PHP (langage)


PHP (langage)

PHP: Hypertext Preprocessor

Page d'aide sur les redirections « PHP » redirige ici. Pour les autres significations, voir PHP (homonymie).
PHP

Développeur The PHP Group
Dernière version 5.3.0 (le 30 juin 2009) [+/−]
Version en développement 6.0.0-dev [+/−]
Paradigme Programmation impérative
orientée objet
fonctionnelle
Typage Typage dynamique
faible
Influencé par Perl
C/C++
Java[1]
Système d'exploitation Multiplate-forme
Licence Licence PHP[2]
Site Web www.php.net

PHP (sigle de PHP: Hypertext Preprocessor[3]), est un langage de scripts libre[4] principalement utilisé pour produire des pages Web dynamiques via un serveur HTTP[3], mais pouvant également fonctionner comme n'importe quel langage interprété de façon locale, en exécutant les programmes en ligne de commande. PHP est un langage impératif disposant depuis la version 5 de fonctionnalités de modèle objet complètes[5]. En raison de la richesse de sa bibliothèque, on désigne parfois PHP comme une plate-forme plus qu'un simple langage.

Sommaire

Historique

Le langage PHP fut créé en 1994 par Rasmus Lerdorf pour son site Web. C'était à l'origine une bibliothèque logicielle en Perl dont il se servait pour conserver une trace des visiteurs qui venaient consulter son CV. Au fur et à mesure qu'il ajoutait de nouvelles fonctionnalités, Rasmus a transformé la bibliothèque en une implémentation en langage C, capable de communiquer avec des bases de données et de créer des applications dynamiques et simples pour le Web. Rasmus décida alors en 1995 de publier son code, pour que tout le monde puisse l'utiliser et en profiter. PHP s'appelait alors PHP/FI (pour Personal Home Page Tools/Form Interpreter). En 1997, deux étudiants, Andi Gutmans et Zeev Suraski, redéveloppèrent le cœur de PHP/FI. Ce travail aboutit un an plus tard avec Zend Engine, le nouveau cœur de PHP/FI, devenu alors PHP: Hypertext Preprocessor en version 3.[6]

En 2002, PHP est utilisé par plus de 8 millions de sites Web à travers le monde[7], et en 2007 par plus de 20 millions [8].

Un indicateur paradoxal de la popularité de PHP est le nombre de failles de sécurité concernant des applications PHP et listées avec un identifiant CVE sur la National Vulnerability Database, base de données américaine. Ces failles représentent 12% du total en 2003, 20% en 2004, 28% en 2005, 43% en 2006, 36% en 2007, 38% sur les deux premiers mois de 2008. Plus d'un quart des vulnérabilités répertoriées sur cette base concerne des applications PHP, plus d'un tiers ces dernières années, et la plupart peuvent être exploitées à distance[9]. Ces vulnérabilités s'expliquent par de mauvaises habitudes de programmation (souvent un défaut de validation des entrées) alliées à des caractéristiques douteuses du langage lui-même (par exemple register globals, maintenant déconseillé[10]).

Logo PHP PHP
Êtes-vous un fidèle utilisateur de PHP ?

La version actuelle est la version 5, sortie le 13 juillet 2004[11]. Elle utilise Zend Engine 2 et introduit un véritable modèle objet, une gestion des erreurs fondée sur le modèle des exceptions, ainsi que des fonctionnalités de gestion pour les entreprises. PHP 5 apporte beaucoup de nouveautés, telles que le support de SQLite, qui est un système léger de gestion de bases de données embarqué, au détriment de la bibliothèque cliente de MySQL, plus puissante mais qui n'est désormais plus activée par défaut, ainsi que des moyens de manipuler des fichiers et des structures XML basés sur libxml2 :

  • une API simple nommée SimpleXML ;
  • une API Document Object Model assez complète ;
  • une interface XPath utilisant les objets DOM et SimpleXML ;
  • intégration de libxslt pour les transformations XSLT via l'extension XSL ;
  • une bien meilleure gestion des objets par rapport à PHP 4, avec des possibilités équivalentes à celles de Java.

La dernière mise à jour est la 5.3.0 datant du 30 juin 2009[12].

La version 4.4.x n'est plus maintenue depuis le 31 décembre 2007[11],[13]. Seuls les patchs de sécurité critiques ont encore été développés jusqu'à la date du 8 août 2008[13].

La prochaine version : PHP 6 est en développement.

Historique des versions

Code des couleurs
Rouge Ancienne version; non supportée
Jaune Ancienne version; toujours supportée
Vert Version actuelle
Bleu Version à venir
Version majeure Version mineure Date de sortie Notes
1.0 1.0.0 8 juin 1995 Appelé officielment "Personal Home Page Tools (PHP Tools)", outils pour page personnelle. C'est la première apparition du nom "PHP".[14]
2.0 2.0.0 16 avril 1996 Considéré par son créateur comme le plus simple outil de création de pages web dynamiques.[14]
3.0 3.0.0 6 juin 1998 Passage d'une personne à une équipe de développeurs. Zeev Suraski et Andi Gutmans réécrivent la base de cette version.[14]
4.0 4.0.0 22 mai 2000 Ajoute système de parseur plus avancé appelé le zend engine. Ce moteur procède en deux étapes de parsing puis d'exécution.[15]
4.1.0 10 décembre 2001 Introduit les superglobals ($_GET, $_POST, $_SESSION, etc.)[15]
4.2.0 22 avril 2002 Désactive register_globals par default. Le données arrivée du réseau ne sont plus insérées directement dans l'espace de nom global résolvant de possibles failles de sécurité[15]
4.3.0 27 décembre 2002 Introduit le CLI, en addition au CGI.[15]
4.4.0 11 juillet 2005 Added man pages for phpize and php-config scripts.[15]
4.4.8 3 janvier 2008 Correction de bugs et de failles de sécurité. Devait être la dernière correction de PHP 4.4. Mises à jour de sécurité uniquement jusqu'au 8 août 2008 si nécessaire.[16]
4.4.9 7 août 2008 Plus de sécurité et résolution de bugs. Dernière version de PHP 4.4.[17][18]
5.0 5.0.0 13 juillet 2004 Zend Engine II avec un nouveau modèle objet.[19]
5.1.0 24 novembre 2005-- Amélioration de performances par l'introduction de compiler variables dans un moteur PHP repensé.[19]
5.2.0 2 novembre 2006 Enabled the filter extension by default.[19]
5.2.8 8 décembre 2008[20] Correction urgente d'un bug[20]
5.2.9 26 février 2009
5.2.10 18 juin 2009
5.3.0 30 juin 2009[21] support des espaces de noms; Late static bindings, Jump label (goto limité), Closure, Native PHP archives (phar), Ramasse-miettes de références cycliques, connexion persistante avec mysqli, sqlite3, Ajoute fileinfo en tant que remplacement de mime_magic pour un meilleur support de MIME, Ternary Shortcut, fonctions anonymes, nombreuses corrections de bug, ...[22]
6.0 6.0.0 Pas de date fixée Support de unicode; ajout des Espace de nom; suppression de l'extension ereg, de register_globals, magic_quotes et safe_mode; Alternative PHP Cache

Présentation

Le langage PHP est utilisé principalement en tant que langage de script côté serveur, ce qui veut dire que c'est le serveur (la machine qui héberge la page Web en question) qui va interpréter le code PHP et générer du code (constitué généralement d'XHTML ou d'HTML, de CSS, et parfois de JavaScript) qui pourra être interprété par un navigateur. PHP peut également générer d'autres formats en rapport avec le Web, comme le WML, le SVG, le format PDF, ou encore des images bitmap telles que JPEG, GIF ou PNG.

Il a été conçu pour permettre la création d'applications dynamiques, le plus souvent dédiées au Web. PHP est très majoritairement installé sur un serveur Apache, mais peut être installé sur les autres principaux serveurs HTTP du marché, par exemple IIS. Ce couplage permet de récupérer des informations issues d'une base de données, d'un système de fichiers (contenu de fichiers et de l'arborescence) ou plus simplement des données envoyées par le navigateur afin d'être interprétées ou stockées pour une utilisation ultérieure.

C'est un langage peu typé et souple et donc facile à apprendre par un débutant mais, de ce fait, des failles de sécurité peuvent rapidement apparaître dans les applications. Pragmatique, PHP ne s'encombre pas de théorie et a tendance à choisir le chemin le plus direct. Néanmoins, le nom des fonctions (ainsi que le passage des arguments) ne respecte pas toujours une logique uniforme, ce qui peut être préjudiciable à l'apprentissage.

Son utilisation commence avec le traitement des formulaires puis par l'accès aux bases de données. L'accès aux bases de données est aisé une fois l'installation des modules correspondant effectuée sur le serveur. La force la plus évidente de ce langage est qu'il est devenu au fil du temps un incontournable des offres d'hébergement.

Libre, gratuit, simple d'utilisation et d'installation, ce langage nécessite comme tout langage de réseau une bonne compréhension des mécanismes sous-jacents ainsi qu'une connaissance des problèmes de sécurité.

La version 5.3 permettra d'utiliser les espaces de noms, un élément fondamental de l'élaboration d'extensions, de bibliothèques et de frameworks structurés.

La version 6 introduira en interne la bibliothèque ICU donnant au langage la faculté de traiter Unicode de manière native.

Fonctionnement

Sa syntaxe et sa construction ressemblent à celles des langages Java et Perl, à la différence que le PHP peut être intégré dans du code HTML. PHP appartient par ailleurs à la grande famille des descendants du C, dont la syntaxe est très proche.

Dans une utilisation Web, l'exécution du code PHP se déroule ainsi : lorsqu'un visiteur demande à consulter une page Web, son navigateur envoie une requête au serveur HTTP correspondant. Si la page est identifiée comme un script PHP (généralement grâce à l'extension .php), le serveur appelle l'interprète PHP qui va traiter et générer le code final de la page (constitué généralement d'HTML ou de XHTML, mais aussi souvent de CSS et de JS). Ce contenu est renvoyé au serveur HTTP, qui l'envoie finalement au client.

Ce schéma explique ce fonctionnement :

Schéma du fonctionnement de PHP

Une étape supplémentaire est souvent ajoutée : celle du dialogue entre PHP et la base de données. Classiquement, PHP ouvre une connexion au serveur de SGBD voulu, lui transmet des requêtes et en récupère le résultat, avant de fermer la connexion.

Capture d'écran de vi en fond, affichant un script PHP, et à droite le résultat du script interprété par PHP

L'utilisation de PHP en tant que générateur de pages Web dynamiques est la plus répandue, mais il peut aussi être utilisé comme langage de programmation en ligne de commande sans utiliser de serveur HTTP ni de navigateur.

Pour réaliser un script PHP exécutable en ligne de commande, il suffit comme en Perl ou en Bash d'insérer dans le code en première ligne le shebang : #!/usr/bin/php (/usr/bin/ est le répertoire standard des fichiers binaires exécutables sur la plupart des distributions).

Il existe aussi une extension appelée PHP-GTK permettant de créer des applications clientes graphiques sur un ordinateur disposant de la bibliothèque graphique GTK+, ou encore son alternative WinBinder.

PHP possède un grand nombre de fonctions permettant des opérations sur le système de fichiers, la gestion des bases de données, des fonctions de tri et hachage, le traitement de chaînes de caractères, la génération et la modification d'images, des algorithmes de compression...

Le moteur de Wikipédia est écrit en PHP avec une base MySQL. Il s'intègre donc dans une plateforme LAMP.

Syntaxe

Un exemple du traditionnel Hello world :

<?php
   echo 'Hello, World';
?>

Résultat affiché :

 Hello, World

Ce code revient à écrire ceci,

<?php echo'Hello, World'; ?>

Le fait de sauter des lignes ne présente aucun changement (si ce n'est une présentation plus agréable), d'où l'utilisatation du ";" a la fin de chaque instruction. Notez que l'on peut bien tout mettre en une seule ligne, sans sauter de lignes, comme ceci:

<?php echo 'Hello, World'; echo 'Alors, comment ca va ?'; echo 'Ca va bien ?'; ?>

Mais comme dit plus haut, le code devient moins lisible.

Aussi, le code PHP doit être inséré entre les balises "<?php" (ou "<?PHP" ) et "?>. On fait appel, ici à la fonction "echo" (l'équivalent de "printf" en langage C), qui affiche simplement un texte à l'écran. On peut très bien insérer du html dans la fonction echo comme ceci par exemple :

<?php echo'salut tout le monde !<br/><div align="center"> Comment ca va ? </div>'; ?>

A propos des balises <?php et ?>, il existe une notation très déconseillée : <? et ?>, car elles dépendent de certains paramètres de PHP, on réduit ainsi la portée du code. De plus, PHP 6 devrait être moins tolérant concernant ces utilisations déconseillées, ce qui pourrait compromettre la compatibilité des scripts utilisant ces balises avec les futures versions de PHP[23]
Le code php est composé d'appel à des fonctions, dans le but d'attribuer des valeurs à des variables, le tout encadré dans des conditions, des boucles. Exemple :

<?php
//Sécurité : appel de fonctions et attribution de la variable $lang 
$lang = strtolower($_POST['lang']);
 
if($lang == "fr")
  echo 'vous parlez francais';
else if($lang == "en")
  echo 'u speak english !';
else
  echo 'je ne vois pas quelle est votre langue !';
?>

Une condition est appliquée quand 'true' est marqué entre parenthèses, et elle ne l'est pas dans le cas de 'false'. Sous forme numérique, 0 représente le 'false', et 1 (et tous les autres nombres) représentent le 'true'. Aussi il est important de comprendre pourquoi le code précédent est équivalent à celui-ci :

<?php
$lang= strtolower($_POST['lang']);
$lang_fr = $lang == "fr";
$lang_en = $lang == "en";
if($lang_fr)
  printf("Vous parlez francais");
elseif($lang_en)
  echo 'u speak english';
else
  echo 'je ne vois pas quelle est votre langue !';
?>

Ici on teste l'égalité entre $lang et "fr", mais pas directement dans le if, le résultat du test, qui est un boolean, c'est-à-dire une variable qui a pour valeur, soit true soit false, (en l'occurrence, soit le test est vrai soit il est faux) est stocké dans la variable 'lang_fr'. Puis, on entre cette variable dans le if et le if vérifie si elle a pour valeur true ou false et elle effectue, ou pas la condition. Aussi, pour les codes précédents, les caractères { et } pour délimitant les blocs if, elsife et else ont été omis, pour la seule raison que ces blocs ne contenaient qu'une instruction, dans le cas contraire, ils sont obligatoires. Notez aussi, la fonction printf, qui a remplacé echo dans le 2e script, fonctionne exactement pareil qu'en langage C, pour plus d'information, reportez vous à php manual.

Mascotte

L'ÉléPHPant, mascotte officielle de PHP

PHP est souvent accompagné de l'éléPHPant, dessiné par El Roubio[24]. Il s'est inspiré de la ressemblance des lettres PHP avec un éléphant, d'où le nom. Toutes ses œuvres sont distribuées sous licence GNU GPL. Il existe aussi des origamis et des peluches ÉléPHPant.

Quelques exemples d'application

Différentes plates-formes

Un serveur Web en architecture trois tiers est composé d'un système d'exploitation, un serveur HTTP, un langage serveur et enfin un système de gestion de base de données (SGBD), ceci constituant une plate-forme.

Dans le cas de PHP comme langage serveur, les combinaisons les plus courantes sont celles d'une plateforme LAMP (pour Linux Apache MySQL PHP) et WAMP (Windows Apache MySQL PHP). Une plate-forme WAMP s'installe généralement par le biais d'un seul logiciel qui intègre Apache, MySQL et PHP, comme par exemple EasyPHP, VertrigoServ ou WampServer. Il existe le même type de logiciels pour les plate-formes MAMP (Mac OS Apache MySQL PHP), à l'exemple du logiciel MAMP.

Il existe d'autres variantes, par exemple les plate-formes LAPP (le M de MySQL est remplacé par le P de PostgreSQL) ou encore le logiciel XAMPP (Apache MySQL Perl PHP ; le X indique que le logiciel est multiplate-forme), un kit de développement multiplate-forme.

On peut décliner une grande variété d'acronymes sous cette forme. Des confusions peuvent parfois exister entre la plate-forme en elle-même et le logiciel permettant de l'installer, si elles ont le même nom. Il faut également remarquer que la grande majorité des logiciels « tout en un » sont destinés au développement d'applications Web en local, et non à être installés sur des serveurs Web. Une exception à cette règle est peut-être la gamme des produits distribués par Zend Technologies, notamment Zend Core et Zend Server qui sont prévus pour fonctionner aussi bien en environnement de développement que de production.

Bibliographie

  • Laurent Guédon, Damien Heute, Thomas Heute, Pierre-Emmanuel Muller, PHP 5, Micro Application, coll. « La Bible Micro Application », 19 janvier 2005, 1320 p. (ISBN 2-7429-3608-4) [présentation en ligne] 
  • Pratique de MySQL et PHP, 3e édition - Édition O'Reilly (ISBN 2-84177-338-8)
  • PHP 5, 3e édition - Édition Campus Press (ISBN 2-7440-2100-8)
  • PHP 5 et MySQL 5, 1re édition - Édition Micro Application (ISBN 2-7429-6676-5)
  • PHP 5 Cours et exercices, 1re édition - Édition Eyrolles (ISBN 2-212-11407-9)
  • PHP et MySQL pour les nuls, 1e Édition - Édition First Interactive (ISBN 2-84427-832-9)
  • PHP 5 avancé, 5e édition - Édition Eyrolles (ISBN 2-212-12369-8)
  • Le Grand Livre de PHP 5, 1re édition - Édition Dunod (ISBN 2-10-049118-0)
  • Best practices PHP 5, 1re édition française - Édition Eyrolles (ISBN 2-212-11676-4)
  • PHP & MySQL - MySQLi - PDO, Construisez votre application, 1re édition française - Éditions ENI (ISBN 978-2-7460-4121-9) | EAN : 9782746041219 | Ref. ENI : SO5PHP

Notes et références

  1. http://be.php.net/manual/fr/preface.php
  2. source
  3. a  et b Manuel PHP : Préface sur PHP.net. Consulté le 7 novembre 2007
  4. (en) La license de PHP est reconnue libre par la Free Software Foundation. Consulté le 7 novembre 2007
  5. Nouveau modèle objet de PHP 5 sur PHP.net. Consulté le 7 novembre 2007
  6. Histoire de PHP sur PHP.net. Consulté le 7 novembre 2007
  7. (en) Netcraft web Server Survey - février 2002. Consulté le 7 novembre 2007
  8. http://www.php.net/usage.php
  9. Vulnérabilités liées à PHP sur la National Vulnerability Database
  10. Register Globals
  11. a  et b (en) Historique des sorties de PHP sur PHP.net. Consulté le 7 novembre 2007
  12. (en) Dernière sortie de PHP en date sur PHP.net. Consulté le 10 novembre 2007
  13. a  et b (en) PHP 4 end of life announcement sur PHP.net. Consulté le 7 novembre 2007
  14. a , b  et c (en) History of PHP and related projects, The PHP Group
  15. a , b , c , d  et e (en) PHP: PHP 4 ChangeLog, 2008-01-03, The PHP Group. Consulté le 2008-02-22
  16. (en)PHP: PHP 4.4.8 Release Announcement
  17. (en)PHP: Downloads
  18. (en)PHP: PHP 4.4.9 Release Announcement
  19. a , b  et c (en)PHP: PHP 5 ChangeLog, 2007-11-08, The PHP Group. Consulté le 2008-02-22
  20. a  et b (en)PHP: News Archive - 2008
  21. (en)PHP 5.3.0 Released!
  22. (en)PHP 5.3.0 Changelog
  23. PHP 6 et les différences avec PHP 4 et 5. Consulté le 5 septembre 2008
  24. Présentation des éléPHPants par El Roubio

Voir aussi

Sur les autres projets Wikimedia :

Articles connexes

Liens externes

  • Portail des logiciels libres Portail des logiciels libres
  • Portail de la programmation informatique Portail de la programmation informatique

Ce document provient de « PHP: Hypertext Preprocessor ».

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article PHP (langage) de Wikipédia en français (auteurs)

Regardez d'autres dictionnaires:

  • PHP: Hypertext Preprocessor — « PHP » redirige ici. Pour les autres significations, voir PHP (homonymie) …   Wikipédia en Français

  • PHP : Hypertext Preprocessor — PHP: Hypertext Preprocessor « PHP » redirige ici. Pour les autres significations, voir PHP (homonymie) …   Wikipédia en Français

  • PHP Hypertext Preprocessor — PHP: Hypertext Preprocessor « PHP » redirige ici. Pour les autres significations, voir PHP (homonymie) …   Wikipédia en Français

  • PHP hypertext preprocessor — PHP: Hypertext Preprocessor « PHP » redirige ici. Pour les autres significations, voir PHP (homonymie) …   Wikipédia en Français

  • Php — PHP: Hypertext Preprocessor « PHP » redirige ici. Pour les autres significations, voir PHP (homonymie) …   Wikipédia en Français

  • Langage Serveur — Un langage serveur, ou plus précisément un langage de script côté serveur (de l anglais : server side scripting) est un langage de programmation qui interagit avec un serveur HTTP pour produire une page Web dynamique. L utilisation d un… …   Wikipédia en Français

  • Langage orienté serveur — Langage serveur Un langage serveur, ou plus précisément un langage de script côté serveur (de l anglais : server side scripting) est un langage de programmation qui interagit avec un serveur HTTP pour produire une page Web dynamique. L… …   Wikipédia en Français

  • PHP — Pour les articles homonymes, voir PHP (homonymie). PHP …   Wikipédia en Français

  • Langage serveur — Un langage serveur, ou plus précisément un langage de script côté serveur (de l anglais : server side scripting) est un langage de programmation qui interagit avec un serveur HTTP pour produire une page Web dynamique. L utilisation d un… …   Wikipédia en Français

  • Langage De Script — Un langage de script est un langage de programmation qui permet de manipuler les fonctionnalités d un système informatique configuré pour fournir à l interpréteur de ce langage un environnement et une interface qui déterminent les possibilités de …   Wikipédia en Français