پیاچپی
- DBSC در عمل: چیزهایی که اسپک بهت نمیگه
اسکات هلم بعد از راهاندازی نشستهای گرهخورده به سختافزار روی Report URI، فهرست باگها و تلههای پیادهسازیش رو منتشر کرده؛ از لاگاوتهای تصادفی تا تبی که تا ابد معلق میمونه.
- پینت ۱.۳۰ حالا فایلهای Blade رو فرمت میکنه
لاراول پینت ۱.۳۰.۰ با یه فلگ جدید سراغ قالبهای Blade میره و کلاسهای Tailwind و اتریبیوتهای Alpine رو هم مرتب میکنه — البته فرمتکردن روی Node انجام میشه، نه PHP.
۱ هفته پیش۲ دقیقهlaravel-news.com - Truss: نقشهٔ زندهٔ دیتابیس لاراول
یه پکیج لاراولی که بهجای فایلهای migration، خود اسکیمای واقعی دیتابیس رو میخونه و به شکل دیاگرام ER زومشدنی نشون میده — بدون اینکه حتی یه ردیف داده رو کوئری کنه.
۱ هفته پیش۳ دقیقهalbertoarena.it - جلوگیری از SSRF تو لاراول با یه پکیج آماده
فچ کردن URLی که کاربر داده کار عادیایه، تا وقتی مهاجم آدرس متادیتای ابری رو بفرسته و کلیدهای IAM سرورت لو بره. این پکیج جلوی همین مسیرها رو قبل از خروج درخواست میگیره.
۱ هفته پیش۳ دقیقهgithub.com - تأیید انسانی در Laravel AI SDK
لاراکان US 2026 یه API تازه برای Laravel AI SDK آورد که ایجنت رو قبل از اجرای ابزارهای حساس مثل ریفاند یا حذف فایل نگه میداره تا یه آدم تصمیم بگیره.
۱ هفته پیش۳ دقیقهlaravel-news.com - اتریبیوتهای PHP: متادیتا کنار خود کد
اتریبیوتها از PHP 8 یه قابلیت زبانی درجهیکن، ولی خودشون هیچ کدی اجرا نمیکنن. این مقاله میگه دقیقاً چی هستن، چطور مصرف میشن و کجا بهتره سراغشون نری.
۱ هفته پیش۴ دقیقهwendelladriel.com - سه ابزار آنالیتیکس لاراول، یک استک سمت سرور
ترافیک، درآمد و انتساب کمپین معمولاً تو سه ابزار جدا میشینن؛ نویسنده میگه سؤالهای واقعی دقیقاً تو فاصلهٔ بین همین سه تا گم میشن.
۱ هفته پیش۴ دقیقهlaravel-news.com - پایان کابوس یک برنچ برای هر مشتری
وقتی هر مشتری برنچ خودشو داره، هر پچ امنیتی میشه یه پروژهٔ چندروزه. این مقاله سه الگوی ساده تو لاراول رو نشون میده که سفارشیسازی رو بدون تکهتکه کردن کدبیس ممکن میکنه.
۱ هفته پیش۳ دقیقهeloquentarchitecture.com - لاراول ۱۳.۲۳ با درایور لاگ ماهانه اومد
لاراول تو نسخه ۱۳.۲۳ یه گزینه میانی بین single و daily برای فایلهای لاگ گذاشته، مشکل قدیمی تغییر نوع ستون در پستگرس رو حل کرده و مقایسهی رمز عبور حالت تعمیر رو امنتر کرده.
۱ هفته پیش۳ دقیقهlaravel-news.com - زمانبند لاراول، از نزدیک
کرون هر دقیقه فقط یه دستور آرتیزان رو صدا میزنه و بقیهش کار خود فریمورکه. یه مرور عمیق از مسیر یه تسک زمانبندیشده، از تعریف تا اجرا، و فرق دو قفل معروفش.
۱ هفته پیش۳ دقیقهwendelladriel.com - هایمدال: قرنطینهٔ چندروزه برای وابستگیهای کامپوزر
بیشتر ریلیزهای مخرب کامپوزر تو یکی دو روز لو میرن و پاک میشن؛ این پلاگین دقیقاً از همین فاصله استفاده میکنه و نمیذاره پروژهات نسخههای تازهمتولد رو نصب کنه.
- UUID، ULID و Sqid: کدوم شناسه به درد کجا میخوره؟
انتخاب نوع شناسه تا وقتی اپ کوچیکه مهم به نظر نمیرسه، ولی بعداً روی ایندکس دیتابیس و امنیت URLهای عمومی اثر میذاره. این مقاله سه گزینهٔ رایج رو کنار هم میذاره.
- تابع clamp به PHP 8.6 اضافه میشه
PHP 8.6 قراره یه تابع داخلی برای نگهداشتن مقدار بین کف و سقف داشته باشه؛ همون کاری که تا حالا با min و max تودرتو یا هلپرهای فریمورک انجام میدادیم.
۱ هفته پیش۲ دقیقهashallendesign.co.uk - Pinion UI؛ تغییر ظاهر کل اپ لاراولی با دو تا اتریبیوت
تا حالا عوضکردن ظاهر یه اپ لاراولی یعنی دستبردن تو همهٔ ویوها؛ Pinion UI میگه این کار رو با دو تا اتریبیوت روی تگ html بسپر به کتابخونه.
۱ هفته پیش۳ دقیقهlaravel-news.com - Laravel Time Machine؛ پروفایلر چرخهٔ عمر ریکوئست
یه پکیج تازه که هر مرحله از چرخهٔ عمر ریکوئست لاراول رو با زمان میلیثانیهای ثبت میکنه و روی یه تایملاین گانتمانند نشون میده — بدون هیچ جدول دیتابیسی.
۲ هفته پیش۳ دقیقهlaravel-news.com - پرداخت ماشینی روی HTTP با MPP و لاراول
پروتکل MPP قیمت رو مستقیم روی یه مسیر HTTP میذاره: درخواست بدون پرداخت جواب ۴۰۲ میگیره و فقط بعد از تسویهٔ موفق، منبع تحویل داده میشه.
۲ هفته پیش۳ دقیقهconroyp.com - اپراتور پایپ PHP و خوانایی کد
اپراتور |> اجازه میده نتیجهٔ هر عبارت رو مستقیم بدی به تابع بعدی؛ یعنی زنجیرهٔ عملیات رو از چپ به راست میخونی، نه از وسط پرانتزها به بیرون.
۲ هفته پیش۲ دقیقهacairns.co.uk - افزونهٔ PHP با Go، بدون یک خط C
وقتی خود پیاچپی گلوگاه میشه، یه لایه پایینتر میری: نوشتن افزونهٔ بومی با FrankenPHP و Go و وصلکردنش به لاراول، انگار از اول جزو خود زبان بوده.
۲ هفته پیش۲ دقیقهphpconference.nl - SSRF تو لاراول؛ وقتی یه خط Http::get کافیه
یه اندپوینت سادهٔ پیشنمایش لینک میتونه کلیدهای IAM سرور رو لو بده. نویسنده نشون میده هر فیکس بدیهی برای SSRF کجا میشکنه و آخرش یه پکیج لاراولی معرفی میکنه.
- دو پکیج تازهٔ اسپتی برای پینگ و TCP در PHP
فریک ون در هرتن دو پکیج PHP منتشر کرده: یکی خروجی دستور ping رو ساختاریافته میکنه و اون یکی اتصال TCP خام باز میکنه؛ هر دو قراره زیر مانیتورینگ Oh Dear بشینن.
۲ هفته پیش۲ دقیقهfreek.dev
