L’hydratation relie deux mondes
PHP rend le HTML initial avec une description signée de l’état et du comportement. Engine la lit, relie les nœuds DOM et écoute les événements déclarés.
Pourquoi ne pas exécuter n’importe quel PHP ?
Le navigateur ne contient pas d’interpréteur PHP. Compiler un langage limité produit du JavaScript prévisible sans eval et permet de diagnostiquer les constructions incompatibles.
La frontière de confiance
La signature aide à détecter les instructions altérées. Elle ne rend pas les entrées fiables et ne remplace pas l’autorisation serveur.