PHP-Дайджест № 191 (19 октября – 2 ноября 2020)

Фото: Валерий Горбачев (PHP Krasnodar)

Свежая подборка со ссылками на новости и материалы. В выпуске: PHP 8.0 RC 3 и видеообзоры новых возможностей, Composer 2, завершение разработки Faker (теперь в новой организации), два новых RFC для PHP 8.1, порция полезных инструментов, статьи, видео с прошедших митапов.

Приятного чтения!

Новости и релизы

PHP 8.0 RC 3 — Предпоследний релиз-кандидат перед финальным выпуском. RC 4 ожидается 12 ноября и сам релиз уже 26 ноября.
Свежие материалы по PHP 8:
- Серия видеороликов по всем новым фичам от Spatie. Также выложен на YouTube.
- Отличный обзор изменений с интерактивными демо от Marcel Pociot. Есть перевод: PHP 8 — пробуем новые возможности.
- Видеокурс по новым фичам от Marcel Pociot и BeyondCode.
- Обновление серии постов от Larry Garfield: Weak maps, FFI, JIT.
- Самые частые ошибки совместимости с PHP 8.0 и как их исправить.
В PhpStorm 2020.3 будут доступны кастомные атрибуты для PHP 8: #[ArrayShape], #[ExpectedValues], #[NoReturn], #[Pure], #[Deprecated], #[Immutable]. Причем #[ArrayShape] и #[Immutable] будут работать даже с более ранними версиями PHP.
PHP 7.4.12
PHP 7.3.24
Composer 2 — В этом мажорном релизе:
- улучшена производительность благодаря параллельному скачиванию и установке пакетов и куче других оптимизаций;
- более понятное описание ошибок при разрешении зависимостей;
- в скрипт автозагрузки добавлен шаг проверки версии PHP и расширений (отключается добавлением "platform-check": false);
- --dry-run флаг для require и remove – тестовый прогон команды, чтоб увидеть, что будет в итоге;
- --unused флаг для remove поможет удалить ненужные зависимости из vendor, которых нет в composer.json (типа purge);
- и много другого.
Подробнее об изменениях можно почитать на php.watch или чуть короче в переводе на Хабре.

Чтобы обновиться на новую версию, достаточно запустить: composer self-update --2.
Закат PHP Faker — В PR по поддержке PHP 8 в библиотеке fzaninotto/Faker поднялся спор о том, как развивать библиотеку. В ответ автор Francois Zaninotto объявил о том, что пакет можно считать завершенным и новых релизов не будет. Передавать репозиторий другой команде он не хотел, поэтому вскоре был создан форк fakerphp/Faker, который уже совместим с PHP 8 и не поддерживает PHP 5.
Передавать права François Zaninotto не хотел, во-первых, потому что хочет оставить проект с 25k+ звезд на своем аккаунте. А во-вторых, потому что в прошлом был автором популярной ORM Propel. Контроль над ней он передал другому разработчику, который совершил единственную худшую стратегическую ошибку решив переписать все с нуля. Прошло 7 лет и стабильная версия Propel 2 до сих пор не вышла. Хотя это и не мешает использовать альфа-версии.

Спасибо François за 9 лет работы над Faker.
PHP Russia 2020 -> PHP Russia 2021 — Конференцию перенесли на 1 марта 2021 года.
phpcommunity.ru — PHP-сообщества в России, Беларуси, Украине.
Ближайшие митапы: Калининград, 4 ноября; Краснодар, 7 ноября; Нижний Новгород, 14 ноября.

PHP Internals

[RFC] Short Functions — В этом RFC предлагается добавить синтаксис стрелочных функций для однострочных именованных функций и методов.
```
class Person {     public function __construct(         private string $firstName,     ) {}     public function getFirstName(): string => $this->firstName; }" 
```
[RFC] Explicit octal integer literal notation — В PHP шестнадцатеричные числа записываются с префиксом 0x, а двоичные с 0b. Восьмеричные же сейчас выбиваются из ряда и записываются с префиксом 0. Кроме неконсистентности, это может привести к проблемам при нестрогом сравнении с числовой строкой. Например, 016 в десятичном представлении равно 14 и в результате "016" == 016; // false.
Предлагается для восьмеричных чисел разрешить нотацию с префиксом 0o, которая является стандартом и используется во многих других языках.
```
0o16 === 14; // true 016 === 0o16; // true "016" == 0o16; // false 
```
Literal types PoC — Концепт литерального типа для PHP как в TypeScript.
```
function foo(): "foo"|"bar" {     return "foo"; } 
```
Литеральный тип вряд ли будет реализован в PHP, но вот есть черновик RFC с предложением алгебраического типа данных, т. е. продвинутых перечислений.

Инструменты

Infection PHP 0.20 — В свежем обновлении фреймворка для мутационного тестирования добавлено 8 новых мутаторов и возможность автоматически добавлять комментарии прямо в PR на GitHub.
JustSteveKing/php-sdk — Скелет для разработки PHP SDK для сервисов и API.
Hi-Folks/rando-php — Хелпер для генерирования псевдослучайных данных с различными фильтрами: $randomChars = Randomize::sequence()->chars()->count(10)->noDuplicates()->generate();
voku/PHPDoctor — Проверяет файлы и директории и находит места, где не хватает деклараций типов.
Psalm 4 — Обновление популярного статического анализатора.
phpDocumentor v3.0.0 — Мажорное обновление инструмента для генерирования документации на основе PHPDoc.

Symfony

A/B тесты на Symfony с помощью travaux-com/VariantRetriever.
Неделя Symfony #722 (26 октября — 1 ноября 2020)
Удаленное выполнение кода (RCE) на Symfony сайтах — Разбор эксплуатации уязвимости через выполнение запроса /_fragment и слабого/дефолтного секрета.

Laravel

jessarcher/laravel-castable-data-transfer-object — Автоматически преобразовывает JSON-поля в DTO. Подробнее в посте.
Collector — Плагин для PhpStorm для рефакторинга стандартных функций PHP в методы коллекций Laravel.
spatie/laravel-route-attributes — Позволяет описывать роуты с помощью атрибутов из PHP 8.
Нестандартный Laravel — Несколько статей с идеями по улучшению кода.
Laravel–Дайджест (26 октября – 1 ноября 2020)
Laravel Worldwide Meetup #4: — Ryan Chandler «GitHub Actions для Laravel разработчиков», Liam Hammett «Нетрадиционные автозагрузчики».
Laravel Fireside — 21.10.2020 — Стрим Тейлора с ответами на вопросы.

Yii

Обновился PhpStorm плагин Yii2 Support.
yiisoft/security 1.0 — Еще один компонент из семейства Yii 3. Представляет набор классов для решения типичных задач, связанных с безопасностью.