Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter

Что такое Path Traversal? Path Traversal в PHP — это уязвимость безопасности, при которой злоумышленник может попытаться получить доступ к файлам или директориям за пределами предназначенной области. Это может произойти, если приложение неправильно обрабатывает пользовательский ввод в пути файлов. Например, если веб-приложение позволяет пользователю вводить путь к файлу или директории и не достаточно проверяет и фильтрует этот ввод, злоумышленник может использовать специально сформированные строки для «перехода» за пределы заданной директории и, таким образом, получить доступ к конфиденциальным файлам на сервере. Для предотвращения атак Path Traversal важно правильно обрабатывать и валидировать пользовательский ввод, особенно при работе с файловой системой. Рекомендуется использовать абсолютные пути и проверять, что запрошенные ресурсы находятся в пределах ожидаемой области файловой структуры. Также полезно ограничивать права доступа к файлам и директориям на сервере. #вопросы_с_собеседований

#memes

composer/pcre Библиотека-обертка PCRE, предлагающая безопасные замены preg_*.

🟢Вы можете запланировать работу ежедневно во многих различных структурах. Вы можете запланировать выполнение команды artisan, класса Job, вызываемого класса, функции обратного вызова и даже выполнить сценарий оболочки.

Git Notes Здесь рассказано о том, как можно использовать малозаметную, но полезную функцию Git — Git Notes — для добавления дополнительной информации к коммитам после их создания. В отличие от стандартных коммитов, которые создают новые объекты при изменении данных (например, при изменении сообщения коммита), Git Notes позволяют прикрепить к существующему коммиту дополнительную информацию, не меняя его. Git Notes позволяют добавить различные заметки к коммиту с помощью команды git notes add. Эти заметки хранятся в отдельной ветке notes/commits и могут быть сгруппированы по категориям через флаг --ref. Например, можно создать разные типы заметок для одного и того же коммита — заметки, связанные с проверкой качества или тестированием кода. Функционал Git Notes особенно полезен в таких случаях, как хранение обсуждений и комментариев к pull request'ам (PR). В проекте Symfony используют специальный инструмент для объединения веток, который автоматически сохраняет комментарии из GitHub в виде заметок Git Notes. Эти комментарии прикрепляются к коммитам, что позволяет отслеживать обсуждения даже после смены платформы или удаления исходного PR. Таким образом, при необходимости можно получить доступ к обсуждению, сохранив его вместе с кодом. Для того чтобы просмотреть или извлечь эти заметки, можно использовать команду git log --notes или настраивать git fetch, чтобы автоматически загружать заметки с сервера.

💻🔍💼 Кризис IT-рынка: как джуны и кадровый голод меняют правила игры В условиях нехватки опытных специалистов и наплыва джунов, IT-компании вынуждены искать нестандартные подходы к найму. Рассмотрим основные тренды и стратегии адаптации рынка. Читать статью #почитать

💬 А у вас есть платные подписки? Сколько сервисов в месяц оплачиваете? 👍 — один ❤️ — два/три 🔥 — больше трёх 👇Расскажите в комментариях, что это за сервисы👇

Подключение оплаты Тинькофф к Telegram-боту на чистом php Сам бот работает на php без вспомогательных библиотек.

Спроектируй отказоустойчивую систему и прими участие в розыгрыше наушников Apple AirPods Max 🎧 В Lamoda Tech регулярно создаются новые проекты, поэтому разработчики часто сталкиваются с архитектурными челленджами. Один из таких вы можете пройти с нашим героем. Старший разработчик Гоша Пхпшников получил задачу реализовать сервис уведомлений — производительный, масштабируемый и отказоустойчивый. А для этого нужно заложить 💻 подходящую архитектуру. Переходи на лендинг, отвечай на вопросы теста и помогай Гоше с поэтапным проектированием. Выбери базу данных, обеспечь безопасность, не забудь о мониторинге и тестировании перед запуском. 8 октября мы проведем розыгрыш с помощью рандомайзера среди тех, кто был ближе всех к целевой архитектуре. Победитель получит наушники Apple AirPods Max. Итоги розыгрыша объявим в канале Lamoda Tech. Go проектировать! #LaTech_fun Реклама. ООО «Ламода Тех». ИНН 7734461512

Статья поднимает вопросы о сложностях конфигурации в Laravel, критикует существующие подходы и предлагает альтернативные решения. Автор считает, что текущая система может быть слишком громоздкой и требует упрощения, чтобы разработчики могли легче настраивать приложения.

Что такое Memcache и Memcached? Можно ли использовать один экземпляр Memcache между несколькими проектами PHP? Memcached — это эффективное сервис кэширования, разработанный специально для снижения нагрузки на базу данных в динамических веб-приложениях. Модуль Memcache предлагает удобный процедурный и объектно-ориентированный интерфейс для Memcached. Memcache — это пространство для хранения данных, и Memcache можно запускать на одном или нескольких серверах. Следовательно, можно использовать один экземпляр Memcache в нескольких проектах. Можно настроить клиент для взаимодействия с отдельным набором экземпляров. Таким образом, также допускается запуск двух разных процессов Memcache на одном хосте. Несмотря на то, что оба таких процесса выполняются на одном и том же хосте, они остаются независимыми, если только нет раздела данных. #вопросы_с_собеседований

👩‍💻 Приглашаем на открытый урок «Динамичный фронтэнд на PHP с Laravel Livewire». 📆 Дата и время: 2 октября в 20:00 мск Участие бесплатное Вебинар состоится в рамках онлайн-курса «Framework Laravel» в OTUS. В ходе занятия мы рассмотрим: ➡️ Возможности Laravel Livewire. ➡️ Создание приложения с использованием Livewire с нуля. Продолжить изучение фреймворка вы сможете на курсе, который можно приобрести в рассрочку. 👉 Регистрируйтесь прямо сейчас, чтобы не пропустить урок: https://otus.pw/ru0a/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576 Erid 2VtzqwNy9N8

#memes

PHP TUI Фреймворк для создания консольных приложений на PHP с псевдографическим пользовательским интерфейсом.

Опрос Мы хотим провести большой розыгрыш и подарить победителю смартфон на выбор. Помимо iPhone, предлагаем вам выбрать, какой ещё смартфон вы бы хотели видеть среди призов.

Как протестировать все маршруты в вашем приложении Laravel, написав всего один тест Pest Здесь рассказывается о новом пакете для тестирования маршрутов в приложениях Laravel, который называется spatie/pest-plugin-route-testing. Этот пакет позволяет разработчикам протестировать все простые маршруты (например, страницы с GET-запросами) в приложении с помощью одного теста. Это помогает убедиться, что все простые страницы приложения корректно работают, и минимизировать возможность забыть добавить тест для новой страницы.

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом. Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций. Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах. 👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.

Схематично, простыми словами о внутреннем устройстве PHP (Zend Engine, OPCache, JIT) Данный пост нацелен на неопытных PHP-специалистов. От этой информации лучше программировать вы не станете, но уменьшится «магия» того, с чем работаешь