le client http php5

Jean-Marie Renouard LightPath 2014©

Le logo PHP est du domaine public http://commons.wikimedia.org/wiki/File:PHP-logo.svg

Ce document est licencié sous licence ◦ Attribution-NonCommercial-ShareAlike

◦ CC BY-NC-SA

Plus de détails: http://creativecommons.org/licenses/by-nc-sa/3.0/fr/

LightPath 2014© - http://www.jmrenouard.fr 2

http://commons.wikimedia.org/wiki/File:PHP-logo.svg



Base de l’accès HTTP

Récupération d’un page WEB

Récupération dans un fichier

Poster des données de formulaire

Nettoyage des données

Positionner des entêtes HTTP

Passer l’authentification

Sécurisation HTTPS

Accès multiples


Curl_init: initialise une session HTTP

Curl_setopt: initialise les options ◦ Entête HTTP

◦ Authentification

◦ User-agent

◦ …

Curl_exec: exécution d’un requête HTTP

Curl_close: fermeture de la session HTTP


<?php // Création d'une nouvelle ressource cURL $ch = curl_init(); // Configuration de l'URL et d'autres options curl_setopt($ch, CURLOPT_URL, "http://www.php.net/"); curl_setopt($ch, CURLOPT_HEADER, 0); // Récupération de l'URL et affichage sur le naviguateur curl_exec($ch); // Fermeture de la session cURL curl_close($ch); ?>


Sortie par défaut, la sortie standard. Possibilité de stocker dans un fichier

$ch = curl_init("http://www.example.com/"); $fp = fopen("page.html", "w"); curl_setopt($ch, CURLOPT_FILE, $fp); curl_setopt($ch, CURLOPT_HEADER, 0); curl_exec($ch); curl_close($ch); fclose($fp);


GET: par défaut

GET; curl_setopt($ch, CURLOPT_HTTPGET, true);

POST: curl_setopt($ch, CURLOPT_POST, true);

PUT :POST: curl_setopt($ch, CURLOPT_PUT, true);

TRACE / HEAD: pas disponible


…

<input type="text" name="firstName" value="Name">

<input type="text" name=« lastName" value="Name">

…


Urlencode: fonction d’encodage pour URL.

$post_data['firstName'] = ‘Jean-Marie';

$post_data[‘lastName'] = ‘Renouard‘;

foreach ( $post_data as $key => $value) {

$post_items[] = urlencode($key) . '=' . urlencode($value);

}

$post_string = implode ('&', $post_items);


curl_setopt( $curl_connection,

CURLOPT_POSTFIELDS,

$post_string);


$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, "http://www.php.net/");

curl_setopt($ch, CURLOPT_POST, true);



foreach ( $post_data as $key => $value) {

$post_items[] = urlencode($key) . '=' . urlencode($value);

}

$post_string = implode ('&', $post_items);

curl_setopt($ch,CURLOPT_POSTFIELDS, $post_string);

curl_exec($ch);

curl_close($ch);


$ch = curl_init();


curl_setopt($ch, CURLOPT_POST, true);



curl_setopt($ch,CURLOPT_POSTFIELDS, $post_data);

curl_exec($ch);

curl_close($ch);


Urlencode: encodage des données POST

Les données postées par CURL doivent être url encodées afin de conserver le format des données.


htmlentities: encodage des caractères en entités HTML

html_entity_decode: décodage des entités HTML.

Idéal, lors de la réception de page Web.


Strip_tags: retrait des tags HTML.

Idéal pour la conservation au format TXT


<?php

$ch = curl_init();


curl_setopt($ch, CURLOPT_HEADER, 0);

curl_setopt($ch, CURLOPT_RETURNTRANFER, true);

$page=curl_exec($ch);

$page=strip_tags($page);

$page= html_entity_decode($page);

curl_close($ch);

file_put_contents(« result.txt », $page);

?>


Indication du navigateur utilisé. ◦ curl_setopt($ch, CURLOPT_USERAGENT,

« Mozilla/5.0 »);

Indication de la page d’origine de l’appel ◦ curl_setopt($ch, CURLOPT_REFERER,

« http://www.google.com/ »);


curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);

Jusqu’à un certain point, je veux bien suivre:

curl_setopt($ch, CURLOPT_MAXRES, 10);


Il est possible d’ajouter ses entêtes HTTP

$headers= array (

"Content-Type: text/xml; charset=utf-8", "Expect: 100-continue" ) ;

curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);


2 appels pour initialiser l’authentification type BASIC

Format des données d’authentification : ◦ [login] : [password]

Appels à réaliser: ◦ curl_setopt($curl, CURLOPT_HTTPAUTH,

CURLAUTH_BASIC ) ; ◦ curl_setopt($curl, CURLOPT_USERPWD,

"username:password");


Curl supporte plusieurs type d’authentification.

◦ curl_setopt($curl, CURLOPT_HTTPAUTH, XXXX ) ;

Types d’authentification possibles: ◦ CURLAUTH_BASIC

◦ CURLAUTH_DIGEST

◦ CURLAUTH_GSSNEGOTIATE

◦ CURLAUTH_NTLM

◦ CURLAUTH_ANY: idéal pour passer une authentification

◦ CURLAUTH_ANYSAFE.


Activation du HTTPS sans vérification.

◦ curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);


Récupérer le certificat X509 de l’autorité de certification

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);

curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2); curl_setopt($ch, CURLOPT_CAINFO, SECURECA.crt");


Indication du proxy HTTP et de l’URL

options = array(

CURLOPT_HTTPPROXYTUNNEL=> 1,

CURLOPT_PROXYTYPE => 'URLPROXY_HTTP',

CURLOPT_PROXY => 'url_proxy:port'

);

curl_setopt_array($ch, $options);


$options = array(

CURLOPT_PROXYTYPE => 'URLPROXY_HTTP',

curl_setopt($ch, CURLOPT_HTTPPROXYTUNNEL, 1);

CURLOPT_PROXY => 'url_proxy:port',

CURLOPT_PROXYAUTH =>'URLAUTH_ANY',

CURLOPT_PROXYUSERPWD => $userpwd

);

curl_setopt_array($ch, $options);


LightPath: ◦ Société de conseil et d’ingénierie

◦ Formations, Conseil, Audit et mise en œuvre

◦ [email protected]

Jean-Marie RENOUARD ◦ [email protected]

◦ Twitter: @jmrenouard

◦ http://www.jmrenouard.fr


mailto:[email protected]

mailto:[email protected]

le client http php5

Engineering