15 марта 2016
Еду в качестве докладчика. Доклад будет или по безопасности веб приложений или по объектно-ориентированному программированию и дизайну. Ещё до конца не решили.
Состав докладчиков довольно интересный. Будут авторы и участники такиз проектов, как PHP, Symfony, Zend Framework, Doctrine, PPI, Fuel, Magento, eZ Publish.
7 марта 2016
Вопреки древнему поверию, гласящему, что mysql_real_escape_string() защищает от SQL инъекций, функция этого не делает.
Единственный, более-менее надёжный способ избежать SQL инъекций — использовать подготовленные запросы (prepared statements) с параметрами.
6 марта 2016
Благодаря помощи Carsten-а intl.rmcreative.ru теперь показывает гораздо больше данных по выбранной локали:
4 марта 2016
Jordi Boggiano выпустил первую бета-версию Composer. Да, мы действительно до этого пользовались бесконечными альфа-версиями. Они работали, но иногда ломались.
Кроме того, что это может означать более стабильные релизы, добавились и новое возможности.
20 февраля 2016
Издательство ДМК, которое выпустило русскоязычную версию книги рецептов Yii, планирует в конце февраля отправить в печать книгу Джоша Локхарта «Современный PHP».
Если не знаете, кто это такой, то это один из создателей «PHP The Right Way» и автор фреймворка Slim. Задача книги, как и сайта — показать современные возможности PHP, а не то старьё, что описано в книгах прошлых лет.
Пробный PDF, включающий в себя, в том числе, оглавление, доступен на сайте ДМК. Там же доступен предзаказ.
31 января 2016
Tom Worster, специалист по безопасности, помогающий поддерживать её в Yii на отличном уровне, поделился решениями для чистого PHP. Решения отличаются краткостью и отсутствием абстракции, что позволяет легко их проверить и избежать неприятных побочных эффектов.
29 декабря 2015
PHP FIG решили убить переводы PSR и сделали это. Я не мог спокойно наблюдать за тем, как пропадает столько труда, поэтому сделал форк с русским переводом:
16 декабря 2015
Обновил набор для PHP-разработки под Windows. Удалось найти нормальный менеджер процессов без зависимостей и закрыть им проблему параллельной обработки нескольких скриптов.
Написал его Пичулин Дмитрий уже давно, но выложил в OpenSource недавно. Утилита проверена им в продакшне. Менеджер стартует заданное количество php-cgi на одном порту. В случае умирания одного из php-cgi стартует новый. Кода там очень мало и им, кстати, заинтересовались в команде PHP for Windows. Надеюсь, PHP научится так делать из коробки.
Кроме этого, поправил конфиги nginx и немного причесал батники.
12 декабря 2015
Выложил на GitHub исходники intl.rmcreative.ru, который я написал после копания во внутренностях intl, ICU и CLDR.
6 декабря 2015
Carsten из команды Yii добавил в тесты kenjis AR Yii 1.1 и Yii 2.0. Получились вот такие результаты. Yii 2.0 рвёт в клочья всех, кроме Phalcon.
Сюрпризом это не стало, но, всё же, приятно.
