15. PHP

PHP (un acronyme récursif de « PHP : Hypertext Preprocessor ») est l’un des moyens les plus simples pour écrire des applications web. PHP utilise une stratégie à base de modèles : il intègre ses instructions dans les documents HTML, ce qui facilite l’intégration des programmes dans les frameworks HTML existants. Tout cela est effectué de façon propre et ingénieuse. Il a, bien sûr, ses petits défauts, mais le cycle normal formulaire HTML ® données client ® base de données ® données renvoyées est assez clair.

PHP a été conçu pour le Web, ce qui a facilité la résolution d’un certain nombre de problèmes dont souffrent d’autres environnements. Sa syntaxe simple s’inspire de C et emprunte un peu à Perl, ce qui la rend accessible à un grand nombre de développeurs. PHP est un langage relativement nouveau, mais il est également spécialisé et limité, ce qui réduit son apprentissage.

Il ne semble pas y avoir un nombre inhabituel de problèmes de sécurité liés à PHP. Les versions antérieures à 4.2.2 présentaient une faille sérieuse par laquelle un intrus pouvait exécuter n’importe quel script avec les permissions du serveur web. Cela pourrait être inquiétant mais, si vous avez suivi nos conseils concernant webuser et webgroup, ce n’est pas vraiment un problème.

Vous pourriez penser que vos scripts CGI étant, en fait, intégrés au code HTML envoyé aux clients, les sales types peuvent alors en apprendre plus qu’ils ne devraient. PHP n’est pas aussi stupide : il supprime son code avant d’envoyer les pages sur le Web.