Sécurité web - Page 15

Quand je disais en ./382 que mon stagiaire avait de grosses lacunes en PHP... ça fait peur. Ça fait quand même un mois qu'il bosse sur un projet, avec un framework de surcroits :
<?php if ($var = true) { echo "oui"; } else { echo "non"; }
- Et là, ça marche pas, ça ne m'affiche jamais "non".
- Ton erreur est à la ligne (du if), regarde bien.
- ... je vois pas. Je dois écrire $var = 'true' ?
- Non... ton =, c'est une assignation. Tu vois ce qu'est le == ?
- C'est que = c'est pour vérifier une égalité, et == pour vérifier si c'est vraiment égal ?
- Non... euh...

Je lui ai fait deux minutes d'explications au tableau pour lui faire comprendre la différence entre assignation et égalité. Si encore il venait d'un langage où = a un comportement variable selon qu'on soit dans une condition ou hors d'une condition... mais après des semaines à ne faire que du PHP, ça fait peur.
Je n'ose pas lui parler du === qui compare à la fois la valeur et le type de la variable, ça va l'embrouiller.

awwww

ewwww

iwwww

owwww

uwwww

ywwww

ouai mais les gars vous partez aussi du principe que certains font de l'informatique parcequ'ils :
- aiment ça
- sont bon
- et développe comme des dieux (parce que le développement ce n'est aujourd'hui qu'une partie de l'informaique)

Hors non, je vous arrête, la nouvelle génération fait de l'informatique parque :
- c'est là où y'a du boulot
- l'informatique c'est pour faire du streaming sur Youtube, c'est ça?
- leur rêve est de développer un jeu video

Aujourd'hui tu peux aller dans une école comme Epita(j'exgère à peine, j'aurais pu prendre InfoSup aussi pour l'exemple) et t'en sortir sans pisser énormement de code (parce que projet en groupe, parce que tu as pompé sur le voisin intelligement). Tu as fait une école d'informatique! Tu n'es pourtant pas bon développeur.

ça me fait penser à un CDI que l'on a recruté et qui devait m'aider. Le gars avait écris sur son CV un tas de language de programmation dont Perl.
Il vient sur mon projet mais "à distance" faut pas que le client le voit "ok certes". Je lui demande de me soulager sur un script à la con de manipulation de fichiers avec Perl (un truc pondable en 2h, aller 2h de plus pour les tests pour être sûr), et je lui dis, j'en ai besoin pour le 31, je reviens vers lui souvent, lui demande comment ça se passe. Il me livre une ligne de code. Je vois bien qu'elle fait pas ce que je veux (ça aurait pu, en Perl en une ligne on peut faire plein de truc). Je lui redonne l'énoncé, lui reexplique.
Arrive le 30, je lui demande son petit perl. Il m'envoit le lendemain un lien google et me dit, ça devrait marcher....
Je me suis tapé son code et ce gars est toujours chez Capgemini

Je ne demande pas qu'ils adorent l'info ou qu'ils soient incollables dans un langage.
J'ai accepté, difficilement, que ce stagiaire ne comprenne pas comment on manipule des tableaux (je rappelle qu'il a eu des cours, qu'il a été formé), et quand je dis "manipule", c'est l'essence même du tableau qui lui échappe.
J'ai accepté, le sourcil levé, qu'il utilise du HTML obsolète, me disant que ses profs doivent se baser sur de vieux cours jamais mis à jour.
J'ai accepté qu'il ne comprenne toujours pas certaines commandes objets de notre framework, comme $this->Form->input() qu'il écrit $this->form->input() ou encore $this->input()... même quand je lui ai expliqué plus d'une dizaine de fois.

Mais le coup du if ($var = true), c'est comme voir un étudiant en licence de maths ne pas savoir comment on pose une division. C'est l'idée qu'à ce stade, tu oublies l'informatique et tu cherches un autre job. Et je dis cela sans colère, l'informatique demande de la réflexion et de la connaissance, à moins d'être calé dans ton domaine ce n'est pas un truc que tu vas faire en rêvassant.
Avançons 1 an plus tard, il trouve son premier job dans une boîte qui l'engage pour concevoir leur site web... il va faire comment sans la présence d'un maître de stage (bibi) à qui il pourra dire 20 fois par jour, parce qu'il est juste en face de moi, "tu peux venir voir, juste pour un petit truc ?".
Et à peine ai-je eu le temps de finir d'écrire ma phrase qu'il m'a encore interpelé.

Le coup de l'assignation / comparaison, c'est un classique de l'inattention (que celui qui n'a jamais passé de longues minutes à se demander pourquoi la condition est validée alors qu'elle ne devrait pas à cause d'un = manquant jette la première pierre !) ... mais ne pas le comprendre, c'est quand même plus que gênant pour quelqu'un qui va se retrouver assez rapidement sur le marché du travail :/

Il va plutôt se retrouver sur le marché du chômage, ouais.

Nil > En ce moment tu veux tout le temps qu'on te jette des cailloux.

Tu veux nous faire croire que tu découvres seulement maintenant que Nil est masochiste ?

#parpaing#

ah ouais quand meme

Ca m'est arrivé hier soir en C (merci les warnings ) mais même en relisant son code ça saute aux yeux, ou alors c'est que t'as pas assez relu ton code ou lu celui de meilleurs que toi pour apprendre, mais c'est le genre de trucs qui doit rentrer dans les "automatismes visuels".

Folco (./437) :
Ca m'est arrivé hier soir en C

De te prendre un parpaing ?

le compilo est toujours un peu lourd.

Ah ouais... c'est pour ça qu'on dit "il y a un bug quelque part, je suis sûr qu'il est dans mon .c" ?

Dans mon .cpp, ja!

very (./431) :
Il va plutôt se retrouver sur le marché du chômage, ouais.

je pense plutôt qu'il va se retrouver dans une SSII est faire de la merde en étant vendu comme "Expert"

Ça n'arrive que dans les films, ça, voyons

Bien sûr
Tout le monde sait que les SSII n'emploient que de réels experts, les paient super bien, que lesdits experts font de l'excellent travail (EDIT: je veux dire: performant, maintenable, sécurisé, et tout), et que les SSII ne surfacturent pas les prestations au client.

Voilà

Ca coule de source voyons

SCPCD (./442) :

very (./431) :
Il va plutôt se retrouver sur le marché du chômage, ouais.

je pense plutôt qu'il va se retrouver dans une SSII est faire de la merde en étant vendu comme "Expert"

Comme la boîte ici à qui on sous-traîté un peu de dev pour notre site en drupal où le mec vendu comme un expert qui fait du drupal depuis 5 ans ne connaissait même pas une feature de base de drupal 7 pour changer la taille des photos et nous stretch ça en css, plus toutes les autres merde dont j'ai déjà parlé ^^

Nil (./430) :
Le coup de l'assignation / comparaison, c'est un classique de l'inattention (que celui qui n'a jamais passé de longues minutes à se demander pourquoi la condition est validée alors qu'elle ne devrait pas à cause d'un = manquant jette la première pierre !

Moi car j'utilise aucun 'langage de haut niveau' !!!


GT

déjà peut on m'expliquer pourquoi on prend "des experts" sur Drupal, c'est juste un produit que tu peux maitriser un peu tout seul.

Manque de temps ? Ou dans son cas, simple décision de son patron ?