Php веб-программирование

⚡️ Почему лучшие разработчики всегда на шаг впереди? Потому что они знают, где брать настоящие инсайд! Оставь “программирование в вакууме” в прошлом, выбирай свой стек — подпишись и погружайся в поток идей, лайфхаков и знаний, которые не найдёшь в открытом доступе. ИИ: t.me/ai_machinelearning_big_data Python: t.me/pythonl Linux: t.me/linuxacademiya Мл собес t.me/machinelearning_interview C++ t.me/cpluspluc Docker: t.me/DevopsDocker Хакинг: t.me/linuxkalii МЛ: t.me/machinelearning_ru Devops: t.me/DevOPSitsec Data Science: t.me/data_analysis_ml Javascript: t.me/javascriptv C#: t.me/csharp_ci Java: t.me/java_library Базы данных: t.me/sqlhub Python собеседования: t.me/python_job_interview Мобильная разработка: t.me/mobdevelop Golang: t.me/Golang_google React: t.me/react_tg Rust: t.me/rust_code ИИ: t.me/vistehno PHP: t.me/phpshka Android: t.me/android_its Frontend: t.me/front Big Data: t.me/bigdatai МАТЕМАТИКА: t.me/data_math Kubernets: t.me/kubernetc Разработка игр: https://t.me/gamedev Физика: t.me/fizmat Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy Папка FRONTEND: https://t.me/addlist/mzMMG3RPZhY2M2Iy 🎓954ГБ ОПЕНСОРС КУРСОВ: @courses 😆ИТ-Мемы: t.me/memes_prog 🇬🇧Английский: t.me/english_forprogrammers 🧠ИИ: t.me/vistehno 🖥 Chatgpt для кода в тг: @Chatgpturbobot - 📕Ит-книги: https://t.me/addlist/BkskQciUW_FhNjEy 💼ИТ-вакансии t.me/addlist/_zyy_jQ_QUsyM2Vi Подпишись, чтобы всегда знать, куда двигаться дальше!

✨ Prism — мост между Laravel и большими языковыми моделями. Этот пакет упрощает интеграцию LLM в Laravel-приложения, предлагая элегантный синтаксис для генерации текста и управления диалогами. С Prism разработчики могут легко добавлять ИИ-функционал — от чат-ботов до сложных многошаговых сценариев. Инструмент поддерживает различных провайдеров ИИ через единый интерфейс. Пакет особенно полезен для создания AI-ассистентов и умных текстовых процессоров без глубокого погружения в API провайдеров. 🤖 GitHub

Стоит ли изучать Symfony, если вы фрилансер или маленькое агентство? К нам пришёл вопрос от подписчика: «Symfony — это только для крупных команд и энтерпрайз-проектов, или его можно смело использовать фрилансерам и маленьким агентствам?» Anton , PHP-разработчик Symfony — мощный и гибкий фреймворк, который часто ассоциируется с большими корпоративными проектами. Но стоит ли его учить, если вы — фрилансер или маленькая команда? Symfony — не только для больших проектов Да, Symfony отлично масштабируется для сложных систем с несколькими командами и сотнями модулей. Но его компоненты можно использовать по отдельности, что даёт гибкость и небольшим проектам. Он не обязательно громоздкий — всё зависит от подхода. Обучение Symfony — инвестиция в профессионализм В отличие от более «opinionated» фреймворков (например, Laravel), Symfony даёт больше контроля и понимания, как устроен PHP-стек изнутри. Это даёт прочный фундамент, который пригодится при росте и переходе к более сложным задачам. Для фрилансера важна универсальность Symfony подходит, если вы хотите не просто быстро делать задачи, а понимать архитектуру, строить расширяемые решения и работать с разными клиентами. Это может быть полезно и для маленьких проектов, где качество важнее количества. Однако, время — главный ресурс Для простых сайтов и MVP иногда проще взять что-то более лёгкое и быстрое. Но если вы готовы инвестировать время в изучение, Symfony откроет двери к более серьёзным проектам и клиентам. Что делать? 🔸 Если вы начинаете и хотите быстро запускать проекты — можно рассмотреть более «легковесные» фреймворки. 🔸 Если вы планируете расти, работать с разными клиентами и стремитесь к глубине — Symfony стоит учить и использовать даже в маленьких проектах. 🔸 Комбинируйте: учитесь Symfony на уровне компонентов и используйте именно то, что нужно для конкретной задачи.

🔧 Как работают консольные команды в PHP-фреймворках Что происходит, когда ты запускаешь php artisan migrate или php bin/console cache:clear? 👩🏻‍💻 Это не просто скрипт — под капотом работает полноценный консольный движок. Вот как устроено: - Фреймворк загружает автолоадер (Composer) - Регистрирует все доступные команды (например, migrate, `cache:clear`) - Парсит аргументы и флаги, определяет, что ты хочешь сделать - Вызывает соответствующий handler, где и происходит логика выполнения Фреймворки типа Laravel, Symfony и Yii делают это прозрачно — ты просто пишешь команды, а они превращаются в мощные CLI-инструменты. 📚 Полное объяснение https://garyclarke.tech/courses/php-framework-pro/lectures/45880590

🛡 Уязвимость в Laravel: более 600 приложений под угрозой удалённого выполнения кода (RCE) Исследователи из GitGuardian и Synacktiv обнаружили: более 260 000 `.env`-файлов с APP_KEY утекли в открытый доступ с 2018 года. Из них 600+ приложений оказались реально уязвимыми к атаке через функцию decrypt(). 📌 Что происходит: - В Laravel APP_KEY используется для шифрования/дешифровки данных. - Функция decrypt() делает автоматическую десериализацию. - Если злоумышленник знает APP_KEY, он может сформировать вредоносный payload (через phpggc) и выполнить код на сервере. 🔍 Проблема: - Утечки чаще всего происходят из `.env`-файлов, случайно загруженных в публичные репозитории. - В 28 000+ случаях вместе с ключом был также APP_URL, что делает атаку тривиальной. - Многие проекты переиспользуют один и тот же APP_KEY в разных окружениях. 🚨 Что делать: 1. Смените APP_KEY во всех средах. Просто удалить .env из Git — недостаточно. 2. Включите автоматическое сканирование секретов в CI/CD. 3. Не используйте SESSION_DRIVER=cookie без шифрования и подписи. 4. Проверяйте образы, контейнеры, логи — всё, где мог засветиться ключ. ⚠️ Это не баг в Laravel — это последствие халатного обращения с конфигурацией. Даже если ваш код идеален, утекший APP_KEY превращает приложение в открытую дверь. Полный разбор: https://thehackernews.com/2025/07/over-600-laravel-apps-exposed-to-remote.html

📢 PHP готовится к историческому изменению лицензирования. В версии 9.0 язык перейдёт с собственных PHP License и Zend Engine License на стандартную BSD-3, что устранит давние юридические сложности. Это решение одобрено PHP Group и сейчас проходит финальное обсуждение. Переход особенно важен для дистрибутивов Linux и open-source сообщества — новая лицензия полностью совместима с GPL. Изменения коснутся только юридических аспектов, сохранив все права разработчиков и пользователей. Интересно, что PHP начинал с GPLv2, но с третьей версии перешёл на двойное лицензирование. 🔗 Ссылка - *клик* @phpshka