Une application (Internet ou autre), doit souvent exécuter le même code à plusieurs endroits du programme, ou dans différents programmes. Un exemple pourrait être par exemple l'affichage d'un logo dans toutes vos pages web :

echo '<p><hr width="50" align="left" />',"\n";
echo '<img src="/images/logo.jpg" width="50" height="50" alt="logo" /><br />',"\n";
echo '<hr width="50" align="left" /></p>',"\n";

Un fonction affiche_logo pourrait reprendre toutes les instructions précédentes. L'affichage du logo se ferait alors par simple appel à cette fonction :

display_logo();

Cette notion de fonction a plusieurs avantage :

La déclaration d'une fonction se fait de la manière suivante :

function nom_fonction()
{
   bloc d'instructions;
   return;
}

Ce qui donnerait pour l'exemple précédent la déclaration suivante :

function affiche_logo() 
{
   echo '<p><hr width="50" align="left" />',"\n";
   echo '<img src="/images/logo.jpg" width="50" height="50" alt="logo" /><br />',"\n";
   echo '<hr width="50" align="left" /></p>',"\n";
   return;
}

Le mot clef return interrompt l'exécution de la fonction, et provoque le retour au programme appelant. Toute fonction devrait comporter au moins une instruction return.

Il est également possible de manipuler des variables dans les fonctions, et nous distinguerons alors les variables locales (celles qui ne sont visibles qu'à l'intérieur du corps de la fonction), et les paramètres de la fonction, variables qui sont affectées lors de l'appel à la fonction.

//déclaration de la fonction
function format_nom()
{
   $prenom = "Ivan";           //déclaration de la variable en local
   $nom = "Kurzweg";
   $nom_complet = $prenom.", ".$nom; //pas d'erreurs à l'exécution
}

//appel de la fonction dans la page PHP
format_name();

//mais aucune sortie à l'exécution de echo, la variable name n'est pas connue
echo "$name";

function nom_fonction($var1, $var2, ...)
{
   bloc d'instructions;
   return;
}

nom_fonction(valeur,valeur,...);

//déclaration de la fonction
function calul_ttc($montantHT,$tva)
{
  switch ( $tva )
  {
    case "HT" :
      $taxes = 0;
      break;
    case "DOM" :
      $taxes = 1.086;
      break;
    default:
      $taxes = 1.186;
      break;
  }
  $montantTTC = $montantHT * $taxes;
  echo "$=montantTTC<br>";
}

//initialisation des variables 
$prix = 2000.00;
$tauxTaxes = "DOM";

//appel de la fonction
calcul_ttc($prix,$tauxTaxes);

function nom_fonction($var1, $var2, ...)
{
   bloc d'instructions;
   return valeur;
}

$variable = nom_fonction(valeur,valeur,...);

//déclaration de la fonction
function calul_ttc($montantHT,$tva)
{
  switch ( $tva )
  {
    case "HT" :
      $taxes = 0;
      break;
    case "DOM" :
      $taxes = 1.086;
      break;
    default:
      $taxes = 1.186;
      break;
  }
  $montantTTC = $montantHT * $taxes;
  //on ne fait plus l'echo, mais on va renvoyer la valeur obtenue
  //echo "$=montantTTC<br>";
  return $montantTTC;
}

//initialisation des variables 
$prix = 2000.00;
$tauxTaxes = "DOM";

//appel de la fonction, et affectation du résultat à une variable
$montant = calcul_ttc($prix,$tauxTaxes);

Php permet de stocker des instructions dans des fichiers externes - un fichier séparé du programme - et l'ajouter dans toutes les pages nécessaires. L'instruction include permet de réaliser cette "importation". Cette méthode se révèle pratique pour stocker des instructions, des fonctions ou des variables utilisées fréquemment. Le format d'une inclusion est le suivant :

include("chemin/nom_fichier");

Le fichier peut avoir n'importe quel nom, mais vous pouvez par exemple le suffixer de .inc. Si le fichier contient du code PHP, ne pas oublier les caractères signalant le début et la fin de ce code ..

De manière à rendre l'application Internet que vous développez facilement maintenable et lisible, voici la liste d'un certain nombre de données à inclure dans des fichiers séparés, appelés depuis les pages PHP :

Au final, une page PHP qui fournira une page HTML complète pourrait s'écrire :

<?
//------------------------------------------------------------------
//      inclusions des entêtes et des codes PHP
//-----------------------------------------------------------------

//inclusion des entêtes HTML
include("entete.inc");

//inclusion des fonctions PHP
include("fonctions.inc");

//inclusion du bandeau de navigation
include("bandeau.inc");

//inclusion de la connexion à la base
include("connect.inc");

?>

<?
//-----------------------------------------------------------------------
//traitements PHP et affichage du corps de la page 
//des requêtes SQL, du code HTML , etc 
//----------------------------------------------------------------------

 ...
 ...
 ...
?>

<?
//----------------------------------------------------------------------
//      inclusions des codes HTML de base de page
//----------------------------------------------------------------------

//inclusion des pieds de page  HTML
include("pied_page.inc");

?>

On parle de session comme du temps passé par un utilisateur sur l'application développée. Durant cette session, il peut être nécessaire de stocker des informations de bout en bout, comme le numéro de l'utilisateur par exemple. Php propose ainsi les variables de session, attribuée à chaque utilisateur pour sa session.

Pour permettre de distinguer les utilisateurs entre eux, PHP assigne un identifiant de session, unique. Ce numéro est stocké sur le serveur, dans un fichier, et chez le client soit via des cookies, soit de page en page en utilisant la méthode POST si les cookies sont désactivés. Les variables de session sont obtenues en utilisant le tableau $_SESSION.

Les sessions doivent être démarrées depuis les pages PHP, en utilisant la fonction session_start. L'exemple suivant propose deux pages utilisant des variables de session :

<?
  session_start();
?>
<html>
<head><title>Premiere page</title></head>
<body>
<?
  $_SESSION['var_session'] = "testing";
?>
      <p>Un test ...
       <form action="sessionTest2.php" method="POST">
       <input type="hidden' name="var_form"    value="testing" />
       <input type="submit" value="Page suivante" />
       </form>
       </p>
</body></html>

<?
  session_start();
?>
<html>
<head><title>Seconde page</title></head>
<body>

<?php
  echo "variable_session = {$_SESSION["var_session"]}<br />\n";
  echo "var_form = {$_POST["var_form"]}<br />\n";
?>
</body></html>

La sécurité a été longtemps quelque peu ignorée par les développeurs, mais un "défaçage" n'arrive pas qu'aux autres ! Les risques principaux d'une mauvaise sécurisation sont :

S'il n'est pas possible de donner la liste exhaustives des risques, des attaques et des moyens de défense, voici quelques items minimums sur lesquels s'attarder :