<rmcreative>

RSS

Все заметки с тегом «php»

Можно уточнить:

  1. PHP 7.0.0

    1 декабря 2015

    Несколько часов назад Anatol Belski, релиз менеджер PHP, тегнул стабильный релиз PHP 7.0.0. Это значит, что сегодня-завтра мы увидим официальный анонс на php.net. Наконец, можно будет пользоваться новыми прекрасными возможностями: строгой типизацией, оператором ??, анонимными классами, безопасным рандомом и многим другим. Как приличный бонус все перешедшие получат значительный прирост производительности.

    Остальное на хабре

    Кстати, результаты опроса там очень и очень радуют.

    UPD: официальный анонс.

    5 комментариев
  2. Составные части хеш-строки bcrypt

    26 ноября 2015

    Хороший способ хранения данных для аутентификации — хеш-строки bcrypt. В PHP это реализуется при помощи crypt с алгоритмом blowfish. В более поздних версиях PHP — при помощи password_hash. В Yii для этого есть Security::generatePaswordHash(). Выглядит строка на выходе вот так:

    $2y$13$YUUgrko03UmNU/fe6gNcO.Hka4lrdRlkq0iJ5d4bv4fK.sKS.6jXu

    Длина в случае пароля всегда 60 символов.

    • 2y - версия алгоритма bcrypt. Мы используем blowfish, так что в новых версиях PHP должна быть всегда 2y.
    • 13 - cost. Стоимость вычислений. 2^13 итераций функции формирования ключа.
    • Оставшееся — конкатенированные соль и хеш, закодированные через base64 с немного нестандартным набором символов. Первые 22 символа — 16 байт соли. Оставшееся — хеш.

    При сравнении пароля bcrypt достаёт версию алгоритма, cost и соль из хеш-строки сохранённого пароля. Далее, используя их, вычисляет хеш нового пароля и сравнивает с сохранённым хешем.

    4 комментария
  3. Вернулся из Риги с WebConf

    17 ноября 2015

    Как и планировалось, попал на WebConf в Ригу.

    Как это было (приличную часть) можно частично посмотреть в официальном twitter и по хештегу. Фото и, возможно, видео будут доступны на официальном сайте через какое-то время.

    Слайды моих выступлений (листать стрелками):

    Спасибо всем, слушателям, докладчикам и, конечно, организаторам за отличную конференцию и замечательную компанию.

    Комментировать
  4. Видео с PHP frameworks day 2015

    29 октября 2015

    Организаторы PHP frameworks day очень оперативно порадовали видео с конференции.

    Смотрим

    6 комментариев
  5. realpath() cache size tuner

    24 октября 2015

    Месяц назад сделал небольшой скриптик, помогающий настроить значения кеша realpath в php.ini.

    Важно это потому как частые вызовы realpath() без чтения из кеша выливаются в stat, то есть в чтение с диска, который чаще всего — самое узкое место в системе.

    Пользуйтесь

    1 комментарий
  6. Уязвимость dev/random и других UNIX-устройств под Windows

    20 октября 2015

    Разрабатывая код для PHP не забывайте про Windows.

    Скриншот подготовил thefsb.

    12 комментариев
  7. PHP frameworks day 2015, отчёт

    20 октября 2015

    Выбрался в Киев однозначно не зря. Конференция прошла просто замечательно. Организация практически идеальная. Отличное место и замечательный состав докладчиков.

    Очень приятно было пообщаться со старыми знакомыми, развиртуалиться с членами php-fig, получить плюшевого слоника и отведать торта в честь юбилея PHP.

    Мой доклад прошёл, субъективно, отлично. Слайды из него доступны у меня на slides.rmcreative.ru. Переключаются стрелочками. В трансляции, которую, по крайней мере пока, можно посмотреть в записи, он тоже есть. Зал Kiev Ballroom. Самый первый.

    Остальные слайды и доклады тоже рекомендую посмотреть.

    Много-много отличных фото доступны на Facebook.

    1 комментарий
  8. Буду на PHP frameworks day 2015

    28 сентября 2015

    Буду 17 октября 2015 в Киеве на конференции PHP frameworks day. Расскажу про i18n, L10n конкретно в Yii и в PHP в целом. Также покажу скрытые возможности библиотеки intl.

    Конференция ожидается интересной. В этот раз будут авторы и контрибьютеры Yii, Composer, CodeCeption, Phalcon, PPI. Трое из них, включая меня — члены php-fig.

    Детали можно посмотреть на сайте конференции

    2 комментария
  9. Как не надо писать сравнения. Symfony2 vs Yii: какой фреймворк выбрать в 2015-м году?

    2 сентября 2015

    Почитал свежую статью отличной команды stfalcon. Оформлена она замечательно, читается приятно. В итоге Symfony почти безоговорочно рвёт Yii, но есть «нюансы», которые делают статью некорректной.

    Читаем

    23 комментария
  10. PHP и его популярность

    28 августа 2015

    GitHub недавно опубликовал статистику по популярности языков.

    Конечно, это только GitHub, но довольно чётко прослеживается тот факт, что PHP в OpenSource занял своё место и никуда с него уходить не собирается в то время как другие языки то становятся новым трендом, то забрасываются в дальний угол как только появляется что-то новое.

    12 комментариев