Qu’est-ce que PHP réellement ?publié à 14h54 BST
Liv McMahon
Journaliste technologique
PHP fait référence à PHP : Préprocesseur Hypertexte. C’est un langage de programmation back-end qui s’exécute sur un serveur Web. Il a été développé au début des années 1990 pour aider à servir des pages Web dynamiques, mais il alimente encore aujourd’hui de nombreuses plates-formes.
Lorsque vous visitez un site Web, PHP aide essentiellement à fournir ce qui apparaît sur la page en récupérant et en traitant les informations de ses bases de données.
Le langage de programmation populaire est utilisé sur un large éventail de plateformes en ligne, notamment WordPress, ainsi que Wikipédia et les boutiques en ligne.
Selon la société de cybersécurité Wiz, qui a contribué à découvrir les vulnérabilités critiques de PHP apparues cette semaine, PHP alimente 70 % des sites Web dans le monde. Et il a déclaré que les failles – désormais appelées « php2shell » – étaient inhérentes au langage lui-même, affectant de nombreuses versions de celui-ci.
La Fondation PHP, l’organisation à but non lucratif qui gère le langage de programmation, a averti que cela signifiait que, dans de bonnes conditions, un attaquant non authentifié serait capable d’exécuter du code sur des serveurs exécutant PHP.
Il a exhorté ceux qui l’exécutent à mettre à jour maintenant pour empêcher que la vulnérabilité ne soit exploitée sur leurs plates-formes.
