Première partie – Programmation web avec MySQL/PHP
Chapitre 1 – Introduction à MySQL et PHP
1.1 Introduction au Web et à la programmation web
1.1.1 Serveurs web
1.1.2 Documents web : le langage XHTML
1.1.3 Programmation web
1.1.4 Sessions
1.2 Programmation web avec MySQL et PHP
1.2.1 MySQL
1.2.2 PHP
1.3 Une première base MySQL
1.3.1 Création d'une table
1.3.2 L'utilitaire mysql
1.3.3 L'interface PhpMyAdmin
1.4 Accès à MySQL avec PHP
1.4.1 L'interface MySQL/PHP
1.4.2 Formulaires d'interrogation
1.4.3 Formulaires de mises à jour
Chapitre 2 – Techniques de base
2.1 Programmation avec fonctions
2.1.1 Création de fonctions
2.1.2 Utilisation des fonctions
2.1.3 À propos de require et include
2.1.4 Passage par valeur et passage par référence
2.2 Traitement des données transmises par HTTP
2.2.1 Échappement et codage des données HTTP
2.2.2 Contrôle des données HTTP
2.2.3 Comment insérer dans la base de données : insertion dans MySQL
2.2.4 Traitement de la réponse
2.2.5 Comment obtenir du texte « pur » : envoi de l'e-mail
2.2.6 En résumé : traitement des requêtes et des réponses
2.3 Mise à jour d'une base par formulaire
2.3.1 Script d'insertion et de mise à jour
2.3.2 Validation des données et expressions régulières
2.4 Transfert et gestion de fichiers
2.4.1 Transfert du client au serveur
2.4.2 Transfert du serveur au client
2.5 Sessions
2.5.1 Comment gérer une session web ?
2.5.2 Gestion de session avec cookies
2.5.3 Prise en charge des sessions dans PHP
2.6 SQL dynamique et affichage multi-pages
2.6.1 Affichage d'une requête dynamique
2.6.2 Affichage multi-pages
Chapitre 3 - Programmation objet
3.1 Tour d'horizon de la programmation objet
3.1.1 Principes de la programmation objet
3.1.2 Objets et classes
3.1.3 Les exceptions
3.1.4 Spécialisation : classes et sous-classes
3.1.5 Spécialisation et classes abstraites : la classe BD
3.1.6 Résumé
3.2 La classe Tableau
3.2.1 Conception
3.2.2 Utilisation
3.2.3 Implantation
3.3 La classe Formulaire
3.3.1 Conception
3.3.2 Utilisation
3.3.3 Implantation
3.4 La classe IhmBD
3.4.1 Utilisation
3.4.2 Implantation
Deuxième partie – Conception et création d’un site
Chapitre 4 – Création d'une base MySQL
4.1 Conception de la base
4.1.1 Bons et mauvais schémas
4.1.2 Principes généraux
4.1.3 Création d'un schéma E/A
4.2 Schéma de la base de données
4.2.1 Transcription des entités
4.2.2 Associations de un à plusieurs
4.2.3 Associations de plusieurs à plusieurs
4.3 Création de la base Films avec MySQL
4.3.1 Tables
4.3.2 Contraintes
4.3.3 Modification du schéma
Chapitre 5 – Organisation du développement
5.1 Choix des outils
5.1.1 Environnement de développement intégré Eclipse
5.1.2 Développement en équipe : Subversion
5.1.3 Production d'une documentation avec PhpDoc
5.1.4 Tests unitaires avec PhpUnit
5.1.5 En résumé
5.2 Gestion des erreurs
5.2.1 Erreurs syntaxiques
5.2.2 Gestion des erreurs en PHP
5.2.3 Les exceptions PHP
5.2.4 Gestionnaires d'erreurs et d'exceptions
5.3 Portabilité multi-SGBD
5.3.1 Précautions syntaxiques
5.3.2 Le problème des séquences
5.3.3 PDO, l'interface générique d'accès aux bases relationnelles
Chapitre 6 – Architecture du site : le pattern MVC
6.1 Le motif de conception MVC
6.1.1 Vue d'ensemble
6.1.2 Le modèle
6.1.3 La vue
6.1.4 Contrôleurs et actions
6.1.5 Organisation du code et conventions
6.2 Structure d'une application MVC : contrôleurs et actions
6.2.1 Le fichier index.php
6.2.2 Le contrôleur frontal
6.2.3 Créer des contrôleurs et des actions
6.3 Structure d'une application MVC : la vue
6.3.1 Les templates
6.3.2 Combiner des templates
6.3.3 Utilisation d'un moteur de templates comme vue MVC
6.3.4 Exemple complet
6.3.5 Discussion
6.4 Structure d'une application MVC : le modèle
6.4.1 Modèle et base de données : la classe TableBD
6.4.2 Un exemple complet de saisie et validation de données
6.4.3 Pour conclure
Chapitre 7 – Production du site
7.1 Authentification
7.1.1 Problème et solutions
7.1.2 Contrôleur d'authentification et de gestion des sessions
7.1.3 Les actions de login et de logout
7.2 Recherche, présentation, notation des films
7.2.1 Outil de recherche et jointures SQL
7.2.2 Notation des films
7.3 Affichage des films et forum de discussion
7.4 Recommandations
7.4.1 Algorithmes de prédiction
7.4.2 Agrégation de données avec SQL
7.4.3 Recommandations de films
Chapitre 8 – XML
8.1 Introduction à XML
8.1.1 Pourquoi XML ?
8.1.2 XML et HTML
8.1.3 Syntaxe de XML
8.2 Export de données XML
8.2.1 Comment passer d'une base MySQL à XML
8.2.2 Application avec PHP
8.3 Import de données XML dans MySQL
8.3.1 Simple XML
8.3.2 L'API SAX
8.3.3 Une classe de traitement de documents XML
8.4 Mise en forme de documents avec XSLT
8.4.1 Quelques mots sur XSLT
8.4.2 Application d'un programme XSLT avec PHP
Troisième partie – Compléments
Chapitre 9 – Introduction au Zend Framework
9.1 Mise en route
9.1.1 Installation d'une application ZF
9.1.2 Redirection des requêtes avec le ZF
9.1.3 Organisation et conventions
9.1.4 Routage des requêtes dans une application Zend
9.1.5 Configuration
9.1.6 Connexion à la base de données
9.1.7 Le registre
9.1.8 Contrôleurs, actions et vues
9.2 Accès à la base de données
9.2.1 Interrogation
9.2.2 Insertion et mise à jour
9.3 Le MVC du Zend Framework
9.3.1 L'objet request
9.3.2 L'objet response
9.3.3 Gérer les exceptions
9.4 La vue dans le Zend Framework
9.4.1 Les vues sont des scripts PHP
9.4.2 Le layout
9.4.3 Créer des Helpers
9.5 Le composant Modèle du Zend Framework
9.5.1 L'ORM du Zend Framework
9.5.2 Le modèle ORM de l'application
9.5.3 Manipulation des données avec les classes ORM
9.6 Pour conclure
Chapitre 10 – Récapitulatif SQL
10.1 Sélections
10.1.1 Renommage, fonctions et constantes
10.1.2 La clause DISTINCT
10.1.3 La clause ORDER BY
10.1.4 La clause WHERE
10.1.5 Dates
10.1.6 Valeurs nulles
10.1.7 Clauses spécifiques à MySQL
10.2 Jointures
10.2.1 Interprétation d'une jointure
10.2.2 Gestion des ambiguïtés
10.2.3 Jointures externes
10.3 Opérations ensemblistes
10.4 Requêtes imbriquées
10.4.1 Exemples de requêtes imbriquées
10.4.2 Requêtes corrélées
10.4.3 Requêtes avec négation
10.5 Agrégation
10.5.1 La clause GROUP BY
10.5.2 La clause HAVING
10.6 Mises à jour
10.6.1 Insertion
10.6.2 Destruction
10.6.3 Modification
Chapitre 11 – Récapitulatif PHP
11.1 Généralités
11.1.1 Commentaires
11.1.2 Variables et littéraux
11.1.3 Constantes
11.2 Types
11.2.1 Types numériques et booléens
11.2.2 Chaînes de caractères
11.2.3 Tableaux
11.2.4 Conversion et typage
11.3 Expressions
11.4 Opérateurs
11.4.1 Concaténation de chaînes
11.4.2 Incrémentations
11.4.3 Opérateurs de bits
11.4.4 Opérateurs logiques
11.5 Structures de contrôle
11.5.1 Tests
11.5.2 Boucles
11.5.3 Les instructions break et continue
11.6 Fonctions
11.6.1 Passage des arguments
11.6.2 Valeurs par défaut
11.6.3 Fonctions et variables
11.7 Programmation orientée-objet
11.7.1 Classes et objets
11.7.2 Constructeurs et destructeurs
11.7.3 Sous-classes
11.7.4 Manipulation des objets
11.7.5 Compléments
Quatrième partie – Annexes
Annexe A – Installation Apache/PHP/MySQL
A. 1 Mot de passe root
A. 2 Création de bases et d'utilisateurs
A. 2.1 La commande GRANT
A. 2.2 Modification des droits d'accès
A. 3 Fichiers de configuration
A. 3.1 Format d'un fichier de configuration
A. 3.2 Les différents fichiers
A. 3.3 Configuration du serveur
A. 3.4 Configuration d'un compte administrateur
A. 4 Sauvegardes
A. 5 phpMyAdmin
Annexe B – Référence MySQL
B. 1 Types de données MySQL
B. 2 Commandes de MySQL
B. 3 Fonctions MySQL
Annexe C – Fonctions PHP
C. 1 Fonctions générales
C. 2 Chaînes de caractères
C. 3 Dates
C. 4 Tableaux
C. 5 Fonctions XML
C. 6 Accès aux fichiers
C. 7 Interface PHP/MySQL
Index général
Index des fonctions PHP
Index des commandes SQL
Table des figures
Nội dung
1.4 Accès à MySQL avec PHP 43 <head> < title>Formulaire pour script PHP/MySQL</ title> < link rel =’stylesheet ’ href="films . css" type=" text / css " /> </head> <body> <h1>Formulaire pour script PHP/MySQL</h1> <form action="ExMyPHP2 . php " method=’get ’> Ce formulaire vous permet d ’ indiquer des paramétres pour la recherche de films : <p> Titre : <input type=’text ’ size =’20’ name = ’titre ’ value=’%’/ ><br /> Le caractère ’%’ remplace n’importe quelle chaîne. </p><p> Année début : <input type=’text ’ size =’4’ name=’anMin ’ value =’1900 ’/> Année f i n : <input type=’text ’ size =’4’ name= ’anMax ’ value =’2100 ’/> <br /> <b>Comment combiner ces critères . </b> ET <input type=’radio ’ name=’comb’ value=’ET’ checked =’1’/> OU < input type=’radio ’ name=’comb’ value=’OU’/> ? <p /> <input type=’submit ’ value=’Rechercher ’/> </form> </body> </html> L’attribut action fait référence au script PHP à exécuter. On peut entrer dans le champ titre non seulement un titre de film complet, mais aussi des titres partiels, complétés par le caractère « % » qui signifie, pour SQL, une chaîne quelconque. Donc on peut, par exemple, rechercher tous les films commençant par « Ver »en entrant « Ver% », ou tous les films contenant un caractère blanc avec « %%». Le fichier ci-dessous est le script PHP associé au formulaire précédent. Pour plus de concision, nous avons omis tous les tests portant sur la connexion et l’exécution de la requête SQL qui peuvent – devraient – être repris comme dans l’exemple 1.6, page 37. Exemple 1.10 exemples/ExMyPHP2.php : Le script associé au formulaire de l’exemple 1.9 <?xml version=" 1.0" encoding=" iso −8959−1"?> <!DOCTYPE ht m l PUBLIC " −/ /W3C / / DTD XHTML 1 . 0 S t r i c t / / EN " "http ://www.w3.org /TR/xhtml1/DTD/xhtml1− strict .dtd"> <html xmlns="http ://www.w3. org/1999/xhtml" xml: lang=" fr " > <head> <title >Résultat de l ’interrogation </ title > 44 Chapitre 1. Introduction à MySQL et PHP <link rel=’stylesheet ’ href="films .css" type="text/ css"/> </head> <body> <h1>Résultat de l ’interrogation par formulaire </h1> <?php require ("Connect . php") ; // Prenons les variables dans le tableau. C’est sûrement // le bon endroit pour effectuer des contrôles . $titre = $_GET[ ’titre ’]; $anMin = $_GET[ ’anMin ’ ] ; $anMax = $_GET[ ’anMax ’ ] ; $comb = $_GET[ ’comb ’ ] ; echo "<b>Titre = $ t i tr e anMin = $anMin anMax=$anMax\n" ; echo "Combinaison logique : $comb</b><br/>\n" ; // Créons la requête en tenant compte de la combinaison logique if ($comb == ’ET’) $ r e que t e = "SELECT ∗ FROM F i l m S i m p l e " . "WHERE titre LIKE ’$titre ’ " . "AND a n ne e BETWEEN $a nMin a n d $anMax " ; else $ r e que t e = "SELECT ∗ FROM F i l m S i m p l e " . "WHERE titre LIKE ’$titre ’ " . "OR ( a nn e e BETWEEN $anM in and $anMax ) " ; $connexion = mysql_pconnect (SERVEUR, NOM, PASSE) ; mysql_select_db (BASE, $connexion) ; // Exécution et affichage de la requête $resultat = mysql_query ($requete , $connexion); while ( ($film = mysql_fetch_object ($resultat ))) echo "$film−>titre , paru en $film−>annee , r éalis é " . "par $film−>prenom_realisateur $film−>nom_realisateur.<br />\n" ; ?> </body> </html> Les variables $titre, $anMin, $anMax et $comb sont placées dans le tableau $_GET (noter que le formulaire transmet ses données en mode get). Pour clarifier le code, on les place dans des variables simples au début du script : $titre = $_GET[’titre’]; $anMin = $_GET[’anMin’]; $anMax = $_GET[’anMax’]; $comb = $_GET[’comb’]; 1.4 Accès à MySQL avec PHP 45 En testant la valeur de $comb, qui peut être soit « ET », soit « OU », on détermine quel est l’ordre SQL à effectuer. Cet ordre utilise deux comparateurs, LIKE et BETWEEN. LIKE est un opérateur de pattern matching : il renvoie vrai si la variable $titre de PHP peut être rendue égale à l’attribut titre en remplaçant dans $titre le caractère ’%’ par n’importe quelle chaîne. La requête SQL est placée dans une chaîne de caractères qui est ensuite exécutée. $ r e que t e = "SELECT ∗ FROM FilmSimple " . "WHERE titre LIKE ’$titre ’ " . "AND a n ne e BETWEEN $a nMin a n d $anMax " ; Dans l’instruction ci-dessus, on utilise la concaténation de chaînes (opérateur « . ») pour disposer de manière plus lisible les différentes parties de la requête. On exploite ensuite la capacité de PHP à reconnaître l’insertion de variables dans une chaîne (grâce au préfixe $) et à remplacer ces variables par leur valeur. En supposant que l’on a saisi Vertigo, 1980 et 2000 dans ces trois champs, la variable $requete sera la chaîne suivante : SELECT ∗ FROM FilmSimple WHERE titre LIKE ’Vertigo ’ AND annee BETWEEN 1980 AND 2000 Il faut toujours encadrer une chaîne de caractères comme $titre par des apos- trophes simples « ’ » car MySQL ne saurait pas faire la différence entre Vertigo et le nom d’un attribut de la table. De plus cette chaîne de caractères peut éventuellement contenir des blancs, ce qui poserait des problèmes. Les apostrophes simples sont acceptées au sein d’une chaîne encadrée par des apostrophes doubles, et réciproque- ment. REMARQUE – Que se passe-t-il si le titre du film contient lui même des apostrophes simples, comme, par exemple, « L’affiche rouge » ? Et bien il faut préfixer par « \ », avant la transmission à MySQL, tous les caractères qui peuvent être interprétés comme des délimiteurs de chaîne (et plus généralement tous les caractères spéciaux). La chaîne transmise sera donc L\’affiche rouge, et MySQL interprétera correctement cet apostrophe comme faisant partie de la chaîne et pas comme un délimiteur. Ce comportement de PHP est activé par l’option magic_quotes_gpc qui se trouve dans le fichier de configuration php.ini. Cette option tend à être à Off dans les versions récentes de PHP, et il faut alors recourir aux fonctions addSlashes() (ou, mieux, mysql_escape_string())etstripSlashes() qui permettent d’ajouter ou des sup- primer les caractères d’échappement dans une chaîne de caractères. Nous reviendrons longuement sur cet aspect délicat dans le prochain chapitre. En revanche, les apostrophes sont inutiles pour les valeurs numériques comme $anMin et $anMax qui ne peuvent être confondus avec des noms d’attribut et ne soulèvent donc pas de problème d’interprétation. Il faut quand même noter que nous ne faisons aucun contrôle sur les valeurs saisies, et qu’un utilisateur malicieux qui place des caractères alphanumériques dans les dates, ou transmet des chaînes vides, causera quelques soucis à ce script (vous pouvez d’ailleurs essayer, sur notre site). 46 Chapitre 1. Introduction à MySQL et PHP Une dernière remarque : ce script PHP est associé au formulaire de l’exemple 1.9 puisqu’il attend des paramètres que le formulaire a justement pour objectif de collec- ter et transmettre. Cette association est cependant assez souple pour que tout autre moyen de passer des paramètres (dans le bon mode, get ou post)auscriptsoit acceptée. Par exemple l’introduction des valeurs dans l’URL, sous la forme ci-dessous, est tout à fait valable puisque les variables sont attendues en mode get. ExMyPHP2.php?titre=Vert%&anMin=1980&anMax=2000&comb=OR Pour tout script, on peut donc envisager de se passer du formulaire, soit en utilisant la méthode ci-dessus si la méthode est get, soit en développant son propre formulaire ou tout autre moyen de transmettre les données en mode post. Il est pos- sible par exemple de récupérer la description (sous forme HTML) du film Vertigo avec l’URL http://us.imdb.com/Title?Vertigo, qui fait directement appel à un programme web du site imdb.com. Cela signifie en pratique que l’on n’a pas de garantie sur la provenance des données soumises à un script, et qu’elles n’ont pas forcément été soumises aux contrôles (JavaScript ou autres) du formulaire prévu pour être associé à ce script. Des vérifications au niveau du serveur s’imposent, même si nous les omettons souvent dans ce livre pour ne pas alourdir nos exemples. 1.4.3 Formulaires de mises à jour L’interaction avec un site comprenant une base de données implique la possibilité d’effectuer des mises à jour sur cette base. Un exemple très courant est l’inscription d’un visiteur afin de lui accorder un droit d’utilisation du site. Là encore les formu- laires constituent la méthode normale de saisie des valeurs à placer dans la base. Nous donnons ci-dessous l’exemple de la combinaison d’un formulaire et d’un script PHP pour effectuer des insertions, modifications ou destructions dans la base de données des films. Cet exemple est l’occasion d’étudier quelques techniques plus avancées de définition de tables avec MySQL et de compléter le passage des paramètres entre le formulaire et PHP. Une table plus complète L’exemple utilise une version plus complète de la table stockant les films. Exemple 1.11 exemples/FilmComplet.sql : Fichier de création de FilmComplet /∗ Création d ’une table FilmComplet ∗ / CREATE TABLE FilmComplet (titre VARCHAR (30) , annee INTEGER, nom_realisateur VARCHAR (30) , prenom_realisateur VARCHAR (30) , annee_naissance INTEGER, pays ENUM ("FR", "US", "DE", "JP"), 1.4 Accès à MySQL avec PHP 47 genre SET ("C","D","H","S"), resume TEXT ) ; La table FilmComplet comprend quelques nouveaux attributs, dont trois utilisent des types de données particuliers. 1. l’attribut pays est un type énuméré : la valeur – unique – que peut prendre cet attribut doit appartenir à un ensemble donné explicitement au moment de la création de la table avec le type ENUM ; 2. l’attribut genre est un type ensemble : il peut prendre une ou plusieurs valeurs parmi celle qui sont énumérées avec le type SET ; 3. enfin l’attribut resume est une longue chaîne de caractères de type TEXT dont la taille peut aller jusqu’à 65 535 caractères (soit 2 16 − 1: la longueur de la chaîne est codée sur 2 octets = 16 bits). Ces trois types de données ne font pas partie de la norme SQL. En particulier, une des règles de base dans un SGBD relationnel est qu’un attribut, pour une ligne donnée, ne peut prendre plus d’une seule valeur. Le type SET de MySQL permet de s’affranchir – partiellement – de cette contrainte. On a donc décidé ici qu’un film pouvait appartenir à plusieurs genres. Le formulaire Le formulaire permettant d’effectuer des mises à jour sur la base (sur la table Film- Complet) est donné ci-dessous. Exemple 1.12 exemples/ExForm4.html : Formulaire de mise à jour <?xml version=" 1.0" encoding=" iso −8959−1"?> <!DOCTYPE h t m l PUBLIC " −/ /W3C / / DTD XHTML 1 . 0 S t r i c t / / EN " "http ://www.w3.org /TR/xhtml1/DTD/xhtml1− strict .dtd"> <html xmlns="http ://www.w3. org/1999/xhtml" xml: lang=" fr " > <head> < title>Formulaire complet</ title> < link rel =’stylesheet ’ href="films . css" type=" text / css " /> </head> <body> <form action="ExMyPHP3 . php " method=’post ’> Titre : <input type=’text ’ size =’20’ name="titre"/><br /> Année : <input type=’text ’ size =’4’ maxlength =’4’ name="annee" value="2000" /> <p> Comédie : <input type=’checkbox ’ name=’genre [] ’ value=’C’/> Drame : <input type=’checkbox ’ name=’genre [] ’ value=’D’/> . base de données des films. Cet exemple est l’occasion d’étudier quelques techniques plus avancées de définition de tables avec MySQL et de compléter le passage des paramètres entre le formulaire et. méthode normale de saisie des valeurs à placer dans la base. Nous donnons ci-dessous l’exemple de la combinaison d’un formulaire et d’un script PHP pour effectuer des insertions, modifications ou destructions. envisager de se passer du formulaire, soit en utilisant la méthode ci-dessus si la méthode est get, soit en développant son propre formulaire ou tout autre moyen de transmettre les données en mode post.