Discussion :

[laurentSc]

Bonjour,

je dispose (pour l'instant uniquement en local) d'une appli vitrine codée entièrement en front end (html+CSS+JS). J'ai entrepris de la transférer dans une architecture un peu plus sophistiquée (PHP, POO, MVC et phpEcho (https://github.com/rawsrc/PhpEcho) ). Mais j'ai des difficultés : l'appli front end fonctionne par contre, pas moyen de faire fonctionner l'appli "sophistiquée". Je me demande si pour une appli relativement simple, le jeu en vaut la chandelle. Il y a quand même 2 formulaires et des mails à envoyer. Quel est votre avis ?

[cavo789]

Bonjour

Si c'est pour faire du dur ("bonjour, je suis une page statique") nul besoin de php.

Ensuite c'est une question de dynamisme souhaité, de complexité, de mises à jour, de temps et de compétences.

Vu la description hyper courte que tu fais de ta situation impossible de donner une réponse pertinente je pense.


EDIT

Cela me fait penser à un cas vécu ici et maintenant, je vais taire le nom mais c'est réellement ici et maintenant : depuis au moins six semaines à temps plein (donc au moins 240 heures de dev) qu'un mec est occupé de développer une navigation html en javascript. Un truc de la mort qui tue... un moucheron. Le truc qui fait des centaines de lignes de code (foireuses) en js pour un bidule qu'on aurait fait en max deux heures en html avec des liens a href.

Il développe un bidule monstrueux pour... je n'ai pas compris la raison (y en a-t-il seulement une). La navigation n'est pas quelque chose qui bouge tant que ça. Hop une navigation html et un peu de CSS (une framework type Tailwind) et c'est joué.

Quelques heures max et là, depuis six semaines temps plein et toujours rien et de probant et de fonctionnel.

Cette expérience, réelle, rejoint ta question : est-ce nécessaire de... ai-je le temps et les compétences (dans le chef de cette personne) de mener le projet à terme.

[laurentSc]

Bonjour,

j'ai mis du temps à répondre car avant de montrer quelque chose, il fallait faire quelques mises au point. Le site n'est pas complet mais je pense qu'il n'y a pas de bug (au moins, je n'en ai pas trouvé). Pour se faire une idée du site, voici la version simple ; celle qui marche : http://pasdpanique.fr/accueil.html. Je ne mets pas le code car ça serait quand même long mais 95% est en front end, donc visible (un tout petit peu de PHP pour les avis client : http://pasdpanique.fr/vos-temoignages.php).
Le site est responsive...

[CosmoKnacki]

De but en blanc, effectivement, je dirais qu'il est inutile de compliquer les choses pour un simple site de présentation. La seule chose dont il faut être sûr c'est que le client ne te demande pas un jour de pouvoir éditer des pages lui-même, et là, c'est une autre affaire.

Sinon, il est essentiel de concentrer les efforts sur la zone de Saint-Marcellin, Grenoble c'est pas très important, mais en revanche, il est tout de même dommage que Die ne fasse pas partie de la zone d'intervention.

Pour ma part, j'ai eu un nid de frelons européens à 3 mètres de la maison, mais ils étaient tellement pépère que je les ai laissés tranquille (J'ai récupéré les alvéoles cet hiver en souvenir de notre aimable cohabitation).

[laurentSc]

Bonsoir,

Die, pour nous (j'habite pas loin de ce professionnel), c'est super loin.

Que le client (un copain) me demande d'éditer lui-même des pages, ça risque pas...

[Christophe]

Le site est responsive mais pas d'index.php (à moins que ce soit pas en prod) et pas de certificat pour le https.

Le truc était pas en WordPress ? Pourquoi l'avoir refait en statique ?

Si c'était pour sécuriser, il y a une extension permettant de générer un site statique, ce qui permet de garder la source dynamique pour éventuelle MàJ.

[laurentSc]

mais pas d'index.php

Réparé.
index.php :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
   <?php
   header("location:accueil.html");
   exit;
   ?>

pas de certificat pour le https.

y a t-il besoin de sécuriser un site vitrine (aucune transaction) ?

Le truc était pas en WordPress ? Pourquoi l'avoir refait en statique ?

J'ai vu pas mal de détracteurs de WordPress et techniquement, je suis plus à l'aise sans.

[Christophe]

y a t-il besoin de sécuriser un site vitrine (aucune transaction) ?

Avec le https oui, pour éviter que le site apparaisse comme non sécurisé et donc faire fuir les utilisateurs ... et aussi google pour le référencement.

J'ai vu pas mal de détracteurs de WordPress

oui, mais 43% des sites Internet l'utilisent, c'est donc fait le job.

et techniquement, je suis plus à l'aise sans.

Argument subjectif, mais valable.

[laurentSc]

Je suis convaincu de l'intérêt du HTTPS. Je n'y connais pas grand chose. J'ai vu que parfois, l'hébergeur propose quelque chose pour cela. Ne voulant pas faire n'importe quoi, peux-tu me dire quoi faire ?

[Christophe]

Oui, tu peux utiliser le certificat let's Encrypt. L'interface de ton hébergeur devrait te permettre de le générer. Et attention, il faut le générer soit pour l'intégralité du domaine *.tondomaine.fr , soit pour l'entrée www.tondomaine.fr par exemple. Tu devrais trouver les options dans l'interface de ton hébergeur.

[ddaweb]

Let's Encrypt est devenu un standard chez les bons hébergeurs, je reçois régulièrement un mail du renouvellement du certificat : c'est donc automatique, même quand je crée un nouveau sous-domaine.

Par contre, n'oublie pas d'activer la redirection de HTTP -> HTTPS, cela peut se faire dans le .htaccess.

[laurentSc]

pas de certificat pour le https.

Ca m'intéresse de savoir comment tu as pu le voir afin de pouvoir vérifier que ce que j'ai fait a fonctionné (y avait chez mon hébergeur un bouton regénérer le certificat puis plusieurs choix dont Installer un certificat basique gratuit fourni par Let's Encrypt que j'ai pris. Sur la page suivante, y a Remarque : le certificat sera renouvelé automatiquement 30 jours avant sa date d'expiration.. Autrement dit, y a plus rien à faire. Vous êtes OK ?)

Par contre, n'oublie pas d'activer la redirection de HTTP -> HTTPS, cela peut se faire dans le .htaccess.

Pour ça, plus de mal. J'ai vu ici : https://www.webrankinfo.com/dossiers...ion-http-https qu'on pouvait mettre Redirect permanent / https://www.example.com/ dans le .htaccess mais si je le fais,

La page n’est pas redirigée correctement

Une erreur est survenue pendant une connexion à www.pasdpanique.fr.

    La cause de ce problème peut être la désactivation ou le refus des cookies.

Pourquoi ?

[ddaweb]

Pour ça, plus de mal. J'ai vu ici : https://www.webrankinfo.com/dossiers...ion-http-https qu'on pouvait mettre Redirect permanent / https://www.example.com/ dans le .htaccess mais si je le fais,

La page n’est pas redirigée correctement

Une erreur est survenue pendant une connexion à www.pasdpanique.fr.

    La cause de ce problème peut être la désactivation ou le refus des cookies.

Pourquoi ?

Regarde dans ta réponse #9 -> options : rediriger de HTTP vers HTTPS -> c'est désactivé.

Pour le certificat, tu peux le voir en cliquant sur le petit cadenas à gauche de l'URL

[laurentSc]

Regarde dans ta réponse #9 -> options : rediriger de HTTP vers HTTPS -> c'est désactivé.

Et pour que ça le soit, je suppose qu'il faut le demander à l'hébergeur ?

Pour le certificat, tu peux le voir en cliquant sur le petit cadenas à gauche de l'URL

Merci, j'ai vu que si c'est pas sécurisé, le cadenas est barré...OK

[ddaweb]

Et pour que ça le soit, je suppose qu'il faut le demander à l'hébergeur ?

Je n'en sait trop rien, si tu peux le faire, c'est soit dans ton interface de gestion, soit via .htaccess avec des règles du type (mais cela peux changer d'un hébergeur à l'autre) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
RewriteEngine on
RewriteCond %{HTTPS} off 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
 
RewriteCond %{HTTP_REFERER} !^http://domaine.fr/.*$      [NC]

Je n'ai rien du faire, j'ai juste regardé mon .htaccess ... mais j'ai une série de règles pour chaque domaine et sous-domaines (avec www et sans www)
Peut-être regarder leur FAQ

[laurentSc]

Super la réponse nocturne. En mettant ton code dans mon .htaccess, ça marche ! (Si je tape l'URL http://www.pasdpanique.fr/, je suis redirigé vers https://www.pasdpanique.fr/accueil.php).

.htaccess :

Code apache :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
RewriteEngine on
RewriteCond %{HTTPS} off 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
 
RewriteCond %{HTTP_REFERER} !^http://pasdpanique.fr/.*$      [NC]

Néanmoins, surprenant car si je vais dans le manager de l'hébergeur, c'est encore désactivé !



Je pense qu'on peut l'activer directement depuis leur interface sans passer par htaccess, mais comme ça marche...