Заметки разработчика
472 subscribers
668 photos
4 videos
1.16K links
Заметки о Frontend, Backend и немного DevOps. В основном о #PHP, #Laravel, #JavaScript, #HTML, #CSS, тестировании и настройке серверов.

https://www.dev-notes.ru

@snakenf
Download Telegram
SQL-инъекции: UNION атаки

Когда приложение уязвимо для SQL-инъекций и результат запроса возвращаются в ответах приложения, можно использовать ключевое слово UNION для извлечения данных из других таблиц базы данных. Это приводит к SQL-инъекции с UNION атакой.

https://www.dev-notes.ru/articles/security/sql-injection-union-attacks/
Клонирование readonly свойств в PHP 8.3

В PHP 8.3 добавлена возможность перезаписи значения readonly свойств при клонировании объекта. Не заблуждайтесь: вы не можете клонировать любой объект и перезаписывать его readonly значения из любого места. Эта функция касается только очень специфического (но важного) пограничного случая.

https://www.dev-notes.ru/articles/php/cloning-readonly-properties-in-php-83/
Развёртывание Laravel приложения с GitHub Actions

В этой статье я подробно расскажу о том, как вы можете автоматизировать развёртывание Laravel приложения на VPS, разумеется, бесплатно.

https://www.dev-notes.ru/articles/devops/laravel-app-deployment-with-github-actions/
Новое в Symfony 6.3 — Early Hints

В Symfony 6.3 добавлена поддержка Early Hints, что позволяет браузерам загружать ресурсы, пока серверы всё ещё готовят ответ. Это значительно улучшает воспринимаемую производительность.

https://www.dev-notes.ru/articles/symfony/new-in-symfony-6-3-early-hints/
Новое в Symfony 6.3 — Ограничение NoSuspiciousCharacters

Symfony 6.3 включает новое ограничение NoSuspiciousCharacters, чтобы избежать spoofing атак, основанных на использовании символов, которые отличаются, но внешне выглядят одинаково.

https://www.dev-notes.ru/articles/symfony/new-in-symfony-6-3-nosuspiciouscharacters-constraint/
Нужно ли комментировать свой код?

При обсуждении комментирования кода некоторые разработчики говорят, что вы всегда должны писать комментарии. Другие говорят, что код должен быть достаточно чистым и комментироваться только в исключительных случаях. Давайте рассмотрим примеры.

https://www.dev-notes.ru/articles/php/should-you-comment-your-code/
Продвинутый Laravel: Контракты и Реализации

Контракты и реализации — это мощные инструменты в Laravel, позволяющие определять стандартный интерфейс и писать код, который можно адаптировать к различным реализациям.

https://www.dev-notes.ru/articles/laravel/advanced-laravel-contracts-and-implementations/
Новое в Symfony 6.3 — Сопоставление данных Request с типизированными объектами

В Symfony 6.3 представлены два новых атрибута PHP для сопоставления данных входящего запроса Request с типизированными объектами, таким как DTO, и их автоматическая проверка.

https://www.dev-notes.ru/articles/symfony/new-in-symfony-6-3-mapping-request-data-to-typed-objects/
Архитектурный плагин Pest

С выходом PestPHP v2 мы можем тестировать архитектуру наших приложений. В этом руководстве мы рассмотрим как использовать этот плагин.

https://www.dev-notes.ru/articles/laravel/pest-architecture-plugin/
Новое в Symfony 6.3 — Преобразование целевых значений

Symfony 6.3 вводит новый атрибут ValueResolver для явного выбора преобразователя аргументов, для использования в аргументах контроллера.

https://www.dev-notes.ru/articles/symfony/new-in-symfony-6-3-targeted-value-resolvers/
Найдено здание хранящее коммиты GitHub 🤣
👍2
Расширение перечислений PHP 8.1 с помощью атрибутов

Атрибуты PHP, заимствованные из концепции аннотаций в других языках, могут добавить вашим перечислениям мощную функциональность.

https://www.dev-notes.ru/articles/laravel/extending-php-enums-with-attributes/
JS Tips.

Код для кнопки прокрутки страницы вверх (к началу)
👍1
Laravel: Типичные ошибки начинающих/джунов

Некоторое время назад я сделал серию на Youtube под названием Code Reviews. Из этой серии и других обзоров я собрал наиболее распространённые ошибки допускаемые в Laravel новичками.

https://www.dev-notes.ru/articles/laravel/typical-mistakes-juniors-make/
👍1
SQL-инъекции: Исследование базы данных атаками

При эксплуатации уязвимостей SQL-инъекций часто необходимо собрать некоторую информацию о самой базе данных. Это включает тип и версию программного обеспечения базы данных, а также содержимое базы данных с точки зрения содержащихся в ней таблиц и столбцов.

https://www.dev-notes.ru/articles/security/sql-injection-examining-the-database/
Новое в Symfony 6.3 — Ограничение надёжности пароля

Symfony 6.3 включает средство проверки надёжности паролей, чтобы проверить, достигают ли данные пароли определённого уровня безопасности на основе их энтропии.

https://www.dev-notes.ru/articles/symfony/new-in-symfony-6-3-password-strength-constraint/