Académique Documents
Professionnel Documents
Culture Documents
1/154
Sommaire
PARTIE 1 : PHP La programmation en PHP. Des centaines de fonctions dtailles et des exemples expliqus en dtail. PARTIE 2 : MySQL La cration et linterrogation dune base de donnes. PARTIE 3 : Exemple concret Ltude dune application web relle. PARTIE 4 : Mthodologie Quelques trucs pour choisir au mieux les solutions les plus adapts pour rsoudre vos problmes.
2/154
Liens
PHP*
http://www.php.net http://www.phpinfo.net http://www.phpfrance.com http://www.developpez.com/php/
MySQL
http://www.mysql.com/ http://dev.nexen.net/docs/mysql/
HTML
http://cyberzoide.developpez.com/html/
Exemple concret
http://www.miag-rezo.net
3/154
Modle
requte
Client
internet rponse
Serveur
appel de la page
extraction de donnes
Script PHP
excution
Document Html
4/154
Documentation en ligne
Pour obtenir en ligne toute la documentation officielle (en franais) sur une commande, tapez lURL suivante dans la barre dadresse de votre navigateur Internet : http://fr.php.net/ Et rajouter en fin dURL le nom de la commande. Exemple : http://fr.php.net/echo
5/154
Partie 1 : PHP
6/154
Autres syntaxes dintgration : <? ?> <script language=php> </script> <% %>
8/154
Exemple de script
Exemple de script, code source (ct serveur) :
<html> <body> <h1>Mon premier script</h1> <?php echo Bonjour\n; ?> </body> </html>
9/154
Commentaires
Un script php se commente comme en C : Exemple : <?php // commentaire de fin de ligne /* commentaire sur plusieurs lignes */ # commentaire de fin de ligne comme en Shell ?> Tout ce qui se trouve dans un commentaire est ignor. Il est conseill de commenter largement ses scripts.
10/154
Il est possible de convertir une variable en un type primitif grce au cast(1) (comme en C). Exemple : $str = 12; // $str vaut la chane 12 $nbr = (int)$str; // $nbr vaut le nombre 12
(1) : Le cast est une conversion de type. Laction de caster consiste en convertir une variable dun type un autre.
11/154
Une variable peut avoir pour identificateur la valeur dune autre variable. Syntaxe : ${$var} = valeur; Exemple : $toto = foobar; ${$toto} = 2002; echo $foobar; // la variable $foobar vaut 2002
12/154
13/154
Exemple : $nbr = ($toto>10)?($toto):($toto%10); Dans cet exemple, la variable $nbr prend $toto pour valeur si $toto est strictement suprieur 10, sinon vaut le reste de la division entire de $toto par 10.
14/154
Constantes
Lutilisateur peut dfinir des constantes dont la valeur est fixe une fois pour toute. Les constantes ne portent pas le symbole $ (dollars) en dbut didentificateur et ne sont pas modifiables. define(var,valeur) : dfinit la constante var (sans $) de valeur valeur Exemple 1 : define(author,Foobar); echo author; // affiche Foobar Exemple 2 : define(MY_YEAR,1980); echo MY_YEAR; // affiche 1980 Contrairement aux variables, les identificateurs de constantes (et aussi ceux de fonction) ne sont pas sensibles la casse.
15/154
Rfrences
On peut la manire des pointeurs en C faire rfrence une variable grce loprateur & (ET commercial). Exemple 1 : $toto = 100; // la variable $toto est initialise la valeur 100 $foobar = &$toto; // la variable $foobar fait rfrence $toto $toto++; // on change la valeur de $toto echo $foobar; // qui est rpercute sur $foobar qui vaut alors 101
Exemple 2 : function change($var) { $var++; // la fonction incrmente en local largument } $nbr = 1; // la variable $nbr est initialise 1 change(&$nbr); // passage de la variable par rfrence echo $nbr; // sa valeur a donc t modifie
16/154
Mathmatiques (I)
Il existe une miriade de fonctions mathmatiques. abs($x) : valeur absolue ceil($x) : arrondi suprieur floor($x) : arrondi infrieur pow($x,$y) : x exposant y round($x,$i) : arrondi de x la ime dcimale max($a, $b, $c ) : retourne largument de valeur maximum pi() : retourne la valeur de Pi Et aussi : cos, sin, tan, exp, log, min, pi, sqrt Quelques constantes : M_PI : valeur de pi (3.14159265358979323846) M_E : valeur de e (2.7182818284590452354)
17/154
Mathmatiques (II)
Nombres alatoires : rand([$x[,$y]) : valeur entire alatoire entre 0 et RAND_MAX si x et y ne sont pas dfinis, entre x et RAND_MAX si seul x est dfini, entre x et y si ces deux paramtres sont dfinis. srand() : initialisation du gnrateur alatoire getrandmax() : retourne la valeur du plus grand entier pouvant tre gnr L'algorithme utilis par la fonction rand() - issu de vieilles bibliothques libcs est particulirement lent et possde un comportement pouvant se rvler prvisible. La fonction mt_rand() quivalente rand() est plus rapide et plus sre puisque l'algorithme utilis se base sur la cryptographie. En cas dutilisation de la fonction mt_rand(), ne pas oublier dutiliser les fonctions de la mme famille : mt_rand([$x[,$y]]), mt_srand() et mt_getrandmax().
18/154
Mathmatiques (III)
Formatage dun nombre : number_format ($nbr[,$dec,[$a,$b]]) : retourne une chane de caractres reprsentant le nombre $nbr avec $dec dcimales aprs formatage. La chane $a reprsente le symbole faisant office de virgule et $b le sparateur de milliers. Par dfaut, le formatage est anglophone : $a = . et $b = ,. Trs utile pour reprsenter les nombres levs au format francophone. Exemples : number_format (1000000.3333); number_format (1000000.3333,2); number_format (1000000.3333,2,",",".");
19/154
Expressions
Presque tout en php est une expression. On les construit de faon trs souple. De faon rduire la taille du code (comme en C). Linconvnient est lillisibilit du code ainsi crit sauf le commenter suffisamment. Il faut donc les construire avec parcimonie et ne pas hsiter les fractionner.
20/154
Boolens
Les variables boolennes prennent pour valeurs TRUE (vrai) et FALSE (faux). Une valeur entire nulle est automatiquement considre comme FALSE. Tout comme une chane de caractres vide . Ou encore comme les chanes 0 et 0 castes en lentier 0 lui mme cast en FALSE.
Exemple : if(0) echo 1; // faux if('''') echo 2; // faux if(''0'') echo 3; // faux if(''00'') echo 4; if('0') echo 5; // faux if('00') echo 6; if('' '') echo 7; Cet exemple affiche 467. Donc lespace ou la chane 00 ne sont pas considrs casts en FALSE.
21/154
22/154
23/154
25/154
Affichage
Les fonctions daffichage : echo() : criture dans le navigateur print() : criture dans le navigateur printf([$format, $arg1, $arg2]) : criture formate comme en C, i.e. la chane de caractre est constante et contient le format daffichage des variables passes en argument Exemples : echo Bonjour $name; print(Bonjour $name); printf(Bonjour %s, $name);
26/154
Tableaux (I)
Une variable tableau est de type array. Un tableau accepte des lments de tout type. Les lments dun tableau peuvent tre de types diffrents et sont spars dune virgule. Un tableau peut tre initialis avec la syntaxe array. Exemple : $tab_colors = array(red, yellow, blue, white); $tab = array(foobar, 2002, 20.5, $name); Mais il peut aussi tre initialis au fur et mesure. Exemples : $prenoms[ ] = Clment; $villes[0] = Paris; $prenoms[ ] = Justin; $villes[1] = Londres; $prenoms[ ] = Tanguy; $villes[2] = Lisbonne; Lappel dun lment du tableau se fait partir de son indice (dont lorigine est zro comme en C). Exemple : echo $tab[10]; // pour accder au 11me lment
27/154
Tableaux (II)
Parcours dun tableau. $tab = array(Hugo, Jean, Mario); Exemple 1 : $i=0; while($i <= count($tab)) { echo $tab[$i].\n; $i++; }
Exemple 2 : foreach($tab as $elem) { echo $elem.\n; } La variable $elem prend pour valeurs successives tous les lments du tableau $tab.
28/154
Tableaux (III)
Quelques fonctions: count($tab), sizeof : retournent le nombre dlments du tableau in_array($var,$tab) : dit si la valeur de $var existe dans le tableau $tab list($var1,$var2) : transforme une liste de variables en tableau range($i,$j) : retourne un tableau contenant un intervalle de valeurs shuffle($tab) : mlange les lments dun tableau sort($tab) : trie alphanumrique les lments du tableau rsort($tab) : trie alphanumrique inverse les lments du tableau implode($str,$tab), join : retournent une chane de caractres contenant les lments du tableau $tab joints par la chane de jointure $str explode($delim,$str) : retourne un tableau dont les lments rsultent du hachage de la chane $str par le dlimiteur $delim array_merge($tab1,$tab2,$tab3) : concatne les tableaux passs en arguments array_rand($tab) : retourne un lment du tableau au hasard
29/154
Tableaux (IV)
Il est possible deffectuer des oprations complexes sur les tableaux en crant par exemple sa propre fonction de comparaison des lments et en la passant en paramtre une fonction de tri de php. usort($tab, fonction); Trie les lments grce la fonction fonction dfinie par l'utilisateur qui doit prendre 2 arguments et retourner un entier, qui sera infrieur, gal ou suprieur zro suivant que le premier argument est considr comme plus petit, gal ou plus grand que le second argument. Si les deux arguments sont gaux, leur ordre est indfini. Attention, les variables tableaux ne sont pas values lorsquelles sont au milieu dune chane ce caractre dlimite par des doubles quottes. Exemple : echo $tab[3]; // syntaxe invalide echo $tab[3]; // syntaxe valide
30/154
31/154
32/154
33/154
34/154
Fonctions (I)
Comme tout langage de programmation, php permet lcriture de fonctions. Les fonctions peuvent prendre des arguments dont il nest pas besoin de spcifier le type. Elles peuvent de faon optionnelle retourner une valeur. Lappel une fonction peut ne pas respecter son prototypage (nombre de paramtres). Les identificateurs de fonctions sont insensibles la casse. Exemple : function mafonction($toto) { $toto += 15; echo Salut !; return ($toto+10); } $nbr = MaFonction(15.1); /* retourne 15.1+15+10=40.1, les majuscules nont pas dimportance */
35/154
Fonctions (II)
On peut modifier la porte des variables locales une fonction. global permet de travailler sur une variable de porte globale au programme. Le tableau associatif $GLOBALS permet daccder aux variables globales du script ($GLOBALS[var] accde la variable $var). Exemple : function change() { global $var; // dfinit $var comme globale $GLOBALS[toto] ++; // incrmente la variable globale $toto $var++; // cela sera rpercut dans le reste du programme } static permet de conserver la valeur dune variable locale une fonction. Exemple : function change() { static $var; // dfinit $var comme statique $var++; // sa valeur sera conserve jusquau prochain appel }
36/154
Fonctions (III)
On peut donner une valeur par dfaut aux arguments lors de la dclaration de la fonction. Ainsi, si un argument est oubli lors de lappel de la fonction, cette dernire lui donnera automatiquement une valeur par dfaut dcide lavance par le programmeur. Exemple : function Set_Color($color=black) { global $car; $car[color] = $color; }
Forcer le passage de paramtre par rfrence (quivalent user de global): Exemple : function change(&$var) { // force le passage systmatique par rfrence $var += 100; // incrmentation de +100 } $toto = 12; // $toto vaut 12 change($toto); // passage par valeur mais la fonction la prend en rfrence echo $toto; // $toto vaut 112
37/154
Fonctions (IV)
Les paramtres sont passs par copie et les rsultats sont retourns par copie (sauf forcer la rfrence). Mme sans paramtre, un entte de fonction doit porter des parenthses ( ). Les diffrents arguments sont spars par une virgule , . Et le corps de la fonction est dlimit par des accolades { }.
38/154
Fonctions (V)
Une fonction peut tre dfinie aprs son appel (en PHP4 du fait de la compilation avant excution contrairement au PHP3 qui est interprt). Exemple : function foo() { // dfinition de la fonction foo echo Foo; } foo(); // appel de la fonction foo dfinie plus haut bar(); // appel de la fonction bar pas encore dfinie function bar() { // dfinition de la fonction bar echo bar!<br />; }
39/154
Fonctions (VI)
Grce une petite astuce, il est possible de faire retourner plusieurs valeurs dune fonction. En retournant un tableau ayant pour lments les variables retourner. Dans lappel de la fonction, il faudra alors utiliser la procdure list() qui prend en paramtre les variables qui ont doit affecter les valeurs retournes. On affecte list() le retour de la fonction. Exemple : function trigo($nbr) { return array(sin($nbr), cos($nbr), tan($nbr)); // retour dun tableau } $r = 12; list($a, $b, $c) = trigo($r); /* affectation aux variables $a,$b et $c des lments du tableau retourn par la fonction trigo */ echo sin($r)=$a, cos($r)=$b, tan($r)=$c; // affichage des variables Cet exemple affichera ceci : sin(12)=-0,5365729180, cos(12)=0,8438539587, tan(12)=-0,6358599286
40/154
41/154
call_user_func_array($str [, $tab]) : Appelle une fonction utilisateur $str avec les paramtres rassembls dans un tableau $tab.
Exemple : function essai($user, $pass) { // fonction appeler echo USER: $user PASSWORD: $pass; } $params = array(hugo,0478); // cration du tableau de paramtres call_user_func_array(essai, $params); // appel de la fonction Le nom de la fonction appeler doit tre dans une chane de caractres.
42/154
Similaire call_user_func_array la diffrence quici les arguments envoyer la fonction appeler ne sont pas dans un tableau mais envoys directement en paramtre call_user_func.
43/154
44/154
46/154
47/154
Classes (I)
Php gre la programmation oriente objet laide de classes. Exemple : class Voiture { // dclaration de la classe var $couleur; // dclaration dun attribut var $belle = TRUE; // initialisation dun attribut function voiture() { // constructeur $this->couleur = noire; } // le mot cl $this faisant rfrence lobjet est obligatoire function Set_Couleur($couleur) { $this->couleur = $couleur; } } $mavoiture = new Voiture(); // cration dune instance $mavoiture->Set_Couleur(blanche); // appel dune mthode $coul = $mavoiture->couleur; // appel dun attribut
48/154
Classes (II)
Le systme de classes de php est trs succint, il ne gre que lhritage simple. Exemple : class Voituredeluxe extends Voiture { // dclaration de la sous classe var $couleur; function voituredeluxe() { // constructeur $this->Voiture(); } function Set_Couleur($couleur) { $this->couleur = $couleur; } function Get_Couleur() { return $this->couleur; } } La nouvelle classe Voituredeluxe hrite de tous les attributs et mthodes de la classe parente Voiture dont elle est une extension (extends). Il est possible de surcharger les mthodes, den dclarer de nouvelles, etc.
49/154
Classes (III)
Quelques fonctions : get_declared_classes() : retourne un tableau listant toutes les classes dfinies class_exists($str) : vrifie qu'une classe dont le nom est pass en argument a t dfinie get_class($obj), get_parent_class : retournent le nom de la classe de lobjet $obj get_class_methods($str) : retourne les noms des mthodes de la classe $str dans un tableau get_class_vars($str) : retourne les valeurs par dfaut des attributs de la classe $str dans un tableau associatif get_object_vars($obj) : retourne un tableau associatif des attributs de lobjet $obj les cls sont les noms des attributs et les valeurs, celles des attributs si elles existent is_subclass_of($obj,$str) : dtermine si lobjet $obj est une instanciation dune sous-classe de $str, retourne VRAI ou FAUX method_exists($obj,$str) : vrifie que la mthode $str existe pour une classe dont $obj est une instance, retourne VRAI ou FAUX
50/154
Classes (IV)
Tout objet instanci est une variable et peut se titre tre pass en argument une fonction ou bien tre un retour de fonction ou encore tre sauvegarde en donne de session. Il nexiste pas de destructeur : comme en Java, les objets qui cessent dtre utiliss sont automatiquement dtruits. Il ny a pas de notion de visibilit : tous les attributs et mthodes sont publiques et une classe hrite forcment de tous les attributs et mthodes de son pre. Une classe fille hrite de tous les attributs et mthodes de la classe parente dont elle est une extension (dou la syntaxe extends). Il est possible de surcharger les mthodes, den dfinir de nouvelles
51/154
} elseif {
} else { } switch( ) { case : { } break default : { } }
52/154
53/154
54/154
Inclusions
On peut inclure dans un script php le contenu dun autre fichier. require insert dans le code le contenu du fichier spcifi mme si ce nest pas du code php. Est quivalent au prprocesseur #include du C. Exemple : require(fichier.php); include value et insert chaque appel (mme dans une boucle) le contenu du fichier pass en argument. Exemple : include(fichier.php);
55/154
Arrt prmatur
Pour stopper prmaturment un script, il existe deux fonctions. die arrte un script et affiche un message derreur dans le navigateur. Exemple : if(mysql_query($requette) == false) die(Erreur de base de donnes la requte : <br />$requet); exit larrte aussi mais sans afficher de message derreur. Exemple : function foobar() { exit(); }
56/154
Variables denvironnement
Le langage php est dot dune multitude de variables denvironnement que la fonction phpinfo() permet dafficher (ainsi que bien dautres informations sur la configuration du serveur Apache). Ces variables permettent au script daccder des informations trs utiles voire quelques fois indispensables.
Quelques variables : $PHP_SELF : nom du script en cours $HTTP_ACCEPT : liste des types MIME supports par le client $HTTP_USER_AGENT : signature du navigateur du client $REMOTE_ADDR : adresse IP du client $QUERY_STRING : chane au format URL contenant les paramtres passs la page en cours $HTTP_REFERER : URL de la source ayant renvoye le client sur la page en cours (en lanalysant, on peut connatre le moteur de recherche utilis ainsi que les mots cls entrs par linternaute, sil vient effectivement dun moteur de recherche; permet dvaluer la qualit du rfrencement dun site web)
57/154
58/154
E_ERROR : dnote une erreur autre qu'une erreur d'analyse (''parse error'') qu'il n'est pas possible de corriger. E_WARNING : dnote un contexte dans lequel le PHP trouve que quelque chose ne va pas. Mais l'excution se poursuit tout de mme. Ces alertes-l peuvent tre rcupres par le script lui-mme. E_PARSE : l'analyseur a rencontr une forme syntaxique invalide dans le script, correction de l'erreur impossible. E_NOTICE : quelque chose s'est produit, qui peut tre ou non une erreur. L'excution continue. Par exemple, la tentative d'accder une variable qui n'est pas encore affecte. E_ALL : toutes les constantes E_* rassembles en une seule. Si vous l'utilisez avec error_reporting(), toutes les erreurs et les problmes que PHP rencontrera seront notifis.
59/154
valeur
E_ERROR E_WARNING E_PARSE E_NOTICE E_CORE_ERROR E_CORE_WARNING
64
128 256 512 1024
E_COMPILE_ERROR
E_COMPILE_WARNING E_USER_ERROR E_USER_WARNING E_USER_NOTICE
60/154
Cet exemple affiche un formulaire simple dans le navigateur : un champs de saisie de texte et un champ de saisie de mot de passe. Lorsque lutilisateur valide et envoie les donnes au serveur, les variables du formulaire seront connues comme variables globales du script php destination (dsign par la valeur de lattribut action de la balise FORM). Les variables porteront le nom des balises (dsign par lattribut name ou id des balises de saisie).
61/154
Ainsi une application web crite en php peut interagir avec lutilisateur de faon dynamique.
63/154
Si aucun fichier na t envoy par le client, la variable mon_fichier vaudra la chane de caractres : none ou bien (chane vide). La dure de vie du fichier temporaire sur le serveur est limite au temps dexcution du script. Pour pouvoir exploiter ultrieurement le fichier sur le serveur, il faut le sauvegarder dans un rpertoire et lui donner un vrai nom.
65/154
67/154
68/154
Les fichiers temporaires sont gnralement placs dans le rpertoire /tmp du serveur. Cest la directive de configuration upload_tmp_dir du fichier php.ini qui dtermine lemplacement des fichiers chargs par la mthode POST.
69/154
Exemple : $file = $HTTP_POST_FILES[mon_fichier]; // puis faire le traitement vu prcdemment $file = $HTTP_POST_FILES[mon_autre_fichier]; // puis refaire encore le mme traitement
Lapproche utilisant des crochets convient au cas o le nombre de fichiers charger est dynamique (non connu lavance, dpend de paramtres divers).
70/154
71/154
Sessions (I)
Les sessions sont un moyen de sauvegarder et de modifier des variables tout au cours de la visite dun internaute sans quelles ne soient visibles dans lURL et quelque soient leurs types (tableau, objet). Cette mthode permet de scuriser un site, despionner le visiteur, de sauvegarder son panier (e-commerce), etc. Les informations de sessions sont conserves en local sur le serveur tandis quun identifiant de session est post sous la forme dun cookie chez le client (ou via lURL si le client refuse les cookies). Quelques fonctions : session_start() : dmarre une session session_destroy() : dtruit les donnes de session et ferme la session session_register(var) : enregistre la variable $var dans la session en cours, attention, ne pas mettre le signe $ (dollars) devant le nom de variable session_unregister(var) : dtruit la variable $var de la session en cours
72/154
Sessions (II)
Une session doit obligatoirement dmarrer avant lenvoi de toute information chez le client : donc pas daffichage et pas denvoi de header. On peut par exemple avoir une variable globale contenant le code HTML de la page et lafficher la fin du script. Les variables de session sont accessibles comme des variables globales du script. Exemple : <? $out = <html><body>; session_start(); // dmarrage de la session if(! isset($client_ip)) { $client_ip = $REMOTE_ADDR; session_register(client_ip); // enregistrement dune variable } /* + code de la page */ $out .= </body></html>; echo $out; ?>
73/154
Sessions (III)
Sauvegarder des variables de type objet dans une session est la mthode de scurisation maximum des donnes : elles napparatront pas dans lURL et ne pourront pas tre forces par un passage manuel darguments au script dans la barre dadresse du navigateur.
Les donnes de session tant sauvegardes sur le serveur, laccs aux pages nest pas ralenti mme si des donnes volumineuses sont stockes.
Une session est automatiquement ferme si aucune requte na t envoye au serveur par le client durant un certain temps (2 heures par dfaut dans les fichiers de configuration Apache). Une session est un moyen simple de suivre un internaute de page en page (sans quil sen rende compte). On peut ainsi sauvegarder son parcours, tablir son profil et tablir des statistiques prcises sur la frquentation du site, la visibilit de certaines pages, lefficacit du systme de navigation
74/154
Fichiers (I)
La manipulation de fichier se fait grce un identifiant de fichier. Quelques fonctions: fopen($file [,$mode]) : ouverture du fichier identifi par son nom $file et dans un mode $mode particulier, retourne un identificateur $fp de fichier ou FALSE si chec fopen($fp) : ferme le fichier identifi par le $fp fgets($fp, $length) : lit une ligne de $length caractres au maximum fputs($fp, $str) : crit la chane $str dans le fichier identifi par $fp fgetc($fp) : lit un caractre feof($fp) : teste la fin du fichier file_exists($file) : indique si le fichier $file existe filesize($file) : retourne la taille du fichier $file filetype($file) : retourne le type du fichier $file unlink($file) : dtruit le fichier $file copy($source, $dest) : copie le fichier $source vers $dest readfile($file) : affiche le fichier $file rename($old, $new) : renomme le fichier $old en $new
75/154
Fichiers (II)
Exemple typique daffichage du contenu dun fichier : <?php $file = fichier.txt ; if( $fd = fopen($file, r)) { // ouverture du fichier en lecture while ( ! feof($fd) ) { // teste la fin de fichier $str .= fgets($fd, 1024); /* lecture jusqu fin de ligne o des 1024 premiers caractres */ } fclose ($fd); // fermeture du fichier echo $str; // affichage } else { die(Ouverture du fichier <b>$file</b> impossible.); } ?>
76/154
Fichiers (III)
La fonction fopen permet douvrir des fichiers dont le chemin est relatif ou absolu. Elle permet aussi douvrir des ressources avec les protocols HTTP ou FTP. Elle renvoie FALSE si louverture choue. Exemples : $fp = fopen(../docs/faq.txt, r); $fp = fopen(http://www.php.net/,r); $fp = fopen(ftp://user:password@cia.gov/, w);
Les modes douverture : 'r' (lecture seule), 'r+' (lecture et criture), 'w' (cration et criture seule), 'w+ (cration et lecture/criture), 'a(cration et criture seule ; place le pointeur de fichier la fin du fichier), 'a+' (cration et lecture/criture ; place le pointeur de fichier la fin du fichier)
77/154
78/154
// ouverture du dossier // lecture dune entre // affichage du nom de fichier // fermeture du dossier
$dir est un pointeur vers la ressource dossier $file est une chane de caractres qui prend pour valeur chacun des noms de fichiers retourns par readdir()
79/154
80/154
81/154
Quelques fonctions : date($format) : retourne une chane de caractres contenant la date et/ou lheure locale au format spcifi getdate() : retourne un tableau associatif contenant la date et lheure checkdate($month, $day, $year) : vrifie la validit dune date mktime ($hour, $minute, $second, $month,$day, $year) : retourne le timestamp UNIX correspondant aux arguments fournis cest--dire le nombre de secondes entre le dbut de l'poque UNIX (1er Janvier 1970) et le temps spcifi time() : retourne le timestamp UNIX de lheure locale
82/154
Exemple 2 : if(checkdate(12, 31,2001)) echo La St Sylvestre existe mme chez les anglais !!!; Exemple 3 : $aujourdhui = getdate(); $mois = $aujourdhui['mon']; $jour = $aujourdhui['mday']; $annee = $aujourdhui['year']; echo ''$jour/$mois/$annee'';
// affiche 31/3/2002
83/154
84/154
85/154
86/154
88/154
89/154
Les enttes doivent obligatoirement tre envoyes avant laffichage de tout caractre dans la page en cours. Car laffichage force lenvoi des enttes de base.
headers_sent() : Retourne TRUE si les enttes ont dj t envoyes, FALSE sinon.
90/154
91/154
92/154
Mail (I)
La fonction mail envoie un message lectronique. Syntaxe : mail($recipient, $subject, $message[, $headers, $params]); Exemple : $message = Allez sur le site du CyberZode Qui Frtille, vous y trouverez un tutoriel complet sur le PHP4 et MySQL.; mail(vous@labas.fr, Aide sur PHP, $message); Les arguments obligatoires sont le destinataire, le sujet du message ainsi que le message proprement dit. Les enttes et paramtres additionnels sont facultatifs. Note: cette fonction ne marche que si un programme de messagerie lectronique (appel mailer ) est pralablement install sur le serveur.
94/154
Mail (II)
Exemple plus complet : <?php $recipient = Tony <tony@labas.com>, ; $recipient .= Peter <peter@pwet.net>; $subject = Notre rendez-vous; $message = Je vous propose le samedi 15 juin \n; $message .= --\r\n; // Dlimiteur de signature $message .= Le CyberZode Qui Frtille; $headers = From: Hugo Etivant <cyberzoide@multimania.com>\n; $headers .= Content-Type: text/html; charset=iso-8859-1\n ; $headers .= Cc: bruno@ici.fr\n; mail($recipient, $subject, $message, $headers); ?>
95/154
Mail (III)
Quelques enttes : From: Hugo Etivant <theboss@php-help.com>\n X-Mailer: PHP\n X-Priority: 1\n X-Files: Truth is out there\n Return-Path: <deamon@php-help.com>\n Content-Type: text/html; charset=iso-8859-1\n Cc: archives@php-help.com\n Bcc: bill@php.net, tony@phpinfo.net\n Reply-To: <hugo@php-help.com> Format gnral des enttes : Nom-Entete: valeur\n
// maileur // Message urgent! // entte fantaisiste ! // @ retour pour erreurs // Type MIME // Champs CC // Champs BCC // @ de retour
96/154
97/154
98/154
Couleur de fond Couleur des commentaires Couleur par dfaut Couleur des balises HTML Couleur des mots rservs Couleur des chanes
100/154
URL (I)
Les URL (Uniform Ressource Location) sont les chemins de ressources sur internet. Exemples dURL: http://www.google.fr/?q=cours+php http://cyberzoide.developpez.com/php/php4_mysql.ppt ftp://foo:0478@ftp.download.net Leur format spcifique leur interdit de comporter nimporte quel caractre (comme lespace par exemple). Une URL est une chane de caractres compose uniquemment de caractres alphanumriques incluant des lettres, des chiffres et les caractres : - (tirt), _ (soulign), . (point). Tous les autres caractres doivent tres cods. On utilise le code suivant : %xx. O % introduit le code qui le suit et xx est le numro hexadcimal du caractre cod.
101/154
URL (II)
Le passage de valeur dun script lautre se fait soit par les sessions, soit par les formulaires ou encore par lURL. Exemple par lURL : <a href=index.php?imprim=yes&user_id=75>Version imprimable</a> Dans cet exemple on transmet deux variables au script index.php : $imprim de valeur yes et $user_id de valeur 75. Les valeurs sont des chanes de caractres qui pouront tre castes implicitement en entier. Le caractre ? Indique que la suite de lURL sont des paramtres et ne font pas partie du nom de fichier. Le caractre = spare un nom de paramtre et sa valeur transmise. Le caractre & sparer deux paramtres.
Pour faire face au cas gnral dun paramtre dont la valeur contient des caractres interdits, on utilise les fonction de codage.
102/154
URL (III)
Quelques fonctions de codage sur lURL : Codage de base : urlencode : Encode une chane en URL. urldecode : Dcode une chane encode URL. Codage complet : rawurlencode : Encode une chane en URL, selon la RFC1738. rawurldecode : Dcode une chane URL, selon la RFC1738. Codage plus volu : base64_encode : Encode une chane en MIME base64. base64_decode : Dcode une chane en MIME base64
103/154
URL (IV)
urlencode($str) : code la chane $str. Les espaces sont remplacs par des signes plus (+). Ce codage est celui qui est utilis pour poster des informations dans les formulaires HTML. Le type MIME utilis est application/x-www-formurlencoded.
Pour tre accessible, la valeur du paramtre devra par la suite tre dcode dans le script darriv par la fonction rciproque adquate.
104/154
URL (V)
base64_encode($str) : code la chane $str en base 64. Cet encodage permet des informations binaires d'tre manipules par les systmes qui ne grent pas correctement les codes 8 bits (code ASCII 7 bit tendu aux accents europens), comme par exemple, les corps de mail qui en gnral sont amricains et ne gre que les 7 bits. Une chane encode en base 64 a une taille denviron 33% suprieure celle des donnes initiales. Exemple 3 : echo <a href=\$PHP_SELF?foo=.base64_encode($foo).\>Foo</a>;
Comparatif des trois encodages : Sans codage : Ren & Cie : 30%-5*20 urlencode : Ren%E9+%26+Cie+%3A+30%25-5%2A20 rawurlencode : Ren%E9%20%26%20Cie%20%3A%2030%25-5%2A20 base64_encode : UmVu6SAmIENpZSA6IDMwJS01KjIw
105/154
URL (VI)
parse_url($str) : retourne un tableau associatif contenant les diffrents lments de lURL passe en paramtre. Les champs sont les suivants : scheme (protocol), host (domaine), port (n de port), user (nom dutilisateur ftp), pass (mot de passe ftp), path (chemin de la ressource), query (paramtres et valeurs), et fragment. Exemple : $tab = parse_url(http://www.cia.gov:8080/form.php?var=val); Cet exemple retourne le tableau suivant :
Champ Valeur scheme http host www.cia.gov
port 8080
path form.php query var=val
106/154
URL (VII)
parse_str($str) : analyse la chane $str comme si ctait une URL et en extrait les variables et valeurs respectives qui seront alors connues dans la suite du script. Cette fonction vite davoir crer ses propres fonctions danalyse de champs de base de donnes o lon aurait sauvegard une url. Exemple : $str = nom=jean+pierre&email[]=moi@ici.fr&email[]=moi@labas.com; parse_str($str); echo $nom, $email[0], $email[1];
107/154
108/154
109/154
MD5
SHA1 HAVAL256 RIPEMD160 TIGER
MHASH_MD5
MHASH_ SHA1 MHASH_HAVAL256 MHASH_RIPEMD160 MHASH_TIGER
1
2 3 5 7
16
20 32 20 24
GOST
CRC32B HAVAL224 HAVAL192 HAVAL160
MHASH_GOST
MHASH_CRC32B MHASH_HAVAL224 MHASH_HAVAL192 MHASH_HAVAL160
8
9 10 11 12
32
4 28 24 20
Lidentifiant numrique pass en paramtre mhash() est une constante. Les algorithmes agissent sur les donnes par bloc de x octets. Cette taille x est spcifie dans le tableau ci-dessus.
110/154
112/154
Divers
defined($str) : Vrifie qu'une constante existe. Renvoie VRAI si la constante dont le nom est pass en paramtre existe ou FAUX sinon. sleep($nbr) : Retarde l'excution du script durant $nbr secondes. Attention, Apache peut tre configurer pour limiter la dure dexcution des scripts. usleep($nbr) : Retarde l'excution du script durant $nbr microsecondes.
113/154
115/154
Rseau
checkdnsrr Rsolution DNS d'une adresse IP. gethostbyaddr Retourne le nom d'hte correspondant une IP. gethostbyname Retourne l'adresse IP correspondant un hte. gethostbynamel Retourne la liste d'IP correspondants un hte. getprotobyname Retourne le numro de protocole associ au nom de protocole getprotobynumber Retourne le nom de protocole associ au numro de protocole getservbyname Retourne le numro de port associ un service Internet, et un protocole. getservbyport Retourne le service Internet qui correspond au port et protocole. ip2long Convertit une chane contenant une adresse (IPv4) IP numrique en adresse littrale. long2ip Convertit une adresse IP (IPv4) en adresse IP numrique
117/154
119/154
Etape 5 : affichage au format francophone echo $lastmodified = $day/$month/$year $time; Affiche 20/04/2002 15:08:20. On a donc transcrit en franais notre date anglaise. On peut aller encore plus loin en affichant les mois en toutes lettres et en franais.
120/154
121/154
Phase 1 : incrmenter la valeur dans le fichier Ce fichier va sappeler compteur.cpt. Principe de lalgorithme : si le fichier nexiste pas encore (file_exists), alors on le cre et on louvre en criture (fopen w) et on initialise le compteur zro en crivant la chane 0 en premire ligne (fputs) et on le referme (fclose). Ensuite, ouverture du fichier en lecture plus criture (fopen r+), lecture du nombre (fgets), incrmentation dune unit du nombre (++), positionnement du pointeur courant du fichier en premire ligne (fseek 0) et rcriture du nombre (fputs) puis fermeture (fclose). Cet algorithme (crit dans la diapo suivante) est crit directement dans le code source de la page daccueil.
122/154
123/154
124/154
125/154
126/154
Le phnomne PHP
Sa gratuit et le libre accs ses sources en fait un langage trs populaire surtout auprs de la communaut GNU Linux. Sa syntaxe C universellement connue, et sa programmation intuitive en font le langage qui a fait la plus grande perce auprs des webdesigners en 2001. De nombreux sites lui sont consacrs, on y trouve des scripts, des astuces et mme des concours de logos
127/154
Partie 2 : MySQL
128/154
Prsentation
MySQL est une base de donnes implmentant le langage de requte SQL un langage relationnel trs connu. Cette partie suppose connue les principes des bases de donnes relationnelles. Il existe un outil libre et gratuit dvelopp par la communaut des programmeurs libres : phpMyAdmin qui permet ladministration aise des bases de donnes MySQL avec php. Il est disponible sur : http://sourceforge.net/projects/phpmyadmin/ et http://www.phpmyadmin.net. Avec MySQL vous pouvez crer plusieurs bases de donnes sur un serveur. Une base est compose de tables contenant des enregistrements. Plus d'informations sont disponibles http://www.mysql.com/.
La documentation de MySQL est disponibles http://www.mysql.com/documentation/, ainsi qu'en franais chez nexen : http://dev.nexen.net/docs/mysql/.
129/154
Connexion (I)
Pour se connecter une base depuis php, il faut spcifier un nom de serveur, un nom dutilisateur, un mot de passe et un nom de base. Les fonctions de connexion : mysql_connect($server,$user,$password) : permet de se connecter au serveur $server en tant quutilisateur $user avec le mot de passe $password, retourne lidentifiant de connexion si succs, FALSE sinon mysql_select_db($base[,$id]) : permet de choisir la base $base, retourne TRUE en cas de succs, sinon FALSE mysql_close([$id]) : permet de fermer la connexion mysql_pconnect : idem que mysql_connect sauf que la connection est persistante, il ny a donc pas besoin de rouvrir la connexion chaque script qui travaille sur la mme base.
Les identifiants de connexion ne sont pas ncessaires si on ne se connecte qu une seule base la fois, ils permettent seulement de lever toute ambigut en cas de connexions multiples.
130/154
Connexion (II)
Exemple 1 : if( $id = mysql_connect(localhost,foobar,0478) ) { if( $id_db = mysql_select_db(gigabase) ) { echo Succs de connexion.; /* code du script */ } else { die(Echec de connexion la base.); } mysql_close($id); } else { die(Echec de connexion au serveur de base de donnes.); }
131/154
Connexion (III)
Exemple 2 : @mysql_connect(localhost,foobar,0478) or die(Echec de connexion au serveur.); @mysql_select_db(gigabase) or die(Echec de slection de la base.); Cet exemple est quivalent au prcdent mais plus court crire. Le symbole @ (arobase) permet dviter le renvoie de valeur par la fonction quil prcde. On pourra avantageusement intgrer ce code dans un fichier que lon pourra joindre par include(). Cest aussi un moyen de scuriser le mot de passe de connexion. Une connexion persistante vite davoir rouvrir une connexion dans chaque script. Les connexions sont automatiquement fermes au bout dun certain temps en cas dabsence de toute activit
132/154
Interrogation
Pour envoyer une requte une base de donne, il existe la fonction : mysql_query($str) qui prend pour paramtre une chane de caractres qui contient la requte crite en SQL et retourne un identificateur de rsultat ou FALSE si chec.
Les requtes les plus couramment utilises sont : CREATE (cration dune table), SELECT (slection), INSERT (insertion), UPDATE (mise jour des donnes), DELETE (suppression), ALTER (modification dune table), etc.
Exemple : $result = mysql_query(SELECT address FROM users WHERE name=\$name\); Cet exemple recherche ladresse de lutilisateur portant pour nom la valeur de la chane $name. Lidentificateur de rsultat $result permettra dautres fonctions dextraire ligne par ligne les donnes retournes par le serveur. Attention, contrairement Oracle SQL, les requtes MySQL ne se terminent pas par un point virgule ; et nautorisent pas les SELECT imbriqus.
133/154
Une ligne contient (sauf cas particulier) plusieurs valeurs correspondants aux diffrents attributs retourns par la requte. Ainsi, une ligne de rsultat pourra tre sous la forme dun tableau, dun tableau associatif, ou dun objet.
134/154
Exemple 3 : $requet = SELECT * FROM users; if($result = mysql_query($requet)) { while($ligne = mysql_fetch_object($result)) { $id = $ligne->id; $name = $ligne->name; $address = $ligne->address; echo $id - $name, $address <br />; } } else { echo Erreur de requte de base de donnes.; } Ici, on accde aux valeurs par leur attribut dans lobjet.
137/154
Fonctions additionnelles
Quelques fonctions supplmentaires trs utiles : mysql_free_result($result) : efface de la mmoire du serveur les lignes de rsultat de la requte identifies par $requet. Trs utile pour amliorer les performances du serveur. mysql_insert_id([$id]) : retourne lidentifiant dun attribut cl primaire AUTO_INCREMENT de la dernire insertion. mysql_num_fields($result) : retourne le nombre dattributs du rsultats. mysql_num_rows($result) : retourne le nombre de lignes du rsultats. Et ainsi permet de remplacer le while par un for. Penser bien tester la valeur de retour des fonctions (mysql_query et les autres) afin de dtecter toute erreur et dviter de polluer votre page avec des Warnings.
138/154
139/154
Prsentation
Cet exemple concret dapplication dynamique crite en php et utilisant une base MySQL sinspire directement de la rubrique Citations de profs que jai eu raliser pour le site web de lAssociation des Miagistes Lyonnais dont je suis le webmaster (anne 2001-2002).
140/154
Les simples quotes autour du nom de la table servent scuriser ce nom. Il est donc cre une table ayant une cl primaire (un entier positif qui sautoincrmente lors des insertions), un champ body (le corps de la citation), un champ author (le nom du prof), un champ sender (nom de llve qui la propose, facultatif) et un champ accept de validation par un administrateur (on ne va pas laisser afficher nimporte quelle obscnit).
141/154
Cet utilitaire rend la gestion dune base de donnes (surtout la cration de tables) trs intuitive et sans effort. Il permet aussi de crer un fichier de sauvegarde, de modifier les valeurs des enregistrements, etc.
142/154
143/154
144/154
145/154
Si laction rsulte de la validation du formulaire de soumission dune nouvelle citation ($action == proposer), alors on va inserer la nouvelle citation (aprs vrification des donnes) par lappel de la fonction InsertCitation().
146/154
147/154
Affichage
La requte suivante permet dafficher les citations dans lordre des plus rcentes, et dans lordre alphabtique des nom de prof. SELECT * FROM citation WHERE accept="yes" ORDER BY year DESC, semestre DESC, author ASC, id DESC;
148/154
Statistiques
La requte suivante permet de calculer des statistiques sommaires :
dcompte
SELECT author, COUNT(id) nbr FROM citation condition WHERE accept="yes" partition GROUP BY author ORDER BY nbr DESC, author ASC
tri
Cette requte partitionne la table des citations par prof et compte le nombre de citations par profs en les triant dans lordre dcroissant des profs les plus productifs. Si deux profs arrivent ex quo, alors on les affichent dans lordre alphabtique. On slectionne une citation condition quelle ait t valide par un administrateur.
149/154
PARTIE 4 : Mthodologie
150/154
Mthodologie gnrale
Ce manire gnrale, il faut : 1) Programmer orient objet en crant des objets, comme par exemple un objet citation dont les mthodes sont : ajouter, afficher, proposer, statistiques dont peut hriter un autre objet : citationvalide. 2) Toujours contrler les donnes saisies par un utilisateur afin dviter tout piratage ; ne jamais prsupposer lhonntet de linternaute dans un univers aussi impersonnel que lest Internet. 3) Ne pas rpercuter automatiquement les donnes saisies par un utilisateur auprs des autres internautes sans contrle ; faire valider les donnes par un administrateur. 4) Utiliser des variables de session, puisque celles globales peuvent tres forces par des passages en URL. Le respect de ces quelques conseils devrait vous viter des mauvaises surprises.
151/154
152/154
Rafrachissement de la page
Pour rafrachir la page en cours (la recharger ou en changer automatiquement) sans intervention de linternaute, vous disposez dau moins trois solutions. Solution 1 : Utiliser une mta balise dans lentte de votre page HTML : <HEAD><META HTTP-EQUIV="Refrech" CONTENT="n; URL=url"></HEAD> O n est la dure en secondes aprs laquelle faire la redirection et url est ladresse de la page charger.
Solution 2 : Utiliser le JavaScript dans le corps de votre page HTML : <SCRIPT language=JavaScript> document.location = url; </SCRIPT>
Solution 3 : Utiliser la fonction header avec lentte Location : <?php header(Location: url); ?>
153/154