Julien Pauli DevPHP blog

Assez inhabituel, mais je vais poster un billet offre d’emploi Ma société, Anaska, et notre groupe, Alter-Way, cherchent 2 postes de développeur Web ZendFramework pour une mission dans le domaine médical. Il s’agira de développement d’un intranet. 2 ans de développement PHP (objet) sont requis ainsi qu’une bonne connaissance du ZF Le contrat est à définir, vous pouvez être indépendant en activité, c’est tout à fait OK. Vous serez en relation avec Cyril Pierre de […]

Une extension PECL vient d’apparaitre dans le dépôt : SpiderMonkey. SpiderMonkey est le moteur Javascript utilisé dans les projets Mozilla comme Firefox par exemple. Cette extension PECL permet donc une liaison entre PHP et Javascript, notamment la possibilité de porter à la volée des fonctions ou des classes PHP dans un runtime Javascript. Voici une extension originale ^^ Plus d’infos sur le site de l’auteur, ou sur la page de l’extension dans PECL. Attention, ça […]

L’héritage horizontal (les traits) va être intégré à PHP dans le futur. Pour ceux qui sont curieux, voyez plutôt cet excellent article ou encore la RFC sur le wiki de PHP Un « pseudo héritage multiple », qui permettra de faire de grandes choses, j’ai bien entendu Zend Framework en tête. Mais à quand les traits ? Ils ont été prévus à l’origine pour PHP6, mais ont été « discutés » lors de la préparation de PHP5.3 Il est […]

Une faille LFI (Local File Inclusion) a été détectée dans Zend_View. En réalité, elle est la cause d’une variable externe non échappée, mais la sécurité étant en jeu, il a été décidé de corriger cette faille dans ZendFramework 1.7.5. Cette faille est exploitable avec le code suivant : <?php $view->setBasePath(‘/var/www/application/views’); $view->render($_GET[‘path’]); Une variable path telle que « ../../../../etc/passwd » peut mettre en danger le système. La correction consiste à chercher « ../ » ou « ..\ » dans le paramètre de […]

Zend_Form est un composant touffu, mais très puissant. Plus encore que d’autres composants du Zend Framework , Zend_Form a été prévu pour être étendu. Nous allons voir comment créer un LoginForm, basé sur Zend_Form, qui comme son nom l’indique, permet la connexion d’une personne grâce à un couple login/password avec une vérification de l’identité via une base de données. Accéder à l’article

Stephan Esser nous parle d’une faille d’inclusion de fichiers distants dans PHPBB. Ca se passe ici pour les curieux Bon ça parle de register globals et de trucs qu’on utilise plus depuis des années … Cependant, si vous suivez ce lien, vous verrez comment une petite (bon aller, une grosse certes) faille dans le code PHP peut mener à la catastrophe absolue : vol d’emails, dumps de tables SQL, récupération de mots de passes, tout […]

Je viens de mettre à jour le premier tutoriel que j’avais écrit sur Zend Framework. « Présentation et premiers pas avec le Zend Framework » , qui est le plus long tutoriel de ma liste Au menu : mises à jour diverses pour intégrer la version actuelle (branche 1.7), et surtout l’ajout d’une page sur Zend_Form ! Vous trouverez donc tout cela ici.

Be-Zend organise l’édition 2009 à Saint Quentin (02) sur le thème « PHP et le Zend Framework ». Cette journée sera couverte avec la présence de l’AFUP, Zend et AlterWay. Vous faites de la veille technologique sur Internet ? Vous ressentez le besoin de connaître les dernières nouveautés ? De vous exercer et de discuter avec des experts ? Participez à la conférence Be-Zend du 6 Février 2009 sur PHP et le Zend Framework. Si vous possédez […]

Depuis le début de ma contribution pour Développez, mes sujets fétiches sont très clairement PHP et ZendFramework. Je contribue activement à ZendFramework, et j’ai récemment écrit un livre à son sujet. J’espère pouvoir bientôt contribuer au code source de PHP aussi (pour le moment je ne fais « que » proposer des idées et relever des bugs). 2009 verra le vent tourné, et un mot va souvent ressortir : Apache (httpd). Apache, principalement le serveur Web (httpd) […]

Retrouvez les auteurs Eyrolles le 13 janvier 2009 de 19h à 22h à la Cantine à Paris pour un évènement convivial autour de PHP et de ses frameworks de développement. La Cantine : 12 passage Montmartre — Galerie des Panoramas — 151 rue Montmartre — 75002 Paris Métro : Grands Boulevards / Bourse Inscription obligatoire ! Le nombre de places étant limitées, merci de confirmer votre présence par mail à : evenement@eyrolles.com. Première partie : […]