PHP

// créer une nouvelle date au format 27/08/2026 03:01:43
date('d/m/Y h:i:s');

foreach($array as $id => $value)

<?php array_key_exists('cle', $array); ?>

in_array('valeur', $array)

array_search('valeur', $array)

str_replace('string_rechercher', 'string_qui_remplace', 'string_dans_lequel_on_recherche');

sprintf(
    '%s par "%s" : %s',
    $recipe['title'],
    $recipe['author'],
    $recipe['recipe']
);

<?php

function isValidRecipe(array $recipe) : bool
{
    if (array_key_exists('is_enabled', $recipe)) {
        $isEnabled = $recipe['is_enabled'];
    } else {
        $isEnabled = false;
    }

    return $isEnabled;
}

// header.php
<nav id="menu">
    <div class="element_menu">
        <h3>Titre menu</h3>
        <ul>
            <li><a href="page1.html">Lien</a></li>
            <li><a href="page2.html">Lien</a></li>
            <li><a href="page3.html">Lien</a></li>
        </ul>
    </div>
</nav>

<?php require_once(__DIR__ . '/header.php'); ?>

<?php
$getData = $_GET;

if (!isset($getData['email']) || !isset($getData['message']))
{
    echo('Il faut un email et un message pour soumettre le formulaire.');
    // Arrête l'exécution de ce fichier par PHP
    return;
}
?>

$path = __DIR__ . '/uploads/';
if (!is_dir($path)) {
    echo "L'envoi n'a pas pu être effectué, le dossier uploads est manquant";
    return;
}
---

## Sécurité

### `htmlspecialchars()` - echappement de code

Permet de sécuriser les éléments où du contenu soumis par l'utilisateur est afficher

```php
<p><b>Message</b> : <?php echo htmlspecialchars($_POST['message']); ?></p>

<form action="submit_contact.php" method="POST" enctype="multipart/form-data">
    <!-- Ajout des champs email et message -->
    [...]
    <!-- Ajout champ d'upload ! -->
    <div class="mb-3">
        <label for="screenshot" class="form-label">Votre capture d'écran</label>
        <input type="file" class="form-control" id="screenshot" name="screenshot" />
    </div>
    <!-- Fin ajout du champ -->
    <button type="submit" class="btn btn-primary">Envoyer</button>
</form>

<?php
// Testons si le fichier a bien été envoyé et s'il n'y a pas des erreurs
// screenshot correspond à la valeur name de l'input du formulaire
if (isset($_FILES['screenshot']) && $_FILES['screenshot']['error'] === 0) {

    // Testons, si le fichier est trop volumineux
    if ($_FILES['screenshot']['size'] > 1000000) {
        echo "L'envoi n'a pas pu être effectué, erreur ou image trop volumineuse";
        return;
    }

    // Testons, si l'extension n'est pas autorisée
    $fileInfo = pathinfo($_FILES['screenshot']['name']); // récupération du nom du fichier
    $extension = $fileInfo['extension']; // récupération de l'extension du fichier
    $allowedExtensions = ['jpg', 'jpeg', 'gif', 'png']; // array contenant les extensions autorisé
    // check si extension est correct
    if (!in_array($extension, $allowedExtensions)) {
        echo "L'envoi n'a pas pu être effectué, l'extension {$extension} n'est pas autorisée";
        return;
    }

    // Testons, si le dossier uploads est manquant
    $path = __DIR__ . '/uploads/';
    if (!is_dir($path)) {
        echo "L'envoi n'a pas pu être effectué, le dossier uploads est manquant";
        return;
    }

    // On peut valider le fichier et le stocker définitivement
    move_uploaded_file($_FILES['screenshot']['tmp_name'], $path . basename($_FILES['screenshot']['name']));
}

<?php
// retenir l'email de la personne connectée pendant 1 an
setcookie(
    'LOGGED_USER',
    'utilisateur@exemple.com',
    [
        'expires' => time() + 365*24*3600,
        'secure' => true,
        'httponly' => true,
    ]
);

Bonjour <?php echo $_COOKIE['LOGGED_USER']; ?> !

header("Location: /");
exit();

<!DOCTYPE html>
<html>
   <head>
      <meta charset="utf-8" />
      <title><?= $title ?></title>
      <link href="style.css" rel="stylesheet" /> 
   </head>

   <body>
      <?= $content ?>
   </body>
</html>

// templates/homepage.php
<?php $title = "Le blog de l'AVBN"; ?>

<?php ob_start(); ?>
<h1>Le super blog de l'AVBN !</h1>
<p>Derniers billets du blog :</p>

<?php
foreach ($posts as $post) {
?>
    <div class="news">
        <h3>
            <?= htmlspecialchars($post['title']); ?>
            <em>le <?= $post['french_creation_date']; ?></em>
        </h3>
        <p>
            <?= nl2br(htmlspecialchars($post['content'])); ?>
            <br />
            <em><a href="post.php?id=<?= urlencode($post['identifier']) ?>">Commentaires</a></em>
        </p>
    </div>
<?php
}
?>
<?php $content = ob_get_clean(); ?>

<?php require('layout.php') ?>

<?php

try {
   // Essayer de faire quelque chose
} catch (Exception $e) {
   // Si une erreur se produit, on arrive ici
}

// exemple connexion de db
// Code avant

try {
    $database = new PDO('mysql:host=localhost;dbname=blog;charset=utf8', 'blog', 'password');
} catch(Exception $e) {
    die('Erreur : '.$e->getMessage());
}

// Code après

<?php
throw new Exception('Message d\'erreur à transmettre');