Examen blanc et fiche mémo

Un examen blanc corrigé de 40 points et la fiche mémo de tout le module.

≈ 75 min
1 leçon
3 exercices
TP

Partie D · Sécurité et CMS (10 points)

(1) Écrivez la ReservationPolicy (un client voit et annule seulement ses réservations ; un organisateur voit tout) et son utilisation dans le contrôleur. (3 pts) (2) Écrivez le middleware EnsureUserHasRole et son enregistrement comme alias role. (3 pts) (3) Le blog de l'agence est sous WordPress : citez quatre mesures de sécurité et décrivez une stratégie de sauvegarde. (2 pts) (4) Expliquez à quoi sert un thème enfant et donnez l'en-tête de son style.css. (2 pts)

Exercices

Exercice 17.1

Partie A · Questions de cours (8 points)

(1) Citez les trois rôles du modèle MVC et l'élément que Laravel ajoute avant le contrôleur. (1 pt) (2) Où déclare-t-on un middleware global en Laravel 13 ? (1 pt) (3) Expliquez l'attaque CSRF et la protection de Laravel. (1,5 pt) (4) Différence entre {{ }} et {!! !!} ? (1 pt) (5) Différence entre hachage et chiffrement, avec la façade de chacun. (1,5 pt) (6) Qu'est-ce que le problème N+1 et comment l'éviter ? (1 pt) (7) Citez trois rôles WordPress et ce que chacun peut faire. (1 pt)

Exercice 17.2

Partie B · Base de données (8 points)

(1) Écrivez les migrations categories (id, nom unique), evenements (id, titre, slug unique, date_debut, lieu, prix décimal, places entier positif, categorie_id supprimé en cascade, horodatage) et reservations (id, user_id, evenement_id, nb_billets, horodatage). (4 pts) (2) Écrivez les modèles Evenement et Reservation avec $fillable, casts et relations. (3 pts) (3) Donnez la commande qui reconstruit la base et la remplit. (1 pt)

Exercice 17.3

Partie C · Routes, contrôleurs, validation, vues (14 points)

À retenir

Projet : laravel new app / composer create-project laravel/laravel app ; .env (jamais versionné, APP_DEBUG=false en production) ; bootstrap/app.php (routes, middlewares, exceptions) ; seul public/ est exposé ; PHP 8.3+ pour Laravel 13.

Artisan : serve, route:list, make:model X -mfsc, make:controller X --resource --model=X --requests, make:middleware, make:request, make:policy --model, make:component, migrate, migrate:fresh --seed, tinker, storage:link, optimize, test.

Routes : Route::get|post|put|patch|delete, paramètres {x}, {x?}, where, ->name(), route('nom', $p), groupes prefix/name/middleware/controller, liaison {livre:slug}, Route::resource (7 actions), apiResource, fallback, @method('DELETE').

Middlewares : handle(Request, Closure $next), return $next($request) ; append, alias, web(append:) dans bootstrap/app.php ; auth, guest, can, throttle, verified, signed ; paramètres role:a,b ; terminate.

CSRF : @csrf, 419, PreventRequestForgery, X-CSRF-TOKEN, X-XSRF-TOKEN, exclusions preventRequestForgery(except:).

Requêtes : input, query, boolean, integer, only, filled, old(), file()->store('dossier', 'public') ; validation validate([...]), Form Request (authorize, rules, validated()), @error.