Tag Archives: PHP

Sécurité et PHP

Et voilà, je viens de terminer ce livre, dont je parlais dans ce billet :

Sécurité PHP5 et MySQL

Accès sur PHP5, il peut également être appliqué à PHP4 (encore présent sur certaines plateformes). Côté base de donnée, c’est bien entendu MySQL qui est ciblé, cependant les différentes méthodes appliquées pourraient être transposés avec d’autres bases de données (Oracle, PostgreSQL…).

Mon impression générale est excellente, je ne suis pas déçu de l’investissement. Certains des points abordés m’ont permis :

  • soit de confirmer les méthodes que j’avais mis en place lors de mes précédents développements
  • soit de me permettre ultérieurement d’améliorer la sécurité de mon code.

Le livre m’a également permettre de mettre à jour des méthodes de “piratages” de site que je ne connaissais ou pensais presque impossible à mettre en place. Bref, un livre a posséder absolument !

Prochain livre “technique”, le pavé PHP5 Avancé

Optimisation et sécurisation de PHP

Je répercute un lien depuis le blog de Julien Pauli. Ce lien explique les différentes méthodes de mises en cases de code développé en PHP entre l’opcode caching, le memcache et le cache de rendu de page, on trouve toutes les informations dont on a besoin 🙂 J’ai moi même pu compléter à mes connaissances des outils que je ne connaissais pas ou juste de nom.

L’autre point concerne un livre en Français qui va trés prochainement rejoindre ma bibliothéque “technique” : Sécurité PHP 5 et MySQL. Le livre est écrit par deux personnes connus du monde PHP en France : Damien Séguy (Nexen) et Philippe Gamache. Je vous tiendrais une courant une fois que je l’aurais lu 😉

Ma définition du Web2.0

Je viens de terminer la lecture d’un excellent white-paper de Digimind sur la veille et la recherche d’information en Web2.0. Je suis tout à fait d’accord avec les éléments fournis dans ce document et tout particulièrement la conclusion qu’il en retourne au sujet du Web2.0, point sur lequel je vais m’attarder aujourd’hui.

Le Web2.0 est pour moi, un concept marketing permettant de faire du buzz. En effet, l’ensemble des technologies sont déjà disponibles depuis plusieurs années : AJAX par exemple se base sur du Javascript et des fichiers XML. Les languages dynamiques tels que PHP sont également existants depuis 10 ans environ.

Bref, c’est plus l’association de ces différentes technologies qui fait le Web2.0 qu’une révolution d’Internet… La prochaine évolution technologique importante sera pour moi la nouvelle mouture du HTML en version 5 !

Expressions régulières et PHP… quel bonheur !

Il y a encore 1 an, vous ne m’auriez jamais vu utilisé les expressions régulières (ou Regex pour les intimes). Mais depuis que je me suis réellement penché sur elles, je ne peux plus m’en passer. Je les utilise principalement dans le traitement de nom de fichier, certains parsing de fichiers… Dans un premier temps, je les utilisais plutôt en association avec la commande grep sous Linux, je l’étends maintenant aux autres commandes linux (sed par exemple) mais également au PHP grâce aux Expressions rationnelles compatibles Perl

Afin d’approfondir les connaissances, je conseille les articles (en anglais) discutant du sujet : Mastering regular expressions in PHP. Il est également possible de tester ses regex simplement grâce à l’application Regex Coach