Quiz du niveau 3 — Bases de données & POO

Quiz — Niveau 3 · Bases de données & POO

5 questions, une seule bonne réponse par question.
Répondez à tout, puis cliquez sur Corriger mes réponses : score et explications s'affichent.

1. Comment se protéger de l'INJECTION SQL en PHP ?

En espérant Les REQUÊTES PRÉPARÉES (PDO) : des marqueurs (:nom / ?) et les données passées SÉPARÉMENT — ne JAMAIS concaténer de données dans le SQL En validant seulement Impossible

PDO est l'interface moderne. Concaténer des données = faille critique (lire/modifier/détruire la base). Les requêtes préparées rendent l'injection impossible.

2. Faut-il définir des schémas / penser en objets, et qu'apporte la POO ?

Non, le procédural suffit toujours La POO organise le code autour d'OBJETS (données + comportements) : encapsulation, héritage, polymorphisme, interfaces — le paradigme du PHP moderne et des FRAMEWORKS La POO est dépassée Aucun intérêt

CLASSE (modèle) → OBJET (`new User()`). Encapsulation (protéger l'état via private + getters/setters), héritage (extends), interfaces (contrats). Un cap majeur, indispensable pour les frameworks.

3. Qu'est-ce que Composer change dans le PHP moderne ?

Rien Le gestionnaire de DÉPENDANCES (comme npm) : installer des bibliothèques (Packagist), gérer les versions, générer l'AUTOLOADING — a transformé l'écosystème Il remplace PHP Il accélère le code

Avec les NAMESPACES (éviter les conflits de noms) et l'autoloading PSR-4 (charger les classes automatiquement), Composer est le socle du PHP moderne. Tous les frameworks reposent dessus.

4. Quelles failles web fondamentales tout développeur PHP doit-il prévenir ?

Aucune Injection SQL (requêtes préparées), XSS (échapper à l'affichage avec htmlspecialchars), CSRF (jetons), mots de passe (password_hash) — « ne jamais faire confiance aux entrées » Seulement l'injection SQL La sécurité est optionnelle

La sécurité est une préoccupation PERMANENTE et une responsabilité (données de vraies personnes). S'appuyer sur des outils éprouvés + HTTPS, secrets protégés, erreurs non affichées. Voir l'OWASP Top 10.

Passer au niveau 4Retour au sommaire du guide