php-exec-dir.5.3.4.patch
MD5SUM: f6974e6702819dbebe8c464dc4906307

php-exec-dir.5.3.4.patch
MD5SUM: f6974e6702819dbebe8c464dc4906307

PHP est un langage de script orienté web, et massivement utilisé avec le serveur web apache et la base de données MySQL ; cet ensemble de technologies est connu sous le nom de AMP ou lorsqu’il est basé sur un système d’exploitation à base Linux, LAMP.

C’est la version 3 qui a amorcé la popularité de PHP, mais c’est à la version 4 qu’il a réellement été adopté en masse. Ces versions sorties en 1998 et 2000 ont aujourd’hui plus de 10ans, mais sont encore très utilisées, en particulier la 4. Certes cette dernière a subi de nombreuses mises à jour jusqu’en Août 2008 avec la version 4.4.9 mais elle n’est aujourd’hui plus maintenue officiellement (http://www.php.net/archive/2007.php#2007-07-13-1), et la dernière version date donc de plus de deux ans, une « éternité » en informatique.

PHP 5 est né le 13 juillet 2004 et a introduit la notion d’objet, cette version est mise à jour régulièrement. La version 5.2 a été considérée par la communauté comme une version mature (2006) et une version 5.2.14 est d’ailleur sortie il y a quelques semaines . La version 5.2.x est donc actuellement la version recommandée par de nombreux experts.

Plus récemment, l’équipe de PHP a sorti la version 5.3 qui apporte de nombreuses nouveautés, en particulier les espaces de nommage ou encore les archives PHP (phar). Cette dernière version signe aussi l’arrêt de la compatibilité avec PHP4. Et oui, car jusqu’à la branche 5.2.x, PHP permettait d’exécuter des applications PHP4 avec PHP5, mais avec PHP 5.3 ceci est révolu.

PHP 5 une maturité accrue

Il faut dire que les spécialistes attendaient cela depuis un moment. En effet PHP4 est moins rapide que PHP5, ensuite il utilise une ancienne version du langage qui permet des directives qui lorsqu’elles sont mal utilisées provoquent des failles de sécurité (le fameux « register globals » par exemple). C’est bien là tout l’enjeu du passage à PHP5, mais au delà de failles de sécurité et d’options de PHP mal utilisées, il y a la façon de programmer. Je l’ai dit tout à l’heure PHP4 à eu un franc succès, et de nombreux développeurs se sont lancés dans la création de sites internet, il ne faut pas oublier qu’à ce moment-là on était au début des années 2000 et qu’Internet était en plein essor ; beaucoup d’entreprises moyennes et grandes voulaient avoir une visibilité sur internet, c’était aussi le début du e-commerce et de la démocratisation des achats en ligne.

Un manque de formation à la sécurité et à PHP

Mais les développeurs ne sont pas réellement formés à ce genre de langage ou du moins aux types d’attaques et de failles auxquelles les sites et programmes peuvent être exposés. On citera par exemple la technique dite « SQL Injection » dont le célèbre site « thepiratebay.org » a été la cible il y a quelques semaines (http://www.pcinpact.com/actu/news/58165-the-pirate-bay-pirate-donnees-utilisateurs-e.htm), ou encore cette université indienne (Sikkim Manipal University http://portal.smude.edu.in/ , http://seclists.org/fulldisclosure/2010/Jul/258).

PHP 5 propose PDO qui permet non seulement de s’abstraire du type de base de données (mysql, sqlite, postgresql…), mais surtout incorpore un système d’échappement permettant d’éviter ce genre d’attaques.

Avec PHP 5 le style de programmation a évolué, le langage PHP s’est nettement inspiré de Java, et la notion d’objet permet au développeur de concevoir son site ou son application, comme il le ferait pour une application dite « lourde ». Cela apporte normalement un gage d’évolutivité incontestable et évite le bien connu « plat de spaghettis » (http://fr.wikipedia.org/wiki/Syndrome_du_plat_de_spaghettis).

Un langage mort encore très utilisé

On l’a vu PHP 4 est un langage mort depuis plusieurs années (2007) et pourtant de nombreuses applications et sites internet continuent à se baser dessus, citons par exemple osCommerce (http://www.oscommerce.com/), outil permettant de déployer un site de vente en ligne rapidement. De plus les applications PHP4 sont souvent très mal programmées exposant les sites et applications à des failles de sécurité importantes. Enfin PHP 5.3 signe la fin de la compatibilité avec PHP4.

Il est donc nécessaire, presque vital maintenant, de migrer les applications PHP4 vers la version PHP5. Il existe pour cela deux approches que nous allons exposer juste après.

Rafistoler ou repenser

La première consiste à rafistoler le code PHP4 pour le rendre compatible PHP5, c’est une tâche qui nécessitera de comprendre le fonctionnement de l’application et de corriger le code, c’est un travail long, d’analyse et d’optimisation, cela pourra convenir pour un site ou une application de moins de 10 000 lignes de code, mais c’est une solution que je qualifierai de temporaire.

La deuxième solution est plus radicale et consiste à reprendre les choses entièrement, d’abord en évaluant les besoins, les applications PHP4 ayant logiquement au moins 5 ans, les besoins ont sans doute changé. Ensuite parce que refaire tout depuis le début permet de concevoir l’application correctement en utilisant des méthodes de modélisation (UML) et de programmer en Objet. Enfin il est paradoxalement plus rentable de tout recommencer depuis zéro, le rafistolage peut prendre plus de temps que de tout refaire pour des projets dépassant 10 000 lignes de code et surtout ne pas être sur d’aboutir à quelque chose de viable, d’où les couts supplémentaires « cachés ».

La programmation objet offre des avantages indéniables par rapport à la programmation procédurale, le code est mieux ordonné, on peut plus facilement représenter l’application sous forme de schémas, et cela permet de rationaliser l’application. Cela passe par une phase d’étude qui permettra de déterminer les besoins et de réaliser diverses représentations telles que les bien connus diagramme de classe ou encore cas d’utilisations.

PHP 5 offre de nombreuses fonctionnalités pour la programmation objet (SPL) encore une fois inspirées du monde Java.

Urgent et vital, mais couteux

Il est donc urgent de migrer les applications PHP4 vers des versions PHP5 plus robustes, mieux pensées, sécurisées et plus facilement évolutives. Cela a évidement un cout, mais il ne sera pas possible de repousser cette migration indéfiniment. De plus PHP4 n’est plus maintenu, les éventuelles failles de sécurité ne sont donc plus corrigées, et continuer à l’utiliser implique une prise de risque loin d’être négligeable. Le code est généralement obsolète et mal conçu ce qui pose des problèmes pour son évolution. PHP5 offre des avantages non négligeables (objets, SPL, PDO) et une sécurité accrue. Il est clair que c’est un investissement, si votre site est un site vitrine, cela pourra peut-être encore attendre un tout petit peu, mais pensez à prévoir un budget pour le refaire à moyen terme et surtout assurez-vous que votre prestataire a les compétences techniques pour réaliser un site bien conçu. Si votre application est du type intranet/extranet et que des données y sont traitées, il est urgent de migrer vers PHP5, assurez-vous que votre prestataire informatique a de l’expérience dans la conception et dans la réalisation d’une telle application, car même en PHP5 il est possible de faire du mauvais travail, c’est donc primordial de s’assurer de votre prestataire dans la réalisation d’applications bien conçues et sécurisée.

Suite à une impulsion de Denys Levassort de COVALOR et à juste titre semble-t-il, il nous est apparu plus que judicieux de rejoindre « à nouveau » donc le cluster Nancy Numérique. La nouvelle dynamique insufflée par Nicolas Bauer et Daniel Vigneau (Cobiz) marque clairement un tournant pour le cluster.

Il regroupe à l’heure actuelle 33 membres et va se former sous statut associatif pour plus de visibilité et plus d’impact sur le bassin de vie de Nancy.

C’est avec plaisir donc que nous allons y participer, en particulier Stéphane Berthelot qui y représentera EmisFR, afin d’y apporter notre vision et notre expérience avec bien entendu un envie de partager nos connaissances et nos compétences en matière de développement sur mesure de projets type extranet / intranet et web 2.0 mais aussi de notre activité d’infogérance de serveurs dédiés ou de maintenance de parc informatique sur la région de Nancy (et également sur Paris via nos partenariats)

N’hésitez donc pas à venir participer aux réunions et présentations du cluster Nancy Numérique. Que vous soyez entreprise utilisatrice de l’informatique en quête de modernité et de partenaires compétents à proximité ou bien prestataire des TIC près de Nancy il y aura forcément au moins un des aspects du cluster qui vous fera progresser !

Bien entendu si vous constatez des comportements étranges ou anormaux sur des navigateurs qui ne datent pas de la préhistoire (comme IE6 qui serait comme boire du lait périmé depuis 9 ans …) vous pouvez nous en faire part ici.

Merci à nouveau à tous pour votre soutien pendant ces 5 années qui nous motivent toujours pour apporter de nouveaux projets, un nouveau site et des services adaptés et sur mesure.

Bonne lecture : http://www.emisfr.com

Vous ne l’aurez pas manqué le site EmisFR actuel est un peu passé et surtout nous avons retiré beaucoup de contenus qui n’étaient plus à jour, notamment suite à la refonte de nos offres pour ajouter davantage de services au meilleur prix en tout début 2010.

Nos clients habituels le savent déjà, mais nos futurs clients pas forcément, donc pour faire court : oui nos offres ont changé, non nous n’avons pas encore eu le temps de mettre à jour le site web (mais c’est promis ca arrive !) et oui nos offres 2010 méritent vraiment le détour, donc n’hésitez pas à nous les demander (contact@emisfr.com)

Evidemment, la rançon du succès c’est également de ne plus passer suffisamment de temps sur certains de nos outils dont le site web, n’ayant pas prévu il y a quelques mois que nos nouvelles offres séduiraient autant.

Nous gardons le cap bien entendu mais avec moins de temps pour faire ces choses « annexes à la production » et évidemment plus de temps consacré à nos clients.

Bon, malgré tout cela nous avons trouvé le temps de vous concocter un nouveau site EmisFR, qui je l’espère vous plaira et sera clair. Il exposera de façon plus explicite nos deux métiers d’aujourd’hui qui sont le développement sur mesure et l’infogérance et j’espère que vous y percevrez notre volonté de nous réimplanter durablement dans le tissu économique local (Nancy, Lorraine, Grand Est de la France), même si nous ne renions pas, bien entendu, nos clients Parisiens !

Le site EmisFR est en version béta à l’heure où j’écris ces quelques lignes, et après quelques projets que nous devons boucler rapidement nous devrions pouvoir mettre en ligne la version définitive avant fin mai (2010), en tout cas nous allons tout faire pour y arriver.

En attendant vous pouvez consulter notre site EmisFR actuel (qui sera automatiquement remplacé quand le nouveau sera prêt, bientôt) et nous contacter pour toutes vos demandes, n’hésitez pas sur ce point par téléphone au 03 83 32 25 75 ou par e-mail sur contact@emisfr.com , vous aurez une réponse rapide.

Smarty 2.6, 3.0beta and Dwoo Performances

The aim of this test is to evaluate which template engine is the more efficient in professionnal environment. I selected only Smarty and Dwoo. Smarty is the template engine which we use at Emisfr since 3 years, we know it and we have many application working with. Dwoo is a Smarty « fork » but with a great Oriented Objet improvement. Smarty 3.0 is currently in developpement and one of its aim is to bring Smarty totaly Object and support Objet inside template, Smarty 2.x is likely PHP4 oriented, functional not really object. There is some other template engines like Template Lite (it’s also a Smarty « fork »).

Test environment

dual core Athlon 4200+
3.3Gb RAM
Apache : 2.2.13
Mod_PHP : 5.2.11 + APC
Apache Bench : 2.3

Tested versions

Smarty 2.6.26 : current stable
Smarty 3.0b7 : previous beta, usefull to compare evalution between betas
Smarty 3.0b8 : current beta
Dwoo 1.1.1 : current stable

The tests

Display of a template with and without template engine cache. We are talking about Template engine cache, not APC. When template engine cache is enable, the template engine have not to re-generate PHP code from Template file (tpl).
We will have a look on Memory peak and display time.

Next we will test performances with hight access to the test page. For theses tests I will use « ab » (apache bench) with the following parameters : 1000 requests, 5 concurrency. We shall study requests per second, time per request and failed requests.

Execution time for the test page

Execution time

When the cache is enable the results are closed, Smarty 2.6 have an advantage over others. But all are above 50ms. Smarty 2.6 and Smarty 3.0beta are very closed, with less than 15ms, it’s the best score.

When force compile is enabled, we can see Dwoo and Smarty 2.6 are the better, above 60ms. But Smarty 3.0beta is 3times slower than Smarty 2.6 with an execution time higher than 110ms. Don’t forget Template Engine force compile option is never enabled in production, this is a test to know « who is the best ».
In « developpment » configuration, result are good, lower than 15ms for evryones, Smarty 2.6 keeps head with 8ms.
In « common production » (no compile check), results looks like « developpment ». The deferencies between them are insignifiant.

Memory print

Memory

Previously we see that Smarty 2.6 is the faster Template Engine, now what is there memory prints.
Dwoo and Smarty 2.6 are below than 1,7Mo is a good score.
But like execution time the more important is when the cache is enabled. The template engines are below than 850 Ko, Smarty 2.6.26 is about 590 Ko this is the better score Smarty 3.0beta and Dwoo are about 800Ko.

When a Template Engine is configured in « force compile » mode, the Engine have to compile the templates files each time. We can see Smarty 3.0beta consum 2 times more than Smarty 2.6 : 2,4 Mo. Dwoo is juste behind Smarty 2.6 with 1,5Ko

When force check compile is enabled all are above 760ko (the bests scores), why Smarty use less memory than « cache enabled » ? I have no response yet.

When force compile si disabled, results are exactly sames.

Request per seconde

Request per second

To simulate a high traffic on the test page I use apache bench, first when force compile is enabled, the results are likely Execution time test above. We can see Smarty 2.6 is the faster Template Engine with about 60 request per second, Dwoo is behind with 40 request per second and Smarty 3.0beta lag behind with 20 requests per seconde (3 time slower than Smarty 2.6).
When the Template Engine Cache is enabled all performances are satisfactory with more than 160 request per second. Smarty 2.6 is still the better with 247 request per second. Dwoo and Smarty 3.0beta are closed with 180 request per second.
In « force check compile » results are good, with more than 125 request per second. But Smarty 2.6 is 30% Faster than Smarty 3.0b. There is no major differencies when « No check compile » is enabled.

Theses results are the reflection of the previous Execution time test

Time per request

Time per request

To finish this study, we have a look to the average time per request. Like others tests, When force compile is enabled, Smarty 2.6 is still the faster, with 80ms per request, dwoo is behin with about 135ms per request, Smarty 3.0beta are in the dust with more than 290ms per request.
When cache is enabled all competitor are closed, with a good score below than 30ms per request, Smarty 2.6 takes head with less than 21ms per request.
In force check compile configuration, the results are good with less than 40ms for Smarty, but Smarty 2.6 is the better. When check compile is disabled, the results are close with « force check compile », no major differencies.

To conclude, Smarty 2.6.26 is the better, faster and lighter template engine. Dwoo is a good alternative but its performances are worst than Smarty 2.6.26 and it’s not totally compatible with current Emisfr Software. Smarty 3.0 is good, but is a consume some more memory, but it’s very good score for a beta. The results of Smarty 3.0b are very close with Smarty 2.6.26. The developpment team do a good job ! But, don’t forget Smarty 3.0 is beta, may be some improvement will come.
This test will be updated with Template Engine evolution and release.
Emisfr is using Smarty 2.6.x but hope switch to Smarty 3.0 when it will be released as stable.

Test Files :
Smarty Test Files Package

Follow discution about this test on Smarty forum

Performances de Smarty 2.6, 3.0beta et Dwoo

Le but de ce test est d’évaluer quel moteur de template est le plus adapté dans un environnement professionnel. Ici je m’intéresse exclusivement à Smarty et Dwoo. Smarty est le gestionnaire de template que nous utilisons depuis déjà 3 ans, avec lequel l’équipe Emisfr est à l’aise. Dwoo quant à lui est un « fork » de Smarty mais orienté Objet. Smarty 3.0 est la version en cours de développement et qui a pour but de passer Smarty en PHP Objet, Smarty 2.x étant encore assez orienté PHP4, cette version 3.0 est la réponse aux problématiques PHP5 et PHP Objet. D’autres moteurs de template existent, comme Template Lite, également dérivé de Smarty.

Environnement :

dual core Athlon 4200+
Ram : 3.3Go
Apache : 2.2.13
Mod_PHP : 5.2.11 + APC
Apache Bench : 2.3

Les versions testées seront les suivantes :

Smarty 2.6.26 : actuellement stable
Smarty 3.0b7 : version beta précédente, elle nous permettra de voir l’évolution d’une beta à l’autre
Smarty 3.0b8 : dernière version beta
Dwoo 1.1.1 : actuellement stable

Les tests :

Rendu d’une page sans le cache du moteur de template activé. On ne parle pas ici de APC ou autre, mais bien du moteur de cache du moteur de template. Son but est de transformer le code « tpl » en code PHP.
On ressortira la mémoire maximum consommée (memory peak), et également le temps de rendu de cette page.

Ensuite on testera la montée en charge des moteurs, toujours avec et sans cache. Le test est effectué avec « ab » (apache bench) dont les paramètres sont : 1000 requêtes, 5 requêtes concurrentes. On ressortira le nombre de requêtes servies par seconde, le nombre de requêtes ayant amené à une erreur (Fail), et le temps moyen pour une requête.

Analyse du temps d’exécution

Execution time

Analysons le comportement des moteurs lorsque le cache est activé. On peut voir qu’à l’exeption de Dwoo, les moteurs sont en dessous de 15ms, avec un avantage pour Smarty 2.6 qui est à 9ms ce qui constitue le meilleur temps, mais suivis de très près par Smarty 3.0beta avec 13ms. La question qui se pose est pourquoi une fois compilé les pages PHP générées par Smarty 2.6 sont-elles plus rapides à charger. Pour avoir la réponse à cette question il faudra regarder dans le code source. On peut en déduire que c’est certainement le chargement du moteur en lui même qui est le plus long sur Dwoo et Smarty 3.0b.

Voyons quels sont les résultats lorsque l’on force la compilation. On peut voir que Dwoo et Smarty 2.6 sont les meilleurs avec respectivement 55ms et 27ms. Par contre les deux versions de Smarty 3.0b, sont trois fois plus lentes avec un temps supérieur à 100ms. On peut donc penser que l’équipe de Smarty n’a pas encore fait de phase d’optimisation sur la génération de template. Ces chiffres sont à relativiser, car la génération sans cache n’intervient qu’une seule fois : lors du premier accès à la page en question, ceci n’est donc pas problématique en soi, mais il faudra penser à ne pas forcer la compilation des templates (ce qui est normalement jamais le cas).

C’est danse les configuration « développement » et « production commune » que l’on obtien les meilleures temps avec moins de 15ms pour l’ensemble des participant. On peut alors se demander pourquoi avec le cache activé les performances ne sont pas les meilleures.

Taille des bibliothèques :
Smarty 2.6 : 74,7 Ko (2classes) + 44,1 (22 sysplugins) + 104.6Ko (45 plugins) = 223,4Ko (69 fichiers)
Smarty 3.0b7 : 19Ko (1 classe) + 511 Ko (134 sysplugins) + 97,8 Ko (42 plugins) = 627,8Ko (177 fichiers)
Smarty 3.0b8 : 26,6Ko (1 classe) + 511Ko (60 syspluigns) + 97,8Ko (42 plugins) = 635,4Ko (103 fichiers
Dwoo 1.1.1 : 42,5 (1 classe) + 223Ko (37 syspluigns) +130,7Ko (63 plugins) = 396,2Ko (101 fichiers)

On peut voir que Smarty 2.6 est la bibliothèque la plus légère. Et Smarty 3.0b la plus lourde (plus de 2 fois plus lourde). Dwoo est quand à lui 50% plus lourd que Smarty 2.6, cela explique certainement la différence de temps d’affichage d’un template compilé mais pas seulement. Le nombre de fichiers à lire est également important pour Dwoo est Smarty 3.0b, le temps d’accès au disque peut expliquer également cela. Il existe des versions « compilées » de Smarty et Dwoo (non utilisé pour ces tests) qui permettent le chargement d’un seul fichier, le temps d’accès disque ainsi que le parsing sont réduits. Cependant Smarty 2.6 restera plus rapide compte tenu de son faible poids.

Analysons maintenant l’empreinte mémoire de ces moteurs de template

Memory

Précédemment nous avons pu voir que l’avantage allait indéniablement à Smarty 2.6 qui s’avère être le plus rapide, voyons maintenant ce qu’il en est pour l’empreinte mémoire.

Quelle est la consommation de mémoire lorsque le cache est activé ? Lorsqu’une application est en production le cache est activé pour éviter de compiler les templates à chaque appel, cette valeur à donc une certaine importance.
Dans cette configuration, tous les moteurs sont en dessous de 850Ko, ce qui est un bon point, on remarquera que Smarty 2.6 est à 585Ko ce qui constitue le meilleure score. Dwoo et Smarty 3.0beta ont une consomation un peut supérieur à celle de Smarty 2.6 mais rien d’alarmant.

Lorsque le moteur de template est configuré sans cache, le moteur doit compiler entièrement le fichier template, pour cela il passe par plusieurs phases, comme l’analyse syntaxique, puis la transformation en code php à proprement parler. On peut voir que Smarty 3.0b consomme deux fois plus de mémoire que Smarty 2.6 avec 2,4Mo utilisés. L’explication est assez simple, lors de la compilation, le moteur analyse le code qui peut potentiellement utiliser des plugins, nous avons vu plus haut que Smarty 3.0b a une centaine de fichiers « plugins » et « sysplugins » qu’il doit charger pour compiler les templates ; ils représentent environ 600Ko, contre 140Ko pour Smarty 2.6 et 350Ko pour Dwoo. Intéressons nous maintenant aux bons élèves que sont Dwoo et Smarty 2.6. Dwoo est à 1,5Mo ce qui constitue un bon score, mais qui évidement s’il est revu à la baisse sera un atout. Smarty 2.6 est le moteur qui consomme le moins de mémoire avec 1,0 Mo. On peut expliquer cela par son faible poids, et des optimisations plus poussée.
Comme pour les tests sur le temps tout à l’heure, la consommation de mémoire lorsque le cache est désactivé n’est pas la valeur la plus importante car en production le cache est activé et on arrive dans cette situation uniquement lors du premier appel à la page.

En mode « développement » et « production commune », la consomation de mémoire est strictement identique. avec des valeurs en dessous de 760Ko. Comme toujours Smarty 2.6 est le plus légé avec 525Ko.

Dans cette première partie de tests nous avons pu voir que Smarty 2.6 est le meilleur moteur de template aussi bien en terme de consommation mémoire qu’en terme de rapidité de traitement, que le cache soit activé ou non. Dwoo est bien placé également. Smarty 3.0b a des résultats assez proches de ceux de son grand frère Smarty 2.6, mais il n’est malheureusement pas meilleur et a une consommation mémoire trop importante lorsque l’on force la compilation. Dwoo quant à lui a des résultats corrects et se situe entre Smarty 2.6 et Smarty 3.0.

Nombre de requêtes servies par seconde

Request per second

Voyons maintenant comment ces moteurs supportent la charge. En environnement de production certains sites à forte charge peuvent recevoir des milliers de requêtes il est important de connaitre le comportement de ces moteurs de template dans ce cas précis.

Nous allons nous intéresser dans un premier temps au nombre de requêtes servies par seconde, tout d’abord lorsque la compilation est forcée. Les courbes reflètent les résultats que nous avons pu analyser précédemment sur le temps d’exécution. Encore une fois Smarty 2.6 est en tête avec environ 60 requêtes par secondes. Dwoo le talonne avec environ 40 requêtes par seconde suivi de Smarty 3.0b avec moins de 20 requêtes par seconde.
Lorsque le cache est activé, on obtient des performances satisfaisantes, avec plus de 165 requêtes par seconde pour l’ensemble des concurrents. Smarty 2.6 est encore une fois le meilleur élève avec près de 250 requêtes par seconde. Dwoo et Smarty 3.0 sont à peu près équivalents aux alentours de 180 requêtes par seconde.
En mode « développement » (force check compile), les performances sont satisfaisantes avec environ 130 requêtes par seconde pour Smarty 3.0beta, mais Smarty 2.6 tire son épingle du jeu avec plus de 185 requêtes par secondes. Les résultats sont similaires lors que la vérification de compilation est désactivée. On peut d’ailleur se demander si elle a vraiment un intérêt.

Ces résultats reflètent donc exactement les mesures relevées lors de l’étude des temps d’exécution.

Temps moyen de traitement pour une requête

Time per request

Pour finir étudions le temps moyen nécessaire pour servir une requête.
Lorsque le la compilation est forcée, Smarty 2.6 est fidèle à lui même et prend la tête avec environ 80ms, il est suivi par Dwoo avec environ 135ms. Smarty 3.0b est largement à la traine avec plus de 290ms pour servir une requête soit près de 4 fois plus lent que son grand frère.
Lorsque le cache est activé les tendances sont bonnes avec un score inférieur à 30ms pour l’ensemble des concurrents. Smarty 2.6 est toujours en tête avec moins de 21ms pour générer une page, Smarty 3.0b et Dwoo sont à peu près équivalents avec 30ms environ.
Dans la configuration de « développement » avec la vérification de la compilation activé, les performances sont bonnes avec moins de 40ms pour l’ensemble des moteurs testé, Smarty 2.6 est toujours en tête. lorsque la vérification de la compilation est désactivé, les performances restent similaire à la configuration en « développement ».

Pour conclure, Smarty 2.6.26 est actuellement le meilleur moteur de template parmi ceux testés ici. Il est à la fois celui qui consomme le moins de mémoire et le plus rapide, que le cache soit activé ou non. Dwoo est une bonne alternative puisque ses performances talonnent très souvent Smarty 2.6. Smarty 3.0b est assez décevant en terme de consommation de mémoire lors de la compilation, mais mis à part celà, ses performances sont très bonnes et sont proches de celle de Smarty 2.6. N’oublions pas que c’est une version beta et que l’équipe de développement travaille activement, puisque l’on a droit à une nouvelle version beta toutes les trois à quatre semaines environ. Espérons qu’il feront une grosse passe d’optimisation en particulier sur la consommation mémoire. Ce test sera mis à jour au fil des évolutions de ces trois moteurs de template. A ce jour EmisFR continue d’utiliser Smarty 2.6.x en attendant de pouvoir passer sur Smarty 3.0. Dwoo est pour le moment écarté car non compatible avec les logiciels déjà produits, de plus le langage de template est un peu différent et étant donné que ses performances sont moins bonnes que celles de Smarty 2.6.x il présente peu d’intérêt de changer.

Freeway : un manque de pérennité

URL : http://www.openfreeway.org/
+ installation simple et bien faite
+ supporte la vente de services, il est possible par exemple de louer un cours de tennis à une heure précise, cela apparait sur un planning
- dernière version stable datant de septembre 2008
- version en développement inactive depuis novembre 2008
- peu utilisé

Freeway, est un logiciel de e-commerce écrit en PHP. Ce logiciel n’est plus actif depuis septembre 2008, il a donc été écarté malgré quelques fonctions intéressantes comme la « prise de rendez-vous », via un planning affichant les horaires disponibles. Il n’est cependant pas sérieux de proposer à des professionnels un logiciel qui n’est plus actif car cela signifie qu’il n’est pas possible de garantir que le logiciel sera mis à jour, et bénéficiera de patchs de sécurité. Enfin, ce logiciel est très peu utilisé, il est donc difficile de trouver des modules complémentaires.

VirtueMart : du site vitrine à la vente en ligne

URL : http://www.virtuemart.net/
+ Joomla
+ module de paiement Atos
+ traduction en Français
+ cache
- logiciel lié a Joomla dont le e-commerce n’est pas son métier
- sécurité

VirtueMart est un module pour Joomla ou Mambo. De part sa relation directe avec Joomla, cela en fait un outil moins attirant que ceux que nous verront plus loin, pour la simple et bonne raison que Joomla est à la base un CMS, et que VirtueMart transforme ce CMS en boutique en ligne, ce qui n’est pas son métier. VirtueMart dispose cependant de modules supplémentaires tel qu’un module de paiement Atos, mais aussi d’une traduction en français. Joomla disposant d’une fonction de Cache, VirtueMart en hérite. Cet outil est très ergonomique, on trouve rapidement ce que l’on cherche. Il conviendra pour une petite boutique en ligne, dont le site vitrine est déjà sous Joomla. Les utilisateurs de Joomla s’y retrouveront rapidement. Le développement est actif mais la dernière version date de janvier 2009. Enfin Joomla est régulièrement la cible d’attaques des pirates qui font suite à la découverte de failles de sécurité, il sera donc inévitable de se tenir au courant des dernières versions de Joomla afin de garantir la sécurité de la boutique.

Magento : la boutique qui monte mais en manque d’ergonomie

URL: http://www.magentocommerce.com/fr
+ système de cache
+ supporté par des grands nom (Samsung, 3M…)
+ bien programmé
+ communauté active
- modules de paiement Atos (beta)
- localisation en français imparfaite
- pas d’éditeur WYSIWYG
- ergonomie
- templates = mélange entre PHP et HTML

Magento, est un nouvel entrant sur le marché de la boutique en ligne. Il est déjà supporté par de grands noms, comme Samsung, 3M ou encore Nesspresso. Une large communauté est présente, et on trouvera rapidement une solution à un problème, en consultant les forums. Magento dispose d’un « Language Pack Français », mais celui-ci n’est pas maintenu officiellement, on trouvera donc quelques termes anglais après l’installation de celui-ci. Il dispose de plusieurs modules de paiement dont le module Atos mais en bêta, d’autres modules de paiement existent, certains d’entre eux sont payants.
Le système d’installation de module est très simple, mais directement lié au site de Magento, en effet pour installer un module il est nécessaire de copier/coller une « clef » et Magento s’occupe de télécharger le module et de l’installer, apparemment il y a une gestion des dépendances entre modules et le système avertit l’utilisateur lors de l’installation d’un module non stable (beta).
Magento dispose d’une option cache qui permettra d’accroitre les performances en limitant les accès à la base de données. L’interface graphique est plutôt attirante aussi bien du coté boutique que du coté arrière boutique (backoffice).
Par contre, l’ergonomie est à revoir, si certaines informations sont à portée de clic, d’autres demanderont à l’utilisateur de parcourir plusieurs menu et de vraiment chercher pour enfin trouver ce qu’il souhaite. Par exemple pour gérer les fournisseurs, il faudra aller dans l’édition des attributs de produits et choisir manufacturer, puis à l’intérieur, ajouter des fournisseurs.
Un système de personnalisation de l’interface graphique de la boutique est disponible au sein de la partie admin et permettra de préparer le pages « template ». Il faudra par contre que l’utilisateur revoit ses cours de HTML, car il n’y a pas d’éditeur wysiwyg. Les pages sont basées sur le classique « PHP-HTML » mix, qui n’est pas des plus simples, mais qui à le mérite de séparer en partie le code HTML du code PHP. Les webdesigners ne seront donc pas perdus. Il sera également possible de faire participer les visiteurs en proposant des sondages, le module étant installé par défaut. Un utilisateur de la communauté à développé un module de migration depuis osCommerce 2.2, mais il ne migre que les produits et catégories. La base de données est bien construite et possède des index. Le moteur utilisé est innoDB. Cet outil a donc de grandes qualités, même s’il y a encore des choses à améliorer, il pourra être proposé pour une utilisation professionnelle.

OsCommerce : Un dinosaure en peine de renouvèlement

URL : http://www.oscommerce.com/
+ installation rapide et simple (moins de 3minutes)
+ traduction en français
+ gestion du stock
+ cache
+ module de paiement Atos
+ quelques rapports
+ communauté
+ version 3.0 prometteuse
- thème graphique par défaut
- système d’installation des extensions
- qualité du code
- sécurité
- version proposée non stable

osCommerce, est le plus ancien outil de e-commerce, il a une large communauté autour de lui, et un nombre de modules impressionnant. Utilisé par plus de 12000 boutiques référencées, il pourrait être une valeur sure. Cependant le développement a un rythme assez lent, et les versions proposées pour la mise en production sont parfois des Release Candidate (des versions pas totalement finies). L’installation se fera en quelques minutes. L’interface graphique est ergonomique, et même les nouveaux venus trouveront rapidement leurs marques. Le thème graphique par défaut est vraiment horrible, mais des thèmes graphiques existent sous forme de contributions. Les nombreux modules pour osCommerce permettront de personnaliser la boutique, mais leur installation nécessitant bien souvent de modifier du code, il faudra avoir quelques notions de PHP. La version testée est une 2.2RC2a, le code est de type php3. Et c’est bien là tout le problème avec osCommerce. En effet le code spécifique php3 pose de très nombreux problèmes de sécurité et de maintien en production. De part son utilisation mondiale et ces problèmes de code, osCommerce connait souvent des découvertes de failles de sécurité qui sont alors exploitées. L’équipe de développement a tardé à prendre en compte ce problème avec la version 3.0 qui est en cours de préparation (en alpha5) et qui sera compatible PHP 5.2.x alors que PHP 5.2 est sorti en 2006… Le code de la version 3.0 est objet et on peut donc espérer que le passage à PHP 5.3 se fera en douceur. Dans l’état actuel des choses, il n’est pas recommandable d’utiliser la version 2.2, en particulier pour une nouvelle boutique, d’ici peu de temps cette version 2.2 sera complètement obsolète du fait de l’utilisation de fonctions supprimées, des register_globals et autre short_open_tags. L’équipe de développement de la version 3.0 prépare un script de migration, mais aucune date de sortie n’est encore prévue.

Prestashop : La boutique française bien pensée

URL: http://www.prestashop.com
+ installation en moins de 3minutes
+ traduction en Français disponible
+ jolis effets graphiques boutique et arrière boutique
+ sécurité (mot de passe + renommage du dossier admin et suppression du dossier install)
+ interface ergonomique
+ rapports et statistiques avancés agrémentés de graphiques
+ templates avec Smarty
- module de paiement Atos Payant (300euros)
- tous les modules complémentaires sont payant ou presque (compter 70 à 400euros)

Prestashop, est un nouvel arrivant sur la scène de la boutique électronique. Développé par des Français, l’outil regroupe déjà 30000 membres. Ce qui frappe avec Prestashop, c’est la qualité de la finition, l’interface graphique d’administration est agréable et ergonomique, elle est plaisante à utiliser. Les nouveaux utilisateurs trouveront ce qu’ils cherchent naturellement. Prestashop dispose de nombreux modules qui s’installent facilement via un système packages zip, le système s’occupe de télécharger, décompresser et installer le module. On trouvera par exemple le module de paiement Atos.
L’ensemble de l’application est parfaitement traduite en français (sauf dans la partie statistiques). L’équipe de développement à utilisé AJAX à bon escient ce qui est très agréable autant du coté client que du coté marchand. Le marchand appréciera les rapports agrémentés par des graphiques représentant les volumes de ventes, de visites, les articles les plus vendus et complété par un commentaire du graphique.
L’accent à été mis sur la sécurité, ainsi les mots de passe doivent contenir des lettres et des chiffres, et le dossier de la partie admin doit être renommé après l’installation.
Prestashop est basé des technologies éprouvées comme le système de template Smarty, qui ravira les webdesigners comme les développeurs, mais aussi des modules PEAR. Le code est de très bonne qualité avec un découpage par objet. On peut regretter qu’il n’y ait pas de système de cache autre que celui de Smarty qui cache ses templates, il aurait été intéressant de cacher également toute la partie boutique en HTML, de manière a ne pas reconstruire entièrement les pages. Cependant les performances semblent être au rendez-vous car les pages sont générées en général en moins de 1 seconde. La base de données a bien été pensée, des indexes sont présents et la taille des champs à été définie. C’est un outil parfaitement recommandable à des professionnels.

Nous l’avons vu qu’il existe des outils de plus ou moins bonne qualité suivant le type de boutique que l’on souhaite mettre en place. Les deux boutiques sortantes sont Magento et PrestaShop qui, développés récemment (depuis 2007-2008) ont su répondre aux problématiques web 2.0 et programmation Objet. Cela assure à ces projets une ergonomie, mais surtout une pérennité. La programmation objet permet à un projet d’être canalisé et rationnel, elle permet de centraliser les fonctions et donc de simplifier la tâche des développeurs. Il reste a savoir si ces solutions arriveront à s’imposer en particulier face à osCommerce qui détient près de la moitié du marché français, l’un des enjeux pourra donc être de proposer une procédure de migration depuis osCommerce, ce que pour le moment ni Magento, ni PrestaShop ne proposent. Il se pourrait même qu’EmisFR soit déjà sur le coup …

Part de marché pour les boutiques en ligne enregistré par e-komerco (source des données http://www.e-komerco.fr/ octobre 2009)

Cédric FERRY – EmisFR

Vous trouverez ici essentiellement des tests et des tutos sur des technos ou des logiciels que l’ont à mis en place au sein de Emisfr.

Développeur depuis bientôt 3ans pour le compte d’Emisfr, nous utilisons principalement les technologies suivantes Apache, PHP, CSS, JavaScript couplé à MySQL et PostGreSQL. Comme vous le remarquez essentiellement des logiciels libres.

Je vous invite donc a découvrir ces technologies et leur écosystème tout au long de mes futurs posts !

à très bientôt

Cédric