Passage de paramètres à un script PHP via l'URL

Les URLUniform Resource Locator sont les chemins des ressources sur internet. Ils sont uniques et permettent d'accéder à n'importe quel document.

I-A. Syntaxe générale▲

I-B. Syntaxe de la liste des paramètres▲

I-C. Syntaxe du couple (nom, valeur)▲

I-D. Résumé▲

I-E. Exemple concret▲

<a href="index.php?imprim=yes&user_id=75">Version imprimable</a>

II-A. Passage d'une chaîne de caractères▲

<a href="page.php?str=bonjour">

echo $str;

II-B. Passage d'un entier▲

<a href="page.php?i=20">

echo $i*5;

II-C. Passage d'un flottant▲

<a href="page.php?x=5.23">

echo f($x);

II-D. Passage d'un tableau▲

$tab = array{ "Hugo", "ETIEVANT", 1980 };

<a href="page.php?tab[]=Hugo&tab[]=ETIEVANT&tab[]=1980">

echo $tab[0], " ", $tab[1], " ", $tab[2];

$tab = array{ "Hugo", "ETIEVANT", 1980 };

<a href="page.php?tab=Hugo&tab=ETIEVANT&tab=1980">

echo $tab;

II-E. Passage d'un tableau associatif▲

$tab = array{ "prenom" => "Hugo", "nom" => "ETIEVANT", "age" => 1980 };

<a href="page.php?tab[prenom]=Hugo&tab[nom]=ETIEVANT&tab[age]=1980">

echo $tab["prenom"], " ", $tab["nom"], " ", $tab["age"];

II-F. Linéariser une variable▲

$tab = array{ "prenom" => "Hugo", "nom" => "ETIEVANT", "age" => 1980 };
		 <a href="test.php3?str=".addslashes(urlencode(serialize($tab)))."">

$tab = unserialize(urldecode(stripslashes($str)));
		 echo $tab["prenom"], " ", $tab["nom"], " ", $tab["age"];

II-G. Passage d'un objet▲

class Personne {
	var nom; 
	var prenom;
	var age;
	function Personne($n, $p, $a) {
		$this->nom = $n;
		$this->prenom = $p;
		$this->age = $a;
	}
	function afficher() {
		echo $this->prenom, " ", $this->nom, " ", $this->age;
	}
}
$moi = new Personne("Hugo", "ETIEVANT", 1980);

<a href="page.php?n=".$moi->nom."&p=".$moi->prenom."&a=".$moi->age.">

$moi = new Personne($n, $p, $a);
		 $moi->afficher();

<a href="page.php?moi=".addslashes(urlencode(serialize($moi)))."">

$moi = unserialize(urldecode(stripslashes($moi)));

Une URL ne peut pas comporter n'importe quel caractère et certains d'entre eux ont une fonction bien précise. Il est alors important que la valeur d'un paramètre ne contienne pas de caractère qui puisse être mal interprété. On a donc besoin de coder les valeurs des paramètres pour s'assurer qu'ils vont bien arriver à destination tels que la source les a envoyés.

Ce codage peut être plus ou moins compliqué. Cela va du simple remplacement de quelques caractères spéciaux jusqu'au changement de base du codage des caractères (passage de 8 bits à 7 bits) afin de transformer des caractères binaires en simples lettres.

III-A. Codage de base▲

III-B. Codage complet▲

III-C. Codage plus évolué▲

Il peut être intéressant d'extraire d'une URL (ce peut être $PHP_SELF ou $HTTP_REFERER) certains éléments comme le protocole, le chemin, .

parse_url($str) : retourne un tableau associatif contenant les différents éléments de l'URL passée en paramètre. Les champs sont les suivants : scheme (protocole), host (domaine), port (n° de port), user (nom d'utilisateur), pass (mot de passe), path (chemin de la ressource), query (paramètres et valeurs), et fragment.

Exemple : $tab = parse_url("http://www.cia.gov:8080/search/form.php?var=val#toc3");
Cet exemple retourne le tableau suivant :

parse_str($str) : analyse la chaîne $str comme si c'était une URL et en extrait les variables et valeurs respectives qui seront alors connues dans la suite du script. Cette fonction évite d'avoir à créer ses propres fonctions d'analyse de champs de base de données où l'on aurait sauvegardé une URL.

Exemple :
$str = "nom=jean+pierre&email[]=moi@ici.fr&email[]=moi@labas.com";
parse_str($str);
echo $nom, $email[0], $email[1];

Jusqu'à la version PHP 4.2.0, les paramètres passés dans l'URL étaient automatiquement connus sous forme de variables globales du script destinataire. Mais depuis la version 4.2.0, ce n'est plus le cas à cause du changement de la valeur par défaut du paramètre register_global du fichier de configuration php.ini du serveur. Ce paramètre était auparavant à On, il est désormais à Off. Ce changement impose de recourir désormais aux tableaux dits super globaux de PHP.

Exemple : http://www.monsite.com/home.php?id=40&action=buy
Avant PHP 4.2.0, le script d'arrivée disposait automatiquement des variables globales $id et $action de valeurs respectives 40 et "buy" car le serveur était configuré à register_global=On.
À cette époque, on pouvait aussi procéder autrement à l'aide d'une méthode indirecte qui consistait à l'utilisation du tableau $HTTP_GET_VARS qui est un tableau associatif dont les clés sont les paramètres passés dans l'URL.

<a href="http://www.monsite.com/home.php?id=40&action=buy">

echo $id, " ", $action;

echo $HTTP_GET_VARS["id"], " ", $HTTP_GET_VARS["action"];

Maintenant, depuis PHP 4.2.0, le script ne connait plus de variables globales appelées $id et $action !
Pour récupérer ces paramètres, on va faire appel au tableau super global $_GET qui contient les mêmes informations que $HTTP_GET_VARS. La seule différence entre ces deux tableaux, c'est que $HTTP_GET_VARS est une variable globale alors que $_GET est une variable super globale. Cette différence réside dans la portée de ces variables. Une variable globale est connue dans le corps du script mais pas dans ses fonctions (sauf à les déclarer avec le mot clé global). Une variable super globale est automatiquement connue partout sans besoin de les déclarer dans les fonctions.

La nouvelle méthode de manipulation des paramètres passés en URL est la suivante :

<a href="http://www.monsite.com/home.php?id=40&action=buy">

echo $_GET["id"], " ", $_GET["action"];

Mais afin d'éviter de chambouler l'écriture de vos scripts, vous pouvez vous contenter de rajouter la déclaration suivante en début de script : $id = $_GET["id"] et $action = $_GET["action"].

<a href="http://www.monsite.com/home.php?id=40&action=buy">

$id = $_GET["id"];
		 $action = $_GET["action"];
		 echo $id, " ", $action;

On a vu dans Codage, que certains caractères avaient des propriétés spéciales qui en faisait de mauvais candidats pour un passage direct dans l'URL dans codage préalable.

Le tableau suivant montre la liste des caractères spéciaux avec leur code hexadécimal.

Exemple d'un fichier dont le nom sous Windows est Planning de suivi (2003).xls devient après codage des caractères spéciaux : Planning%20de%20suivi%20%282003%28.xls.

Voici le tableau de correspondance du début de la table MIME de la police de cette page :

En voici le code source PHP :

<table>
<?php
for($i=30;$i<260;$i+=10){
	echo "<tr>";
	for($j=0;$j<10;$j++){
		echo "<td>".chr($j+$i)."</td>
		<td style=\"color:blue;\">%".strtoupper(dechex($j+$i))."</td>
		<td>&nbsp;</td>";
	}
	echo "</tr>";
}
?>
</table>