Laravel
• spatie/laravel-permission – Роли и права доступа для Laravel. Туториал по использованию.
• laracademy/interactive-make – Интерактивный генератор кода.
• etrepat/baum – Nested Set для Eloquent ORM. Альтернатива: lazychaser/laravel-nestedset.
• Туториал по Laravel и Elasticsearch
• Туториал по laravel/tinker
• Фасады в реальном времени – Демонстрация интересной фичи из Laravel 5.4.
• Подкаст PHP Roundtable #062: Все о Laravel – Среди гостей Taylor Otwell и другие.
• Можно ли использовать Laravel для больших Enterprise-решений?

Zend
• Авторизация с помощью Middleware
• RBAC с помощью zend-permissions-rbac
• Управление доступом с помощью zend-permissions-acl
• Неделя Zend Framework - 2017-04-27
• Неделя Zend Framework - 2017-05-11

Материалы для обучения
• Руковдство по развертыванию PHP приложений в облачных сервисах
• Почему использование функции mail() может быть опасным
• PHP и неизменяемость - часть 3
• О тестировании загрузок файлов
• Зло ли трейты?
• Александр Макаров: Абстракция vs простота
• «Runn Me!» — очередной фреймворк* на PHP. Часть 1, Часть 2
• Делаем GraphQL API на PHP и MySQL
• Узнать и полюбить Xdebug
• Построение гибких PHP приложений
• Нахождение похожих имен средствами MySQL+PHP
• Тестирование параллельных процессов
• Уязвимости нулевого дня в Wordpress и Vanilla Forums позволяют удаленно взламывать сайты

Занимательное
• Статистика использования версий PHP – 2017.1 – Традиционная компиляция статистики за полгода на основе информации, которую Composer отправляет при подключении к packagist.org. Суммарная доля PHP 7 составляет уже 53.76%.

Камрады, привет!

Долгое время этот канал был в тишине, потому что постить только лишь анонсы дайджестов мне казалось совсем скучным. Годных каналов на тему PHP крайне мало. Да и кроме того, получая новость из какого-то другого источника, у меня часто возникала мысль "это уже было в <s>Симпсонах</s> дайджесте", а значит иная форма подачи актуального материала не помешает.

Поэтому здесь буду размещать интересные ссылки и комментарии. Скоро первая порция!

[RFC] Preloading - принят!

Голосование по RFC о предзагрузке файлов завершилось. 48 членов core-team единогласно поддержали это предложение.
А значит в следующем году в 7.4 нас ждет новая возможность!
Инклуды? Кому это нужно!

В php.ini будет добавлена директива opcache.preload в значении которой можно указать путь к файлу предзагрузки.
Этот файл, в свою очередь, будет запущен и может подключить любые другие файлы просто делая include/require или вызывая  opcache_compile_file().
Все функции и классы, объявленные в предзагруженных файлах, будут всегда доступны для всех последующих запросов, как если бы это были встроенные элементы вроде strlen() или Exception.
Таким образом можно предварительно загрузить целиком фреймворк. Или скажем реализовать свой набор "встроенных" функций на PHP.
Платой за предзагрузку будет невозможность изменить предзагруженные классы. Для этого нужно будет рестартануть сервер.

В свежем PHP Roundtable Никита Попов и Сара Голман рассказывают об этом и других RFC, местами весьма интересно.

PHP на Android

https://www.peachpie.io/2018/11/php-on-android.html

Всегда питал интерес ко всякого рода нестандартным использованиям PHP. Ну и особенно к альтернативным виртуальным машинам.
В рамках проекта PeachPie развивается PHP для .NET: PHP компилируется в CIL, ассемблер виртуальной машины .NET. При этом поддерживает .NET Core, а значит запускать можно не только на Win, но и на других платформах.
Собственно в статье речь идет о реализации андроид-приложения на Xamarin, инструменте для разработки мобильных/десктоп приложений на .NET. Как React Native, только .NET.

Забавно конечно, но применимо ли в реальной жизни? Судя по сайту, основная цель PeachPie – это скорее мягкое портирование PHP приложений на .NET.

Вот интересной была бы поддержка PHP в GraalVM.

Цикл foreach с условием if

https://twitter.com/FredBouchery/status/1062754707318415361

Даже не задумывался о том, что можно записать без скобок и в одну строку. Не list comprehension, конечно, но забавно.

Symfony покидает PHP-FIG

Очередная драма в PHP.
Лидер Symfony Фабьен удалил себя и фреймворк из списка участников группы PHP-FIG.
И прокомментировал свое решение в Твиттере.

Фабьен говорит, что PSR-0 и PSR-4 (автозагрузка), a также PSR-1 и PSR-2 (стили кодирования) были хороши. PSR-11 (контейнер) вообще отличный, по его мнению. А вот PSR-7 (интерфейсы HTTP-сообщений) – не ок, потому что не базировался на уже существующих решениях (в частности, symfony/http-foundation), а создал свой фреймворк с нуля. Ну и теперь, PSR-14 (event dispatcher), похоже, идет тем же путем, пишет Фабьен.

Иными словами, Фабьен считает, что создавать интерфейсы и стандарты совсем с нуля нехорошо. И его можно понять.
С другой стороны, PSR-7 оказался жизнеспособен и позволил создать универсальные инструменты, которые можно использовать с разными фреймворками, в том числе благодаря адаптеру.

Но среди стандартов PHP-FIG был и не совсем удачный PSR-6 (интерфейс кэширования).
В списке разрабатываемых стандартов интерес представляет PSR-5 PHPDoc и надо заметить, что там тоже не все гладко.

Кстати, два года назад группу PHP-FIG уже покинули представители Laravel, Propel, Doctrine, Guzzle, Stash и Aura, в основном из-за того, что особо не принимали участия в обсуждениях.

Ну что тут сказать, удачи Фабьену и удачи PHP-FIG. Возможно, от разнообразия и конкуренции идей сообщество тоже получит определенную выгоду.

Доступен PhpStorm 2018.3

Свежий релиз IDE с массой новых возможностей и улучшений под капотом!

Из интересного:
• Поддержка DQL
• Новые рефакторинги
• PHP CS Fixer – теперь можно автоматически исправлять ошибки кодстайла
• PHP_CodeSniffer – добавлена поддержка кастомных стандартов из фреймворков
• Деплоймент на несколько хостов одновременно
• Работа с пулреквестами GitHub прямо в IDE
• Новое окно Search Everywhere (Shift-Shift)
• Куча улучшений для БД
И очень много чего еще!

Подробнее можно посмотреть на сайте https://www.jetbrains.com/phpstorm/whatsnew/

Дисклеймер:
Я работаю в JetBrains в команде PhpStorm, поэтому не мог не поделиться тем, над чем работал последние 4 месяца.
Если у вас будут замечания, идеи, предложения – пишите @prnsk, буду рад пообщаться.

Пятиминутка PHP

https://5minphp.ru/episode41/

Очень люблю подкасты. Среди тех, что слушаю регулярно:
• Радио-Т https://radio-t.com
• SDCast https://sdcast.ksdaemon.ru/
• Пятиминутка PHP https://5minphp.ru
• PHP Roundtable https://www.phproundtable.com/
• Frontend Weekend http://frontendweekend.ml/
• DevZen https://devzen.ru/
• Podlodka https://soundcloud.com/podlodka

А также очень нравятся еще:
• Треп Себранта http://asebrant.libsyn.com/
• Будет Сделано! https://willbedone.ru/

В качестве эксперимента записал короткую аудиоверсию PHP-Дайджеста для Пятиминутки PHP. Как вам такой формат?

Скандал в NPM: обзор зависимостей Symfony, Laravel, и API Platform

https://dunglas.fr/2018/11/about-the-dependencies-of-symfony/

У автора популярной js-библиотеки event-stream не было времени на ее поддержку и он передал права мейнтейнить первому попросившему не особо заморачиваясь проверкой личности. Попросивший оказался злоумышленником и встроил в библиотеку с 2 млн скачиваний ежедневно вредоносный код, который воровал данные биткоин-кошелька. После такого разработчики Node.js даже предлагали убрать NPM из дефолтной поставки.

По ссылке небольшой обзор мейнтейнеров зависимостей двух популярных PHP-фреймворков.
Вопрос безопасности зависимостей независимо от языка, конечно, остается открытым.

Serverless PHP

https://aws.amazon.com/blogs/aws/new-for-aws-lambda-use-any-programming-language-and-share-common-components/

На конференции AWS re:Invent 2018 показали обновления AWS Lambda. В частности, добавили возможность  использовать любые кастомные рантаймы. PHP из коробки поддерживается через Stackery https://github.com/stackery/php-lambda-layer, но можно сделать и свой вариант. То есть вместо костылей https://medium.com/@stephenheron/serverless-php-9da3f00df5de в виде запуска через Node.js или Go, теперь можно писать полноценные лямбды на PHP.

А самое забавное, что PHP был serverless еще до того, как это стало модным: никакого состояния, каждый запрос выполняется с нуля. То есть PHP-разработчикам такая концепция вполне привычна и понятна. Как сказал Расмус https://twitter.com/rasmus/status/1055732551900450816: Serverless – это всего лишь другая модель деплоймента и биллинга.

Безопасность в PHP

https://paragonie.com/blog/2017/12/2018-guide-building-secure-php-software

Взломы и утечки данных происходят настолько часто, что уже никого и не удивляют. Так и взлом Quora https://blog.quora.com/Quora-Security-Update, который привёл к утечке хешей паролей 100 млн пользователей, воспринимается вполне буднично.

Поэтому нелишним будет пройтись по основным моментам безопасности в PHP приложениях.
Хорошее руководство: https://habr.com/company/mailru/blog/344696/
Бесплатная книга: https://phpsecurity.readthedocs.io/en/latest/index.html

RIPS Tech в декабре ежедневно публикуют информацию об уязвимостях, найденных в плагинах WordPress с полезными описаниями сути уязвимостей.
https://www.ripstech.com/php-security-calendar-2018/

Релиз PHP 7.3.0

http://php.net/releases/7_3_0.php

Ура! Вышла в свет новая версия интерпретатора PHP.

Среди заметных изменений:
• Улучшения Heredoc и Nowdoc синтаксиса
• Функции json_encode() и json_decode() будут бросать исключение в случае ошибки и наличия соответствующего флага
• Возможность использовать запятую после последнего аргумента функции
• Новая функция hrtime(), которая возвращает время высокой точности и не зависит от системного времени
• Добавлена функция is_countable() для проверки на перечислимость
• Использование ссылок в list()
• Значительное улучшение сборщика мусора
• Движок регулярных выражений обновлен до PCRE2

Полный список изменений можно найти тут https://github.com/php/php-src/blob/php-7.3.0/UPGRADING
А вот тут ключевые изменения в виде наглядных дифов https://www.tomasvotruba.cz/blog/2018/08/16/whats-new-in-php-73-in-30-seconds-in-diffs/

PHP-Дайджест № 145 (26 ноября – 10 декабря 2018)

PHP 7.3.0, Symfony 4.2, Composer 1.8.0 и другие релизы, конец поддержки PHP 5.6 и PHP 7.0, свежие предложения из PHP Internals, порция полезных инструментов, видеозаписи докладов и многое другое!

https://habr.com/post/432600/

Подоспела короткая аудиоверсия дайджеста в подкасте Пятиминутка PHP
https://5minphp.ru/episode44/

GitLab идет в Serverless

https://about.gitlab.com/2018/12/11/introducing-gitlab-serverless/

GitLab анонсировали serverless платформу, которая будет запущена 22 декабря. Реализована на базе гуглового Knative, то есть Kubernetes и Docker, а значит с поддержкой PHP проблем быть не должно https://github.com/knative/docs/tree/master/serving/samples/helloworld-php

Унарный оператор +

Еще одна фишка PHP, о которой обычно не задумываешься. Унарный плюс можно использовать как оператор приведения типов, при этом строка с целым числом будет преобразована в int, а с вещественным – во float.

https://twitter.com/calebporzio/status/1072938706955161600