📚 Fiche de Révision - Séance 12

Qu'est-ce qu'un Cookie ?

Un cookie est un petit fichier texte stocké sur l'ordinateur du client (navigateur) qui permet au serveur de stocker des informations et de les récupérer à chaque requête. Les cookies sont utiles pour maintenir une session ouverte, mémoriser les préférences utilisateur, ou implémenter une fonction "se souvenir de moi".

Créer un Cookie

Pour créer un cookie en PHP, utilisez la fonction setcookie() avant tout affichage HTML :

setcookie("nom_du_cookie", "valeur", time() + 3600, "/");

• Paramètre 1 : Nom du cookie
• Paramètre 2 : Valeur du cookie
• Paramètre 3 : Date d'expiration (en secondes depuis 1970)
• Paramètre 4 : Chemin (/ = accessible sur tout le site)

Durée de Vie

Expression	Durée
time() + 3600	1 heure
time() + 24*3600	1 jour
time() + 31*24*3600	31 jours

Accéder à un Cookie

if (isset($_COOKIE["nom_du_cookie"])) {
    echo $_COOKIE["nom_du_cookie"];
}

Supprimer un Cookie

// Méthode 1 : unset
unset($_COOKIE["nom_du_cookie"]);

// Méthode 2 : Expiration immédiate (plus sûr)
setcookie("nom_du_cookie", "", time() - 3600, "/");

Concept "Se Souvenir de Moi"

Permet à l'utilisateur de rester connecté pendant une période prolongée (par ex. 31 jours) sans avoir à entrer ses identifiants à chaque visite.

Étapes de Création d'un Token

1. Générer un token unique : Utilisez sha1() avec des données uniques (pseudonyme + clé secrète + timestamp)
2. Stocker dans la BDD : Enregistrez le token dans le champ token_cookie
3. Créer un cookie : Stockez le token côté client avec setcookie()

Exemple Complet

// 1. Générer le token
$token = sha1($pseudonyme . "secret_k3y" . time());

// 2. Mettre à jour la BDD
$sql = "UPDATE utilisateur SET token_cookie = ? WHERE pseudonyme = ?";
$request = BDD::get()->prepare($sql);
$request->execute([$token, $pseudonyme]);

// 3. Créer le cookie (expire dans 31 jours)
setcookie("token", $token, time() + 31*24*3600, "/");

Vérification à la Connexion

Dans votre fichier de démarrage de session (généralement en haut avec session_start()) :

// Vérifier si le cookie "token" existe
if (isset($_COOKIE["token"])) {
    // Chercher l'utilisateur avec ce token dans la BDD
    $sql = "SELECT * FROM utilisateur WHERE token_cookie = ?";
    $request = BDD::get()->prepare($sql);
    $request->execute([$_COOKIE["token"]]);
    
    if ($request->rowCount() > 0) {
        // Connecter automatiquement l'utilisateur
        $user = $request->fetch();
        $_SESSION["pseudonyme"] = $user["pseudonyme"];
    }
}

Suppression à la Déconnexion

// Dans logout.php
unset($_COOKIE["token"]);
setcookie("token", "", time() - 3600, "/");

// Optionnel : mettre à jour la BDD
$sql = "UPDATE utilisateur SET token_cookie = NULL WHERE pseudonyme = ?";
$request = BDD::get()->prepare($sql);
$request->execute([$_SESSION["pseudonyme"]]);

Qu'est-ce que reCaptcha ?

reCaptcha est un service de Google qui vérifie que l'utilisateur est humain avant de soumettre un formulaire. Cela prévient les abus de robots.

Inscription à reCaptcha

• Allez sur : https://www.google.com/recaptcha/admin/create
• Récupérez 2 clés : Site Key et Secret Key
• Ne partagez jamais la Secret Key !

Implémentation Front-End

Ajoutez le script Google et les attributs au bouton :

<script src="https://www.google.com/recaptcha/api.js" async defer></script>
<script>
    function onSubmit(token) {
      document.getElementById("signup_form").submit();
    }
</script>

<form id="signup_form">
    <button 
        class="g-recaptcha" 
        data-sitekey="VOTRE_SITE_KEY" 
        data-callback='onSubmit' 
        data-action='submit'>
        S'inscrire
    </button>
</form>

Implémentation Back-End (PHP)

// Récupérer la réponse du captcha
$recaptchaResponse = $_POST['g-recaptcha-response'] ?? '';
$secretKey = 'VOTRE_SECRET_KEY';

// Préparer la requête
$url = 'https://www.google.com/recaptcha/api/siteverify';
$data = [
    'secret' => $secretKey,
    'response' => $recaptchaResponse,
];

// Effectuer la requête POST
$options = [
    'http' => [
        'header'  => "Content-type: application/x-www-form-urlencoded\r\n",
        'method'  => 'POST',
        'content' => http_build_query($data),
    ],
];
$context = stream_context_create($options);
$response = file_get_contents($url, false, $context);
$result = json_decode($response, true);

// Vérifier le résultat
if (!($result['success'] ?? false)) {
    // Captcha échoué, rejeter l'inscription
    header("Location: login.php?error=captcha");
    exit;
}

Concept

Lors de l'inscription, créer un compte "inactif" et envoyer un email avec un lien contenant un code de validation. L'utilisateur doit cliquer sur ce lien pour activer son compte.

Étape 1 : Créer un Token de Validation

Lors de l'inscription, générez un token unique et stockez-le :

// Générer le token
$token_mail_validation = sha1("TOKEN_MAIL" . time() . $pseudonyme);

// Insérer l'utilisateur avec le token (compte inactif)
$sql = "INSERT INTO utilisateur(pseudonyme, mot_de_passe, token_mail_validation) 
        VALUES (?, ?, ?)";
$request = BDD::get()->prepare($sql);
$request->execute([$pseudonyme, password_hash($password, PASSWORD_BCRYPT), $token_mail_validation]);

Étape 2 : Envoyer l'Email

// Préparer le contenu HTML
$sitename = "Mon Site";
$siteurl = "http://monsite.local";
$message_html = "<html><body>" .
    "<p>Bonjour, votre compte a été créé. Cliquez ici pour l'activer :</p>" .
    "<a href='" . $siteurl . "/api/confirm_mail.php?code=" . $token_mail_validation . "'>" .
    "Activer mon compte</a>" .
    "</body></html>";

// En-têtes
$headers = "MIME-Version: 1.0\r\n";
$headers .= "Content-type: text/html; charset=utf-8\r\n";

// Envoyer
mail($email, "Validation de votre inscription", $message_html, $headers);

Étape 3 : Créer confirm_mail.php

Créez un fichier dans le dossier /api :

<?php
include "myBDD.php";

// Récupérer le code de validation
$code = $_GET["code"] ?? null;

if ($code) {
    // Chercher l'utilisateur avec ce code
    $sql = "SELECT * FROM utilisateur WHERE token_mail_validation = ?";
    $request = BDD::get()->prepare($sql);
    $request->execute([$code]);
    
    if ($request->rowCount() > 0) {
        // Valider le compte (mettre le token à NULL)
        $sql_update = "UPDATE utilisateur SET token_mail_validation = NULL WHERE token_mail_validation = ?";
        $request_update = BDD::get()->prepare($sql_update);
        $request_update->execute([$code]);
        
        // Rediriger
        header("Location: login.php?success=validation");
        exit;
    }
}

header("Location: login.php?error=code");
exit;
?>

Étape 4 : Modifier login.php

Vérifiez que le compte est activé avant de permettre la connexion :

// Dans login.php du dossier /api
$sql = "SELECT * FROM utilisateur 
        WHERE pseudonyme = ? AND token_mail_validation IS NULL";
$request = BDD::get()->prepare($sql);
$request->execute([$pseudonyme]);