L'équipe d'assurance qualité a sortie une version RC2 de la prochaine PHP 5.2.4. Cette version est importante à tester, car cela devrait être la dernière de la série des 5.2.x. L'accente est donc mis sur la stabilité de cette version. La prochaine version sera une 5.3, avec des nouveautés.

Cette nouvelle RC inclut 19 nouvelles corrections de bogues, en plus des 101 corrections de la RC1, et 24 autres améliorations diverses.

A noter aussi que désormais, les erreurs d'analyse de PHP conduiront à une erreur HTTP 500, et non plus un affichage de type 200, comme d'habitude. Cela ne corrigera pas le script, mais au moins, le serveur Web diffusera un code d'erreur adapté à la situation.

A vos téléchargements !

- PHP QA
- PHP Now Using Proper HTTP Status Codes on Error

Selon un récent sondage, plus de 20% des utilisateurs MySQL envisagent de migrer des applciations Microsoft Access vers MySQL dans les 12 prochains mois. Il y a malheureusement très peu de documentatino pour décrire les bonnes pratiques de ce type d'opération.

Ce document résume les discussions autour de la session MS Access Migration durant la rencontre 2007 MySQL User Group en Californie. Cette session a rassemblé un grand nombre d'utilisateurs MySQL, avec le but d'identifier les clés du succès lors de la migration d'applications Access vers MySQL.

- Migrating From MS Access To MySQL

Stefan Esser signale un projet de Tainted mode pour PHP, édité par CORE GRASP.

Le mode teinté consiste à marque les valeurs d'un indicateur de leur niveau potentiel de corruption. $_GET et $_POST, entre autres, seraient évidemment marquées. Inversement, des valeurs sûres, comme une constante, seront marquée comme non-corrompues.

Le niveau de corruption potentiel évolue alors avec les opérations. Certaines le réduisent, comme les fonctions de validation, et d'autres l'augmentent, comme combiner une valeur saine avec une valeur corrompue.

Au final, des fonctions sensibles comme mysql_query peuvent finalement refuser d'utiliser une requête construire avec trop de données corrompues.

Cette technique n'est pas sans faille, et pose surtout des problèmes de performances et de consommation. Mais la sécurité est souvent à ce prix. A suivre...

- CORE GRASP - PHP Tainted Mode
- CORE GRASP
- Core Security

phpMyAdmin publie la dernière mouture du très populaire logiciel de gestion des bases MySQL, écrit en PHP.

"Cette version apporte la création de vue à partir d'un résultat de requête, et sait gérer les déclencheurs, les procédures et les fonctions. Elle supporte aussi MysQL 5.0.37 et le profilage des requêtes, ainsi qu'une interface améliorée."

phpMyAdmin devrait aussi abandonner le support de PHP 4 pour se consacrer uniquement à PHP 5.

- phpMyAdmin
- Go PHP 5

Microsoft vient de lancer la version bêta d'une nouvelle interface destinée à son moteur de recherche, Live Search, reposant sur la technologie Silverlight, présentée par Microsoft comme une alternative supérieure au Flash d'Adobe. Baptisée Tafiti, cette interface propose, au sein d'une même page, l'ensemble des outils de recherche de Live Search (Web, images, actualités, flux RSS, livres), avec une série d'outils permettant de sauvergarder ses résultats de recherche ou de les partager avec d'autres utilisateurs. Un mode supplémentaire permet de visualiser les réponses à sa requête sous forme d'un "arbre" animé.

Silverlight, lancé en avril dernier sous la forme d'une version bêta, se présente comme un plug-in de moins de 2 Mo, aujourd'hui réservé à Windows XP ou Vista. Il permet la lecture de contenus multimédias et d'applications Internet enrichies (RIA, pour Rich Internet Applications) : kiosques numériques, jeux, diaporamas photo, gadgets, animations, etc.

La page principale de Tafiti fonctionne comme un moteur de recherche traditionnel : un champ recherche, une zone réservée à l'affichage des résultats. Tirant également parti des technologies AJAX, Tafiti permet de naviguer entre les différentes séries de résultats sans qu'il soit nécessaire au navigateur de recharger l'ensemble de la page. Sur le côté droit de la page, des cases permettent d'accueillir un résultat que l'on souhaiterait sauvegarder, via un simple glisser déposer. A gauche, les différentes requêtes s'empilent avec un effet de relief, de façon à ce que l'on conserve un historique.

Sous les différentes requêtes, on trouve les volets qui composent le moteur Live Search. Au clic, les différentes icones se déplacent et la page de résultats se voit remplacée par une nouvelle page correspondant à la section choisie. L'onglet Actualités prend par exemple l'apparence d'une page de journal traditionnel. L'option "Tree View" permet quant à elle d'afficher les résultats sous forme d'un arbre de recherche qui tourne sur lui-même de façon à montrer ses différents côtés. Au survol, chaque élément de l'arbre affiche quelques détails sur la page cible.

L'idée directrice de Tafiti semble être de permettre à l'utilisateur de manipuler ses résultats de recherche comme il le ferait de livres sur les étagères d'une bibliothèque, dont il compulserait à loisir le catalogue sur fiches à trous, tout en échangeant avec d'autres visiteurs. Tafiti ne deviendra sans doute pas l'interface par défaut de Live Search, mais elle permet à Microsoft de montrer les possibilités de Silverlight tout en expérimentant de nouvelles pistes pour son moteur de recherche.