PHP : Les bases§

1

Le PHP, c'est quoi ?§

2

PHP Hypertext Preprocessor§

php

Source image Wikimedia commons

Documentation: http://php.net/

3

Comment ça marche ?§

4

Quel lien avec HTML/CSS ?§

5

Quel lien avec JavaScript ?§

JavaScript :

client-serveur-JS
6

Pourquoi utiliser PHP alors ?§

Pour des raisons :

Autres concurrents :

7

Ma première page§

8

Les fichiers PHP§

9

Exemple : générer du HTML§

<!DOCTYPE html>
<html>
  <head>
  <meta charset="utf-8"/>
  <title>Ma première page en PHP !</title>
  </head>
  <body>
    <?php echo '<strong>Ce texte est écrit
                par du script PHP !</strong>'; ?>
  </body>
</html>

L'instruction echo est un mot-clé PHP. Il permet d'écrire la chaîne de caractères qui suit dans la sortie (comparable à printf() en C).

10

Exemple : générer du HTML§

L'équivalent avec la syntaxe courte :

<!DOCTYPE html>
<html>
  <head>
  <meta charset="utf-8"/>
  <title>Ma première page en PHP !</title>
  </head>
  <body>
    <?= '<strong>Ce texte est écrit par du script PHP !</strong>' ?>
  </body>
</html>
11

Autres types de sortie§

Cet exemple est aussi un script PHP valide :

<?= 'Ce texte est écrit par du script PHP !' ?>

Mais la sortie n'est plus du HTML (pas de DOCTYPE, aucune balise). C'est du texte brut (type MIME : text/plain).

Enfin, voyons comment générer du CSS (type MIME : text/css) :

body {
  background-color: <?= 'red' ?>;
}
12

Autres types de sortie§

Un tel exemple ne représente que peu d'intérêt, mais lorsque nous verrons comment dynamiser nos scripts cela deviendra intéressant !

Astuce

Nous verrons par la suite qu'il est possible d'inclure un fichier PHP dans un autre, ce qui donne tout son intérêt à concevoir des fichiers PHP réduits, mais génériques.

13

Exercice (10 minutes)§

  1. Téléchargez le modèle minimal de page HTML.
  2. Sauvegardez le fichier sous l'extension ".php"
  3. Ajoutez du code PHP entre balises <?php et ?> pour afficher du texte dans la page
    • Essayez également la syntaxe courte <?= et ?>
  4. Testez l'éxécution de votre script depuis un serveur (local ou en ligne)
  5. Comparez votre fichier avec la source reçue au niveau du client

Voir le résultat attendu.

14

Un point sur l'UTF-8§

15

Apache et UTF-8§

Il existe différente normes pour coder les accents dans les chaînes de caractère, utf-8 est la plus récente mais les navigateurs utilisent par défaut latin1 qui est la norme historique pour les langues occidentales.

Astuce

Si votre éditeur de texte sauvegarde vos fichiers en utf-8 mais que le navigateur de votre visiteur interprète cela comme du latin1, les accents seront mal affichés (é à la place de é...).

Plusieurs solutions pour spécifier l'encodage au navigateur, dans l'ordre de préférence :

16

Apache et UTF-8§

17

Apache et UTF-8§

18

Les fichiers .htaccess§

Fichier .htaccess :

Permettent:

19

Structure .htaccess§

Ensemble de directives, similaire au fichier de config apache

RewriteEngine on
ErrorDocument 404 /erreur.html

Dans notre cas, pour modifier l'encodage dans les en-tetes HTTP

AddDefaultCharset UTF-8

Astuce

Pour créer un fichier .htaccess sous windows, il faut (entre autre) que les extensions de fichier soient visibles dans le navigateur

20

Les variables§

21

Syntaxe§

Utilisation de la mémoire du serveur afin de stocker des informations durant l'éxécution du script PHP, dans des variables qui :

22

23

Exemple§

<?php
 $agei = 21;
 echo "Vous avez $age ans !";
?>

Résultat HTML :

Vous avez 21 ans !
24

Les chaînes de caractères§

Les chaînes de caractères :

NB: Beaucoup de fonctions existent pour la manipulation des strings (PHP Manual for Strings)

25

Affichage de chaines§

La syntaxe de PHP permet de simplifier l'affichage de chaînes de caractères entre elles ou avec des variables.

La syntaxe est différente suivant les délimiteurs utilisés :

<?php
 $mot1 = 'phrase';
 $mot2 = 8;
 echo "Voici une $mot1 composée de $mot2 mots.\n";
 echo 'Voici une $mot1 composée de $mot2 mots.'."\n";
 echo 'Voici une '.$mot1.' composée de '.$mot2.' mots.'."\n";
?>
26

Affichage de chaines§

Voici une phrase composée de 8 mots.
Voici une $mot1 composée de $mot2 mots.
Voici une phrase composée de 8 mots.

NB : Le caractère \n correspond à un retour à la ligne en texte brut. A ne pas confondre avec la balise <br /> qui est un retour à la ligne HTML !

27

Les tableaux§

Les tableaux sont un type spécial de variable capable de stocker plus d'une valeur.

Il existe deux types de tableaux en PHP :

28

Les tableaux numérotés§

Ils contiennent des éléments accessibles via leur indice. Les indices démarrent à 0 en PHP.

Par exemple, votre tableau pourrait contenir :

Clé Valeur
0 François
1 Michel
2 Nicole
3 Véronique
4 Benoît
... ...
29
Affectation§
<?php
 $prenoms = array('François', 'Michel', 'Nicole', 'Véronique', 'Benoît');
 // ou sa syntaxe courte (PHP 5.4+) :
 $prenoms2 = ['François', 'Michel', 'Nicole', 'Véronique', 'Benoît'];
?>

<?php
 $prenoms = array(); // ou []
 $prenoms[0] = 'François';
 $prenoms[1] = 'Michel';
 $prenoms[2] = 'Nicole';
?>
30
Affectation§
<?php
 $prenoms[] = 'François';
 $prenoms[] = 'Michel';
 $prenoms[] = 'Nicole';
 ...
?>

Ce code est équivalent au précédent, mais sera moins lisible pour l'accès futur aux éléments du tableau.

31
Accès aux éléments§
<?php
 $prenoms[0] = 'François';
 $prenoms[1] = 'Michel';

 echo $prenom[1]."\n";
 echo $prenom[0]."\n";
?>

Voir le résultat .

32

Les tableaux associatifs§

Ils permettent de donner des noms aux clés

Par exemple, votre tableau pourrait contenir :

Clé Valeur
prenom François
nom Dupont
adresse 3 rue du Paradis
ville Marseille

Cette fois, les notion de "clé" et de "valeur" prennent tout leur sens.

33
Affectation§
<?php
  $patronyme = array (
    'prenom' => 'François',
    'nom' => 'Dupont'
  );
?>
34
Affectation§
<?php
  $patronyme = array(); // ou []
  $patronyme['prenom'] = 'François';
  $patronyme['nom'] = 'Dupont';
?>
35
Accès aux éléments§
<?php
 $coordonnees['prenom'] = 'François';
 $coordonnees['nom'] = 'Dupont';
 $coordonnees['adresse'] = '3 Rue du Paradis';
 $coordonnees['ville'] = 'Marseille';
 echo $coordonnees['ville'];
?>

Voir le résultat .

36

Conversion de type§

Le "cast" existe en PHP : il est possible de convertir une variable d'un type à un autre type. Il suffit de préciser le type après conversion entre parenthèses.

Par exemple :

<?php
 $a = '5';
 $b = ((int) $a) + 2;
 echo $b;
?>

Voir le résultat .

Astuce

Il est recommandé de privilégier aux casts les fonctions spécialisées comme intval.

37

Les structures de contrôle§

38

Les conditions§

Elles permettent de définir des conditions lors de l'éxécution de votre script PHP :

Symbole Signification
== Est équivalent à
=== Est strictement égal (type et valeur) à
!= N'est pas équivalent à
!== N'est pas strictement égal à
> Est supérieur à
< Est inférieur à
>= Est supérieur ou égal à
<= Est inférieur ou égal à
39

Les conditions§

Avertissement

0 == false est vrai mais 0 === false est faux. Privilégier === et !==, sauf cas particuliers. Voir la fonction strpos pour comprendre...

40

Exemple : if ... else§

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
<?php
$longueur_mdp = 6;
if ($longueur_mdp >= 8) // SI
  $save_mdp = true;
elseif ($longueur_mdp >= 6) // SINON SI
{
  $save_mdp = true;
  echo "Ce mot de passe n'est pas très sûr !\n";
}
else // SINON
{
  echo "Ce mot de passe est trop court !\n";
  $save_mdp = false;
}

if ($save_mdp)
  echo "Mot de passe sauvegardé !";
?>

Voir le résultat .

41

Exemple : if ... else§

PHP tolère aussi l'écriture condensée (nommée opérateur ternaire) :

<?php
  $variable = $condition ? valeurSiVrai : valeurSiFaux;
?>

Comparée au if, cette écriture permet de réduire le nombre de lignes de code, au détriment de sa lisibilité.

Elle est cependant pratique pour lutilisation des balises courtes :

<?= ($age >= 18) ? 'Accès autorisé' : 'Accès refusé' ?>
42

Exemple : switch§

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
<?php couleur
  $couleur = "rouge";
  switch ($couleur)
  {
    case "bleu"  : $r=0;   $g=0;   $b=255; break;
    case "vert"  : $r=0;   $g=255; $b=0;   break;
    case "rouge" : $r=255; $g=0;   $b=0;   break;
    default      : $r=0;   $g=0;   $b=0;   break;
  }
  echo "Valeurs RGB pour $couleur : ($r,$g,$b).";
?>

Voir le résultat .

43

Les conditions multiples§

Il est possible de combiner les conditions dans une même instruction :

Symbole Mot-clé Signification
&& AND Et
|| OR Ou
! NOT Négation de la condition

Exemple :

<?php
  if($condition1 && (!$condition2 || $condition3))
  {
    ...
  }
?>
44

Les boucles et opérateurs§

45

Les boucles§

Il existe trois boucles en PHP :

46

La boucle while§

Elle permet d'éxécuter la même série d'instructions tant que la condition d'arrêt n'est pas vérifiée.

Exemple :

<?php
 $nombre_de_lignes = 1;

 while ($nombre_de_lignes <= 10)
 {
   echo 'Ceci est la ligne n°' . $nombre_de_lignes . "\n";
   $nombre_de_lignes++;
 }
?>

Voir le résultat .

47

La boucle while§

Astuce

La bouche do-while existe aussi. Pratique pour s'assurer qu'on rentre au moins une fois dans la boucle.

48

La boucle for§

Elle est très semblable à la boucle while mais permet cette fois de regrouper les conditions initiales, d'arrêt et l'incrémentation.

Exemple :

<?php
 for ($nb_lignes = 1; $nb_lignes <= 10; $nb_lignes++)
   echo 'Ceci est la ligne n°' . $nb_lignes . "\n";
?>

Voir le résultat .

49

La boucle foreach§

Les tableaux ne DOIVENT PAS être parcourus à l'aide d'une boucle for indicée comme en C, pour la bonne raison que les éléments intermédiaires peuvent être supprimés et donc la contiguité des éléments n'est pas assurée.

La bonne pratique est d'utiliser foreach.

50
Pour les tableaux simples§
<?php
  $prenoms = array('François', 'Michel', 'Nicole',
                   'Véronique', 'Benoît');
  foreach ($prenoms as $element)
  {
    echo $element . "\n";
  }
?>

Voir le résultat .

51
Pour les tableaux clé-valeur§
<?php
  $coordonnees = array (
    'prenom' => 'François',
    'nom' => 'Dupont',
    'adresse' => '3 Rue du Paradis',
    'ville' => 'Marseille');

  foreach($coordonnees as $champ => $element){
    echo $champ . ' : ' .$element . "\n";
  }
?>

Voir le résultat .

52
Exercice§
  1. Créez un nouveau fichier PHP vide.
  2. Créez et initialisez un tableau clé-valeur dont les clés seront "prix_unitaire" et "quantite".
  3. Réalisez un affichage basique en parcourant votre tableau.

Voir le résultat attendu.

53

Les opérateurs§

L'utilisation de variables implique la présence d'opérateurs pour pouvoir les manipuler.

PHP comprend une multitude d'opérateurs pour manipuler les variables numériques, booléennes, ou les chaînes de caractères.

54

Opérateurs arithmétiques§

PHP reconnait tous les opérateurs arithmétiques classiques :

Exemple Nom Résultat
-$a Négation Opposé de $a.
$a + $b Addition Somme de $a et $b.
$a - $b Soustraction Différence de $a et $b.
$a * $b Multiplication Produit de $a et $b.
$a / $b Division Quotient de $a et $b.
$a % $b Modulo Reste de $a divisé par $b.
$a ** $b Exponentielle Résultat de l'élévation de $a à la puissance $b. Introduit en PHP 5.6.
55

Opérateurs d'affectation§

On peut modifier une variable "à la volée" :

Exemple Nom Résultat
$a = 3 Affectation $a vaut 3.
$a += 3 Addition $a vaut $a + 3.
$a -= 3 Soustraction $a vaut $a - 3.
$a *= 3 Multiplication $a vaut $a * 3.
$a /= 3 Division $a vaut $a /3.
$a %= 3 Modulo $a vaut $a % 3.
$a++ Incrémentation Equivalent à $a += 1.
$a-- Décrémentation Equivalent à $a -= 1.
$b .= 'chaine' Concaténation $b vaut $b.'chaine'.
56

Opérateurs de comparaison§

Exemple Nom Résultat
$a == $b Équivalent TRUE si $a est égal à $b
$a===$b Identique TRUE si $a == $b, + même type.
$a != $b Non-équiv. TRUE si $a est différent de $b
$a <> $b Non-équiv. TRUE si $a est différent de $b
$a !== $b Différent TRUE si $a != $b ou types différents.
$a < $b Inférieur TRUE si $a est inférieur strict à $b.
$a > $b Supérieur TRUE si $a est supérieur strict à $b.
$a <= $b Inférieur ou égal TRUE si $a est inférieur ou égal à $b.
$a >= $b Supérieur ou égal TRUE si $a est supérieur ou égal à $b.
57

Les fonctions§

58

Définir une fonction§

La syntaxe PHP impose l'utilisation du mot-clé function :

<?php
  function MaFonction ($parametre1, $parametre2)
  {
    //corps de la fonction
    return $valeurRetournee;
  }
?>

Les fonctions peuvent ne rien retourner (pas d'instruction return, ou instruction explicite return;). En fait, c'est la valeur NULL qui est retournée.

59

Appeler une fonction§

<?php
  MaFonction('1234', 5678);
?>

Note

Comme le langage PHP n'est pas typé, il est possible d'injecter des types de variables incompatibles dans les fonctions. Il faut donc penser à cette éventualité lors de l'écriture de vos fonctions.

Astuce

Une bonne pratique consiste à définir vos fonctions dans des fichiers séparés, puis de les inclure dans vos pages grâce à la fonction require_once.

Voir le résultat attendu.

60

Les fonctions de PHP§

PHP propose une multitude de fonctions "toutes prêtes", qui permettent entre autre :

Le site web de PHP référence toutes les fonctions par catégorie.

61

Intégrer des fichiers externes§

62

Transmettre des données§

63

Via un formulaire : Les méthodes d'envoi§

En HTML, la balise <form> spécifie la méthode HTTP utilisée par le formulaire :

64

GET : Envoi par l'URL§

La méthode d'envoi GET est celle utilisée par défaut lorqu'on utilise les formulaires sans préciser la méthode :

<form action="traitement.php">
   ...
</form>

Cette écriture est exactement équivalente à :

<form action="traitement.php" method="get">
   ...
</form>
65

GET : Envoi par l'URL§

Les données du formulaire qui sont passées dans l'URL s'écrivent sous la forme :

http://www.site.com/page.php?param1=valeur1&param2=valeur2...


Le caractère ? sépare le nom de la page des paramètres.

Chaque couple paramètre/valeur s'écrit sous la forme : nom=valeur; ils sont séparés les uns des autres par le symbole &.

Note

Le nom des paramètres correspond à la valeur de l'attribut @name définit dans chaque balise <input>. La valeur des paramètres correspond à la valeur de l'attribut @value s'il est définit, ou au texte saisi par l'utilisateur (dans un champ texte par exemple).

66

Reception des données§

Côté serveur (en PHP, donc), les valeurs passées dans l'URL sont stockées dans un tableau associatif $_GET :

Exemple (avec l'URL précédente) :

<?php
  $valeur = $_GET['param1']; // contient valeur1
?>

Avertissement

Comme les paramètres et leurs valeurs sont intégrés dans l'URL, ils sont directement modifiables. Il est donc très important de tester si les données reçues sont celles attendues (mauvais type, données manquantes ...).

67

Transmettre des données dans une requête§

La méthode POST doit être spécifiée dans le formulaire si l'on souhaite transmettre des données dans une requête :

<form action="traitement.php" method="post">
   ...
</form>

Dans ce cas, les paramètres et leurs valeurs envoyés ne seront plus visibles dans l'URL.

68

Traitement des données reçues en Post§

Les valeurs transmises par la méthode Post sont stockées dans la variable $_POST. Les données sont stockées de la même manière que dans la variable $_GET.

Avertissement

Même si les paramètres et leurs valeurs sont transmises "en caché", il est tout de même possible d'envoyer des valeurs inattendues (par exemple, en modifiant une copie du code HTML du formulaire, ou en faisant une requête HTTP manuellement via curl). Il est donc tout aussi important de contrôler les données reçues.

69

Contrôler la valeur des paramètres§

Lorsque des données transitent par l'URL, il faut s'assurer que les valeurs correspondent au type attendu. Dans le cas contraire, il faut soit essayer de les convertir soit retourner une erreur.

De plus, il est possible que certains paramètres attendus dans le code PHP soient absents de l'URL, dans ce cas il est possible de tester leur présence avec la fonction isset.

70

Contrôler la valeur des paramètres§

Exemple :

<?php
// Traitement qui s'attend à recevoir deux paramètres entiers

if (isset($_GET['param1']) AND isset($_GET['param2']))
{
  $valeur1 = intval($_GET['param1']);
  $valeur2 = intval($_GET['param2']);

  ... // code à exécuter si tous les paramètres sont présents
}
else
{
  ...
  // code à exécuter par défaut
}
?>
71

Aller plus loin dans le contrôle des paramètres§

En plus de vérifier le type et la présence des paramètres, le traitement des chaînes de caractères doit comprendre une conversion pour éviter que le texte puisse être interprété comme du code HTML (ou JavaScript). Voir Faille XSS.

Il existe des fonctions PHP conçues à cet effet : htmlspecialchars (documentation) et htmlentities (documentation). Elles permettent de convertir les caractères spéciaux en entités HTML. Exemple :

72

Aller plus loin dans le contrôle des paramètres§

<?php
$value = isset($_POST['variable']) ?
           htmlspecialchars($_POST['variable']) :
           '';

if ((strlen($value) > 0) && (strlen($value) < 50))
{
  ... //
}
else
    echo 'Erreur...';
?>
73

Exercice : Les impôts§

74

Exercice : Les impôts§

75

Exercice : Les impôts§

  1. Créer un formulaire permettant à l’utilisateur de rentrer ses informations
  2. Calculer le montant prévisionnel de son impôt
  3. Afficher le résultat
_images/form.png
76