Choisir entre les méthodes GET et POST pour transmettre des données en PHP est souvent source d’erreurs, compromettant la sécurité et la gestion des données.
Une mauvaise utilisation peut exposer des informations sensibles via l’URL ou engendrer des failles de sécurité, créant des risques majeurs pour l’application.
Cet article explique comment utiliser efficacement les variables GET et POST en PHP pour sécuriser les échanges de données et optimiser le code, tout en évitant les erreurs courantes et en garantissant la confidentialité des informations sensibles.
Affecter des valeurs aux variables en PHP8
En PHP, vous pouvez affecter des valeurs aux variables en utilisant l’opérateur d’affectation, qui est le signe égal (=).
voici un exemple simple :
<?php
$prenom = "John";
echo "Bonjour " . $prenom ;
?>
Le code PHP que nous avons fourni semble correct. Il déclare une gestion des variables php $prenom avec la valeur « John » et utilise ensuite la fonction echo pour afficher le message « Bonjour » suivi de la valeur de la variable $prenom. Le point (.) est utilisé pour concaténer (joindre) des chaînes de caractères.
Résultat :
Récupérer la valeur de POST
Dans le cadre de la gestion de variables PHP , Lorsque vous interagissez avec un site web, il est courant d’envoyer des données au serveur pour traitement. L’une des méthodes les plus utilisées pour transmettre des informations au serveur est l’utilisation de requêtes HTTP POST. Ces requêtes permettent d’envoyer des données, telles que des formulaires, vers le serveur pour qu’elles soient traitées.
Dans ce contexte, une variable de type POST fait référence à une valeur envoyée au serveur via une requête POST. Les données POST sont généralement utilisées pour transmettre des informations sensibles, telles que des identifiants de connexion ou des données de formulaire. Pour récupérer la valeur d’une variable de type POST côté serveur, des langages de programmation web tels que PHP, Python, Node.js, etc., fournissent des mécanismes pour accéder à ces données et les traiter.
Dans cet échange de données, la sécurité joue un rôle crucial, car les informations sensibles peuvent être transmises. Les développeurs web doivent mettre en place des mécanismes de protection appropriés, tels que la validation des données et l’évitement des attaques par injection, pour assurer la fiabilité et la sécurité de l’application.
Voici comment vous pouvez récupérer la valeur d’une variable de type POST :
- index.html
<!DOCTYPE html>
<html lang="fr">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Formulaire</title>
<style id="wpr-lazyload-bg-container"></style><style id="wpr-lazyload-bg-exclusion"></style>
<noscript>
<style id="wpr-lazyload-bg-nostyle">.rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https://blog.alphorm.com/wp-content/plugins/wp-rocket/assets/img/youtube.png');}</style>
</noscript>
<script type="application/javascript">const rocket_pairs = [{"selector":".rll-youtube-player .play","style":".rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png');}","hash":"453ff49e-8713-4fcd-9e2b-4c83ca3c70bd","url":"https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png"}]; const rocket_excluded_pairs = [];</script></head>
<body data-rsssl=1>
<div>
<form action="traitement.php" method="post">
<input type="text" name="prenom" placeholder="Votre prénom">
<input type="submit" value="Valider">
</form>
</div>
<script>class RocketElementorAnimation{constructor(){this.deviceMode=document.createElement("span"),this.deviceMode.id="elementor-device-mode-wpr",this.deviceMode.setAttribute("class","elementor-screen-only"),document.body.appendChild(this.deviceMode)}_detectAnimations(){let t=getComputedStyle(this.deviceMode,":after").content.replace(/"/g,"");this.animationSettingKeys=this._listAnimationSettingsKeys(t),document.querySelectorAll(".elementor-invisible[data-settings]").forEach(t=>{const e=t.getBoundingClientRect();if(e.bottom>=0&&e.top<=window.innerHeight)try{this._animateElement(t)}catch(t){}})}_animateElement(t){const e=JSON.parse(t.dataset.settings),i=e._animation_delay||e.animation_delay||0,n=e[this.animationSettingKeys.find(t=>e[t])];if("none"===n)return void t.classList.remove("elementor-invisible");t.classList.remove(n),this.currentAnimation&&t.classList.remove(this.currentAnimation),this.currentAnimation=n;let s=setTimeout(()=>{t.classList.remove("elementor-invisible"),t.classList.add("animated",n),this._removeAnimationSettings(t,e)},i);window.addEventListener("rocket-startLoading",function(){clearTimeout(s)})}_listAnimationSettingsKeys(t="mobile"){const e=[""];switch(t){case"mobile":e.unshift("_mobile");case"tablet":e.unshift("_tablet");case"desktop":e.unshift("_desktop")}const i=[];return["animation","_animation"].forEach(t=>{e.forEach(e=>{i.push(t+e)})}),i}_removeAnimationSettings(t,e){this._listAnimationSettingsKeys().forEach(t=>delete e[t]),t.dataset.settings=JSON.stringify(e)}static run(){const t=new RocketElementorAnimation;requestAnimationFrame(t._detectAnimations.bind(t))}}document.addEventListener("DOMContentLoaded",RocketElementorAnimation.run);</script></body>
</html>
- traitement.php
<!DOCTYPE html>
<html lang="fr">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Traitement</title>
<style id="wpr-lazyload-bg-container"></style><style id="wpr-lazyload-bg-exclusion"></style>
<noscript>
<style id="wpr-lazyload-bg-nostyle">.rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https://blog.alphorm.com/wp-content/plugins/wp-rocket/assets/img/youtube.png');}</style>
</noscript>
<script type="application/javascript">const rocket_pairs = [{"selector":".rll-youtube-player .play","style":".rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png');}","hash":"453ff49e-8713-4fcd-9e2b-4c83ca3c70bd","url":"https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png"}]; const rocket_excluded_pairs = [];</script></head>
<body data-rsssl=1>
<div>
<?php
echo 'Bonjour '.$_POST['prenom'];
?>
</div>
</body></html>
- style.css
body{
background-color: #f3f3f3;
height: 50vh;
display: flex;
justify-content: center;
align-items: center;
font-family: sans-serif;
font-size: 1.5rem;
}
div{
width: 70%;
border: 1px solid #ccc;
padding: 20px;
border-radius: 25px;
}
input{
display: block;
margin: 15px;
margin: 15px auto;
padding: 15px 45px;
border-radius: 50px;
border: 1px solid #ccc;
}
input[type="submit"]{
cursor: pointer;
transition: 0.5s;
}
input[type="submit"]:hover{
background-color: #000;
color: #fff;
}
dans le cadre de la gestion des variables PHP, Les fichiers HTML et PHP sont séparés.
Le fichier HTML (formulaire.html) contient le formulaire avec le champ de texte pour le prénom.
Le fichier PHP (traitement.php) reçoit les données du formulaire via la méthode POST et affiche un message de salutation avec le prénom.
N’oubliez pas de personnaliser le contenu et les styles en fonction de vos besoins spécifiques.
Résultat :
L’exécution de index.html affiche un champ de texte pour saisir le prénom de l’utilisateur.
Après avoir cliqué sur ‘Valider’
Voila le Résultat obtenu :
Formation PHP 8 : Les Premiers Pas en PHP
Configurez votre environnement de travail et familiarisez-vous au langage de programmation PHP 8
Récupérer la valeur d'une variable GET en PHP8
dans le cadre de la gestion des variables PHP, Lorsque vous interagissez avec des sites web, vous avez probablement remarqué que les adresses URL peuvent parfois contenir des informations supplémentaires après le point d’interrogation (?). Ces informations, appelées paramètres de requête, sont souvent utilisées pour transmettre des données entre le client (navigateur) et le serveur. La méthode la plus courante pour cela est l’utilisation de requêtes HTTP GET.
Lorsqu’une requête GET est effectuée, les paramètres de requête sont inclus dans l’URL. Ces paramètres sont généralement constitués de paires clé-valeur, permettant de transmettre des informations spécifiques. Ainsi, une variable de type GET fait référence à la valeur associée à une clé spécifique dans une requête GET.
Récupérer la valeur d’une variable de type GET côté serveur implique généralement l’utilisation de langages de programmation web tels que PHP8, Python, Node.js, etc. Ces langages offrent des mécanismes pour extraire et traiter ces paramètres de requête, permettant aux développeurs d’accéder aux données transmises via l’URL.
Il est important de noter que les données transmises via une requête GET sont visibles dans l’URL, ce qui peut soulever des préoccupations en matière de sécurité. Les informations sensibles ne devraient pas être transmises de cette manière, car elles peuvent être exposées dans l’historique du navigateur ou d’autres journaux. Les données sensibles sont généralement transmises via des requêtes POST pour des raisons de sécurité.
Voici comment vous pouvez récupérer la valeur d’une variable de type GET
- index.html
<!DOCTYPE html>
<html lang="fr">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Formulaire</title>
<link rel="stylesheet" hre="style.css">
<style id="wpr-lazyload-bg-container"></style><style id="wpr-lazyload-bg-exclusion"></style>
<noscript>
<style id="wpr-lazyload-bg-nostyle">.rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https://blog.alphorm.com/wp-content/plugins/wp-rocket/assets/img/youtube.png');}</style>
</noscript>
<script type="application/javascript">const rocket_pairs = [{"selector":".rll-youtube-player .play","style":".rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png');}","hash":"453ff49e-8713-4fcd-9e2b-4c83ca3c70bd","url":"https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png"}]; const rocket_excluded_pairs = [];</script></head>
<body data-rsssl=1>
<div>
<form action="traitement.php" method="get">
<input type="text" name="prenom" placeholder="Votre prénom">
<input type="submit" value="Valider">
</form>
</div>
</body>
</html>
Ce code HTML crée une page web avec un formulaire simple. Voici une explication concise :
- Formulaire :
Action : Lorsque le formulaire est soumis, les données seront envoyées vers « traitement.php » via la méthode GET.
Champs : Un champ de texte est fourni pour que l’utilisateur saisisse son prénom.
Bouton : Un bouton « Valider » permet de soumettre le formulaire.
Un fichier de style externe (style.css) est lié à la page.
En résumé, la page offre un formulaire pour saisir un prénom, et les données saisies seront envoyées à « traitement.php » via la méthode GET lors de la validation.
Voila le fichier « traitement.php »
<!DOCTYPE html>
<html lang="fr">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Traitement</title>
<style id="wpr-lazyload-bg-container"></style><style id="wpr-lazyload-bg-exclusion"></style>
<noscript>
<style id="wpr-lazyload-bg-nostyle">.rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https://blog.alphorm.com/wp-content/plugins/wp-rocket/assets/img/youtube.png');}</style>
</noscript>
<script type="application/javascript">const rocket_pairs = [{"selector":".rll-youtube-player .play","style":".rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png');}","hash":"453ff49e-8713-4fcd-9e2b-4c83ca3c70bd","url":"https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png"}]; const rocket_excluded_pairs = [];</script></head>
<body data-rsssl=1>
<div >
<?php
echo 'Bonjour '.$_GET['prenom'];
?>
</div>
</body>
</html>
La méthode GET permet de passer des données dans l’URL, offrant ainsi la possibilité de modifier le prénom directement à partir de l’adresse web en utilisant les paramètres de l’URL.
Voila un exemple :
Utiliser une variable GET en PHP8
Dans le cadre de la gestion des variables PHP, L’utilisation de variables de type GET dans le contexte du développement web est une pratique courante pour transmettre des informations entre le client et le serveur. Lorsqu’un utilisateur interagit avec un site web, les développeurs peuvent utiliser des requêtes HTTP GET pour inclure des paramètres dans l’URL. Ces paramètres, également appelés paramètres de requête, sont souvent utilisés pour personnaliser le contenu de la page, filtrer des résultats, ou transmettre des informations spécifiques entre différentes parties de l’application.
Une variable de type GET est une valeur associée à une clé spécifique dans une requête GET. Elle permet aux développeurs d’extraire des données spécifiques de l’URL côté serveur. Ces données peuvent ensuite être utilisées pour effectuer des opérations dynamiques, personnaliser l’expérience utilisateur ou répondre à des requêtes spécifiques.
L’utilisation de variables de type GET offre une manière transparente et accessible de partager des informations entre le client et le serveur. Cependant, il est essentiel de prendre en compte les aspects de sécurité, en évitant de transmettre des informations sensibles via des requêtes GET, car ces données sont visibles dans l’URL et peuvent être exposées à des tiers non autorisés.
Voici un exemple simple :
- index.php:
<!DOCTYPE html>
<html lang="fr">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Accueil</title>
<style id="wpr-lazyload-bg-container"></style><style id="wpr-lazyload-bg-exclusion"></style>
<noscript>
<style id="wpr-lazyload-bg-nostyle">.rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https://blog.alphorm.com/wp-content/plugins/wp-rocket/assets/img/youtube.png');}</style>
</noscript>
<script type="application/javascript">const rocket_pairs = [{"selector":".rll-youtube-player .play","style":".rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png');}","hash":"453ff49e-8713-4fcd-9e2b-4c83ca3c70bd","url":"https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png"}]; const rocket_excluded_pairs = [];</script></head>
<body data-rsssl=1>
<h1>Accueil</h1>
<p><a href="page.php?page=1" data-wpel-link="internal" target="_self" rel="follow noopener noreferrer">Aller à la page 1</a></p>
<p><a href="page.php?page=2" data-wpel-link="internal" target="_self" rel="follow noopener noreferrer">Aller à la page 2</a></p>
<p><a href="page.php?page=3" data-wpel-link="internal" target="_self" rel="follow noopener noreferrer">Aller à la page 3</a></p>
<p><a href="page.php?page=4" data-wpel-link="internal" target="_self" rel="follow noopener noreferrer">Aller à la page 4</a></p>
</body>
</html>
page.php :
<!DOCTYPE html>
<html lang="en">
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Page</title>
<style id="wpr-lazyload-bg-container"></style><style id="wpr-lazyload-bg-exclusion"></style>
<noscript>
<style id="wpr-lazyload-bg-nostyle">.rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https://blog.alphorm.com/wp-content/plugins/wp-rocket/assets/img/youtube.png');}</style>
</noscript>
<script type="application/javascript">const rocket_pairs = [{"selector":".rll-youtube-player .play","style":".rll-youtube-player .play{--wpr-bg-453ff49e-8713-4fcd-9e2b-4c83ca3c70bd: url('https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png');}","hash":"453ff49e-8713-4fcd-9e2b-4c83ca3c70bd","url":"https:\/\/blog.alphorm.com\/wp-content\/plugins\/wp-rocket\/assets\/img\/youtube.png"}]; const rocket_excluded_pairs = [];</script></head>
<body data-rsssl=1>
<h1>Page <?php echo $_GET['page']
?></h1>
<p><a href="index.php" data-wpel-link="internal" target="_self" rel="follow noopener noreferrer">Revenir à l'accuiel</a></p>
</body>
</html>
pour gérer les variables php, Ce code HTML et PHP illustre un exemple simple de navigation entre différentes pages en utilisant la méthode GET. Voici une explication de chaque partie :
- Page d’accueil (index.php) : La page d’accueil (index.php) affiche un titre « Accueil » avec quatre liens, chacun pointant vers la page page.php avec un paramètre
GETdifférent (page=1, page=2, etc.).
Chaque lien représente une « page » à laquelle l’utilisateur peut accéder.
- Page dynamique (page.php) : La page dynamique (page.php) affiche le numéro de la page en utilisant la variable
GETpage. Elle inclut également un lien de retour vers la page d’accueil (index.php).
Voila le Résultat obtenu :
Si je clique sur » Aller à la page 1″ voila le résultat :
Si je clique sur » Aller à la page 2″ voila le résultat :
Si je clique sur » Aller à la page 3″ voila le résultat :
Si je clique sur » Aller à la page 4″ voila le résultat :
Conclusion sur l'utilisation des variables GET et POST en PHP8
En résumé, l’utilisation et la gestion des variables PHP de type GET et POST dépend des exigences spécifiques de votre application web.
GET
- Visibles dans l’URL, appropriées pour des paramètres de requête non sensibles (pagination, filtrage).
- Moins sécurisé pour les données sensibles en raison de leur exposition dans l’URL.
POST
- Données envoyées dans le corps de la requête, adaptées aux informations confidentielles (mots de passe, données de formulaire).
- Plus sécurisé pour les données sensibles car elles ne sont pas exposées dans l’URL.
En pratique, il est courant d’utiliser GET pour les opérations de lecture simples et non sensibles, tandis que POST est privilégié pour les opérations nécessitant confidentialité et sécurité, comme l’envoi de données de formulaire. La décision dépend des besoins spécifiques de chaque scénario.
Formez-vous gratuitement avec Alphorm !
Maîtrisez les compétences clés en IT grâce à nos formations gratuites et accélérez votre carrière dès aujourd'hui. Découvrez des cours variés pour tous les niveaux !
Conclusion
En résumé, la gestion des variables PHP joue un rôle vital dans le développement web. Savoir comment affecter et récupérer des valeurs, ainsi que distinguer entre les méthodes POST et GET, permet de créer des applications web robustes et sécurisées.
En suivant les meilleures pratiques et en comprenant les implications de chaque méthode, vous pouvez améliorer la performance et la sécurité de vos projets PHP. Profitez de ces connaissances pour optimiser votre code et offrir une expérience utilisateur optimale. Et par la suite nous allons traiter le volet de chaine de caractères PHP.
