Le simple fait de fournir un formulaire de contact peut se révéler un problème de sécurité important si le formulaire ne possède pas les bons moyens de protection. Par le passé, il était courant que de simple formulaires envoient le message sur une adresse e-mail. Beaucoup du spam actuel est envoyé à l'aide de ces scripts vulnérables.

Voici donc un tutoriel pour allier Xajax et PHPMailer, deux bibliothèques très utiles du monde PHP.

- A (safe) contact form using Xajax and PHPmailer
- XAJAX
- PHPMailer

Note de l'auteur :

"Ce tutoriel est destiné à ceux qui veulent optimiser l'internationalisation de leur application PHP. Nous l'avons écrit par manque de ressources pratiques sur le sujet. Même s'il y a des tutoriels pour gettext, cela reste une extension compliquée.

Peut-être avez-vous jeté un oeil, puis dit : 'mmm, le monde Unix l'utilise, cela doit être cool, mais cela semble difficile.'. Nous aussi, mais nous avons persévéré."

- Tutorial for the easy use of gettext for internationalization of PHP Apps

Une technique d'importation de données particulière a émergé de praxis, lors du travail sur les données XML, en utilisant les capacités de Xslt.
La génération des commandes SQL prend uniquement une feuille de style Xsl, qu'il est possible d'importer dans PHP avec un objet XSLTProcessor, ou de passer en ligne de commande à xsltproc.

Ces deux techniques sont présentées ci-dessous, basées sur libxslt et avec XSLT 1.0.

- Transforming data centered XML into SQL statements
- xsltproc

Le Zend Framework a atteint un stade de développement qui demande la structuration de son équipe de développement. Zend est à la recherche de développeurs expérimentés, connaissant PHP ou pas, pour poursuivre le projet.

Peut-être qu'un membre de l'équipe francophone du Zend Framework sera intéressé par ce poste : il y a déjà la documentation en français, et une forte délégation qui se charge de la diffusion du framework en France...

- Looking to grow Zend Framework team
- Senior Web Developer for Zend Framework team

L'équipe de développement de PHP annonce la disponibilité immédiate de PHP 5.2.2 et de PHP 4.4.7. Ces versions sont des améliorations majeures de la stabilité et de la sécurité des branches 5.x et 4.4.x, et tous les utilisateurs sont chaudement encouragés à passer à ces versions aussitôt que possible.

La majorité des problèmes de sécurités sont locaux, mais dans certaines circonstances, du code spécifique peut le déclencher à distance. Il est recommandé de changer de version si votre code utilise ces versions et fonctions qui présentent des faiblesses.

Pour les utilisateurs de PHP 5.2 qui viennent de PHP 5.0 et PHP 5.1, un guide de mise à jour est disponible dans la documentation, détaillant les différence entre ces versions et PHP 5.2.2.

14 corrections de sécurité en PHP 5.2.2 et 11 en PHP 4.4.7.
PHP 5.2.2 et 4.4.7 : GD, mail, array, session, XML-RPC, super-global, open_basedir, FTP.
PHP 5.2.2 : mail, filter, serialize, soap, strings
PHP 4.4.7 : XSS en phpinfo()

- L'annonce de PHP 5.2.2
- L'annonce de PHP 4.4.7