Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter

Совет по безопасности: увеличьте количество проходов bcrypt Статья обсуждает важность безопасности в веб-разработке, фокусируясь на механизме хеширования паролей. Она подчеркивает увеличение вычислительной мощности компьютеров и необходимость постоянного обновления методов хеширования для защиты от брутфорс-атак. Здесь рассматриваются изменения, внесенные в Laravel, включая увеличение количества проходов bcrypt с 10 до 12. Это увеличение замедляет процесс хеширования, обеспечивая более высокий уровень безопасности.

👨‍🎓Подборка бесплатных инструментов, курсов и ресурсов для освоения SQL и баз данных ✏️ Полный курс по базам данных НИУ ВШЭ, СПБПУ и центра CS, который познакомит с методами структурированного хранения данных, основами SQL, принципами использования баз данных в приложениях и многим другим ✏️ SQLBolt — серия интерактивных уроков и упражнений для изучения SQL прямо в браузере ✏️ PostgreSQL Tutorial — исчерпывающее пособие по PostgreSQL ✏️ The Internals of PostgreSQL — полезный ресурс для изучения внутреннего устройства PostgreSQL ✏️ DB-Engines — коллекция полезной информации о реляционных СУБД и NoSQL ✏️ SQLZoo — подборка учебных пособий как для новичков, так и для профи ✏️ SQL Tutorial — видеогайд по SQL от FreeCodeCamp ✏️ PopSQL — инструмент для совместного изучения SQL и выполнения SQL-запросов

Шаблоны проектирования PHP: Active Record Active Record - это шаблон проектирования, который включает в себя класс с методами сохранения данных и бизнес-логики. Однако он нарушает принцип единственной ответственности, так как класс сочетает в себе множество обязанностей. Для решения этой проблемы предлагается создать родительский класс, который реализует методы сохранения данных универсальным способом. ✔️Этот подход называется Layer Supertype. 🔎Приведен пример работы с Active Record. В данном примере создается класс Product, который содержит методы для работы с продуктами в базе данных SQLite. Класс имеет статическое свойство conn для хранения соединения с базой данных и переменную data для хранения данных продукта. Класс Product содержит методы для выполнения различных операций с базой данных, таких как поиск продукта по ID, выборка всех продуктов с возможностью фильтрации, удаление продукта и сохранение (включая добавление и обновление). Приведенный код также включает примеры тестирования методов: 🟠INSERT 🟠UPDATE 🟠выборка всех продуктов из базы данных.

Какая разница между MyISAM и InnoDB? В каких случаях и что лучше применять? MyISAM и InnoDB - это два самых распространенных типа таблиц в MySQL. Отличия между ними заключаются в следующем: 1. Система хранения данных: MyISAM использует таблицы с фиксированной длиной строк, в то время как InnoDB использует таблицы с переменной длиной строк. Это означает, что MyISAM обычно быстрее при выполнении операций чтения, а InnoDB более эффективен при выполнении операций записи. 2. Транзакции и целостность данных: InnoDB поддерживает ACID-транзакции (Atomicity, Consistency, Isolation, Durability - Атомарность, Согласованность, Изолированность, Устойчивость). Это означает, что в случае сбоя данных, InnoDB может откатить все изменения, сохраняя целостность данных. MyISAM не поддерживает транзакции и не обеспечивает такую же уровень целостности данных. 3. Блокировка таблиц: MyISAM блокирует всю таблицу во время выполнения операции записи, в то время как InnoDB блокирует только строки, с которыми происходит операция. Это означает, что InnoDB обычно более подходит для многопользовательских приложений, где множество операций происходит одновременно. 4. Внешние ключи: InnoDB поддерживает внешние ключи (foreign keys), что облегчает поддержку связей между таблицами и обеспечивает целостность данных. MyISAM не поддерживает внешние ключи. Итак, в каких случаях что лучше использовать: - Если нагрузка на базу данных состоит главным образом из операций чтения, то MyISAM может быть предпочтительнее из-за его более высокой производительности. - Если приложение требует поддержку транзакций (например, при обработке платежей или других критически важных операций), или имеется необходимость в внешних ключах для поддержания целостности данных, то InnoDB является более подходящим выбором. В отличие от MyISAM, InnoDB также более рекомендуется при работе с многопользовательскими приложениями, где одновременно выполняется много операций записи и требуется высокий уровень целостности данных. #вопросы_с_собеседований

#memes

В PHP существует мощный функционал, называемый поздним статическим связыванием (LSB), который позволяет дочерним классам использовать статические свойства и методы родительского класса через ключевое слово "static". Это предоставляет гибкость и динамичность в разработке программного обеспечения. Здесь рассматривается пример использования позднего статического связывания в веб-приложении с базой данных. В данном примере есть базовый класс "Database", содержащий общие функции для работы с базой данных, и два подкласса "User" и "Product", представляющих объекты в приложении. Позднее статическое связывание позволяет им динамически формировать запросы к базе данных, что делает систему более гибкой и легкой в обслуживании.

Делаем web сервер из старого Android смартфона, без root Статья описывает процесс превращения старого Android-устройства (в данном случае Xiaomi Mi 4c) в полноценный веб-сервер с использованием программ Termux, Nginx, PHP-FPM и MariaDB. В ходе статьи автор показывает, как установить необходимые компоненты, настроить их взаимодействие и запустить WordPress на устройстве. Важным моментом является возможность управления сервером через SSH и SFTP, что делает процесс управления и разработки удобным. вот основные шаги, если захотите повторить: 🟠Установка Termux, эмулятора терминала с минимальным Linux окружением, на Android-устройстве. 🟠Установка и настройка OpenSSH для удаленного доступа к устройству. 🟠Установка и настройка Nginx для обслуживания статических веб-страниц и настройка поддержки PHP-FPM для обработки динамических контентных страниц. 🟠Установка MariaDB для работы с базой данных WordPress. 🟠Запуск и настройка WordPress на Android-устройстве.

В PHP существуют функции parse_ini_string и parse_ini_file, которые используют встроенный парсер PHP для обработки INI-конфигурационных файлов. Этот парсер поддерживает наследование значений из системных переменных окружения и констант PHP, объявленных на момент парсинга текста. С версии PHP 8.3 добавлена поддержка синтаксиса значений по умолчанию для переменных окружения. Однако, эти возможности могут представлять уязвимость безопасности данных, таких как переменные окружения и константы PHP. Пример такой атаки - предоставление конфигурационного файла, который может заставить сервер раскрыть свои собственные переменные окружения и константы. PHP предоставляет параметры конфигурации, позволяющие отключить автоматическое преобразование типов, а также подстановку переменных окружения и констант. Путем использования флага INI_SCANNER_RAW в параметрах parse_ini_file и parse_ini_string, можно отключить эту автоматическую обработку и повысить безопасность обработки пользовательских INI-значений. Однако, важно помнить, что без явного указания этого флага функции будут уязвимы к подобным атакам. Подробнее

Новые каналы по PHP🎉 Готовимся к собеседованиям по PHP и проверяем себя на практических задачках: «Библиотека программиста» запустила два канала специально для PHP-разработчиков и тех, кто хочет ими стать👨‍🏫 Подписывайтесь: 👉Библиотека собеса по PHP — тут мы готовимся к интервью 👉Библиотека задач по PHP — тут решаем задачи, проходим тесты и изучаем код

Подборка лучших статей «Библиотеки программиста» за сентябрь: сохраняй в заметки, чтобы не пропустить #самыйсок 📕 ТОП-9 книг по языку программирования Go в 2023 году: от новичка до профессионала 🐍 Дорожная карта Python-разработчика в 2023 году 🎓💼 ТОП-9 не самых очевидных компаний для стажировки в ИТ ☕🛣️ Дорожная карта Java-разработчика в 2023 году 🦸⚡ 9 способов настройки градиента цели для поддержания мотивации ⚒️ ТОП-27 плагинов для Visual Studio Code в 2023 🔎💼🗺️ Как программисту искать (и найти) работу за границей в 2023 году 🔝 Приоритизация задач по методу MoSCoW: как за 5 минут научиться грамотно расставлять приоритеты 🤖 Создание собственного ИИ-бота на Python за 33 строчки кода 📊 Как я входил в IT? Результаты опроса «Библиотеки программиста»

🚀 Как решать проблемы масштабирования приложений? ⚡️ Обсудим на бесплатном открытом уроке «Проблема вертикального масштабирования и синхронизация», который пройдёт в рамках курса «Архитектура и шаблоны проектирования» от OTUS. На эфире мы сосредоточимся на следующих аспектах: - Предпосылки возникновения проблемы масштабирования - Проблемы многопоточности, нежелательные состояния и синхронизация - Обзор модели вычислений, обходящей ограничения «традиционной», и вариантов её реализации - Обзор подходов к архитектуре приложений, преобладавших в разное время, их особенности, плюсы и недостатки 🔥 Это отличная возможность совершенно бесплатно протестировать формат обучения и задать преподавателю любые вопросы в режиме реального времени. После этого вы сможете приобрести полный курс в рассрочку на комфортных условиях. Встречаемся 10 октября в 20:00 мск. 👉 Регистрируйтесь бесплатно прямо сейчас и ставьте событие в календарь Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru erid 2VtzqvHKJQB

🚀 Как решать проблемы масштабирования приложений? ⚡️ Обсудим на бесплатном открытом уроке «Проблема вертикального масштабирования и синхронизация», который пройдёт в рамках курса «Архитектура и шаблоны проектирования» от OTUS. На эфире мы сосредоточимся на следующих аспектах: - Предпосылки возникновения проблемы масштабирования - Проблемы многопоточности, нежелательные состояния и синхронизация - Обзор модели вычислений, обходящей ограничения «традиционной», и вариантов её реализации - Обзор подходов к архитектуре приложений, преобладавших в разное время, их особенности, плюсы и недостатки 🔥 Это отличная возможность совершенно бесплатно протестировать формат обучения и задать преподавателю любые вопросы в режиме реального времени. После этого вы сможете приобрести полный курс в рассрочку на комфортных условиях. Встречаемся 10 октября в 20:00 мск. 👉 Регистрируйтесь бесплатно прямо сейчас и ставьте событие в календарь Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru erid 2VtzqvHKJQB

EnumConcern Это пакет, предназначенный для улучшения использования возможностей Enum с помощью набора удобных методов. Этот пакет включает файл Trait, который позволяет легко обрабатывать Enum.

Сколько лет опыта по вашему должен иметь мидл?

Загрузка ассоциаций по запросу в Symfony В данной статье рассматривается важный аспект работы с Doctrine в Symfony - загрузка связанных сущностей по запросу. Обычно Doctrine использует отложенную загрузку (Lazy Load), что может вызвать множество запросов к базе данных при доступе к связанным данным. Автор представляет задачу: реализовать эндпоинт для получения книг с возможностью динамической загрузки связанных сущностей по запросу. Предложено два решения: 🔎Первое решение: Используется Doctrine с параметром EAGER для жадной загрузки связанных сущностей. Однако это приводит к проблеме лишних JOIN-ов и не позволяет загружать ассоциации по запросу. 🔎Второе решение: Вдохновленное концепцией "with" в Laravel, представлена альтернативная реализация с использованием Symfony pipeline. Загрузка связанных сущностей становится более гибкой и позволяет загружать ассоциации по запросу, обрабатывая их динамически в пайплайне.

Многочисленные варианты использования оператора многоточия "..." в PHP. Здесь рассмотрены различные варианты использования оператора многоточия (или оператора "остального") в PHP, который широко используется в различных контекстах: 1️⃣Вариадические функции и методы: Оператор многоточия позволяет определять функции и методы, которые могут принимать переменное количество аргументов. 2️⃣Распаковка массива: Оператор многоточия может распаковывать массив значений и передавать их как аргументы функции или методу 3️⃣Объединение вариативных массивов: Оператор многоточия используется для объединения нескольких массивов в один 4️⃣Первоклассные вызовы: В PHP 8.1 и выше, оператор многоточия позволяет передавать вызываемый объект (например, функцию или метод) как замыкание в другие функции.

Что такое OWASP? OWASP - это акроним, расшифровывающийся как Open Web Application Security Project. OWASP - это некоммерческая организация, которая занимается исследованием и обеспечением безопасности веб-приложений. Она обладает обширным контентом, включающим методологии, инструменты, стандарты и руководства по обеспечению безопасности веб-приложений. В рамках OWASP разработаны множество проектов, включающих в себя руководства по безопасности, топ-10 уязвимостей веб-приложений, инструменты для сканирования и тестирования безопасности, образцы кода и многое другое. Знание OWASP и умение применять его рекомендации является важным для php-разработчика, так как помогает защитить веб-приложения от распространенных уязвимостей, таких как инъекции SQL, межсайтовый скриптинг (XSS), утечка конфиденциальной информации и другие. #вопросы_с_собеседований

⁉️ Как сделать код удобнее для чтения? ‼️ Использовать шаблонизаторы! ➡️ Какими шаблонизаторы бывают, как работают и как настраиваются, – поговорим на открытом вебинаре «Шаблонизаторы в PHP» курса «PHP Developer. Professional». В качестве примера возьмём шаблонизатор Twig. 🟠Будет интересно PHP-разработчикам с опытом от года, а также тем, кто больше трёх лет использует другие языки ООП. Понравился вебинар? Записывайтесь на курс «PHP Developer. Professional» – прокачивайте навыки до уровня middle+ 📢📢 Занятие «Шаблонизаторы в PHP» пройдёт 5 октября, в 20:00 МСК. Бесплатно. 🟠Для регистрации на вебинар необходимо пройти тест. ➡️ Зарегистрироваться! Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru erid 2Vtzqvzt6n6

#memes

Понимание сериализации в PHP Сериализация (или serialization) - это процесс преобразования данных в формат, который можно сохранить или передать. В PHP сериализация выполняется с использованием специального формата, который представляет различные типы данных, такие как булевы значения, null, целые числа, числа с плавающей запятой, строки, массивы и объекты. Булевы значения сериализуются так: ✅"b:0;" для false и "b:1;" для true. ✅Null представляется как "N;". ✅Целые числа сериализуются как "i:значение;", ✅числа с плавающей запятой как "d:значение;". ✅Сериализованные строки содержат информацию о длине строки и выглядят так: "s:[длина]:"[значение]"". Массивы сериализуются с использованием "a:[количество элементов]:{...элементы}", где каждый элемент представлен в формате "ключ;значение;". Объекты сериализуются с использованием "O:[длина класса]:"[класс]":[количество свойств]:{...свойства}". Сериализация может также обрабатывать защищенные и приватные свойства объектов, добавляя специальные символы к их именам. Этот процесс позволяет сохранять данные в формате, который можно легко передавать или хранить, и восстанавливать их обратно в их первоначальное состояние.