Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter

Люди, которые говорят: «PHP небезопасен», - неправы

Несмотря на распространенность PHP, по-прежнему существует множество недопониманий и мифов о безопасности этого языка.

В этой статье разбираются наиболее распространенные заблуждения и убедительные аргументы в пользу того, что PHP остается надежным и безопасным выбором для современных веб-приложений.

Что такое денормализация? Для чего она нужна?

Денормализация – это процесс организации реляционной базы данных, при котором избегается нормализация для повышения эффективности чтения данных.

Денормализация нужна для оптимизации производительности базы данных в ситуациях, когда нужно быстро и эффективно получать данные, особенно в случаях, когда запросы на чтение данных являются частыми и требуют многих операций соединения таблиц.

Денормализация может применяться, когда нужно улучшить производительность при получении данных из базы данных за счет уменьшения количества соединений таблиц, упрощения запросов и сокращения времени выполнения запросов. Однако, важно помнить, что денормализация может привести к повышению избыточности данных и усложнению поддержки базы данных.

#вопросы_с_собеседований

#memes

Библиотеки и инструменты PHP

Этот впечатляющий список библиотек, инструментов и проверок для PHP предлагает разнообразные решения для различных аспектов разработки, начиная от работы с деньгами и временем, и заканчивая инструментами для тестирования, статического анализа и обеспечения безопасности. Независимо от того, создаете ли вы масштабируемый микросервис, ищете уязвимости в коде или оптимизируете работу CI-пайплайна, этот список имеет все необходимое.

#хочу_спросить

Задавайте любые вопросы о программировании и получайте ответы от пользователей. В комментариях под постом укажите #язык, #стек и/или #библиотеку, по которым задаете вопрос.

🛡️ 8 способов защиты от манипуляций на работе

Столкнулись с эмоциональным давлением на работе? Рассказываем, как действуют манипуляторы, и как обезопасить себя.

🔗 Читать статью
🔗 Зеркало

Open-source проект для изучения данных вашего подключения к Интернету.

"WebSpeedReport" - это проект с открытым исходным кодом, который использует Speedtest CLI для сбора данных о подключении к интернету и предоставляет пользователю удобный интерфейс для их отображения.

1️⃣ Получение и Хранение Данных

✔️Использует Symfony и MySQL для получения данных от Speedtest CLI и сохранения их в базе данных.
✔️консольный пакет Symfony для выполнения команд Speedtest и обработки данных.

2️⃣ Отображение Данных

✔️Использует PHP для бэкэнда и TailwindCSS для стилизации интерфейса.
✔️Предоставляет простой дашборд с основной информацией и таблицу с результатами тестов.
✔️Пользователи могут просмотреть подробности каждого теста, нажав на "Загрузить больше".

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи

Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом.

Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций.

Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах.

👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.

Постановка задачи (Job) в очередь Laravel из хранимой процедуры или триггера PostgreSQL

Автор делится своим способом заставить Laravel реагировать на события, происходящие в базе данных: хранимых функциях и триггерах.

Очевидно, что в открытом виде пароли в базе никто уже не хранит. Хранить хеш пароля — не всегда хорошая идея, т. к. его можно восстановить по радужным таблицам.

Решение — добавлять уникальную соль к паролю, что позволит получить уникальный результат хеширования для каждого пароля. И если даже вашу базу взломают, алгоритм формирования пары пароль + соль никто не узнает 🤷‍♂️

📌Как в таком случае проверить пароль?

1️⃣Пользователь вводит пароль.
2️⃣Система извлекает соответствующую соль из БД.
3️⃣Система добавляет соль к паролю и хеширует его. Назовем хешированное значение H1.
4️⃣Система сравнивает H1 и H2, где H2 — это хеш, хранящийся в базе данных. Если они одинаковы, пароль действителен.

👉 Более детально данный вопрос рассмотрен в визуальном руководстве.

Создание отказоустойчивого кода: использование возможностей объектов-значений

Эта статья обсуждает концепцию объектов-значений (value objects) в программировании и почему они являются полезным инструментом для улучшения качества приложения и улучшения читаемости кода.

Объекты-значения представляют собой маленькие объекты, которые обеспечивают корректность данных, которые они содержат, и они являются неизменяемыми. Они помогают улучшить надежность и читаемость кода, минимизируя ошибки.

Статья также подчеркивает разницу между объектами-значениями и объектами передачи данных (Data Transfer Objects, DTOs). В отличие от DTO, объекты-значения учитывают бизнес-логику и обеспечивают корректность данных, а не только их типы. Это делает объекты-значения более надежными и предсказуемыми при обработке данных в приложении.

Какие методы авторизации используют для построения API?

При построении API в PHP разработчики обычно используют различные методы аутентификации и авторизации, чтобы обеспечить безопасность и контроль доступа к ресурсам:

1. Токены доступа (Access Tokens): Это один из наиболее распространенных методов для аутентификации в API. После успешной аутентификации пользователь получает токен, который затем отправляется с каждым запросом API. Сервер API проверяет токен для разрешения доступа к ресурсам.

2. HTTP Basic Authentication: Пользовательские учетные данные (имя пользователя и пароль) отправляются в заголовке запроса. Однако, этот метод не является безопасным, так как учетные данные могут быть перехвачены.

3. Bearer Token Authentication: Это расширение для токенов доступа, где токен отправляется в заголовке Authorization как Bearer [access_token].

4. JWT (JSON Web Tokens): JWT - это компактный и самосодержащийся способ представления информации между двумя сторонами. Он может быть подписан (для обеспечения целостности данных) и зашифрован (для обеспечения конфиденциальности). JWT часто используются вместе с токенами доступа.

5. OAuth 2.0: Это открытый стандарт протокола аутентификации и авторизации, позволяющий приложениям получать доступ к ресурсам от имени пользователя. OAuth 2.0 поддерживает различные методы авторизации, включая авторизацию по паролю, авторизацию по коду подтверждения, и т.д.

6. API Keys: Каждый запрос к API содержит уникальный ключ (токен) для аутентификации. Обычно, этот ключ передается в заголовке запроса.

#вопросы_с_собеседований

#memes

Скрытый код

🔎В данной статье автор рассматривает проблему взаимодействия между расширениями Xdebug и OPcache в PHP-приложениях, особенно при использовании встроенного веб-сервера PHP. Проблема заключается в том, что Xdebug и OPcache переопределяют обработчик компиляции файлов PHP, и это может привести к тому, что точки останова (breakpoints), установленные в редакторе кода, не работают правильно при каждом запросе к приложению.

Автор обнаружил, что порядок загрузки этих расширений в php.ini имеет большое значение. Если OPcache загружается перед Xdebug, то он может "потерять" точки останова, так как не вызывает обработчик компиляции файлов, установленный Xdebug.

Для решения этой проблемы автор предлагает несколько вариантов:

🟠Загружать Xdebug после OPcache: Согласно документации, Xdebug должен быть загружен после OPcache в php.ini. Это гарантирует правильное взаимодействие между расширениями.

🟠Отключить OPcache: Если OPcache не используется в проекте, его можно просто отключить, установив opcache.enable=0 в php.ini.

🟠Контролировать порядок загрузки через наименование файлов конфигурации: Если используется несколько файлов конфигурации (например, xdebug.ini и opcache.ini), можно управлять порядком загрузки, именуя файлы таким образом, чтобы Xdebug загружался после OPcache. Например, xdebug.ini можно назвать 99-xdebug.ini, а opcache.ini 10-opcache.ini, чтобы убедиться, что Xdebug загружается последним.

🟠Убедиться, что Xdebug и OPcache указаны в правильном порядке в одном файле конфигурации: Если используется только один файл конфигурации, убедитесь, что строки zend_extension=opcache и zend_extension=xdebug расположены в правильном порядке.

Автор также упоминает о том, что начиная с версии Xdebug 3.3, в Diagnostic Log будет включено предупреждение о том, что Xdebug должен быть загружен после OPcache. Предупреждение будет содержать ссылку на документацию, объясняющую проблему и возможные решения.

Ищем IT-специалистов, желающих поговорить o SQL

Заполните анкету – https://forms.gle/7X6kuAbE93ckBYcX7
Мы напишем вам, чтобы договориться о времени😉

Кого ищем?
Специалистов, которые учатся SQL самостоятельно и планируют углубить свои знания.

Зачем нам это нужно?
Мы собираемся запускать новый продукт по SQL, хотим сделать его максимально полезным и отвечающим потребностям клиентов.

Как будет проходить?
Длительность до 30 минут в формате онлайн, в удобное для вас время.
Мы пообщаемся про реальные задачи связанные с базами данных и вариантах обучения.

Чего точно не будет:
Никаких продаж с нашей стороны.

Благодарность:
Всем участникам интервью мы дадим в подарок курс по Machine learning c практикующим преподавателем из Stripe.

Приходите, будет уютно🙌

Видео: Создание списка дел с помощью Laravel и Livewire 3

В этом видео вы узнаете, как создать свой собственный список дел с помощью Livewire 3, sqlite и Laravel буквально за несколько минут

Чистые контроллеры в Symfony

Цикл статей состоящий из трех частей

В первой части рассматривается реализация обработки исключений в Symfony-приложении через событийно-ориентированную архитектуру ядра Symfony. В статье представлен подход к делегированию обработки исключений от контроллера к слушателю событий, что упрощает логику контроллера и централизует форматирование тела ответа об ошибке.

Во второй части рассматривается проблема форматирования объектов в контроллерах Symfony-приложения и как ее можно решить. В контексте двух эндпоинтов API, возвращающих информацию о книгах (одна книга и список книг), автор представляет подход к делегированию форматирования ответов от контроллеров к сериализатору Symfony через событие kernel.view.

В третьей части автор рассматривает проблему валидации запросов в контроллерах Symfony-приложения и как ее можно решить. Особенно внимание уделяется контроллерам, которые обрабатывают команды (actions), изменяющие состояние системы.

Автор предлагает использовать Symfony kernel events для централизованной десериализации и валидации запросов, чтобы поддерживать контроллеры в чистом виде, лишенных логики валидации.

Новый #дайджест новостей по PHP за неделю:

🔎 PHP 8.3.0 RC 4 доступен для тестирования. Команда PHP рада объявить о выпуске PHP 8.3.0, RC 4. Это четвертый кандидат на выпуск, продолжающий цикл выпуска PHP 8.3, примерный план которого указан в PHP-вики.

🔎Вышел CakePHP 4.5.0 — В версии 4.5.0 представлено большое количество предупреждений об устаревании, призванных помочь в будущих обновлениях CakePHP 5.0.

🔎Неделя Symfony #876 (9–15 октября 2023 г.) — На этой неделе разработка была очень интенсивной в рамках подготовки к выпуску Symfony 6.4 и 7.0 через 6 недель. Одной из наиболее важных задач было добавление совместимости Doctrine ORM 3 и DBAL 4 в Symfony 5.4 и выше. Также обновили код, чтобы использовать некоторые современные функции PHP 8.

🌐 В современной веб-разработке часто возникает сложность в обогащении моделей данных дополнительными атрибутами, которые не хранятся непосредственно в базе данных, но вычисляются на основе существующих полей. Эти метаданные включают в себя бизнес-правила и логику, которые могут быть настроены для отдельных экземпляров модели.

🌟 Статья рассматривает пример веб-приложения электронной коммерции, где каждый продукт имеет цену с дополнительной информацией, такой как валюта, налог и скидки. Вместо изменения схемы базы данных для учета этих атрибутов, они могут быть вычислены на лету на основе бизнес-правил, что обогатит данные приложения, сохраняя при этом простоту базы данных.

🔍 Статья представляет трейт HasMetaAttributes, который обладает такими свойствами как:

✔️Работает в Laravel
✔️Добавляет мета-атрибуты к моделям Eloquent
✔️Включение/выключение глобально или для отдельных экземпляров модели

Этот трейт позволяет добавлять мета-атрибуты к моделям Eloquent, вычисляя их на основе определенных бизнес-правил. С помощью этого трейта можно включать или выключать мета-атрибуты глобально или для отдельных экземпляров модели.