


Ce communiqué a été initialement publié sur Symfony Station.
Bienvenue dans le communiqué Symfony Station de cette semaine. C'est votre revue de l'actualité essentielle des communautés de développement Symfony et PHP axées sur la protection de la démocratie.
Il y a du bon contenu dans toutes nos catégories, alors prenez votre temps et profitez des articles les plus pertinents et les plus précieux pour vous. C'est pourquoi nous publions le vendredi. Vous pourrez donc le savourer pendant votre week-end.
Ou accédez directement à votre section préférée via notre site Web.
- Univers Symfony
- PHP
- Plus de programmation
- Défendre la démocratie
- Cybersécurité
- Fédiverse
Encore une fois, merci à Javier Eguiluz et Symfony pour avoir partagé notre communiqué dans leur Semaine de Symfony.
Mes avis seront en gras. Et impliquera souvent des malédictions. Parce que les humains. Surtout les frères techniciens.
Symfony
Comme toujours, nous commencerons par les actualités officielles de Symfony.
Surbrillance -> Cette semaine, nous avons lancé le nouveau terrain de jeu Twig, un outil qui vous permet de tester et d'expérimenter les fonctionnalités de Twig dans un environnement sécurisé et en mode bac à sable. Alors que l'activité de développement Symfony a été plus légère que d'habitude en raison des vacances de fin d'année, nous avons introduit une nouvelle fonction is_granted_for_user() pour vérifier l'autorisation d'un utilisateur donné directement dans les modèles Twig.
Une semaine de Symfony #939 (23-29 décembre 2024)
Ils ont aussi :
SymfonyOnline janvier 2025 : Rejoignez-nous dans 2 semaines !
Article en vedette
Rien n’a vraiment marqué cette semaine. Mais je pars sur celui-ci qui est important.
Asian Digital Hub explore :
Exploiter les composants Symfony sans le framework complet
Cette semaine
Hédi Riahi c'est :
Présentation du pack de maintenance Symfony
Les Drop Times couvrent :
Conférence Symfony en ligne 2025 : un rassemblement mondial pour les développeurs
Ghlen Nagels nous montre comment :
Intégrer Neo4j à Symfony : un guide étape par étape
Bhavin Nakrani jette un coup d'œil rapide à :
Twig Playground : le nouvel outil préféré d'un développeur
Je pourrai écrire un article plus détaillé à ce sujet plus tard.
Plateformes
SpoOq examine :
PHP Frameworks : erreurs cachées à éviter
CMS
TYPO3 a :
Documentation simplifiée grâce au Markdown
Réflexion sur 2024 : une année de jalons, de croissance et de communauté
Torbin Hansen regarde :
Tri par UID avec la fonction MySQL FIELD dans TYPO3 13.4 en utilisant Doctrine DBAL 4
Sergey Tolkachyov continue une série :
L'anatomie de la recherche intelligente dans Joomla 5. Création d'un plugin Partie 3
Drupal a :
Réflexion sur notre parcours : HeroDevs dans le monde Drupal
Dries Buyaert partage le sien :
Présentation état de Drupal (décembre 2024)
Image X Media explore :
Drupal 11.1 dévoilé : nouveautés de la dernière version
Specbee a :
Une introduction aux modèles de conception en PHP (et leur exploitation dans Drupal)
Excellente explication.
Les Drop Times ont :
Revitaliser l'expérience d'administration de Drupal : un examen plus approfondi du parcours de refonte en cours
Drupal évolutif avec DXP composable uniforme
Droptica nous montre :
Comment ajouter des emplacements sur des cartes dans Drupal ? Avec cartes Geofield et Leaflet
Smart Bees compile :
Normes de codage Drupal
Ravi de les avoir tous au même endroit.
PHP
Cette semaine
Antonio Silva a le sien :
Recommandations de livres pour PHP
Je peux me porter garant de (Apprentissage PHP, MySQL et JavaScript) et (Symfony 6 : The Fast Track).
Wesley Texeira examine :
Création d'un conteneur d'injection de dépendances compatible PSR-11 avec des objets paresseux PHP 8.4
Tomas Votruba explique :
Pourquoi les classes finales rendent Rector et PHPStan plus puissants
DDEV annonce :
La prise en charge des bases de données de DDEV obtient MySQL 8.4 et de meilleures vitesses d'importation
Heroku a une mise à jour pour :
Gérer les extensions PHP
Ahh, Heroku. Ramener des souvenirs du bootcamp. :(
Le Journal de Refactor contient :
Création d'un pipe() de type sécurisé en PHP
Processus de commande partie 2 : affiner le modèle de domaine et construire une couche anti-corruption
Semaines précédentes
Processus de commande partie 1 : Augmentation de la pureté et de la testabilité
Laravel News nous montre comment :
Obtenir l'adresse IP publique d'un serveur avec PHP
Dan Leech regarde :
PHP, DTO, C-DTO et vous
Heisse rapporte :
38C3 : Le framework "Phuzz" permet de détecter les erreurs dans les applications web PHP
Bhavin Nakrani répond :
Comment fonctionnent les proxys et l'équilibreur de charge ?
PHPStan annonce :
PHPStan 2.1 : prise en charge des Property Hooks de PHP 8.4, et plus encore !
Plus de programmation
Smashing Magazine explore :
Nouvelles fonctionnalités frontales pour les concepteurs en 2025
Excellente nouvelle ! Vous pouvez supprimer le JavaScript.
Harry Marx construit :
Une nouvelle syntaxe SQL (PHP)
Daniel Haxx dit :
Le I en LLM signifie intelligence
:)
Exploitez les rapports :
Le président Biden signe une loi digne de ce nom
Refactoring des partages anglais :
Règles d'écriture de didacticiels sur les logiciels
Ce blog HTML examine :
Un remplacement moderne pour Cookie Cruft
Avinash Sajjanshetty a :
Collection de faits insensés et amusants sur SQLite
Combattre pour la démocratie (parrainé par Battalion)
Nous présentons ici plusieurs éléments de chaque section du rapport hebdomadaire « Défendre la démocratie » du bataillon.
Recevez toutes les nouvelles du front de la bataille de la démocratie contre l'autocratie via son dernier article "Défendre la démocratie". Et veuillez suivre Battalion via RSS ou sur Fediverse à @battalion@battalion.mobileatom.net. Ou même Bluesky si cela fait flotter votre bateau.
Veuillez visiter la page Symfony Stations Support Ukraine pour savoir comment vous pouvez aider à expulser la Russie d'Ukraine (à terme, comme mettre fin à l'apartheid en Afrique du Sud).
La cyber-réponse aux crimes de guerre et autres idioties russes
Rapports d'Ukrinform :
Chaînes Telegram de propagande russe bloquées en Europe – médias
Rapports Ars Technica :
Les mouvements des travailleurs de la technologie se développent à mesure que les menaces du RTO et de l'IA se profilent
L'Empire du Mal contre-attaque
Michael Taggart partage :
L'année de la déconnexion
Rapports DarkReading :
Des pirates informatiques chinois piratent le département du Trésor américain
Rapports sur le futurisme :
Facebook prévoit d'inonder la plateforme d'utilisateurs alimentés par l'IA
C^nts va c^nt.
Cybersécurité/Confidentialité
Les rapports du Registre :
Ce n'est qu'une question de temps avant que les LLM ne lancent des attaques contre la chaîne d'approvisionnement
Rapports de lecture sombre :
Le jailbreak « Bad Likert Judge » contourne les garde-fous d'OpenAI et d'autres meilleurs LLM
Fédiverse
NLNet annonce un financement :
50 projets gratuits et open source sélectionnés pour les subventions NGI Zero
Il existe un bon nombre de destinataires Fediverse. :)
Castopode fête :
Les 12 premiers plugins de Castopod
CTA (c'est-à-dire montrez-nous un peu d'amour gratuit)
- C'est tout pour cette semaine. Merci de partager ce communiqué.
- Veuillez également rejoindre notre liste de newsletter pour The Payload. En vous inscrivant, vous recevez le communiqué de chaque semaine dans votre boîte de réception (un jour plus tôt).
- Suivez-nous sur Flipboardou à @symfonystation@drupal.community sur Mastodon pour une couverture quotidienne.
Possédez-vous ou travaillez-vous pour une organisation qui serait intéressée par nos opportunités de promotion ? Ou soutenir nos efforts journalistiques ? Si tel est le cas, veuillez nous contacter. Nous sommes au stade des tout-petits, donc c’est très économique. ?
Plus important encore, si vous êtes une entreprise ukrainienne proposant des produits liés au codage, nous pouvons proposer une promotion gratuite sur notre page Support Ukraine. Ou, si vous en connaissez un, contactez-nous.
Vous pouvez trouver une vaste gamme de contenus permanents sélectionnés sur notre page de communiqués.
Auteur
Ruben Walker
Fondateur
Station Symfony
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Le délai d'expiration de session absolue commence au moment de la création de session, tandis qu'un délai d'expiration inactif de session démarre au moment de la non-opération de l'utilisateur. Le délai d'expiration de session absolue convient aux scénarios où un contrôle strict du cycle de vie de la session est nécessaire, tels que les applications financières; Le délai d'attente de session inactif convient aux applications qui souhaitent que les utilisateurs maintiennent leur session active pendant longtemps, comme les médias sociaux.

La défaillance de la session du serveur peut être résolue en suivant les étapes: 1. Vérifiez la configuration du serveur pour vous assurer que la session est correctement définie. 2. Vérifiez les cookies des clients, confirmez que le navigateur le prend en charge et l'envoyez-le correctement. 3. Vérifiez les services de stockage de session, tels que Redis, pour vous assurer qu'ils fonctionnent normalement. 4. Examiner le code de demande pour assurer la logique de session correcte. Grâce à ces étapes, les problèmes de conversation peuvent être diagnostiqués et réparés efficacement et l'expérience utilisateur peut être améliorée.

Session_Start () IsCrucialInPhpFormanAgingUsersessions.1) ItinitiateSanEwSessionIfNoneExists, 2) ConsomaSanExistingSession, and3) SetSasessionCooKieforContinuityAcrossrequests, permettant aux applications liées à la réaction et à la personne.

La définition de l'indicateur httponly est cruciale pour les cookies de session car il peut effectivement empêcher les attaques XSS et protéger les informations de session utilisateur. Plus précisément, 1) l'indicateur httponly empêche JavaScript d'accéder aux cookies, 2) l'indicateur peut être réglé via Setcookies et Make_Response dans PHP et FLASK, 3) Bien qu'il ne puisse pas être empêché de toutes les attaques, elle devrait faire partie de la politique de sécurité globale.

PhpSessionsSsolvetheproblemOf-MainainingStateCrossMultiplehttprequestsByStoringDataontheserverAndassociatingitwithauniquesessionId.1) ils storentaserver, généralement infilesordatabases, et de lasse de lastoredinacookietatevevedata.2)

PhpSessionsCanstorestrings, Numbers, Arrays, Andobject.1.Strings: TextDatalikeUserames.2.Numbers: IntegersorFloatsForCounters.3.arrays: listslikeshoppingcarts.4.Objects: complexestructuresthataReSerialized.

TostartaphpSession, usessession_start () aTTheScript'sbeginning.1) PlaceItBeForeanyOutputToSetTheSessionCooKie.2) USESSIONSFORUSERDATALIKELOGINSTATUSORSHOPPINGSCARS.3) RegegeraSesessionIdStopreventfixationAtTACKS.4)

La régénération de session fait référence à la génération d'un nouvel ID de session et à l'invalidation de l'ancien ID lorsque l'utilisateur effectue des opérations sensibles en cas d'attaques fixes de session. Les étapes de mise en œuvre incluent: 1. Détectez les opérations sensibles, 2. Générer un nouvel ID de session, 3. Détruiser l'ancien ID de session, 4. Mettre à jour les informations de session côté utilisateur.


Outils d'IA chauds

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Undress AI Tool
Images de déshabillage gratuites

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
Échangez les visages dans n'importe quelle vidéo sans effort grâce à notre outil d'échange de visage AI entièrement gratuit !

Article chaud

Outils chauds

ZendStudio 13.5.1 Mac
Puissant environnement de développement intégré PHP

MinGW - GNU minimaliste pour Windows
Ce projet est en cours de migration vers osdn.net/projects/mingw, vous pouvez continuer à nous suivre là-bas. MinGW : un port Windows natif de GNU Compiler Collection (GCC), des bibliothèques d'importation et des fichiers d'en-tête librement distribuables pour la création d'applications Windows natives ; inclut des extensions du runtime MSVC pour prendre en charge la fonctionnalité C99. Tous les logiciels MinGW peuvent fonctionner sur les plates-formes Windows 64 bits.

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Bloc-notes++7.3.1
Éditeur de code facile à utiliser et gratuit

Version crackée d'EditPlus en chinois
Petite taille, coloration syntaxique, ne prend pas en charge la fonction d'invite de code
