Laravel

Подборка свежих уроков, видео и пакетов по фреймворку Laravel.

Релизы

• Laravel 8.21
• Livewire 2.3.6
• Потенциальная уязвимость в Fortify 1.7.3
  Рекомендуется обновление до Fortify 1.7.4, включая приложения на базе Jetstream.
• Jetstream 2
  Добавлено: приглашения в команду, шаблоны аутентификации для Inertia, поддержка Tailwind 2.
• PEST 1.0
  После семи месяцев разработки выпущена первая стабильная версия
• Laravel IDE Helper 2.9
  Прекращена поддержка Laravel 6 и 7, а также поддержка PHP 7.2. Добавлена поддержка Doctrine 3.
• Laravel DebugBar Companion
  Десктопное приложение для дебага. Доступно для macOS, Windows и Linux.
• Eloquent Attribute Value Prediction
  Пакет для прогнозирования значений eloquent-моделей, используя возможности машинного обучения.
• Larax
  Пакет для отслеживания ошибок в проекте в режиме реального времени.
• Laravel Github Actions Workflow Configurator
  Генерация yaml-файла для Github Actions
• Socialstream
  Пакет подменяющий аутентификационные каркасы Jetstream на поддерживающие Laravel Socialite
• Envault 2
  Управление локальными .env-файлами всех проектов
• Онлайн-Генератор отношений
  Постоянно забываете порядок полей в сложных отношениях? Попробуйте это
• Ray
  Десктопное приложение для дебага от Spatie.

Уроки

• Livewire отличный способ избежать программирования на JavaScript
• 5 причин начать использовать Tailwind CSS
• Вам не нужен Laravel Sail
• Почему мы отказались от Lumen
• Псевдонимы полиморфных типов в Eloquent
• Создание онлайн видео школы на Laravel
• Регулирование вложенных запросов
• Генерация карты сайта
• Способы обновления записей в Базе Данных
• Сокрытие консольных artisan-команд из списка доступных
• Как сконвертировать Word в PDF
• Как настроить Laravel Cashier для работы с несколькими моделями
• Создание приложения на Laravel для парсинга сайтов
• Создание и использование Хранимых Процедур в Laravel
• AlpineJS для начинающих
• Подборка уроков на английском языке для изучения Laravel в 2021 году
• Добавляем в миграцию поле с кастомным типом
• Как показать, кто из пользователей онлайн
• Localizator извлечение переведенных строк из Laravel-проектов
• Приоритет конфигурации при тестировании Laravel
• Храним Laravel-бэкапы на Google Drive

Видео

• Преимущества использования имён маршрутов
• Laravel для начинающих Отношения Один-к-Одному
• Laravel для начинающих Отношения Многие-ко-Многим
• Использование Zoom Meeting API в Laravel
• Ресурсные контроллеры самая распространенная ошибка при добавлении методов
• Livewire: Привязка маршрута к компоненту без использования контроллера
• Настройка автоматического бэкапа в Laravel
• Сиды и Фабрики в Laravel 8
• Livewire: трехуровневый выпадающий список форма редактирования
• Пишем корзину на Vue + Laravel Cashier + Stripe

Памятка Какой каркас аутентификации взять для нового проекта?

Дополненная и русифицированная версия

Телеграм на русском

• Уроки Laravel
• Чат Laravel

Свежая подборка со ссылками на новости и материалы. В выпуске: релиз PHP 8.0.1, MySQL движок на PHP от Vimeo и другие релизы, обновленный Enum и свежие предложения для PHP 8.1, уязвимость в Laminas, инструменты, статьи, видео, PHP Дайджест Live в 20:00 МСК.

Приятного чтения!

Новости и релизы

• PHP 8.0.1, 7.4.14, 7.3.26 Во всех релизах исправлена уязвимость CVE-2020-7071 в функции url_parse() из-за неправильной фильтрации урлов вида http://php.net\@aliyun.com/aaa.do. В 8.0 и 7.4 еще дополнительно пачка исправленных багов.
• Итоги года в PHP мире Опрос сообщества Skyeng и PHP Digest.
• Вся документация PHP наконец-то перенесена в Git: github.com/php/doc-base!

PHP Internals

• [RFC] Enumerations, Round 2 Предложение по Enum для PHP было сильно доработано. В частности: кейсы (значения) не могут иметь методы или константы, а сам Enum может; поддерживаются трейты без свойств; в скалярных енамах вместо метода value() теперь просто свойство. Обзор предложения был в выпуске 194 и на стриме.
• [RFC] Bundling ext/simdjson into core Автор предлагает забандлить в ядро PHP библиотеку simdjson. Оно в разы быстрее чем текущее ext/json и позволяет парсить гигабайтные json за секунды.
  
  В обсуждении указали на то, что библиотека молодая и не доступна во многих инсталяциях. Поэтому пока лучше предоставлять ее в виде PECL расширения, а забандлить позже.
• [RFC] Array unpacking with string keys В PHP 5.6 была добавлена распаковка массива в аргументах:

  variadic_function(...['apple', 'banana', 'lemon']);
  

  
  А в PHP 7.4 то же самое в массивах:

  $parts = ['apple', 'pear'];$fruits = ['banana', 'orange', ...$parts, 'watermelon'];// ['banana', 'orange', 'apple', 'pear', 'watermelon'];
  

  
  Но оба случая не поддерживали массивы со строковыми ключами. И поскольку с добавлением именованных аргументов в PHP 8.0 уже решен первый случай, то теперь нет причин сохранять ограничение для второго.
  
  В PHP 8.1 предлагается разрешить распаковку массивов со строковыми ключами:

  $array1 = ['a' => 'apple', 'p' => 'pear'];$array2 = ['b' => 'banana', 'o' => 'orange'];$array = [...$array1, ...$array2];// Приблизительно то же самое что:$array = array_merge($array1, $array2);
  

• [PR] Use 'ENT_QUOTES|ENT_SUBSTITUTE' for HTML encoding and decoding functions Автор пул-реквеста заметил, что функция htmlspecialchars() почти всегда используется с флагами ENT_QUOTES и ENT_SUBSTITUTE:
  
  ENT_QUOTES WordPress
  ENT_QUOTES Blade (Laravel)
  ENT_QUOTES | ENT_SUBSTITUTE Twig (Symfony or Slim)
  ENT_QUOTES | ENT_SUBSTITUTE CodeIgniter
  ENT_QUOTES | ENT_SUBSTITUTE CakePHP
  ENT_QUOTES | ENT_SUBSTITUTE Yii
  Предлагается сделать эти флаги включенными по умолчанию.
• [RFC] Restrict $GLOBALS usage Принято единогласно. Использование $GLOBALS начиная с PHP 8.1
  будет ограничено

  Продолжат работать чтение, запись, isset и unset:

  $GLOBALS['x'] = 1;echo $GLOBALS['x']isset($GLOBALS['x']);unset($GLOBALS['x']);
  

  
  А вот попытка изменить саму переменную $GLOBALS вызовет ошибку:

  $GLOBALS = [];$GLOBALS =& $x;$x =& $GLOBALS;unset($GLOBALS);
  

  
  Также ошибка будет, если передать $GLOBALS по ссылке в функцию:

  asort($GLOBALS);// > Compile-time error
  

  
  Все это упрощает внутренности PHP и улучшает производительность операций с массивами в PHP.
  
  
• [RFC] Concepts to improve mysqli extension Рекомендованным механизмом для доступа к БД в PHP является PDO. Тем не менее во многих приложениях используется mysqli. У последнего есть ряд старых проблем, которые автор и предлагает решить.
• [RFC] Add array_is_list(array $array): bool Стартовало голосование по добавлению функции, которая вернет true, если передать в нее массив с последовательными целочисленными ключами 0, 1, 2 ... count($value)-1. Функция переименована из is_list() в array_is_list(). О причинах было подробнее на стриме.
  
  В Symfony уже успели сделать полифил для PHP 8.1 с этой функцией.
• В PHP 8.1 добавлены супербыстрые алгоритмы хеширования: xxHash и MurmurHash3.

Инструменты

• Dump Debugging Evolved Ray Ребятки из Spatie представили свое приложение для отладки Ray. Добавляете вызовы ray($anything) в своем коде, и при запуске PHP-скрипта оно красиво отображается в отдельном десктопном приложении.
  
  Если вы осилили Xdebug, то вряд ли это имеет смысл. А если отлаживаете в стиле var_dump(...)/die(), то может быть интересно.
  
  Смотрите подробный видеообзор на английском или на русском в ближайшем PHP Дайджест Live.
• AdamGaskins/barcoder Пакет с лаконичным интерфейсом для генерации SVG-картинок штрихкодов (QR, Datamatrix, и т.п.).
• vimeo/php-mysql-engine MySQL движок на чистом PHP. Пригодится, если при тестировании вы обращаетесь к базе и хотите ускорить запуск тестов, эмулируя MySQL в памяти. Библиотека расширяет класс PDO и позволяет вызывать обычные методы PDO MySQL. Аккуратно: есть ограничения.
• jvoisin/snuffleupagus PHP-расширение блокирует запуск потенциально небезопасного кода в рантайме и избавляет от многих потенциальных уязвимоcтей. Изначально разработан для хостеров, которые, естественно, не могут редактировать код своих клиентов, но хотят сделать его безопаснее.
• mbunge/php-attributes Пакет для автоматического резолва/инициализации атрибутов PHP 8. Можно просто подключить автозагрузчик или использовать резолвер вручную.
• mlocati/docker-php-extension-installer Инструмент упрощает установку PHP-расширений в Docker.
• php-opencv/php-opencv Расширение для компьютерного зрения (распознавание лиц, объектов, и т. п.) и машинного обучения теперь с поддержкой PHP 8. Примеры использования.

Symfony

• 5 новых фишек, которые можно делать на Symfony 5.2 + PHP 8.0
• How to create service bundles for a Symfony application
• Неделя Symfony #732 (4-10 января 2021)
• Итоги 2020 для Symfony

Laravel

• Создаём REST API с помощью tailflow/laravel-orion.
• LaravelДайджест (28 декабря 2020 10 января 2021)
• lorisleiva/laravel-actions 2.0 Минипакет предлагает организацию приложения в виде классов-экшнов.
• Подкаст Тейлора Laravel Snippet #26 Jetstream 2.x, Forge Circles, Spark Next, React SPAs.

Yii

• Новости Yii 2020, выпуск 8
• E-commerce сайт на Yii 2 Летсплей на 16 часов. Результат thecodeholic/yii2-ecommerce-website.

Zend / Laminas

• Итоги 2020 для Laminas Project
• В Zend Framework / Laminas зарепортили уязвимость Суть уязвимости можно понять из этого примера:

  class MyClassWithToString {    public $name;    public function __construct($name) {        $this->name = $name;    }    public function __toString() {        return (string) $this->name;    }}$input = unserialize('O:19:"MyClassWithToString":1:{s:4:"name";s:15:"/tmp/etc/passwd";}');if ($input instanceof MyClassWithToString) {    unlink($input);}
  

  
  Во фреймворк запушили исправление с проверкой на is_string() перед тем как делать unlink(). Но если посмотреть внимательнее, то уязвимость касается десериализации данных от пользователя. А на php.net красным написано, что не стоит использовать unserializie() в подобных случаях.
  
  Более того, с 2017 года ошибки десериализации больше не считаются ошибками безопасности, просто потому что unserialize() никогда не будет безопасным (не только в PHP).
  

  PSA: Don't use unserialize() on untrusted input (see https://t.co/8GZb1xqE1u)
  PHP will no longer treat unserialize() bugs are security bugs.

  Nikita Popov (@nikita_ppv) August 10, 2017

  
  Вот еще свежий пост об эксплуатации подобных багов на примере Yii.

Async PHP

• Swoole PHP 4.6.0 В свежем релизе асинхронного движка добавлен нативный асинхронный сURL.
• amphp/mysql-dbal Концепт асинхронного драйвера для Doctrine DBAL/ORM на базе Amphp v3.

Статьи

• Масштабирование PHP FPM в Kubernetes в зависимости от нагрузки.
• Свойства объекта и иммутабельность Подробный анализ от Лари Гарфильда того, как ограничение на запись могут быть реализованы в PHP. В качестве вывода предлагает добавить раздельные модификаторы доступа на чтение и запись, то есть отдельные public/private для get и set
  и clone-with.
  
  Во второй части Лари рассматривает все идеи из первого поста на примере PSR-7.
• Фундаментальный пост о работе с двоичными и битовыми данными в PHP
• У Вас проблемы с legacy значит, Вам повезло! Распил монолита на PHP

Аудио/Видео

• PHP Дайджест Live #2: асинхронный PHP в 8.1, нативные атрибуты, слоники.
• Прагматичное введение в Event Sourcing от автора EventSaucePHP/EventSauce.
• Видео-код-ревью от Mathhew Napoli В этом выпуске рассматривает пакет m50/simple.

Сообщество

• 60+ чатов и ютуб-каналов для PHP-разработчика, которые советуют ребята из сообщества.
• Модель PHP-слоника для 3D принтера.
• github.com/thank-you-php Открытое письмо благодарности PHP. Можно подписаться просто отправив пул-реквест и получить бейджик у себя в профиле.

---

Сегодня будет третий стрим по мотивам PHP Дайджеста. Разбор новостей и ссылок из выпуска с подробностями и деталями, обзор присланного, интересное но не вошедшее в выпуск, результаты розыгрыша и новый конкурс со слониками.
Начало в 20:00 Москва, Минск / 19:00 Киев.

---

Если вы заметили ошибку или неточность сообщите, пожалуйста, в личку хабра или телеграм.

Больше новостей и комментариев в Telegram-канале PHP Digest.

Прислать ссылку
Поиск ссылок по всем дайджестам
Предыдущий выпуск: PHP Дайджест 195

Подборка свежих уроков, видео и пакетов по фреймворку Laravel.

Безопасность

• Исправления уязвимостей в Laravel 6.20.11, 7.30.2 и 8.22.1
  Рекомендуется всем пользователям Laravel как можно скорее обновить свои приложения.

Релизы

• Laravel 8.22
• Turbo Laravel
  Пакет реализующий Hotwire в Laravel. Аналог Turbo Rails. Набор методов для ускорения изменений страниц. Позволяет достигнуть скорости SPA без написания яваскрипта. Внимание: пакет не протестирован в боевых условиях. Фидбэк и помощь приветствуются.
• Laravel Actions 2
  Пакет для организации логики на основе действий (actions), которые предоставляет ваше приложение. Вместо создания контроллеров, заданий, слушателей и т.д, он позволяет вам создать PHP-класс, который обрабатывает конкретную задачу и запускать этот класс как угодно.
• Venture 2.0
  Пакет для создания и управления сложными асинхронными процессами. Добавлена поддержка вложенных процессов.
• Square 2
  Библиотека статических Eloquent-моделей для фиксированных данных, например, валюты, страны, аэропорты.

Уроки

• Использование внешнего API с помощью Laravel+Guzzle
• Artisan-команда для использования Модели в методах ресурсного контроллера
• Использование обсерверов (наблюдателей) в Laravel
• Валидация кредитной карты
• Валидация email-адреса с помощью Mailbox
• Введение в Laravel и Hotwire
• Расширяем возможности миграций Laravel за счет Postgres
• Статический поиск с Fuse.js

Видео

• Миграции: Что делать если таблица создана, но внешний ключ не работает?
• Livewire: превращаем обычную обновляемую страницу в Компонент
• Livewire: Как сделать чекбокс "Выбрать всё"

Видео по Jetstream

• Апгрейд с версии 1 до версии 2
• Добавляем поля в Регистрацию
• Blade-компоненты
• Настройка UI, внешнего вида и бэкенда

Видео-курс Laravel для начинающих

• Добавляем Пагинацию
• Отношения Многие-ко-Многим
• Laravel-отношения hasMany и hasOne

Телеграм на русском

• Уроки Laravel
• Чат Laravel

Подборка свежих уроков, видео и пакетов по фреймворку Laravel.

Тейлор о версионировании фреймворка

Мы не планируем прекращать использование семантического версионирования для Laravel, но меня расстраивает, что создается иллюзия очень быстрого развития фреймворка, хотя на самом деле в мажорных выпусках гораздо меньше критических изменений, чем было раньше.

Людям до сих пор трудно понять, что темпы выпуска фреймворка совсем не поменялись и процесс обновления становился все проще с каждым релизом.

Я по-прежнему считаю, что предыдущее наше версионирование было лучше ( {paradigm/era}.{major}.{patch} ). Лучше именно для фреймворка, а не для пакетов, таких как Cashier, Dusk и т.д. Пусть это станет уроком для других опенсорсных разработчиков: доверяйте интуиции и не поддавайтесь давлению.

На русском языке

• 18 советов по оптимизации запросов к базе данных
  Если ваше приложение медленно работает или делает много запросов к БД, то используйте наши советы, чтобы сократить время его загрузки. Мы исследуем методы оптимизации MySQL-, eloquent- и просто сырых запросов к базе данных.
• Непрерывная интеграция для Laravel с помощью Github Actions
  Github предлагает сервис Непрерывной Интеграции (CI Continuous Integration), который называется Github Actions. Процессы CI-сборки называются воркфлоу (workflows рабочие процессы). Они запускаются, когда в вашем github-репозитории происходят определенные события: коммиты, пул-реквесты. Если вы работаете в команде разработчиков, то Github Actions поможет автоматически проверить пул-реквесты, запустив для них необходимые тесты. После этого можно с уверенностью принимать его и вливать в проект.
• Laravel Lang Publisher Менеджер локализаций
  При использовании мультиязычного приложения перед разработчиком встаёт проблема перевода стандартных фраз и поддержка перевода в актуальном состоянии. В попытках автоматизации многие находят пакет Laravel-Lang/lang. Но у него есть один недостаток он предоставляет только файлы перевода, которые необходимо вручную скопировать в своё приложение, при этом не потеряв другие свои переводы. И здесь мы сталкиваемся с проблемой, которую решает пакет Laravel Lang Publisher.

Релизы

• Laravel 8.23

Уроки

• Новое в Laravel 8.23: Метод sole()
• Пример использования уязвимости CVE-2021-21263 в Laravel 8.22 и ниже.
• Создание легко настраиваемых пакетов для Laravel
• Как предотвратить перекрытие задач в Laravel
• Мои настройки PhpStorm после 8 лет использования
• Заменяем дебаг через Dump & Die на Ray
• Начинаем работать с Laravel Livewire
• Паттерн Репозиторий в Laravel с использованием Наследования и Внедрения Зависимостей
• 5 простых советов по Laravel

Видео

• Как создать админа в Laravel: Tinker или Seeds?
• 3 секрета директивы @foreach в Blade-шаблонах
• Jetstream/Fortify: Роли, Права и Гварды
• Использование Laravel Sanctum с API-токенами
• Как начать работать с Laravel Breeze и Jetstream
• Руководство по аутентификации в Nuxt через API с использованием Laravel Sanctum

Телеграм на русском

• Уроки Laravel
• Чат Laravel

Свежая подборка со ссылками на новости и материалы. В выпуске: объекты в качестве ключей массивов и другие RFC предложения для PHP 8.1, запуск WebAssembly в PHP, о коллизиях в массивах, порция полезных инструментов, статьи, видео, PHP Дайджест Live.

Приятного чтения!

Новости и релизы

• PHP Russia переносится на 28 июня 2021 года.
• Итоги года в PHP мире Опрос сообщества Skyeng и PHP Digest. Последняя неделя, чтобы принять участие.

PHP Internals

• [RFC] Object keys in arrays
  Никита предлагает сделать возможным использование объектов в качестве ключей обычных массивов.
  
  

  $obj1 = new stdClass;$obj2 = new stdClass;$array = [];$array[$obj1] = 1;$array[$obj2] = 2;var_dump($array[$obj1]); // int(1)var_dump($array[$obj2]); // int(2)
  

  
  Сейчас для этого можно использовать SplObjectStorage или WeakMap, и они будут вести себя как массивы. Но все равно останутся ограничения. Например, их нельзя использовать в функциях array_* и многих других стандартных.
  
  Если предложение будет принято, то это также в будущем упростит добавление других видов ключей, например, целых чисел произвольной точности.
  
  Поводом для предложения послужил тот факт, что в RFC Enumerations предлагается сделать значения енамов объектами. И соответственно тогда их нельзя будет использовать в качестве ключей массивов. А это существенный минус.
• [RFC] Object scoped RNG Implementations
  Функции для генерации псевдослучайных чисел rand() или mt_rand() будут генерировать одну и ту же последовательность для одинакового посевного (seed) значения srand(). Но из-за использования глобального состояния невозможно создать несколько генераторов с разными посевными значениями и использовать их одновременно.
  
  Автор предлагает добавить объектный API для работы с генераторами псевдослучайных последовательностей, чтоб решить проблему глобального состояния.
  

  $seed = 1234;$rng = new RNG\MT19937($seed);$array = [1, 2, 3, 4, 5];shuffle($array, $rng); // Результат всегда стабильный
  

  Если нужны криптографически стойкие случайные числа, то есть, которые устойчивы к атакам, то следует использовать: random_bytes() или random_int().
  

• [RFC] var_representation(): readable alternative to var_export()
  Функция var_export(), которая выводит набор выражений в строку, давно была предметом жалоб. Как минимум был RFC с предложением сменить синтаксис массива с array( ) на [ ].
  
  Теперь же предлагается просто ввести новую функцию var_representation($value, int $flags=0) :string, которая исправит все недостатки var_export().
  
  В качестве альтернативы пока можно использовать brick/varexporter.
• [RFC] Change Default mysqli Error Mode
  В рамках инциативы по улучшению расширения mysqli (подробнее было в PHPLive#3 ) предлагается первый шаг: сделать режим бросания исключений в случае ошибки дефолтным. То есть это как если сейчас в приложении добавить вызов: mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
  
  Из крупного опенсорса mysqli используют только CodeIgniter и WordPress.
• [RFC] Dump results of expressions in `php -a` На голосовании предложение по улучшению интерактивного шелла php -a.
• PHP 8.1: What's New and Changed На php.watch можно следить за тем, как будет выглядеть PHP 8.1. На сайте собраны все принятые RFC и важные пул-реквесты с описаниями.

Инструменты

• fabpot/local-php-security-checker Проверяет composer.json на предмет наличия зависимостей с известными уязвимостями. В качестве базы уязвимостей используется FriendsOfPHP/security-advisories.
  
  Можно использовать готовый GitHub action или Docker-образы от oxcom.
  
• funivan/PhpClean Плагин для PhpStorm, который добавляет пачку интересных инспекций, например, чтоб везде были объявлены типы, не было лишних комментариев, и использовалась композиция вместо наследования. Отличный пост в поддержку.
• wasmerio/wasmer-php WebAssembly рантайм для PHP. Расширение позволяет запустить и использовать любой wasm-бинарник из PHP. То есть можно взять библиотеку на Rust, скомпилировать в wasm и использовать на любой платформе из PHP. При этом с очень высокой производительностью. Подробнее в посте автора.
• temporalio/sdk-php Антон Титов и Кирилл Несмеянов готовят PHP-SDK для temporal.io распределенный, масштабируемый, отказоустойчивым, высокодоступный движок, для выполнения процессов бизнес-логики.
  
  Пример реализации накопительной транзакции т.е. перевести деньги продавцу от нескольких покупателей в течении какого-то периода времени:
  Скрытый текст

  #[Workflow\WorkflowInterface]class LoopWorkflow{    private array $values = [];    private array $result = [];    private $simple;    public function __construct()    {        $this->simple = Workflow::newActivityStub(            SimpleActivity::class,            ActivityOptions::new()->withStartToCloseTimeout(5)        );    }    #[SignalMethod]    public function addValue(        string $value    ) {        $this->values[] = $value;    }    #[WorkflowMethod(name: 'LoopWorkflow')]    public function run(        int $count    ) {        while (true) {            yield Workflow::await(fn() => $this->values !== []);            $value = array_shift($this->values);            $this->result[] = yield $this->simple->echo($value);            if (count($this->result) === $count) {                break;            }        }        return $this->result;    }}
  

  
  Под капотом RoadRunner, reactphp/promise, атрибуты PHP 8. Подробнее на стриме расскажет сам автор, Антон Титов.

Symfony

• chaos-php/chaos-monkey-symfony-bundle Chaos Monkey для Symfony-приложений. Пытается делать всякие экстремальные ситуации, чтобы проверить приложение на устойчивость.
• Новое в Symfony: инициатива UX новая экосистема JavaScript для Symfony
• Новое в Symfony 5.2: атрибуты PHP 8
• Неделя Symfony #734 (18-24 июня 2021)

Laravel

• umbrellio/laravel-pg-extensions Расширяем возможности миграций Laravel за счет Postgres.
• fico7489/laravel-eloquent-join Немного улучшений для джоинов в Eloquent.
• artisan.page Шпаргалка по Laravel artisan.
• Мульдоменное / multitenant приложение на Laravel и Jetstream без дополнительных пакетов.
• Непрерывная интеграция для Laravel с помощью Github Actions
• 18 советов по оптимизации запросов к базе данных
• LaravelДайджест (1824 января 2021)

Yii

• Пара обновленных компонентов: yiisoft/i18n 1.0, yiisoft/auth 2.0.

Async PHP

• walkor/Workerman Асинхронный движок с простым API, поддержкой HTTP, WebSocket, SSL. Может работать в связке с libevent.
  
  Самый быстрый фреймворк на PHP в бенчмарках the-benchmarker/web-frameworks, в частности, потому что умеет из коробки стартовать пачку воркеров.
  
  Также на его базе есть реализация socket.io сервера walkor/phpsocket.io, адаптер PSR-7,15,17 chubbyphp/chubbyphp-workerman-request-handler, и фреймворк gotzmann/comet.

Статьи

• Коллизии PHP массивов Интересный пост о том, как можно использовать тот факт, что массивы в PHP это хэш-таблицы, для организации DoS-атаки.
  
  Никита в 2011 году уже писал, как вставка 2^16 = 65536 значений в PHP массив может занимать 30 секунд вместо ожидаемой 0.01 секунды.
• php.watch: PHP Curl Security Hardening В статье показаны потенциально небезопасные места при использовании cURL в PHP и как защититься.
• Пишем Telegram-бота на PHP и тестируем локально с помощью beyondcode/expose.
• Делаем динамический профиль на GitHub с помощью GitHub Actions и PHP.
• Двоичные и побитовые операции в PHP.
• Трассировка и логирование в микросервисах: как мы втаскивали единый стандарт на 30 независимых команд.
• Интеграция PHP проекта на GitHub и Scrutinizer.
• Автоматизация ручных действий с GitHub Actions.

Аудио/Видео

• Xdebug 3: Diagnostics Что делать, когда Xdebug почему-то не работает.
• Как использовать терминал в PhpStorm Кстати, автор видео Christoph Rumpel запустил платный курс по PhpStorm: Mastering PhpStorm.
• Live-coding a Bref Queue Летсплей о создании отложенных задач на PHP в серверелесс-окружении. От Matthieu Napoli, автора Bref.
• PHP Release Radar #2: PHP 8 С Sara Golemon и Gabriel Caruso про 8.0, основы расширения PHP и о различных способах участия в проекте.

Сообщество

• Это не легаси-код, это PHP.
• Буря в стакане по поводу PHP 8 В декабре был пост от @jrf_nl, в котором автор жаловалась, что в PHP 8 слишком много обратно несовместимых изменений и обновиться очень сложно.
  Эту идею подхватил и Зеев Сураски, который играл одну из ключевых ролей в развитии PHP в период 1997-2017.
  
  
  
  В ответ Brent Roose написал свой пост и разложил, почему проблема преувеличена, а обновляться не страшно и лучше делать это регулярно.
  
  Хотя доля правды в словах Зеева и других есть. Потому что иногда миграция может быть неочевидной. Например, вот такой код никогда не вызывал ни ошибок ни депрекейшн ноутисов, а в PHP 8.0 отвалится с TypeError:
  
  

  var_dump(round("foo"));
  

  3v4l.org/pU0LD
  
  Или вот еще неочевидный, хоть и задокументированный, пример из слайдов:

  $sub = substr('abcdef', 4, -4);if ($sub === false) {    echo 'fail';} else {    echo 'do something with $sub';}// PHP 5-7 > 'fail'// PHP 8   > 'do something with $sub'
  

  3v4l.org/Ln9g3
  
  В тему хороший ресурс по обновлению и поддержке легаси кода: understandlegacycode.com.
• Как выглядел бы PHP, если бы это зависело от меня Подборка желанных фич от Brent Roose: final и void по умолчанию, никакого mixed, параметры и свойства обязательно типизированные, дженерики, куда ж без них, енамы, объекты для скаляров.

---

Сегодня будет четвертый стрим по мотивам PHP Дайджеста. Разбор новостей и ссылок из выпуска с подробностями и интересными деталями, не вошедшими в текстовый выпуск. В гостях Антон Титов с рассказом про новый инструмент. А также результаты розыгрыша и новый конкурс со слониками.
Начало в 20:00 Москва, Минск / 19:00 Киев.

---

Если вы заметили ошибку или неточность сообщите, пожалуйста, в личку хабра или телеграм.

Больше новостей и комментариев в Telegram-канале PHP Digest.

Прислать ссылку
Поиск ссылок по всем дайджестам
Предыдущий выпуск: PHP-Дайджест 196

Подборка свежих уроков, видео и пакетов по фреймворку Laravel.

Новости

Теперь мажорные версии фреймворка будут выходить не каждые полгода, а раз в год. Следующая 9 версия будет LTS и запланирована на сентябрь этого года.

На русском языке

• Полнотекстовый поиск с помощью MeiliSearch и Laravel Scout
  MeiliSearch простое автономное решение для полнотекстового поиска, которое легко интегрировать в Laravel-приложение, с помощью драйвера для Laravel Scout.
• Мощный Illuminate Request
  Когда я впервые познакомился с Symfony, то меня поразил компонент symfony/http-foundation. Думаю, это один из самых важных пакетов современного PHP-приложения. Он заполняет лакуны основных PHP-функций, предоставляя дружественный объектно-ориентированный интерфейс для запросов и ответов.
• Как подружить ltree и Laravel
  У нас много древовидных справочников и вложенность их не ограничена, кол-во в некоторых составляет несколько тысяч, а работать с ними надо максимально эффективно и удобно, как с точки зрения кода, так с точки зрения производительности.

Релизы

• Laravel 8.26
• Environment Synchronization
  Пакет для актуализации файла .env.example
• Laravel Package Tools
  Пакет для упрощения создания своих пакетов. Регистрация конфига, миграции и многое другое.
• Laravel FastLogin
  Пакет для добавления логина через FaceID/TouchID
• Puny
  Библиотека минималистичного модульного тестирования
• Перезапуск сайта Laravel Pastebin
  Обновлён дизайн. Добавлен тёмный режим. Сделана кнопка копирования.

Уроки

• Новое в Laravel 8.26: метод Missing() в маршрутах
• Новое в Laravel: методы pipe() и tap() для обработки строк
• Поиск в реальном времени на Laravel Livewire
• Безопасные маршруты с двухфакторной аутентификацией с помощью Authy
• Шифрование задач в Laravel
• Создание интернет-магазина на Laravel
• Использование JSON-полей в Laravel Eloquent
• Настройка и использование Laravel Mix
• Сверхбыстрый поиск с MeiliSearch и Laravel Forge
• Использование патчей композера
• Laravel+Inertia+Vue: Модальные окна на основе маршрутов
• GraphQL-аутентификация с помощью Laravel Passport и Lighthouse PHP
• Laravel Eloquent: выбор записей, которые имеют отношения
• Как создать пакет в Laravel
• Подробности об уязвимость в Laravel Ignition <= 2.5.1
• Макросы в Laravel: что это такое и как их использовать
• Hotwire в Laravel
• Развертывание приложения с нулевым временем простоя с помощью Github Actions на несколько серверов
• Отправка писем с помощью Mailjet
• Пишем CRUD-приложение на Laravel+Vue
• Делаем рефакторинг в PhpStorm
• Как писать в Твиттер из Laravel-приложения с помощью Zapier
• Генерация уникальных рандомных купонов
• Защищаем API от XSS
• Делаем самостоятельно двухфакторную аутентификацию в Laravel
• Повторение потенциально сбойных операций

Тестирование

• Новое в Laravel 8.25: Параллельное Тестирование
• Испытание нового Параллельного Тестирования в Laravel 8.25
• Подготовка Laravel-тестов к параллельному тестированию
• Быстрые тесты на симуляции MySQL
• Как сделать ваше Laravel-приложение более тестируемым
• Тестирование консольной команды
• Поиск медленных тестов в PHPUnit 9
• Контрактные тесты: гарантированное одинаковое поведение во всех реализациях интерфейса

Видео

• Новое в Laravel 8.26: переопределение 404-ой страницы через метод missing()
• Povilas Korop делает код-ревью юниорского приложения
• Eloquent или Конструктор запросов: когда и что использовать
• Laravel для новичков: как загружать изображения
• Быстрая генерация любых классов в PhpStorm
• Видообзор пакета переключающего Jetstream с Tailwind на использование Bootstrap
• Кастомные маршруты в Jetstream
• Кастомные маршруты в Fortify
• Смена пользовательского ID на UUID в Laravel Fortify
• 14 советов по Livewire
• Поднимаем и запускаем Laravel Sail
• Englightn: Проверка вашего Laravel-проекта на производительность, безопасность и надежность.

Телеграм на русском

• Новости Laravel
• Чат Laravel

Фото: Иван Ганцев.

Обновление стандартов PSR-6 и PSR-13, кеширование наследования в опкеш, аксессоры свойств и другие новости из PHP Internals, диалект Lisp компилируемый в PHP, а также инструменты, видео, подкасты и PHP Дайджест Live.

Приятного чтения!

Новости и релизы

• PHP 8.0.2, 7.4.15, 7.3.27
  Обновления включают пачку багфиксов и исправление уязвимости в SoapClient.
  
  В 7.3 только исправление уязвимости. А PHP 7.2 и более ранние версии PHP уже не поддерживаются и для них не выходят секьюрити фиксы.
• Опубликованы обновления стандартов PSR-6 и PSR-13.
  Каждый получил по две новых версии, потому что так было определено в плане по модернизации стандартов.
  
  В обоих случаях первая версия добавляет типы к аргументам, а вторая к возвращаемым значениям. Ну и новые версии требуют PHP 8, потому что используют union типы и static для return type.
  
  Изменения в PSR-6: 1.0.0 vs 3.0.0.
  Изменения в PSR-13: 1.0.0 vs 2.0.0.
  
  
• Developer Ecosystem 2021 Опрос сообщества разработчиков от JetBrains
  Довольно длинный, зато включает PHP секцию. Можно посмотреть результаты по PHP прошлого года:
  
• 12 февраля, 17:00 Онлайн митап от ВсеИнструменты.Ру о PHP, MySQL, нагрузках, асинхронности и с крутым составом.

PHP Internals

• [RFC] Warning for implicit float to int conversions
  PHP динамический язык, что значит он может менять тип переменной на лету. У такого подхода есть как плюсы, так и минусы.
  
  Например, при преобразовании вещественных чисел (float) в целые (int) тихо теряется дробная часть.
  

  var_dump(3.1415, (int) 3.1415);> float(3.1415)> int(3)
  

  3v4l.org/fP1aC
  
  В данном RFC предлагается бросать предупреждение, если делается такое преобразование и дробная часть у float ненулевая.
• Inheritance Cache
  Дмитрий Стогов представил PR, в котором реализовал кеширование наследования.
  
  Кеш на 8% улучшает производительность Hello World приложения на Symfony. И чтоб получить этот прирост, ничего делать не надо будет. Просто обновить PHP и удостовериться, что включен опкеш. Браво, Дмитрий!
  
  Скрытый текст

  Классы PHP компилируются и кешируются в opcache, но их связывание происходит во время выполнения при каждом запросе. Этот процесс может потребовать проведения ряда проверок на совместимость и заимствования методов/свойств/констант из родительских классов или трейтов. Все это требует много времени, хотя результат один и тот же в каждом запросе.
  
  Кэш наследования выполняет связывание набор всех зависимых классов (родительских, интерфейсов, трейтов, тип свойств, и т.п.) один раз и сохраняет в опкеше.
  
  Кроме того, в рамках этого патча Дмитрий удалил ограничения для неизменяемых классов. И теперь все классы, хранящиеся в опкеше иммутабельны.
• [RFC] Property Accessors ! ранний черновик !
  Никита создал черновик предложения по аксессорам, то есть возможности объявлять геттеры/сеттеры для каждого свойства отдельно.
  
  Во-первых, RFC предполагает возможность объявлять асимметричные модификаторы доступа:
  

  class User {    public string $name { get; private set; }    // или вот так    public string $prop { public get; private set; }}
  

  
  Также рид-онли свойства:
  

  class Test {    // Read-write property.    public $prop { get; set; } // равносильно `public $prop;`    // Read-only property.    public $prop { get; }}
  

  
  Во-вторых, добавлять валидацию с помощью ключевого слова guard.
  

  class User {    public string $name {        guard {            if (strlen($value) === 0) {                throw new ValueError("Name must be non-empty");            }        }    }}
  

  
  В-третьих, ленивую инициализацию с помощью ключевого слова lazy:
  

  class Test {    public string $somethingExpensive {        lazy {            return computeSomethingExpensive();        }    }}
  

  
  В 2013 году подобное предложение уже обсуждалось для PHP 5.5, но провалилось на голосовании.
  
  Пока это супер ранний черновик, который даже не обсуждался в Internals. На первый взгляд, предложение в текущем виде получается слишком сложным и, возможно, не стоит того. Но черновик просочился даже до публикации, так что посмотрим как он еще изменится.
• [RFC] Fibers Продолжается активное обсуждение файберов. Из интересного: к дискуссии подключился один из мейнтейнеров Swoole:

  Once PHP has a stack coroutine like Fiber, we can do more than what we can do now. Since we can interrupt from PHP internal functions, then we can replace all the implementation of PHP blocking functions, such as sleep(), and we can also replace php_stream so that we can change the implementation of PDO, mysqli, and phpredis into a coroutine way, and we can also make curl become a coroutine version through libcurl's support for multiplexing.
  

• [RFC] Enumerations Стартовало голосование по енамам. Подробнее о предложении можно прочитать в дайджесте 194 или посмотреть в видео дайджест-лайва.
• [RFC] var_representation(): readable alternative to var_export() Стартовало голосование по добавлению новой функции, которая исправляет проблемы старой var_export().
• [RFC] Dump results of expressions in `php -a` Отклонено.
• Что нового в PHP 8.1 Пополняющийся пост от Brent Roose. Если хочется прям все-все в подробностях, то лучше смотреть на php.watch.
  
  Следить за новыми RFC и ходом голосований также можно на PHP RFC Watch
  

Инструменты

• vimeo/php-mysql-engine Симулятор MySQL-запросов (движок) на чистом PHP. В посте про инструмент Matt Brown, автор Psalm, рассказывает, как внедрение этого движка ускорило запуск тестов в Vimeo в два раза.
  
  На стриме возник вопрос: чем это лучше использования SQLite?
  
  Простой бенчмарк от Валентина Удальцова (канал Пых) показывает, что инструмент Vimeo заметно медленнее, чем PDO('sqlite::memory:'):
  

  sqlite:           4.00 MiB  - 66 msphp-mysql-engine: 10.00 MiB - 330 ms
  

  
  Поэтому, если для приложения достаточно подмножества SQLite, то можно остановиться на нем.
  
• cweagans/composer-patches Плагин для Cоmposer, который позволяет применять патчи к зависимостям. Удобно, если ваши изменения специфичные и не имеют смысла в виде полноценного PR для пакета/фреймворка, и на целый форк не тянут.
• OndraM/ci-detector Позволяет определить используемый CI-сервер и получить данные о билде.
• rakibtg/SleekDB NoSQL база данных на PHP. Данные хранятся в JSON-документах и есть язык запросов
• Orangesoft-Development/throttler Балансировщик нод. Пример использования для выбора прокси для Guzzle. Прислал Александр Денисюк.
• sunrise-php/awesome-skeleton Микрофрейморк на компонентах для разработки микросервисов и запуске на RoadRunner или Swoole. Прислал fenric.

Symfony

• Неделя Symfony #736 (1-7 февраля 2021)
• Elasticsearch в Symfony правильный путь
• Symfony и Гексагональная архитектура
• Настройка Github Actions для Symfony проекта

Laravel

• В Laravel добавили параллельный запуск тестов на базе paratestphp/paratest. В тему пост про адаптацию тестов для параллельного запуска.
• Новый релизный цикл Laravel Мажорная версия теперь будет выходить раз в год вместо 6 месяцев. Актуальные версии и расписание есть на laravelversions.com.
• Мощный Illuminate Request
• Настройка Xdebug 3 для Laravel-приложения в Docker
• Как подружить ltree и Laravel
• LaravelДайджест (25 января 7 февраля 2021)
• Laravel Worldwide Meetup #5: Hotwire в Laravel, мультиприложение в одной БД.

Yii

• Свежие релизы пакетов Yii 3: yiisoft/request-body-parser, yiisoft/cache, yiisoft/arrays.

Статьи

• Вебшел скрывался в зараженном PHP-скрипте в виде пробельных символов Анализ бекдора, найденного на взломанном сервере.
• Бенчмарки различных фреймворков и CMS на PHP версий 5.6, 7.* и 8.0.
• Enum в PHP 8.1 для чего нужен enum, и как реализован в PHP.
• Паспортный контроль, или как сжать полтора гигабайта до 42 мегабайт.
• А такой ли уж анти-паттерн этот Service Locator?

Аудио/Видео

• Почему работа с легаси может быть увлекательной Сергей Жук из Skyeng рассказывает какие есть варианты действий, если пришел на проект с кучей легаси.
• О создании генеративного арта с помощью PHP и попутно о профилирования с Blackfire.io.
• Refactoring PHP Platform LiveStream #3 Летсплей от Christoph Rumpel.
• PHP Release Radar Episode 3: Psalm 4 Интервью с автором Psalm.
• PHP Release Radar Episode 4: Xdebug 3 C автором отладчика Derick Rethans.
• PHP Internals News podcast #73 C Larry Garfield про енамы.
• PHP Internals News podcast #74 Про файберы с автором предложения и мейнтейнером Amp Aaron Piotrowski.

Занимательное

• Phel Функциональный язык программирования, который компилируется в PHP. Является диалектом Lisp и вдохновлен Clojure. Пример кода:
  Скрытый текст

  # Define a namespace(ns my\example)# Define a variable with name "my-name" and value "world"(def my-name "world")# Define a function with name "print-name" and one argument "your-name"(defn print-name [your-name]  (print "hello" your-name))# Call the function(print-name my-name)
  

---

Уже пятый выпуск стрима по мотивам PHP Дайджеста будет сегодня на YouTube-канале PHP Point. Разбор новостей и ссылок из выпуска с подробностями и деталями. Новый ведущий, гость в выпуске, и по традиции конкурс со слониками.
Начало в 20:00 Москва, Минск / 19:00 Киев.

---

Если вы заметили ошибку или неточность сообщите, пожалуйста, в личку хабра или телеграм.

Больше новостей и комментариев в Telegram-канале PHP Digest.

Прислать ссылку
Поиск ссылок по всем дайджестам
Предыдущий выпуск: PHP-Дайджест 197

Подборка свежих уроков, видео и пакетов по фреймворку Laravel.

Релизы

• Laravel 8.28
• Laravel Analytics
  Аналитика просмотров страниц с панелью управления
• Laravel Breeze 1.1
  Добавлена поддержка Inertia.js
• Laravel Spark Next
  Стартовый комплект для SaaS-решений с подписками.
• Package Wizard
  Консольная библиотека для создания пакетов
• Sprucewire
  Адаптер для Spruce и Livewire. Позволяет использовать глобальные состояния Spruce для обмена данными между компонентами Livewire и синхронизировать их состояния.
• Lumen Microservice
  Стартовый каркас проекта в Докере
• Плагина Laravel Tinker 2.0 для PhpStorm
  Быстрый запуск кода, как через laravel artisan tinker, но со всеми удобствами IDE
• Laravel Centrifugo
  Драйвер Centrifugo для Laravel
• Laravel PHP K8s 2.0
  Пакет для использования Kubernetes Cluster API в Laravel
• Larafirebase
  Пакет для отправления уведомлений через Firebase в Laravel
• Laravel Blade Sortable
  Blade-компонент для добавления сортируемых/перетаскиваемых html-элементов

Уроки

• Новое в Laravel 8.28: касты AsArrayObject и AsCollection
• Шпаргалка по Laravel
• Как работают транзакции в Laravel
• Стоит ли использовать кастомные blade-директивы?
• Уведомления в Laravel Jetstream
• Создание сайтов на Statamic Peak
• Рейтинговый компонент на Livewire Laravel
• Поиск в реальном времени на Laravel 8 и Ajax
• Поиск на сайте с помощью Laravel+Algolia+VueJS
• Контрольный список для максимальной производительности Laravel-приложения
• Как я писал Laravel Batches на Livewire
• Рилтаймовое приложение на Laravel + VueJS
• Валидация нескольких форм на одной странице
• Альтернатива тернарному оператору для вывода стилей
• Реализация подписки на GraphQL с Laravel/Lumen
• Пошаговая инструкция по запуску Laravel Homestead на Windows 10
• Разработка Laravel-пакета с Laravel Mix и Inertia.js
• Определение начала следующего рабочего дня
• Добавляем блог в существующее Laravel-приложение

Тестирование

• Советы по тестированию исключений в PHP
• Мутационное тестирование
• Модульное тестирование API с помощью Pest
• Тестирование http-мидлваров в Laravel

Видео

• 24 видео с Laracon EU 2021
• Laravel за 6,5 часов. Полный курс для новичков
• Новое в Laravel: методы withSum/withMax/withAvg в отношениях
• Как поучаствовать в разработке Laravel-документации
• Как правильно называть разные вещи в Laravel
• 12 советов по миграциям в Laravel
• Используем команду make:view с помощью дополнительного пакета
• Тейлор о Spark Next: SaaS с подпиской за 10 минут
• Laravel Livewire: компонент простейшего чата
• Обзор Laravel Invoker
• Laravel Jetstream: двухэтапная форма регистрации
• Laravel для новичков: Авторизация и Аутентификация
• Обзор пакета Spatie Media Library Pro
• Как в Laravel загружать файлы на Amazon S3

Код-ревью от Povilas Korop

• Оптимизация сидов и eloquent-запросов
• Группы маршрутов
• Ресурсные маршруты

Телеграм на русском

• Новости Laravel
• Чат Laravel

В PHP 8.1 будет enum, и еще два принятых, два отклоненных и три новых RFC предложения для PHP 8.1. WordPress используется на 40% сайтов. Почему нужно убрать strict_types, почему не стоит использовать empty(), а также инструменты, видео, статьи, подкасты, и PHP Дайджест Live в 20:00 МСК.

Приятного чтения!

Новости и релизы

• PhpStorm 2021.1 EAP
  Продолжается программа раннего доступа IDE. В этом релизе фокус на стабильности и производительности, поэтому новых фич будет меньше. Тем не менее уже можно пощупать: новые инспекции и квик-фиксы, превью HTML в редакторе, и прочее.
  
  Также начиная 2020.3.1 теперь доступны аудио/видео звонки во время сессии совместного программирования через Code With Me.
• xdebug.cloud
  Новый платный сервис от автора Xdebug, цель которого упростить отладку PHP-приложений в более сложных сетевых конфигурациях, например, когда используется Docker, Vagrant, облачные сервисы.
• Доля WordPress перевалила за 40% среди топ 10 млн сайтов Подробнее о методологии используемой w3techs и исторический тренд.
• Каким будет 2021-й год для PHP? 27 февраля проведем большой стрим.
• 25 февраля, 19:00 МСК онлайн митап от PHP of By. Будет воркшоп Описываем сложные бизнес-процессы на PHP от Антона Титова про temporal.io.
• Список всех ближайших мероприятий всегда доступен на phpcommunity.ru.

PHP Internals

• [RFC] Enumerations
  С результатом 44 против 7 голосование завершено. В PHP 8.1 будет enum.
  

  enum RfcStatus {    case Draft;    case UnderDiscussion;    case Accepted;}function setRfcStatus(RfcStatus $status) :void {    // ...}setRFCStatus(RfcStatus::Accepted); // ОкsetRFCStatus('Draft');             // TypeError
  

  
  Подробнее про инамы можно прочитать в пересказах RFC в статье Брента и еще подробнее на php.watch.
  
  В Symfony уже открыли тикеты для добавления поддержки инамов.
• [RFC] Deprecate passing null to non-nullable arguments of internal functions
  В текущих версиях PHP стандартные функции без ошибок принимают null в качестве аргумента, когда параметр не nullable.
  
  А начиная с PHP 8.1 встроенные функции тоже будут бросать TypeError. Например, str_contains("", null). 3v4l.org/OVoa0A.
  
  Интересный факт: предложение принято единогласно, притом что это довольно крупная поломка обратной совместимости в PHP.
• [RFC] Array unpacking with string keys
  Предложение принято и в PHP 8.1 будет работать распаковка любых массивов, в том числе со строковыми ключами:

  $array1 = ['a' => 'apple', 'p' => 'pear'];$array2 = ['b' => 'banana', 'o' => 'orange'];$array = [...$array1, ...$array2];// Приблизительно то же самое что:$array = array_merge($array1, $array2);
  

• [RFC] Fibers
  Из предложения по файберам был убран планировщик, потому что он сильно усложнял реализацию и вероятность принятия предложения.
  
  Теперь Fiber API предоставляет самый минимум и похож на аналогичные возможности в Ruby.
  
  Пример использования с ReactPHP trowski/react-fiber:
  Скрытый текст

  $loop = new FiberLoop(Factory::create());$browser = new Browser($loop);$request = function (string $method, string $url) use ($browser, $loop): void {    /** @var Response $response */    $response = $loop->await($browser->requestStreaming($method, $url));    /** @var ReadableStreamInterface $stream */    $stream = $response->getBody();    $body = $loop->await(Stream\buffer($stream));    var_dump(\sprintf(        '%s %s; Status: %d; Body length: %d',        $method,        $url,        $response->getStatusCode(),        \strlen($body)    ));};$requests = [];$requests[] = $loop->async($request, 'GET', 'https://reactphp.org');$requests[] = $loop->async($request, 'GET', 'https://google.com');$requests[] = $loop->async($request, 'GET', 'https://www.php.net');$loop->await(Promise\all($requests));
  

• [RFC] CachedIterable (rewindable, allows any key&repeating keys)
  Tyson Andre предлагает добавить кеширующий итератор. Он сохраняет состояние любого итератора и внутри себя содержит иммутабельные копии его ключей и значений.
• Proposal: namespace the SPL
  Обсуждается предложение создать неймспейс Spl и создать в нем алиасы для существующих классов: Spl\FixedArray -> SplFixedArray. А все новые классы, такие как CachedIterable и ReverseIterator уже вносит сразу в новый неймспейс.
  
  А пока в качестве альтернативы есть отличный инструмент azjezz/psl.
  
• [RFC] mysqli bind in execute
  Kamil Tekiela продолжает инициативу по улучшению mysqli. В этом RFC предлагает добавить новый необязательный параметр в mysqli_stmt::execute(). Он будет принимать массив значений, которые автоматически биндятся, вместо отдельного вызова mysqli_stmt::bind_param(). В последний сейчас принимает только переменные по ссылке.
• [RFC] PHP\iterable\any() and all() on iterables Предложение добавить функции any() и all() для итераторов не прошло голосование.
• [RFC] var_representation(): readable alternative to var_export() Идея добавить альтернативу для var_export не нашла поддержки, поэтому пока используем юзерленд альтернативу brick/varexporter.
• [Draft] Unify PHP's typing modes В PHP по сути есть два режима типизации. Один слишком слабый, а другой, strict_types=1 слишком строгий. Этот документ описывает причины существования этих двух режимов, их недостатки и что нужно сделать, чтобы объединять оба режима.
  
  Документ написан George Peter Banyard, и пока он не планирует его выдвигать в качестве официального RFC.
  
  Разберем его положения на стриме.
• Об Observer API в PHP 8 Статья о внутреннем API для отслеживания входа и выхода из функции. Он существенно упростил разработку расширений типа Xdebug, профайлеров и APM-решений New Relic, Tideways, и т.п.

Инструменты

• renoki-co/php-k8s Позволяет управлять ресурсами кубернетиса из PHP.
• marcocesarato/php-conventional-changelog Генерирует с changelog из сообщений коммитов.
• andrey-helldar/package-wizard CLI-инструмент для создания начальной структуры пакетов.
• rryqszq4/ngx_php7 Встраиваемый в nginx интерпретатор PHP. Позволяет создавать обработчики запросов на PHP, модифицировать запрос/ответ, фильтровать тело ответа и заголовки, и прочее.

Symfony

• symfony/panther 1.0 Компонент Symfony на основе Selenium WebDriver для E2E тестирования и скрапинга.
• Tobias Nyholm: Как эффективно использовать компонент Symfony Lock на примере с Messenger
• Аутентификация и авторизация пользователей с общей сессией в микросервисах.
• Неделя Symfony #738 (15-21 февраля 2021)

Laravel

• Тестирование middleware в Laravel.
• Тред с советами по перфомансу Laravel.
• Laravel Internals #4 Созвон команды Laravel.
• LaravelДайджест (821 февраля 2021)

Yii

• Пачка релизов компонентов Yii 3: yiisoft/files, yiisoft/var-dumper, yiisoft/auth-jw, yiisoft/log, yiisoft/event-dispatcher.

Async PHP

• swow/swow Расширение для PHP, которое предоставляет асинхронные возможности на базе libuv, включая асинхронный стрим, то есть из коробки работающие PDO, file_get_сontents() и т.п. (когда они обернуты в корутину). По сути, является минималистичным подмножеством Swoole.

PhpStorm

• Как делать рефакторинг в PhpStorm от Christoph Rumpel.
• 26 трюков и советов по PhpStorm

Статьи

• Как защититься от Dependency Confusion в PHP.
• Benjamin Eberlei: Когда использовать empty() в PHP? Я бы сказал никогда.
• Введение в мутационное тестирование на PHP Тестируем тесты.
• MySQL под нагрузкой > 40000 QPS, что может пойти не так Прислал Кирилл Егоров.
• Решаем проблемы с интерпретацией ошибок в сервисной архитектуре.
• Рефакторинг пет проекта: докеризация, метрики, тесты.
• Невидимые символы, скрывающие веб-шелл в зловредном коде на PHP.
• SafetyNet Attestation описание и реализация проверки на PHP.
• Tagged Unions в PHP (примерно как в Rust).
• Дмитрий Елисеев: Структуры с процедурами или объекты?

Аудио/Видео

• Как регистрировать и тестировать shutdown функции Новый ролик от Валентина Удальцова (Пых) на канале PHP Point.
• Мифы о производительности приложений на PHP (Роман Ананьев, Simtech Development)
• Онлайн митап от ВсеИнструменты.Ру о PHP, MySQL, нагрузки и асинхронность.
• Пятиминутка PHP 85 Про карьерный рост от CTO до разработчика руками, Apache Camel, PHP и ещё 4 языка с Евгением Сальниковым, тимлидом команды доставки в Lamoda.
• PHP Release Radar #5 Про Flysystem 2 с ее автором Frank de Jonge.
• PHP Internals News podcast с Никитой Поповым про принятые RFC для PHP 8.1: deprecate null, and array unpacking, restrict globals usage, and phase out serializable.

Занимательное

• mario-deluna/php-render 3D рендерер на чистом PHP, даже безШейде Шейдеры, парсер .obj файлов и прочее.
  Код примера:
  

---

Уже традиционный стрим по мотивам PHP Дайджеста. Будет разбор новостей и ссылок из выпуска с подробностями и дополнительными деталями.
Начало в 20:00 Москва, Минск / 19:00 Киев.

---

Если вы заметили ошибку или неточность сообщите, пожалуйста, в личку хабра или телеграм.

Больше новостей и комментариев в Telegram-канале PHP Digest.

Прислать ссылку
Поиск ссылок по всем дайджестам
Предыдущий выпуск: PHP-Дайджест 198

Подборка свежих уроков, видео и пакетов по фреймворку Laravel.

Релизы

• Laravel 8.30
• Filament
  Админка для Laravel-проектов на TALL-стеке
• Livewire Devtools
  Браузерное расширения для дебагга Livewire-приложений. Выложено пока только для Хрома, но скоро будет и под Firefox.
• Laravel Kit 2.0
  Десктопная админка для Laravel-проектов. (Windows, macOS, Linux)
• Laravel Prefixed IDs
  Пакет от Spatie для создания префиксов идентификаторов моделей
• Laravel Masked DB Dump
  Пакет для создания дампов базы данных с возможностью замены полей на лету для защиты конфиденциальной информации
• Airdrop for Laravel
  Пакет для ускорения развертывания за счет пропуска уже скомпилированных ресурсов.
• Laravel Vite
  Интеграция Vite (очень быстрый сборщик) для замены Laravel Mix.

Уроки

• В инсталлер Laravel добавлена поддержка Git
• Валидация консольного ввода в Laravel
• Настройка Xdebug для Laravel 8
• Как настроить Jetstream и Laravel Spark
• Использование phpDoc в Laravel для написания более читаемого кода
• Интеграция Laravel Spark, Stripe и Statamic 3
• Монорепозиторий в Laravel и AWS Lambda
• Создание проекта на Laravel 8 с помощью Laravel Sail (докер)
• Laravel Themer: поддержка тем в Laravel
• Упрощение работы с Eloquent-ресурсами
• Распространенные проблемы перезапуска очередей в Laravel
• Axios-запросы в Laravel: ошибки 422 и 419
• Добавление информации в почтовые уведомления при определенных условиях
• Следуя путём Eloquent
• Варианты для локальной разработки Laravel

Livewire

• Новое в Livewire 2.4: Команда make с поддержкой тестов
• Погружение в Livewire
• Панель управления для планшета на Tailwind CSS и Livewire
• Livewire-демо: реализация полностраничных компонентов при методе повторного использования кода

API

• Создаём GraphQL API на Laravel
• Создание RESTful API с помощью Laravel Sanctum
• Кэшируем Laravel API с помощью ETag и условных http-запросов
• Документирование Laravel REST API
• Аутентификация пользователей с помощью JWT и Twilio WhatsApp Business API

Видео

• Создаём блог на Laravel 8
• Как использовать меньше памяти при загрузке Eloquent-данных
• 12 советов по Валидации в Laravel
• Установка и использование Laravel Fortify и Sanctum
• Laravel Jetstream, Breeze, Fortify, UI: Сохраняем время входа пользователя и его IP
• Свой собственный файл маршрутов в Laravel
• Настраиваем Laravel Breeze: добавляем меню, формы, компоненты, таблицы
• Продвинутый Laravel: Задачи, Очереди и События Часть 1
• Внешние ключи в Laravel: как бороться с ошибками

Код-ревью от Povilas Korop

• Смотрим исходники сайта Laravel Versions
• 5 простых Laravel API
• Загрузка изображений и изменение их размеров
• Laravel CRUD+jQuery
• Компоненты рейтинга на Livewire

Телеграм на русском

• Новости Laravel
• Чат Laravel

Фото: Grgoire Gaonach

Свежая подборка со ссылками на новости и материалы. В выпуске: Объекты в инициализаторах, неймспейсы для расширений, и другие RFC предложения для PHP 8.1. Обновлен PSR-11, предложен PSR ClockInterface. Порция полезных инструментов, видео, подкасты, статьи, и PHP Дайджест Live в 20:00 МСК.

Приятного чтения!

Новости и релизы

• PHP 8.0.3, PHP 7.4.16.
• Предложен на рассмотрение новый стандарт PSR ClockInterface
  Интерфейс нужен, чтобы был единый способ получения текущего времени, который можно легко мокать в тестах.
  
  В черновике следующий вариант:
  
  

  namespace Psr\Clock;interface ClockInterface{    /**     * Returns the current time as a DateTimeImmutable Object     */    public function now(): \DateTimeImmutable;}
  

• Опубликованы обновления стандарта PSR-11 Container Interface Как и в случае с другими стандартами, выпущены сразу две версии 1.1, в которой добавлены типы параметров, и 2.0 с возвращаемым типом.
• Уязвимость в Git clone Клонирование специально подготовленного репозитория может вызвать выполнение кода во время клонирования без вашего ведома. Рекомендуется обновить Git до 2.30.2.
• PhpStorm 2021.1 EAP Программа раннего доступа в самом разгаре: добавили предпросмотр PHP-файлов в редакторе, поддержку JSONPath и другие улучшения. Как обычно, EAP билды можно использовать бесплатно.
• Composer 1.x больше не поддерживается Начиная с мая 2021 доступ к старым API на packagist.org будет ограничен.

PHP Internals

• [RFC] New in initializers
  В текущих версиях PHP можно использовать только константные значения в инициализаторах, то есть в дефолтных значениях свойств, параметров, констант. Если нужно не константное значение, то свойства инициализируют в конструкторе, а аргументы в теле методов. С константами таких вариантов сейчас вообще нет.
  
  Никита Попов предлагает сделать возможным использовать объекты в качестве дефолтных значений свойств, параметров, а также для любых констант и статических переменных.
  
  

  static $x = new Foo();const C = new Foo();#[AnAttribute(new Foo())]class Test {    public const C = new Foo();    public static $prop = new Foo();    public $prop = new Foo();    public function __construct(        private Logger $logger = new NullLogger()    ) {}}function test($param = new Foo()) {}
  

  
  Пока предложение ограничивается только оператором new, но реализация позволяет в будущем расширить для любых выражений.
  
  Документ содержит много подробностей и нюансов. Например, как работает рефлексия, трейты, анонимные классы, использование в атрибутах для решения проблемы вложенности, и прочее. Рассмотрим подробнее на стриме PHP Дайджест Live.
  
• [RFC] Namespaces in bundled PHP extensions
  Классы и функции, предоставляемые в PHP, в настоящее время находятся в глобальном пространстве имен. Идея почистить и распределить все по неймспейсам обсуждалась давно.
  
  В данном RFC предлагается отказаться от префиксов вендоров, в том числе PHP. А неймспейсами должны стать имена расширений. То есть класс OpenSSLCertificate станет OpenSSL\Certificate.
  
  Пока правда, это касается только новых символов, а миграция существующих в рамках этого RFC не затрагивается. Но в примерах приведены возможные трансформации:
  str_contains() -> String\contains()
in_array() -> Array\contains().
  Звучит как идея для PHP 9.
• [RFC] Static variables in inherited methods
  Допустим, есть метод, в котором используется статическая переменная. Если отнаследоваться от класса с этим методом, то для наследника эта статическая переменная будет новой.
  
  RFC предлагает сделать единственным набор статических переменных для метода, независимо от того наследуется он или нет.
  
  Скрытый текст

  class A {    public static function counter() {        static $i = 0;        return ++$i;    }}class B extends A {}var_dump(A::counter()); // int(1)var_dump(A::counter()); // int(2)var_dump(B::counter()); // int(3)var_dump(B::counter()); // int(4)
  

  
  
• [RFC] Fibers
  Стартовало голосование по файберам. Подробнее о том, что это было на канале. Если коротко: это небольшое, но важное улучшение генераторов, которое позволит писать асинхронный код на PHP проще. Например, вот так:
  
  
  Среди голосовавших против трое мейнтенеров Swoole. Они считают, что в Swoole уже пройден весь путь по асинхронному PHP, а файберы это попытка начать заново, и их добавление не несет пользы без других компонентов.
  
  Также против голосовал Joe Watkins, так как по его мнению файберы не обеспечивают использование по полной всем тем, что сегодня может предложить хард/софт. В то время как расширение krakjoe/parallel вполне могло бы.
  
  Здравое зерно в этих рассуждениях есть, и тем не менее, файберы реальный шаг в сторону асинхронных возможностей, который не противоречит ни Swoole ни parallel.
• [RFC] noreturn type
  Авторы Psalm и PHPStan предлагают добавить новый тип в PHP noreturn.
  
  Такой тип указывает на то, что функция либо всегда бросает исключение либо завершает выполнение, то есть вызывает exit(), die(), trigger_error().
  
  

  function redirect(string $uri): noreturn {    header('Location: ' . $uri);    exit();}function redirectToLoginPage(): noreturn {    redirect('/login');}
  

  
  Подобный тип есть в Hack, в Python, уже давно используется в самих Psalm, PHPStan и в PhpStorm в виде атрибута #[NoReturn] или через exitpoint в .phpstormmeta.php.
• [RFC] debug_backtrace_depth(int $limit=0): int Предлагается новая функция debug_backtrace_depth(int $limit=0), которая возвращает текущий уровень глубины стека вызовов. Может быть полезно для отладки рекурсивных функций, например.
  
  Сейчас можно получить такое же поведение с помощью полифила: count(debug_backtrace(DEBUG_BACKTRACE_IGNORE_ARGS, $limit=0)).
• [RFC] println(string $data = ''): int Предлагается добавить функцию println, которая выведет строку в stdout и завершит ее символом новой строки. Не str_contains(), конечно, но тоже занятно.

Инструменты

• spiral/RoadRunner v2.0.0 Мажорный релиз сервера приложений для PHP на Golang.
• QratorLabs/Smocky Обертка над расширением runkit7 mock-ания статических методов с поддержкой PHPUnit и возможностью откатить изменения.
• Сравнительный обзор библиотек для работы с markdown.
• phpize.online Инструмент для шаринга PHP-кода по типу 3v4l.org только с поддержкой SQL.

Symfony

• symfony/runtime Новый экспериментальный компонент отвязывает приложение от глобального состояния и позволяет запускать его без изменений на PHP-FPM, CLI, PHP-PM, Swoole и т. п.
• В Symfony 6 минимальная версия PHP будет 8.0
• ansien/RapidFormBundle Пакет для быстрого создания форм в Symfony, используя атрибуты PHP 8.
• Прагматичная архитектура на Symfony
• Деплой Symfony приложения в Docker
• CI/CD пайплайн для Symfony на GitLab
• Неделя Symfony #741 (8-14 марта 2021)

Laravel

• Разбор критической RCE уязвимости в Laravel <= v8.4.2 с debug mode Хитрая атака с использованием file_get_contents / file_put_contents и пассивного режима FTP. А ошибка была в facade/ignition.
• Закончилась поддержка Laravel 7 А вот шестая версия фреймворка это LTS и поддерживается до сентября 2022.
• spatie/laravel-remote Запускает команды Artisan на удаленном сервере с помощью spatie/ssh. Стрим с Freek Van der Herten, в котором он разрабатывает пакет c нуля.
• squirephp/squire Статические Eloquent модели с полезными данными (список стран, аэропорты, и др.).
• Пошаговое руководство по созданию первого приложения для Laravel
• LaravelДайджест (22 февраля 7 марта 2021)

Yii

• Новости Yii 2021, выпуск 1
• Релезы пакетов Yii 3: yiisoft/network-utilities, yiisoft/csrf.

Статьи

• Полное руководство по FFI в PHP
• PHP.Watch: Экранирование символов и числовые нотации в PHP.
• Советы по тестированию на примерах в PHP Как делать надо и как не надо.
• Matthias Noback: Как понять где должен быть сервис на уровне приложения или домена? Если он будет использоваться на уровне инфраструктуры, то тогда он принадлежит уровню приложения.
• Бенчмарки PHP на процессорах arm64 vs x86_64 AWS на ARM дешевле на 20% и в некоторых случаях быстрее.
• Переход от nginx+fpm к Swoole увеличил производительность нашего PHP API на 91% История ребяток из github.com/appwrite.
• Настраиваем отладку в PHP с Xdebug 3, Docker Compose и PhpStorm.
• Как устроен CI в Laminas GitHub Actions для поддержки, тестирования и релиза 200+ пакетов.
• Когда объектов недостаточно Интересные размышления на тему ООП.
• Run, config, run: как мы ускорили деплой конфигов в Badoo
• Бэкдор во взломанном 1С-Битрикс: под угрозой сотни сайтов
• Как мы быстро распилили монолит, когда командам стало тесно

Видео

• Большой стрим PHP-сообщества Никита Попов, Александр Макаров, Валентин Удальцов и много других.
• Стрим Дмитрия Елисеева: О сложности домена и о провайдерах в PHP
• Антон Титов: Оркестрируй это! Описываем сложные бизнес процессы на PHP.
• PHP Release Radar #6: Bref 1.0 C Matthieu Napoli.

Подкасты

• PHP Internals News #77 Про добавленную в PHP 8.1 функцию fsync с автором David Gebler.
• PHP Internals News #78 C Andreas Heigl о переносе документации PHP в Git. Кстати, если не видели, то у Андреаса был отличный доклад на PHP Russia.
• Пятиминутка PHP 87: PHP в 2021 году
• Пятиминутка PHP 86: План обновления на PHP 8
• Подкаст Между скобок 12: Антон Губарев Работа архитектора

Сообщество

• PHP 8 и развитие языка в 30 вопросах и ответах
• 80+ докладов и статей, которые запомнились PHP-сообществу в 2020 году

---

После небольшого перерыва возвращаемся со стримом и ведущим Валентином Удальцовым!

Будет разбор новостей и ссылок из выпуска с подробностями и деталями, мнение Валентина по RFC и статьям. Интересное но не вошедшее в выпуск, результаты розыгрыша и новый конкурс со слониками.

Начало в 20:00 Москва, Минск / 19:00 Киев.

---

Если вы заметили ошибку или неточность сообщите, пожалуйста, в личку хабра или телеграм.

Больше новостей и комментариев в Telegram-канале PHP Digest.

Прислать ссылку
Поиск ссылок по всем дайджестам
Предыдущий выпуск: PHP-Дайджест 199

Свежая подборка со ссылками на новости и материалы. В выпуске: все про файберы и асинхронный PHP, а также новые лямбды, пересечения типов и другие предложения для PHP 8.1. Ближайшие мероприятия, порция полезных инструментов, статьи, подкасты, видео и PHP Дайджест Стрим.

Приятного чтения!

Новости

• Ближайшие мероприятия:
  
  • 8 апреля (четверг), онлайн, Митап про безопасность от томского PHP-сообщества Доклады от Skyeng, Yii Core Team и Userstory.
  • 24 апреля (суббота), офлайн + онлайн, Митап нижегородского PHP-сообщества с участием Валентина Удальцова (Пых/PHP Point). Ссылка на трансляцию.
  • 15 мая (суббота), офлайн + онлайн, Митап казанского PHP-сообщества Говорим про тесты, трейты, kPHP, devops в монолите и опыт перехода на Go. Ссылка на трансляцию.
  • 28 июня (понедельник), офлайн, Москва, PHP Russia, 2021.
  
  Полный список всегда доступен на phpcommunity.ru.
  

Async PHP

• [RFC] Fibers Файберы будут в PHP 8.1
  
  После долгих обсуждений и споров с мейнтейнерами Swoole предложение по файберам наконец-то принято.
  
  Файбер это блок кода, у которого есть свой стек (переменные и состояние). Он может быть запущен, приостановлен или прерван полностью в любой момент из основного кода или другого файбера. Их можно применить для реализации зеленых тредов в PHP.
  
  
  Скрытый текст

  $fiber = new Fiber(function (): void {    $value = Fiber::suspend('suspend');    echo "Value used to resume fiber: ", $value, "\n";});$value = $fiber->start();echo "Value from fiber suspending: ", $value, "\n";$fiber->resume('resume');> Вывод этого кода:Value from fiber suspending: suspendValue used to resume fiber: resume
  

  
  Значит ли это, что в PHP 8.1 будет асинхронность из коробки?
  Нет. Для асинхронных штук все еще надо будет использовать ReactPHP, Amp или подобные решения. Но использовать асинхронный код, и особенно интегрировать асинхронные блоки в традиционный код, будет намного легче.
  
  Подробнее про файберы можно почитать по ссылкам:
  Fibers PHP 8.1 Краткий пересказ RFC о PHP.Watch.
  Файберы PHP: Новый шанс для асинхронного PHP? Хороший разбор от мейнтейнера ReactPHP про суть файберов и типичные заблуждения.
  
  В PHP 8.1 файберы будут доступны из коробки в виде забандленного расширения ext-fiber. Но также автор говорит, что расширение будет обратно совместимым с PHP 7.2.
  
  
  
• Мифы об асинхронном PHP Сергей Жук рассказывает основы: чем отличается конкурентность от параллельности, потоки и процессы, что такое неблокирующий ввод/вывод. И развенчивает популярный миф от том, что асинхронный PHP не является по-настоящему асинхронным.
• Asynchronous PHP Multiprocessing, Multithreading & Coroutines Еще один пост об основах асинхронности в PHP от участника core team Laravel.

PHP Internals

• [RFC] Auto-capturing multi-statement closures
  Сразу два предложения от Larry Garfield и Nuno Moduro по улучшению лямбд.
  
  В первом предлагается сделать короткие лямбды многострочными и с автозахватом переменных из скоупа.
  
  То есть сейчас можно вот так:
  

  $y = 1;$fn1 = fn($x) => $x + $y;
  

  
  или вот так:
  

  $fn2 = function ($x) use ($y): int {   // ...   return $x + $y;};
  

  
  А предлагается вот так:
  

  $c = 1;$foo = fn($a, $b):int {  // ...  $val = $a * $b;  return $val * $c;};
  

  
  
• [RFC] Short Functions
  В этом RFC предлагается разрешить использовать стрелочный синтаксис в методах и обычных именованных функциях.
  
  

  // Былоfunction add(int $a, int $b): int{    return $a + $b;}// Сталоfunction add(int $a, int $b): int => $a + $b;
  

  
  Пример с короткими геттерами:
  Скрытый текст

  class Person{    public function __construct(        private string $firstName,        private string $lastName,    ) {}    public function getFirstName(): string => $this->firstName;    public function getLastName(): string => $this->lastName;    public function getFullName(): string => $this->firstName . ' ' . $this->lastName;}
  

  
  Если предложения будут приняты, то синтаксис функций в PHP будет полностью консистентен и описывается вот такими
  правилами

  Символ => указывает выполнить выражение справа во всех случаях (функции, лямбды, массивы, match).
  Скобки { ... } обозначает блок кода, в котором может быть return.
  Ключевое слово function означет что автозахвата переменных нет.
  Ключевое слово fn обозначает, что выполнится автозахват переменных по значению.
  Функция с именем объявляется глобально на этапе компиляции, Функция без имени объявляется локально как замыкание в рантайме.
  
  
• [RFC] Deprecations for PHP 8.1
  Уже по традиции в каждом релизе часть неконсистентных функций и поведений объявляется устаревшими. В версии PHP 8.1 они будут бросать dreprecation notice, а уже PHP 9 будут удалены полностью.
  
  Пока ничего сверхпримечательного: mysqli::init(), функции key(), current(), next(), prev(), and reset() на объектах, и много еще подобного.
• [RFC] Pure intersection types
  В PHP 8.0 были добавлены объединенные типы, а в данном RFC предлагается добавить пересечения типов.
  
  Синтаксис вот такой TypeA&TypeB и означает, что переменная должна одновременно быть instanceof TypeA и instanceof TypeB.
  
  

  class A {    private Traversable&Countable $countableIterator;    public function setIterator(Traversable&Countable $countableIterator): void {        $this->countableIterator = $countableIterator;    }    public function getIterator(): Traversable&Countable {        return $this->countableIterator;    }}
  

  
  Предложение называется pure intersection types, потому что комбинации с union типами не поддерживаются и оставлены на рассмотрение в будущем.
• [Draft] Add FPM early bootstrapping mode
  В этом черновик Benjamin Eberlei (автор атрибутов в PHP 8) предлагает добавить опцию fpm.bootstrap_file в которой будет путь к скрипту. Этот скрипт будет выполнен перед тем, как FPM процесс начнет слушать входящие соединения. При этом память и состояния из этого скрипта шарится со сркиптом, который отрабатывает на FPM-соединение, то есть запрос.
  
  Другими словами, можно вынести бутстрап часть приложения в отдельный скрипт, который все еще выполняется на каждый запрос, но не в момент, когда устанавливается соединение, а чуть раньше, когда процесс только начинает слушать.
  
  
  То есть это что-то типа улучшенного auto_prepend_file.
  
• PHP JIT/arm64 port Ребятки из ARM подключились и делают поддержку PHP JIT на ARM-процессорах.
• [RFC] mysqli bind in execute Принят.

Инструменты

• PeachPie 1.0.0 Вот уже 5 лет в рамках проекта PeachPie развивается компилятор PHP под .NET. Предствален стабильный релиз и теперь PeachPie позволяет рассматривать PHP как нативный язык .NET платформы. Применение: миграция приложений, кроссплатформенная разработка, другие экзотические кейсы.
• sj-i/php-fuse FFI биндинги для libfuse можно сделать свою виртуальную файловую систему из чего угодно. В примерах есть ФС из PHP массива.
• parsica-php/parsica Построитель парсеров с необычным синтаксисом: $parser = between(char('{'), char('}'), atLeastOne(alphaChar()));
• spatie/period Библиотека позволяет делать сложные сравнения дат, например, найти пересечения периодов, разницу, пробелы, крайние границы и прочее.
• pemistahl/grex Инструмент написан на Rust, но штука мегаполезная. Генерирует регулярные выражения по входным данным. То есть вводите одну или несколько строк, которые должны проходить регулярку, а на выходе получаете паттерн, котороый нужно слегка подправить.
• i18n Ally JetBrains plugin Плагин PhpStorm для извлечения захардкоженных строк из Twig и PHP в YAML, JSON и XLIFF файлы. Видеодемо. Один из контрибьюторов плагина Edmund Beinarovic придет на стрим рассказать про плагин подробнее.

Symfony

• Добавляем symfony/stopwatch во сервисы, не меняя их О декораторах с помощью Ocramius/ProxyManager.
• Делаем передачу параметров в Twig с типами
• Неделя Symfony #743 (22-28 марта 2021)

Laravel

• Laravel Octane На Laracon Online Тейлор Отвелл представил универсальный пакет для запуска высокопроизводительного Laravel поверх Swoole или RoadRunner.
  
• Laravel Query Плагин для PhpStorm, который интегрирует Eloquent запросы с инструментами БД автодополнение таблиц, колонок, и прочее.
• ryangjchandler/orbit Драйвер для Laravel Eloquent, чтобы хранить данные в обычных файлах.
• Время ответа от 100ms -> 40ms -> 1ms или как делать кеширование ответов в Laravel.
• Еще немного про сервисный слой в PHP
• Laracasts: Laravel 8 с нуля
• Laravel Worldwide Meetup #7
• Laravel-дайджест (821 марта 2021)

Yii

• yiisoft/html Еще один пакет из семейства Yii 3. На этот раз для генерирования тегов HTML.

Статьи

• Используем монорепозиторий для Composer пакетов
• Nodes Nodes and the Visitor pattern Довольно интересный пост о том, когда и как стоит применять графы/деревья и шаблон посетитель.
• Когда объектов недостаточно.
• Разделение кода и текста: прототип.
• Теория программирования: пакетные принципы и метрики.
• Нам точно нужен фреймворк?
• Как дойти до CQRS, если у тебя PHP

Аудио/Видео

• Feature Flags для ReactJS и PHP Как впилить Feature Flags для CI/CD в проект на ReactJS и PHP.
• Подкаст Между скобок 13 В гостях Антон Жуков рассказывает про gRPC.
• Подкаст PHP Internals News #79 C Никитой Поповым про new в инициализаторах.

Сообщество

• Доступен в продаже новый слоник от phpday:
  

---

Стрим по мотивам PHP Дайджеста вместе со мной сегодня проведет Петр Мязин, автор подкаста Пятиминутка PHP.

Разберем новости и ссылки из выпуска с подробностями и деталями, и пообщаемся с гостем про плагин для PhpStorm i18n Ally.

Начало в 19:00 Москва, Минск, Киев.

---

Если вы заметили ошибку или неточность сообщите, пожалуйста, в личку хабра или телеграм.

Больше новостей и комментариев в Telegram-канале PHP Digest.

Прислать ссылку
Поиск ссылок по всем дайджестам
Предыдущий выпуск: PHP-Дайджест 200

Фото: Christian Mnch.

В эти две недели core команда PHP активно обсуждала предложение по Partial function Application и в качестве альтернативы Никита Попов предложил более простой синтаксис для получения ссылки на любые функции. Также в уже принятые в PHP 8.1 енумы предлагается добавить статические свойства.

Symfony 6 будет требовать PHP 8.0, а вышедшая Doctrine 2.9 поддерживает указание метаданных в атрибутах вместо PHPDoc.

Еще в выпуске классная статья про регекспы и инструкция по использованию Deployer, а также другие полезные статьи, пачка инструментов, немного видео и подкастов.

Приятного чтения!

PHP Internals

• [RFC] First-class callable syntax

  
  В качестве альтернативы довольно сложному [RFC] Partial Function Application Никита предлагает более простое решение проблемы получения ссылки на любую функцию или метод.
  
  

  // Сейчас вот так$fn = Closure::fromCallable('strlen');$fn = Closure::fromCallable([$this, 'method']);$fn = Closure::fromCallable([Foo::class, 'method']);// Предлагается вот такое$fn = strlen(...);$fn = $this->method(...);$fn = Foo::method(...);
  

  
  
  И соответственно, такой синтаксис можно будет применять везде, где ожидается Callable. Например, вот так:
  

  array_map(Something::toString(?), [1, 2, 3]);array_map(strval(...), [1, 2, 3]);// вместоarray_map([Something::class, 'toString'], [1, 2, 3])array_map('strval', [1, 2, 3]);
  

  
  

• [RFC] Disable autovivification on false

  
  Сейчас PHP позволяет инициализировать массив из переменной со значением null или false. Предлагается для false все-таки бросать Fatal error:
  

  $a = true;$a[] = 'value'; // Fatal error: Uncaught Error: Cannot use a scalar value as an array$a = null;$a[] = 'value'; // Ok$a = false;$a[] = 'value'; // Сейчас это работает, но предлагается задепрекейтить
  

  3v4l.org/UucOC
  
  

• [RFC] Allow static properties in enums

  
  В PHP 8.1 будут енумы. Подробный разбор был на стриме PHP-дайджеста и в тексте на php.watch.
  
  В енумах могут быть статические методы и константы, а предлагается добавить еще статические свойства.
  
  
  Пример использования

  enum Environment {    case DEV;    case STAGE;    case PROD;    private static Environment $currentEnvironment;    /**     * Read the current environment from a file on disk, once.     * This will affect various parts of the application.     */    public static function current(): Environment {        if (!isset(self::$currentEnvironment)) {            $info = json_decode(file_get_contents(__DIR__ . '/../../config.json'), true);            self::$currentEnvironment = match($info['env']) {                'dev' => self::DEV,                'stage' => self::STAGE,                'prod' => self::PROD,            };        }        return self::$currentEnvironment;    }    // Other methods can also access self::$currentEnvironment}printf("Current environment is %s\n", Environment::current()->name);
  

  
  Предложение спорное. Пишите в комментариях, что думаете по этому поводу.
  
  Кстати, в релизе PhpStorm 2021.2 уже будет поддержка enum, а пощупать можно будет на этой неделе в выпуске 2021.2 EAP.
  
  

• [PR] Поддержка HTTP Early Hint support

  
  По умолчанию, PHP поддерживает отправку только одного набора заголовков. Но статус коды HTTP 1xx могут потребовать отправки нескольких наборов хедеров. В частности, для использования 103, нужно сначала отправить заголовки Link, и затем, когда весь ответ будет готов, отправить обычные 200 OK.
  
  Сейчас такое можно сделать, но немного криво: заголовки 103 отправить, как обычно, через header(), а следующую порцию заголовков вручную прям через echo.
  
  Никита предлагает добавить функцию для того, чтоб можно было отправлять несколько наборов заголовков. В пул-реквесте обсуждение API с участием команды Symfony и одним из авторов спецификаций HTTP.
  
  

• [RFC] Add IntlDatePatternGenerator

  
  Предложение принято. В PHP 8.1 будет класс IntlDatePatternGenerator для быстрого создания дат в локализированном формате. Подробнее в PHP Internals News #85 с автором RFC.
  
  

• [RFC] Final class constants

  
  На голосовании.
  
  

• В Internals обсуждается идея задепрекейтить багтрекер bugs.php.net

  
  Вместо него предлагается использовать issues на GitHub. У идеи есть как плюсы, так и минусы. Но как первый шаг, все баги документации теперь будут Гитхабе. Так что если вы нашли ошибку в мануале PHP, то можно просто создать issue в репозитории php/doc-en или php/doc-ru. Вот пример.

Инструменты

• Doctrine ORM 2.9 Большое обновление популярной ORM. Под капотом поддержка атрибутов PHP 8, типизированные свойства, и другое.
• Flarum 1.0.0 Релиз популярного движка для форума на PHP.
• moneyphp/money 4.0 Пакет для правильной работы с денежными значениями.
• phpast.com Просмотр дерева абстрактного синтаксиса PHP. Полезно при отладке инструментов на базе nikic/PHP-Parser. Код на гитхабе: ryangjchandler/phpast.com.
• JBZoo/CI-Report-Converter Всеядный конвертер отчетов для CI. Основное призвание утилиты совместить самый разный результат линтеров с самыми разными CI (TeamCity, GitHub Actions, etc). Прислал smetdenis.
• veewee/xml Все для удобной работы с XML в одном пакете.

Symfony

• Как эффективно использовать сервисы с тегами в Symfony.
• Что нового будет в Symfony 5.3.
• В Symfony 6 минимальная версия PHP будет 8.0 Это позволило удалить очень много проверок и кода, который нужен был для совместимости с более ранними версиями.

Laravel

• Полное руководство по Tinker.
• Использование нескольких пользовательских моделей в Laravel Jetstream.
• Отношения One of Many.
• Laravel Octane with Swoole Beyond the Basics Видео от участника Laravel core команды.

Статьи

• PHP.Watch: Советы по написанию более красивых и простых в понимании регулярных выражений в PHP.
• Deployer на GitHub Actions Подробное руководство по использованию deployphp/deployer и несколько готовых полезных воркфлоу.
• Как скомпилировать PHP из исходников Подробная инструкция.
• Что такое copy-on-write и как это работает в PHP.
• Dependency Injection в мире Software Engineering.
• Принцип подстановки Барбары Лисков (предусловия и постусловия).
• Наследование шаблонов в ванильном PHP за 35 строк кода?
• Чистим пхпшный код с помощью DTO и пакета yzen-dev/plain-to-class.
  
  Также в тему пакет https://github.com/alexpts/php-data-transformer2 для преобразования моделей в dto и dto в модели. Прислал Александр Павлов.
  

Аудио/Видео

• PHP Internals News #86 С Никитой Поповым про аксессоры свойств.
• 38+ трюков PhpStorm от Christoph Rumpel.

Сообщество

• Мутационное тестирование: как поможет и чем лучше воспользоваться Интервью с Максом Рафалко в преддверии PHP Russia.

---

Подписывайтесь на Telegram-канал PHP Digest.

Если вам понравился дайджест, поставьте, пожалуйста, ему плюс это очень мотивирует продолжать делать.

Заметили ошибку или опечатку? Сообщите в личку хабра или телеграм.

Прислать ссылку можно через форму или просто написав мне в телеграм.
Поиск ссылок по всем дайджестам
Предыдущий выпуск: PHP-Дайджест 203

Подборка свежих новостей и материалов из мира PHP. В выпуске: первая альфа PHP 8.1.0, Composer 2.1, Symfony 5.3 и другие релизы. Обзор новых предложений для PHP 8.1: Partial Function Application, pipe оператор, readonly свойства. А также порция полезных инструментов, статьи, видео и подкасты.

Приятного чтения!

Новости

• PHP 8.1.0 alpha 1

  
  Вышел первая альфа и тем самым стартовал рели-процесс PHP 8.1. Обновления будут выходить каждые две недели по расписанию. Финальный релиз запланирован на 25 ноября.
  
  Заморозка фич ожидается 20 июля, а значит еще могут быть изменения. Из наиболее заметных новых фич на данный момент есть:
  
  
  • Enum они же перечисления RFC;
  • Новый тип never для возвращаемых значений RFC;
  • Файберы RFC;
  • Финальные константы в классах RFC;
  • Оператор распаковки поддерживает массивы со строковыми ключами RFC;
  • Объявлено устаревшим преобразование float в int, где теряется дробная часть RFC;
  • Интерфейс Serializable объявлен устаревшим RFC;
  • Запись восьмеричных чисел с префиксом 0o RFC;
  • Ограничено использование $GLOBALS RFC;
  
  Полный список изменений можно посмотреть на php.watch/versions/8.1.
  
  

• PHP 8.0.7, PHP 7.4.20

  
  Багфикс релизы актуальных веток.
  
  

• Стартовала программа раннего доступа PhpStorm 2021.2

  
  Каждую неделю публикуем новые билды, которые можно использовать бесплатно. А также анонсируем то, над чем идет работа в релизе.
  Уже доступны: поддержка енамов PHP 8.1, переработанный и улучшенный рефакторинг Extract Method, исправлены ошибки форматирования.
  
  

• Composer 2.1.0

  
  Добавлена команда reinstall, которая удаляет и устанавливает перечисленные зависимости заново. Также пачка других улучшений и фиксов.
  
  

• У каждого пакета на packagist.org теперь есть статистика по PHP-версиям

  
  Один из авторов Composer, Jordi Boggiano, каждые полгода публиковал в блоге пост со статистикой используемых версий PHP.
  
  Теперь вместо блога, эта общая статистика всегда доступна на packagist.org/php-statistics.
  
  Кроме того, у каждого пакета есть своя подобная страница, например, symfony/console/php-stats.
  
  

• PHP Russia 2021

  
  Конференция состоится уже 28 июня. Программа сформирована ничего лишнего, только хардкор, только технологии.
  
  Для читателей дайджеста есть промокод со скидкой: php_digest.
  
  

PHP Internals

• [RFC] Partial Function Application

  
  Предложение было существенно переработано и объединено с более узким RFC от Никиты First-class callable syntax.
  
  Задача получать ссылку на любую функцию или метод. При этом с помощью ... можно заменить любое число аргументов, а с помощью плейсхолдера ? ровно один.
  
  Итого предлагается три способа получить ссылку на функцию:
  
  1. $func = some_func(...) так можно получить ссылку на любую функцию. Собственно, предложение Никиты.
  2. $func = some_func(1, 2, ?, 5) так можно получить ссылку с одним аргументом, что может быть полезно для различных колбэков.
  3. $func = any_func($all, $params, ...) так можно передать все аргументы в функцию, но при этом не вызывать ее. Ссылку позже можно вызвать, не передавая никаких параметров.
  
  

• [RFC] Pipe Operator v2

  
  Если предложение выше пройдет голосование, то пайп-оператор станет его логичным продолжением.
  
  Вместо вложенных вызовов типа:
  
  

  array_filter(array_map('strtoupper', str_split(htmlentities("Hello World"))), fn($v) => $v != 'O');
  

  
  можно будет писать более понятные цепочки вида:
  
  

  $result = "Hello World"    |> htmlentities(?)    |> str_split(?)    |> array_map(strtoupper(?), ?)    |> array_filter(?, fn($v) => $v != 'O');
  

  
  

• [RFC] Pure intersection types

  
  Предложение добавить пересечения типов находится на голосовании и похоже, что преодолеет необходимый порог. Тем временем можно послушать подкаст PHP Internals News #88 с George Peter Banyard, автором RFC.
  
  

• [RFC] Readonly properties 2.0

  
  В качестве альтернативы довольно сложному и громоздкому предложению по акссессорам свойств сам же Никита выдвинул на рассмотрение RFC по readonly свойствам.
  
  Предлагается добавить модификатор readonly для свойств. Такие свойства нельзя будет изменить после инициализации.
  
  
  Скрытый текст

  class Test {    public readonly string $prop;    public function __construct(string $prop) {        // Legal initialization.        $this->prop = $prop;    }}$test = new Test("foobar");// Legal read.var_dump($test->prop); // string(6) "foobar"// Illegal reassignment. It does not matter that the assigned value is the same.$test->prop = "foobar";// Error: Cannot modify readonly property Test::$prop
  

  
  
  А в комбинации с constructor property promotion из PHP 8.0, можно будет сократить вообще до вот такого:
  
  

  class User {    public function __construct(        public readonly string $name    ) {}}$user = new User('Roman');echo $user->name; // Ok$user->name = 'Nikita'; // Error
  

  
  

• [RFC] Make reflection setAccessible() no-op

  
  Сейчас чтобы получить доступ к свойству или методу через рефлексию, надо обязательно предварительно вызвать ->setAccessible(true).
  
  Marco Ocramius Pivetta предлагает убрать этот вызов, то есть ReflectionProperty и ReflectionMethod будут вести себя так, как если бы уже был вызван setAccessible(true).
  
  

  class Foo { private $bar = 'a'; }(new ReflectionProperty(Foo::class, 'bar'))->getValue();
  

  
  

Инструменты

• nunomaduro/php-interminal Инструмент для чтения PHP Internals обсуждений в терминале. Пока умеет выводить только последние сообщения, но выглядит красиво.
• joonlabs/php-graphql PHP-реализация спецификаций GraphQL. Автор утверждает, что быстрее чем другие реализации.
• spiral/attributes Позволяет читать атрибуты из PHP 8 на PHP 7.2+ и дополнительно может работать с аннотациями доктрины. Фреймворк-агностик и для работы требует лишь nikic/php-parser. Прислал SerafimArts.
• spiral/storage Компонент для работы с распределёнными файловыми хранилищами. Работает поверх thephpleague/flysystem и предоставляет более удобный API. Прислал SerafimArts.
• kalessil/production-dependencies-guar Предотвращает добавление дев-пакетов в секцию require в composer.json.
  
  В тему у Валентина Удальцова на канале Пых была заметка с идеями проверок на CI.
  

Symfony

• Релизнут Symfony 5.3 Что нового можно посмотреть на сайте Symfony. Также есть выпуск PHP Release Radar #11: Symfony 5.3, где Nicolas Grekas рассказывает про релиз.
• Symfony Messenger: объединение сообщений в пакеты.
• Развертывание приложения Symfony в AWS Lambda.
• Неделя Symfony #754 (7-13 июня 2021).

Laravel

• Laravel исполнилось 10 лет Забавно посмотреть на код первого релиза.
• Event Sourcing для Laravel Платный курс от ребяток из Spatie. Стрим с обзором курса.
• Паттерн Двойная диспетчеризация.
• Пагинация: Offset против Cursor.
• Пара видео от Mohamed Said, участник core-команды Laravel: Database Connections in Laravel Beyond the Basics, What's New in Laravel (#2).
• Larastreamers.com Календарь стримов от ларавельщиков.

Yii

• Релизнут Yii 1.1.24 и продлена секьюрити поддержка Yii 1 Первая версия фреймворка будет получать фиксы совместимости и секьюрити патчи до конца 2023 года.
• yiisoft/rate-limiter Новый компонент из Yii 3.

Статьи

• Бенчмарк PHP роутеров с интересными деталями: nikic/FastRoute против symfony/routing.
• Почему в PHP нужны короткие многострочные замыкания В тему голосования по RFC Short Closures.
• Как оптимизировать ORDER BY RANDOM().
• Зачем нужен static при объявлении анонимных функций? Отличная заметка от автора телеграм-канала Beer::PHP.
• Как в PHP улучшить читаемость регулярных выражений.
• Кто, где, когда: система компонентов для разделения зон ответственности команды.
• Модульный PHP монолит: рецепт приготовления.

Аудио/Видео

• PHP Internals News #87 C Никитой Поповым про отмену тиков.
• PHPTownhall Episode 81: The Book of Psalm Выпуск подкаста с Matthew Brown, автором псалма.
• Регулярные стримы дайджеста пока на каникулах, зато прошел отличный внезапный стрим по мотивам весенних PHP Дайджестов от Валентина Удальцова:
  

---

Подписывайтесь на Telegram-канал PHP Digest.

Если вам понравился дайджест, поставьте, пожалуйста, ему плюс это очень мотивирует продолжать делать.

Заметили ошибку или опечатку? Сообщите в личку хабра или телеграм.

Прислать ссылку можно через форму или просто написав мне в телеграм.
Поиск ссылок по всем дайджестам
Предыдущий выпуск: PHP-Дайджест 204