Quelques règles sympathiques pour sécuriser les fichiers de votre serveur :

Parmi les messages les plus postés sur le forum php ou xml, on s'aperçoit souvent qu'il est question de problème d'encodage. Il est vrai que les hieroglyphe é, ce n'est pas plaisant à voir sur nos jolies pages

Ensuite, viens la réponse... qui est souvent du genre : "la solution est simple : on decode toutes les données qu'on reçoit en utf8 grâce à utf8_decode() et on encode tout ce qui doit sortir en utf8 grâce à utf8_encode().".

Oui mais en fait, ce n'est pas si simple, car la fonction utf8_decode() est destructrice, c’est à dire que les caractères dans la chaîne qui n’ont pas d’équivalent en latin1 seront remplacés par un point d’interrogation.

Mais que faire contre ces points d'interrogations?
Lire l'excellent tutoriel utf-8 disponible chez fassnet.net.

Je résume les principales actions a mener :
Dans l'éditeur
rajoutez la ligne suivante :
et verifiez bien que vous les enregistrez dans le codage utf-8
Sur votre Base de Donnée
créez vos tables avec utf8_general_ci au lieu de latin_swedish...
Dans vos scripts PHP
rajoutez a la connexion de la base de donnée la derniere ligne:


En conclusion, il faut retenir que le moteur de PHP ne sait pas gérer l'UTF-8 (en fait, PHP ne supporte pas nativement l'Unicode, mais cela fera parti des nouveautés de PHP6). et que systèmatiquement il faut prévenir que l'on utilise l'UTF-8 à toutes les sources de données alimentant nos programmes (base de données, fichier externe, libellé dans le code du script etc...)

Finalement, c'est pas si compliqué que cela !

Comme je cherche toujours comment elles s'appellent ces variables... je vais me les noter ici une bonne fois pour toute

Chemin du script courant
$_SERVER['PHP_SELF']

Nom du serveur
$_SERVER['SERVER_NAME']

Variables passées au script
$_SERVER['QUERY_STRING']

Document root
$_SERVER['DOCUMENT_ROOT']

Référant
$_SERVER['HTTP_REFERER']

Adresse ip de l'utilisateur
$_SERVER['REMOTE_ADDR']

et la suite, sur le site officiel de php : variables prédéfinies

IBAN est l'abréviation pour Internatinal Bank Account Number. Il s'agit d'un numéro de compte répondant au normes internationales ISA, désignant sans aucune ambiguïté une relation de compte dans les opérations de paiement transfrontalière entre pays européens.

l'IBAN doit être considéré comme une "enveloppe" internationalement reconnue à laquelle les numéros de compte existantes peuvent être intégrés.

l'IBAN a une longueur maximale de 34 caractères alphanumériques :

• les deux premières lettres identifient le pays de tenue du compte.
• les deux chiffres suivants contiennent le chiffre de contrôle qui permet de vérifier l'exactitude formelle du numéro IBAN.
• La dernière partie comporte des informations locales, telles que l’identification de l’établissement ou le numéro de compte.

Afin d’améliorer la lisibilité en cas de présentation sur
papier, l’IBAN est divisé en groupes de quatre.
Exemple d’un IBAN suisse représenté sur papier:
CH35 0023 0230 5042 2318 T


Voilà pour le coté théorique, en pratique, voici l'algorithme du calcul de la clé de controle :

• Créer un code IBAN articiel, composé du code du pays (ISO 3166), suivi de "00" et du compte bancaire.
• Déplacer les 4 premiers caractères de l'IBAN vers la droite du numéro.
• Convertir les lettres en chiffres, conformément à la table de conversion (A=10, Z=35)
• Appliquer le modulo 97 et retrancher le reste de 98.
• Si le résultat comporte 1 seul chiffre, inserer un 0 devant.
• Insérer le résultat ainsi obtenu à la position 3 de l'IBAN articiel créé auparavant (ce qui reviens a remplacer les 2 zéros)

Maintenant que vous savez tout sur l'IBAN, a vous de bosser
Voici la procédure Uniface que j'utilise pour le controle de l'Iban
Je vous laisse le soin de la transcrire en dans votre langage préféré

Pour éviter de permettre à vos visiteurs de lancer une recherche dans vos tables avec 1 seul caractère comme critère, vous pouvez les obliger a saisir un minimum de caracteres en faisant un rapide contrôle en javascript :



(et vous pouvez faire le meme controle en php du coté serveur pour les petits malins qui ont désactivé le javascript)

Parmi les bonnes résolutions de la rentrée, n'oubliez pas d'ajouter votre site dans l'annuaire généraliste kiwoui.
Vous y trouverez surement une rubrique qui vous intéressera parmi les nombreuses existantes (ex: agences immobilières ou télé-réalité)

Si une rubrique n'existe pas, n'hesitez pas a la demander (même les concours seo sont acceptés et ont leur rubrique dédiée comme pour le loupanthère)

Les derniers sites listés sont affichés sur la home, qui sera enrichie dès que possible (En fait, dès que j'aurais le temps de bosser sur quelques idées sympas... Cependant la rentrée scolaire n'est pas évidente mais c'est une autre histoire!)

Sinon est-ce que vous êtes au courant qu'un nouveau blog sympa sur le référencement s'est ouvert il y a peu?
Référencement, SEO, SEM, web marketing... Best Viewed With Googlebot (BVWG) vous dévoile les secrets de la visibilité dans Google et les autres outils de recherche.

Petite note pour expliquer comment trouver des annuaires où référencer son site :

1. Listes d'annuaires
   Pour commencer efficace, voici 3 sites qui recensent les annuaires intéressants pour référencer votre site
   • listes des annuaires sans liens de retour
   • annuaire info (attention méfiez vous, ne mettez pas de critère trop restrictif dans la selection, car les infos peuvent ne pas être justes.)
   • le repertoire
2. critères d'un bon annuaire
   Pour rappel, on considère qu'un annuaire est bon pour votre référencement si:
   • il fait des liens en dur
   • le lien de retour est facultatif
   • la gestion est attentive et sérieuse (visitez quelques pages de l'annuaire pour vous faire une idée, ex: Kiwoui, les pages du Hub sont sérieux)
   • pas trop du publicité, pas trop de sites par page
3. Trouver un annuaire a thème
   là, le plus rapide est de visiter un portail sur le thème et de chercher des liens vers un éventuel annuaire ou directement taper la requete qui vous intéresse sur google avec le mot 'annuaire' dedans.
   exemple : des annuaires pour la piscine (coucou Lafleur), ou encore pour la littérature ou enfin annuaire gironde
   Une autre méthode est d'espionner le référencement d'un de vos concurrents (exemple tapez linkdomain:siteconcurrent.com dans msn) et de vous y inscrire sur toutes les pages des annuaires comportant votre concurrent )

Petit mot sur un problème dont la solution me parait insatisfaisante...

Concernant le script Phplinkdirectory pour les annuaires, certaines soumissions échouent sur le problème de la vérification draconnienne de la validité de l'url proposée :


Nous avons essayé d'etudier un peu le problème avec les spécialistes du sujet
validation formulaire V2 - PHP Link Directory Forum
mais sans succès.

le seul palliatif trouvé a été de désactiver ce fichu test comme il suit :



Donc dans tous les cas, maintenant, vous n'avez plus d'excuses pour ne pas avoir ajouté votre site dans l'annuaire généraliste Kiwoui ! Plus aucun site ne tombera en erreur a la soumission

Dans le Pré des Rumeurs, aux heures troubles du crépuscule, quand on n'entend que le bruissement des oiseaux et le léger vrombissement des moucherons, les langages de programmation se rencontraient. Et parlaient.

La conversation commençait comme elle a toujours commencé, sur des sujets profonds et sérieux, sur le coeur existentiel qui fonde tous les langages.

Est-ce que j'existe ou non ? Dans cette boucle infinie de vie, quel est le but ? Où dois-je aller, et qu'y faire une fois que j'y suis ? Qu'arrive-t-il après la fin ?

(Ce n'est pas simple d'être un langage de programmation, condamné à se contempler soi-même, jour après jour)

Cependant, au bout d'un moment, les langages se détendaient. Le Pré aux Rumeurs possédait ce je-ne-sais-quoi qui pénètre les coeurs et les âmes, qui assouplit leurs tâches et ouvrent leurs paramètres. Le Pré aux Rumeurs était magique, pas de doute.

Mais ce jour-là, le groupe était singulièrement silencieux, parce qu'un de leurs membres, PHP, n'avait pas l'air dans son assiette.
Qu'est-ce ne va pas, PHP ? demandèrent les autres langages. Enfin, tous les langages sauf le C, parce que C ne disait jamais rien d'autre que « Dégage ! ». C était un langage rude et difficile à vivre, mais respecté à cause de sa grande forcede travail.

Et PHP répondit :



Et après cette lugubre constatation, PHP sombra dans un silence contemplatif et une tristesse lourde.

Tu crois que ça va mal, dit C++. Essaie de te mettre à ma place.


Tous les langages hochèrent la tête, parce qu'ils connaissaient la sensibilité du C++. De fait, Perl fut si ému par l'éloquence de C++ qu'il se sentit contraint de parler, alors qu'en général il s'asseyait tranquillement dans un coin, consommant avidement les expressions.


Comme Perl finissait, Python et Ruby se regardèrent en roulant des yeux. Avec toutes ces histoires d'association, Perl aurait au moins pu faire des rimes !

Fortran tapota l'épaule de Perl de sa main flétrie.


Comme le râle de Fortran touchait à sa fin, Cobol acquiesça avec emphase, mais il ne pouvait pas parler, à cause du tube à oxygène. (Les autres langages en étaient secrètement soulagés, COBOL radotait un peu trop souvent sur le bon vieux temps).

C'est alors que la marée des plaintes monta, et le bruit des voix s'accrut sans cesse, au point que les écureuils sortirent de leurs trous et que les oiseaux les dévisagèrent depuis le bord de leur nid. Le calme vallon n'était plus calme du tout.

Et moi alors, s'exclama Pascal ! Je ne suis plus utilisé qu'en cours ! À quoi sert un langage d'apprentissage ?

Et moi alors, dit SNOBOL. Personne n'a même jamais entendu parler de moi !

Et moi alors, dit C#. Je ressemble à Prince !

Dégagez, dit le C.

Lisp aurait parlé, mais il avait aperçu un reflet de lui-même dans la mare et y était tombé en essayant de se rencontrer soi-même. Et Java était trop occupé à ramasser des ordures dans la Crique des Rumeurs.

La vague de bruit s'enfla sans cesse, et le babillage se propagea à travers le Pré, quand tout à coup une voix rugit depuis les arbres.



Les langages s'arrêtent de parler. Qui était-ce donc ? Ils se comptèrent et se trièrent par ordre alphabétique (C++ dut placer Basic, qui n'avait jamais appris l'alphabet), ils se recomptèrent et parvinrent tous à la même conclusion. Tous les langages étaient présents.

L'énigme restait entière, quand soudain les buissons s'écartèrent et XML surgit dans la lumière.



XML soupira, et tous les langages, ému par son désespoir, se regroupèrent autour de lui ;

Puis se jetèrent sur ce petit XML, le jetèrent dans la poussière, le piétinèrent sans relâche. Oui, ils l'écrasèrent dans la poussière. Basic frappa XML, C++ le bourra de coups, et Java nettoya et piétina et nettoya et piétina. COBOL voulut donner un coup de pied dans la tête de XML, mais tomba sur sa canne. Même LISP s'extirpa de la mare et jeta ses mains de détraqué autour de la gorge de XML, mais ne réussit qu'à s'étrangler lui-même.

Chaque langage marmonnait en rouant XML de coups, et dans leurs yeux se lisait une jubilation extrème.


Trouvé sur linuxfr.org
Historique des langages informatiques

Le référencement évolue au fil du temps qui passe.
Mais voilà quelques nouvelles fraiches pour ce milieu d'année 2006 avec les vidéos de Matt Cuts.
Comme j'ai trouvé le billet de Jean-Luc très bien fait: clair, précis, je vous invite a lire son résumé des vidéos
et d'appliquer ces quelques lignes qui sont en fait un condensé de bon sens.

Important, et a ne pas oublier dans la checklist!