PHP Дайджест № 222 (7 – 21 февраля 2022)

Подборка свежих новостей, инструментов, видео и материалов из мира PHP.

Приятного чтения!

Этот дайджест подготовлен совместно с Insolita ^[1]. Если понравился выпуск, плюсаните пост, пожалуйста.

Новости

• PHP 7.4.28 ^[2], PHP 8.0.16 ^[3], PHP 8.1.3 ^[4]
  Обновления актуальных веток PHP с фиксом уязвимости в php_filter_float(), а в 8.0 и 8.1 еще с пачкой других фиксов.

  Для PHP 7.3 обновления уже не выходят ^[5], даже если обнаружены проблемы безопасности. И хотя данной уязвимости PHP 7.3 не подвержена, тем не менее если вы все еще используете эту версию, то лучше запланировать обновление в ближайшее время.

• Ubuntu 22.04 LTS выйдет с PHP 8.1 ^[6]
  Очередной релиз популярного Linux дистрибутива выйдет 21 апреля с предустановленным PHP версии 8.1.
  В связи с этим предлагается ^[7] поднять минимальную версию PHP в следующем релизе Symfony 6.1. А для Drupal 10 это уже сделали ^[8].

• PhpStorm 2022.1 EAP ^[9]
  Продолжается программа раннего доступа первого мажорного релиза IDE в этом году. Сделали поддержку многострочных и вложенных аннотаций array shape! Можно использовать как в виде PHPDoc, так и в виде атрибута #[ArrayShape].

• [RFC] Redacting parameters in back traces ^[10]
  На голосовании предложение добавить аттрибут #[SensitiveParameter] для предотвращения отображения конфиденциальныx данных в отладочных логах.
  Скрытый текст

  function test(
      $foo,
      #[SensitiveParameter] $bar,
      $baz
  ) {
      throw new Exception('Error');
  }
  test('foo', 'bar', 'baz');
  
  // В результате в отладочной строке значение секретной переменной должно быть заменено на какое-то абстрактное значение:
  
  /*
  Fatal error: Uncaught Exception: Error in test.php:8
  Stack trace:
  #0 test.php(11): test('foo', Object(SensitiveParameterValue), 'baz')
  #1 {main}
    thrown in test.php on line 8
  */
  

• [RFC] Undefined Variable Error Promotion ^[11]
  Автор ранее предложил ^[12] в PHP 9 перевести многие оставшиеся предупреждения (WARNING) в полноценные исключения. Такое уже раньше делали в PHP 8.0 ^[13].

  Ну а начать решил с использования необъявленных переменных. Сейчас в этом случае бросается Warning и используется значение null.

  Скрытый текст

  // PHP < 8.2
  if ($user->admin) {
  	$restricted = false;
  }
  
  if ($restricted) { // Сейчас тут просто WARNING, а будет Exception
  	die('You do not have permission to be here');
  }
  
  // Чтоб исправить, нужно добавить инициализацию переменной
  // PHP >= 8.2
  $restricted = true; // <-- Вот тут
  if ($user->admin) {
  	$restricted = false;
  }
  
  if ($restricted) {
  	die('You do not have permission to be here');
  }
  

• [RFC] Random Extension 4.0 ^[14]
  Сейчас функции типа rand() или mt_rand() будут генерировать одну и ту же последовательность для одинакового посевного (seed) значения, заданного с помощью srand(). Но из-за использования глобального состояния невозможно создать несколько генераторов с разными посевными значениями и использовать их одновременно.

  Автор предлагает добавить объектный API для работы с генераторами псевдослучайных последовательностей, чтоб решить проблему глобального состояния.

  Скрытый текст

  // Сейчас вот так
  mt_srand(1234, MT_RAND_PHP);
  foobar();
  $result = str_shuffle('foobar');
  
  mt_srand(1234, MT_RAND_MT19937);
  foobar();
  $next = mt_rand();
  
  // Предлагается вот так
  $randomizer = new RandomRandomizer(new RandomEngineMersenneTwister(1234, MT_RAND_PHP));
  foobar();
  $result = $randomizer->shuffleString('foobar');
  
  $randommizer = new RandomRandomizer(new RandomEngineMersenneTwister(1234, MT_RAND_MT19937));
  foobar();
  $next = $randomizer->getInt();
  

• [RFC] Allow null and false as stand-alone types ^[15]
  Предлагается добавить возможность использовать null и false в декларациях типов.
  Во-первых, это недостающие куски для полноты системы типов в PHP — есть mixed, добавили never, объединения и пересечения, не хватает юнит-типа ^[16].
  Во-вторых, такие типы позволят покрыть некоторые граничные случаи и улучшить статический анализ.

Инструменты

• cebe/php-openapi ^[17] — Преобразовывает OpenAPI-спецификации из yaml/json файлов в PHP-объекты.
• spatie/github-actions-watcher ^[18] — Консольный инструмент для просмотра состояния всех GitHub Actions в
  реальном времени.
• nette/php-generator ^[19] — Генератор PHP-кода теперь с поддержкой PHP 8.1.
• sherifabdlnaby/kubephp ^[20] — Продакшн шаблон для развертывания приложения в Docker и Kubernetes. Совместим с Laravel 5+ и Symfony 4+.
• jaem3l/unfuck ^[21] — Инструмент налету удаляет все final, private и определения типов в коде из vendor. Потому что сколько можно терпеть эти издевательства! Под капотом использует обертку над стримом, поэтому на проде лучше не запускать :-)

  Появился в ответ на твит про функцию invade() и пакет spatie/invade ^[22]:

Symfony

• Книга «Symfony: The Fast Track» Symfony ^[23] теперь доступна в варианте для Symfony 6.0.
• Доступна сертификация по Twig 3 ^[24] — 60 минут и 45 вопросов.
• How to Build and Distribute Beautiful Command-Line Applications with PHP and Composer ^[25]
• Decoupling frontend and backend development — The easy way! ^[26]
• How does Symfony decide what content type to return in a response? ^[27]

Laravel

• Вышел Laravel 9 ^[28]
  Есть отличные обзоры:
  • Релиз Laravel 9: обзор новых функций ^[29] — Коротко в видео на русском от CutCode.
  • 9 интересных новшеств в Laravel 9 ^[30] — В тексте на Хабре.
  • What's New in Laravel 9 ^[31] — В 12 минут от Mohamed Said (Laravel Core).
  • Laracasts: What's New in Laravel 9 ^[32] — Подробный разбор от Jeffrey Way ^[33] в 11 эпизодах. Или можно посмотреть одним роликом на YouTube (45 минут) ^[34].

  От себя еще добавлю, что теперь коллекции illuminate/collections ^[35] покрыты дженериками и дополнение кода для них работает в PhpStorm ^[36].

• Laracon Online Winter '22 ^[37]
  Тейлор рассказывал про Laravel 9 и про Nova 4 ^[38]. Из хайпового был доклад от Marcel Pociot про Web3 на Laravel ^[39].

  Краткий обзор Laracon online winter 2022 ^[40] подготовили камрады из CutCode.

• hmones/laravel-digest ^[41] — С помощью пакета можно отправлять письма пользователям в виде настраиваемых дайджестов.
• ellgreen/laravel-loadfile ^[42] — Небольшой инструмент для использования MySQL LOAD DATA ^[43] для быстрой вставки строк из файла в таблицу.
• worksome/envy ^[44] — Команда artisan для синхронизации настроек окружения и поддержания .env.example в актуальном состоянии. Пост ^[45] в поддержку.
• Как найти самые медленные запросы в Laravel приложении ^[46]

Yii

• Yii 2.0.45 ^[47] — Добавлена поддержка PHP 8.1
• Вышел Yii Runner ^[48] для Yii3 и адаптеры для консольного приложения (Yii Console Runner ^[49]), HTTP-приложения (Yii HTTP Runner ^[50]) и приложения на базе RoadRunner (Yii RoadRunner Runner ^[51]). Раннеры позволяют упростить процесс настройки приложения, скрывая детали инициализации.
• Как помочь с релизом Yii 3 ^[52] — Статья Виктора Бабанова из core-команды Yii3 подробно рассказывает как помочь фреймворку кодом, даже если вы никогда раньше этого не делали.

Спасибо Сергею Предводителеву ^[53] за подготовку блока про Yii!

Статьи

• Frank de Jonge: О разных типах событий в событийных (event-driven) системах ^[54]
• Damien Seguy: All the Dynamic Syntaxes in PHP ^[55] — Список всех динамических возможностей PHP. Хороший вариант для вопросов на собеседованиях?
• Brent Roose: Service locator: an anti-pattern ^[56]
• Пых: fromName для enum ^[57] — Про методы fromName и tryFromName для получения перечисления любого типа по его имени ($name).

Сообщество

• Курс по принципам SOLID на примере Laravel от CutCode ^[58] — Ребятки сделали классную фишку и обещают донатить 10% от продаж курса в Фонд PHP ^[59].

  В тему также пара постов про SOLID от сообщества: Вывернутый SOLID ^[60], SRP или DRY? ^[61]

• Shopware получили $100 млн инвестиций от PayPal и Carlyle ^[62]
  Открытая е-commerce платформа на базе Symfony поднимает хорошие деньги, пока кто-то говорит, что PHP мертв. Ранее в 2020 $130 млн получили Spryker ^[63] — другая e-com платформа на PHP.
  Обе компании, кстати, поддерживают фонд PHP ^[59].

• Чем запомнился 2021 год русскоязычному PHP-сообществу — в 3000+ ответах ^[64] — Стрим, посвящённый итогам года с Александром Макаровым, Валентином Удальцовым и Кириллом Несмеяновым.
• Что смотрели и читали по PHP в 2021: список от сообщества ^[65]
• Brent Roose высказался о шаблонизаторах и аргументирует в пользу Blade:

  В ответ, конечно, указали ^[66] на преимущества Twig. Но вот Patrick Allaert, релиз-менеджер PHP 8.1, поделился своим весьма интересным подходом:

  Его вьюшки — это не просто файлы, а классы в которых HTML он выводит непосредственно в методе __invoke(). Кто-нибудь использует подобный подход?

• Tim Glabisch предложил интересную идею для обновления легаси-проектов: инструмент, который в рантайме отслеживает типы переменных и потом позволяет их проставить уже в коде. Что думаете?

Подписывайтесь на Telegram-канал PHP Digest ^[67].

Этот дайджест подготовлен совместно с Insolita ^[1]. Если вам понравился выпуск, подпишитесь на Юлию в твиттере ^[1] и поставьте плюс в пост, пожалуйста.

Заметили ошибку или опечатку? Сообщите в личку хабра ^[68] или телеграм ^[69].

Прислать ссылку можно через форму ^[70] или просто напишите мне в телеграм ^[69].
Поиск ссылок по всем дайджестам ^[71]
← Предыдущий выпуск: PHP-Дайджест № 221 ^[72]