Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter

#memes

Keycode Event Helper Вспомогательный инструмент, который позволяет легко просматривать информацию о нажатиях клавиш внутри событий JavaScript.

#дайджест #phpdevjob Вакансии PHP разработчиков уровня Junior ▪️PHP-программист Москва. Флюид-Лайн — изготовление и поставка промышленного оборудования Подробнее ▪️Junior - программист Казань, SMART-SHOP — поставки электротехнической продукции и оборудования Подробнее Вакансии PHP разработчиков уровня Middle ▪️Web-программист Тула. Contactgroup — продвижение и разработка сайтов Подробнее ▪️PHP разработчик Самара, Avenue Media — разработка цифровых продуктов Подробнее Вакансии PHP разработчиков уровня Senior ▪️Full Stack PHP Developer Удаленка. (Офис в Нью-Йорке). Rx2Go — логистическая компания Подробнее ▪️PHP-разработчик Удаленка. (Офис в Москве). MODESTO FLOWERS — разработка ПО Подробнее Понравились вакансии? ❤️ — да 🤔 — нет

Возможности метода цепочки Метод цепочки (Method chaining) — это техника программирования, которая позволяет вызывать несколько методов объекта в одном операторе. В PHP это достигается путем возврата объекта ($this) из методов, что позволяет последующие вызовы. Метод цепочки улучшает читаемость и эффективность кода. Преимущества включают краткость, читаемость, создание плавных интерфейсов и уменьшение временных переменных. Практические применения включают конфигурацию, построение запросов к базе данных и создание Fluent API. Необходимо избегать чрезмерного использования и комплексности. Использование метода цепочки может значительно улучшить читаемость и поддерживаемость кода на PHP, делая его более выразительным и понятным

Видео: Запуск Laravel в подкаталоге с Nginx Настройка Nginx таким образом, что Laravel приложение работает в подкаталоге. Это полезно, если у вас есть несколько установок Laravel или если у вас есть второе приложение Laravel, запущенное внутри какого-то подкаталога на вашем сервере. Например, если ваш основной домен — example.com, а у вас есть второе Laravel приложение, которое вы хотите развернуть по адресу example.com/subdirectory, то с помощью этой конфигурации Nginx вы можете настроить сервер так, чтобы обрабатывать запросы к этому подкаталогу с использованием вашего второго Laravel приложения.

Как убрать лишний код из контроллеров в PHP? Расскажет Михаил Каморин — Dev Tech Lead в Skyeng. Встречаемся на бесплатном практическом уроке от OTUS, где вы узнаете, как: ▫️убрать сериализацию, десериализацию и валидацию с помощью DTO и компонента Validator; ▫️убрать обработку ошибок с помощью компонента EventDispatcher; ▫️убрать бизнес-логику с помощью подхода CQRS. Встречаемся 8 февраля в 20:00 мск в рамках курса «Symfony Framework». После урока у вас будет возможность стать студентом программы по специальной цене и даже в рассрочку! 👉 Для бесплатного участия и получения записи регистрируйтесь прямо сейчас: регистрация Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576 Erid 2VtzqvMnQTR

Контроль доступа в Symfony 🔒Контроль доступа позволяет определить права доступа к определенным частям приложения, ограничивая доступ для пользователей без необходимых разрешений. 🛡️Для реализации контроля доступа в Symfony проектах используются два основных подхода: 1️⃣Symfony Firewall: это начальный уровень безопасности маршрутов, добавляющий глобальные правила для всех маршрутов или определенных групп маршрутов. Это позволяет определить, какие URL-адреса требуют проверки безопасности и какие IP-адреса можно добавить в белый список для определенных конечных точек. 2️⃣Специфический контроль доступа для каждого маршрута: это более гибкий подход, позволяющий непосредственно определить правила доступа для каждого маршрута. Это особенно полезно для обработки более сложных правил доступа или для непосредственного отображения контроля доступа в соответствующих функциях. 🛠️ Инструменты и библиотеки для реализации контроля доступа: ACCENT для проектов с API Platform. Создание собственного скрипта для проверки контроля доступа к маршрутам. 🔍 Обеспечение безопасности новых маршрутов: Включение скрипта проверки контроля доступа в непрерывную интеграцию (CI) проекта. Использование git pre-commit или pre-push хуков.

Что такое межсайтовый скриптинг? Межсайтовый скриптинг (XSS) — это вид атаки на веб-приложения, при котором злоумышленник внедряет вредоносный скрипт (обычно JavaScript) в веб-страницу или веб-приложение, которое затем выполняется в браузере других пользователей. Целью атаки является получение доступа к информации пользователя, управление сессией, или выполнение других вредоносных действий от имени пользователя, часто без его ведома. Существуют два основных типа межсайтового скриптинга: Хранимый (Stored) XSS: Злоумышленник вводит вредоносный скрипт непосредственно на сервере, обычно через поля ввода или комментарии на веб-сайте. Затем этот скрипт сохраняется на сервере и выполняется при просмотре страницы другими пользователями. Рефлектированный (Reflected) XSS: Вредоносный скрипт передается на сервер через параметры URL, формы или другие входные данные. Затем сервер возвращает этот скрипт в браузер пользователя, где он выполняется. Например, злоумышленник может создать ссылку, содержащую вредоносный скрипт, и убедить пользователя перейти по этой ссылке. Межсайтовый скриптинг может быть использован для кражи сессий, перенаправления на фишинговые сайты, введения пользователя в заблуждение, кражи конфиденциальных данных и многих других атак. Для защиты от XSS атак следует использовать соответствующие техники санитизации входных данных, контекстного экранирования и использования Content Security Policy (CSP). #вопросы_с_собеседований

#memes

Используйте модель shouldBeStrict при запуске нового приложения Laravel. При начале разработки нового приложения с использованием фреймворка Laravel стоит использовать метод «shouldBeStrict()». Этот метод заключается в включении строгого режима для моделей Eloquent, который обеспечивает несколько важных проверок при работе с моделями. В частности, он выполняет следующие действия: 1️⃣Предотвращает ленивую загрузку связанных моделей, чтобы избежать избыточных запросов к базе данных. 2️⃣Предотвращает молчаливое отбрасывание атрибутов, которые не являются заполнимыми, что помогает предотвратить потенциальные проблемы безопасности. 3️⃣Предотвращает доступ к отсутствующим атрибутам моделей, что обеспечивает быстрое обнаружение опечаток или ошибок в коде.

Профайлинг Laravel приложений с XDebug и PHPStorm Здесь рассказывается о важности профилирования приложений перед выпуском ресурсоемкой функциональности и о том, как часто забывают замерять время операций, которые могут превышать ожидание пользователя. Автор, Ваня, PHP-разработчик из Санкт-Петербургского электротехнического университета ЛЭТИ, делится опытом использования XDebug и PHPStorm для удобной отладки PHP-приложений и профилирования их производительности. Также подробно описывается настройка XDebug, включая изменение режимов работы, директории сохранения профайлов и игнорирование выходных файлов в системе контроля версий. Затем автор переходит к просмотру профайла в PHPStorm, демонстрируя шаги и настройки, необходимые для анализа данных профилирования. Автор обнаружил, что профайл XDebug не содержит необходимой информации о методе API Laravel из-за особенностей работы сервера PHP. Однако, после небольших изменений в конфигурации XDebug, таких как изменение имени выходного файла, удалось получить полезные данные профайлинга.

Оптимизация ответов API в Laravel с помощью DTO 🔍 Рассмотрим процесс создания и тестирования интеграций с API в Laravel, используя DTO для отображения данных. Начнем с анализа примера ответа от API Google Books при поиске книги «The Ferryman». Затем создадим необходимые DTO для отображения основных и вложенных данных, таких как информация о книге и ссылки на изображения.✅ 🛠️ Предложены методы тестирования, включая предотвращение фактических HTTP-запросов в тестах и создание помощников для генерации фальшивых ответов от API. Каждый этап разработки и тестирования иллюстрируется кодом на языке PHP и тестами с использованием фреймворка Pest.

#дайджест новостей по PHP за неделю: 🔎Загрузите более 1500 шрифтов Google в свой проект Laravel. — Laravel Webfonts — это пакет, который позволяет вам легко загружать, устанавливать и предварительно загружать более 1500 шрифтов Google локально в ваш проект Laravel. 🔎Выпущена Symfony 7.0.3 — Вот список наиболее важных изменений с версии 7.0.2. 🔎Laravel 10.42 — глобальные параметры по умолчанию для HTTP-клиента, правило максимальной проверки для паролей и многое другое. — На этой неделе команда Laravel выпустила версию 10.42 с глобальными параметрами по умолчанию для HTTP-клиента, правилом максимальной проверки для объекта правила пароля, строкой помощник по развертыванию и многое другое. 🔎Неделя Symfony #891 (22–28 января 2024 г.)

Статистика версий PHP: январь 2024 г. Регулярный обзор используемых версий PHP на основе данных, которые клиенты отправляют на packagist.org (например, когда они запускают composer update команду). Основные моменты, охваченные в статистике, включают: Статистика использования: В статье представлено сравнение использования версий PHP за разные периоды времени, подчеркивая постепенное снижение старых версий PHP (например, PHP 7.1) и увеличение принятия более новых версий (например, PHP 8.3). Эволюция использования версий: Визуальные представления, такие как диаграммы, иллюстрируют тенденции в использовании версий PHP со временем, демонстрируя ускоренное принятие более новых версий PHP, таких как PHP 8.3, по сравнению с их предшественниками. Требуемые версии: В статье анализируется минимально требуемые версии PHP для топ-1000 пакетов композитора, показывая, как выборы сделанные сами авторами пакетов влияют на требования к версиям PHP для проектов, использующих эти пакеты.

Сделай свой пет-проект в индустрии туризма! Открыта регистрация на Moscow Travel Hack 2024 — соревнование по цифровизации индустрии туризма. Хакатон пройдет в два этапа: первый — онлайн, второй — офлайн в Москве. Общий призовой фонд: 7 500 000 рублей. Ждем IT-специалистов, продуктологов, разработчиков, дизайнеров, аналитиков,креаторов и других специалистов, создающих прорывные технологические и продуктовые решения. Тебя ждет пять задач на стыке TravelTech и одной из дополнительных тематик: ✅BookingTech; ✅FinTech; ✅RoadTech; ✅ServiceTech; ✅E-Com. Окончание приёма заявок 11 марта, поторопись! Больше деталей на сайте. Заполняй заявку на хакатон и выигрывай! Реклама. ООО "СПИНОН", ИНН 7701415775. Erid 2VtzqwH6CoZ

Построитель SQL запросов на основе мета-информации миграций БД Статья представляет библиотеку Sql Query Builder, которая использует пакет версионирования shasoft/db-schema для работы с запросами к базе данных. Эта библиотека обеспечивает прямую работу с драйвером PDO и поддерживает различные команды SQL, такие как SELECT, INSERT, UPDATE, DELETE, а также операции JOIN, фильтрацию, удаление дубликатов, сортировку, группировку, агрегатные функции и ограничение выборки. Приводятся примеры использования библиотеки для создания объекта Query Builder, указания условий фильтрации и соединения, а также выполнения запросов с учетом кэширования. Особое внимание уделяется использованию контекста таблицы для определения связей и работы с данными различных таблиц. Также обсуждаются некоторые ограничения и особенности работы библиотеки.

Планирование задач с помощью Symfony Scheduler На SymfonyLive Paris 2023 был представлен Scheduler в Symfony, предназначенный для управления периодическими задачами, и стал стабильным с выпуском Symfony 6.4. Он заменяет crontab и интегрируется непосредственно в приложение. Объясняется установка компонента через Composer и его основные функции, включая создание задач, управление расписанием, обработку коллизий и ошибок, а также использование консольных команд в качестве задач Scheduler. Рассматриваются возможности настройки расписания, управления коллизиями, множественными воркерами и отладкой расписаний. Также обсуждаются инструменты для обработки ошибок и использование консольных команд в качестве задач Scheduler.

Каково назначение транзакций? Расскажите о принципе работы. Назначение транзакций в базах данных состоит в обеспечении атомарности, целостности, согласованности и изолированности операций, которые изменяют данные. Принцип работы транзакций обычно основан на следующих концепциях: Атомарность (Atomicity): Транзакция должна считаться атомарной, то есть либо все ее операции должны быть успешно выполнены, либо ни одна из них не должна быть выполнена. Не должно быть промежуточных состояний, где часть операций выполнена, а часть нет. Согласованность (Consistency): Транзакция должна обеспечивать соблюдение всех ограничений целостности данных. Если данные нарушают целостность, транзакция должна быть отменена, чтобы не допустить записи некорректных данных. Изолированность (Isolation): Транзакции должны выполняться так, будто они являются единственными операциями, выполняемыми в базе данных. Это означает, что результаты одной транзакции не должны быть видны другим транзакциям до того момента, пока первая транзакция не будет завершена. Устойчивость (Durability): После успешного завершения транзакции изменения данных должны быть надежно сохранены и доступны в случае сбоя системы или перезагрузки. Принцип работы транзакций обычно включает в себя следующие этапы: 1️⃣Начало транзакции (BEGIN): Объявляется начало последовательности операций, которые должны быть выполнены атомарно. 2️⃣Выполнение операций: В этом этапе выполняются операции чтения и записи, которые являются частью транзакции. 3️⃣Фиксация (COMMIT): Если все операции выполнились успешно, транзакция завершается путем фиксации, и все изменения применяются к базе данных. 4️⃣Откат (ROLLBACK): Если в процессе выполнения транзакции произошла ошибка или нарушение условий целостности, транзакция отменяется путем отката, и все изменения, сделанные до этого момента, отменяются. #вопросы_с_собеседований