Interagir avec l'utilisateur

En vidéo :

• GET et POST permettent de récupérer des actions de l'utilisateur ponctuellement (soumission d'un formulaire, suivi d'un lien avec des paramètres, etc.)
• Sessions et cookies, permettent de retenir des données à plus ou moins long terme
  • Les sessions durent par défaut 20 minutes ou jusqu'à la fermeture du navigateur
  • Les cookies durent pour la plupart entre 1 mois et 1 an (ou n'ont pas de limite de durée)

Des valeurs dans l'url

• Valeurs se trouvant dans l'url index.php?bonnet=Classe&matiere=cachemire&logo=
• Commence par ? et séparées par des &, format cle=valeur
• Vous pouvez les récupérer dans la superglobale $_GET:

echo $_GET['bonnet']; // Classe
echo $_GET['matiere']; // cachemire
echo $_GET['logo']; // ''

Des valeurs envoyées par un formulaire

• Valeurs généralement envoyées par un formulaire
• les clés du tableau correspondent à l'attribut name de vos champs HTML (input, textarea, select, etc.)
• Vous pouvez les récupérer dans la superglobale $_POST

<form action="" method="POST">
    <label for="matiere">Matière de votre bonnet</label>
    <input type="text" name="matiere" id="matiere" value="cachemire">
    <input type="submit" name="boutonValidation" value="Valider">
</form>

echo $_POST['matiere']; // cachemire
echo $_POST['boutonValidation']; // Valider

La session

La documentation PHP

• Sert à conserver des informations d'une page à l'autre, jusqu'à fermeture du navigateur (ou 1440 secondes par défaut)
• Appeler la fonction session_start() au début de toutes les pages pour que la session fonctionne correctement
• le contenu de la session se trouve dans la variable superglobale $_SESSION
• On peut y ajouter/modifier/supprimer des éléments en modifiant ce tableau

$_SESSION['login'] = 'unLogin';
echo $_SESSION['login']; 
// etc.

Les cookies

La documentation PHP

• Servent à conserver des informations sur une durée plus longue
• Peuvent être un problème de sécurité selon les informations stockées. En effet, s'ils contiennent des données sensibles, celles-ci sont stockées (par défaut) dans un fichier texte dans l'ordinateur de l'utilisateur.
• On peut créer un cookie avec la fonction setCookie() (documentation)
• Récupérer le ou les cookies dans la variable superglobale $_COOKIE

Sécuriser les données

Never Trust User Inputs est un adage très couramment utilisé dans la programmation.

Pour des raisons de sécurité, principalement