PHP-Дайджест № 152 (11 – 25 марта 2019)

Свежая подборка со ссылками на новости и материалы. В выпуске: свежие RFC предложения и другие новости из PHP Internals, порция полезных инструментов, и много других материалов и новостей!

Приятного чтения!

Новости и релизы

• PHP Russia 2019 – Москва, 17 мая — Прием заявок на доклады подходит к концу и уже есть несколько подтвержденных докладчиков! Прежде всего это топ контрибьюторы PHP-ядра Никита Попов и Дмитрий Стогов, также автор spiral/roadrunner Антон Титов, автор библиотеки PHP-ML для машинного обучения на PHP Arkadiusz Kondas и другие.
• PHP fwdays'19 – Киев, 1 июня — На конференции в Киеве также намечается интересная программа и уже заявлен создатель Symfony Fabien Potencier.
  Для читателей PHP-Дайджеста скидка 15% по промокоду: PHP-digest-fwdays.
• Enrico Zimuel присоединился к команде Elastic — После 11 лет работы в Zend, Enrico переходит в Elastic, где будет ответственным за библиотеки PHP для Elasticsearch. Прислал @dmitrybalabka. Интересна дальнейшая судьба других участников команды Zend, которые заявили об уходе из Rogue Wave еще в октябре.

PHP Internals

• [RFC] New custom object serialization mechanism — Предложение принято. В PHP 7.4 реализован новый механизм сериализации объектов и добавлено два магических метода:
  Скрытый текст

  // Returns array containing all the necessary state of the object.
  public function __serialize(): array;
   
  // Restores the object state from the given data array.
  public function __unserialize(array $data): void;
  

• [RFC] JIT — В JIT для PHP реализована поддержка Windows и ZTS. Последнее значит, что можно использовать в многопоточных приложениях. По предложению уже стартовало голосование, судя по ходу которого, вероятно, оно будет принято для PHP 8.0, но идея включить в PHP 7.4 не получит достаточной поддержки.
  В тему также пост с бенчмарками Redis-сервера на PHP clue/php-redis-server, где автор получил прирост ~4-23% на версии с JIT.
• [RFC] Arrow Functions 2.0 — Третья попытка реализовать короткие лямбды в PHP. На этот раз предлагается синтаксис

  $y = 1;
  $fn1 = fn($x) => $x + $y;
  

  
  При этом переменные из внешнего скоупа биндятся по значению автоматически и не надо использовать use().
  В Internals также обсуждаются альтернативные варианты синтаксиса:

  ($x) ==> $x + $y;
  

  
  

  \($x) => $x + $y;
  

• [RFC] Generator comprehensions — Концепт оформлен в полноценное предложение о реализации спискового включения (list comprehension). По сравнению с концептом, как и в коротких лямбдах, нет необходимости использовать use():
  Скрытый текст

  $y = 3;
  $gen = [for $list as $x if $x % 2 yield $x * $y];
  

• [RFC] Deprecate curly braces array access — На данный момент для доступа к элементам массивов и строк можно использовать как квадратные, так и фигурные скобки. И хотя они эквивалентны, фигурные скобки все-таки не работают, например, для добавления элемента в массив “$arr{} = 1;” или объявления массива “$a={1,2};” . Предлагается задпрекейтить фигурные скобки в данном контексте и оставить только квадратные. А вы используете фигурные скобки?
• Подкаст PHP Internals News Episode 2: PHP Compiler and FFI — Anthony Ferrara в гостях у Derick Rethans.
• Объявлены релиз-менеджеры PHP 7.4 — Ими стали Peter Kokot and Derick Rethans.

Инструменты

• API Platform 2.4 — Под капотом MongoDB, Elasticsearch, Mercure, OpenAPI v3, CQRS, HTTP/2 Push.
• Roave/no-leaks — Плагин для PHPUnit, который поможет обнаружить утечки памяти в приложении и тестах.
• Roave/Dont — Трейты, которые блокируют использование некоторых магических методов.
• bobthecow/psysh — Отличная реализация интерактивного режима для PHP. В поддержку свежий пост о том, что такое REPL и Exploratory development.
• spatie/async — Обертка над PCNTL для простого выполнения параллельных задач. В качестве альтернативы есть еще ackintosh/snidel.
• King2500/doctrine-phpstorm-meta — Пакет улучшает автодополнение для Doctrine в PhpStorm 2019.1 благодаря .phpstorm.meta.php.
• biganfa/php2curl — Библиотека позволяет быстро трансформировать текущий контекст ($_REQUEST, $_SERVER, и т.д.) в строку запроса cURL. Прислал catanfa.

Symfony

• Философия RAD и Enterprise фреймворков
• Неделя Symfony #638 (18-24 марта 2019)

Laravel

• spatie/laravel-personal-data-export — Пакет поможет пользователю экспортировать свои персональные данные в виде архива.
• aldemeery/sieve — Простая и элегантная фильтрация для моделей Eloquent.
• Деплоим Laravel в Kubernetes
• Об использовании представлений (view) MySQL с Eloquent
• Миграция легаси веб-приложений на Laravel
• Пожалуйста, прекращайте говорить про шаблон Репозиторий с Eloquent

Yii

• cebe/yii2-openapi — Генератор REST API приложения для Yii2 на основе OpenAPI 3.0 спецификации.
• Интервью на Hexlet с Александром Макаровым, core developer в Yii framework

Безопасность

• CSRF уязвимость в WordPress 5.1 — Анализ и разбор уязвимости, которая ведет к удаленному исполнению кода и исправлена в WordPress 5.1.1.
• Unique Rule SQL Injection Warning — Возможна SQL-инъекция в Laravel при использовании валидации Rule::unique().
• yet another phar deserialization in TCPDF — Анализ уязвимости в популярном пакете tecnickcom/tcpdf.

Async PHP

• clue/reactphp-redis v2.3.0 — Асинхронный клиент Redis на базе ReactPHP. В обновлении улучшена поддержка PubSub и добавлены ленивые соединения. Подробнее в блогпосте.
• xtrime-ru/TelegramRSS — Инструмент на базе Swoole конвертирует ленту постов из Telegram в RSS -фид или JSON. В поддержку хабрапост о реализации микросервисов на PHP и Swoole.
• Быстрый веб-скрапинг на ReactPHP #4: Используем прокси

CMS

• В WordPress наконец-то отказались от поддержки PHP 5.2 и повысили минимальную версию до 5.6. А к декабрю обещали повысить требования до PHP 7. По официальной статистике версиями 5.2-5.5 все еще пользуется 20% пользователей WP. При этом согласно данным W3Techs доля WordPress выросла на 3% за год и теперь его используют 33.4% из 10 млн топ-сайтов интернета.
• В WordPress 5.2 будет добавлена библиотека sodium_compat и система подписи обновлений на основе Ed25519. Это обезопасит систему автоматических обновлений.
• В Drupal из коробки добавлена поддержка JSON:API

Материалы для обучения

• Использование архитектуры серверлесс на PHP на примере PrettyCI и очередей Laravel
• Как мы сделали PHP 7 в два раза быстрее PHP 5
• Debug Oriented Programming или печаль в глазах Интегратора
• Монолит для сотен версий клиентов: как мы пишем и поддерживаем тесты
• Видео с Badoo PHP Meetup #2: о тестах и качестве кода
• Видеозаписи докладов с PHP UK 2019

Занимательное

• ircmaxell/php-compiler — Давно заброшенная идея компилятора для PHP от Anthony Ferrara получила реинкарнацию благодаря FFI в PHP 7.4. Теоретически, компилятор способен генерировать нативный машинный код и выдавать бинарник исполняемый без виртуальной машины PHP. На практике, это пока только концепт, который поддерживает всего ничего, но идея интересная.

Спасибо за внимание!

Если вы заметили ошибку или неточность — сообщите, пожалуйста, в личку.
Вопросы и предложения пишите на почту или в твиттер.

Больше новостей и комментариев в Telegram-канале PHP Digest.

Прислать ссылку
Поиск ссылок по всем дайджестам
← Предыдущий выпуск: PHP-Дайджест № 151