Cours PHP avancé : architecture, tests, sécurité

Dans une application en couches, quelle responsabilité relève de la couche d’accès aux données ?

Interpréter les paramètres HTTP de la requête Appliquer les invariants métier d’un contact Persister et récupérer les contacts Produire le rendu HTML de la page

Où faut-il vérifier qu’un contact contient des données conformes aux invariants métier ?

Dans le modèle métier ou le service métier, avant la persistance Dans le code de rendu HTML, juste avant l’affichage Dans la connexion PDO, lors de l’ouverture de la base Dans le contrôleur uniquement, après l’enregistrement

Quel est l’intérêt d’un contrat de dépôt défini par une interface PHP ?

Il impose que le dépôt utilise PDO Il décrit les opérations nécessaires sans imposer leur implémentation Il remplace les règles métier du service Il configure automatiquement la connexion à la base

Où construire explicitement le dépôt PDO et le service qui en dépend ?

Dans chaque méthode du modèle métier Dans le constructeur de la connexion PDO Dans le point de composition de l’application Dans la vue qui affiche les contacts

Comment tester un invariant métier d’un contact sans accéder à une base réelle ?

Écrire un test unitaire qui construit le contact et vérifie le résultat avec PHPUnit Lancer une requête fonctionnelle sur la base de production Remplacer l’assertion par un affichage dans le navigateur Tester uniquement le dépôt PDO avec des données réelles

Pour tester un cas d’usage indépendamment de la base, comment contrôler les réponses du dépôt de contacts ?

Créer une connexion PDO différente pour chaque assertion Remplacer le dépôt par une doublure fondée sur son interface Désactiver les validations du cas d’usage Appeler directement la vue du carnet

Quelle approche permet de vérifier l’ajout d’un contact dans un parcours fonctionnel ?

Vérifier seulement que la classe du contrôleur existe Tester uniquement une règle de validation isolée Contrôler la réponse HTTP et l’effet correspondant en base de test Exécuter la requête sur la base de production

Comment exécuter une recherche de contacts sans concaténer directement la valeur saisie dans le SQL ?

Ajouter la valeur entre guillemets dans la chaîne SQL Échapper manuellement les caractères puis concaténer la valeur Remplacer les espaces de la valeur avant la concaténation Utiliser une requête préparée PDO et lier la valeur comme paramètre

Comment afficher un champ de contact pour qu’il ne soit pas interprété comme du HTML exécutable ?

L’encoder pour le contexte HTML au moment de l’affichage Le supprimer de la base après chaque consultation Le placer directement dans un attribut HTML sans encodage Le transformer uniquement en minuscules

Quel contrôle doit être effectué avant d’accepter une opération de modification protégée contre le CSRF ?

Vérifier uniquement que la session est encore ouverte Valider le jeton CSRF présenté par le formulaire Comparer le nom du formulaire au nom de la table Régénérer l’identifiant de session à chaque affichage

Quelle mesure réduit le risque de fixation de session après une authentification réussie ?

Conserver le même identifiant pendant toute la session Stocker le mot de passe en clair dans la session Régénérer l’identifiant de session après l’authentification Désactiver la vérification du mot de passe

Une recherche lente présente un parcours de table coûteux dans son plan d’exécution. Quelle démarche est la plus appropriée ?

Ajouter un index sur toutes les colonnes sans examiner le filtre Charger toutes les colonnes et tous les contacts en mémoire Supprimer la mesure initiale pour éviter les comparaisons Créer et vérifier un index adapté au filtre réellement utilisé