Les bases de PHP

Le serveur exécute, le navigateur reçoit du HTML

PHP, acronyme récursif de « PHP: Hypertext Preprocessor », est un langage de script libre, pensé pour le web, qu'on peut mêler au HTML.¹ Rasmus Lerdorf l'a créé en 1994 sous le nom de « Personal Home Page Tools » ; le nom actuel date de PHP 3, en 1998.¹

Ce qui le distingue de JavaScript dans le navigateur : le code PHP s'exécute sur le serveur, qui produit du HTML et l'envoie. Le navigateur reçoit ce résultat, jamais le code.¹

<?php
$prenom = 'Léa';
$cours = 3;
?>
<!DOCTYPE html>
<html lang="fr">
<body>
    <h1>Bonjour <?= $prenom ?></h1>
    <p>Tu as <?= $cours ?> cours aujourd'hui.</p>
</body>
</html>

<!DOCTYPE html>
<html lang="fr">
<body>
    <h1>Bonjour Léa</h1>
    <p>Tu as 3 cours aujourd'hui.</p>
</body>
</html>

Une variable prend le type de sa valeur

Une variable s'écrit avec un $ suivi de son nom, qui commence par une lettre ou un _. Le nom est sensible à la casse : $note et $Note sont deux variables.² PHP n'exige aucune déclaration de type : le type d'une variable est celui de la valeur qu'elle contient, et il change si la valeur change.²

<?php
$prenom  = 'Noah';     // string : du texte
$age     = 17;         // int : un entier
$moyenne = 5.25;       // float : un nombre à virgule
$admis   = true;       // bool : vrai ou faux
$notes   = [5, 5.5];   // array : un tableau
$absent  = null;       // null : aucune valeur

var_dump($age);
$age = '17 ans';
var_dump($age);

int(17)
string(6) "17 ans"

Les chaînes : guillemets simples ou doubles

Entre guillemets doubles, les variables sont remplacées par leur valeur ; entre guillemets simples, tout est pris à la lettre. Le point . colle deux chaînes et .= ajoute à la fin d'une variable.²

<?php
$prenom = 'Noah';
echo "Bonjour $prenom\n";          // la variable est remplacée
echo 'Bonjour $prenom\n';          // tout est pris à la lettre
echo "\n";
echo 'Bonjour ' . $prenom . "\n";  // le point colle les chaînes
$message = 'Note : ';
$message .= 5.5;                   // .= ajoute à la fin
echo $message;

Bonjour Noah
Bonjour $prenom\n
Bonjour Noah
Note : 5.5

== ou === : comparer sans se faire piéger

== compare deux valeurs après conversion de type ; === exige la même valeur et le même type. Deux chaînes numériques, ou un nombre et une chaîne numérique, sont comparés comme des nombres.³

<?php
var_dump('5' == 5);      // même valeur après conversion
var_dump('5' === 5);     // string contre int
var_dump(0 == 'a');      // PHP 8 : false (PHP 7 : true)
var_dump(null == false); // les deux convertis en booléen
var_dump(1 <=> 2);       // plus petit : -1
echo $_GET['page'] ?? 'accueil';   // valeur de secours

bool(true)
bool(false)
bool(false)
bool(true)
int(-1)
accueil

if, match, switch : choisir

if teste ses conditions dans l'ordre ; elseif ajoute un test, else attrape le reste. Une mention suisse selon la note :

<?php
$note = 4.5;
if ($note >= 5.5) {
    $mention = 'très bien';
} elseif ($note >= 5) {
    $mention = 'bien';
} elseif ($note >= 4) {
    $mention = 'suffisant';
} else {
    $mention = 'insuffisant';
}
echo "Note $note : $mention";

Note 4.5 : suffisant

match (PHP 8) compare une valeur à des branches avec === et renvoie le résultat de la branche choisie ; plusieurs valeurs se séparent par des virgules.³

<?php
$jour = 'samedi';
$type = match ($jour) {
    'lundi', 'mardi', 'mercredi', 'jeudi', 'vendredi' => 'jour de cours',
    'samedi', 'dimanche' => 'week-end',
    default => 'jour inconnu',
};
echo $type;

week-end

Le switch, plus ancien, compare avec == et exécute les instructions jusqu'au premier break. Fais défiler : un break oublié.³

for, while, foreach : répéter

foreach parcourt un tableau élément par élément : à chaque tour, la valeur courante est rangée dans la variable choisie, et la clé aussi si on écrit $cle => $valeur.³

<?php
$notes = [5, 4.5, 6, 3.5];
$somme = 0;
foreach ($notes as $note) {
    $somme += $note;
}
$moyenne = $somme / count($notes);
echo "Moyenne : $moyenne";

Moyenne : 4.75

Afficher une saisie sans ouvrir de faille

Les valeurs d'un formulaire arrivent dans les tableaux $_GET (dans l'URL) et $_POST. Elles viennent du visiteur : il peut y glisser du HTML, et même un <script>. Si la page les affiche telles quelles, le navigateur exécute ce code : c'est une faille XSS (cross-site scripting).⁵

La parade, au moment d'afficher : htmlspecialchars() convertit &, ", ', < et > en entités HTML. Le navigateur montre alors ces caractères au lieu de les interpréter.⁴

<?php
$prenom = filter_input(INPUT_GET, 'prenom') ?? '';
$prenom = trim($prenom);
?>
<!DOCTYPE html>
<html lang="fr">
<body>
<?php if ($prenom === ''): ?>
    <p>Indique ton prénom.</p>
<?php else: ?>
    <p>Bonjour <?= htmlspecialchars($prenom) ?> !</p>
<?php endif; ?>
</body>
</html>

<!DOCTYPE html>
<html lang="fr">
<body>
    <p>Bonjour &lt;script&gt;alert(&#039;XSS&#039;)&lt;/script&gt; !</p>
</body>
</html>

La sortie ci-dessus est celle de l'adresse bonjour.php?prenom=<script>alert('XSS')</script>.

Sept bonnes pratiques

• comparer avec === et !== par défaut ;
• passer par htmlspecialchars() toute donnée externe affichée dans du HTML ;
• vérifier les saisies avant de s'en servir : présence (??, filter_input()), espaces (trim()), valeurs attendues ;
• préférer match à switch : comparaison stricte, pas de break à oublier ;
• écrire {$variable} dans une chaîne quand un caractère suit le nom ;
• omettre le ?> final dans les fichiers qui ne contiennent que du PHP ;
• lire les Warning au lieu de les ignorer : ils signalent souvent une variable mal nommée.

Trois exercices corrigés

Tous les corrigés ont été exécutés avec PHP 8.4.

<?php
for ($i = 1; $i <= 10; $i++) {
    $sorte = $i % 2 === 0 ? 'pair' : 'impair';
    echo "$i $sorte\n";
}

1 impair
2 pair
3 impair
4 pair
5 impair
6 pair
7 impair
8 pair
9 impair
10 pair

<?php
$notes = [5, 4.5, 6, 3.5];
$somme = 0;
foreach ($notes as $note) {
    $somme += $note;
}
$moyenne = $somme / count($notes);
$mention = match (true) {
    $moyenne >= 5.5 => 'très bien',
    $moyenne >= 5 => 'bien',
    $moyenne >= 4 => 'suffisant',
    default => 'insuffisant',
};
echo "Moyenne $moyenne : $mention";

Moyenne 4.75 : suffisant

<?php
$prenom = 'Zoé';
$note = 3;
if ($note = 4) {
    echo 'Bonjour $prenom';
}

Bonjour $prenom

<?php
$prenom = 'Zoé';
$note = 3;
if ($note === 4) {
    echo "Bonjour $prenom";
}

La fiche en huit lignes

Teste-toi