Quiz du niveau 2 — PHP & le Web

Quiz — Niveau 2 · PHP & le Web

5 questions, une seule bonne réponse par question.
Répondez à tout, puis cliquez sur Corriger mes réponses : score et explications s'affichent.

1. Comment PHP reçoit-il les données d'un formulaire, et quel réflexe fondamental adopter ?

Il ne peut pas Via les SUPERGLOBALES $_GET (URL) et $_POST (corps) ; réflexe FONDAMENTAL : ne JAMAIS faire confiance aux entrées — toujours VALIDER et ASSAINIR côté SERVEUR Automatiquement en base Via JavaScript seulement

GET pour lire (recherches), POST pour modifier (données sensibles). La validation côté client (JS) est contournable ; la validation côté serveur est OBLIGATOIRE.

2. Cookies ou sessions pour l'état sensible (qui est connecté) ?

Cookies SESSIONS ($_SESSION) : données CÔTÉ SERVEUR (non modifiables par l'utilisateur, qui ne garde qu'un identifiant). Les cookies (côté client) = préférences non sensibles Ni l'un ni l'autre Peu importe

HTTP est sans état ; les sessions ajoutent une mémoire sécurisée. Authentification : mots de passe HACHÉS (password_hash), session protégée (régénérer l'ID), HTTPS.

3. Quelle faille éviter avec les INCLUSIONS de fichiers ?

Aucune Ne JAMAIS inclure un chemin venant d'une entrée UTILISATEUR sans contrôle strict (`include $_GET['page']`) — inclusion de fichier arbitraire Les inclusions sont interdites Toujours require

include/require organisent le code (header, footer, config). Les UPLOADS ($_FILES) sont sensibles : vérifier type/taille, renommer, stocker sans exécution PHP.

4. Comment manipuler les dates et valider un email correctement en PHP ?

Tout à la main Dates avec la classe DateTime (gérer le fuseau, stocker en ISO/formater à l'affichage) ; valider un email avec `filter_var` plutôt qu'une regex maison Uniquement avec des regex C'est impossible

S'appuyer sur les outils éprouvés : DateTime (dates), filter_var (validations courantes), bibliothèques dédiées (PHPMailer) pour les e-mails (pas la fonction mail() basique).

Passer au niveau 3Retour au sommaire du guide