PHP Дайджест № 197 (11 – 25 января 2021)

Свежая подборка со ссылками на новости и материалы. В выпуске: объекты в качестве ключей массивов и другие RFC предложения для PHP 8.1, запуск WebAssembly в PHP, о коллизиях в массивах, порция полезных инструментов, статьи, видео, PHP Дайджест Live ^[1].

Приятного чтения!

Новости и релизы

• PHP Russia переносится на 28 июня 2021 года. ^[2]
• Итоги года в PHP мире ^[3] — Опрос сообщества Skyeng и PHP Digest. Последняя неделя, чтобы принять участие.

PHP Internals

• [RFC] Object keys in arrays ^[4]
  Никита предлагает сделать возможным использование объектов в качестве ключей обычных массивов.

  $obj1 = new stdClass;
  $obj2 = new stdClass;
  
  $array = [];
  $array[$obj1] = 1;
  $array[$obj2] = 2;
  
  var_dump($array[$obj1]); // int(1)
  var_dump($array[$obj2]); // int(2)
  

  Сейчас для этого можно использовать SplObjectStorage или WeakMap, и они будут вести себя как массивы. Но все равно останутся ограничения. Например, их нельзя использовать в функциях array_* и многих других стандартных.

  Если предложение будет принято, то это также в будущем упростит добавление других видов ключей, например, целых чисел произвольной точности.

  Поводом для предложения послужил тот факт, что в RFC Enumerations ^[5] предлагается сделать значения енамов объектами. И соответственно тогда их нельзя будет использовать в качестве ключей массивов. А это существенный минус.

• [RFC] Object scoped RNG Implementations ^[6]
  Функции для генерации псевдослучайных чисел rand() или mt_rand() будут генерировать одну и ту же последовательность для одинакового посевного (seed) значения srand(). Но из-за использования глобального состояния невозможно создать несколько генераторов с разными посевными значениями и использовать их одновременно.

  Автор предлагает добавить объектный API для работы с генераторами псевдослучайных последовательностей, чтоб решить проблему глобального состояния.

  $seed = 1234;
  $rng = new RNGMT19937($seed);
  $array = [1, 2, 3, 4, 5];
  
  shuffle($array, $rng); // Результат всегда стабильный
  

  Если нужны криптографически стойкие случайные числа, то есть, которые устойчивы к атакам, то следует использовать: random_bytes() ^[7] или random_int() ^[8].
• [RFC] var_representation(): readable alternative to var_export() ^[9]
  Функция var_export(), которая выводит набор выражений в строку, давно была предметом жалоб. Как минимум был RFC ^[10] с предложением сменить синтаксис массива с array( ) на [ ].

  Теперь же предлагается просто ввести новую функцию var_representation($value, int $flags=0) :string, которая исправит все недостатки var_export().

  В качестве альтернативы пока можно использовать brick/varexporter ^[11].

• [RFC] Change Default mysqli Error Mode ^[12]
  В рамках инициативы ^[13] по улучшению расширения mysqli (подробнее было в PHPLive#3 ^[14] ) предлагается первый шаг: сделать режим бросания исключений в случае ошибки дефолтным. То есть это как если сейчас в приложении добавить вызов: mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

  Из крупного опенсорса mysqli используют только CodeIgniter и WordPress.

• [RFC] Dump results of expressions in `php -a` ^[15] — На голосовании предложение по улучшению интерактивного шелла php -a.
• PHP 8.1: What's New and Changed ^[16] — На php.watch можно следить за тем, как будет выглядеть PHP 8.1. На сайте собраны все принятые RFC и важные пул-реквесты с описаниями.

Инструменты

• fabpot/local-php-security-checker ^[17] — Проверяет composer.json на предмет наличия зависимостей с известными уязвимостями. В качестве базы уязвимостей используется FriendsOfPHP/security-advisories ^[18].

  Можно использовать готовый GitHub action ^[19] или Docker-образы ^[20] от oxcom ^[21].

• funivan/PhpClean ^[22] — Плагин для PhpStorm, который добавляет пачку интересных инспекций, например, чтоб везде были объявлены типы, не было лишних комментариев, и использовалась композиция вместо наследования. Отличный пост ^[23] в поддержку.
• wasmerio/wasmer-php ^[24] — WebAssembly рантайм для PHP. Расширение позволяет запустить и использовать любой wasm-бинарник из PHP. То есть можно взять библиотеку на Rust, скомпилировать в wasm и использовать на любой платформе из PHP. При этом с очень высокой производительностью. Подробнее в посте ^[25] автора.
• temporalio/sdk-php ^[26] — Антон Титов и Кирилл Несмеянов готовят PHP-SDK для temporal.io ^[27] – распределенный, масштабируемый, отказоустойчивым, высокодоступный движок, для выполнения процессов бизнес-логики.

  Пример реализации накопительной транзакции т.е. перевести деньги продавцу от нескольких покупателей в течении какого-то периода времени:

  Скрытый текст

  #[WorkflowWorkflowInterface]
  class LoopWorkflow
  {
      private array $values = [];
      private array $result = [];
      private $simple;
  
      public function __construct()
      {
          $this->simple = Workflow::newActivityStub(
              SimpleActivity::class,
              ActivityOptions::new()->withStartToCloseTimeout(5)
          );
      }
  
      #[SignalMethod]
      public function addValue(
          string $value
      ) {
          $this->values[] = $value;
      }
  
      #[WorkflowMethod(name: 'LoopWorkflow')]
      public function run(
          int $count
      ) {
          while (true) {
              yield Workflow::await(fn() => $this->values !== []);
              $value = array_shift($this->values);
  
              $this->result[] = yield $this->simple->echo($value);
  
              if (count($this->result) === $count) {
                  break;
              }
          }
  
          return $this->result;
      }
  }

  Под капотом RoadRunner ^[28], reactphp/promise ^[29], атрибуты PHP 8 ^[30]. Подробнее на стриме ^[1] расскажет сам автор, Антон Титов.

Symfony

• chaos-php/chaos-monkey-symfony-bundle ^[31] — Chaos Monkey ^[32] для Symfony-приложений. Пытается делать всякие экстремальные ситуации, чтобы проверить приложение на устойчивость.
• Новое в Symfony: инициатива UX — новая экосистема JavaScript для Symfony ^[33]
• Новое в Symfony 5.2: атрибуты PHP 8 ^[34]
• Неделя Symfony #734 (18-24 июня 2021) ^[35]

Laravel

• umbrellio/laravel-pg-extensions ^[36] — Расширяем возможности миграций Laravel за счет Postgres ^[37].
• fico7489/laravel-eloquent-join ^[38] — Немного улучшений для джоинов в Eloquent.
• artisan.page ^[39] — Шпаргалка по Laravel artisan.
• Мульдоменное / multitenant приложение на Laravel и Jetstream ^[40] — без дополнительных пакетов.
• Непрерывная интеграция для Laravel с помощью Github Actions ^[41]
• 18 советов по оптимизации запросов к базе данных ^[42]
• Laravel–Дайджест (18–24 января 2021) ^[43]

Yii

• Пара обновленных компонентов: yiisoft/i18n 1.0 ^[44], yiisoft/auth 3.0 ^[45].

Async PHP

• walkor/Workerman ^[46] — Асинхронный движок с простым API, поддержкой HTTP, WebSocket, SSL. Может работать в связке с libevent.

  Самый быстрый фреймворк на PHP в бенчмарках the-benchmarker/web-frameworks ^[47], в частности, потому что умеет из коробки стартовать пачку воркеров.

  Также на его базе есть реализация socket.io сервера walkor/phpsocket.io ^[48], адаптер PSR-7,15,17 chubbyphp/chubbyphp-workerman-request-handler ^[49], и фреймворк gotzmann/comet ^[50].

Статьи

• Коллизии PHP массивов ^[51] — Интересный пост о том, как можно использовать тот факт, что массивы в PHP – это хэш-таблицы, для организации DoS-атаки.

  Никита в 2011 году уже писал ^[52], как вставка 2^16 = 65536 значений в PHP массив может занимать 30 секунд вместо ожидаемой 0.01 секунды.

• php.watch: PHP Curl Security Hardening ^[53] — В статье показаны потенциально небезопасные места при использовании cURL в PHP и как защититься.
• Пишем Telegram-бота на PHP ^[54] — и тестируем локально с помощью beyondcode/expose ^[55].
• Делаем динамический профиль на GitHub ^[56] с помощью GitHub Actions и PHP.
• Двоичные и побитовые операции в PHP ^[57].
• Трассировка и логирование в микросервисах ^[58]: как мы втаскивали единый стандарт на 30 независимых команд.
• Интеграция PHP проекта на GitHub и Scrutinizer ^[59].
• Автоматизация ручных действий с GitHub Actions ^[60].

Аудио/Видео

• Xdebug 3: Diagnostics ^[61] — Что делать, когда Xdebug почему-то не работает.
• Как использовать терминал в PhpStorm ^[62] — Кстати, автор видео Christoph Rumpel запустил платный курс по PhpStorm: Mastering PhpStorm ^[63].
• Live-coding a Bref Queue ^[64] — Летсплей о создании отложенных задач на PHP в серверелесс-окружении. От Matthieu Napoli, автора Bref ^[65].
• PHP Release Radar #2: PHP 8 ^[66] — С Sara Golemon и Gabriel Caruso про 8.0, основы расширения PHP и о различных способах участия в проекте.

Сообщество

• Это не легаси-код, это PHP ^[67].
• Буря в стакане по поводу PHP 8 ^[68] — В декабре был пост ^[69] от @jrf_nl ^[70], в котором автор жаловалась, что в PHP 8 слишком много обратно несовместимых изменений и обновиться очень сложно.
  Эту идею подхватил и Зеев Сураски, который играл одну из ключевых ролей в развитии PHP в период 1997-2017.

  В ответ Brent Roose написал свой пост и разложил, почему проблема преувеличена, а обновляться не страшно и лучше делать это регулярно.

  Хотя доля правды в словах Зеева и других есть. Потому что иногда ^[71] миграция может быть неочевидной. Например, вот такой код никогда не вызывал ни ошибок ни депрекейшн ноутисов, а в PHP 8.0 отвалится с TypeError:

  var_dump(round("foo"));

  3v4l.org/pU0LD ^[72]

  Или вот еще неочевидный, хоть и задокументированный ^[73], пример из слайдов ^[74]:

  $sub = substr('abcdef', 4, -4);
  if ($sub === false) {
      echo 'fail';
  } else {
      echo 'do something with $sub';
  }
  
  // PHP 5-7 > 'fail'
  // PHP 8   > 'do something with $sub'
  

  3v4l.org/Ln9g3 ^[75]

  В тему хороший ресурс по обновлению и поддержке легаси кода: understandlegacycode.com ^[76].

• Как выглядел бы PHP, если бы это зависело от меня ^[77] — Подборка желанных фич от Brent Roose: final и void по умолчанию, никакого mixed, параметры и свойства обязательно типизированные, дженерики, куда ж без них, енамы, объекты для скаляров.

Сегодня будет четвертый стрим по мотивам PHP Дайджеста. Разбор новостей и ссылок из выпуска с подробностями и интересными деталями, не вошедшими в текстовый выпуск. В гостях Антон Титов с рассказом про новый инструмент. А также результаты розыгрыша и новый конкурс со слониками.
Начало в 20:00 Москва, Минск / 19:00 Киев.

Если вы заметили ошибку или неточность — сообщите, пожалуйста, в личку хабра ^[78] или телеграм ^[79].

Больше новостей и комментариев в Telegram-канале PHP Digest ^[80].

Прислать ссылку ^[81]
Поиск ссылок по всем дайджестам ^[82]
← Предыдущий выпуск: PHP-Дайджест № 196 ^[83]

Автор: Роман Пронский

Источник ^[84]