Structurer mon code

Le problème

Un fichier PHP par page, le header copié partout, la session démarrée… parfois.

Question : où corrigez-vous un bug présent sur toutes les pages ?

L'entry-point

Un seul fichier reçoit toutes les demandes : index.php.

index.php?page=bart, index.php?page=home…

Il gère une fois pour toutes : la session, le header, le footer, et la page demandée.

La whitelist

$whitelist = array('home', 'bart');

Question : pourquoi ne pas faire directement include($_GET['page']) ?

Indice : que se passe-t-il si un visiteur demande ?page=../../config ?

Le code commun, une seule fois

ob_start();
session_start();
include('utils/db.php');

La connexion à la base est écrite une fois, pas dans chaque page.

C'est tout l'intérêt du point d'entrée.

Récapitulatif

• Un entry-point unique = un seul endroit pour le code commun.
• La page demandée passe par ?page=.
• La whitelist contrôle ce qui peut être inclus : c'est de la sécurité.
• Dossiers : common/, pages/, public/, utils/.
• ob_start() en première ligne : la redirection restera possible.

Des questions ?

Place au TP 🚀