Tutoriel PHP-MySQL : 2ème partie

Informations d'accès à la base de données

Nous avons vu dans la première partie du tutoriel qu'avant chaque accès aux données, nous devons nous authentifier. En effet, l'accès dépend d'un nom d'utilisateur et d'un mot de passe.

Pour éviter de spécifier à chaque fois ces données, nous pouvons les placer dans un fichier. Il suffit alors d'inclure ce fichier partout où nous en avons besoin.

Si nous changeons régulièrement de mot de passe, nous devons alors seulement le modifier dans ce fichier, et non plus partout où le mot de passe est utilisé.

<?php   
	//fichier scripts/variables.php
	//
	// nom du serveur qui supporte la db
	define('DB_SERVER', 'mysql5test');
	//
	// nom de la db
	define('DB_NAME', 'Infobrol');
	//
	//authentification
	define('DB_LOGIN', 'test');
	define('DB_PASSWORD', 'password');
?>

Table des matières Haut

Connexion à la base de données

Comme nous avons créé un fichier avec les données nécessaires à la connexion vers la base de données [DB], nous allons simplement inclure ce fichier dans notre page.

Nous pouvons aussi tester si nous pouvons accéder à la DB. Si nous n'avons pas accès, nous stoppons immédiatement tout traitement grâce à l'instruction PHP die.

// Debut de la page
// …
// Informations de connexion
include('scripts/scripts/variables.php');
// Tentative de connexion
$db_connection = mysql_connect(DB_SERVER, DB_LOGIN, DB_PASSWORD);
if(empty(self::$connection)){
	die('Connexion à la DB impossible');
}
// Selection de la base de donnees
mysql_select_db('Infobrol');
// Suite du code si la connexion est ok
// …
// Deconnexion de la base de donnees
mysql_close($db_connection);

Ce type de gestion d'erreur est parfois trop "brutal", et nous pouvons éviter d'utiliser la fonction PHP die comme le montre l'exemple suivant :

// Debut de la page
// …
include_once('scripts/scripts/variables.php');
$db_connection = mysql_connect(DB_SERVER, DB_LOGIN, DB_PASSWORD);
if(!empty(self::$connection)){
	// Suite du code si la connexion est ok
	mysql_select_db('Infobrol');
	// …
	mysql_close($db_connection);
}else{
	echo 'Attention : impossible de se connecter à la DB.';
}

Nous en avons aussi profité pour remplacer include par include_once qui évite d'inclure inutilement le fichier s'il est déjà inclus.

Depuis PHP 7, il n'est plus possible d'utiliser ces méthodes, et nous pouvons utiliser mysqli ou PDO_MySQL :

// Debut de la page
// …
// Informations de connexion
include_once('scripts/scripts/variables.php');
//
// Tentative de connexion et de selection de la base de donnees
$mysqli = new mysqli(DB_SERVER, DB_LOGIN, DB_PASSWORD);
// Gestion des erreurs de connexion
if ($mysqli->connect_errno) {
    echo 'Echec lors de la connexion à MySQL : (' . $mysqli->connect_errno . ') ' . $mysqli->connect_error;
}

Cet exemple affiche un message avec l'erreur ; nous discuterons plus tard de l'impact sur la sécurité que représente le fait d'exposer de telles informations au visiteur.

Table des matières Haut

Erreurs MySQL

Pour demander à PHP d'envoyer une requête SQL à MySQL, nous pouvons utiliser la fonction PHP mysql_query. Dans l'exemple suivant, nous avons une « requête » (en anglais, “query”) qui compte le nombre de mots définis dans notre dictionnaire, mais nous verrons par la suite comment écrire ces requêtes.

Lors de l'exécution de la requête SQL dans le serveur MySQL, nous pouvons aussi avoir des erreurs. Nous pouvons récupérer des informations sur ces erreurs grâce à la fonction PHP mysql_error.

$errors=array();
$query='SELECT COUNT(nom) AS nbr FROM dictionnaire';
//suite du code…
$resultat=@mysql_query($query) or $errors[]=mysql_error();

Le fait de placer le signe "@" devant l'instruction permet de lui signaler de ne pas traiter lui-même l'erreur (sinon il risque d'interrompre tout traitement), car nous nous en chargerons.

Nous ajoutons à la variable "error" (un tableau) l'erreur que la base de données nous envoie. Nous pourrons ensuite lui demander le texte correspondant, et d'autres informations.

// Debut de la page
// …
// Informations de connexion
include_once('scripts/scripts/variables.php');
//
// Tentative de connexion et de selection de la base de donnees
$mysqli = new mysqli(DB_SERVER, DB_LOGIN, DB_PASSWORD);
// Gestion des erreurs de connexion
if ($mysqli->connect_errno) {
    echo 'Echec lors de la connexion à MySQL : (' . $mysqli->connect_errno . ') ' . $mysqli->connect_error;
}else{
    // creation de la requete 
    $query='SELECT COUNT(nom) AS nbr FROM dictionnaire';
    // execution de la requete 
    if ($result = $mysqli->query($query) ){
        // lire et traiter les resultats
        // …
        // liberer le resultat
        $result->close();
    }else{
        // gestion de l'erreur
        echo 'Echec lors de la requête MySQL : ' . $mysqli->error;
    }
    // liberer la connexion
    $mysqli->close();
}

Table des matières Haut

Encodage UTF8 de MySQL

Nous avons déclaré à la création de la base de données que nous utiliserons le français UTF-8.

Nous pouvons utiliser la commande suivante afin d'éviter un mauvais affichage des caractères accentués :

// avant PHP 5 :
mysql_query("SET NAMES 'utf8'");
 
// depuis PHP 5 :
$mysqli->set_charset("utf8");

Table des matières Haut

Classe de gestion de la DB

Même si nous utilisons un include pour ne pas devoir spécifier à chaque fois les données nécessaires à la connexion, à chaque fois que nous utilisons la base de données dans nos pages nous devons effectuer les mêmes opérations de connexion et de déconnexion. L'infobrol utilise une classe PHP qui se charge d'effectuer les traitements nécessaires. Le gain d'une telle classe, en temps et facilité de maintenance, est très important.

You are on the French version of the site, but your system indicates that you prefer to use the English language.
The entire site is not translated yet, but the menus and buttons on the interface are largely translated.

Would you like to reach the page in English?
Click here to continue in English: Consult the English version of this page

U bevindt zich op de Franse versie van de site, maar uw systeem geeft aan dat u liever de Nederlandse taal gebruikt.
De hele site is nog niet vertaald, maar de menu's en knoppen op de interface zijn grotendeels vertaald.

Wilt u de pagina in het Nederlands bereiken?
Klik hier om door te gaan in het Nederlands: Raadpleeg de Nederlandse versie van deze pagina

Sie befinden sich in der französischen Version der Website, Ihr System gibt jedoch an, dass Sie die deutsche Sprache bevorzugen.
Die gesamte Site ist noch nicht übersetzt, aber die Menüs und Schaltflächen auf der Benutzeroberfläche sind weitgehend übersetzt.

Möchten Sie die Seite auf Deutsch erreichen?
Klicken Sie hier, um fortzufahren: Konsultieren Sie die deutsche Version dieser Seite