Qu’est-ce que PHP, ce langage informatique qui a fait vaciller une partie de l’Internet mondial ?

Gratuit et relativement simple à apprendre, il s’est imposé comme le langage de programmation par défaut pour de très nombreux sites. Annegret Hilse / REUTERS

C’est l’un des piliers invisibles du web qui vacille. De nombreux sites liés au gouvernement, sites d’actualité, commerce... ont été mis hors ligne ce mercredi 21 octobre après la découverte de deux failles critiques dans PHP, un langage informatique peu connu du grand public mais utilisé par près de 70 % des sites dont le langage côté serveur est identifié. Ces failles ouvrent la porte à des cyberattaques d’ampleur, même si des correctifs ont déjà été publiés.

Conçu il y a plus de trente ans pour son usage personnel par Rasmus Lerdorf, un ingénieur dano-canadien, PHP s’est imposé comme le langage de programmation utilisé par les serveurs le plus répandu. Il sert à produire des pages web «dynamiques», c’est-à-dire mises à jour régulièrement (comme le site d’un journal) ou personnalisées selon l’utilisateur, par exemple lorsqu’il se connecte à son compte.

«PHP est un langage de développement conçu pour créer des applications web. Presque tout ce qui fonctionne sur la page d’un site passe par…