Php веб-программирование

🔧 Как работают консольные команды в PHP-фреймворках Что происходит, когда ты запускаешь php artisan migrate или php bin/console cache:clear? 👩🏻‍💻 Это не просто скрипт — под капотом работает полноценный консольный движок. Вот как устроено: - Фреймворк загружает автолоадер (Composer) - Регистрирует все доступные команды (например, migrate, `cache:clear`) - Парсит аргументы и флаги, определяет, что ты хочешь сделать - Вызывает соответствующий handler, где и происходит логика выполнения Фреймворки типа Laravel, Symfony и Yii делают это прозрачно — ты просто пишешь команды, а они превращаются в мощные CLI-инструменты. 📚 Полное объяснение https://garyclarke.tech/courses/php-framework-pro/lectures/45880590

🛡 Уязвимость в Laravel: более 600 приложений под угрозой удалённого выполнения кода (RCE) Исследователи из GitGuardian и Synacktiv обнаружили: более 260 000 `.env`-файлов с APP_KEY утекли в открытый доступ с 2018 года. Из них 600+ приложений оказались реально уязвимыми к атаке через функцию decrypt(). 📌 Что происходит: - В Laravel APP_KEY используется для шифрования/дешифровки данных. - Функция decrypt() делает автоматическую десериализацию. - Если злоумышленник знает APP_KEY, он может сформировать вредоносный payload (через phpggc) и выполнить код на сервере. 🔍 Проблема: - Утечки чаще всего происходят из `.env`-файлов, случайно загруженных в публичные репозитории. - В 28 000+ случаях вместе с ключом был также APP_URL, что делает атаку тривиальной. - Многие проекты переиспользуют один и тот же APP_KEY в разных окружениях. 🚨 Что делать: 1. Смените APP_KEY во всех средах. Просто удалить .env из Git — недостаточно. 2. Включите автоматическое сканирование секретов в CI/CD. 3. Не используйте SESSION_DRIVER=cookie без шифрования и подписи. 4. Проверяйте образы, контейнеры, логи — всё, где мог засветиться ключ. ⚠️ Это не баг в Laravel — это последствие халатного обращения с конфигурацией. Даже если ваш код идеален, утекший APP_KEY превращает приложение в открытую дверь. Полный разбор: https://thehackernews.com/2025/07/over-600-laravel-apps-exposed-to-remote.html

📢 PHP готовится к историческому изменению лицензирования. В версии 9.0 язык перейдёт с собственных PHP License и Zend Engine License на стандартную BSD-3, что устранит давние юридические сложности. Это решение одобрено PHP Group и сейчас проходит финальное обсуждение. Переход особенно важен для дистрибутивов Linux и open-source сообщества — новая лицензия полностью совместима с GPL. Изменения коснутся только юридических аспектов, сохранив все права разработчиков и пользователей. Интересно, что PHP начинал с GPLv2, но с третьей версии перешёл на двойное лицензирование. 🔗 Ссылка - *клик* @phpshka

💡Совет по Laravel Знаешь ли ты, что можно выбрасывать исключения условно всего в одну строку с помощью throw_if() — идеально для лаконичного кода в контроллерах и сервисах.

⚡️ Почему лучшие разработчики всегда на шаг впереди? Потому что они знают, где брать настоящие инсайд! Оставь “программирование в вакууме” в прошлом, выбирай свой стек — подпишись и погружайся в поток идей, лайфхаков и знаний, которые не найдёшь в открытом доступе. ИИ: t.me/ai_machinelearning_big_data Python: t.me/pythonl Linux: t.me/linuxacademiya Devops: t.me/DevOPSitsec Базы данных: t.me/sqlhub Мл собес t.me/machinelearning_interview C++ t.me/cpluspluc Docker: t.me/DevopsDocker Хакинг: t.me/linuxkalii МЛ: t.me/machinelearning_ru Data Science: t.me/data_analysis_ml Javascript: t.me/javascriptv C#: t.me/csharp_ci Java: t.me/java_library Python собеседования: t.me/python_job_interview Мобильная разработка: t.me/mobdevelop Golang: t.me/Golang_google React: t.me/react_tg Rust: t.me/rust_code ИИ: t.me/vistehno PHP: t.me/phpshka Android: t.me/android_its Frontend: t.me/front Big Data: t.me/bigdatai МАТЕМАТИКА: t.me/data_math Kubernets: t.me/kubernetc Разработка игр: https://t.me/gamedev Физика: t.me/fizmat SQL: t.me/databases_tg Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy Папка FRONTEND: https://t.me/addlist/mzMMG3RPZhY2M2Iy 🎓954ГБ ОПЕНСОРС КУРСОВ: @courses 😆ИТ-Мемы: t.me/memes_prog 🇬🇧Английский: t.me/english_forprogrammers 🧠ИИ: t.me/vistehno 🖥 Chatgpt для кода в тг: @Chatgpturbobot - 📕Ит-книги: https://t.me/addlist/BkskQciUW_FhNjEy 💼ИТ-вакансии t.me/addlist/_zyy_jQ_QUsyM2Vi Подпишись, чтобы всегда знать, куда двигаться дальше!

PHP-GLFW Библиотека php-glfw — это расширение для PHP, которое предоставляет полноценную поддержку OpenGL и GLFW, позволяя создавать 2D и 3D графические приложения, такие как игры, научные симуляции и пользовательские интерфейсы, непосредственно на PHP. Это особенно полезно для разработчиков, желающих использовать PHP в графических приложениях, где традиционно используются языки, такие как C++ или Python. 🔧 Основные возможности Полная поддержка OpenGL (4.1 и выше): Библиотека предоставляет доступ к GPU-ускоренному рендерингу, поддерживая около 90% стандартных возможностей OpenGL. Интеграция с GLFW: PHP-GLFW включает привязки к библиотеке GLFW, обеспечивая кроссплатформенное создание и управление окнами, а также обработку ввода с клавиатуры, мыши и джойстиков. API векторной графики: Вдохновленный HTML5 Canvas, этот API позволяет легко рисовать примитивы, работать с цветами, градиентами, изображениями и текстом, используя OpenGL-контекст. Математическая библиотека PHPGL: Включает структуры данных и функции для работы с векторами, матрицами и кватернионами, оптимизированные для графических приложений. Загрузчики текстур и моделей: Поддерживает загрузку изображений (.png, .jpg, .gif, .bmp, .tga) и 3D-моделей (.obj, .mtl), что упрощает процесс разработки.

📡 Speedtest Tracker — настрой свой личный мониторинг скорости интернета Хочешь знать, обманывает ли тебя твой провайдер? Этот self-hosted проект на Laravel сам будет запускать speedtest и строить графики: скорость загрузки/отдачи, пинг, потери пакетов — всё сохраняется в базе. ⚙️ Что умеет: – автоматические проверки по расписанию – графики и история скорости за дни и недели – уведомления, если скорость падает – запуск через Docker за пару минут – удобный веб-интерфейс + API Последняя версия (v1.6.5) закрыла уязвимость и улучшила поддержку ARM-систем. Поддерживаются InfluxDB, Telegram-оповещения, кастомные сервера speedtest и т.д. 📦 Готов к установке: git clone + docker-compose up -d — и трекер уже в браузере. 🔗 GitHub: https://github.com/alexjustesen/speedtest-tracker

🔥 WaterCrawl — продвинутая платформа для веб-краулинга и подготовки данных под LLM Если нужно собрать и структурировать контент с сайтов для ИИ — это мощный инструмент. 🧠 В основе: — Django + Scrapy + Celery — Асинхронный краулинг, API и UI — Скриншоты, PDF, JS-рендер, SSE 🚀 Возможности: — Быстрый запуск через Docker (`docker compose up`) — Интеграции с Dify, n8n, Langflow — Пакетная отправка запросов через REST API — SDK для Python, Go, Node, PHP ⚙️ Репозитории

📊 Новый open-source проект для трейдеров и инвесторов AI‑платформа для анализа фондового рынка и генерации торговых идей: 🧠 GPT‑помощник для диалога на тему финансов 📈 Глубокий анализ компаний, индексов и новостей 🔍 Финансовые отчёты, мультипликаторы, инсайдерские сделки 📊 Визуализация данных и интерактивные графики 🧩 Поддержка плагинов и кастомных стратегий Всё работает локально, на ваших данных. Для тех, кто хочет понимать рынок — а не просто следовать сигналам. 🔗 GitHub: https://github.com/investbrainapp/investbrain