Quelques bonnes raisons d'utiliser PHP & MYSQL

Cette page est la première relative à une initiation au couple PHP & MYSQL.
Le langage PHP a été créé en 1994 par Rasmus Lerdorf (photo ci-contre) pour son site web.
Il est souhaitable qu'un développeur "front end" ait des notions de PHP. Je ne prendrai qu'un seul exemple ; la fonction include() de PHP est très pratique pour simplifier la maintenance d'un site.

Rôle du PHP

PHP permet de créer des applications web.
Une application web est un site où le contenu des pages différe selon les visiteurs.
C'est possible grâce à la connexion du site à une base de données.

Quel langage de développement 'back-end' retenir ?

PHP est un langage "côté serveur" ou langage "back-end". PHP retourne au "client" du HTML standard.
Mais PHP n'est pas le seul langage serveur envisageable. Vous pouvez utiliser Java ou Python ou Node.js).
Mais n'oubliez jamais que les scripts "côté serveur" doivent générer du HTML ...

Mais revenons à PHP.
Dans la suite de ce chapitre je vous montre via quelques exemples l'intérêt d'utiliser PHP.
Même dans le cas d'un site statique, le PHP peut simplifier sensiblement le code des pages.

Faciliter la maintenance d'un site

L'utilisation du PHP peut faciliter grandement la maintenance de votre site.

Thématique

Imaginez un site comprenant une vingtaine de pages ; chaque page comprend quatre grandes divisions (parties) : en-tête de page, zone navigation, corps de page et pied de page.
Pour toutes les pages les contenus des parties en-tête, zone de navigation et pied sont strictement identiques ; seul le contenu de "corps de page" est propre à chaque page.
Les parties en-tête, navigation et pied sont certes identiques mais elles doivent être modifiées régulièrement en fonction de l'actualité ! Par exemple, chaque semaine voire chaque jour.
Il serait fastidieux d'actualiser le code HTML des parties "en-tête", "navigation" et "pied" dans chacune des vingt pages chaque semaine voire chaque jour.
Il faut donc faire en sorte de modifier seulement trois fichiers qui correspondent respectivement à l'en-tête, zone de navigation et pied de page.
Et la mise à jour de ces trois fichiers doit être répercutée automatiquement dans les vingt pages.

Organisation du projet

une feuille de style externe (un fichier d'extension .css)
trois fichiers HTML

Les trois fichiers HTML

Présentons ces trois fichiers.

le fichier nommé "debut.htm"

<!doctype html >
<html>
<head>
	<title></title>
	<meta charset ='utf-8'>
	<meta name="description" content="" />
	<meta name="viewport" content=	"width=device-width, user-scalable=yes" />
	<style>
		* {margin : 0px ; padding : 0px ; }
		body {width : 90% ; margin : auto;  background : lime ; }
		h1, h2 {text-align : center; background : olive; }
		p {color : navy ; }
		a {display : block ; background : gray; }
	</style>
</head>
<body>
	<header>
		<h1>Mon site</h1>
		<img src ="image_du_jour1.jpg" class ="grand" > 
	</header>

Il correspond à la partie HEAD de chaque page et à la division "en-tête" de chaque page.

Le fichier "navigation.htm"

<nav>
	<h2>Zone de navigation</h2>
	<a href ="index.php">Accueil</a>
	<a href ="page1.php">Page 1</a>
	<a href ="page2.php">Page 2</a>
	<a href ="page3.php">Page 3</a>
	...
</nav>
	<img src ="image_du_jour2.jpg" class ="gauche" >

Il correspond à la division "navigation" de chaque page.

Le fichier "fin.htm"

<footer>
	<h2>Pied de  page</h2>
	<p>Ceci est le pied de page.
	<img src ="image_du_jour3.jpg" class ="centre" >
</footer>
</body></html>

Il correspond à la division "pied" de chaque page.

Donc chaque semaine, pour actualiser le site, il suffira de modifier ces trois fichiers. Les modifications seront automatiquement repercutées dans les vingt pages du site grâce à PHP !

Les pages web du site

Elles contiennent du code PHP et ont pour extension .php

Le code de la page d'accueil du site : "index.php"

<?php
	include("debut.htm");
	include("navigation.htm");
	/* inclusion des fichiers correspondant au code HTML  de la partie HEAD
	et aux divisions en-tete et navigation */
?>
<section>
	<h2>Page d'accueil du site</h2>
	<p>Texte de la page d'accueil.
	<br>Blablabla ...
	<br>Blablabla ...
	</p>
<?php
	include("fin.htm");
	//inclusion  du fichier correspondant au code HTML de la division pied de page
?>

Le code PHP doit être entre la balise ouvrante <?php (balise début de PHP) et la balise fermante ?> (balise fin de PHP).

index.php

dans le premier bloc il y a deux instructions PHP ; chaque instruction est basée sur la fonction include pour intégrer le code HTML contenus dans les fichiers "debut.htm" et "navigation.htm".
dans le deuxième bloc de PHP j'inclus le fichier "fin.htm"

Les autres pages du site

Elles auront toutes la même structure que "index.php" ; seul le code à l'intérieur du conteneur section sera différent d'une page à une autre.

include() OU require() ?

Pour inclure un fichier externe dans une page web vous pouvez utiliser soit la fonction include() soit la fonction require().
Ces deux fonctions ne sont pas tout à faire équivalentes. Si le fichier à inclure n'est pas trouvé la fonction include() génère une alerte mais continue d'exécuter le script alors que la fonction require() met fin au script PHP.
Disons que include() est adapté à la phase de développement et require() pour la version finale (débuggée).

Interprétation du code PHP

Un navigateur (Chrome, Firefox) est incapable d'interpréter le code PHP. Il ne comprend que HTML, CSS, Javascript, etc.
Par contre le serveur est capable d'interpréter le PHP. C'est pour cette raison que l'on dit que PHP est un langage côté serveur.
Naturellement tout hébergeur de site dispose d'un serveur capable d'interpréter du PHP.
Lorsqu'un internaute demande à charger (requête HTTP) une page de votre site, le serveur chez l'hébergeur va générer le code HTML à partir du code PHP et l'adresser au navigateur de l'internaute.

Code HTML récupéré par le visiteur (ou "client")

Imaginons une requête concernant la page d'accueil (index.php).
Le code HTML retourné par le serveur est le suivant : <!doctype html > <html> <head> <title></title> <link href ="style.css" rel = "stylesheet" > <meta charset ='utf-8'> <meta name="viewport" content= "width=device-width, user-scalable=yes" /> </head> <body> <header> <h1>Mon site</h1> </header> <nav> <a href ="index.php">Accueil</a> <a href ="page1.php">Page 1</a> <a href ="page2.php">Page 2</a> <a href ="page3.php">Page 3</a> </nav> <section> <h2>Page d'accueil du site</h2> <p>Texte de la page. <br>Blablabla ... <br>Blablabla ... </p> </section> <footer> <h2>Pied de page</h2> </footer> </body></html>
Le code PHP a été remplacé par le contenu des différents fichiers inclus.
Le rendu

Le serveur PHP de mon hébergeur interprète le code PHP et retourne du HTML.
"Surfez" dans les différentes pages !
Comment tester en local un script PHP ?

Avant d'envoyer une page web contenant du PHP chez votre hébergeur, vous voulez la tester en local. C'est normal !
Donc vous ouvrez la page index.php avec un éditeur tel notepad puis vous produisez la commande
Exécuter/ Launch in Chrome (ou FireFox ou Edge ou Opera).
Et voilà ce que le navigateur affiche :

Le navigateur n'a pas pu interpréter le code de la page, il se contente de l'afficher.
C'est logique car, au risque de me répéter, un navigateur ne sait pas interpréter du PHP ! Donc pour tester en local il faut traiter la page PHP avec un serveur web que vous aurez installé sur votre ordinateur.
Je vous conseille d'installer le pack WampServer (W pour windows).

WampServer

WampServer est une plateforme de développement de sites dynamiques.

Apache : serveur HTTP
MySQL (Système de Gestion de Bases de données)
PhpMyAdmin : application web pour administrer une base de donnée

Il existe Lampserver pour les ordinateurs sous Linux.

Installer WampServer pour Windows11

Utiliser Wampserver

Grâce à Wampserver vous allez pouvoir désormais tester en local un script PHP.

Par ailleurs les pages PHP que vous voulez tester doivent obligatoirement être stockées dans le sous dossier www du dossier c:\wamp.

lancer wampServer en double cliquant sur l'icône correspondant
ouvrir le navigateur (Chrome ou Firefox)
dans la barre d'URL du navigateur tapez "localhost".

La liste des fichiers du dossier WWW apparait dans la fenêtre :

Vous n'avez plus qu'à double-cliquer sur une des pages web avec du PHP pour exécuter le code.

Afficher l'instant présent dans une page

Je le dit d'emblée ; pour afficher l'instant présent il est préférable de recourir à JavaScript (JS) à moins que JS soit désactivé sur le navigateur du visiteur ... Mais je veux vous montrer à cette occasion, comment manipuler des dates en PHP.

Afficher l'instant présent en JS

Je vous invite à suivre le lien ci-dessous :
Quelques emplois de JavaScrip
Je rappelle qu'un script JS tourne sur le navigateur à condition que ce dernier ne l'ait pas désactivé.

Solution avec PHP

Voyons la solution PHP totalement indépendante du navigateur.
La routine PHP dans la page web d'extension .php : ... <?php $date_courante = date("d/m/y"); $heure_courante = date("H:i"); echo "nous sommes le :" . $date_courante; echo "<br>"; // saut de ligne echo "il est exactement :" . $heure_courante; ?> ...

La fonction date() de PHP retourne l'instant présent.
Pour récupérer la date courante il faut argumenter cette fonction avec la chaîne "d/m/y" (day/month/year);
Pour obtenir l'heure courante il faut argmenter cette fonction avec la chaîne "H:i" (heures : minutes) voire "h:i:s" (heures, minutes, secondes) ; h (en minuscule) : heure au format 12 ; H (en majuscule) : heure au format 24.
Si vous voulez affichez seulement le mois courant il suffit d'écrire date('m').

Dans ce code on voit comment on initialise une variable PHP. Une variable PHP doit impérativement commencer par le caractère $. Dans l'exemple je crée deux variables et leur affecte une valeur.

Pour afficher des valeurs il faut utiliser la commande echo.
On peut afficher plusieurs valeurs dans la même instruction echo ; il suffit de concaténer ces différentes valeurs . L'opérateur de concaténation en PHP est . (le point).

Interprétation du code PHP par le serveur

Supposons que vous demandiez le chargement de la page à 16 h 36 le 3 décembre 2016 ; le serveur va générer le code HTML suivant : <h2>nous sommes le 03/12/2016 <br>il est exactement 16:36</h2>

Mais il y a un problème !
Si la page reste affichée durant plusieurs heures elle va toujours afficher "il est exactement 16:36" ... Il faudrait donc que la page soit rechargée régulièrement ; toutes les 60 secondes afin que l'heure courante soit actualisée. Pour que la page soit rechargée toutes les minutes il suffit d'ajouter le code HTML suivant (dans la partie HEAD de la page) : ... <head> ... <meta http-equiv ="Refresh" content ="60" /> </head>

La valeur de l'attribut content doit être un nombre de secondes.
Toutes les 60 secondes une requête HTTP auprès du serveur sera exécutée.

Le rendu :

L'horloge retarde de 2 heures !

Attention la fonction date() de PHP affiche par défaut l'heure locale du serveur et non pas l'heure locale de l'utilisateur.

La solution pour obtenir l'heure locale du visiteur : ... date_default_timezone_set('Europe/Paris'); $date_courante = date("D d M Y"); $heure_courante = date("H:i"); ...

Si vous souhaitez afficher la date et l’heure en fonction du fuseau horaire de l’utilisateur vous devez utiliser la fonction date_default_timezone_set() avant d'appeler la fonction date().

Le rendu :

Produire de grands tableaux HTML

Comme vous savez maintenant, le serveur PHP interprète le code PHP et retourne du HTML standard.
Faut-il rappeler que HTML est seulement un langage de balisage qui ignore les structures de contrôles (tests et boucles).

Donc PHP peut être utilisé pour générer en quelques lignes de code une quantité énorme de code HTML.

Imaginons que nous voulions afficher dans une page web la table de multiplication par 8 : 8 fois 1 = 8 8 fois 2 = 16 ... 8 fois 49 = 392 8 fois 50 = 400

Donc il faut afficher un tableau HTML comprenant 3 colonnes mais 50 lignes de contenu.
Si vous tapez directement le code HTML correspondant la saisie serait très très fastidieuse (conteneur TABLE contenant 50 fois le conteneur TR contenant à chaque fois trois fois la balise TD) alors qu'avec le PHP ça sera très court.

Extrait du code de la page "table_par_8.php"

...
<table>
<caption>Table de multiplication par 8</caption>
<?php
for ($i=1; $i<=50; $i++)
{
		$produit = 8 *$i ; 
		echo "<tr>";
		echo "<td>8</td>";		
		echo "<td>par $i</td>";
		echo "<td>donne $produit</td>";
		echo "</tr>" ; 
}
?>
</table>
...

Le code PHP comprend une boucle qui est exécutée 50 fois. Pour produire un tableau de 5000 lignes le code PHP ne serait pas plus compliqué.
A chaque passage dans la boucle : génération d'une ligne de tableau
A chaque passage dans la boucle la variable $i est incrémentée de 1.

En PHP, il est possible d'insérer des balises HTML et des variables dans une chaine à condition qu'elle soit délimitée par des guillemets doubles. Cette technique évite le recours à la concanétation. Les instructions ci-dessous sont équivalentes : echo "<td>par $i</td>"; echo '<td>' . ' par ' . $i . '</td>' ;

Le rendu :

Table par N

Le visiteur ne souhaite pas forcément afficher la table par 8 et il ne veut pas forcémenent afficher les 50 premières lignes ...
Il faut donc une solution plus réaliste !

Le code

...
<form action ="#" method = "get">
	<p>Affichez une table de multiplication !</p>
	<label>Saisir un entier compris entre 1 et 9</label>
	<input type ="text" name ="entier"  required pattern ='[1-9]{1}' maxlength ="1" />
	<br><label>Nombre lignes de la table (entre 1 et 99)</label>
	<input type ="text" name ="lignes"  required pattern ='[0-9]{2}' maxlength ="2" />
	<br><button type ="submit">Confirmer</button>
</form>

<?php
if (isset($_GET['entier']))
{	// si soumission effectuée
	$entier =$_GET['entier'];
	$lignes =$_GET['lignes'];
	echo "<table>"; 
	echo "<caption>Table de multiplication par $entier</caption>" ; 
	echo "<tr><th>$entier</th><th>fois</th><th>donne</th></tr>";
	for ($i=1; $i<=50; $i++)
	{
		$produit = 8 *$i ; 
		echo "<tr>";
		echo "<td>8</td>";		
		echo "<td>$i</td>";
		echo "<td>$produit</td>";
		echo "</tr>" ; 
	}
	echo "</table>";
} // fin alors
	
?>
...

Le code devient un peu plus compliqué.

PHP ne dispose pas d'instructions de saisie ; il faut donc utiliser un formulaire HTML.
Notez l'emploi dans le formulaire des attributs pattern, required (introduits par HTML5) pour avoir un contrôle de saisie via HTML.
Notez l'emploi d'une fonction isset() qui retourne une valeur logique ainsi que l'emploi d'un tableau de données :$_GET. Je n'en dirai pas davantage pour le moment. Un peu de patience.

Le rendu

Page protégée par un mot de passe

Vous êtes chargé de réaliser le site d'une petite entreprise. L'entrepreneur souhaite que le contenu de certaines pages soient réservées au personnel (intranet).

La gestion de mots de passe ne doit jamais être programmée en JavaScript car le code JS est visible (il suffit d'afficher la console du navigateur).

Le code de la page d'accueil du site (extraits)

...
<body>
<div id ="menu">
	<h3>Menu</h3>
	<p><a href ="#">Nos services</a>
	<p><a href ="#">Notre magasin</a>
	<p><a href ="#">Nous contacter</a>

	<form action ="intranet.php" method ="get">
		<label>Mot de passe ? </label>
		<input type ="password" name ="motpasse" onchange ="this.form.submit()">
	</form>
</div>
...

Le formulaire comprend un champ de type password pour saisir un mot de passe. Notez bien que ce champ se nomme motpasse.

Ce formulaire ne comprend pas de bouton de soumission des données puisque celle-ci s'effectue avec la méthode submit() de Javascript.
Il suffit donc de saisir le mot de passe puis de cliquer sur ENTER.

Le code de la page "intranet.php" (partie BODY)

...
<?php
	if (isset($_GET['motpasse']) AND $_GET['motpasse']=="sesame" )
	{
		echo "<h2>Informations réservées au personnel</h2>"; 
		echo "<p>Suite à de nombreux vols commis par certains membres du personnel ... <br>Blabla ... </p>"; 
	}
	else 
		echo "<h2>Vous n'avez pas accès à cette page</h2>" ; 
?>
...

La méthode d'envoi des données est get (valeur de l'attribut method de la balise FORM). Donc en cas de soumission le tableau associatif $_GET est créé dans la page cible (ici "intranet.php" puisque la valeur de l'attribut action de la balise FORM est intranet.php).
Notez que le mot de passe est sesame !

Je n'en dis pas plus sur le code. Toujours un peu de patience.

Rendu dans un nouvel onglet

Faites un premier essai avec un mot de passe erroné puis un deuxième avec le mot de passe correct.

Problème

Avez vous observé la barre d'adresse de la page "intranet.php" après avoir saisi "sesame" et appuyé sur ENTER ?

Je vous montre une capture d'écran ci-dessous.

Contenu de la barre d'adresse (dans le cas d'un test en local) :
http://localhost/essai_php/intranet.php?motpasse=sesame

Donc le mot de passe "sesame" apparaît ! C'est très génant ...

Mais c'est logique car avec la méthode d'envoi get les données saisies dans le formulaire deviennent des paramètres de l'URL.
Rassurez vous, nous n'aurions pas eu ce problème si nous avions utilisé la méthode d'envoi post.Le mot de passe est certes contenu dans le code PHP mais comme l'utilisateur n'a pas accès à ce code (à la différence du code Javascript)...

Solution

Le code des deux pages est modifié comme suit :

Page "accueil_plus.php"

...
	<form action ="intranet_plus.php" method ="post">
...

Page "intranet_plus.php"

...
	if (isset($_POST['motpasse'])AND $_POST['motpasse']=="sesame" )
...

La variable globale créée dans la page cible (intranet_plus.php) après soumission est $_POST !

Rendu dans un nouvel onglet

Faites un premier essai avec un mot de passe erroné !

Ne pas indexer les pages

Il ne faut pas qu'un utilisateur tombe par hasard sur une page de l'intranet de l'entreprise, ces pages ayant été indexées par les moteurs de recherche. Il faut donc rajouter une instruction HTML dans la partie HEAD de chaque page :

	<meta name="robots" content="noindex" >

Les pages dotées de cette instruction ne seront jamais proposées par les moteurs de recherche (google, bing, etc.) aux internautes.

Traduction

Débuter en programmation web - sommaire

Initiation au HTML & CSS

Découverte de PHP & SQL

Débuter en programmation web - recherche

L'auteur : Patrick Darcheville

Quelques bonnes raisons d'utiliser PHP & MYSQL

Rôle du PHP

Quel langage de développement 'back-end' retenir ?

Faciliter la maintenance d'un site

Thématique

Organisation du projet

Les trois fichiers HTML

le fichier nommé "debut.htm"

Le fichier "navigation.htm"

Le fichier "fin.htm"

Les pages web du site

Le code de la page d'accueil du site : "index.php"

Les autres pages du site

include() OU require() ?

Interprétation du code PHP

Code HTML récupéré par le visiteur (ou "client")

Le rendu

Comment tester en local un script PHP ?

WampServer

Utiliser Wampserver

Afficher l'instant présent dans une page

Afficher l'instant présent en JS

Solution avec PHP

Interprétation du code PHP par le serveur

Produire de grands tableaux HTML

Extrait du code de la page "table_par_8.php"

Table par N

Le code

Le rendu

Page protégée par un mot de passe

Le code de la page d'accueil du site (extraits)

Le code de la page "intranet.php" (partie BODY)

Problème

Solution

Page "accueil_plus.php"

Page "intranet_plus.php"

Ne pas indexer les pages