Quand il faut sécuriser un site, n'oubliez pas qu'en plus des problèmes de sécurité de la plate-forme et du système d'exploitation, vous devrez vous assurer que l'application que vous écrivez est aussi sûre. Lorsque vous écrivez en PHP, appliquez donc les sept habitudes ci-dessous et vous serez aussi immunisé que possible :

• Validez les entrées


• Veillez à votre système de fichiers


• Veillez à votre base de données


• Veillez à vos données de session


• Veillez aux XSS


• Vérifiez vos formulaires


• Protégez vous contre les CSRF

•  Seven habits for writing secure PHP applications (0 visite)

Le premier DVD de formation à Wordpress en français, plateforme de blog PHP bien connue, est disponible à la vente et en vidéo à la demande. L'éditeur spécialisé Elephorm a fait appel à Amaury Balmer, membre (très) actif de l'équipe Wordpress francophone, et Francis Chouquet, blogueur de référence sur le webdesign avec Wordpress. Cette synthèse professionnelle représente près de 6 heures de vidéos, tour d'horizon et explications détaillées sur l'utilisation de Wordpress et le développement de plugins.

•  Elephorm (0 visite)
•  Fran6art (0 visite)
•  Elephorm VOD (0 visite)

Giuseppe Maxia vient de mettre la main sur un moteur de révision, qui est en fait une table qui note les modifications dans les données d'une table. Elle fonctionne comme un svn, et note les opérations qui se déroule sur les données : elle note un numéro de version pour la ligne (identifiée par une clé primaire), et un type d'opération (effacé, modifié) ainsi que la date et la valeur initiale. On a donc une table qui contient l'historique de l'autre.

C'est un premier pas pour faire des suivis de modifications dans les bases de données. C'est très demandé en sécurité, pour savoir qui a fait quoi dans la base, mais cela pourra aussi servir en production, pour comparer deux tables entre le développement et la production : or, la fusion de tables fait encore partie des défis à relever.

Ce message sort juste le lendemain de celui de Ewen, qui traite justement des triggers pour auditer les tables MySQL.

•  A cool idea - Revision engine (0 visite)
•  Why audit logging with triggers in MySQL is bad for replication (0 visite)

Plasmasturm constate que PHP est prêt à être remplacé. Mais pas par un autre langage de programmation, mais par un environnement d'application standardisé.

PHP est aujourd'hui utilisé comme base pour de nombreuses applications, et l'avenir ira vers un produit couvrant la plate-forme, les administrateurs qui le surveille, et un cadre de développement : un peu comme aujourd'hui, PHP est une plate-forme qui inclut l'éditeur qui le fait évoluer.

Je m'explique : PHP a su s'imposer via la pile LAMP. Elle est disponible partout, et n'importe qui peut installer son application. PHP propose une approche standardisée au développement Web. Mais demain, ce seront les services proposés sur le Web qui devront être standard. Les utilisateurs voudront installer un wiki, pas une application PHP qui fait du Wiki. Les hébergeurs pourront alors monter leur niveau de service, et conserver en interne leurs développeurs PHP, et administrateurs.

Cette construction d'une interface commune pour des services aussi variés devra se faire en concurrence avec les autres plate-formes (ASP.NET, Java, Python), comme aujourd'hui, PHP fonctionne sur différents OS.

Cela ne sera donc pas la mort de PHP, mais la deuxième partie de son encadrement. Il ne servira plus à tout faire, mais uniquement la transformation de problèmes techniques en services. Et ce processus est déjà en marche.

•  An interesting analysis of why PHP is so popular (0 visite)