BTS SIO : les langages de programmation à maîtriser (Java, PHP, Python)

La fiche officielle du BTS SIO ne nomme aucun langage de programmation : elle décrit des compétences, comme développer une application, interroger une base de données ou corriger un dysfonctionnement (fiche RNCP 40792). Maîtriser Java, PHP et Python, c'est donc maîtriser les mêmes briques dans trois écritures. Exemple : parcourir les nombres de 1 à 3 s'écrit for i in range(1, 4): en Python, for ($i = 1; $i <= 3; $i++) en PHP et for (int i = 1; i <= 3; i++) en Java. Seules quelques règles changent, et ce sont elles qui coûtent des points.

Ce que chaque langage apporte

PHP tourne sur le serveur web : quand un navigateur demande une page PHP, le serveur exécute le script, qui lit souvent une base de données, puis renvoie du HTML.

Java est compilé : un programme, le compilateur, traduit ton code avant son exécution par la machine virtuelle Java (la JVM). Son typage est statique : chaque variable a un type déclaré, int pour un entier par exemple, et le compilateur refuse d'y ranger autre chose. Tout s'y écrit dans des classes.

Python est interprété : tu lances ton fichier directement, sans compiler toi-même. Comme PHP, il a un typage dynamique : c'est la valeur qui porte le type, pas la variable. Il sert souvent aux scripts, ces petits programmes qui automatisent une tâche.

Les mêmes briques, trois syntaxes

Voici les briques de tous tes programmes, côte à côte :

En PHP, une variable commence toujours par le signe dollar. En PHP et en Java, chaque instruction finit par un point-virgule et les accolades encadrent les blocs ; Java exige en plus le type de chaque variable, de chaque paramètre et du résultat. Python s'en passe : les deux-points ouvrent un bloc et l'indentation, le décalage en début de ligne, le délimite.

Division et égalité : là où ils divergent

Écris 7 / 2 dans les trois langages. Python et PHP donnent 3.5. Java donne 3 : entre deux entiers, sa division est entière, la partie décimale est coupée. Pour obtenir 3,5 en Java, mets un nombre décimal dans le calcul : 7.0 / 2. Dans l'autre sens, la division entière s'écrit 7 // 2 en Python et intdiv(7, 2) en PHP.

Le double égal == change lui aussi de sens. En Python, il compare deux valeurs, textes compris. En PHP, il compare après conversion : deux textes qui ressemblent à des nombres sont comparés comme des nombres, si bien que "1" == "01" vaut true. Le triple égal === compare sans rien convertir, et "1" === "01" vaut false (manuel PHP).

La programmation objet

Voici un compte bancaire écrit en Java :

public class Compte {
    private double solde;

    public Compte(double depart) {
        solde = depart;
    }

    public void crediter(double montant) {
        if (montant > 0) {
            solde = solde + montant;
        }
    }
}

Le mot private interdit de toucher à solde depuis l'extérieur de la classe. Pour le modifier, il faut passer par crediter, qui ignore un montant négatif ou nul : c'est l'encapsulation, la classe protège la cohérence de ses données. On s'en sert ainsi : Compte c = new Compte(0); puis c.crediter(50);.

En PHP, le constructeur s'appelle __construct, un attribut se note $this->solde et l'objet se crée aussi avec new. En Python, le constructeur s'appelle __init__ et reçoit l'objet en premier paramètre, nommé self par convention ; on crée l'objet sans new : Compte(0). Python n'a pas de mot private : un tiret bas en tête de nom, comme _solde, signale seulement qu'on ne doit pas y toucher du dehors.

Des requêtes SQL sans injection

Une application de gestion interroge sa base de données en SQL, le langage de requêtes. Le danger vient de ce que tape l'utilisateur. Cette ligne PHP colle la saisie dans la requête :

$sql = "SELECT * FROM client WHERE nom = '" . $_GET['nom'] . "'";

Si quelqu'un tape ' OR '1'='1, la requête devient SELECT * FROM client WHERE nom = '' OR '1'='1'. La condition est toujours vraie et la base renvoie tous les clients : c'est une injection SQL, la saisie a été lue comme du code.

La parade est la requête préparée : un marqueur ? à la place de la valeur, et la valeur fournie à part ($pdo est la connexion à la base) :

$req = $pdo->prepare("SELECT * FROM client WHERE nom = ?");
$req->execute([$_GET['nom']]);

La saisie est alors traitée comme une valeur, jamais comme du SQL. Selon le manuel PHP, une application qui n'utilise que des requêtes préparées est à l'abri des injections, tant qu'aucune autre partie de la requête n'est construite avec une saisie. Java fait de même avec PreparedStatement, et le module sqlite3 de Python avec le même marqueur ?.

Exercices corrigés

Du plus direct au niveau d'un contrôle. Cherche sur ta feuille avant d'ouvrir la correction.

total = 0
for prix in [12, 8, 5]:
    total = total + prix
    print(total)

def total(prix, quantite):
    montant = prix * quantite
    if montant >= 100:
        montant = montant * 0.9
    return montant

static double total(double prix, int quantite) {
    double montant = prix * quantite;
    if (montant >= 100) {
        montant = montant * 0.9;
    }
    return montant;
}

$tri = $_GET['tri'];
$req = $pdo->prepare("SELECT nom, prix FROM produit WHERE categorie = ? ORDER BY " . $tri);
$req->execute([$_GET['cat']]);

$tri = $_GET['tri'] ?? 'nom';
if (!in_array($tri, ['nom', 'prix'], true)) {
    $tri = 'nom';
}

À retenir

Sources

• Fiche RNCP 40792 du BTS « Services informatiques aux organisations », France compétences : francecompetences.fr.
• Manuel PHP, opérateurs de comparaison : php.net.
• Manuel PHP, requêtes préparées avec PDO : php.net.