand ). Je vous passe les explications un peu complexes sur son fonctionnement, mais sachez que, grosso modo, a ne marcherait pas correctement s'il y avait plusieurs [b] dans votre texte. Exemple : Ce texte est [b]important[/b], il faut me [b]comprendre[/b] ! sans activer l'option Ungreedy, la regex aurait voulu mettre en gras tout ce qu'il y a entre le premier [b] et le dernier [/b] (c'est--dire important[/b], il faut me [b]comprendre ). En utilisant l'option U , la regex s'arrtera au premier [/b], et c'est ce qu'on veut. V donc le code correct pour mettre en gras et en italique avec le bbCode : oici Code : PHP <?php $texte = preg_replace('#\[b\](.+)\[/b\]#isU', '<strong>$1</strong>', $texte); $texte = preg_replace('#\[i\](.+)\[/i\]#isU', '<em>$1</em>', $texte); ?>

Comme vous pouvez le voir, c'est quasiment pareil pour [b] et [i] ( part que la balise HTML qu'on utilise est <em>). Donc, si vous avez suivi jusqu'ici, a ne doit pas trop vous surprendre. Passons maintenant un cas un peu plus complexe : celui de la balise [color=truc]. On va laisser le choix entre plusieurs couleurs avec le symbole | (OU), et on va utiliser deux parenthses capturantes : 1. la premire pour rcuprer le nom de la couleur qui a t choisie (en anglais, comme a on n'aura pas besoin de le changer pour le code HTML) ; 2. la seconde pour rcuprer le texte entre [color=truc] et [/color] (pareil que pour gras et italique). V le rsultat : oici Code : PHP <?php $texte = preg_replace('#\[color=(red|green|blue|yellow|purple|olive)\](.+)\[/color\]#isU', '<span style="color:$1">$2</span>', $texte); ?>

Ainsi, si on tape [color=blue]texte[/color], a crira texte en bleu. V ous pouvez essayer avec les autres couleurs aussi ! Allez, dernire tape, et aprs je vous laisse essayer. Je veux que les liens http:// soient automatiquement transforms en liens cliquables. Essayez d'crire la regex, vous en tes tout fait capables ! V la solution : oici Code : PHP

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

<?php $texte = preg_replace('#http://[a-z0-9._/-]+#i', '<a href="$0">$0</a>', $texte); ?>

238/309

Dans le texte de remplacement, j'ai utilis $0 qui, si vous vous souvenez bien, prend tout le texte reconnu par la regex (donc ici, toute l'URL). Il n'y a pas les options s et U car on ne fait jamais de retour la ligne au milieu d'une URL, et le mode Ungreedy ne sert pas ici (essayez avec U, vous verrez que le lien s'arrte la premire lettre !).

V ous remarquerez que j'ai fait simple pour cette regex. C'est vrai, j'aurais pu la faire plus complexe et plus prcise, mais je n'ai pas envie de vous embrouiller avec a : je veux surtout que vous l'amlioriez vous-mmes. En effet, la regex marche trs bien pour http://www.siteduzero.com/images/super_image2.jpg, mais elle ne fonctionne pas s'il y a des variables en paramtres dans l'URL, comme par exemple : http://www.siteduzero.com/index.php?page=3&skin=blue Je vous laisse le soin d'amliorer la regex, a vous fera un peu de travail. Rsumons maintenant notre parser bbCode au complet : Code : PHP <?php if (isset($_POST['texte'])) { $texte = stripslashes($_POST['texte']); // On enlve les slashs qui se seraient ajouts automatiquement $texte = htmlspecialchars($texte); // On rend inoffensives les balises HTML que le visiteur a pu rentrer $texte = nl2br($texte); // On cre des <br /> pour conserver les retours la ligne // On fait passer notre texte la moulinette des regex $texte = preg_replace('#\[b\](.+)\[/b\]#isU', '<strong>$1</strong>', $texte); $texte = preg_replace('#\[i\](.+)\[/i\]#isU', '<em>$1</em>', $texte); $texte = preg_replace('#\[color=(red|green|blue|yellow|purple|olive)\](.+)\[/color\]#isU', '<span style="color:$1">$2</span>', $texte); $texte = preg_replace('#http://[a-z0-9._/-]+#i', '<a href="$0">$0</a>', $texte); // Et on affiche le rsultat. Admirez ! echo $texte . '<br /><hr />';

} ?> <p>

Bienvenue dans le parser du Site du Zro !<br /> Nous avons crit ce parser ensemble, j'espre que vous saurez apprcier de voir que tout ce que vous avez appris va vous tre trs utile ! </p> <p>Amusez-vous utiliser du bbCode. Tapez par exemple :</p> <blockquote style="font-size:0.8em"> <p> Je suis un gros [b]Zro[/b], et pourtant j'ai [i]tout appris[/i] sur http://www.siteduzero.com<br /> Je vous [b][color=green]recommande[/color][/b] d'aller sur ce site, vous pourrez apprendre faire a [i][color=purple]vous aussi[/color][/i] ! </p> </blockquote> <form method="post">

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

<p>

239/309

</p> </form>

<label for="texte">Votre message ?</label><br /> <textarea id="texte" name="texte" cols="50" rows="8"></textarea><br /> <input type="submit" value="Montre-moi toute la puissance des regex" />

Essayer ! Pfiou ! Eh bah si avec a vous me pondez pas un super site, je ne peux plus rien pour vous. Avant de terminer, comme j'ai peur que vous vous ennuyiez, je vous donne ci-dessous quelques ides de regex que vous pourriez rajouter au parser. Je vous l'ai dj dit plus haut, mais il serait trs apprciable que les URL cliquables fonctionnent aussi pour des URL avec des variables comme : http://www.siteduzero.com/index.php?page=3&skin=blue. V ous devriez aussi parser les adresses e-mail en faisant un lien mailto: dessus ! Il serait bien de complter le bbCode avec [u], [img], etc. Mais puisqu'on y est, pourquoi refaire du bbCode ? Aprs tout, si vous tes allergiques aux crochets, que pour vous [b] ne veut rien dire, vous n'avez qu' inventer le code : {gras} {/gras}. Et si faire des regex vous plat, je peux vous proposer un dernier dfi qui devrait vous occuper un petit moment : crire une fonction qui colore automatiquement le code HTML ! V ous donnez la fonction le code HTML, elle en fait un htmlspecialchars, puis elle rajoute des <span style="color:"> pour colorer par exemple en bleu les noms des balises, en vert les attributs, en rouge ce qui est entre guillemets, etc. Bon courage ! V ous en aurez besoin !

En rsum
Certains caractres sont spciaux au sein d'une expression rgulire : on parle de mtacaractres. Si on souhaite les rechercher dans une chane, il faut les chapper en plaant un symbole antislash devant. Par exemple : \[. Il existe des classes abrges, c'est--dire des classes toutes prtes, comme par exemple \d qui revient crire [0-9]. La fonction preg_replace permet d'effectuer des remplacements dans une chane de texte. Dans le cas d'un remplacement, les parenthses au sein d'une expression rgulire permettent de capturer une portion de texte pour la rutiliser dans une autre chane.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

240/309

La programmation oriente objet

Il est possible de programmer en PHP de nombreuses faons diffrentes. C'est ce qui fait sa force : on peut en effet commencer crer ses premires pages basiques en PHP avec trs peu de connaissances au dpart, mais il est aussi possible de programmer avec des outils avancs, plus complexes mais aussi plus solides et plus flexibles. La programmation oriente objet est une technique de programmation clbre qui existe depuis des annes maintenant. PHP ne l'a pas invente : d'autres langages comme le C++, Java et Python l'utilisaient bien avant lui. La programmation oriente objet, que nous abrgerons POO, n'est pas le Saint Graal : elle ne va pas amliorer subitement la qualit de votre site comme par magie. En revanche, elle va vous aider mieux organiser votre code, le prparer de futures volutions et rendre certaines portions rutilisables pour gagner en temps et en clart. C'est pour cela que les dveloppeurs professionnels l'utilisent dans la plupart de leurs projets.

Qu'est-ce qu'un objet ?

Je l'ai dit et je le rpte : la programmation oriente objet ne va pas instantanment rvolutionner votre site web, contrairement ce que beaucoup semblent penser. En fait, il est mme probable que cela vous semble un peu inutile au dbut et que vous vous disiez O.K., mais je n'en vois pas l'intrt, a marchait aussi bien avant . Certaines choses vous paratront aussi un peu abstraites, vous ne verrez peut-tre pas bien comment mettre tout cela en pratique sur votre site. C'est parfaitement normal ; lorsqu'on apprend la programmation oriente objet, il y a un petit temps d'adaptation pendant lequel on ne voit pas le rapport entre la thorie et la pratique. Prenez quand mme le temps de tout lire et de faire l'effort de comprendre ce qui est expliqu. Petit petit, en pratiquant, vous dcouvrirez que cela vous permet de mieux matriser votre code PHP au fur et mesure qu'il grossit, et vous verrez par la suite tout l'intrt de ce que vous aurez appris. ;-)

Ils sont beaux, ils sont frais mes objets

Nous allons commencer par dfinir ce qu'on appelle un objet en programmation. Alors, de quoi s'agit-il ? Encore un concept mystique ? Un dlire de programmeurs aprs une soire trop arrose ? Non parce que franchement, un objet, c'est quoi ? Mon cran est un objet, ma voiture est un objet, mon tlphone portable ce sont tous des objets !

Bien vu, c'est un premier point. En effet, nous sommes entours d'objets. En fait, tout ce que nous connaissons (ou presque) peut tre considr comme un objet. L'ide de la programmation oriente objet, c'est de manipuler dans son code source des lments que l'on appelle des objets . Mais concrtement, c'est quoi ? Une variable ? Une fonction ?

Ni l'un, ni l'autre. C'est un nouvel lment en programmation. Pour tre plus prcis, un objet c'est un mlange de plusieurs variables et fonctions. Allez ne faites pas cette tte-l, vous allez dcouvrir tout cela par la suite.

Imaginez un objet
Pour viter que ce que je vous raconte ressemble un trait d'art moderne conceptuel, on va imaginer ensemble ce qu'est un objet l'aide de plusieurs schmas concrets. Les schmas 3D que vous allez voir par la suite ont t raliss pour moi par Nab, que je remercie d'ailleurs vivement au passage. Imaginez qu'un programmeur dcide un jour de crer une section de son site web qui permette d'ajouter des membres, de les placer dans des groupes (administrateurs, modrateurs), de les bannir, de les supprimer Le code est complexe : il a besoin de crer plusieurs fonctions qui s'appellent entre elles, des variables pour mmoriser le nom du membre, sa date d'inscription, son groupe, etc. Il met du temps crire ce code : c'est un peu compliqu, mais il y arrive. Au final, le code qu'il a crit est compos de plusieurs fonctions et variables. Quand on regarde a pour la premire fois, a ressemble une exprience de savant fou laquelle on ne comprend rien (figure suivante).

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

241/309

Notre code ressemble une exprience de savant fou incomprhensible Ce programmeur est content de son code et veut le distribuer sur Internet pour que tout le monde puisse crer sa section membres sur son site sans avoir tout recoder. Seulement voil : moins d'tre un expert en chimie certifi, vous allez mettre pas mal de temps avant de comprendre comment tout ce bazar fonctionne. Quelle fonction appeler en premier ? Quelles valeurs envoyer quelle fonction pour crer le membre ? C'est l que notre ami programmeur pense nous. Il conoit son code de manire oriente objet. Cela signifie qu'il place tout son bazar chimique l'intrieur d'un simple cube. Ce cube est ce qu'on appelle un objet, comme sur la figure suivante.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

242/309

Le code est plac dans une bote qui en simplifie l'accs Ici, une partie du cube a t volontairement mise en transparence pour vous montrer que nos fioles chimiques sont bien situes l'intrieur du cube. Mais en ralit, le cube est compltement opaque, on ne voit rien de ce qu'il y a l'intrieur (figure suivante).

Le programmeur ne voit pas l'intrieur (la partie complique) Ce cube contient toutes les fonctions et les variables (nos fioles de chimie), mais il les masque l'utilisateur. Au lieu d'avoir des tonnes de tubes et de fioles chimiques dont il faut comprendre le fonctionnement, on nous propose juste quelques boutons sur la face avant du cube : un bouton crer un membre , un bouton bannir , etc. L'utilisateur n'a plus qu' se servir des boutons du cube et n'a plus besoin de se soucier de tout ce qui se passe l'intrieur. Pour l'utilisateur, c'est

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

donc compltement simplifi.

243/309

En clair : programmer de manire oriente objet, c'est crer du code source (peut-tre complexe), mais que l'on masque en le plaant l'intrieur d'un cube (un objet) travers lequel on ne voit rien. Pour le programmeur qui va l'utiliser, travailler avec un objet est donc beaucoup plus simple qu'avant : il a juste appuyer sur des boutons et n'a pas besoin d'tre diplm en chimie pour s'en servir. Bien sr, c'est une image, mais c'est ce qu'il faut comprendre et retenir pour le moment.

Vous avez dj utilis des objets !

Eh oui ! V ous vous souvenez de PDO ? Ne me dites pas que vous avez dj oubli. PDO est une extension de PHP et elle est code en orient objet. C'est ce qui explique que son mode d'emploi tait lgrement diffrent des fonctions auxquelles nous tions habitus. Je vous avais promis de vous expliquer plus en dtail comment fonctionnait PDO, c'est maintenant l'occasion idale ! Souvenezvous de cette ligne qui nous permettait de nous connecter la base de donnes : Code : PHP <?php $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); ?>

En fait, $bdd n'est pas une variable mais un objet. On cre un objet l'aide de la commande new suivie du nom de la classe. Classe ? Objet ? Quelle est la diffrence ? La classe est un plan, une description de l'objet. Imaginez qu'il s'agit par exemple des plans de construction d'une maison. L'objet est une instance de la classe, c'est--dire une application concrte du plan. Pour reprendre l'exemple prcdent, l'objet est la maison. On peut crer plusieurs maisons bases sur un plan de construction. On peut donc crer plusieurs objets partir d'une classe. La figure suivante schmatise ce que je viens d'exposer.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

244/309

Classes et objets

Par consquent, si l'on reprend le code prcdent, vous aurez devin que : $bdd est l'objet ; PDO est le nom de la classe sur laquelle est bas l'objet. Un objet est, je vous le disais plus tt, un mlange de fonctions et de variables. Lorsqu'on l'utilise, on fait appel ses fonctions : Code : PHP <?php $bdd->query(); $bdd->prepare(); $bdd->execute(); ?>

Cela signifie : excuter la fonction query() de mon objet $bdd, puis la fonction prepare(), puis la fonction execute(), etc. La flche -> est propre aux objets. Il faut donc comprendre que l'on excute la fonction query() de l'objet $bdd qui reprsente la connexion la base de donnes. Autre exemple, imaginaire cette fois, pour tre sr que vous compreniez bien : Code : PHP <?php $maison1 = new Maison(); $maison2 = new Maison(); $maison1->nettoyer(); ?>

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

245/309

Ici, nous avons plusieurs objets reprsentant des maisons ($maison1 et $maison2), mais nous n'appelons que la fonction nettoyer() de la maison 1 : c'est donc la seule qui sera propre. Un des avantages de la programmation oriente objet, comme vous le voyez, c'est sa lisibilit. Ce code est facile lire et comprendre. Nous allons maintenant apprendre dans la suite de ce chapitre crer nos propres classes.

Crer une classe

Pour nos exemples, nous allons imaginer que nous crons une classe Membre qui reprsente un membre de notre site. Nous pourrons charger ce membre partir des informations enregistres en base de donnes, lui demander son pseudonyme, sa date d'inscription, mais aussi le bannir, le dconnecter du site, etc. Le code d'une classe tant en gnral assez long, il est recommand de crer un fichier PHP qui contiendra uniquement la dfinition de la classe et que l'on inclura chaque fois qu'on en a besoin. Je vous recommande de crer un fichier nomm Membre.class.php. Les dveloppeurs PHP ont l'habitude de donner l'extension .class.php leurs fichiers contenant des classes pour bien les distinguer. Quelques rgles ce sujet : ne dfinissez qu'une classe par fichier et donnez au fichier le mme nom que votre classe. Le nom de votre classe devrait par ailleurs commencer par une majuscule.

Dans ce fichier Membre.class.php, commencez par inscrire le code suivant : Code : PHP <?php class Membre { } ?>

tant donn que notre fichier ne contiendra que du code PHP, il est possible (et mme recommand par des dveloppeurs expriments !) de retirer la balise de fermeture ?> la fin du fichier. Cela peut paratre surprenant, mais c'est en fait un moyen efficace d'viter d'insrer des lignes blanches la fin du code PHP, ce qui a tendance produire des bogues du type Headers already sent by .

l'intrieur des accolades, nous allons dfinir des variables et des fonctions membres de la classe. Un point de vocabulaire ce sujet : certains dveloppeurs utilisent d'autres mots pour dsigner les variables et fonctions membres des classes. Les voici : variables membres : aussi appeles attributs ou proprits ; fonctions membres : aussi appeles mthodes. Essayons maintenant de dfinir ensemble quelques variables et fonctions dans la classe Membre.

Les variables membres

Les variables permettent de dfinir l'objet : c'est ce qui fait qu'il sera unique. Alors, qu'est-ce qui reprsente un membre ? Essayons de dfinir quelques-unes de ses proprits. Si on en oublie ce n'est pas grave, on pourra toujours en rajouter par la suite. Un membre a : un pseudonyme ; une adresse e-mail ; une signature ; un statut (actif ou non, selon que son compte a t valid ou banni). Nous allons stocker toutes ces informations dans des variables sous forme de texte. Compltez votre classe en rajoutant ces

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

variables : Code : PHP <?php class Membre { private $pseudo; private $email; private $signature; private $actif; } ?>

246/309

Nous indiquons que notre classe Membre est compose de quatre variables : $pseudo, $email, $signature et $actif. Pour l'instant, elles ne possdent aucune valeur. Pour le moment, ne vous proccupez pas du mot-cl private devant ces noms de variables, je vous expliquerai un peu plus loin ce que cela signifie. ;-)

Les fonctions membres

Maintenant que nous avons dfini les variables, nous pouvons crer quelques fonctions. Leur rle sera : soit de lire ou mettre jour les variables. On parle de fonctions getters et setters ; soit d'excuter des actions plus complexes sur le membre (comme lui envoyer un e-mail).

Les getters et setters

Ce sont des fonctions qui commencent par get (si l'on veut rcuprer le contenu d'une variable) ou par set (si l'on veut modifier le contenu d'une variable). Prenons par exemple le pseudonyme : on va crer une fonction getPseudo qui renvoie le pseudo et setPseudo qui modifie ce dernier. Code : PHP <?php class Membre { private $pseudo; private $email; private $signature; private $actif; public function getPseudo() { return $this->pseudo; } public function setPseudo($nouveauPseudo) { $this->pseudo = $nouveauPseudo; }

Nous avons donc deux fonctions qui permettent de manipuler le pseudonyme du visiteur. Comme vous le voyez, elles sont vraiment trs simples. Ainsi, getPseudo renvoie le pseudo :

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Code : PHP <?php public function getPseudo() { return $this->pseudo; } ?>

247/309

La variable $pseudo est accessible dans les fonctions avec le prfixe $this->. Cela signifie : Le pseudo de cet objet . En effet, souvenez-vous, on peut crer plusieurs objets partir d'une classe. Il peut y avoir plusieurs membres et chacun d'eux a un pseudo diffrent. Le prfixe $this-> permet d'indiquer que c'est bien le pseudonyme du membre sur lequel on travaille que l'on veut rcuprer. On fait de mme avec une fonction setPseudo qui prend en paramtre le nouveau pseudo du membre et qui le place dans $this->pseudo. Ces fonctions sont trs simples et un peu inutiles, non ?

En fait, les getters et setters sont souvent des fonctions simples, mais l'intrt est qu'on peut faire des calculs et des vrifications sur les donnes. Par exemple, on pourrait amliorer la fonction setPseudo comme ceci : Code : PHP <?php public function setPseudo($nouveauPseudo) { // Vrifier si le nouveau pseudo n'est ni vide ni trop long if (!empty($nouveauPseudo) AND strlen($nouveauPseudo) < 15) { // Ok, on change son pseudo $this->pseudo = $nouveauPseudo; } } ?>

Ainsi, on autorise le changement de pseudonyme uniquement s'il correspond certains critres : pseudo non vide et longueur infrieure quinze caractres. On pourrait profiter de cette fonction pour vrifier aussi la prsence de caractres non autoriss. L'intrt de passer par une fonction pour modifier les variables est donc de pouvoir contrler que l'on n'insre pas n'importe quoi. Pour l'adresse e-mail, on pourrait ainsi vrifier que celle-ci a la forme d'une vritable adresse e-mail (on pourrait utiliser une expression rgulire !).

Les autres fonctions

Bien entendu, nous pouvons introduire n'importe quel autre type de fonction dans la classe Membre et pas seulement des fonctions qui se contentent de modifier les variables. nous de dcider quelles actions on veut pouvoir effectuer sur le membre : le bannir, lui envoyer un e-mail Code : PHP <?php class Membre { public function envoyerEMail($titre, $message) { mail($this->email, $titre, $message);

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

} public function bannir() { $this->actif = false; $this->envoyerEMail('Vous avez t banni', 'Ne revenez plus } ...

248/309

!');

} ?>

La fonction envoyerEMail est toute simple : elle utilise la fonction mail() de PHP qui permet d'envoyer un e-mail, et se base sur l'adresse e-mail stocke dans l'objet ($this->email). D'autre part, la fonction bannir() change le statut actif du membre pour indiquer qu'il n'est plus actif et lui envoie un e-mail pour l'avertir de son bannissement. On en profite pour rutiliser la fonction envoyerEMail() de notre classe. V ous remarquerez qu'on doit placer l aussi le prfixe $this-> devant le nom d'une fonction de la classe qu'on appelle. C'est dans l'esprit de la programmation oriente objet : on rutilise du code dj crit pour viter de rinventer la roue chaque fois.

Crer un objet partir de la classe

Actuellement, vous devriez avoir un fichier Membre.class.php qui contient la dfinition de la classe, c'est--dire les plans de construction de vos futurs objets : Code : PHP <?php class Membre { private $pseudo; private $email; private $signature; private $actif; public function envoyerEMail($titre, $message) { mail($this->email, $titre, $message); } public function bannir() { $this->actif = false; $this->envoyerEMail('Vous avez t banni', 'Ne revenez plus } public function getPseudo() { return $this->pseudo; } public function setPseudo($nouveauPseudo) { if (!empty($nouveauPseudo) AND strlen($nouveauPseudo) < 15) { $this->pseudo = $nouveauPseudo; } }

!');

} ?>

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

249/309

Maintenant que la classe est prte (mme si on peut encore l'amliorer), on peut commencer l'utiliser et donc crer des objets. Crez un nouveau fichier (que vous appellerez comme vous voulez, par exemple index.php), dans lequel vous allez crer et utiliser un objet de type Membre. Code : PHP <?php include_once('Membre.class.php'); $membre = new Membre(); $membre->setPseudo('M@teo21'); echo $membre->getPseudo() . ', je vais te bannir !'; $membre->bannir(); ?>

On commence par inclure la dfinition de la classe Membre qui est situe dans le fichier Membre.class.php. On utilise la fonction include_once() qui nous assure que le fichier n'a pas dj t inclus ailleurs dans la page, ce qui aurait provoqu une erreur car il est interdit de dfinir deux fois une mme classe. On cre ensuite un nouvel objet de type Membre avec la ligne : Code : PHP <?php $membre = new Membre(); ?>

Nous avons maintenant un objet $membre qui reprsente un membre vide. On lui dfinit ensuite un pseudo, on l'affiche, puis pour s'amuser on le bannit. ;-) Ne confondez pas la classe et l'objet. La classe commence avec un M majuscule, tandis que l'objet avec un m minuscule. Nous aurions d'ailleurs pu donner n'importe quel nom notre objet ($mateo, $nouveauVenu), mais faute de trouver un meilleur nom j'ai utilis le mme que celui de la classe, avec la premire lettre en minuscule pour les diffrencier.

V ous avez donc l un exemple concret d'utilisation de la classe. Bien que celle-ci soit basique, vous pourriez dj donner ce fichier Membre.class.php des amis programmeurs, accompagn de prfrence d'une petite documentation qui explique comment l'utiliser, et vos amis pourront comme vous crer et manipuler les donnes des membres. Une classe, c'est donc un peu un package prt l'emploi. Elle contient son lot de variables et de fonctions. Pour l'utiliser, nous faisons tout simplement appel ses fonctions sans nous soucier de ce qu'elles font l'intrieur. Cela rejoint donc les schmas que je vous avais prsents au dbut de ce chapitre. Les variables et le code des fonctions n'intressent pas le programmeur qui utilise la classe. Il se contente simplement d'appuyer sur des boutons, c'est--dire d'appeler les fonctions dont il a besoin pour manipuler les donnes de son membre : Donne-lui le pseudo M@teo21 , Bannis-le , etc.

Constructeur, destructeur et autres fonctions spciales

En plus des fonctions que nous avons cres dans notre classe Membre, il existe un certain nombre de fonctions spciales qu'il vous faut connatre. On les appelle fonctions magiques ou encore mthodes magiques. On les reconnat facilement car leur nom commence par deux underscores (tiret bas, sous le chiffre 8 d'un clavier AZERTY franais). Par exemple : __construct, __destruct, __get, etc. Ici, nous allons nous intresser plus particulirement aux deux plus importantes d'entre elles : le constructeur et le destructeur.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

250/309

Le constructeur : __construct
Lorsque vous crez un objet, comme nous l'avons fait prcdemment, celui-ci est vide au dpart. Ses variables membres ne contiennent rien. Ainsi notre membre n'avait pas de pseudo, pas d'adresse e-mail, rien. Code : PHP <?php $membre = new Membre(); // Le membre est vide ?>

Or, quand vous crez un objet comme cela avec new, il faut savoir que PHP recherche l'intrieur de la classe une fonction nomme __construct. Jusqu'ici nous n'en avions pas cr : donc faute d'en trouver, PHP crait un objet vide. Le rle d'une fonction constructeur est justement de construire l'objet (non, sans blague !), c'est--dire de le prparer une premire utilisation. Dans notre cas, on aimerait par exemple charger en base de donnes les informations concernant le membre et insrer les bonnes valeurs dans les variables ds le dpart. Code : PHP <?php class Membre { public function __construct($idMembre) { // Rcuprer en base de donnes les infos du membre // SELECT pseudo, email, signature, actif FROM membres WHERE id = ... // Dfinir les variables avec les rsultats de la base $this->pseudo = $donnees['pseudo']; $this->email = $donnees['email']; // etc.

} ?>

...

Notre fonction constructeur prend un paramtre : l'id du membre. partir de l, on peut charger en base de donnes les informations concernant le membre et les insrer dans l'objet : $this->pseudo, $this->email Comme notre constructeur prend un paramtre, il faudra dsormais crer nos objets en envoyant un id : Code : PHP <?php $membre = new Membre(32); // Le membre n 32 est charg ! ?>

Notre membre n o 32 est maintenant prt ! Il contient dj le bon pseudonyme, la bonne adresse e-mail, etc. vous de faire en sorte ensuite, lorsqu'on modifie par exemple son pseudo, que ce changement soit bien rpercut en base de donnes.

Le destructeur : __destruct
www.siteduzero.com

Partie 4 : Utilisation avance de PHP

251/309

Moins couramment utilis, le destructeur peut nanmoins se rvler utile. Cette fonction est appele automatiquement par PHP lorsque l'objet est dtruit. Mais quand l'objet est-il dtruit ?

Pour dtruire un objet, ou toute autre variable, on peut le faire la main avec la fonction unset() : Code : PHP <?php unset($membre); ?>

Si vous ne le faites pas, l'objet sera dtruit la fin de l'environnement dans lequel il a t cr. Si l'objet a t cr dans la page (comme c'tait le cas dans index.php), il sera supprim la fin de l'excution de la page. C'est alors que le destructeur est appel. Son rle est de raliser toutes les oprations ncessaires pour mettre fin la vie de l'objet. La classe PDO, par exemple, a besoin d'utiliser le destructeur pour fermer la connexion la base de donnes. Elle envoie alors un signal la base de donnes : Fin de la connexion . Dans le cas de notre classe Membre, il n'y aurait rien de spcial faire a priori. Nanmoins, pour tester le fonctionnement du destructeur, vous pouvez en crer un qui affiche un message signalant que l'objet va tre dtruit : Code : PHP <?php public function __destruct() { echo 'Cet objet va tre dtruit !'; } ?>

V ous verrez que ce message apparat la fin de la page dans notre cas. Si vous avez cr plusieurs objets, vous verrez autant de messages qu'il y a d'objets, car chacun d'eux va tre dtruit !

Les autres fonctions magiques

Il existe de nombreuses autres fonctions magiques dont l'utilit est cependant moins importante : __get(), __set(), __call(), __sleep(), __wakeup() Elles permettent de contrler certaines autres tapes de la vie de votre objet. Nous ne les dtaillerons pas ici mais si vous voulez en savoir plus sur elles, vous pouvez lire la page de la documentation qui prsente les fonctions magiques.

L'hritage
L'hritage est probablement le concept le plus important de la programmation oriente objet. C'est ce qui lui donne toute sa puissance. Cela permet de rutiliser des classes pour en construire de nouvelles. On se sert de certaines classes de base pour construire des classes plus compltes.

Comment reconnatre un hritage ?

C'est LA question se poser. Certains ont tellement t traumatiss par l'hritage en cours de programmation qu'ils en voient partout, d'autres au contraire (surtout les dbutants) se demandent chaque fois s'il y a un hritage faire ou non. Pourtant, ce n'est pas mystique , il est trs facile de savoir s'il y a une relation d'hritage entre deux classes.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Comment ? En suivant cette rgle trs simple : Il y a hritage quand on peut dire : A est un B . Pas de panique, ce ne sont pas des maths. ;-)

252/309

Prenez un exemple trs simple. On peut dire Un administrateur est un membre , ou encore Un modrateur est un membre . Donc on peut faire un hritage : La classe Admin hrite de Membre , La classe Moderateur hrite de Membre . Pour vous imprgner, voici quelques autres bons exemples o un hritage peut tre fait : une voiture est un vhicule (Voiture hrite de Vehicule) ; un bus est un vhicule (Bus hrite de Vehicule) ; un moineau est un oiseau (Moineau hrite d'Oiseau) ; un corbeau est un oiseau (Corbeau hrite d'Oiseau) ; un chirurgien est un docteur (Chirurgien hrite de Docteur) ; un diplodocus est un dinosaure (Diplodocus hrite de Dinosaure) ; etc. En revanche, vous ne pouvez pas dire Un dinosaure est un diplodocus , ou encore Un bus est un oiseau . Donc on ne peut pas faire d'hritage dans ces cas-l, du moins a n'aurait aucun sens. ;-)

Raliser un hritage en PHP

Nous allons crer une nouvelle classe Admin qui sera base sur la classe Membre. Elle aura toutes les variables et fonctions de la classe Membre, mais elle aura en plus de nouvelles variables et fonctions. Crez un fichier Admin.class.php (souvenez-vous, on fait un fichier par classe !) et insrez-y le code suivant pour commencer : Code : PHP <?php include_once('Membre.class.php'); class Admin extends Membre { } ?>

Le nouveau mot-cl ici est extends, qui signifie tend . Traduction : la classe Admin tend [les possibilits de] la classe Membre. C'est cela l'hritage : nous avons maintenant une classe Admin qui possde toutes les variables et fonctions de Membre, et nous allons pouvoir en dfinir de nouvelles qui seront propres aux admins. Pour que PHP connaisse la classe Membre afin de permettre l'hritage, il est impratif d'inclure le fichier Membre.class.php au pralable.

Rajoutons maintenant des fonctionnalits qui seront propres aux admins. Par exemple, ceux-ci, grce leurs privilges, peuvent choisir la couleur dans laquelle sera crit leur pseudonyme. Ils ont donc une variable $couleur et des fonctions qui permettent de la lire et de la modifier : Code : PHP <?php include_once('Membre.class.php'); class Admin extends Membre {

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

private $couleur; public function setCouleur() { // ... } public function getCouleur() { // ... }

253/309

} ?>

Nous avons donc maintenant deux classes : Membre et Admin. Avec Membre, on peut manipuler un pseudo, une adresse e-mail, une signature et un tat actif ou non. Avec Admin, on peut manipuler les mmes choses : un pseudo, une adresse e-mail, une signature et un tat actif ou non mais aussi de nouvelles proprits, comme la couleur du pseudo. Un peu de vocabulaire : on dit que Membre est la classe mre, tandis que Admin est la classe fille. C'est la fille qui hrite de la mre, imparable logique de programmeur.

Dans notre fichier index.php on peut maintenant crer des membres mais aussi des admins : Code : PHP <?php $membre = new Membre(31); // Contient un pseudo, une adresse email... $maitreDesLieux = new Admin(2); // Contient les mmes donnes qu'un membre + la couleur $membre->setPseudo('Arckintox'); // OK $maitreDesLieux->setPseudo('M@teo21'); // OK $membre->setCouleur('Rouge'); // Impossible (un membre n'a pas de couleur) $maitreDesLieux->setCouleur('Rouge'); // OK ?>

Avec peu d'efforts, nous avons cr une nouvelle classe qui rutilise une classe existante. On peut donc appeler la fonction setPseudo comme pour les membres, et on peut en plus effectuer de nouvelles oprations, comme dfinir une couleur de pseudo.

Les droits d'accs et l'encapsulation

Pour terminer notre dcouverte de la programmation oriente objet, il me reste vous prsenter un concept trs important : l'encapsulation. En effet, il y a beaucoup de rgles en POO et personne ne vous oblige les suivre ; elles paraissent parfois lourdes et un peu contraignantes, ce qui fait que certains finissent par mal programmer en POO. Pourtant, s'il y a une rgle suivre en POO, c'est bien l'encapsulation. Cependant, avant de vous expliquer ce que cette rgle raconte, je dois vous prsenter le principe des droits d'accs.

Les droits d'accs

V ous vous souvenez de ces petits mots que nous avons utiliss devant nos noms de variables et fonctions dans ce chapitre ? Oui, je fais rfrence public et private. Ce sont ce qu'on appelle des droits d'accs : cela permet d'indiquer si l'utilisateur de la classe a le droit d'accder directement un lment de la classe ou non. Il y a trois droits d'accs connatre :

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

254/309

public : tout le monde peut accder l'lment ; private : personne ( part la classe elle-mme) n'a le droit d'accder l'lment ; protected : identique private, sauf qu'un lment ayant ce droit d'accs dans une classe mre sera accessible aussi dans les classes filles. Essayons de traduire tout a en mots franais, voulez-vous ? Reprenons une version simple de notre classe Membre : Code : PHP <?php class Membre { private $pseudo; private $email; private $signature; private $actif; public function getPseudo() { } public function setPseudo($nouveauPseudo) { } ?> }

Ici, vous voyez que les fonctions sont publiques et les variables sont prives. Rien ne nous empche cependant de faire l'inverse, mme si ce n'est vraiment pas conseill pour les variables, comme nous allons le voir. Qu'est-ce que cela signifie, concrtement ? Que la personne qui utilise la classe travers des objets (dans index.php par exemple) peut uniquement accder ce qui est public et non ce qui est priv : Code : PHP <?php $membre = new Membre(4); $membre->setPseudo('M@teo21'); // OK car setPseudo est public $membre->pseudo = 'M@teo21'; // Interdit car $pseudo est private ?>

C'est donc vous qui dfinissez avec ces public, private ou protected si l'utilisateur a le droit ou non d'appeler la fonction ou la variable. Et protected justement, a correspond quoi ?

C'est identique private mais il y a une diffrence lorsqu'on hrite de la classe. Par exemple, si on dfinit la variable $email comme protected dans la classe Membre, cela signifie que les classes qui en hritent (comme Admin) auront le droit d'y accder. Sinon, en private, elles n'auraient pas pu les appeler directement.

L'encapsulation

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

255/309

Pourquoi est-ce qu'on s'embte avec a ? Et si on mettait tout en public ? On se prendrait moins la tte, non ?

Si tout tait public, mme les variables membres, n'importe qui pourrait faire : Code : PHP <?php $membre = new Membre(4); $membre->email = 'Portnawak'; ?>

Or, Portnawak n'est pas une vritable adresse e-mail, je pense que vous serez d'accord avec moi. Pour viter qu'on puisse faire n'importe quoi avec ses objets, on a invent une rgle trs simple qui s'appelle la rgle d'encapsulation. On peut la rsumer comme ceci : Toutes les variables d'une classe doivent toujours tre prives ou protges. V pourquoi on prend l'habitude de crer des fonctions get et set : cela nous permet de vrifier qu'on ne fait pas n'importe oil quoi avec les variables, comme dfinir une adresse e-mail invalide. Il arrive en revanche que l'on dfinisse des fonctions membres prives. Ce sont des fonctions internes la classe que l'utilisateur n'a pas appeler directement. Il est en gnral recommand d'utiliser plutt protected que private, surtout si vous pensez hriter de la classe. En effet, leur fonctionnement est le mme mais protected est plus souple si vous avez un jour des classes filles.

Le but de l'encapsulation est de masquer la personne qui utilise la classe son fonctionnement interne. Quand vous crez un objet, vous ne devez pas avoir vous soucier des variables qu'il contient, de la faon dont celles-ci sont agences, etc. V ous tes juste une personne qui appuie sur des boutons pour effectuer des actions sur l'objet ( ce propos, revoyez mes schmas du dbut du chapitre). V ous devez donc passer par des fonctions pour modifier vos objets. Pour forcer l'utilisateur appuyer sur les boutons plutt que de toucher aux fioles chimiques dangereuses qu'il ne comprend pas , on utilise les droits d'accs. Ainsi, les fonctions sont pour la plupart publiques (sauf celles qui servent au fonctionnement interne de la classe) et les variables sont toujours prives ou protges pour que l'utilisateur ne puisse pas mettre n'importe quoi l'intrieur.

En rsum
La programmation oriente objet est une autre faon de concevoir son code. Elle permet de concevoir les lments de son site comme des objets qui l'on donne des ordres et qui sont capables de modifier leur tat. La classe est le modle partir duquel on peut crer plusieurs objets. Une classe est constitue de variables membres et de fonctions membres. Les fonctions modifient l'tat des variables membres. Le constructeur (nomm __construct()) est une fonction appele par PHP lorsqu'on cre un objet bas sur la classe. De mme pour __destruct(), appele lors de la suppression de l'objet. Une classe peut hriter d'une autre classe pour rcuprer toutes ses proprits et rajouter de nouvelles fonctionnalits spciales. On oblige le programmeur qui utilise la classe passer par des fonctions pour modifier l'objet. C'est le principe d'encapsulation.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

256/309

Organiser son code selon l'architecture MVC

Beaucoup de dbutants en PHP disent avoir des difficults organiser le code de leur site web. Ils savent crer des scripts, comme un mini-chat par exemple, mais ne se sentent pas capables de concevoir leur site web de manire globale. Quels dossiers dois-je crer ? , Comment dois-je organiser mes fichiers ? , Ai-je besoin d'un dossier admin ? , etc. L'objectif de ce chapitre est de vous faire dcouvrir l'architecture MVC, une bonne pratique de programmation qui va vous aider bien concevoir votre futur site web. Aprs sa lecture, vous vous sentirez largement plus capables de crer un site web de qualit et facile maintenir. ;-)

Qu'est-ce que l'architecture MVC ?

V ous vous posez certainement beaucoup de questions sur la bonne faon de concevoir votre site web. Laissez-moi vous rassurer ce sujet : ces questions, nous nous les sommes tous poses un jour. En fait, il y a des problmes en programmation qui reviennent tellement souvent qu'on a cr toute une srie de bonnes pratiques que l'on a runies sous le nom de design patterns. Un des plus clbres design patterns s'appelle MVC, qui signifie Modle - Vue - Contrleur. C'est celui que nous allons dcouvrir dans ce chapitre. Le pattern MVC permet de bien organiser son code source. Il va vous aider savoir quels fichiers crer, mais surtout dfinir leur rle. Le but de MVC est justement de sparer la logique du code en trois parties que l'on retrouve dans des fichiers distincts, comme l'explique la description qui suit. Modle : cette partie gre les donnes de votre site. Son rle est d'aller rcuprer les informations brutes dans la base de donnes, de les organiser et de les assembler pour qu'elles puissent ensuite tre traites par le contrleur. On y trouve donc les requtes SQL. Parfois, les donnes ne sont pas stockes dans une base de donnes. C'est plus rare, mais on peut tre amen aller chercher des donnes dans des fichiers. Dans ce cas, le rle du modle est de faire les oprations d'ouverture, de lecture et d'criture de fichiers (fonctions fopen, fgets, etc.). Vue : cette partie se concentre sur l'affichage. Elle ne fait presque aucun calcul et se contente de rcuprer des variables pour savoir ce qu'elle doit afficher. On y trouve essentiellement du code HTML mais aussi quelques boucles et conditions PHP trs simples, pour afficher par exemple la liste des messages des forums. Contrleur : cette partie gre la logique du code qui prend des dcisions. C'est en quelque sorte l'intermdiaire entre le modle et la vue : le contrleur va demander au modle les donnes, les analyser, prendre des dcisions et renvoyer le texte afficher la vue. Le contrleur contient exclusivement du PHP. C'est notamment lui qui dtermine si le visiteur a le droit de voir la page ou non (gestion des droits d'accs). La figure suivante schmatise le rle de chacun de ces lments.

L'architecture MVC

Il est important de bien comprendre comment ces lments s'agencent et communiquent entre eux. Regardez bien la figure suivante.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

257/309

change d'informations entre les lments

Il faut tout d'abord retenir que le contrleur est le chef d'orchestre : c'est lui qui reoit la requte du visiteur et qui contacte d'autres fichiers (le modle et la vue) pour changer des informations avec eux. Le fichier du contrleur demande les donnes au modle sans se soucier de la faon dont celui-ci va les rcuprer. Par exemple : Donne-moi la liste des 30 derniers messages du forum n o 5 . Le modle traduit cette demande en une requte SQL, rcupre les informations et les renvoie au contrleur. Une fois les donnes rcupres, le contrleur les transmet la vue qui se chargera d'afficher la liste des messages. Le contrleur sert seulement faire la jonction entre le modle et la vue finalement, non ?

Dans les cas les plus simples, ce sera probablement le cas. Mais comme je vous le disais, le rle du contrleur ne se limite pas cela : s'il y a des calculs ou des vrifications d'autorisations faire, des images miniaturiser, c'est lui qui s'en chargera. Concrtement, le visiteur demandera la page au contrleur et c'est la vue qui lui sera retourne, comme schmatis sur la figure suivante. Bien entendu, tout cela est transparent pour lui, il ne voit pas tout ce qui se passe sur le serveur. C'est un schma plus complexe que ce quoi vous avez t habitus, bien videmment : c'est pourtant sur ce type d'architecture que repose un trs grand nombre de sites professionnels !

La requte du client arrive au

contrleur et celui-ci lui retourne la vue Tout ce que je vous prsente l doit vous paratre bien beau, mais encore trs flou. Je vais vous montrer dans la pratique comment on peut respecter ce principe en PHP.

Le code du TP blog et ses dfauts

Nous allons reprendre le TP blog sur lequel nous avons travaill un peu plus tt dans le cours.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

258/309

Nous allons nous intresser au code de la page qui affiche les derniers billets du blog. V ce que nous avions produit la fin oici de ce TP : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr"> <head> <title>Mon blog</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> <link href="style.css" rel="stylesheet" type="text/css" /> </head> <body> <h1>Mon super blog !</h1> <p>Derniers billets du blog :</p> <?php // Connexion la base de donnes try { $bdd = new PDO('mysql:host=localhost;dbname=test', 'root', ''); } catch(Exception $e) { die('Erreur : '.$e->getMessage()); } // On rcupre les 5 derniers billets $req = $bdd->query('SELECT id, titre, contenu, DATE_FORMAT(date_creation, \'%d/%m/%Y %Hh%imin%ss\') AS date_creation_fr FROM billets ORDER BY date_creation DESC LIMIT 0, 5'); while ($donnees = $req->fetch()) { ?> <div class="news"> <h3> <?php echo htmlspecialchars($donnees['titre']); ?> <em>le <?php echo $donnees['date_creation_fr']; ?></em> </h3> <p> <?php // On affiche le contenu du billet echo nl2br(htmlspecialchars($donnees['contenu'])); ?> <br /> <em><a href="commentaires.php?billet=<?php echo $donnees['id']; ?>">Commentaires</a></em> </p> </div> <?php } // Fin de la boucle des billets $req->closeCursor(); ?> </body> </html>

Et alors ? Ce code marche bien, non ? On repre les requtes SQL, le HTML, etc. Moi je le comprends bien en tout cas, je ne vois pas ce qu'il faut amliorer !

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

259/309

l'poque, nous avions crit le script PHP de faon intuitive sans trop nous soucier de son organisation. Rsultat : notre code tait un joyeux mlange d'instructions PHP, de requtes SQL et de HTML. Sur une page simple comme celle-l, cela ne posait pas trop de problmes car il n'y avait pas beaucoup de lignes de code. En revanche, si vous ajoutez plus tard des fonctionnalits et des requtes SQL cette page cela va vite devenir un vrai capharnam ! Si on prend la peine de construire cette page en respectant l'architecture MVC, cela va nous prendre un peu plus de temps : il y aura probablement trois fichiers au lieu d'un seul, mais au final le code sera beaucoup plus clair et mieux dcoup. L'intrt de respecter l'architecture MVC ne se voit pas forcment de suite. En revanche, si vous amliorez votre site plus tard, vous serez bien heureux d'avoir pris la peine de vous organiser avant ! De plus, si vous travaillez plusieurs, cela vous permet de sparer les tches : une personne peut s'occuper du contrleur, une autre de la vue et la dernire du modle. Si vous vous mettez d'accord au pralable sur les noms des variables et fonctions appeler entre les fichiers, vous pouvez travailler ensemble en parallle et avancer ainsi beaucoup plus vite !

Amlioration du TP blog en respectant l'architecture MVC

Je vais maintenant vous montrer comment on pourrait dcouper le code prcdent selon une architecture MVC. Je vais vous proposer une faon de faire, mais n'allez pas croire que c'est la seule mthode qui existe. On peut respecter l'architecture MVC de diffrentes manires ; tout dpend de la faon dont on l'interprte. D'ailleurs, la thorie pure de MVC est bien souvent inapplicable en pratique. Il faut faire des concessions, savoir tre pragmatique : on prend les bonnes ides et on met de ct celles qui se rvlent trop contraignantes. la racine de votre site, je vous propose de crer trois rpertoires : modele ; vue ; controleur. Dans chacun d'eux, vous pouvez crer un sous-rpertoire pour chaque module de votre site : forums, blog, minichat, etc. Pour le moment, crez un rpertoire blog dans chacun de ces dossiers. On aura ainsi l'architecture suivante : modele/blog : contient les fichiers grant l'accs la base de donnes du blog ; vue/blog : contient les fichiers grant l'affichage du blog ; controleur/blog : contient les fichiers contrlant le fonctionnement global du blog. On peut commencer par travailler sur l'lment que l'on veut ; il n'y a pas d'ordre particulier suivre (comme je vous le disais, on peut travailler trois en parallle sur chacun de ces lments). Je vous propose de commencer par le modle, puis de voir le contrleur et enfin la vue.

Le modle
Crez un fichier get_billets.php dans modele/blog. Ce fichier contiendra une fonction dont le rle sera de retourner un certain nombre de billets depuis la base de donnes. C'est tout ce qu'elle fera. Code : PHP <?php function get_billets($offset, $limit) { global $bdd; $offset = (int) $offset; $limit = (int) $limit; $req = $bdd->prepare('SELECT id, titre, contenu, DATE_FORMAT(date_creation, \'%d/%m/%Y %Hh%imin%ss\') AS date_creation_fr FROM billets ORDER BY date_creation DESC LIMIT :offset, :limit'); $req->bindParam(':offset', $offset, PDO::PARAM_INT); $req->bindParam(':limit', $limit, PDO::PARAM_INT); $req->execute(); $billets = $req->fetchAll(); return $billets;

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

260/309

Ce code source ne contient pas de relles nouveauts. Il s'agit d'une fonction qui prend en paramtre un offset et une limite. Elle retourne le nombre de billets demands partir du billet n o offset. Ces paramtres sont transmis MySQL via une requte prpare. Je n'ai pas utilis la mthode traditionnelle laquelle vous avez t habitus pour transmettre les paramtres la requte SQL. En effet, j'ai utilis ici la fonction bindParam qui me permet de prciser que le paramtre est un entier (PDO$\colon\colon$PARAM_INT). Cette mthode alternative est obligatoire dans le cas o les paramtres sont situs dans la clause LIMIT car il faut prciser qu'il s'agit d'entiers.

La connexion la base de donnes aura t faite prcdemment. On rcupre l'objet $bdd global reprsentant la connexion la base et on l'utilise pour effectuer notre requte SQL. Cela nous vite d'avoir recrer une connexion la base de donnes dans chaque fonction, ce qui serait trs mauvais pour les performances du site (et trs laid dans le code !). Il existe une meilleure mthode pour rcuprer l'objet $bdd et qui est base sur le design pattern singleton. Elle consiste crer une classe qui retourne toujours le mme objet. Nous ne dtaillerons pas cette mthode ici, sensiblement plus complexe, mais je vous invite vous renseigner sur le sujet.

Plutt que de faire une boucle de fetch(), j'appelle ici la fonction fetchAll() qui assemble toutes les donnes dans un grand array. La fonction retourne donc un array contenant les billets demands. V ous noterez que ce fichier PHP ne contient pas la balise de fermeture ?>. Celle-ci n'est en effet pas obligatoire, comme je vous l'ai dit plus tt dans le cours. Je vous recommande de ne pas l'crire surtout dans le modle et le contrleur d'une architecture MVC. Cela permet d'viter de fcheux problmes lis l'envoi de HTML avant l'utilisation de fonctions comme setCookie qui ncessitent d'tre appeles avant tout code HTML.

Le contrleur
Le contrleur est le chef d'orchestre de notre application. Il demande au modle les donnes, les traite et appelle la vue qui utilisera ces donnes pour afficher la page. Dans controleur/blog, crez un fichier index.php qui reprsentera la page d'accueil du blog. Code : PHP <?php // On demande les 5 derniers billets (modle) include_once('modele/blog/get_billets.php'); $billets = get_billets(0, 5); // On effectue du traitement sur les donnes (contrleur) // Ici, on doit surtout scuriser l'affichage foreach($billets as $cle => $billet) { $billets[$cle]['titre'] = htmlspecialchars($billet['titre']); $billets[$cle]['contenu'] = nl2br(htmlspecialchars($billet['contenu'])); } // On affiche la page (vue) include_once('vue/blog/index.php');

On retrouve le cheminement simple que je vous avais dcrit. Le rle de la page d'accueil du blog est d'afficher les cinq derniers billets. On appelle donc la fonction get_billets() du modle, on rcupre la liste brute de ces billets que l'on traite dans

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

261/309

un foreach pour protger l'affichage avec htmlspecialchars() et crer les retours la ligne du contenu avec nl2br(). S'il y avait d'autres oprations faire avant l'appel de la vue, comme la gestion des droits d'accs, ce serait le bon moment. En l'occurrence, il n'est pas ncessaire d'effectuer d'autres oprations dans le cas prsent. Notez que la prsence des fonctions de scurisation des donnes dans le contrleur est discutable. On pourrait laisser cette tche la vue, qui ferait donc les htmlspecialchars, ou bien une couche intermdiaire entre le contrleur et la vue (c'est d'ailleurs ce que proposent certains frameworks dont on parlera plus loin). Comme vous le voyez, il n'y a pas une seule bonne approche mais plusieurs, chacune ayant ses avantages et inconvnients.

V ous noterez qu'on opre sur les cls du tableau plutt que sur $billet (sans s) directement. En effet, $billet est une copie du tableau $billets cre par le foreach. $billet n'existe qu' l'intrieur du foreach, il est ensuite supprim. Pour viter les failles XSS, il faut agir sur le tableau utilis l'affichage, c'est--dire $billets.

Ce qui est intressant, c'est que la fonction get_billets() pourra tre rutilise d'autres occasions. Ici, on l'appelle toujours avec les mmes paramtres, mais on pourrait en avoir besoin dans d'autres contrleurs. On pourrait aussi amliorer ce contrleur-ci pour grer la pagination des billets du blog et afficher un nombre diffrent de billets par page en fonction des prfrences du visiteur.

La vue
Il ne nous reste plus qu' crer la vue correspondant la page d'accueil des derniers billets du blog. Ce sera trs simple : le fichier de la vue devra simplement afficher le contenu de l'array $billets sans se soucier de la scurit ou des requtes SQL. Tout aura t prpar avant. V ous pouvez crer un fichier index.php dans vue/blog et y insrer le code suivant : Code : PHP <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr"> <head> <title>Mon blog</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> <link href="vue/blog/style.css" rel="stylesheet" type="text/css" /> </head> <body> <h1>Mon super blog !</h1> <p>Derniers billets du blog :</p> <?php foreach($billets as $billet) { ?> <div class="news"> <h3> <?php echo $billet['titre']; ?> <em>le <?php echo $billet['date_creation_fr']; ?></em> </h3> <p> <?php echo $billet['contenu']; ?> <br /> <em><a href="commentaires.php?billet=<?php echo $billet['id']; ? >">Commentaires</a></em> </p> </div> <?php

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

} ?> </body> </html>

262/309

Ce code source se passe rellement de commentaires. Il contient essentiellement du HTML et quelques morceaux de PHP pour afficher le contenu des variables et effectuer la boucle ncessaire. L'intrt est que ce fichier est dbarrass de toute logique du code : vous pouvez aisment le donner un spcialiste de la mise en page web pour qu'il amliore la prsentation. Celui-ci n'aura pas besoin de connatre le PHP pour travailler sur la mise en page du blog. Il suffit de lui expliquer le principe de la boucle et comment on affiche une variable, c'est vraiment peu de choses.

Le contrleur global du blog

Bien qu'en thorie ce ne soit pas obligatoire, je vous recommande de crer un fichier contrleur global par module la racine de votre site. Son rle sera essentiellement de traiter les paramtres $_GET et d'appeler le contrleur correspondant en fonction de la page demande. On peut aussi profiter de ce point central pour crer la connexion la base de donnes. J'ai ici choisi d'inclure un fichier connexion_sql.php qui cre l'objet $bdd. Ce fichier pourra ainsi tre partag entre les diffrents modules de mon site. V ous pouvez donc crer ce fichier blog.php la racine de votre site : Code : PHP <?php include_once('modele/connexion_sql.php'); if (!isset($_GET['section']) OR $_GET['section'] == 'index') { include_once('controleur/blog/index.php'); }

Pour accder la page d'accueil du blog, il suffit maintenant d'ouvrir la page blog.php ! L'avantage de cette page est aussi qu'elle permet de masquer l'architecture de votre site au visiteur. Sans elle, ce dernier aurait d aller sur la page controleur/blog/index.php pour afficher votre blog. Cela aurait pu marcher, mais aurait probablement cr de la confusion chez vos visiteurs, en plus de complexifier inutilement l'URL.

Rsum des fichiers crs

Je pense qu'un schma synthtisant l'architecture des fichiers que nous venons de crer ne sera pas de refus ! La figure suivante devrait vous permettre de mieux vous reprer.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

263/309

L'architecture

des fichiers crs pour adapter notre blog en MVC Cela fait beaucoup de fichiers alors qu'auparavant tout tenait dans un seul fichier ! La construction de son site selon une architecture MVC est ce prix. Cela multiplie les fichiers, mais clarifie dans le mme temps leur rle. Si vous les regroupez intelligemment dans des dossiers, il n'y aura pas de problme. ;-) Dsormais, si vous avez un problme de requte SQL, vous savez prcisment quel fichier ouvrir : le modle correspondant. Si c'est un problme d'affichage, vous ouvrirez la vue. Tout cela rend votre site plus facile maintenir et faire voluer ! Je vous invite tlcharger les fichiers d'exemple de ce chapitre pour que vous puissiez vous familiariser avec l'architecture MVC. Profitez-en pour amliorer le code ! Je vous proposais un peu plus tt de grer par exemple la pagination du blog sur la page d'accueil. V ous pouvez aussi porter le reste des pages du blog selon cette mme architecture : ce sera le meilleur exercice pour vous former que vous trouverez !

Aller plus loin : les frameworks MVC

L'organisation en fichiers que je vous ai propose dans ce chapitre n'est qu'une faon de faire parmi beaucoup d'autres. V ous pouvez vous en inspirer comme d'un modle pour crer votre site, mais rien ne vous y oblige. En fait, l'idal serait de crer votre site en vous basant sur un framework PHP de qualit (mais cela vous demandera du temps, car il faut apprendre se servir du framework en question !). Un framework est un ensemble de bibliothques, une sorte de kit prt l'emploi pour crer plus rapidement son site web, tout en respectant des rgles de qualit. V ous vous souvenez de la bibliothque GD qui nous permettait de crer des images ? Les frameworks sont des assemblages de bibliothques comme celle-ci. C'est dire si ce sont des outils puissants et complets ! V quelques frameworks PHP clbres qu'il faut connatre : oici CodeIgniter ; CakePHP ; Symfony ; Jelix ; Zend Framework. Ils sont tous bass sur une architecture MVC et proposent en outre de nombreux outils pour faciliter le dveloppement de son site web. Il en existe d'autres, mais ceux-l mritent dj le coup d'oeil. Parmi eux, Symfony et le Zend Framework sont probablement les plus clbres. Ils sont utiliss par de nombreux sites, petits commes grands. Prenez le site de partage de vidos Dailymotion : il utilise Symfony depuis quelque temps. Plus rcemment, le Site du Zro a lui aussi commenc migrer vers Symfony. Ces frameworks ont prouv leur robustesse et leur srieux, ce qui en fait des outils de choix pour concevoir des sites de qualit professionnelle. Pour dbuter sur Symfony par exemple, le tutoriel Jobeet est un trs bon point de dpart que je vous invite consulter. Ce type de framework ncessite de bonnes connaissances en PHP et en programmation oriente objet. Si vous dbutez compltement, attendez d'avoir un peu plus d'exprience avant de vous y mettre car il risque de vous paratre un peu complexe.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

264/309

En rsum
MVC est un design pattern, une bonne pratique de programmation qui recommande de dcouper son code en trois parties qui grent les lments suivants : Modle : stockage des donnes ; Vue : affichage de la page ; Contrleur : logique, calculs et dcisions. Utiliser l'architecture MVC sur son site web en PHP est recommand, car cela permet d'avoir un code plus facile maintenir et faire voluer. De nombreux frameworks PHP, tels que Symfony et le Zend Framework, vous permettent de mettre rapidement en place les bases d'une architecture MVC sur votre site. Ce sont des outils apprcis des professionnels qui ncessitent cependant un certain temps d'adaptation.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

265/309

TP : crer un espace membres

Afin de crer un espace communautaire sur leur site web, la plupart des webmasters ont recours un systme de gestion des membres. Cela leur permet de fidliser leurs visiteurs, qui peuvent alors participer plus facilement la vie du site. Cela vous intresse ? Construire son espace membres ne s'improvise pas, il y a un certain nombre d'lments connatre. Nous allons dcouvrir tout ce qu'il faut savoir ce sujet au cours de ce TP. Ce TP sera lgrement diffrent de ceux que vous avez lus jusqu'ici : en effet, nous allons concevoir ensemble et pas pas l'espace membres. Plutt que de nous concentrer sur le code source proprement dit, je vous prsenterai la mthode, ce qu'il faut savoir, mais je ne vous donnerai pas de code PHP prt l'emploi . a n'aurait pas de sens : ce stade, vous avez le niveau pour crire vous-mmes le code l'aide du canevas que je vais vous proposer. :o)

Conception de l'espace membres Quelles sont les fonctionnalits d'un espace membres ?
C'est la premire question que nous devons nous poser : qu'est-ce que nous souhaitons faire concrtement ? Cela nous permettra aussi de dfinir ce que nous souhaitons viter d'avoir concevoir, au moins dans un premier temps. V ous tes probablement habitus aux espaces membres sur d'autres sites. Qui n'a jamais cr un compte sur un site web ? Sur Twitter ou Facebook ? V ous avez forcment dj vu un espace membres, mme si le site web ne l'appelle pas exactement comme cela. V ous devriez donc savoir qu'un espace membres ncessite au minimum les lments suivants : une page d'inscription ; une page de connexion ; une page de dconnexion. On peut ensuite ajouter d'autres pages, par exemple pour afficher et modifier son profil de membre. Cependant, il faut au minimum avoir cr les pages que je viens de mentionner. La figure suivante devrait vous permettre d'avoir une bonne vue d'ensemble des tapes de la vie d'un membre, de son inscription sa connexion et sa participation au site.

Les tapes de

la vie d'un membre Une fois cette base prte, il sera ensuite possible de crer tout l'espace participatif de votre site qui reposera sur les membres : les forums, les commentaires des actualits, etc. Elles sont reprsentes en pointills sur la figure suivante. Nous utiliserons le numro du membre (son id ) pour lier ses messages son compte, l'aide des jointures SQL que vous connaissez bien maintenant. Pour commencer, nous allons crer la table MySQL qui stockera les membres de notre site. C'est la premire tape qui nous permettra ensuite d'aller plus loin et d'tudier la cration des principales pages dont nous avons parl : inscription, connexion et dconnexion.

La table des membres

Qu'est-ce qui caractrise un membre ? Essayons de voir ce que nous avons besoin de stocker au minimum pour crer la table :

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

un pseudonyme ; un mot de passe ; une adresse e-mail ; une date d'inscription.

266/309

Bien entendu, on pourrait ajouter d'autres champs, comme sa signature, sa date de naissance ou son adresse de messagerie instantane. Nous allons cependant faire simple pour commencer, sachant qu'il est toujours possible d'ajouter des champs la table par la suite comme nous l'avons appris. Je vous propose donc de crer une table nomme membres avec les champs suivants : id (int, primary, auto_increment) ; pseudo (varchar 255) ; pass (varchar 255) ; email (varchar 255) ; date_inscription (date). Ces champs sont rsums sur la figure suivante qui prsente la table une fois cre sous phpMyAdmin.

Les champs de la table membres

Si vous souhaitez que vos membres appartiennent des groupes diffrents, il pourrait tre intressant de crer une table groupes listant tous les groupes (membre, administrateur, modrateur). V ous ajouteriez la table des membres un champ nomm id_groupe qui stockerait le numro du groupe, ce qui vous permettrait de faire une jointure entre les deux tables comme nous l'avons fait avec les jeux vido et leurs propritaires plus tt dans le cours.

La problmatique du mot de passe

Un de ces champs mrite une attention particulire : celui qui stocke le mot de passe. En effet, lorsqu'ils s'inscriront, vos visiteurs enverront en toute confiance un mot de passe votre site. Il est trs probable qu'ils utilisent le mme mot de passe sur de nombreux autres sites. Bien que ce soit une trs mauvaise habitude en matire de scurit (idalement, il faudrait utiliser un mot de passe diffrent par site), ce cas de figure est hlas extrmement frquent. Sachant cela, vous avez une certaine obligation morale et thique en tant que webmasters : vous ne devriez pas stocker les mots de passe de vos visiteurs dans la base. Si celle-ci tombait entre de mauvaises mains (cela pourrait arriver dans un cas critique, comme le piratage de votre site, ce que je ne vous souhaite pas), une personne aurait accs tous les mots de passe de vos membres et pourrait s'en servir pour voler leurs comptes sur d'autres sites ! Pourtant, je dois bien stocker le mot de passe de mes membres si je veux pouvoir par la suite m'assurer que ce sont les bonnes personnes ! C'est un problme impossible rsoudre !

C'est ce que vous croyez, et pourtant la solution existe : elle s'appelle le hachage. C'est une fonction qui transforme n'importe quel texte en un nombre hexadcimal qui reprsente le mot de passe mais qui est illisible, comme le montre la figure suivante.

La fonction de

hachage rend le mot de passe illisible

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

267/309

Pour hacher un mot de passe, il existe plusieurs fonctions qui se basent sur des algorithmes diffrents. Je vous conseille d'utiliser sha1 sur vos sites web. Il existe d'autres fonctions ayant le mme rle, notamment md5 qui est trs connue. Cependant, cette fonction de hachage n'est plus considre comme sre aujourd'hui et il est fortement recommand d'utiliser sha1.

La particularit du hachage est qu'il fonctionne dans un seul sens : il est impossible de retrouver le mot de passe d'origine une fois qu'il a t hach. De plus, un hash (nom donn la version hache du mot de passe) est unique : il correspond un et un seul mot de passe. V ous stockerez la version hache du mot de passe, qui sera donc pass la moulinette par la fonction sha1. Lorsqu'un visiteur voudra se connecter, il vous enverra son mot de passe que vous hacherez nouveau et que vous comparerez avec celui stock dans la base de donnes. Si les deux mots de passe hachs sont identiques, alors cela signifie que le visiteur a rentr le mme mot de passe que lors de son inscription.

Ralisation des pages principales de l'espace membres

Nous avons dtermin un peu plus tt la liste des pages dont nous avons besoin au minimum pour grer nos membres : inscription ; connexion ; dconnexion. Nous n'allons pas crire le code de ces pages mais nous allons passer en revue ce qu'il faut savoir pour les raliser correctement.

La page d'inscription
La page d'inscription est en gnral constitue de quatre champs : pseudonyme souhait ; mot de passe ; confirmation du mot de passe (pour viter les erreurs de saisie) ; adresse e-mail. Il est recommand de limiter autant que possible le nombre d'informations demandes. Le visiteur souhaite pouvoir s'inscrire trs rapidement. S'il tombe sur une page avec de nombreux champs remplir, il y a de fortes chances qu'il laisse tomber. Laissez-le remplir les autres champs (comme sa signature, sa messagerie instantane et sa date de naissance) dans un second temps lorsqu'il sera inscrit. Certains sites ne demandent pas de pseudonyme et utilisent l'adresse e-mail comme identifiant. C'est une possibilit, notamment sur les sites d'e-commerce, mais si vos membres seront amens poster des messages sur des forums, il est prfrable qu'ils s'inscrivent avec un pseudonyme.

La figure suivante prsente un formulaire basique d'inscription.

Un formulaire d'inscription

Le champ du mot de passe est de type password afin d'empcher la lecture du mot de passe l'cran par une autre personne. C'est pour cela qu'il est fortement recommand de demander de saisir nouveau le mot de passe au cas o le visiteur ait fait une faute de frappe qu'il n'aurait pas pu voir.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

Avant d'enregistrer l'utilisateur dans la base de donnes, il faudra penser faire un certain nombre de vrifications.

268/309

Le pseudonyme demand par le visiteur est-il libre ? S'il est dj prsent en base de donnes, il faudra demander au visiteur d'en choisir un autre. Les deux mots de passe saisis sont-ils identiques ? S'il y a une erreur, il faut inviter le visiteur rentrer nouveau le mot de passe. L'adresse e-mail a-t-elle une forme valide ? V ous pouvez utiliser une expression rgulire pour le vrifier. Si toutes ces conditions sont remplies, on peut insrer l'utilisateur dans la base de donnes. Comme je vous le disais plus tt, il est trs fortement conseill de hacher le mot de passe avant de le stocker, afin qu'il ne soit plus lisible . V dans les grandes lignes quoi pourrait ressembler le code qui insre un nouveau membre dans la base : oici Code : PHP // Vrification de la validit des informations // Hachage du mot de passe $pass_hache = sha1($_POST['pass']); // Insertion $req = $bdd->prepare('INSERT INTO membres(pseudo, pass, email, date_inscription) VALUES(:pseudo, :pass, :email, CURDATE())'); $req->execute(array( 'pseudo' => $pseudo, 'pass' => $pass_hache, 'email' => $email));

Ce code est un simple canevas qui illustre les principales tapes de la cration d'un membre. C'est vous de le complter. De plus, je vous invite respecter l'architecture MVC : vous utiliserez le contrleur pour vrifier la validit des informations et pour hacher le mot de passe, tandis que le modle se chargera simplement d'excuter la requte.

On vrifie d'abord la validit des informations comme je vous en ai parl plus haut, ensuite on hache le mot de passe et enfin on peut insrer le membre dans la base. Sous phpMyAdmin, on voit donc apparatre le membre comme sur la figure suivante. Un membre ajout dans la base de donnes Son mot de passe hach n'est pas lisible et cela nous assure qu'on ne peut pas le voler . Notez que, pour augmenter la scurit, on peut saler le mot de passe. Cela consiste lui ajouter un prfixe avant de le hacher afin de rajouter une certaine complexit : $pass_hache = sha1('gz' . $_POST['pass']);. Nous verrons lors de l'tape de connexion comment vrifier si le membre entre bien le bon mot de passe. On pourrait ajouter d'autres tapes pour renforcer la scurit de l'inscription. En particulier, renseignez-vous sur les systmes de Captcha qui demandent au visiteur de recopier un mot issu d'une image afin de vrifier qu'il ne s'agit pas d'un robot. D'autre part, vous pourriez demander une confirmation par e-mail afin de vrifier que l'adresse est correcte.

La page de connexion
Maintenant que le membre est cr, il doit pouvoir se connecter sur votre site. Pour cela, nous utiliserons le systme de sessions qui est mis notre disposition par PHP et que nous avons appris utiliser plus tt dans ce cours. Habituellement, on demande au moins le pseudonyme (ou login) et le mot de passe du membre. Pour lui faciliter la vie, on peut lui proposer une option de connexion automatique qui lui vitera d'avoir se connecter de nouveau chaque visite du site (figure suivante).

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

269/309

Un formulaire de connexion

La page qui reoit les donnes du formulaire de connexion doit hacher de nouveau le mot de passe et le comparer celui stock dans la base. S'il existe un membre qui a le mme pseudonyme et le mme mot de passe hach, alors on autorise la connexion et on peut crer les variables de session. Sinon, on renvoie une erreur indiquant que le pseudonyme ou le mot de passe est invalide. Code : PHP // Hachage du mot de passe $pass_hache = sha1($_POST['pass']); // Vrification des identifiants $req = $bdd->prepare('SELECT id FROM membres WHERE pseudo = :pseudo AND pass = :pass'); $req->execute(array( 'pseudo' => $pseudo, 'pass' => $pass_hache)); $resultat = $req->fetch(); if (!$resultat) { echo 'Mauvais identifiant ou mot de passe !'; } else { session_start(); $_SESSION['id'] = $resultat['id']; $_SESSION['pseudo'] = $pseudo; echo 'Vous tes connect !'; }

Aprs avoir de nouveau hach le mot de passe, on essaie de rcuprer une entre dans la table membres qui corresponde ce pseudonyme et ce mot de passe hach. Si $resultat vaut faux, cela signifie qu'aucune entre ne correspond et donc que l'identifiant ou le mot de passe est mauvais. Sinon, on peut crer les variables de session et y stocker par exemple l'id et le pseudonyme du membre. Dsormais, sur toutes les pages du site, on pourra indiquer au membre qu'il est connect grce la prsence des variables $_SESSION. Code : PHP if (isset($_SESSION['id']) AND isset($_SESSION['pseudo'])) { echo 'Bonjour ' . $_SESSION['pseudo']; }

Si le membre souhaite tre reconnect automatiquement (ce qu'il est conseill de faire uniquement sur un ordinateur personnel, et non sur un ordinateur partag avec d'autres personnes !), je vous invite crer deux cookies qui stockeront respectivement : le pseudonyme ; le mot de passe hach.

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

270/309

Ainsi, si un visiteur non connect qui possde ces deux cookies se prsente, vous n'aurez qu' vrifier si un membre correspond ces informations en base de donnes et vous pourrez le connecter automatiquement, sans qu'il ait eu utiliser le formulaire de connexion. L encore, on prend une certaine mesure de scurit en stockant le mot de passe hach dans un cookie et non le vrai mot de passe. Sachez par ailleurs que de nouvelles mthodes de connexion centralises apparaissent depuis quelque temps. Elles ont pour nom OpenID, Facebook Connect, Windows Live ID, etc. En effectuant quelques manipulations supplmentaires, vous pouvez permettre vos visiteurs de se connecter votre site en saisissant leurs identifiants Facebook, Windows Live, Twitter ou encore Google, ce qui leur vite d'avoir fournir un mot de passe spcialement pour votre site. Le systme RPX est devenu trs populaire car il vous permet de mettre en place rapidement ces moyens de connexion sur votre site (figure suivante). Il suffit seulement d'ajouter un champ votre table membres et d'installer un petit script. Renseignezvous sur le site web de RPX si vous souhaitez par la suite vous en servir pour amliorer votre espace membres. \codeweb{231709}

RPX permet de se connecter votre site avec un autre

compte

La page de dconnexion
Au bout d'un certain temps d'inactivit, la session du membre est automatiquement dtruite et il se retrouve dconnect. S'il charge nouveau une page du site, il apparatra donc dconnect, moins qu'il ait activ la connexion automatique qui aura pour effet de le reconnecter immdiatement et de manire transparente grce ses cookies. Si la dconnexion est automatique au bout d'un certain temps (le fameux timeout), il faut quand mme proposer un lien de dconnexion. La page de dconnexion devra supprimer le contenu de $_SESSION, mettre fin au systme de sessions (en appelant session_destroy()) et supprimer les cookies de connexion automatique s'ils existent. Code : PHP session_start(); // Suppression des variables de session et de la session $_SESSION = array(); session_destroy(); // Suppression des cookies de connexion automatique setcookie('login', ''); setcookie('pass_hache', '');

Aller plus loin

Nous avons vu ensemble comment mettre en place les bases d'un systme de gestion des membres. Bien entendu, nous avons fait le minimum et c'est maintenant vous de jouer pour amliorer ce script comme bon vous semble. :-) V quelques pistes pour complter votre espace membres. oici Proposez au membre d'envoyer un avatar. V ous avez appris envoyer des fichiers via des formulaires et redimensionner

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

271/309

des images avec la bibliothque GD, vous en tes donc tout fait capables ! Bien qu'il existe plusieurs mthodes, la plus simple consiste crer un dossier avatars et y placer les avatars nomms en fonction des id des membres : 1.png, 2.png, 3.png, etc. Mettez en place une page de profil de prsentation des membres. V ous pouvez y afficher toutes sortes d'informations, comme son e-mail (mais il vaut mieux lui demander son accord auparavant), son adresse de messagerie instantane, sa date de naissance, ses passions, son travail, le nom de la ville o il habite, etc. Toutes ces informations pourront tre stockes dans de nouveaux champs de la table membres. Proposez au membre s'il le souhaite de changer ses identifiants : son pseudonyme et son mot de passe. Il est courant qu'un membre dsire changer de pseudonyme quelque temps aprs s'tre inscrit, mais surtout il est vital qu'il puisse changer son mot de passe tout moment au cas o celui-l serait compromis ! Mme si le membre est dj connect, je vous conseille de lui demander nouveau son mot de passe actuel avant de l'autoriser en changer, par mesure de scurit. Donnez au membre la possibilit de choisir parmi plusieurs options de navigation. Tout le monde n'utilise pas votre site web de la mme manire, peut-tre que certains souhaiteraient avoir un menu en haut des pages plutt qu'un autre, peuttre que d'autres prfreraient naviguer avec un design sombre, etc. V otre espace membres devrait commencer tre bien complet partir de l ! Maintenant, pourquoi ne pas commencer mettre en place vos propres forums sur votre site web ? Chaque message des forums sera associ un id de membre : il suffira de crer un champ id_membre dans la table des messages. V ous pourrez alors utiliser les jointures pour rcuprer automatiquement le pseudonyme du membre et sa signature chaque message post !

www.siteduzero.com

Partie 4 : Utilisation avance de PHP

272/309

Partie 5 : Annexes
Dans les annexes, vous trouverez plusieurs choses intressantes en rapport avec le PHP que je n'ai pas pu mettre dans le cours. Ne regardez pas les annexes la fin, mais plutt pendant la lecture du cours, histoire de souffler entre 2 chapitres.

Envoyez votre site sur le web

V otre site est tout beau, tout propre, tout prt mais comme il est sur votre disque dur, personne d'autre ne va pouvoir en profiter ! V ous aimeriez donc l'envoyer sur le Web, mais vous ne savez pas comment faire. Nous allons dcouvrir dans cette annexe tout ce qu'il faut savoir pour envoyer son site sur le Web : 1. Comment rserver un nom de domaine ? 2. Qu'est-ce qu'un hbergeur et comment cela fonctionne-t-il ? 3. Enfin, comment utiliser un client FTP pour pouvoir transfrer les fichiers sur le Net ?

Le nom de domaine
Savez-vous ce qu'est un nom de domaine ? Il s'agit en fait d'une adresse sur le Web : siteduzero.com est par exemple un nom de domaine. Un nom de domaine est constitu de deux parties : siteduzero.com. En rouge, le nom de domaine proprement dit. Il s'agit d'un nom que l'on peut en gnral choisir librement, tant que personne ne l'a rserv avant nous. Il peut contenir des lettres et des chiffres, mais pas de symboles particuliers (comme le franais, le , le , les espaces, etc.). En bleu, l'extension (aussi appele TLD , de l'anglais top-level domain). Il existe grosso modo une extension par pays (.fr pour la France, .be pour la Belgique, .ca pour le Canada, etc.). Toutefois, il y a aussi des extensions utilises au niveau international comme .com, .net, .org. Elles taient au dpart rserves aux sites commerciaux, aux organisations, mais cela fait longtemps que tout le monde peut les rserver. D'ailleurs, .com est trs probablement l'extension la plus utilise sur le Web. En gnral, un site web voit son adresse prcde par www, comme par exemple www.siteduzero.com. Cela ne fait pas partie du nom de domaine : en fait, www est ce qu'on appelle un sous-domaine, et on peut en thorie en crer autant qu'on veut une fois qu'on est propritaire du nom de domaine. Le www a t adopt par tous les webmasters, c'est une sorte de convention, mais elle n'est absolument pas obligatoire.

Rserver un nom de domaine

Moi aussi je veux un nom de domaine pour mon site ! Comment dois-je faire ?

Alors j'ai une bonne et une mauvaise nouvelle. Comme d'habitude, on va commencer par la mauvaise : la mauvaise : ce n'est pas gratuit la bonne : ce n'est vraiment pas cher du tout. En effet, un nom de domaine cote entre 7 et 12 euros par an. Le prix peut varier en fonction de l'extension. Ainsi, l'extension .info est gnralement propose plus bas prix et peut s'avrer tre une alternative intressante. Mais si vous voulez une adresse plus courante , il faudra plutt viser une extension de type .com ou encore .fr. Pour rserver un nom de domaine, deux solutions : Passer par un registrar spcialis. C'est un organisme qui sert d'intermdiaire entre l'ICANN (l'organisation qui gre l'ensemble des noms de domaine au niveau international) et vous. 1&1, OVH et Gandi sont de clbres registrars franais. Encore mieux : vous pouvez commander le nom de domaine en mme temps que l'hbergement (c'est ce que je vous conseille). De cette manire, vous faites d'une pierre deux coups, vu que vous aurez de toute faon besoin de l'hbergement et du nom de domaine.

www.siteduzero.com

Partie 5 : Annexes

273/309

Dans ce chapitre, nous allons voir comment commander un nom de domaine en mme temps que l'hbergement, c'est de loin la solution la plus simple et la moins coteuse pour vous.

L'hbergeur
Intressons-nous maintenant l'hbergeur. Qu'est-ce qu'un hbergeur et pourquoi aurais-je besoin de lui ?

Sur Internet, tous les sites web sont stocks sur des ordinateurs particuliers appels serveurs (figure suivante). Ce sont des ordinateurs gnralement trs puissants, qui restent tout le temps allums. Ils contiennent les pages des sites web et les dlivrent aux internautes qui les demandent, toute heure du jour et de la nuit.

Un serveur

Un serveur ne possde pas d'cran car, la plupart du temps, il tourne tout seul sans qu'il y ait besoin de faire quoi que ce soit dessus. Comme vous le voyez, les serveurs sont trs plats : c'est un format spcial de serveur (appel 1U ). Cela permet de les empiler dans des baies, c'est--dire une sorte d'armoire climatise pour serveurs (figure suivante).

Une baie de serveurs

Comme vous le voyez, il y a un cran pour toute la baie. C'est suffisant car on ne branche l'cran sur un serveur que si celui-ci rencontre un problme. La plupart du temps, heureusement, le serveur travaille sans broncher.

Le rle de l'hbergeur
www.siteduzero.com

Partie 5 : Annexes

274/309

L'hbergeur est une entreprise qui se charge de grer des baies de serveurs. Elle s'assure du bon fonctionnement des serveurs 24h/24, 7j/7. En effet, si l'un d'eux tombe en panne, tous les sites prsents sur la machine deviennent inaccessibles (et cela fait des clients mcontents). Ces baies se situent dans des lieux particuliers appels datacenters (figure suivante). Les datacenters sont donc en quelque sorte des entrepts serveurs et leur accs est trs protg.

Un

datacenter, dans lequel on voit plusieurs baies de serveurs

Il est aussi possible, en thorie, d'hberger un site sur son propre ordinateur. Toutefois, c'est complexe : il vaut mieux avoir des connaissances en Linux, l'ordinateur doit tre assez puissant, tourner jour et nuit et surtout la connexion doit tre trs trs haut dbit (surtout en upload, la vitesse d'envoi des fichiers compte normment). Les particuliers n'ont en rgle gnrale pas une connexion suffisamment puissante pour hberger des sites, contrairement aux datacenters : ceux-ci sont cbls en fibre optique (ce qui permet d'atteindre des vitesses de plusieurs Gbps !)

Bref, grer un serveur soi-mme est complexe et, la plupart du temps, les particuliers et les entreprises font appel un hbergeur dont c'est le mtier.

Trouver un hbergeur
Les hbergeurs, contrairement aux registrars, sont trs trs nombreux. Il y en a de tous types, tous les prix. Il y a un vocabulaire connatre pour vous reprer dans leurs offres : Hbergement mutualis : si vous optez pour une offre d'hbergement mutualis, votre site sera plac sur un serveur grant plusieurs sites la fois (peut-tre une centaine, peut-tre plus). C'est l'offre la moins chre et c'est celle que je vous recommande de viser si vous dmarrez votre site web. Hbergement ddi virtuel : cette fois, le serveur ne gre que trs peu de sites (gnralement moins d'une dizaine). Cette offre est gnralement adapte aux sites qui d'un ct ne peuvent plus tenir sur un hbergement mutualis car ils ont trop de trafic (trop de visiteurs), mais qui par ailleurs ne peuvent pas se payer un hbergement ddi (voir ci-dessous).

www.siteduzero.com

Partie 5 : Annexes

275/309

Hbergement ddi (on parle aussi de serveur ddi ) : c'est le nec plus ultra. Le serveur gre uniquement votre site et aucun autre. Attention, cela cote assez cher et il vaut mieux avoir des connaissances en Linux pour administrer le serveur distance. Par exemple, le Site du Zro est lui-mme sur un hbergement ddi, car son trafic est trs important. Mais o puis-je trouver un hbergeur ?

Oh cela, c'est trs simple. Une recherche dans Google de hbergeur web vous donnera plusieurs millions de rsultats. V ous n'aurez que l'embarras du choix. Si je puis me permettre un conseil, je vous recommande de jeter un coup d'il l'hbergeur PlanetHoster, qui propose des services d'hbergement de qualit. Ils font d'ailleurs des rductions pour tous les lecteurs de ce cours !

Si les offres de PlanetHoster ne vous conviennent pas, vous pouvez regarder chez l'hbergeur 1&1 ou encore MavenHosting , qui proposent d'autres offres pour les particuliers et entreprises.

La suite de ce chapitre dtaille la procdure pour hberger votre site chez PlanetHoster, mais sachez que cela fonctionne quasiment de la mme manire avec 1&1 et MavenHosting . Revenons PlanetHoster. Cet hbergeur propose plusieurs offres d'hbergement mutualis, comme le montre la figure suivante.

Hbergements de PlanetHoster PlanetHoster fait des rductions spciales sur tous ses hbergements mutualiss pour les lecteurs de ce livre : 5% de remise pour le plan Essentiel ; 15% de remise pour les plans Performance et Illimit . Ces remises sont valables si vous saisissez un code promotionnel (j'en reparle un peu plus bas) pour une commande annuelle de l'un de ces plans : Plan Essentiel : 10 Go d'espace disque, 250 Go de trafic, un nom de domaine et un nombre illimit de comptes e-mail ;

www.siteduzero.com

Partie 5 : Annexes

276/309

Plan Performance : 50 Go d'espace disque, trafic illimit, un nom de domaine et un nombre illimit de comptes e-mail ; Plan Illimit : espace disque, trafic et nombre de comptes e-mail illimits ainsi qu'un nom de domaine. Tous ces packs donnent la possibilit d'avoir des noms de domaine en .fr !

Ces offres sont en fait trs similaires, elles diffrent seulement au niveau de l'espace de stockage et du trafic. Mais qu'est-ce qu'ils appellent le trafic ?

Le trafic, c'est la quantit de donnes envoyes par mois aux visiteurs de votre site. Par exemple, si vous avez une image de 1 Mo sur votre site et qu'elle est charge 500 fois dans le mois par vos visiteurs, alors vous crez un trafic de 500 Mo. En pratique, il faut savoir que les navigateurs des visiteurs mettent gnralement en cache les images, ce qui leur vite d'avoir recharger plusieurs fois une mme image. Cela diminue d'autant plus le trafic ncessaire. Si vous avez beaucoup de visiteurs (donc beaucoup de trafic), il faudra choisir un plan qui autorise plus de trafic.

Commander un hbergement pour votre site web

Aprs avoir cliqu sur n'importe quel bouton Commander , nous arrivons sur la page reprsente la figure suivante.

Formulaire de

commande de PlanetHoster Nous avons ici trois informations : Choisissez un produit : indique quel plan vous avez choisi. V ous pouvez en changer directement via cet encart ; Nom de domaine : cette partie vous permet de choisir le nom de domaine de votre site web. Nous allons y venir. Rsum : ce cadre, comme son nom l'indique, rsume votre commande avec le plan choisi ainsi que le prix payer. Le champ de texte se trouvant dans le cadre Rsum (figure suivante) vous permet de saisir un code promotionnel : SiteDuZero-Perso : si vous commandez un Plan Essentiel ( 2,99 euros / mois) ; SiteDuZero : si vous commandez n'importe quel autre plan.

www.siteduzero.com

Partie 5 : Annexes

277/309

Code promotionnel chez PlanetHoster

Validez et vous aurez alors une rduction sur le montant total du pack d'hbergement ! Le champ de texte se trouvant sous Nom de domaine vous invite saisir votre nom de domaine. Le site de PlanetHoster va alors se charger de vrifier si le domaine est disponible. Si c'est bon, vous pouvez passer la suite. Sinon, il faudra choisir un autre nom de domaine car, quand le domaine est dj pris, vous ne pouvez pas faire grand chose. Ensuite, le site vous demande si vous dsirez qu'il enregistre ce domaine ou si vous dsirez l'enregistrer sparment (figure suivante).

PlanetHoster indique si le nom de domaine

est dj enregistr

Obtenir un vrai nom de domaine (.fr, .com, .net, .org) est habituellement payant chez les hbergeurs. Nanmoins, si vous achetez un hbergement d'un an chez PlanetHoster, le nom de domaine est offert (il est compris dans l'hbergement).

Il ne vous reste plus qu' renseigner vos coordonnes et finaliser l'achat par carte bancaire ou Paypal. Une fois les formalits et le paiement effectus, vous tes redirigs vers PlanetHoster, qui vous confirme la prise en compte de votre commande. V ous devriez recevoir un peu plus tard un e-mail vous indiquant toutes les informations ncessaires pour mettre en place votre site. Conservez-les prcieusement, vous en aurez besoin. Lorsque vous avez reu par e-mail vos identifiants pour vous connecter au serveur de votre hbergeur, vous pouvez passer l'tape suivante : envoyer votre site web sur le serveur de votre hbergeur !

Utiliser un client FTP Installer un client FTP

www.siteduzero.com

Partie 5 : Annexes

278/309

FTP signifie File Transfer Protocol et, pour faire court et simple, c'est le moyen que l'on utilise pour envoyer nos fichiers. Il existe des logiciels permettant d'utiliser le FTP pour transfrer vos fichiers sur Internet. Bien entendu, des logiciels FTP, il en existe des centaines, gratuits, payants, franais, anglais, etc. Pour que nous soyons sur la mme longueur d'onde, je vais vous proposer celui que j'utilise, qui est gratuit et en franais : FileZilla (figure suivante).

L'icne du clbre client FTP FileZilla

Ce logiciel n'a rien avoir avec Mozilla, si ce n'est qu'il se termine lui aussi par zilla . N'allez donc pas croire que je vous force utiliser des logiciels d'un mme diteur, c'est tout fait faux. D'ailleurs, vous pouvez utiliser n'importe quel autre logiciel FTP si cela vous chante, cela ne me drange absolument pas.

Quoiqu'il en soit, je vais vous montrer quelle est la marche suivre avec FileZilla. Et la premire tape, c'est bien entendu de le tlcharger !

Tlcharger FileZilla
Prenez la version correspondant votre systme d'exploitation (Windows, Mac OS X ou Linux). Je vous fais confiance pour l'installation, elle est toute simple et vous ne devriez pas avoir de problme. Lancez le logiciel, vous devriez voir quelque chose ressemblant la figure suivante.

FileZilla est ouvert premire vue, cela semble un peu compliqu ( premire vue seulement). En fait, le principe est trs simple.

www.siteduzero.com

Partie 5 : Annexes
Il y a quatre grandes zones connatre dans la fentre :

279/309

1. En haut, vous verrez apparatre les messages qu'envoie et reoit le logiciel. Si vous avez un peu de chance, vous verrez mme la machine vous dire bonjour (si si, je vous jure). En gnral, cette zone ne nous intresse pas vraiment, sauf s'il y a des messages d'erreur en rouge 2. gauche, c'est votre disque dur. Dans la partie du haut, vous avez les dossiers et, dans la partie du bas, la liste des fichiers du dossier actuel. 3. droite, c'est la liste des fichiers envoys sur le serveur sur Internet. Pour le moment il n'y a rien car on ne s'est pas connect, mais cela va venir, ne vous en faites pas. 4. Enfin, en bas, vous verrez apparatre les fichiers en cours d'envoi (et le pourcentage d'envoi). La premire tape va tre de se connecter au serveur de votre hbergeur.

Configurer le client FTP

Quel que soit l'hbergeur que vous avez choisi, cela fonctionne toujours de la mme manire. On va vous fournir trois informations qui sont indispensables pour que FileZilla puisse se connecter au serveur : L'IP : c'est l'adresse du serveur. Le plus souvent, on vous donnera une information du type ftp.mon-site.com, mais il peut aussi s'agir d'une suite de nombres comme 122.65.203.27. Le login : c'est votre identifiant, on vous probablement demand de le choisir. V ous avez peut-tre mis votre pseudo, ou le nom de votre site. Mon login pourrait par exemple tre mateo21. Le mot de passe : soit on vous a demand de choisir un mot de passe, soit (c'est plus probable) on vous en a attribu un d'office (un truc imprononable du genre crf45u7h). Si vous avez ces trois informations, vous allez pouvoir continuer. Si vous ne les avez pas, il faut que vous les cherchiez, c'est indispensable. On vous les a probablement envoyes par e-mail. Sinon, n'hsitez pas les demander votre hbergeur (IP, login et mot de passe). Maintenant que nous sommes en possession de ces informations, nous allons les donner FileZilla, qui en a besoin pour se connecter au serveur. Cliquez sur la petite icne en haut gauche (pas sur la petite flche droite, mais bien sur l'image), reprsente la figure suivante. L'icne de connexion de FileZilla

Une fentre s'ouvre. Cliquez sur Nouveau site et donnez-lui le nom que vous voulez (par exemple Site du Zro ). droite, vous allez devoir indiquer les trois informations dont je viens de vous parler, comme la figure suivante.

www.siteduzero.com

Partie 5 : Annexes

280/309

Les trois

informations donner FileZilla V ous pouvez distinguer en haut l'hte (c'est l qu'il faut indiquer ftp.monsite.com, par exemple). Cochez Type d'authentification : Normale pour pouvoir saisir le login et le mot de passe. Cliquez sur Connexion et le tour est (presque) jou.

Transfrer les fichiers

ce stade, deux possibilits : Soit la connexion a russi : vous voyez alors apparatre en haut des messages en vert comme Connect . Dans ce cas, la zone de droite de la fentre de FileZilla devrait s'activer et vous verrez les fichiers qui se trouvent dj sur le serveur (il se peut qu'il y en ait dj quelques-uns). Soit cela a plant, vous avez plein de messages crits en rouge et l, eh bien il n'y a pas trente-six solutions : vous vous tes tromps en tapant l'IP, ou le login, ou le mot de passe. Un de ces lments est incorrect, veillez les redemander votre hbergeur car s'ils sont bons cela doit marcher. Si la connexion a russi, alors ce que vous avez faire est trs simple : dans la partie de gauche, cherchez o se trouvent, sur votre disque dur, vos fichiers .html et .css (mais aussi vos images .jpg, .png, .gif, etc.). gauche, faites un double-clic sur le fichier que vous voulez transfrer. Au bout de quelques secondes, il apparatra droite, ce qui voudra dire qu'il a t correctement envoy sur le serveur, et donc qu'il est accessible sur Internet ! V ous pouvez envoyer n'importe quel type de fichier. Bien entendu, gnralement on envoie des fichiers .php, .html, .css et des images, mais vous pouvez aussi trs bien envoyer des .pdf, des programmes, des .zip, etc.

La figure suivante, par exemple, reprsente le rsultat que l'on obtient aprs avoir transfr un fichier index.html et quelques autres fichiers.

www.siteduzero.com

Partie 5 : Annexes

281/309

Des

fichiers sont hbergs sur le FTP Il apparat droite, ce qui veut dire qu'il est maintenant disponible sur le serveur. Veuillez noter qu'il faut que votre page d'accueil s'appelle index.html. C'est la page qui sera charge lorsqu'un nouveau visiteur arrivera sur votre site.

V ous pouvez aussi transfrer des dossiers entiers d'un seul coup : il suffit de faire un glisser-dposer du dossier depuis la partie de gauche (ou directement de la fentre de votre systme d'exploitation) jusqu' la partie de droite de la fentre de FileZilla. Une fois configur, vous pouvez voir que l'envoi de fichiers est trs simple.

Accder la base de donnes de l'hbergeur

L'envoi des fichiers .php se fait via un logiciel FTP comme nous venons de le voir. Ceux-ci fonctionneront sans aucun problme si vous avez choisi un hbergeur qui supporte PHP (et je vous rassure, c'est le cas de la trs grande majorit d'entre eux ). Il vous suffit, aprs envoi du fichier .php, de vous rendre par exemple sur : www.monsite.com/mapage.php (la page de votre site en ligne) et celle-ci s'excutera comme sur votre PC. Les serveurs de l'hbergeur font eux aussi tourner Apache et PHP, comme vous sur votre machine avec WAMP. Mais comment a fonctionne pour la base de donnes ? Comment je peux envoyer ma base de donnes sur Internet ?

Bonne question. En fait, votre hbergeur vous propose dj une base de donnes MySQL. Celle-ci est le plus souvent dj cre. Normalement, votre hbergeur doit vous donner le moyen d'y accder (par e-mail ou sur leur panel web). V ous avez besoin de ces informations : L'adresse IP du serveur MySQL V otre login MySQL V otre mot de passe MySQL Le nom de la base de donnes, si elle a dj t cre

www.siteduzero.com

Partie 5 : Annexes
L'adresse du phpMyAdmin qui vous permet de grer votre base en ligne

282/309

Gnralement, les hbergeurs ne vous proposent qu'une ou deux bases de donnes. Ce n'est pas vraiment une limitation car une base de donnes suffit stocker toutes les informations dont on a besoin. Avoir plusieurs bases permet juste de mieux dcouper les informations, un peu comme les dossiers sur votre ordinateur.

Servez-vous des 4 premires informations (IP, login, mot de passe, nom de la base) pour adapter votre code PHP afin qu'il puisse se connecter la base de donnes de l'hbergeur : Code : PHP <?php $bdd = new PDO('mysql:host=sql.hebergeur.com;dbname=mabase', 'pierre.durand', 's3cr3t'); ?>

Maintenant que c'est fait, vos scripts ont accs la base de donnes de l'hbergeur... Mais celle-ci est encore vide ! Il faut utiliser le phpMyAdmin qu'ils mettent votre disposition pour y recrer les tables. Pour cela, vous devez suivre ces tapes : 1. Sur votre machine, via WAMP, accdez votre phpMyAdmin local. Utilisez-le pour exporter toutes vos tables, comme nous avons appris le faire. Cela va crer un fichier .sql sur votre disque dur qui contiendra vos tables.

www.siteduzero.com

Partie 5 : Annexes

283/309

2. Rendez-vous ensuite sur l'adresse du phpMyAdmin de votre hbergeur. Une fois l-bas, utilisez la fonctionnalit d'importation pour y importer le fichier .sql qui se trouve sur votre disque dur.

www.siteduzero.com

Partie 5 : Annexes

284/309

3. Patientez un peu... Et vos tables sont maintenant charges sur le serveur MySQL de l'hbergeur !

En rsum
Pour le moment, votre site web n'est visible que par vous, sur votre ordinateur. Il faut l'envoyer sur le Web pour qu'il soit visible par tout le monde. V ous avez besoin de deux lments : Un nom de domaine : c'est l'adresse de votre site web. V ous pouvez rserver une adresse en .com, .fr, .net Par exemple : siteduzero.com. Un hbergeur : c'est lui qui va stocker votre site web sur une machine appele serveur . Son rle sera d'envoyer votre site vos visiteurs toute heure du jour et de la nuit. Pour transmettre les fichiers de votre site au serveur de votre hbergeur, il faut utiliser un client FTP comme FileZilla. Pour vous connecter au serveur, vous avez besoin de trois informations : l'adresse IP du serveur (ou son nom d'hte), votre login et votre mot de passe. Ceux-ci vous sont fournis par votre hbergeur.

www.siteduzero.com

Partie 5 : Annexes

285/309

Codez proprement
En programmation comme partout ailleurs, il y a deux types de personnes : celles qui effectuent leur travail rapidement, mais ne se soucient pas de la qualit, de la lisibilit, et de l'volutivit de leur code , et celles qui font l'effort de soigner un peu leur travail, car elles ont conscience que ce petit travail supplmentaire sera un gain de temps norme l'avenir. Quand on dbute, on a tendance se dire a marche, parfait, ne touchons plus rien et laissons comme a . C'est un mauvais rflexe, et je ne serai pas le seul vous le dire : n'importe quel programmeur PHP ayant un peu d'exprience sait qu'un code qui fonctionne n'est pas forcment bon. Cette annexe est en fait une suite de petits conseils apparemment peu importants, sur lesquels je voudrais que vous portiez toute votre attention. C'est peu de choses, et c'est pourtant ce qui fait la distinction entre un bon programmeur et euh un programmeur du dimanche !

Des noms clairs

J'ai plusieurs fois insist sur ce point dans les premiers TP du livre, et cette fois j'y reviens avec un peu plus d'explications. Quand vous crez un script PHP, vous devez inventer des noms. V ous allez devoir donner des noms diffrents types d'lments : les variables ; les fonctions ; les classes. L'ide est simple : il faut que vous fassiez l'effort de choisir des noms de variables et de fonctions clairs et comprhensibles. Par exemple, voici de mauvais noms de variables : $temp ; $data ; $info ; $val ; $val2. Je n'ai pas invent ces noms de variables ; en fait, pour tout vous dire, ce sont des noms que j'ai vraiment vus dans de nombreux codes source. Par exemple, $info : info , oui, mais info sur QUOI ? C'est pourtant a qui est crucial : savoir ce que contient une variable. Une variable contient toujours une info, c'est vous de prciser laquelle. Je ne vous parle mme pas des variables sans nom : $temp, $tmp et compagnie. Ces noms sont bannir absolument. Mais quoi a peut servir de chercher un nom de variable clair ? Aprs tout, c'est mon code, c'est pour moi, je comprends trs bien ce que je fais !

Faux. Bien sr que vous savez ce que vous faites (personne n'est dans votre esprit, aprs tout). Et pourtant le problme peut apparatre dans deux cas. Si vous donnez votre code PHP un ami pour qu'il vous aide un endroit o vous bloquez, ou pour qu'il continue votre code. Essayez par exemple de montrer votre code PHP sur des forums sur Internet, vous verrez que si vous utilisez des noms peu clairs, vous aurez beaucoup moins de rponses parce qu'il aura t bien plus difficile de comprendre le fonctionnement de votre code ! Un autre cas (sous-estim), c'est celui o vous retouchez votre code plus tard. Je ne dis pas le lendemain (les ides sont encore fraches), mais dans trois mois, ou mme dans trois semaines. Croyez-en mon exprience : il m'est arriv de devoir relire mon code source en me demandant Mais qu'est-ce que j'ai bien pu vouloir faire, l ? . Passez ne serait-ce qu'une seconde de plus rflchir des noms clairs. N'ayez pas peur de choisir des noms un peu longs, ce n'est pas une perte de temps, bien au contraire. V ous pouvez utiliser le symbole underscore _ pour remplacer les espaces, qui sont, je vous le rappelle, interdits dans les noms de variables et de fonctions. V quelques exemples de noms de variables clairs : oici $ip_visiteur ; $pseudo_membre ;

www.siteduzero.com

Partie 5 : Annexes
$date_news ; $mot_de_passe ; $forum_selectionne.

286/309

Pour finir, et en esprant vous convaincre (parce que croyez-moi, c'est trs important), voici le mme code source en deux exemplaires : le premier contient des noms courts et pas clairs ; il est difficile de comprendre rapidement ce qu'il fait ; le deuxime contient des noms un peu plus longs, mais au moins on arrive tout de suite savoir quoi sert telle variable ou telle fonction. Ces deux codes produisent exactement le mme rsultat ; simplement, l'un d'eux est beaucoup plus comprhensible que l'autre.

Des noms de variables peu clairs

Code : PHP <?php $mess_page = 20; $ret = $bdd->query('SELECT COUNT(*) AS nb FROM livre'); $data = $ret->fetch(); $total = $data['nb']; $nb_total = ceil($total / $mess_page);

echo 'Page : '; for ($i = 1 ; $i <= $nb_total ; $i++) { echo '<a href="livre.php?page=' . $i . '">' . $i . '</a> '; } ?>

Des noms de variables beaucoup plus clairs

Code : PHP <?php $nombreDeMessagesParPage = 20; $retour = $bdd->query('SELECT COUNT(*) AS nb_messages FROM livre'); $donnees = $retour->fetch(); $totalDesMessages = $donnees['nb_messages']; $nombreDePages = ceil($totalDesMessages / $nombreDeMessagesParPage); echo 'Page : '; for ($page_actuelle = 1 ; $page_actuelle <= $nombreDePages ; $page_actuelle++) { echo '<a href="livre.php?page=' . $page_actuelle . '">' . $page_actuelle . '</a> '; } ?>

C'est fou comme des noms crits correctement en franais permettent d'y voir plus clair.

www.siteduzero.com

Partie 5 : Annexes

287/309

Indentez votre code

Une des premires choses qui saute aux yeux quand on regarde un code source, c'est son indentation. Le principe de l'indentation, c'est d'utiliser intelligemment les tabulations pour dcaler certaines parties de votre code afin de montrer plus clairement la structure. La quasi-totalit des diteurs de texte ont l'habitude que vous utilisiez du code indent, et vous aident donc beaucoup clarifier votre code. Quand je dis la plupart , je ne parle pas de Bloc-notes. Si vous tapez votre code PHP dans Bloc-notes, vous feriez bien d'essayer un vrai logiciel fait pour a, comme Notepad++ dont je vous ai parl dans un des premiers chapitres. Non seulement avec un vrai diteur vous avez une indentation du code semi-automatique, mais en plus votre code est automatiquement color, ce qui aide normment, croyez-moi !

Il y a plusieurs styles d'indentation de code ; cela varie un peu selon les gots des dveloppeurs. Celui que je vous propose est simple retenir : chaque fois que vous ouvrez des accolades {, par exemple pour un if, un while ou un for, vous dcalez tout le code qui suit d'une tabulation vers la droite ; chaque fois que vous fermez une accolade }, vous dcalez tout le code qui suit d'une tabulation vers la gauche.

Avec un code non indent

C'est plus clair avec un exemple, alors voyez vous-mmes. V ce que a donne avec un code non indent : oici Code : PHP <?php for ($ligne = 1 ; { if ($ligne % 2 == { echo $ligne . ' : } else { echo $ligne . ' : } echo '<br />'; } ?>

$ligne <= 100 ; $ligne++) 0) <strong>ligne paire</strong>';

<em>ligne impaire</em>';

Avec un code indent

Et voici maintenant le mme code correctement indent si on respecte la rgle des tabulations : Code : PHP <?php for ($ligne = 1 ; $ligne <= 100 ; $ligne++) { if ($ligne % 2 == 0) { echo $ligne . ' : <strong>ligne paire</strong>'; } else { echo $ligne . ' : <em>ligne impaire</em>'; }

www.siteduzero.com

Partie 5 : Annexes
} ?> echo '<br />';

288/309

L'avantage avec un code indent, c'est qu'on voit bien les niveaux des instructions. On spare bien les blocs, et on arrive se reprer bien plus facilement. ;-) Avoir un code correctement indent est quasiment indispensable lorsque vous commencez faire des scripts de plusieurs dizaines de lignes (ce qui arrive assez vite !). Certains dveloppeurs ont tendance remplacer les tabulations par deux ou quatre espaces, car la largeur d'une tabulation peut varier d'un logiciel un autre, alors que celle d'un espace est fixe. En gnral, c'est l'diteur de texte luimme qui convertit nos tabulations par des espaces, de faon transparente.

Un code correctement comment

Le dernier point, qui est peut-tre le plus dlicat pour des raisons de dosage, concerne les commentaires dans le code. Les commentaires ne servent rien, puisqu'ils ne sont pas lus par PHP lors de la gnration de la page comme les noms de variables et l'indentation du code, me direz-vous. En effet. Mais l encore, les commentaires sont pour vous, et ventuellement pour la personne qui lira votre code. Il faut commenter votre code, mais il ne faut surtout pas tomber dans l'excs ! Je m'explique. Si aprs une ligne comme celle-ci : Code : PHP <?php echo $pseudo_visiteur; ?>

vous rajoutez le commentaire Affiche le pseudo du visiteur , l je dis non, non et non ! Il est strictement inutile de commenter une une les lignes de votre code ! Si j'ai insist tout l'heure pour que vous choisissiez des noms de variables et de fonctions clairs, c'est justement pour vous viter d'avoir besoin de trop commenter. Le plus judicieux et le plus intelligent, c'est de commenter un groupe de lignes pour expliquer brivement quoi elles servent quand cela n'est pas vident. C'est le sens gnral de votre code que vous devez expliquer dans les commentaires, et non pas le rle de chaque ligne ! Pour vous aider, on peut distinguer deux types de commentaires : ceux qui commencent par // : ils permettent de commenter sur une seule ligne la fois ; ceux qui commencent par /* et qui se terminent par */ : ils sont utiliss pour de longs commentaires s'talant sur plusieurs lignes. V une petite illustration d'un code correctement comment : oici Code : PHP <?php /* Script "Questionnaire de satisfaction" Par M@teo21 Dernire modification : 20 aot XXXX */ // On vrifie d'abord s'il n'y a pas de champ vide if ($_POST['description'] == NULL OR $_POST['mail'] == NULL) { echo 'Tous les champs ne sont pas remplis !'; } else // Si c'est bon, on enregistre les informations dans la base {

www.siteduzero.com

Partie 5 : Annexes
$bdd->prepare('INSERT INTO enquete VALUES (\'\', ?, ?)'); $bdd->execute(array($_POST['description'], $_POST['mail'])); // Puis on envoie les photos for ($numero = 1 ; $numero <= 3 ; $numero++) { if ($_FILES['photo' . $numero]['error'] == 0) { if ($_FILES['photo' . $numero]['size'] < 500000) { move_uploaded_file($_FILES['photo' . $numero]['tmp_name'], $numero . '.jpg'); } else { echo 'La photo ' . $numero . 'n\'est pas valide.<br />'; $probleme = true; } } } // Enfin, affichage d'un message de confirmation si tout s'est bien pass if (!(isset($probleme))) { echo 'Merci ! Les informations ont t correctement enregistres !'; } } ?>

289/309

Comme vous le voyez, je n'ai pas comment toutes les lignes. J'ai juste comment des groupes de lignes pour expliquer leur fonction globale, ce qui permet l'auteur (moi ou un autre) de se reprer beaucoup plus facilement dans le code plus tard !

www.siteduzero.com

Partie 5 : Annexes

290/309

Utilisez la documentation PHP !

Un des gros avantages en PHP, c'est sa documentation trs complte, gratuite, disponible sur Internet, et traduite dans de trs nombreuses langues (dont le franais). Pourtant, quand quelqu'un nous dit La solution ton problme se trouve dans la doc' , on a tendance trembloter un peu. On pense que la doc' est une sorte de pav mal construit, illisible, dans lequel on a toutes les chances de se perdre. C'est un tort. Comme je vous l'ai dit, la documentation PHP est particulirement complte et bien organise, qui plus est traduite en franais. Tout y est. Le but de cette annexe est de vous montrer comment la doc' fonctionne, pour que vous soyez ensuite capables de trouver l'information que vous cherchez tout seuls, sans mon aide. ;-)

Accder la doc'
La documentation, c'est bien beau, mais c'est o ? Comment y accder ?

Pour cela, on a deux possibilits, tout dpend de ce que vous voulez faire. Voir la liste des fonctions classes par thmes : si vous ne savez pas exactement quelle fonction vous cherchez, si vous voulez flner un peu et avoir la liste des fonctions classes par catgories c'est la premire mthode que vous utiliserez. Accder la prsentation d'une fonction dont on connat le nom : si vous connaissez le nom d'une fonction, mais que vous ne savez pas vous en servir, c'est cette seconde mthode que l'on utilisera. C'est la mthode la plus simple, la plus rapide, et la plus frquemment utilise. Je vais maintenant vous dtailler chacune des deux mthodes permettant d'accder la doc'. V ous utiliserez l'une ou l'autre en fonction de vos besoins.

Liste des fonctions classes par thmes

V ous devriez mettre cette adresse dans les favoris pour ne jamais l'oublier : Documentation PHP C'est le sommaire des fonctions PHP, en franais. Si vous vous rendez sur la page, vous devriez voir quelque chose qui ressemble la figure suivante.

www.siteduzero.com

Partie 5 : Annexes

291/309

Liste des fonctions classes par thmes

Ce que vous voyez l, c'est la liste des thmes de fonctions. Comme vous pouvez le voir, il y en a un sacr paquet ! Ne prenez pas peur si vous ne comprenez mme pas un thme sur dix, mais faites l'effort de lire un peu tout ce qu'il y a, et reprez s'il y a un thme qui vous intresse plus particulirement qu'un autre. Par exemple, vous pouvez y voir les thmes Mail et Mathmatiques . Supposons que je sois intress par les fonctions mathmatiques de PHP. Je clique sur Mathmatiques . L, une nouvelle page s'ouvre. On vous propose une petite introduction que je vous recommande de lire chaque fois, ainsi que la liste des fonctions. Certains thmes de fonctions ne sont pas activs avec PHP. C'est le cas par exemple de la bibliothque GD pour crer des images. Si c'est le cas, on vous indique qu'il faut activer la bibliothque, comme je vous ai appris le faire dans le chapitre sur GD. D'autres fonctions appartiennent des extensions qu'il faut installer manuellement.

En ce qui concerne les fonctions mathmatiques, elles sont toujours actives par dfaut, donc pas de problme de ce ct-l. Descendez plus bas dans la page (parfois vous devez descendre trs trs bas), jusqu' l'endroit o est crit Table des matires . C'est l que a nous intresse : il y a la liste des fonctions du thme Mathmatiques , comme le montre la figure suivante.

www.siteduzero.com

Partie 5 : Annexes

292/309

Quelques fonctions mathmatiques

gauche, vous avez le nom de la fonction, et droite un trs bref descriptif de ce qu'elle fait. Si vous cliquez sur un nom de fonction, vous accdez la prsentation de la fonction. Nous verrons comment fonctionne cette page dans la seconde partie de cette annexe. Ici par exemple, je peux tre intress par le calcul d'un logarithme nprien (fonction log). Mme si les maths et vous a fait deux, il y a quand mme quelques fonctions qui devraient vous intresser : max qui retourne le nombre le plus grand, ou mt_rand qui gnre un nombre alatoire.

Accs direct une fonction

Il est frquent que vous connaissiez le nom d'une fonction, mais que vous ne sachiez pas vous en servir. L, il n'est plus question de flner parmi les thmes de fonctions pour en reprer une intressante : on souhaite obtenir directement la description d'une fonction. Par exemple, supposons que vous souhaitiez gnrer un nombre alatoire entre 0 et 100. V ous savez que la fonction s'appelle mt_rand parce que quelqu'un en a parl sur un forum. Cette information est normalement suffisante : vous avez le nom de la fonction et n'avez plus qu' vous documenter. Pour accder directement la prsentation d'une fonction, tapez l'adresse suivante dans votre navigateur : php.net/nom_de_la_fonction Il est inutile d'crire http://www. devant, il sera rajout tout seul. C'est plus rapide de s'en passer.

Si la fonction existe, vous tombez directement sur sa prsentation. Sinon, on vous dit que la fonction n'existe pas et on vous propose d'autres fonctions qui ont peu prs le mme nom. Si je veux donc tout savoir sur mt_rand, je tape ce qui se trouve sur la figure suivante dans la barre d'adresse de mon navigateur. Accs direct la documentation depuis la barre d'adresse du navigateur

Lorsque vous validez cette adresse, vous arrivez directement sur la page qui prsente la fonction mt_rand ! Plutt rapide et pratique, non ?

Prsentation d'une fonction

Je suppose maintenant que vous avez repr la fonction qui vous intresse. V ous tombez alors sur la page de prsentation de la fonction. On va prendre le cas de la fonction mt_rand : faites comme je vous ai dit plus haut pour accder directement la page concernant cette fonction. La page de prsentation d'une fonction a toujours la mme forme, celle de la figure suivante.

www.siteduzero.com

Partie 5 : Annexes

293/309

Prsentation de la fonction mt_rand Ce qui nous intresse le plus l-dedans, c'est le mode d'emploi de la fonction . Il correspond ces lignes : Code : PHP int mt_rand ( void ) int mt_rand ( int $min, int $max )

Ces lignes dcrivent le mode d'emploi de mt_rand. Je vais vous apprendre le dchiffrer, car lorsque vous saurez le lire, vous saurez utiliser n'importe quelle fonction PHP l'aide de la doc' !

www.siteduzero.com

Partie 5 : Annexes

294/309

Apprendre lire un mode d'emploi

Ici, le mode d'emploi indique qu'il y a deux faons d'utiliser la fonction : avec ou sans paramtres. Prenons le cas avec paramtres, plus complexe : Code : PHP int mt_rand ( int $min, int $max )

Examinons toutes les infos que cet extrait de code renferme. int : la fonction commence par le mot-cl int. Ce premier mot-cl indique ce que renvoie la fonction. On peut avoir entre autres les mots-cls suivants : int : cela signifie que la fonction renvoie un nombre entier. mt_rand renvoie donc un nombre entier (-8, 0, 3, 12, etc.) ; float : la fonction renvoie un nombre dcimal (comme 15.2457) ; number : la fonction renvoie un nombre qui peut tre soit un entier (int) soit un dcimal (float) ; string : la fonction renvoie une chane de caractres, c'est--dire du texte. Par exemple Bonjour ; bool : la fonction renvoie un boolen, c'est--dire vrai ou faux (true ou false) ; array : la fonction renvoie un array (tableau de variables). Le plus simple en gnral, c'est de faire un print_r, comme je vous l'ai appris, pour voir tout ce que contient cet array ; resource : la fonction renvoie une ressource . Une ressource est un type de donnes particulier, une sorte de super-variable. Il peut s'agir d'une image, d'un fichier, etc. Dans le chapitre sur la bibliothque GD par exemple, on manipule une variable $image ; void : la fonction ne renvoie rien du tout. C'est le cas des fonctions qui ne servent qu' faire une action et qui n'ont pas besoin de renvoyer d'information ; mixed : la fonction peut renvoyer n'importe quel type de donnes (un int, un string, a dpend). mt_rand : l c'est tout simple, c'est le nom de la fonction. (int $min, int $max) : entre parenthses, il y a la liste des paramtres que l'on peut donner la fonction. Ici, on peut donner deux entiers (int) : min et max. Ils servent indiquer que vous voulez un nombre alatoire compris entre 5 et 15 par exemple. La signification des paramtres est explique dans la section Liste des paramtres de la page. Il est aussi possible d'appeler la fonction sans aucun paramtre, c'est ce que signifie la ligne suivante : Code : PHP int mt_rand ( void )

Mais alors Qu'est-ce que a signifie si on n'envoie aucun paramtre ? Que va faire la fonction ?

C'est crit sur la page : Citation Appele sans les arguments optionnels min et max, mt_rand() retourne un nombre pseudo-alatoire, entre 0 et RAND_MAX (un nombre maximum fix par PHP). Pour obtenir un nombre entre 5 et 15 inclus, il faut utiliser mt_rand(5,15).

Comme quoi, il suffit de lire. ;-)

Un autre exemple : date

Comme vous devez maintenant savoir le faire, rendez-vous sur date pour avoir la description de la fonction.

www.siteduzero.com

Partie 5 : Annexes
Le mode d'emploi indique ceci : Code : PHP string date ( string $format [, int $timestamp])

295/309

La fonction renvoie une chane de caractres (string) : c'est la date. On doit lui donner obligatoirement une chane de caractres appele format (pour demander le mois, l'anne, etc. vous vous souvenez ?). On notera qu'il y a un second paramtre entre crochets, ce qui signifie qu'il est facultatif. Il s'agit d'un int dnomm timestamp. Pour savoir ce qu'il signifie, lisez la description des paramtres. Faites donc toujours bien attention : certains paramtres sont obligatoires, d'autres non (ils sont entre crochets), et la fonction ragit diffremment selon les cas. En gnral, le texte descriptif de la fonction vous explique ce qui se passe si vous ne mettez pas les paramtres facultatifs.

Lisez les exemples !

Il y a toujours des exemples pour illustrer l'utilisation de la fonction. C'est trs pratique car on vous montre de quelle manire utiliser la fonction, et on n'hsite pas vous faire dcouvrir les cas particuliers o la fonction ragit un peu diffremment. Par exemple, pour mt_rand on a ce qui se trouve sur la figure suivante.

Exemples d'utilisation de mt_rand

Dans la mesure du possible, essayez de tester les exemples proposs. Il arrive souvent qu'on comprenne mieux avec des exemples que l'on essaie soi-mme.

www.siteduzero.com

Partie 5 : Annexes

296/309

Au secours ! Mon script plante !

Alors comme a votre script ne marche pas, et PHP vous affiche des erreurs incomprhensibles ? Pas de souci vous faire : c'est tout fait normal, on ne russit jamais un script du premier coup (en tout cas, moi, jamais !). Des milliers de messages d'erreur diffrents peuvent survenir (O.K., jusque-l rien de trs rassurant), et je n'ai pas vraiment la possibilit de vous en dresser une liste complte mais je peux vous prsenter les erreurs les plus courantes, ce qui devrait rsoudre la grande majorit de vos problmes. ;-)

Les erreurs les plus courantes

Je pense qu'il est facile de parler d'erreurs courantes , car vous verrez que certaines erreurs reviennent plus souvent que d'autres. Nous allons passer en revue les erreurs suivantes : Parse error ; Undefined function ; Wrong parameter count .

Parse error
Si on devait dire qu'il existe UNE erreur de base, a serait trs certainement celle-l. Impossible de programmer en PHP sans y avoir droit un jour. Le message d'erreur que vous obtenez ressemble celui-ci : Code : PHP Parse error: parse error in fichier.php on line 15

Ce message vous indique une erreur dans fichier.php la ligne 15. Gnralement, cela veut dire que votre problme se situe la ligne 15, mais ce n'est pas toujours le cas (trop facile, sinon). Parfois c'est la ligne prcdente qui a un problme : pensez donc regarder autour de la ligne indique. Avec un diteur de texte spcialis comme Notepad++, vous avez les numros de ligne sur votre gauche, comme sur la figure suivante.

Numrotation des lignes dans Notepad++

Bon, concrtement, qu'est-ce qu'une parse error ? Une parse error est en fait une instruction PHP mal forme. Il peut y avoir plusieurs causes : V ous avez oubli le point-virgule la fin de l'instruction. Comme toutes les instructions doivent se terminer par un pointvirgule, si vous oubliez d'en mettre un, a provoquera une parse error. Par exemple : Code : PHP $id_news = 5 gnrera une parse error. Si vous mettez le point-virgule la fin, tout rentrera dans l'ordre ! Code : PHP $id_news = 5; V ous avez oubli de fermer un guillemet (ou une apostrophe, ou une parenthse). Par exemple : Code : PHP

www.siteduzero.com

Partie 5 : Annexes

297/309

echo "Bonjour !; il suffit de fermer correctement les guillemets et vous n'aurez plus de problme : Code : PHP echo "Bonjour !"; V ous vous tes tromps dans la concatnation, vous avez peut-tre oubli un point : Code : PHP echo "J'ai " . $age " ans"; Une fois l'erreur corrige, a donne : Code : PHP echo "J'ai " . $age . " ans"; Il peut aussi s'agir d'une accolade mal ferme (pour un if, par exemple). Vrifiez que vous avez correctement ferm toutes vos accolades. Si vous oubliez d'en fermer une, il est probable que la parse error vous indique que l'erreur se trouve la dernire ligne du fichier (c'est--dire la ligne 115 si votre fichier comporte 115 lignes). Donc, si on vous indique une erreur la dernire ligne, il va probablement falloir relire tout le fichier PHP la recherche d'une accolade mal ferme ! Si on vous dit que l'erreur est la ligne 15 et que vous ne voyez vraiment pas d'erreur cette ligne, n'hsitez pas chercher l'erreur la ligne juste au-dessus, elle s'y trouve peut-tre !

Undefined function
Une autre erreur assez classique : la fonction inconnue. V ous obtenez ce message d'erreur : Code : PHP Fatal Error: Call to undefined function: fonction_inconnue() in fichier.php on line 27

L, il faut comprendre que vous avez utilis une fonction qui n'existe pas. Deux possibilits : soit la fonction n'existe vraiment pas. V ous avez probablement fait une faute de frappe, vrifiez si une fonction l'orthographe similaire existe ; soit la fonction existe vraiment, mais PHP ne la reconnat pas. C'est parce que cette fonction se trouve dans une extension de PHP que vous n'avez pas active. Par exemple, si vous essayez d'utiliser la fonction imagepng alors que vous n'avez pas activ la bibliothque GD pour les images en PHP, on vous dira que la fonction n'existe pas. Activez la bibliothque qui utilise la fonction et tout sera rgl. Une dernire chose : il se peut aussi que vous essayiez d'utiliser une fonction qui n'est pas disponible dans la version de PHP que vous avez. Vrifiez dans le manuel dans quelles versions de PHP cette fonction est disponible.

Wrong parameter count

Si vous utilisez mal une fonction, vous aurez cette erreur : Code : PHP

www.siteduzero.com

Partie 5 : Annexes
Warning: Wrong parameter count for fonction() in fichier.php on line 112

298/309

Cela signifie que vous avez oubli des paramtres pour la fonction, ou mme que vous en avez trop mis. Comme je vous l'ai appris dans le chapitre sur la doc' PHP, consultez le mode d'emploi de la fonction pour savoir combien de paramtres elle prend et quels sont ceux qui sont facultatifs. Par exemple, la fonction fopen requiert au minimum deux paramtres : le premier pour le nom du fichier ouvrir et le second pour le mode d'ouverture (en lecture seule, criture, etc.). Si vous ne mettez que le nom du fichier ouvrir, comme ceci : Code : PHP $fichier = fopen("fichier.txt");

vous aurez l'erreur Wrong parameter count . Pensez donc rajouter le paramtre qui manque, par exemple comme ceci : Code : PHP $fichier = fopen("fichier.txt", "r");

Dans les versions actuelles de PHP, le message d'erreur vous donne mme le nombre de paramtres que vous avez oublis !

Traiter les erreurs SQL

Comme vous le savez, le langage SQL est un langage part entire dont on se sert en PHP. S'il peut y avoir des erreurs en PHP, il peut aussi y avoir des erreurs en SQL ! Il se peut par exemple que votre requte soit mal crite, que la table que vous voulez ouvrir n'existe pas, etc. Bref, les erreurs possibles sont l encore nombreuses. Toutefois, ce n'est pas MySQL qui vous dira qu'il y a une erreur, mais PHP, et ce dernier n'est pas trs bavard en ce qui concerne les erreurs SQL. Nous allons donc voir : 1. comment reprer une erreur SQL en PHP ; 2. comment faire parler PHP pour qu'il nous donne l'erreur SQL (de gr, ou de force !).

Reprer l'erreur SQL en PHP

Lorsqu'il s'est produit une erreur SQL, la page affiche le plus souvent l'erreur suivante : Fatal error: Call to a member function fetch() on a non-object Cette erreur survient lorsque vous voulez afficher les rsultats de votre requte, gnralement dans la boucle while ($donnees = $reponse->fetch()). Quand vous avez cette erreur, il ne faut pas chercher plus loin, c'est la requte SQL qui prcde qui n'a pas fonctionn. Il vous manque cependant des dtails sur ce qui a pos problme dans la requte. Nous allons maintenant voir comment on peut remdier cela. ;-)

Allez ! Crache le morceau !

Comme visiblement PHP n'a pas envie de nous donner l'erreur renvoye par MySQL, on va le lui demander d'une autre manire. Je vous avais d'ailleurs prsent cette mthode dans un des premiers chapitres sur MySQL. Reprez la requte qui selon vous plante (certainement celle juste avant la boucle while), et demandez d'afficher l'erreur s'il y en a une, comme ceci :

www.siteduzero.com

Partie 5 : Annexes
Code : PHP <?php $reponse = $bdd->query('SELECT nom FROM jeux_video') or die(print_r($bdd->errorInfo())); ?>

299/309

Si la requte fonctionne, aucune erreur ne sera affiche. Si en revanche la requte plante, PHP arrtera de gnrer la page et vous affichera l'erreur donne par MySQL partir de l, il va falloir vous dbrouiller tout seuls, car les erreurs SQL sont assez nombreuses et je ne peux pas toutes les lister. En gnral, MySQL vous dit You have an error in your SQL syntax near 'XXX' . vous de bien relire votre requte SQL ; l'erreur se trouve gnralement prs de l'endroit o on vous l'indique.

Quelques erreurs plus rares

Les erreurs PHP sont trs varies, et je ne parle mme pas des erreurs SQL. N'esprez donc pas que je vous fasse ici la liste des 3946 erreurs de PHP, j'en serais incapable (je ne les ai pas encore toutes eues, mais a ne saurait tarder l'allure laquelle je vais). Je vais vous montrer quelques erreurs un peu plus rares que parse error , mais que vous rencontrerez probablement un jour. Si dj je peux vous aider pour ces erreurs-l, ce sera bien. Nous allons voir les erreurs : Headers already sent by ; L'image contient des erreurs ; Maximum execution time exceeded .

Headers already sent by

V une erreur classique quand on travaille avec les sessions ou avec les cookies : oil Code : PHP Cannot modify header information - headers already sent by ...

Que doit-on comprendre par l ? Les headers sont des informations d'en-tte qui sont envoyes avant toute chose au navigateur du visiteur. Elles permettent de dire Ce que tu vas recevoir est une page HTML , ou Ce que tu vas recevoir est une image PNG , ou encore Inscris un cookie . Toutes ces choses-l doivent tre effectues avant que le moindre code HTML ne soit envoy. En PHP, la fonction qui permet d'envoyer des informations de headers s'appelle header(). On s'en est notamment servi dans le chapitre sur la bibliothque GD pour indiquer que l'on envoyait une image et non pas une page HTML. Il y a d'autres fonctions qui envoient des headers toutes seules. C'est le cas de session_start() et de setcookie().

Ce que vous devez retenir, c'est que chacune des ces fonctions doit tre utilise au tout dbut de votre code PHP. Il ne faut RIEN mettre avant, sinon a provoquera l'erreur Headers already sent by . Un exemple de code qui gnre l'erreur : Code : PHP <html>

www.siteduzero.com

Partie 5 : Annexes
<?php session_start(); ?>

300/309

Ici, j'ai eu le malheur de mettre un peu de code HTML avant le session_start(), et c'est ce qui a provoqu l'erreur. Mettez le session_start() en tout premier, et vous n'aurez plus de problme : Code : PHP <?php session_start(); ?> <html>

L'image contient des erreurs

C'est le navigateur qui vous donne ce message d'erreur et non pas PHP. Ce message survient lorsque vous travaillez avec la bibliothque GD. Si vous avez fait une erreur dans votre code (par exemple une banale parse error ), cette erreur sera inscrite dans l'image. Du coup, l'image ne sera pas valide et le navigateur ne pourra pas l'afficher. Bon d'accord, l'erreur est dans l'image. Mais comment faire pour faire apparatre l'erreur ?

Deux possibilits : vous pouvez supprimer la ligne suivante dans votre code : Code : PHP <?php header ("Content-type: image/png"); ?> L'erreur apparatra la place du message L'image contient des erreurs ; vous pouvez aussi afficher le code source de l'image (comme si vous alliez regarder la source HTML de la page, sauf que l il s'agit d'une image). Dans les deux cas, vous verrez le message d'erreur apparatre. partir de l, il ne vous restera plus qu' corriger le bug !

Maximum execution time exceeded

a, c'est le genre d'erreur qui arrive le plus souvent cause d'une boucle infinie : Code : PHP Fatal error: Maximum execution time exceeded in fichier.php on line 57

Imaginez que vous fassiez une boucle while, mais que celle-ci ne s'arrte jamais : votre script PHP va tourner en boucle sans jamais s'arrter. Heureusement, PHP limite le temps d'excution d'une page PHP 30 secondes par dfaut. Si une page met plus de 30 secondes se gnrer, PHP arrte tout en signalant que c'est trop long. Et il fait bien, parce que sinon cela pourrait ralentir tout le serveur et rendre votre site inaccessible ! V un exemple de boucle while qui ne s'arrtera jamais : oici Code : PHP

www.siteduzero.com

Partie 5 : Annexes
<?php $nombre = 5; while ($nombre == 5) { echo 'Zro '; } ?>

301/309

Comme vous pouvez le voir, un tel code PHP ne s'arrtera jamais parce que $nombre vaut TOUJOURS 5 Si vous avez donc l'erreur Maximum execution time exceeded , il va falloir reprer une boucle qui ne s'arrte jamais, car c'est elle qui provoque ce problme. Rassurez-vous : la limite est fixe 30 secondes, mais vous n'y serez jamais confronts. En gnral, un serveur met moins de 50 millisecondes charger une page PHP (on est trs loin des 30 secondes !).

www.siteduzero.com

Partie 5 : Annexes

302/309

Protger un dossier avec un .htaccess

Lorsque vous ralisez votre site en PHP, vous tes souvent amens crer une zone Admin o l'accs est limit Et il vaut mieux, vu que les personnes qui ont accs la zone Admin peuvent en gnral tout supprimer si elles le dsirent. Supposons que vous ayez cr un dossier Admin dans lequel il y a tous les fichiers d'administration de votre site. Comment empcher que n'importe qui accde ces pages ? C'est l que les fichiers .htaccess vont bien nous aider : on peut trs facilement crer une protection par login/mot de passe qui empche l'accs tous les fichiers du dossier. Il va falloir crer deux fichiers : .htaccess : ce fichier contiendra l'adresse du .htpasswd et quelques autres options que vous pourrez dfinir ; .htpasswd : ce fichier contiendra une liste de logins/mots de passe, pour chaque personne autorise accder aux pages !

Crer le .htaccess
La premire tape est de crer sur votre disque dur un fichier appel .htaccess. Oui, c'est un fichier qui n'a pas de nom et qui a seulement une extension, savoir .htaccess. Ne soyez donc pas tonns s'il commence par un point. Ouvrez un nouveau fichier avec votre diteur de texte favori. Nous allons crire des codes qui n'ont rien voir avec du HTML ou du PHP : ce sont des instructions pour le serveur. Elles vont lui expliquer que seules certaines personnes sont autorises accder au dossier. Copiez-y ce code : Code : PHP AuthName "Page d'administration protge" AuthType Basic AuthUserFile "/home/site/www/admin/.htpasswd" Require valid-user

Parmi ces quatre lignes, il y en a deux que vous allez devoir changer : AuthName : c'est le texte qui invitera l'utilisateur inscrire son login et son mot de passe. V ous pouvez personnaliser ce texte comme bon vous semble ; AuthUserFile : l c'est plus dlicat ; c'est le chemin absolu vers le fichier .htpasswd (que vous mettrez dans le mme rpertoire que le .htaccess). Mais comment je trouve ce chemin absolu, moi ?

En effet, la plupart du temps, cela s'avre dlicat trouver car cela dpend du serveur. Heureusement, il existe une fonction PHP qui va beaucoup nous aider : realpath. Cette fonction donne le chemin absolu vers le fichier que vous indiquez. V ous allez donc faire comme suit pour trouver le chemin absolu. 1. Crez un fichier appel chemin.php. 2. Inscrivez juste cette ligne de code l'intrieur : Code : PHP <?php echo realpath('chemin.php'); ?> 3. Envoyez ce fichier sur votre serveur avec votre logiciel FTP, et placez-le dans le dossier que vous voulez protger. 4. Ouvrez votre navigateur et allez voir ce fichier PHP. Il vous donne le chemin absolu, par exemple dans mon cas : /home/site/www/admin/chemin.php 5. Copiez ce chemin dans votre .htaccess, et remplacez le chemin.php par .htpasswd, ce qui nous donne au final par exemple : /home/site/www/admin/.htpasswd 6. Supprimez le fichier chemin.php de votre serveur, il ne nous sert plus rien maintenant qu'il nous a donn le chemin absolu.

www.siteduzero.com

Partie 5 : Annexes

303/309

Si vous tes hbergs chez Free, il y a une petite subtilit dans la gestion de la localisation du .htpasswd : vous ne devez pas renseigner la ligne AuthUserFile par le chemin absolu du fichier, mais par son chemin relatif partir de la racine de votre espace perso. Exemple : si vous utilisez un espace Free nomm monftpfree, et que vous placez votre fichier .htpasswd dans un rpertoire admin, le fichier chemin.php vous renverra un chemin sous la forme /mnt/XXX/sda/X/X/monftpfree/admin/.htpasswd. V ous devez alors simplement crire : /monftpfree/admin/.htpasswd.

Enregistrez le fichier en inscrivant le nom entre guillemets, comme ceci : ".htaccess". Cela permet de forcer l'diteur enregistrer un fichier qui commence par un point. V : on a fini de crer le .htaccess, on peut maintenant passer au .htpasswd ! ;-) oil

Crer le .htpasswd

Crez maintenant un nouveau fichier avec votre diteur de texte. Le .htpasswd va contenir la liste des personnes autorises accder aux pages du dossier. On y inscrit une personne par ligne, sous cette forme : Code : PHP login:mot_de_passe_crypt

Au final, votre fichier .htpasswd devrait ressembler ceci : Code : PHP mateo21:$1$MEqT//cb$hAVid.qmmSGFW/wDlIfQ81 ptipilou:$1$/lgP8dYa$sQNXcCP47KhP1sneRIZoO0 djfox:$1$lT7nqnsg$cVtoPfe0IgrjES7Ushmoy. vincent:$1$h4oVHp3O$X7Ejpn.uuOhJRkT3qnw3i0

Dans cet exemple, il y a quatre personnes autorises accder au dossier : mateo21, ptipilou, djfox et vincent. Comment peut-on crypter les mots de passe ?

Bonne question ! Encore une fois, il y a une super fonction PHP qui va nous tirer d'affaire : crypt. V ous lui donnez un mot de passe et elle vous le crypte (ne cherchez pas savoir comment). Par exemple, si mon mot de passe est kangourou , voici le code PHP que je devrai crire pour l'obtenir en version crypte : Code : PHP <?php echo crypt('kangourou'); ?>

Crypter ses mots de passe est trs utile : en effet, si quelqu'un vient un jour lire votre fichier .htpasswd (quelqu'un qui utilise le mme PC que vous par exemple), il ne verra que le mot de passe crypt. Et l, aucun risque qu'il ne retrouve votre mot de passe : ce cryptage est indchiffrable. Il est sens unique (il s'agit en fait d'une autre forme de hachage que l'on a dcouvert dans le TP espace membres). Bon : on pourrait en thorie s'arrter l pour le .htpasswd, mais mon me de codeur PHP me commande de crer un petit script qui va bien vous tre utile (non, non, ne me remerciez pas, c'est tout naturel !). Code : PHP

www.siteduzero.com

Partie 5 : Annexes
<p> <?php if (isset($_POST['login']) AND isset($_POST['pass'])) { $login = $_POST['login']; $pass_crypte = crypt($_POST['pass']); // On crypte le mot de passe echo 'Ligne copier dans le .htpasswd :<br />' . $login . ':' . $pass_crypte; } else // On n'a pas encore rempli le formulaire { ?> </p> <p>Entrez votre login et votre mot de passe pour le crypter.</p> <form method="post"> <p> Login : <input type="text" name="login"><br /> Mot de passe : <input type="text" name="pass"><br /><br /> </p> </form> <?php } ?> <input type="submit" value="Crypter !">

304/309

Essayer ! Il y a deux parties dans ce code : 1. SI les variables $_POST['login'] et $_POST['pass'] existent, alors c'est qu'on vient de valider le formulaire. On crypte le mot de passe qu'on a entr, et on affiche $login:$pass_crypte pour que vous n'ayez plus qu' copier la ligne dans le .htpasswd ; 2. SINON, si les variables $_POST['login'] ou $_POST['pass'] n'existent pas, on affiche donc le formulaire pour demander d'entrer un login et un mot de passe. Le formulaire recharge la mme page car il n'y a pas d'attribut action dans la balise <form>, comme on l'a vu dans le chapitre sur les formulaires. Lors du rechargement de la page, les variables $_POST['login'] et $_POST['pass'] existeront puisque vous venez d'entrer le login et le mot de passe. Ce dernier sera alors crypt ! Je vous conseille de crer cette page quelque part sur votre disque dur (ou sur votre serveur, peu importe), pour que vous puissiez crypter rapidement vos mots de passe pour le .htpasswd. Si vous avez la flemme de la crer, pas de souci, vous n'avez qu' vous servir du code web ci-dessus. Il y a certains cas dans lesquels vous ne devrez pas crypter les mots de passe. Sous WAMP ou sur les serveurs de Free.fr par exemple, vous ne DEVEZ PAS crypter vos mots de passe pour que cela fonctionne. V ous devrez donc les crire directement. Par exemple : mateo21:kangourou

Envoyer les fichiers sur le serveur

V ous avez maintenant deux fichiers sur votre disque dur : .htaccess et .htpasswd. Lancez votre logiciel FTP. Transfrez les fichiers .htaccess et .htpasswd dans le dossier que vous voulez protger par un mot de passe. V ous devriez voir ce qui se trouve la figure suivante dans votre logiciel FTP.

www.siteduzero.com

Partie 5 : Annexes

305/309

Le contenu du dossier admin vu dans le logiciel FTP

V : dsormais, le dossier est protg. ;-) oil Si quelqu'un essaie d'accder l'une des pages du dossier (en l'occurrence admin.php), il obtiendra une fentre comme celle de la figure suivante lui demandant de se logger.

Le navigateur demande le mot de passe Si vous entrez le bon login avec le bon mot de passe, vous serez alors autoriss accder aux pages !

www.siteduzero.com

Partie 5 : Annexes

306/309

Mmento des expressions rgulires

Cette annexe va tre utile ceux qui ont lu les deux chapitres sur les expressions rgulires. Il s'agit d'un mmento, c'est--dire d'un rsum qui vous sera utile lorsque vous crirez vos propres regex. Rfrez-vous cette annexe ds que vous vous apprtez crire une expression rgulire. Elle vous servira de support pour vous rappeler toutes les possibilits des regex. Cette annexe n'est PAS faite pour apprendre se servir des regex. Si vous voulez apprendre, allez voir les chapitres correspondants dans ce cours. Ici, les explications sont succinctes car le but est de synthtiser au maximum tout ce qu'il y a savoir sur les regex.

Structure d'une regex

Une regex est entoure de symboles appels dlimiteurs. On peut choisir ce qu'on veut ; nous, nous utilisons le dise. Une regex a la forme suivante : #Regex#Options. Pour tester une chane partir d'une regex, on utilise preg_match : Code : PHP <?php preg_match("regex","chaine"); ?>

Le tableau suivant prsente une utilisation basique des regex. regex #guitare# Explication Cherche le mot guitare dans la chane.

#guitare|piano# Cherche le mot guitare OU piano . #^guitare# #guitare$# #^guitare$# La chane doit commencer par guitare . La chane doit se terminer par guitare . La chane doit contenir uniquement guitare .

Classes de caractres
Le tableau qui suit prsente le mode d'emploi des classes de caractres. regex #gr[ioa]s# [a-z] [0-9] [a-e0-9] Explication Chane qui contient gris , ou gros , ou gras . Caractres minuscules de a z. Chiffres de 0 9. Lettres de a e ou chiffres de 0 9.

[0-57A-Za-z.-] Chiffres de 0 5, ou 7, ou lettres majuscules, ou lettres minuscules, ou un point, ou un tiret. #[^0-9]# #^[^0-9]# Chane ne contenant PAS de chiffres. Chane ne commenant PAS par un chiffre.

Quantificateurs
Le tableau ci-aprs prsente les diffrents quantificateurs qui existent. regex #a?# a peut apparatre 0 ou 1 fois. Explication

www.siteduzero.com

Partie 5 : Annexes
#a+# #a*# #bor?is# a doit apparatre au moins 1 fois. a peut apparatre 0, 1 ou plusieurs fois. bois ou boris .

307/309

#Ay(ay|oy)*# Fonctionne pour Ay, Ayay, Ayoy, Ayayayoyayayoyayoyoyoy, etc. #a{3}# #a{3,5}# #a{3,}# a doit apparatre 3 fois exactement ( aaa ). a doit apparatre de 3 5 fois ( aaa , aaaa , aaaaa ). a doit apparatre au moins 3 fois ( aaa , aaaa , aaaaa , aaaaaa , etc.).

Mtacaractres
Les mtacaractres sont : # ! ^ $ ( ) [ ] { } | ? + * . Pour utiliser un mtacaractre dans une recherche, il faut l'chapper avec un antislash : \. regex #Hein?# Explication Cherche Hei ou Hein .

#Hein\?# Cherche Hein? .

Les mtacaractres n'ont pas besoin d'tre chapps dans une classe, sauf pour # (symbole de fin de la regex), ] (symbole de la fin de la classe) et \ (si votre classe recherche un antislash) que l'on doit faire prcder d'un antislash. Si on veut rechercher un tiret dans une classe de caractres, il faut le placer au dbut ou la fin de la classe : [a-zA-Z0-9-].

Classes abrges

Les classes abrges sont supportes uniquement par les regex PCRE. Classe abrge \d \D \w \W \t \n \r \s \S . [0-9] [^0-9] [a-zA-Z0-9_] [^a-zA-Z0-9_] on ligne hariot lanc (correspond \t \n \r) 'est PAS un espace blanc (\t \n \r) niverselle Correspondance

Le point est la classe universelle : il signifie n'importe quel caractre .

Capture et remplacement
En utilisant la fonction preg_replace on peut automatiquement faire des remplacements l'aide de regex. Code : PHP <?php $texte = preg_replace('#\[b\](.+)\[/b\]#i', '<strong>$1</strong>', $texte); ?>

www.siteduzero.com

Partie 5 : Annexes

308/309

Les parenthses servent entourer un bout de la regex pour crer des variables $1, $2, $3, etc. qui seront utiles pour faire le remplacement. Il peut y avoir jusqu' 99 parenthses capturantes, donc jusqu' $99. (?:texte) est une parenthse non capturante : elle ne cre pas de variable. Une variable $0 est toujours cre et correspond l'ensemble de la regex. Ainsi, la regex suivante #(anti)co(?:nsti)(tu(tion)nelle)ment# cre les variables suivantes : $0 : anticonstitutionnellement ; $1 : anti ; $2 : tutionnelle ; $3 : tion.

Options
Il existe de nombreuses options que l'on peut utiliser avec les regex PCRE. Parmi les trois que nous sommes le plus souvent amens utiliser, il y a : i : la regex ne fera plus la diffrence entre majuscules / minuscules ; s : le point (classe universelle) fonctionnera aussi pour les retours la ligne (\n) ; U : mode Ungreedy (pas gourmand). Utilis pour que la regex s'arrte le plus tt possible. Pratique par exemple pour le bbCode [b][/b] : la regex s'arrtera la premire occurrence de [/b].

www.siteduzero.com