Groundhog Day en PHP : quand ton eval() te rejoue le même cauchemar !

Magazine
Marque
GNU/Linux Magazine
Numéro
276
Mois de parution
juillet 2025
Spécialité(s)


Résumé

Le but de cet article est de montrer comment mettre en place un module Zend pour le langage PHP afin de tenter de détecter des modifications de fichiers sources et contrôler la gestion de l’instruction eval.


Dans Groundhog Day (Un jour sans fin en VF), Bill Murray incarne Phil Connors, un présentateur télé coincé dans une boucle temporelle. Peu importe ses actions, son réveil sonne à 6h00 chaque matin, marquant le début d’une nouvelle journée de la fête de la marmotte.

Pour briser cette répétition, il explore différentes stratégies : quitter la ville, fracasser le réveil, ignorer son entourage… Il profite aussi de cette situation pour réaliser ses envies les plus folles, autrefois restées à l’état de fantasmes.

Le parallèle avec le développement saute aux yeux. Qui n’a jamais affronté un problème qui, malgré toutes les tentatives de correction, refait surface encore et encore ?

1. Le « jour de la marmotte » en PHP : refaire le même code, encore et encore ?

En PHP, un exemple frappant surgit dès la mise en ligne d’un projet. Immédiatement, une vague de script kiddies et de bots cherche à…

La suite est réservée aux abonnés. Il vous reste 97% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

Je signe ou je tamponne ? Ni l’un ni l’autre, vous contresignez

Magazine
Marque
MISC
HS n°
Numéro
30
Mois de parution
octobre 2024
Spécialité(s)
Résumé

Le but de cet article est de mettre en lumière les RFC 9421 et 9530 qui normalisent la signature des requêtes/réponses HTTP. Ces normes autorisent à améliorer grandement la sécurité des appels REST afin de garantir l’intégrité, la non-répudiation et la provenance des réponses.

Tomcat en version « Stateless »

Magazine
Marque
GNU/Linux Magazine
Numéro
193
Mois de parution
mai 2016
Spécialité(s)
Résumé
Le but de cet article est de faire les modifications nécessaires afin de rendre Tomcat « clusterisable » en mode stateless pour des applications Java Rich Internet Application. Au menu de l'article, on ouvrira le ventre d'un serveur J2EE pour faire les modifications indispensables au processus de sauvegarde de session.

Les listes de lecture

9 article(s) - ajoutée le 01/07/2020
Vous désirez apprendre le langage Python, mais ne savez pas trop par où commencer ? Cette liste de lecture vous permettra de faire vos premiers pas en découvrant l'écosystème de Python et en écrivant de petits scripts.
11 article(s) - ajoutée le 01/07/2020
La base de tout programme effectuant une tâche un tant soit peu complexe est un algorithme, une méthode permettant de manipuler des données pour obtenir un résultat attendu. Dans cette liste, vous pourrez découvrir quelques spécimens d'algorithmes.
10 article(s) - ajoutée le 01/07/2020
À quoi bon se targuer de posséder des pétaoctets de données si l'on est incapable d'analyser ces dernières ? Cette liste vous aidera à "faire parler" vos données.
Plus de listes de lecture