Actualit� PHP / MySQL (nexen.net)

Limites des requ�tes SQL pr�par�es

2008-05-13T22:00:00+01:00

Les requ�tes SQL pr�par�es, aussi appel�es commandes pr�par�es, sont la panac�e actuelle contre les injections SQL. Mais elles viennent avec un co�t de performance assez important, un allongement du code PHP, et aussi, moins d'optimisation d'ex�cution. En effet, le plan d'ex�cution de la requ�te est calcul� avant que les donn�es ne soient connues, et cela emp�che l'optimisateur d'utiliser certains index.
Lukas Smith propose alors de passer � l'�mulation de commandes pr�par�es, via PDO, pour avoir un syst�me qui s�pare l'ex�cution de l'analyse, mais en laissant la base de donn�es traiter des requ�tes compl�tes.

Prepared statements gotcha (0 visite)
Prepared statement gotchas (0 visite)

Effacement avec jointure et limite

2008-05-13T22:00:00+01:00

MySQL permet de faire des effacements multi-tables : un effacement � jointure, si vous voulez. Mais cette fonctionnalit� si pratique ne supporte pas la clause LIMIT, que JOIN et DELETE supportent s�par�ment. Justin Swanhart vous propose alors une solution de remplacement, bas�e sur des variables de session.

Using a DELETE w/ a JOIN and LIMITing the number of rows deleted. (0 visite)

Les SSD (Solid-State Drive) : une technologie d�avenir pour nos SGBD ?

2008-05-12T22:00:00+01:00

"Outre ces m�canismes [NDJ : indexation et caches], la technologie SSD pourrait bien � lavenir changer la donne.
Les SSD, litt�ralement Solid-State Drives (ou Disk par abus de langage), ne sont pas des disques mais des unit�s de stockage constitu�es de m�moire flash (persistante).
Au vu des benchmarks les concernant, il ya fort � parier que les SSD seront de plus en plus dactualit� dans les mois qui viennent."

Les SSD (Solid-State Drive) : une technologie d�avenir pour nos SGBD ? (0 visite)
Final Mtron SSD, MySQL, MFT Benchmarks and more! (0 visite)
Common Performance Mistakes: Disk (0 visite)

MySQL et les vues mat�rialis�es

2008-05-12T22:00:00+01:00

Les vues mat�rialis�es sont des vues SQL, qui sont stock�es physiquement par la base. Les vues actuelles sont des vues dynamiques, c'est � dire qu'elles se basent sur une ex�cution de la requ�te sous-jacente � chaque utilisation. Si les donn�es des tables ne changent pas trop souvent, avoir un syst�me de cache donne une belle acc�l�ration.
Les vues mat�rialis�es sont disponibles chez Oracle et DB2. Pour MySQL, rien de standard, mais il doit �tre possible de s'en sortir avec des tables en m�moire, et le programmateur d'�v�nements.

MySQL and Materialized Views (0 visite)
Indexed Views Basics in SQL Server 2000 (0 visite)

Un demi-million de forum PHPBB pirat�s

2008-05-12T22:00:00+01:00

Une nouvelle attaque en ligne a profit� de mauvaises configurations des forums phpBB : les sites compromis effectuent alors une s�rie de redirections, pour finir sur des sites qui tentent diff�rentes attaques sur Internet Explorer ou RealNetworks RealPlayer media player. phpBB est fr�quemment inclus dans les campagnes de scan de masse, et, malheureusement, il semble que des sites pirat�s l'an dernier aient aussi eu des probl�mes cette ann�e encore.
Et avec php dans le nom, c'est encore de la mauvaise publicit� pour la plate-forme.

Half-Million Sites Mostly Running PHPBB Forum Software Hacked In Latest Attack (0 visite)
Cyberinsecure (0 visite)

Sessions Javascript : 2 Mo dans le titre de la page

2008-05-11T22:00:00+01:00

Thomas Frank a d�couvert un truc tr�s pratique pour mettre en place des sessions Javascript. Ces sessions sont les m�mes que PHP, mais restent du cot� du navigateur : cela permet de laisser des valeurs priv�es du cot� du client, et d'�viter de les voir se balader sur le r�seau.
Son astuce : prendre le champ de titre top.name, qui est g�n�ralement inusit� par les navigateurs, pour stocker des informations. Cela permet de d�passer la limite de 4 x 20 ko des cookies, puisque ce champ n'a pas de limite (semble-t-il).
Autre avantage : ce champ reste valable durant la vie de la page. Aucun stockage sur le disque, et un nettoyage discret.
En termes de s�curit�, ce petit script peut �tre redoutable : si les donn�es sont valables durant la vie de la page, cela devient un vecteur pour transmettre des informations d'un domaine � l'autre : cela devient un buffer pour stocker une foule d'information (historique, log de clavier, etc), qu'il suffit de r�cup�rer en fin de navigation. brr....

Session variables without cookies (0 visite)
Misterious Ghost Stories (0 visite)

Proc�dures stock�es : langage externe, mais pas encore PHP

2008-05-11T22:00:00+01:00

Lorsque MySQL envisageait d'avoir des proc�dures stock�es, la rumeur circulait que PHP pourrait �tre le langage adopt�. Ce ne fut pas le cas, mais l'id�e de pouvoir utiliser n'importe quel langage de programmation comme proc�dure stock�e est rest�e. R�sultat : c'est fait.
Il existe un plug-in MySQL udfng qui accepte du code en C, Java, LegacyUDF (vieilles UDF), Perl et XML-RPC. Eric Herman et Antony Curtis cherchent d'ailleurs les prochaines plates-formes � ajouter. PHP! PHP!

ProjectPage External Language Stored Procedures (0 visite)
External Language Stored Procedures slides from Users Conference 2008 (0 visite)
External Language Stored Procedures slides from Users Conference 2008 (PDF) (0 visite)

PHP en mode interactif et les tests unitaires

2008-05-11T22:00:00+01:00

L'option -a de PHP-CLI (en ligne de commande), active le mode interactif de PHP. C'est un mode o� les instructions seront ex�cut�es au fur et � mesure que vous les tapez.

 
 
$ php -a
 
Interactive mode enabled
 
 
 
html
 
<?php
 
html
 
echo phpversion();
 
5.2.6?>

Notez que c'est difficile � comprendre sur l'exemple ci-dessus : PHP commence par produire les deux premi�res lignes. Puis, j'ai tap� html, qui est affich� une deuxi�me fois plus bas, quand PHP d�cide d'ex�cuter le code HTML initial. En effet, le mode interactif se comporte comme PHP, et affiche directement le texte qui n'est pas dans une balise.
Ensuite, je met des commandes compl�tes (ici, PHPversion()), qui est affich�e imm�diatement apr�s. Au final, je ferme la balise.
Ce mode est pratique si vous voulez tester une fonction ou un bout de code PHP. En en discutant avec Chris Hartjes (si vous avez l'occasion, allez le voir en conf�rence), ce mode est tr�s pratique pour mettre en place les tests unitaires : il l'a fait pour cakePHP.
Imaginez, vous avez programm� une fonction (ou une classe, ou une biblioth�que, etc). Pour la v�rifier, vous l'ex�cutez avec le mode interactif, et vous v�rifiez manuellement que tout se passe bien. Par exemple, avec une fonction qui teste si un nombre est premier (retourne 0 si oui, et un facteur sinon), on pourrait avoir ceci :

 
 
<?php
 
include('prime.php');
 
print is_prime(4);
 
4
 
print is_prime(7);
 
0
 
print is_prime(13);
 
0
 
print is_prime(49);
 
0
 
?>

Je viens de tester 4 valeurs, et j'ai identifi� un bug (49). Id�alement, je vais retourner dans mon code, le corriger. Mais cette liste de tests manuels pourrait (devrait) �tre gard�e pour �tre rejou�e la prochaine fois! Pourquoi ne pourrait-elle pas �tre enregistr�e, pour que je gagne du temps plus tard? Et pour �tre publi� avec mon code, dans un format plus standard (phpunit, simpletest)? On aurait ainsi une m�thode simple pour capter des tests unitaires, et capitaliser sur cette masse immense de tests manuels, qui sont perdus apr�s chaque ex�cution.

Testing PHP with the interactive shell (0 visite)
Screencast: Interactive Console for CakePHP (0 visite)

Le Futur de PHP 6

2008-05-11T07:45:25+01:00

Le site IBM effectue un petit point concernant les différentes nouveautés qui sont attendues pour PHP 6 sous la forme de petits exemples :
- Support de l'unicode
- Ajout des Namespaces
- Les activations des modules SOAP, XMLwriter, XMLreader
- Suppression des options de configuration :

magic_quotes
register_globals
register_long_array
safe_mode

- Suppression du support de :

Freetype1
GD1
Fonctions liées aux expressions rationnelles POSIX

The future of PHP (0 visite)

Actualit� de d�veloppement PEAR, edition 201

2008-05-10T22:00:00+01:00

17 paquets ont �t� mis � jour cette semaine :

Date_Holidays (0 visite) : Calculs de jours feri�s

Net_UserAgent_Mobile (0 visite) : Analyseur de navigateur pour les mobiles

HTML_Template_Flexy (0 visite) : Template bas� sur le Tokenizer

Mail_Queue (0 visite) : Classe de mise en queue des courriels

Payment_Process (0 visite) : Syst�me unifi� de paiement

Translation2 (0 visite) : Classe de support des applications multi-lingues

XML_Util (0 visite) : Utilitaire XML

Services_Weather (0 visite) : Interface avec divers services de m�t�o en ligne

Net_Gearman (0 visite) : Interface avec Gearman de Tanga

Date_Holidays_USA (0 visite) : Classe de calcul des jours feri�s pour les USA

Date_Holidays_UNO (0 visite) : Classe de calcul des jours feri�s pour les nations unies

Date_Holidays_Ukraine (0 visite) : Classe de calcul des jours feri�s pour l'Ukraine

Date_Holidays_Sweden (0 visite) : Classe de calcul des jours feri�s pour la Su�de

Date_Holidays_Slovenia (0 visite) : Classe de calcul des jours feri�s pour la Slov�nie

Date_Holidays_Romania (0 visite) : Classe de calcul des jours feri�s pour la Roumanie

Date_Holidays_PHPdotNet (0 visite) : Classe de calcul des anniversaires des membres de la communaut� PHP

Date_Holidays_Norway (0 visite) : Classe de calcul des jours feri�s pour la Norv�ge

PEAR est la biblioth�que de composants PHP.

PEAR (0 visite)

Tous les paquets PEAR (0 visite)

Alertes s�curit� des applications PHP et MySQL, �dition 201

2008-05-10T22:00:00+01:00

PHP et MySQL ne font l'objet d'aucune alerte de s�curit� dans leurs versions courantes :
PHP 5.2.6 et 4.4.8; MySQL 5.0.51 (communaut�) , 5.1.24-rc et 6.0.4.
Les mises � jour sont recommand�es vers ces versions.

3 alertes de s�curit� ont �t� �mises cette semaine, concernant des applications suivantes :
Joomla, e107 et ming

Joomla! and Mambo Datsogallery Component 'sub_votepic.php' SQL Injection Vulnerability
http://www.securityfocus.com/bid/29138 (0 visite)
Site : http://www.netsecurity.org/vuln.php?id=5115 (0 visite)

e107 123 FlashChat Module "123flashchat.php" Remote File Include
http://e107.org/ (0 visite)
Site : http://www.frsirt.com/bulletins/14344 (0 visite)

Licq Incoming Connections Handling Remote Denial of Service Issue
http://sourceforge.net/projects/ming (0 visite)
Site : frsirt (0 visite)

net-security (0 visite)

phpsecure (0 visite)

securityfocus (0 visite)

Myriades de proxy pour MySQL

2008-05-10T22:00:00+01:00

Brian Aker a cess� de compter le nombre de proxy pour MySQL qu'il a rep�r� : il y a SQL Relay, qui remonte � quelques ann�es, MySQL Proxy, de Jan Kneschke. En fait, il y en a encore 4 autres diff�rents. Lequel est le meilleur, se demande Brian?

Proxy, Proxy, on the Wall, who is the fairest of them all... (0 visite)
MySQL Proxy site (0 visite)
SQLrelay (0 visite)
SpockProxy (0 visite)

Le meilleur du mois d'Avril 2008

2008-05-10T22:00:00+01:00

	40 formulaires Web inspirants (1124 hits)
	Lire et �crire des feuilles excel en PHP (1115 hits)
	PHP.JS (1080 hits)
	Les Stats PHP font du bruit (1029 hits)
	Gmapper 1.2 (984 hits)
	Delphi pour PHP version 2.0 (965 hits)
	Multithreading avec PHP et CURL (905 hits)

SearchMonkey arrive

2008-05-08T22:00:00+01:00

Search Monkey est le dernier service que lance Yahoo! sur le Web. C'est un outil � plusieurs facettes : le premier est qu'il donne aux d�veloppeurs la possibilit� de personnaliser la pr�sentation des r�sultats de recherche. La deuxi�me est qu'il utilise les micro-formats, pour chercher des informations compl�mentaires et utiles � la recherche. Rasmus montre l'exemple avec des restaurants, o� sont affich�s l'adresse, mais aussi des liens de r�servation.
Le dernier point est que SearchMonkey s'�crit en PHP. :)

SearchMonkey (0 visite)
Search Monkey preview (0 visite)
Search Monkey Business (0 visite)
The (lowercase) semantic web goes mainstream (0 visite)

Actualit� de d�veloppement PECL, edition 199

2008-05-08T22:00:00+01:00

4 paquets ont �t� mis � jour cette semaine :

imagick (0 visite) : interface avec la biblioth�que graphique ImageMagick

mcve (0 visite) : interface libmcve

spread (0 visite) : Interface PHP pour Spread

fam (0 visite) : Fonctions de surveillance des modifications de fichiers

PECL est la biblioth�que d'extensions C de PHP.

PECL (0 visite)

Tous les paquets PECL (0 visite)