Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter
Відкрити в Telegram
Все самое полезное для пхпшника в одном канале. По рекламе: @tproger_sales_bot Учиться у нас: clc.to/M561SQ Для обратной связи: @proglibrary_feeedback_bot РКН: https://gosuslugi.ru/snet/67a5d13cd6fa92100ee6f68b
Показати більше
📈 Аналітичний огляд Telegram-каналу Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter
Канал Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter (@phpproglib) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 10 420 підписників, посідаючи 11 834 місце в категорії Технології та додатки та 60 742 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 10 420 підписників.
За останніми даними від 14 листопада, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -64, а за останні 24 години на -2, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 17.03%. Протягом перших 24 годин після публікації контент зазвичай збирає 8.58% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 1 775 переглядів. Протягом першої доби публікація в середньому набирає 894 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 2.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як php, laravel, пхпшника, artisan, api.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Все самое полезное для пхпшника в одном канале.
По рекламе: @tproger_sales_bot
Учиться у нас: clc.to/M561SQ
Для обратной связи: @proglibrary_feeedback_bot
РКН: https://gosuslugi.ru/snet/67a5d13cd6fa92100ee6f68b”
Завдяки високій частоті оновлень (останні дані отримано 15 листопада, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
10 420
Підписники
-224 години
-177 днів
-6430 днів
Архів дописів
💡 В Windows-сборках PHP обновили Brotli для исправления выхода за границы буфера
Команда PHP пересобрала Windows-пакеты 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с Brotli 1.2.1. В этой версии Brotli исправлена запись за пределами буфера при распаковке, CVE-2026-111497.
Новые архивы получили суффикс
-1. Если PHP на Windows ставили из ZIP, проверьте имя архива или версию сборки в системе развёртывания. По одному номеру версии языка старую и пересобранную поставки легко спутать.
Объявление команды PHP от 26 октября
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника💡 CodeIgniter отклоняет загрузки с именами вроде shell.php.gif
С последним расширением
.gif имя файла может пройти поверхностную проверку, даже если перед ним стоит .php. В CodeIgniter 4.7.5 правила is_image, mime_in и ext_in стали отклонять имена с расширением PHP перед финальным суффиксом.
Изменение затрагивает и безопасные файлы с такими именами. Например, пользователю может понадобиться переименовать logo.php.gif. Кроме того, is_image и mime_in теперь отклоняют имена, которые оканчиваются точкой.
При обновлении проверьте типичные загрузки и текст ошибки, который увидит пользователь.
Изменения в CodeIgniter 4.7.5
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника💡 Laravel 13.40 позволяет менять порядок глобальных middleware
Порядок middleware важен, когда один обработчик использует данные, которые подготовил другой. Например, аудит запроса может опираться на адрес клиента после обработки доверенных прокси.
В Laravel 13.40 можно вставить middleware после конкретного обработчика в глобальной цепочке. Фрагмент для колбэка
withMiddleware() в bootstrap/app.php:
$middleware->insertAfter(
\Illuminate\Http\Middleware\TrustProxies::class,
\App\Http\Middleware\AuditRequest::class,
);insertBefore(). После изменения проверьте на тестовом запросе, что аудит получает корректный адрес клиента.
Изменение в Laravel
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника
🤖 Два курса по AI по цене одного — только до 15.11!
Наигрались с нейросетями, и хотите применять их в реальных проектах?
Обращаем ваше внимание на ИИ-связку Proglib Academy:
➡️ «ИИ для разработчиков» — соберите собственный рабочий процесс с AI: от планирования и написания кода до тестирования и code review. ➡️ «Разработка ИИ-агентов» — научитесь создавать агентов, которые умеют работать с API, базами знаний и внешними инструментами, выполнять последовательность действий и решать прикладные задачи.⏬ Вы получите два взаимодополняющих навыка: эффективную AI-разработку и инженерное создание AI-агентов за 59 000 ₽. 📍 Покупаете один курс, второй - в подарок. Не упустите свой шанс прокачаться - только до 15 ноября 😏
💡 Symfony 8.2 beta записывает ответы внешнего API и воспроизводит их в тестах
В тесте интеграции с внешним API обычно приходится готовить ответы вручную или обращаться к живому сервису. В Symfony 8.2 beta появился HTTP Recorder для HttpClient: он записывает реальный обмен, а при повторном запуске отдаёт сохранённые ответы.
Рекордер включают в тестовом окружении. Он работает и с клиентами, настроенными для отдельных сервисов. Начните с одного сценария, например запроса списка заказов, и проверьте, что тест проходит без доступа к сети.
Перед коммитом записи проверьте заголовки и тела запросов: там могут оказаться токены и данные клиентов.
Настройка HTTP Recorder
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника
💡 Time\Duration в PHP 8.6 сделает единицы таймаута явными
В одном API таймаут задаётся в секундах, в другом — в миллисекундах, в третьем — в микросекундах. Значение
250 приходится расшифровывать по документации или имени параметра.
В PHP 8.6 появится Time\Duration — общий тип для длительности. Именованные конструкторы сразу показывают единицу измерения:
$timeout = Time\Duration::fromMilliseconds(250);
💡 Symfony 8.2 позволит редактировать разные типы блоков в одной форме
В конструкторе страниц рядом живут заголовки, текстовые блоки и футеры. У каждого блока свои поля, поэтому для такой коллекции приходится подбирать форму отдельно для каждого элемента.
В готовящейся Symfony 8.2 для этого появится PolymorphicCollectionType. Вы объявляете доступные формы и добавляете провайдер, который выбирает нужную по данным блока.
Для добавления элементов в браузере Symfony подготовит отдельный прототип каждого типа. JavaScript сможет вставить форму заголовка или текста по выбору пользователя.
Ещё одна полезная настройка —
entry_name: она связывает строки формы с идентификаторами элементов. Это пригодится, когда порядок коллекции меняется между открытием и отправкой формы.
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника
💡 Laravel позволяет получать уведомления о долгих заданиях очереди
Задание очереди ещё выполняется, а пользователь уже несколько минут ждёт отчёт. Чтобы заметить такую ситуацию, полезно задать порог времени и отправить уведомление при его превышении.
В Laravel появился Queue::whenJobRunsLongerThan. Через него можно зарегистрировать обработчик для заданий, которые выполнялись дольше заданного времени.
Обработчик вызывается после выполнения задания. В нём удобно записать метрику, отправить сообщение в систему мониторинга или сохранить сведения для разбора.
Начните с самых тяжёлых очередей: экспорта, обработки изображений и обращений к внешним сервисам. Для принудительной остановки зависшего задания отдельно настройте таймаут.
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника
💡 Composer 2.11 исправляет утечку токенов в composer.lock
При работе с приватными репозиториями Composer мог записывать HTTP-заголовки с токенами доступа в
composer.lock. Если такой файл попадал в репозиторий, вместе с ним мог оказаться и секрет.
В Composer 2.11 это исправили. В выпуск также вошли исправления выхода за пределы каталога vendor при установке пакетов и обработки аргументов скриптов.
Обновите Composer на рабочих машинах и в CI. Если передавали токены через заголовки репозитория, проверьте composer.lock и историю Git. Найденные там токены нужно отозвать и выпустить заново.
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника💡 Symfony сможет строить JSON Schema из PHP-классов
Типы свойств, значения по умолчанию и ограничения валидации уже описывают структуру данных. Компонент JsonSchema использует их для генерации схемы.
$generator = SchemaGenerator::create();
$schema = $generator->generate(
Type::object(Book::class)
);💡 Symfony 8.2 позволит задать ответ при неудачной проверке атрибута контроллера
Атрибут контроллера проверяет условие перед выполнением действия. Если проверка завершается неудачно, приложению может понадобиться понятное сообщение или другой сценарий обработки запроса.
В разборе новой возможности показано, как контроллер сможет обработать такой исход.
Полезно для действий, где пользователь должен понять причину отказа и следующий шаг. При обновлении проверьте эти ветки отдельными тестами: какой статус, текст и данные получает клиент.
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника
🔴 Собес на PHP-разработчика с экс-лидом из Bumble в субботу в 15:00
7 ноября (в эту субботу!) в 15:00 МСК приходи онлайн на открытое собеседование. Посмотришь, как проходит настоящее интервью на Middle PHP-разработчика.
Как это будет:
📂 Глеб Виноградов, Staff Software Engineer в Ad Tyres International, ex-Lead в Bumble, проведёт собес. У Глеба больше 11 лет в разработке. В Bumble он 4 года писал бэкенд для приложений Bumble и Badoo; 📂 Глеб задаст реальные вопросы с технических секций и прокомментирует ответы; 📂 В конце можно будет задать ему любой вопрос.Участие бесплатное. Эфир проходит в рамках менторской программы ШОРТКАТ для разработчиков, которые хотят сменить работу, повысить грейд и зарплату или прокачать навыки. Переходи в нашего бота, чтобы получить ссылку на эфир → @shortcut_php_bot Реклама. О рекламодателе.
💡 Symfony 8.2 упрощает обмен сообщениями между приложениями
Один сервис принимает заказ, другой отправляет письмо, третий обновляет данные. Чтобы они понимали друг друга, нужно согласовать формат сообщений и способ их передачи.
В разборе межсервисного обмена показаны новые возможности Messenger для взаимодействия отдельных приложений.
Материал пригодится при разделении системы на сервисы. Начните с одного сообщения: определите его поля, получателя и правила изменения формата, затем проверьте отправку и обработку в двух приложениях.
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника
💡 Symfony 8.2 позволит проверить выражения до запуска приложения
Ошибка в выражении для доступа или валидации может обнаружиться только при выполнении нужного запроса. Новая lint-команда поможет находить такие ошибки заранее.
В разборе ExpressionLanguage показаны проверка выражений, их компиляция в PHP и ограничение констант, к которым они обращаются.
При подготовке к Symfony 8.2 добавьте проверку выражений в CI. Так опечатка в редко используемом правиле обнаружится до выкладки.
➡️ Навигация: Вакансии • Задачи • Собеседования
🐸 Библиотека пхпшника
👀 Symfony позволит учитывать права пользователя прямо при валидации
Редактору можно писать описание любой длины, остальным пользователям — до 280 символов. Такое правило удобно держать рядом с проверяемым полем.
В Symfony 8.2 функции проверки прав станут доступны в выражениях валидации. Например:
#[Assert\When(
expression: 'not is_granted("ROLE_EDITOR")',
constraints: [new Assert\Length(max: 280)],
)]
public string $summary = '';current_user() даст доступ к текущему пользователю. С её помощью можно, например, запретить отправлять приглашение на собственный адрес.
Такие проверки выполняются внутри HTTP-запроса. Если тот же объект проходит валидацию в консольной команде или воркере Messenger, функции проверки прав выбросят исключение. Учтите это при выборе групп валидации.
➡️ Навигация: База знаний • Задачи • Собеседования • Вакансии
🐸 Библиотека программиста👀 HttpClient сможет читать итоговый статус gRPC из HTTP trailers
Сервер может передать часть заголовков после тела ответа. Например, gRPC отправляет туда результат вызова —
grpc-status и grpc-message. Эти поля называются HTTP trailers.
В Symfony 8.2 HttpClient сохранит такие поля в информации об ответе. Прочитать их можно после завершения загрузки:
$body = $response->getContent();
$trailers = $response->getInfo('trailers');trailers равно null. После успешной загрузки вернётся массив: пустой, если сервер ничего не прислал, или с полученными полями.
Если работаете с потоковыми ответами или gRPC, проверьте, где получаете итог операции. Обычные заголовки и trailers читаются отдельно; в ответе gRPC без тела статус может прийти обычным заголовком.
➡️ Навигация: База знаний • Задачи • Собеседования • Вакансии
🐸 Библиотека программиста👀 Messenger Inbox поможет избежать повторной обработки сообщения
Воркер записал заказ в базу и завершился до подтверждения сообщения. Брокер доставляет его снова, а обработчик повторяет уже выполненную работу.
В Symfony 8.2 появится Messenger Inbox. Он сохраняет идентификатор сообщения вместе с изменениями обработчика в одной транзакции. При повторной доставке Messenger находит запись и пропускает уже завершённую обработку.
Для подключения нужны
symfony/doctrine-messenger, настройка identity_stamps: true, опция inbox: true у транспорта и middleware doctrine_transaction. Inbox должен использовать то же соединение с БД, что и обработчик.
Начать стоит с операций, которые меняют данные в этой БД. Для внешнего платежа или отправки письма отдельно предусмотрите защиту от повторного действия: транзакция базы их не охватывает.
➡️ Навигация: База знаний • Задачи • Собеседования • Вакансии
🐸 Библиотека программиста💡 Symfony 8.2 позволит вставлять ссылки в переводы с экранированием параметров
В переводе нужна ссылка внутри предложения. Частое решение — записать HTML прямо в строку и вывести её через
trans|raw. Вместе с разметкой такой подход пропускает в результат и неэкранированные параметры сообщения.
В готовящемся Symfony 8.2 появится фильтр trans_html. В переводе остаются именованные псевдотеги:
auth_prompt: 'Чтобы продолжить, <signin>войдите</signin>.'{{ 'auth_prompt'|trans_html(tags: {
signin: { tag: 'a', attr: { href: path('login') } }
}) }}trans|raw. Начните с сообщений, в которые передаются имена пользователей и другие внешние данные.
➡️ Навигация: База знаний • Задачи • Собеседования • Вакансии
🐸 Библиотека программиста
🔔 Последние дни акции Proglib Academy! Покупаете один курс — второй получаете в подарок. Успейте до 31 октября.
Можно совместить два направления и прокачать навыки сразу в нескольких областях:
⬆️ ИИ для разработчиков — системная работа с ИИ на всех этапах разработки: от планирования задачи до написания кода, тестирования и ревью.
⬆️ Разработка ИИ-агентов — создание собственных агентов для работы с данными, API и внешними сервисами. В программе — RAG, MCP, LangGraph, n8n и тестирование агентов.
Первый курс поможет встроить ИИ в привычный процесс разработки, второй — перейти к созданию собственных интеллектуальных инструментов.
🎁 А если эти направления не совсем то, что нужно, можно выбрать любые две программы из каталога.
Осталось совсем немного времени — акция заканчивается 31 октября!
👉 Подобрать свою пару курсов
🛠 Laravel Cloud позволяет выдать каждому окружению свой ключ Resend
В Laravel Cloud появилась интеграция с Resend: отправку писем можно подключить как ресурс окружения. Аккаунт связывается один раз на уровне организации, затем для приложения выбираются домен и адрес отправителя.
Cloud показывает DNS-записи для SPF и DKIM и отслеживает подтверждение домена. Сами записи нужно добавить у своего DNS-провайдера. После подключения платформа создаёт ключ, хранит его зашифрованным и передаёт приложению через
RESEND_API_KEY вместе с настройками почты.
Для тестового и рабочего окружений можно выпустить отдельные ключи. Тогда ключ тестового стенда получится заменить или отозвать независимо от продакшена.
Если приложение работает на Laravel Cloud, подключите интеграцию сначала к тестовому окружению. Проверьте письмо сброса пароля, приглашение и адрес отправителя.
➡️ Навигация: База знаний • Задачи • Собеседования • Вакансии
🐸 Библиотека программиста