Julien Pauli DevPHP blog

Assez inhabituel, mais je vais poster un billet offre d’emploi Ma société, Anaska, et notre groupe, Alter-Way, cherchent 2 postes de développeur Web ZendFramework pour une mission dans le domaine médical. Il s’agira de développement d’un intranet. 2 ans de développement PHP (objet) sont requis ainsi qu’une bonne connaissance du ZF Le contrat est à définir, vous pouvez être indépendant en activité, c’est tout à fait OK. Vous serez en relation avec Cyril Pierre de […]

Une extension PECL vient d’apparaitre dans le dépôt : SpiderMonkey. SpiderMonkey est le moteur Javascript utilisé dans les projets Mozilla comme Firefox par exemple. Cette extension PECL permet donc une liaison entre PHP et Javascript, notamment la possibilité de porter à la volée des fonctions ou des classes PHP dans un runtime Javascript. Voici une extension originale ^^ Plus d’infos sur le site de l’auteur, ou sur la page de l’extension dans PECL. Attention, ça […]

L’héritage horizontal (les traits) va être intégré à PHP dans le futur. Pour ceux qui sont curieux, voyez plutôt cet excellent article ou encore la RFC sur le wiki de PHP Un « pseudo héritage multiple », qui permettra de faire de grandes choses, j’ai bien entendu Zend Framework en tête. Mais à quand les traits ? Ils ont été prévus à l’origine pour PHP6, mais ont été « discutés » lors de la préparation de PHP5.3 Il est […]

Une faille LFI (Local File Inclusion) a été détectée dans Zend_View. En réalité, elle est la cause d’une variable externe non échappée, mais la sécurité étant en jeu, il a été décidé de corriger cette faille dans ZendFramework 1.7.5. Cette faille est exploitable avec le code suivant : <?php $view->setBasePath(‘/var/www/application/views’); $view->render($_GET[‘path’]); Une variable path telle que « ../../../../etc/passwd » peut mettre en danger le système. La correction consiste à chercher « ../ » ou « ..\ » dans le paramètre de […]

Zend_Form est un composant touffu, mais très puissant. Plus encore que d’autres composants du Zend Framework , Zend_Form a été prévu pour être étendu. Nous allons voir comment créer un LoginForm, basé sur Zend_Form, qui comme son nom l’indique, permet la connexion d’une personne grâce à un couple login/password avec une vérification de l’identité via une base de données. Accéder à l’article

Stephan Esser nous parle d’une faille d’inclusion de fichiers distants dans PHPBB. Ca se passe ici pour les curieux Bon ça parle de register globals et de trucs qu’on utilise plus depuis des années … Cependant, si vous suivez ce lien, vous verrez comment une petite (bon aller, une grosse certes) faille dans le code PHP peut mener à la catastrophe absolue : vol d’emails, dumps de tables SQL, récupération de mots de passes, tout […]

Je viens de mettre à jour le premier tutoriel que j’avais écrit sur Zend Framework. « Présentation et premiers pas avec le Zend Framework » , qui est le plus long tutoriel de ma liste Au menu : mises à jour diverses pour intégrer la version actuelle (branche 1.7), et surtout l’ajout d’une page sur Zend_Form ! Vous trouverez donc tout cela ici.

Be-Zend organise l’édition 2009 à Saint Quentin (02) sur le thème « PHP et le Zend Framework ». Cette journée sera couverte avec la présence de l’AFUP, Zend et AlterWay. Vous faites de la veille technologique sur Internet ? Vous ressentez le besoin de connaître les dernières nouveautés ? De vous exercer et de discuter avec des experts ? Participez à la conférence Be-Zend du 6 Février 2009 sur PHP et le Zend Framework. Si vous possédez […]

PDO est une extension (compilée nativement) de PHP qui signifie PHP Data Object. Elle est aujourd’hui très utilisée dans PHP et représente une référence à connaitre. Nous allons voir comment mettre en place un système permettant la création d’objets métiers sauvegardables, basés sur PDO. Création d’objets métiers avec PDO

Beaucoup de questions se posent sur Zend_Paginator, avec parfois des problèmes. Pourtant ce composant, apparu dans ZendFramework 1.6, est très simple à prendre en main, à condition toujours de savoir comment il fonctionne en interne. Un composant principal, qui pilote un adaptateur basé sur un pattern Itérateur, rien de plus, rien de moins. Nous allons tenter de décortiquer tout cela ensemble. Atelier Zend Framework : Utiliser Zend Paginator dans un environnement MVC simple