PHP & MySQL — Les données

PDO (PHP Data Objects) est la méthode moderne et sécurisée pour se connecter à MySQL en PHP.

<?php
// config/db.php
define("DB_HOST", "localhost");
define("DB_NAME", "ma_base");
define("DB_USER", "root");
define("DB_PASS", "");

function getDB() {
    static $pdo = null;
    if ($pdo === null) {
        try {
            $dsn = "mysql:host=" . DB_HOST . ";dbname=" . DB_NAME . ";charset=utf8mb4";
            $pdo = new PDO($dsn, DB_USER, DB_PASS, [
                PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
                PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            ]);
        } catch (PDOException $e) {
            die("Connexion impossible : " . $e->getMessage());
        }
    }
    return $pdo;
}
?>

<?php
$db = getDB();

// Récupérer tous les projets
$stmt = $db->query("SELECT * FROM projets ORDER BY created_at DESC");
$projets = $stmt->fetchAll();

// Récupérer un projet par ID (requête préparée)
$id = 3;
$stmt = $db->prepare("SELECT * FROM projets WHERE id = :id");
$stmt->execute([":id" => $id]);
$projet = $stmt->fetch();
?>

<!-- Afficher dans le HTML -->
<?php foreach ($projets as $p) : ?>
  <div class="carte">
    <h3><?= htmlspecialchars($p["titre"]) ?></h3>
    <p><?= htmlspecialchars($p["description"]) ?></p>
  </div>
<?php endforeach; ?>

Les requêtes préparées (avec :parametre) protègent contre les injections SQL. Toujours les utiliser avec des données utilisateur.

<?php
if ($_SERVER["REQUEST_METHOD"] === "POST") {
    $nom     = trim($_POST["nom"] ?? "");
    $email   = trim($_POST["email"] ?? "");
    $message = trim($_POST["message"] ?? "");

    $erreurs = [];
    if ($nom === "")                     $erreurs[] = "Nom obligatoire.";
    if (!filter_var($email, FILTER_VALIDATE_EMAIL)) $erreurs[] = "Email invalide.";
    if (strlen($message) < 10)           $erreurs[] = "Message trop court.";

    if (empty($erreurs)) {
        $db = getDB();
        $stmt = $db->prepare(
            "INSERT INTO contacts (nom, email, message, created_at)
             VALUES (:nom, :email, :message, NOW())"
        );
        $stmt->execute([
            ":nom"     => $nom,
            ":email"   => $email,
            ":message" => $message,
        ]);
        $succes = "Message envoyé, merci !";
    }
}
?>