IdentifiantMot de passe
Mot de passe oublié ?Je m'inscris ! (gratuit)

Le filtrage et l'échappement des données en PHP 5 : documentation de la technique du Poka-Yoké

Date de publication : 5 juin 2007

Par Guillaume Rossolini (Tutoriels Web)
 

Ce framework est destiné à protéger vos applications PHP 5 : il filtre les données saisies par l'utilisateur et se charge de préparer les valeurs (conversion, échappement) en vue d'un affichage dans vos documents ou d'une utilisation dans des fonctions.
Vous trouverez un tutoriel d'initiation dans mes autres articles : fr http://g-rossolini.developpez.com/tutoriels/php/poka-yoke/
warning Je n'ai pas finalisé ce framework. Les tests n'ont pas tous été faits, je n'ai pas tout validé. Je publie cette documentation et mes sources simplement parce que je ne donnerai plus suite au projet mais je n'aimerais pas pour autant avoir perdu tout ce travail. Si cela peut en inspirer certains, ce sera parfait. Pour ma part, j'arrête de développer un framework à part et je m'aligne sur les frameworks existants.

 
Page 1
I. Introduction
 I-A. Remerciements
 I-B. Analyse
 Page 2
II. DVP_Iterator
 II-A. Implémentations
 Iterator
 II-B. Propriétés "private"
 Page 3
III. DVP_DataFilter
 III-A. Implémentations
 ArrayAccess
 Countable
 IteratorAggregate
 III-B. Propriétés "protected"
 III-C. Constantes
 III-D. Méthodes "protected"
 checkField()
 clean()
 III-E. Méthodes "public"
 III-E-1. Les testeurs
 isArray()
 isEmpty()
 isInt()
 isNumeric()
 isString()
 III-E-2. Les filtres
 filterArray()
 filterEmail()
 filterHex()
 filterInt()
 filterNumeric()
 filterSingleLine()
 filterURI()
 filterUsingArray()
 filterUsingPCRE()
 untaint()
 III-E-3. Les getteurs
 getArray()
 getFields()
 getHTML()
 getRaw()
 getRegex()
 getShellArgument()
 getShellCommand()
 getSQL()
 Page 4
IV. DVP_HTTPUploadFilter
 IV-A. Propriétés "protected"
 IV-B. Constantes
 IV-C. Méthodes "private"
 cleanString()
 IV-D. Méthodes "protected"
 filterFile()
 inArray()
 IV-E. Méthodes "public"
 IV-E-1. Les filtres
 filterArchive()
 filterDocument()
 filterImage()
 filterMP3()
 filterPDF()
 filterScript()
 filterText()
 filterAnyType()
 IV-E-2. Les getteurs
 getFormattedSize()
 getMime()
 getName()
 getRawSize()
 Page 5
V. Conclusion



 

Valid XHTML 1.1!Valid CSS!

Copyright © 2006 Guillaume Rossolini. Aucune reproduction, même partielle, ne peut être faite de ce site ni de l'ensemble de son contenu : textes, documents, images, etc. sans l'autorisation expresse de l'auteur. Sinon vous encourez selon la loi jusqu'à trois ans de prison et jusqu'à 300 000 € de dommages et intérêts.