Julien Pauli DevPHP blog

Point de CSRF niveau sécurité ici, mais plutôt une évolution majeure du Web, et du protocole HTTP. Aujourd’hui, un objet javascript ne peut accéder à tout ou partie d’une page hebergée sur un domaine différent de celui pour lequel l’objet a été crée. C’est une règle de sécurité que l’on comprendra, mais qui bloque pas mal de développeurs « Web2.0″, dont le but est justement un échange plus large de données. On appelle cela le Same-Domain […]

La nouvelle version de ZSFE est sortie il y a peu : la 6.1 Les nouveautés sont intéréssantes et bien résumées sur le site de Zend L’intégration de Zend Framework est encore plus poussée, avec l’apparition de nouveaux templates de code. Le projet ZF d’exemple a lui aussi été retouché. L’intégration de Dojo et javascript est la bienvenue, et avec ceci, le support du framework en version 1.6. Bon téléchargement aux amateurs ou aux curieux

C’est officiel, Zend a profité de la ZendCon pour annoncer la certification ZendFramework. Etant donné que je l’ai déja passée, je peux dire qu’elle ressemble beaucoup à la PHP, mais avec moins de questions « tirées par les cheveux ». Elle couvre en revanche tout ZF1.5, et pas mal de noms de méthodes sont demandés. Des questions sur la conception sont aussi posées. La page de l’annuaire des certifiés ZendFramework (ZFCE) (choisissez ZF Only dans le menu) […]

Scalp! est un analyseur de logs Apache qui sert dans la recherche de problèmes de sécurité et de tentatives d’intrusions, il est basé sur des requêtes du même style que celles du utilisées dans le projet PHP-IDS Pour donner une idée, la commande ressemble à ca : ./scalp-0.4.py -l /var/log/httpd_log -f ./default_filter.xml -o ./scalp-output –html Vous trouverez tout ce qu’il faut ici concernant ce projet

Actuellement, il n’est pas possible d’obtenir la complétion sur les méthodes magiques __get(), __set(), et __call() dans un IDE comme PDT ou ZendStudio. C’est assez embêtant, notamment dans ZendFramework, dont les aides d’action entres autres utilisent cette magie. De nouveaux tags PHPDocumentor vont apparaitre bientôt pour prendre en compte ses méthodes particulières, et un patch pour PDT2.0 a d’ores et déja été commité. Un des inconvénients de ces méthodes magiques pourrait ainsi disparaitre

Parmi les nouveautés qu’a apportées la version 1.6 de Zend Framework, on distinguera Zend_Controller_Router_Route_Hostname. Comme son nom l’indique, cette route permet d’éclater l’URL par sous domaine, et de pouvoir router de manière simple des noms comme www.monapp.com, user1.monapp.com, user2.monapp.com, etc… Le manuel n’étant pas encore à jour concernant cette section, les tests unitaires s’avèrent être un excellent manuel de secours, comme à leur habitude (le meilleur manuel d’un produit est les tests unitaires, sauf s’ils […]

Le cache d’OPCodes permet des économies de traitements divers dans le coeur de PHP. Il augmente la vitesse générale de traitement d’une requête par PHP, et il est souvent la solution d’optimisation la plus simple à mettre en place. Cet article va expliquer comment installer, configurer et gérer un cache OPCodes pour PHP : Alternative PHP Cache (APC). Retrouvez l’article ici

Un pti apéro PHP est organisé le 18 septembre à Paris. Adresse du bar : Le Comptoir de Madame Tomate 58, Boulevard de Sébastopol 75003 Paris Il n’est pas nécessaire d’être expert PHP pour venir, il suffit de savoir boire Les infos et participants sont ici

Certains sont au courant, d’autres le découvre, et il est temps pour moi de faire un point sur le livre que je suis en train d’écrire, avec Guillaume Ponçon (Best Practices PHP5). Ce livre sera aux éditions Eyrolles, c’est la collection « cahier du programmeur », et vous pouvez déja le précommander ici par exemple. Le nombre de page approximatif est de 300 à 400 (à vue de nez grossière). Sa sortie est prévue début Décembre 2008, […]

Toutes les études faites sur la qualité des logiciels s’accordent à reconnaitre la difficulté dans le développement de logiciels fiables et faciles à maintenir. Cette situation a une incidence directe sur les budgets informatiques des entreprises puisque 75% sont consacrés à la maintenance. Face à cette situation, appelée « crise du logiciel », les informaticiens ont toujours cherché à développer des méthodologies d’analyse et de conception pour permettre un développement rapide, fiable, et efficace. Ceci passe par […]