Discussion :

[gzgt7]

Bonjour tout le monde,

j'ai l'habitude d'utiliser l'API JDBC quand je développe des applications Java, et quand je développe en Web j'utilise bien sûr PHP. Je le fait juste par habitude mais je vois qu'il y a des personnes qui développent une application C/S en java par exemple dans mon cas une application Android et ils utilisent PHP.
Ma question est comment choisir ? Sur quelles critères ?
Je suis peut-être out je ne sais pas veuillez me guider.

Je vous remercie d'avance.

[eulbobo]

Cette question n'a pas réellement de sens

L'API JDBC est une interface applicative permettant la manipulation de données dans une base de données, fait et utilisé en Java

PHP c'est un langage.


Si tu veux utiliser l'API JDBC, il te faut une application Java.
Et tu peux faire de la manipulation de données en Php, mais pas avec une api JDBC.

(ça doit être faisable, mais ça va être TRES moche)

[gzgt7]

Merci pour votre réponse,

Donc mon application est en Java (Android) et j'ai un serveur et j'ai l'habitude d'utiliser JDBC mais on m'a dit question de sécurité que c'est mieux d"utiliser PHP coté serveur car dans le cas de JDBC la manipulation des données se trouvent dans mon application alors qu'en PHP elle est dans le serveur, en gros si on peut voir le code mon application on trouvera l'accès aux données.

Concernant le fait de le faire en PHP je peux renvoyer la réponse du script en JSON ou XML genre. Je sais comment le faire pour les 2 cas mais je ne sais pas comment choisir.

[joel.drigo]

j'ai l'habitude d'utiliser JDBC mais on m'a dit pour question de sécurité c'est mieux d"utiliser PHP coté serveur car dans le cas de JDBC la manipulation des données se trouve dans mon application alors qu'en PHP elle est dans le serveur

C'est surtout que la base de données ne doit pas être directement exposée au public en JDBC : en utilisant une application serveur, tu contrôles mieux la manipulation des données du SGBD en offrant aux clients de services dédiés très limités. Le serveur n'est pas forcément en PHP : il peut être en technologie Java (J2E), ou n'importe quelle autre qui le permet. Par ailleurs, cette solution ne te protégera pas forcément par la technique employée : il y a toute une philosophie à adopter. Par exemple, si l'application serveur offre un service où tu peux passer une requête SQL directement en paramètre, c'est très mauvais : il sera relativement facile de modifier cette requête pour aller faire des manipulations que tu ne voudrais pas qu'on fasse (supprimer des éléments, voler des données, supprimer la base complètement, structures et données, etc).

je peux renvoyer la réponse du script en JSON ou XML genre. Je sais comment le faire pour les 2 cas mais je ne sais pas comment choisir.

C'est vraiment comme tu veux. Disons qu'avec un client web type html/javascript, du JSON est plus naturel. Le JSON est également moins verbeux que le XML et sa syntaxe intègre directement une notion de typage.

[gzgt7]

d'accord merci beaucoup pour votre réponse, c'est plus clair