Partie 1

La méthode GET via URL

Passer des données dans l'URL

Qu'est-ce que GET ? 🤔

Anatomie d'une URL avec GET 🔍

Créer des liens avec paramètres GET 🔗

<!-- Lien simple -->
<a href="page.php">Cliquez ici</a>

<!-- Lien avec un paramètre -->
<a href="page.php?nom=Marie">Voir le profil de Marie</a>

<!-- Lien avec plusieurs paramètres -->
<a href="produit.php?id=10&couleur=bleu&taille=M">Voir le produit</a>

<?php
$userId = 42;
$page   = 2;
?>

<!-- ❌ Valeurs codées en dur : rigide, peu maintenable -->
<a href="profil.php?id=42&page=2">Mon profil</a>

<!-- ✅ Variables PHP injectées dans l'URL -->
<a href="profil.php?id=<?= $userId ?>&page=<?= $page ?>">Mon profil</a>

<!-- ✅ Encore mieux : http_build_query() encode automatiquement
     les espaces et caractères spéciaux (accents, &, etc.) -->
<?php $params = http_build_query(['id' => $userId, 'nom' => 'Marie Dupont']); ?>
<a href="profil.php?<?= $params ?>">Mon profil</a>
<!-- Génère : profil.php?id=42&nom=Marie+Dupont -->

Récupérer les paramètres avec $_GET 📬

<?php
// URL reçue : page.php?nom=Marie&age=25

// ❌ Dangereux : PHP génère un Warning si la clé n'existe pas
$nom = $_GET['nom'];

// ✅ Avec isset() — vérifier l'existence avant de lire
if (isset($_GET['nom'])) {
    $nom = $_GET['nom'];
    echo "Bonjour $nom";
} else {
    echo "Nom non fourni";
}

// ✅ Avec ?? (coalescence null) — plus concis, valeur par défaut
$nom  = $_GET['nom']  ?? 'Visiteur'; // 'Visiteur' si la clé est absente
$page = $_GET['page'] ?? 1;

// ⚠️ Les valeurs de $_GET sont TOUJOURS des strings !
$age = $_GET['age'];        // "25" (string), pas 25 (int)
$age = (int)$_GET['age'];   // ✅ Convertir explicitement si nécessaire

// Debug : inspecter tout le tableau
var_dump($_GET);
?>

isset() vs ?? — Quelle différence ? 🤔

<?php
// isset() → true si la clé existe ET n'est pas null
if (isset($_GET['nom'])) {
    $nom = $_GET['nom'];
    echo "Bonjour $nom";
}

// ?? (coalescence null) → valeur si elle existe, sinon la valeur par défaut
// C'est un raccourci pour : isset($_GET['nom']) ? $_GET['nom'] : 'Visiteur'
$nom = $_GET['nom'] ?? 'Visiteur';

// Cas pratiques
$id   = (int)($_GET['id']      ?? 0);      // Entier, 0 par défaut
$page = max(1, (int)($_GET['page'] ?? 1)); // Au minimum 1, entier forcé
$tri  = $_GET['tri'] ?? 'nom';             // Valeur métier par défaut

// Vérifier la simple présence (true/false) sans lire la valeur
$modeDebug = isset($_GET['debug']); // true si ?debug est dans l'URL

// Validation après récupération
$id = (int)($_GET['id'] ?? 0);
if ($id <= 0) {
    die("Erreur : ID invalide");
}
?>

Exemple complet : Page de profil 👤

<?php // profil.php

// 1. Récupérer et valider l'ID
$userId = $_GET['id'] ?? null;

if ($userId === null) {
    die("Erreur : Aucun utilisateur spécifié");
}

// ctype_digit() est plus strict que is_numeric() :
// is_numeric("3.5") → true  |  ctype_digit("3.5") → false  ✅
// is_numeric("-1")  → true  |  ctype_digit("-1")  → false  ✅
if (!ctype_digit((string)$userId)) {
    die("Erreur : L'ID doit être un entier positif");
}
$userId = (int)$userId;

// 2. Simuler une BDD
$utilisateurs = [
    1 => ["nom" => "Dupont", "prenom" => "Marie", "role" => "admin"],
    2 => ["nom" => "Martin", "prenom" => "Jean",  "role" => "user"],
];

if (!isset($utilisateurs[$userId])) {
    die("Erreur : Utilisateur introuvable");
}

$user = $utilisateurs[$userId];
?>
<h1>Profil : <?= htmlspecialchars($user['prenom']) ?> <?= htmlspecialchars($user['nom']) ?></h1>
<p>Rôle : <?= htmlspecialchars($user['role']) ?></p>

Cas d'usage de GET 🎯

Partie 2

Formulaires avec GET

Recherche, filtres, conservation des valeurs

Structure d'un formulaire GET 📝

<form method="GET" action="recherche.php">
    <label for="q">Rechercher :</label>
    <input type="text" id="q" name="q" placeholder="Ex: smartphone">

    <button type="submit">Rechercher</button>
</form>

<!--
  L'utilisateur tape "smartphone" et clique le bouton :
  → URL générée  : recherche.php?q=smartphone
  → PHP reçoit   : $_GET['q'] === "smartphone"

  Avec deux champs (name="q" et name="categorie") :
  → URL générée  : recherche.php?q=smartphone&categorie=tech
  → PHP reçoit   : $_GET['q'] === "smartphone"
                   $_GET['categorie'] === "tech"
-->

Attributs importants du formulaire 🏷️

Exemple : Formulaire de recherche 🔍

<?php // recherche.php
$recherche = trim($_GET['q'] ?? '');

// Simuler une BDD — en production : requête SQL avec LIKE '%terme%'
$produits  = ["Ordinateur", "Souris", "Clavier", "Écran", "Webcam"];
$resultats = [];

if ($recherche !== '') {
    foreach ($produits as $p) {
        // stripos : cherche $recherche dans $p, insensible à la casse
        // Retourne false si non trouvé, la position (int) si trouvé
        if (stripos($p, $recherche) !== false) {
            $resultats[] = $p;
        }
    }
}
?>
<h1>Rechercher un produit</h1>

<form method="GET">
    <!-- value= conserve le terme saisi après soumission -->
    <input type="text" name="q"
           value="<?= htmlspecialchars($recherche) ?>"
           placeholder="Ex: souris">
    <button type="submit">Rechercher</button>
    <?php if ($recherche): ?>
        <a href="?">✕ Effacer</a>
    <?php endif; ?>
</form>

<?php if ($recherche !== ''): ?>
    <h2>Résultats pour "<?= htmlspecialchars($recherche) ?>" :</h2>
    <?php if ($resultats): ?>
        <ul><?php foreach ($resultats as $r): ?>
            <li><?= htmlspecialchars($r) ?></li>
        <?php endforeach; ?></ul>
    <?php else: ?>
        <p>Aucun résultat trouvé.</p>
    <?php endif; ?>
<?php endif; ?>

Formulaire avec plusieurs champs 📋

<?php // filtre.php
$categorie = $_GET['categorie'] ?? 'tous';
$prixMin   = (int)($_GET['prix_min'] ?? 0);
$prixMax   = (int)($_GET['prix_max'] ?? 1000);
?>

<form method="GET">
    <label>Catégorie :
        <select name="categorie">
            <option value="tous"         <?= $categorie === 'tous'         ? 'selected' : '' ?>>Tous</option>
            <option value="electronique" <?= $categorie === 'electronique' ? 'selected' : '' ?>>Électronique</option>
            <option value="vetements"    <?= $categorie === 'vetements'    ? 'selected' : '' ?>>Vêtements</option>
        </select>
    </label>

    <label>Prix min :
        <input type="number" name="prix_min" value="<?= $prixMin ?>" min="0">
    </label>

    <label>Prix max :
        <input type="number" name="prix_max" value="<?= $prixMax ?>" min="0">
    </label>

    <button type="submit">Filtrer</button>
</form>

<!--
  URL après soumission :
  filtre.php?categorie=electronique&prix_min=100&prix_max=500
-->

Réafficher checkbox, radio et select ✅

<?php
$categorie = $_GET['categorie'] ?? 'tous';
$promo     = isset($_GET['promo']); // true si la case était cochée
$tri       = $_GET['tri'] ?? 'nom';
?>

<!-- SELECT → attribut selected sur la bonne option -->
<select name="categorie">
    <option value="tous" <?= $categorie === 'tous' ? 'selected' : '' ?>>Tous</option>
    <option value="tech" <?= $categorie === 'tech' ? 'selected' : '' ?>>Tech</option>
</select>

<!-- CHECKBOX → attribut checked si la clé était présente dans l'URL -->
<input type="checkbox" name="promo"
       <?= $promo ? 'checked' : '' ?>> En promotion seulement

<!-- RADIO → checked sur le bouton correspondant à la valeur reçue -->
<input type="radio" name="tri" value="nom"  <?= $tri === 'nom'  ? 'checked' : '' ?>> Par nom
<input type="radio" name="tri" value="prix" <?= $tri === 'prix' ? 'checked' : '' ?>> Par prix

<!-- INPUT text/number → attribut value -->
<input type="text"   name="q"        value="<?= htmlspecialchars($_GET['q'] ?? '') ?>">
<input type="number" name="prix_max" value="<?= (int)($_GET['prix_max'] ?? 1000) ?>">

Partie 3

Formulaires avec POST

Envoyer des données de manière sécurisée

Qu'est-ce que POST ? 📮

Structure d'un formulaire POST 📝

<!-- Fichier : contact.php -->
<form method="POST" action="contact.php">

    <label for="nom">Nom :</label>
    <input type="text" id="nom" name="nom" required>

    <label for="email">Email :</label>
    <input type="email" id="email" name="email" required>

    <label for="message">Message :</label>
    <textarea id="message" name="message" rows="5" required></textarea>

    <button type="submit">Envoyer</button>
</form>

<!--
  Après soumission :
  → URL reste identique : contact.php  (aucun paramètre visible)
  → PHP reçoit dans le corps :
      $_POST['nom']     === "Dupont"
      $_POST['email']   === "dupont@mail.com"
      $_POST['message'] === "Bonjour !"
-->

Récupérer les données POST 📬

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // ✅ Le formulaire vient d'être soumis

    $nom     = $_POST['nom']     ?? '';
    $email   = $_POST['email']   ?? '';
    $message = $_POST['message'] ?? '';

    // Debug en développement
    var_dump($_POST);

} else {
    // Première visite → afficher le formulaire vide
}
?>

Exemple complet : Formulaire de contact ✉️

<?php // contact.php
$nom = $email = $message = '';
$succes  = false;
$erreurs = [];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 1. Récupérer et nettoyer (trim supprime les espaces début/fin)
    $nom     = trim($_POST['nom']     ?? '');
    $email   = trim($_POST['email']   ?? '');
    $message = trim($_POST['message'] ?? '');

    // 2. Valider
    if (empty($nom))     $erreurs[] = "Le nom est obligatoire";
    if (empty($email))   $erreurs[] = "L'email est obligatoire";
    elseif (!filter_var($email, FILTER_VALIDATE_EMAIL))
                         $erreurs[] = "L'email n'est pas valide";
    if (empty($message)) $erreurs[] = "Le message est obligatoire";

    // 3. Traiter si tout est valide
    if (empty($erreurs)) {
        // mail($email, "Contact", $message); // ou enregistrement BDD
        $succes = true;
        $nom = $email = $message = ''; // Vider les champs
    }
}
?>
<?php if ($succes): ?>
    <p style="color:green">✅ Message envoyé avec succès !</p>
<?php endif; ?>

<?php if (!empty($erreurs)): ?>
    <ul style="color:red"><?php foreach ($erreurs as $e): ?>
        <li><?= htmlspecialchars($e) ?></li>
    <?php endforeach; ?></ul>
<?php endif; ?>

<form method="POST">
    <input name="nom"    value="<?= htmlspecialchars($nom) ?>"   placeholder="Nom">
    <input name="email"  value="<?= htmlspecialchars($email) ?>" placeholder="Email" type="email">
    <textarea name="message"><?= htmlspecialchars($message) ?></textarea>
    <button>Envoyer</button>
</form>

Validation complète des données POST ✅

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $erreurs = [];

    $email = trim($_POST['email']       ?? '');
    $age   = trim($_POST['age']         ?? '');
    $cp    = trim($_POST['code_postal'] ?? '');
    $url   = trim($_POST['site']        ?? '');
    $nom   = trim($_POST['nom']         ?? '');

    // Champ vide
    if (empty($email)) $erreurs[] = "Email requis";

    // Format email
    if ($email && !filter_var($email, FILTER_VALIDATE_EMAIL))
        $erreurs[] = "Format email invalide";

    // Entier dans une plage (ctype_digit plus strict que is_numeric)
    if (!ctype_digit($age) || (int)$age < 18 || (int)$age > 99)
        $erreurs[] = "L'âge doit être entre 18 et 99";

    // Code postal français : exactement 5 chiffres
    if (!preg_match('/^[0-9]{5}$/', $cp))
        $erreurs[] = "Code postal invalide (5 chiffres requis)";

    // URL valide
    if ($url && !filter_var($url, FILTER_VALIDATE_URL))
        $erreurs[] = "URL invalide";

    // Longueur minimale
    if (strlen($nom) < 2)
        $erreurs[] = "Nom trop court (minimum 2 caractères)";

    if (empty($erreurs)) {
        // ✅ Données valides → traitement
    }
}
?>

Pattern PRG : éviter la double soumission 🔄

<?php // inscription.php
session_start();

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $nom = trim($_POST['nom'] ?? '');
    // ... validation ...
    // ... enregistrement en BDD ...

    // Stocker le message en session (flash message)
    $_SESSION['flash'] = "Bienvenue $nom, inscription réussie !";

    // ← Redirection GET (le POST est terminé)
    header('Location: confirmation.php');
    exit; // ← Toujours obligatoire après header('Location:')
}
?>

<?php // confirmation.php
session_start();
if (isset($_SESSION['flash'])) {
    echo '<p style="color:green">' . htmlspecialchars($_SESSION['flash']) . '</p>';
    unset($_SESSION['flash']); // Supprimer après affichage = "flash"
}
?>

Partie 4

Sécurité des formulaires

XSS, échappement et bonnes pratiques

Qu'est-ce que le XSS ? 🦠

Code vulnérable vs code sécurisé 🔴🟢

<?php
// ❌ CODE VULNÉRABLE
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $nom = $_POST['nom']; // Aucune protection

    // Le code JS s'exécute directement !
    echo "Bonjour $nom !";
}
?>
<form method="POST">
    <input type="text" name="nom">
    <button>Envoyer</button>
</form>

<!-- Pirate saisit :
<script>alert('Piraté!')</script>
→ La boîte JS s'exécute ! 💀 -->

<?php
// ✅ CODE SÉCURISÉ
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $nom = $_POST['nom'] ?? '';

    // htmlspecialchars neutralise < > " ' &
    echo "Bonjour " . htmlspecialchars($nom) . " !";
}
?>
<form method="POST">
    <input type="text" name="nom">
    <button>Envoyer</button>
</form>

<!-- Pirate saisit le même code :
→ Affiché comme texte brut ✅
→ Aucun JS exécuté ! -->

La solution : htmlspecialchars() 🛡️

<?php
// Syntaxe recommandée : ENT_QUOTES échappe aussi les guillemets simples
htmlspecialchars($texte, ENT_QUOTES, 'UTF-8');

// Créer un alias court — très pratique dans les templates PHP
function e(string $text): string {
    return htmlspecialchars($text, ENT_QUOTES, 'UTF-8');
}
echo e($nom); // Court et toujours sécurisé
?>

Où utiliser htmlspecialchars() ? 🎯

<?php function e($t) { return htmlspecialchars($t, ENT_QUOTES, 'UTF-8'); } ?>

<!-- ✅ Dans le contenu d'une balise -->
<p>Bonjour <?= e($nom) ?> !</p>
<h1><?= e($titre) ?></h1>

<!-- ✅ Dans les attributs : value, placeholder, title, alt… -->
<input type="text" name="nom" value="<?= e($nom) ?>">
<input placeholder="<?= e($hint) ?>">
<img alt="<?= e($description) ?>" src="photo.jpg">

<!-- ✅ Dans un textarea (le contenu va entre les balises, pas dans value) -->
<textarea name="message"><?= e($message) ?></textarea>

<!-- ✅ Dans le titre de la page -->
<title><?= e($titrePage) ?></title>

<!-- ❌ PAS dans les requêtes SQL → utiliser PDO avec requêtes préparées -->
<!-- ❌ PAS dans les comparaisons PHP : if ($nom === "test") -->
<!-- ❌ PAS avant d'enregistrer en BDD (stocker les données brutes) -->

Autres fonctions de nettoyage et validation 🔐

<?php
// trim() — Supprimer espaces et sauts de ligne en début/fin
$nom   = trim($_POST['nom'] ?? '');    // "  Marie  " → "Marie"
$email = trim($_POST['email'] ?? '');  // " a@b.com\n" → "a@b.com"

// strip_tags() — Supprimer toutes les balises HTML
$texte = strip_tags($_POST['bio'] ?? '');
// "<b>Bonjour</b> <script>hack</script>" → "Bonjour "

// filter_var() — Valider un format spécifique
$email  = filter_var($_POST['email'] ?? '', FILTER_VALIDATE_EMAIL);
// → Retourne l'email si valide, false sinon

$entier = filter_var($_POST['age'] ?? '', FILTER_VALIDATE_INT);
// → Retourne l'entier si valide, false sinon

$url    = filter_var($_POST['site'] ?? '', FILTER_VALIDATE_URL);
// → Retourne l'URL si valide, false sinon

// ctype_digit() — Vérifie que la chaîne ne contient QUE des chiffres 0-9
// Plus strict que is_numeric() : rejette "3.5", "-1", " 5"
if (ctype_digit($_POST['code'] ?? '')) { /* Seulement des chiffres */ }

// preg_match() — Valider un format par expression régulière
if (preg_match('/^[0-9]{5}$/', $_POST['cp'] ?? ''))
    echo "Code postal valide (exactement 5 chiffres)";

if (preg_match('/^[a-zA-ZÀ-ÿ\s\-]{2,50}$/', $_POST['nom'] ?? ''))
    echo "Nom valide (lettres, espaces, tirets, 2 à 50 caractères)";
?>

Checklist sécurité formulaire ✅

Partie 5

GET vs POST

Quand utiliser quoi ?

Tableau comparatif complet 📊

Quand GET ? Quand POST ? 🎯

Arbre de décision : GET ou POST ? 🌳

Console réseau (DevTools) 🔍

Partie 6

Exercices pratiques

À vous de jouer !

Exercice 1 : Liens avec paramètres GET 🔗

$produits = [
    1 => "Ordinateur",
    2 => "Souris",
    3 => "Clavier"
];

Exercice 1 : Corrigé ✅

<?php
$produits = [1 => "Ordinateur", 2 => "Souris", 3 => "Clavier"];

// Valider l'ID : doit exister et ne contenir que des chiffres
$id = (isset($_GET['id']) && ctype_digit($_GET['id']))
      ? (int)$_GET['id']
      : null;
?>
<h1>Nos produits</h1>
<ul>
    <?php foreach ($produits as $pid => $nom): ?>
        <li>
            <a href="produit.php?id=<?= $pid ?>"
               <?= $id === $pid ? 'style="font-weight:bold;color:#f0ad4e"' : '' ?>>
                <?= htmlspecialchars($nom) ?>
            </a>
        </li>
    <?php endforeach; ?>
</ul>
<hr>
<?php if ($id !== null): ?>
    <?php if (isset($produits[$id])): ?>
        <h2>📦 <?= htmlspecialchars($produits[$id]) ?></h2>
        <p>ID : <?= $id ?></p>
    <?php else: ?>
        <p style="color:red">❌ Produit introuvable (ID : <?= $id ?>)</p>
    <?php endif; ?>
<?php else: ?>
    <p>Cliquez sur un produit pour le voir.</p>
<?php endif; ?>

Exercice 2 : Formulaire de recherche GET 🔍

$fruits = ["Pomme", "Banane", "Orange", "Fraise", "Ananas", "Poire"];

Exercice 2 : Corrigé ✅

<?php
$fruits    = ["Pomme", "Banane", "Orange", "Fraise", "Ananas", "Poire"];
$recherche = trim($_GET['q'] ?? '');
$resultats = [];

if ($recherche !== '') {
    foreach ($fruits as $fruit) {
        if (stripos($fruit, $recherche) !== false) {
            $resultats[] = $fruit;
        }
    }
}
?>
<h1>🔍 Rechercher un fruit</h1>

<form method="GET">
    <input type="text" name="q"
           value="<?= htmlspecialchars($recherche) ?>"
           placeholder="Ex: Pomme">
    <button type="submit">Chercher</button>
    <?php if ($recherche): ?>
        <a href="?">✕ Effacer</a>
    <?php endif; ?>
</form>

<?php if ($recherche !== ''): ?>
    <h2>Résultats pour "<?= htmlspecialchars($recherche) ?>" :</h2>
    <?php if ($resultats): ?>
        <ul><?php foreach ($resultats as $f): ?>
            <li><?= htmlspecialchars($f) ?></li>
        <?php endforeach; ?></ul>
    <?php else: ?>
        <p>Aucun résultat trouvé.</p>
    <?php endif; ?>
<?php endif; ?>

Exercice 3 : Formulaire POST avec validation 📝

Exercice 3 : Corrigé (1/2) ✅

<?php
$nom = $email = $age = '';
$erreurs = [];
$succes  = false;

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $nom   = trim($_POST['nom']   ?? '');
    $email = trim($_POST['email'] ?? '');
    $age   = trim($_POST['age']   ?? '');

    if (empty($nom)) {
        $erreurs[] = "Le nom est obligatoire";
    } elseif (strlen($nom) < 2) {
        $erreurs[] = "Le nom doit faire au moins 2 caractères";
    }

    if (empty($email)) {
        $erreurs[] = "L'email est obligatoire";
    } elseif (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $erreurs[] = "L'email n'est pas valide";
    }

    if (empty($age)) {
        $erreurs[] = "L'âge est obligatoire";
    } elseif (!ctype_digit($age)) {
        $erreurs[] = "L'âge doit être un nombre entier";
    } elseif ((int)$age < 18 || (int)$age > 99) {
        $erreurs[] = "L'âge doit être entre 18 et 99";
    }

    if (empty($erreurs)) {
        $succes = true;
        $nom = $email = $age = '';
    }
}
?>

Exercice 3 : Corrigé (2/2) ✅

<?php if ($succes): ?>
    <p style="color:green; font-weight:bold">✅ Inscription réussie !</p>
<?php endif; ?>

<?php if (!empty($erreurs)): ?>
    <div style="color:red; border:1px solid red; padding:10px; border-radius:6px">
        <strong>❌ Erreurs à corriger :</strong>
        <ul><?php foreach ($erreurs as $e): ?>
            <li><?= htmlspecialchars($e) ?></li>
        <?php endforeach; ?></ul>
    </div>
<?php endif; ?>

<form method="POST">
    <div>
        <label for="nom">Nom :</label>
        <input type="text" id="nom" name="nom"
               value="<?= htmlspecialchars($nom) ?>" required>
    </div>
    <div>
        <label for="email">Email :</label>
        <input type="email" id="email" name="email"
               value="<?= htmlspecialchars($email) ?>" required>
    </div>
    <div>
        <label for="age">Âge :</label>
        <input type="number" id="age" name="age"
               value="<?= htmlspecialchars($age) ?>"
               min="18" max="99" required>
    </div>
    <button type="submit">S'inscrire</button>
</form>

Exercice 4 : BONUS — Filtres multiples 🎛️

$produits = [
    ["nom" => "Laptop",  "categorie" => "informatique", "prix" => 899],
    ["nom" => "Souris",  "categorie" => "informatique", "prix" => 25],
    ["nom" => "T-shirt", "categorie" => "vetements",    "prix" => 15],
    ["nom" => "Jean",    "categorie" => "vetements",    "prix" => 50],
    ["nom" => "Casque",  "categorie" => "informatique", "prix" => 120],
    ["nom" => "Veste",   "categorie" => "vetements",    "prix" => 89],
];

Exercice 4 : Corrigé ✅

<?php
$produits = [
    ["nom"=>"Laptop",  "categorie"=>"informatique","prix"=>899],
    ["nom"=>"Souris",  "categorie"=>"informatique","prix"=>25],
    ["nom"=>"T-shirt", "categorie"=>"vetements",   "prix"=>15],
    ["nom"=>"Jean",    "categorie"=>"vetements",   "prix"=>50],
    ["nom"=>"Casque",  "categorie"=>"informatique","prix"=>120],
    ["nom"=>"Veste",   "categorie"=>"vetements",   "prix"=>89],
];

$catFiltre = $_GET['categorie'] ?? 'tous';
$prixMax   = (int)($_GET['prix_max'] ?? 1000);

$resultats = array_filter($produits, function($p) use ($catFiltre, $prixMax) {
    if ($catFiltre !== 'tous' && $p['categorie'] !== $catFiltre) return false;
    if ($p['prix'] > $prixMax) return false;
    return true;
});
?>
<form method="GET">
    <select name="categorie">
        <option value="tous"         <?= $catFiltre==='tous'         ? 'selected':'' ?>>Tous</option>
        <option value="informatique" <?= $catFiltre==='informatique' ? 'selected':'' ?>>Informatique</option>
        <option value="vetements"    <?= $catFiltre==='vetements'    ? 'selected':'' ?>>Vêtements</option>
    </select>
    Prix max : <input type="number" name="prix_max" value="<?= $prixMax ?>" min="0">
    <button>Filtrer</button>
</form>
<h2><?= count($resultats) ?> produit(s) trouvé(s)</h2>
<ul><?php foreach ($resultats as $p): ?>
    <li><strong><?= htmlspecialchars($p['nom']) ?></strong> —
        <?= htmlspecialchars($p['categorie']) ?> —
        <strong><?= $p['prix'] ?> €</strong></li>
<?php endforeach; ?></ul>

🎯 Récapitulatif

Points clés à retenir 📝

Prochaines étapes 🚀

• 📤 Upload de fichiers : $_FILES, validation du type MIME
• 🗄️ Bases de données : PDO, requêtes préparées (injection SQL)
• 🔒 Authentification : système de login complet avec sessions
• 🛡️ Tokens CSRF : protéger les formulaires POST
• 📦 Sessions & Cookies : garder l'état entre les pages

Ressources utiles 📚

• 📖 php.net/manual/fr/ — Documentation officielle PHP
• 🔐 owasp.org — Guide sécurité web (Top 10 des failles)
• 🎓 developer.mozilla.org — HTML forms, méthodes HTTP
• 💡 phptherightway.com — Bonnes pratiques PHP
• 🔍 Chrome DevTools — Onglet Network pour inspecter les requêtes