PHP Portal | Программирование

Хеширование паролей

➖ Задача:
Безопасно сохранить пользовательский пароль в базе данных, чтобы защитить его от утечек

➖ Решение:
Используйте встроенные функции password_hash() и password_verify().

Пример:

// Создание хеша пароля
$password = 'secure_password';
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);

// Проверка пароля
if (password_verify('secure_password', $hashedPassword)) {
    echo 'Пароль верный!';
} else {
    echo 'Неверный пароль!';
}

🔹password_hash() автоматически выбирает безопасный алгоритм хеширования, например, bcrypt, и добавляет "соль".
🔹password_verify() сравнивает пользовательский ввод с хешем из базы.

➖ Проверка хеша:

С помощью функции password_needs_rehash() можно обновить хеш пароля, если алгоритм был улучшен:

if (password_needs_rehash($hashedPassword, PASSWORD_DEFAULT)) {
    $hashedPassword = password_hash($password, PASSWORD_DEFAULT);
}

➖ Рекомендации:

🔹Не храните пароли в открытом виде!
🔹Используйте длину паролей не менее 12 символов и требуйте от пользователей включать буквы, цифры и специальные символы.
🔹Регулярно проверяйте алгоритм хеширования и обновляйте устаревшие хеши.


➖ Пример работы с базой данных:

// Сохранение хеша
$stmt = $pdo->prepare("INSERT INTO users (username, password) VALUES (:username, :password)");
$stmt->execute([
    'username' => 'user1',
    'password' => $hashedPassword,
]);

// Проверка пароля при авторизации
$stmt = $pdo->prepare("SELECT password FROM users WHERE username = :username");
$stmt->execute(['username' => 'user1']);
$storedHash = $stmt->fetchColumn();

if (password_verify('secure_password', $storedHash)) {
    echo 'Доступ разрешён!';
} else {
    echo 'Неверный пароль!';
}

👉 @PHPgx | #заметки

Руководство по SQL 🔥

Это руководство охватывает различные аспекты, начиная с основ SQL и до более сложных тем.

Материал дополнен практическими примерами, которые способствуют лучшему усвоению информации.

👉 @PHPgx | #ресурсы

💡 Совет по Laravel

Легко обновляйте столбцы JSON с помощью синтаксиса стрелок Laravel!

Используйте -> для указания конкретных ключей в ваших JSON-данных.

Работает с MariaDB 10.3+, MySQL 5.7+ и PostgreSQL 9.5+

👉 @PHPgx | #tips

🤣

👉 @PHPgx

Параметризованные запросы в PHP для безопасной работы с базами данных

Что такое параметризованные запросы? Параметризованные запросы позволяют разделить код SQL-запроса и данные, которые передаются в базу. Это обеспечивает защиту от SQL-инъекций, так как данные, введенные пользователем, обрабатываются как текст, а не как часть SQL-кода.

1️⃣ Как это работает? Параметризованные запросы используют подготовленные выражения (prepared statements). Они выполняются в два этапа:

1. Запрос отправляется в базу данных для компиляции.
2. Переменные передаются и вставляются в компилированный запрос.

2️⃣ Пример использования с MySQLi

<?php
// Подключение к базе данных
$mysqli = new mysqli("localhost", "username", "password", "database");

// Проверка подключения
if ($mysqli->connect_error) {
    die("Ошибка подключения: " . $mysqli->connect_error);
}

// Подготовка запроса
$stmt = $mysqli->prepare("SELECT * FROM users WHERE email = ?");
if (!$stmt) {
    die("Ошибка подготовки запроса: " . $mysqli->error);
}

// Привязка параметров (здесь 's' обозначает строковый тип данных)
$email = "test@example.com";
$stmt->bind_param("s", $email);

// Выполнение запроса
$stmt->execute();

// Получение результата
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    echo "User: " . $row["name"] . " - Email: " . $row["email"] . "<br>";
}

// Закрытие запроса и соединения
$stmt->close();
$mysqli->close();
?>

3️⃣ Пример использования с PDO

<?php
try {
    // Подключение к базе данных
    $pdo = new PDO("mysql:host=localhost;dbname=database", "username", "password");
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // Подготовка запроса
    $stmt = $pdo->prepare("SELECT * FROM users WHERE email = :email");

    // Привязка параметров
    $stmt->bindParam(':email', $email);

    // Передача значения переменной
    $email = "test@example.com";

    // Выполнение запроса
    $stmt->execute();

    // Получение результата
    $users = $stmt->fetchAll(PDO::FETCH_ASSOC);
    foreach ($users as $user) {
        echo "User: " . $user["name"] . " - Email: " . $user["email"] . "<br>";
    }
} catch (PDOException $e) {
    echo "Ошибка: " . $e->getMessage();
}
?>

4️⃣ Преимущества параметризованных запросов

🔹Безопасность: защита от SQL-инъекций.
🔹Эффективность: запрос компилируется только один раз, независимо от количества выполняемых операций.
🔹Читаемость и структура: разделение SQL-кода и переменных делает код более понятным.

👉 @PHPgx | #заметки

Работа с файлами в PHP: основные операции

PHP предоставляет мощные функции для работы с файлами, будь то чтение, запись или манипуляции с содержимым. Давайте разберем основные операции, которые часто встречаются в разработке

1️⃣ Открытие и закрытие файлов

Для начала работы с файлом нужно его открыть с помощью fopen():

$file = fopen('example.txt', 'r'); // Открыть файл для чтения
if ($file) {
    echo "Файл открыт успешно!";
    fclose($file); // Закрытие файла
} else {
    echo "Не удалось открыть файл.";
}

Режимы открытия файлов:
🔹'r' — только для чтения
🔹'w' — для записи (перезаписывает файл)
🔹'a' — для записи (добавляет в конец файла)
🔹'x' — для создания файла (если файл существует, вызовет ошибку)

2️⃣ Чтение содержимого файла

Для чтения содержимого файла можно использовать fread(), fgets() или file_get_contents()

🔹Чтение всего файла:

$content = file_get_contents('example.txt');
echo $content;

🔹Чтение файла построчно:

$file = fopen('example.txt', 'r');
while ($line = fgets($file)) {
    echo $line . "<br>";
}
fclose($file);

🔹Чтение файла в массив

$lines = file('example.txt');
print_r($lines); // Массив строк из файла

3️⃣ Запись в файл

Записать данные в файл можно с помощью fwrite() или file_put_contents()

🔹Запись строки в файл:

$file = fopen('example.txt', 'w');
fwrite($file, "Привет, мир!");
fclose($file);

🔹Запись данных в конец файла:

file_put_contents('example.txt', "Данные добавлены в конец\n", FILE_APPEND);

🔹Запись массива в файл (каждый элемент на новой строке):

$array = ["Строка 1", "Строка 2", "Строка 3"];
file_put_contents('example.txt', implode("\n", $array));

4️⃣ Проверка существования файла

Перед тем как работать с файлом, полезно проверить его наличие:

if (file_exists('example.txt')) {
    echo "Файл существует!";
} else {
    echo "Файл не найден.";
}

5️⃣ Удаление и переименование файлов

Чтобы удалить файл, используйте unlink(), а для переименования — rename()

🔹Удаление файла:

if (unlink('example.txt')) {
    echo "Файл удален.";
} else {
    echo "Не удалось удалить файл.";
}

🔹Переименование файла:

if (rename('oldfile.txt', 'newfile.txt')) {
    echo "Файл переименован.";
} else {
    echo "Ошибка при переименовании.";
}

6️⃣ Манипуляции с путями и директориями

🔹Получение информации о файле:

$file_info = pathinfo('example.txt');
print_r($file_info); // Массив с деталями пути (basename, dirname, extension)

🔹Создание директории:

mkdir('new_directory');

🔹Проверка, является ли путь директорией:

if (is_dir('new_directory')) {
    echo "Это директория.";
}

✅ Итог
Работа с файлами в PHP — важная часть любого веб-приложения. С помощью встроенных функций можно эффективно читать, записывать, удалять и изменять файлы. Используйте их с осторожностью, особенно при работе с пользовательским вводом, чтобы избежать ошибок или атак.

👉 @PHPgx | #заметки

Подборка шпаргалок по работе с Git: на заметку разработчику

👉 @PHPgx

Работа с датой и временем в PHP: просто и эффективно

Дата и время — одни из самых востребованных инструментов в веб-разработке. PHP предлагает множество встроенных функций и классов для работы с ними. Давайте разберем основные.

1️⃣Получение текущей даты и времени

Самый простой способ узнать текущее время:

echo date('Y-m-d H:i:s'); // Текущая дата и время в формате "2024-12-06 12:34:56"

Используя date(), можно кастомизировать формат. Примеры:
🔹Y — год (4 цифры)
🔹m — месяц
🔹d — день
🔹H — часы (24 часа)
🔹i — минуты
🔹s — секунды

2️⃣ Работа с объектами DateTime

Класс DateTime предлагает больше возможностей, чем простая функция date():

$now = new DateTime();
echo $now->format('Y-m-d H:i:s'); // Текущая дата и время

Установить дату и время вручную:

$date = new DateTime('2023-01-01 10:00:00');
echo $date->format('d-m-Y H:i'); // 01-01-2023 10:00

3️⃣ Вычисление разницы между датами

Чтобы узнать разницу между двумя датами, используйте метод diff():

$start = new DateTime('2023-01-01');
$end = new DateTime('2024-12-06');

$interval = $start->diff($end);
echo $interval->format('%y лет, %m месяцев, %d дней'); // "1 лет, 11 месяцев, 5 дней"

4️⃣ Добавление или вычитание времени

Добавлять или вычитать дни, месяцы и годы можно с помощью modify():

$date = new DateTime('2024-12-06');
$date->modify('+10 days'); // Добавляем 10 дней
echo $date->format('Y-m-d'); // 2024-12-16

$date->modify('-2 months'); // Вычитаем 2 месяца
echo $date->format('Y-m-d'); // 2024-10-16

5️⃣ Учет часовых поясов

Работать с разными часовыми поясами тоже легко:

$date = new DateTime('now', new DateTimeZone('America/New_York'));
echo $date->format('Y-m-d H:i:s'); // Дата и время в Нью-Йорке

Сменить часовой пояс:

$date->setTimezone(new DateTimeZone('Asia/Tokyo'));
echo $date->format('Y-m-d H:i:s'); // Дата и время в Токио

6️⃣ Преобразование строк в дату

Используйте DateTime::createFromFormat(), чтобы разобрать строку:

$date = DateTime::createFromFormat('d.m.Y', '06.12.2024');
echo $date->format('Y-m-d'); // 2024-12-06

✅ Итог
PHP предлагает мощные инструменты для работы с датой и временем. Используйте их для отображения времени, расчета интервалов и поддержки разных часовых поясов.

Если хотите подробнее разобраться с календарями или локализацией даты, дайте знать💙

👉 @PHPgx | #заметки

Dead code detector

Библиотека для обнаружения неиспользуемого кода с помощью расширения PHPStan. Обнаруживает мертвые циклы, поддерживает такие библиотеки, как Symfony, Doctrine, PHPUnit и др. Может автоматически удалять неиспользуемый PHP-код.

👉 @PHPgx | #ресурсы

Как генерировать случайные числа в PHP: безопасно и эффективно

В PHP есть множество способов создать случайное число, но важно выбирать метод в зависимости от задачи. Давайте разберем основные подходы.

1️⃣ Для базовых задач: rand() и mt_rand()

Если вам нужно случайное число для простых сценариев, например, выбора победителя в игре, используйте:

$randomNumber = rand(1, 100); // Число от 1 до 100

Или его более быстрый аналог:

$randomNumber = mt_rand(1, 100);

⚠️ Предупреждение: Эти функции не подходят для криптографически безопасных операций, таких как генерация токенов или паролей.

2️⃣ Для безопасности: random_int()
Начиная с PHP 7, для безопасной генерации случайных чисел появился random_int():

$safeRandomNumber = random_int(1, 100);

🔸Эта функция использует криптографически безопасные источники энтропии.
🔸Рекомендуется для задач, где важно исключить предсказуемость (например, сессии, API-ключи).

3️⃣ Генерация взвешенных случайных чисел

Если вы хотите дать некоторым значениям больше шансов на выбор, воспользуйтесь алгоритмом взвешенной случайности. Например:

$options = ['A' => 1, 'B' => 2, 'C' => 3]; // Шансы: A - 1, B - 2, C - 3
$totalWeight = array_sum($options);

$random = random_int(1, $totalWeight);
foreach ($options as $key => $weight) {
    if ($random <= $weight) {
        echo "Выбрано: $key";
        break;
    }
    $random -= $weight;
}

Вывод
🔸Используйте random_int() для критичных задач.
🔸Простые rand() или mt_rand() подойдут для игр и тестов.
🔸Добавьте взвешенность, если некоторым значениям нужно придать больший приоритет.

Генерируйте случайные числа правильно и безопасно! 🎹

👉 @PHPgx | #заметки

Prism

Это мощный пакет Laravel для интеграции больших языковых моделей (LLM) в ваши приложения.

Он предоставляет удобный интерфейс для генерации текста, обработки многоэтапных диалогов и использования инструментов различных поставщиков ИИ-моделей.

👉 @PHPgx | #ресурсы

💡 Всегда радует этот небольшой рефактор для простых циклов «accumulation».

Вы можете сразу же оптимизировать его с помощью встроенной в PHP функции `array_filter`. Больше ничего не требуется.

👉 @PHPgx | #tips

Официальный мануал по PHP освоило новый трюк: теперь вы можете запускать примеры кода на PHP прямо на сайте благодаря WASM!

👉 @PHPgx

💡 Laravel разработчики, упростите загрузку файлов с этим инструментом!

Используйте Storage::download(), чтобы принудительно запустить скачивание файла в браузере. Отлично подходит для защищенных файлов или генерации динамических загрузок.

Совет: Настройте имя файла и заголовки для большего контроля.

👉 @PHPgx | #tips

Laravel. Полное руководство, 3-е изд.

Автор: Мэтт Стаффер
Год: 2024

📂 Скачать книгу

👉 @PHPgx | #книги

Интересный проект: Laravel Pulse

Инструмент для мониторинга работы Laravel приложени, что-то вроде Sentry/Flare + New Relic на минималке

⛓ Ссылка: тык

👉 @PHPgx | #ресурсы

😂

👉 @PHPgx

💡 SQLite имеет потрясающую функциональность для добавления функций, написанных на PHP.

А PDO, который использует Laravel, поддерживает это!

Кто-нибудь пробовал добавить такую поддержку в Laravel? Было бы очень полезно, если бы пакеты могли добавлять функции для использования 🔥

👉 @PHPgx | #tips