Kvíz: ubráníte se před zranitelností XSS?

Devět záludných otázek prověří vaše znalosti escapování v různých HTML kontextech. A pak stejný test dostaly šablonovací systémy Twig, Blade, Smarty a Latte. Výsledky vás překvapí.

před 3 lety  ·  18 minut na čtení

Finder 4.0: 10 let zkušeností pod kapotou

Kompletně přepsaný Finder přináší globstar masky pro hledání v podadresářích, rozšířený objekt FileInfo, flexibilnější API pro kombinování kritérií a řazení výsledků. Součástí balíčku Nette Utils 4.0.

před 3 lety  ·  4 minuty na čtení

Nette Utils 4.0: UTF-8, Finder a pojmenované argumenty

Nová verze nahrazuje flagy pojmenovanými argumenty pro čitelnější API, přináší vylepšený UTF-8 režim pro regulární výrazy a začleňuje přepsaný Finder přímo do balíčku. Změny jsou zpětně kompatibilní až na několik odstraněných zastaralých funkcí.

před 3 lety  ·  5 minut na čtení

Nette Http 3.2: změna přístupu ke credentials

Z bezpečnostních důvodů credentials z HTTP Basic Authentication už nejsou součástí objektu Url. Nahrazuje je nová metoda `getBasicCredentials()`, čímž se eliminuje riziko nechtěného vyzrazení přihlašovacích údajů při vypsání URL.

před 3 lety  ·  3 minuty na čtení

Nette DI 3.1: přechodová verze

Čerstvě vydaná verze upozorňuje pomocí notices na vše, co se změní v příští major verzi. Týká se to autowiringu nullable parametrů, anotací @return, přejmenování konfiguračních klíčů i úprav syntaxe v NEONu. Článek radí, jak kód připravit.

před 3 lety  ·  2 minuty na čtení

Předpony a přípony do názvů rozhraní nepatří

Proč je označování rozhraní prefixem `I` nebo sufixem `Interface` antipattern, který zamlžuje principy OOP, zanáší do kódu šum a komplikuje refaktoring. Argumenty, které vás přesvědčí změnit zvyk.

před 4 lety  ·  13 minut na čtení

Z názvů rozhraní mizí prefixy I

Postupné a tiché odstraňování prefixu I z rozhraní Nette probíhá už několik let při plném zachování zpětné kompatibility. Jak přesně celý proces funguje, proč je odlišování rozhraní v názvech přešlap a co zbývá v Nette 4?

před 4 lety  ·  4 minuty na čtení

Latte 3: impozantní skok vpřed

Kompletně přepsaný kompilátor, pět let vývoje a výsledek jako splněný sen. Nové Latte přechází na dvoukrokovou kompilaci přes AST strom, přináší formalizovanou gramatiku PHP dialektu ve značkách a pod kapotou využívá coroutines pro paralelní tokenizaci a parsování.

před 4 lety  ·  6 minut na čtení

Za méně křiku v kódu

Coding style Nette přechází u konstant tříd z SCREAMING_SNAKE_CASE na PascalCase. Tradice velkých písmen pochází z C a v PHP nemá opodstatnění. Podívejte se na srovnání čitelnosti, řešení zpětné kompatibility i tipy pro přechod ve vlastním kódu.

před 4 lety  ·  4 minuty na čtení

Nette Vite – použití Nette s Vite pro rychlý lokální vývoj

Konec s neustálou kompilací při každé úpravě frontendu. Ukážeme si, jak propojit Nette s Vite pomocí jednoduché třídy ViteAssets, která rozlišuje mezi vývojovým a produkčním režimem, a jak celý stack rozběhnout s Dockerem.

před 4 lety  ·  9 minut na čtení

Závislé selectboxy elegantně v Nette a čistém JavaScriptu

Čisté a znovupoužitelné řešení s data-atributy a vanilla JS, které zvládne i kaskádu více selectboxů. Funguje i bez JavaScriptu a zachovává všechny bezpečnostní mechanismy Nette formulářů.

před 4 lety  ·  7 minut na čtení

Nový plugin NEON Nette Support

Placený plugin pro PhpStorm, který rozumí vaší Nette aplikaci. Nabízí pokročilé našeptávání služeb, parametrů, tříd i metod, refaktoring napříč NEON a PHP soubory a inspections na nedefinované symboly. Bleskově rychlý i ve velkých projektech.

před 4 lety  ·  7 minut na čtení

Tracy 2.9 a proměna ikonické obrazovky

Po 15 letech přichází první opravdu zásadní proměna červené obrazovky. Záložky pro přepínání mezi Latte a PHP, modernizovaný call stack, odpoutání od nativní session a elegantní vytváření souborů a tříd přímo z výjimek.

před 4 lety  ·  3 minuty na čtení

Nette Http 3.1: mnohem chytřejší sessions

Nová verze přináší chytřejší autostart šetřící serverové prostředky, metody `set()`, `get()` a `remove()` bez úskalí předchozích přístupů, lepší ochranu proti podvržení session ID a nové události `$onStart` a `$onBeforeWrite` pro ladění.

před 5 lety  ·  6 minut na čtení

Ako predávať adresáre projektu registrovaným službám

Namiesto opakovaného pridávania služieb do neon konfigurácie kvôli cestám ako %appDir% či %tempDir% stačí vytvoriť jednoduchý DirectoryProvider. Zaregistrujete ho raz a ostatné služby si cesty vyžiadajú cez DI.

před 5 lety  ·  3 minuty na čtení

Nette Utils 3.2 s podporou PHP 8.1 a Type

Nová třída Nette\Utils\Type plně obsáhne možnosti typového systému PHP 8.1 včetně intersection typů. Nahrazuje starší reflexní metody a umí ověřovat kompatibilitu typů či vytvářet typy z textového zápisu. Backportovaná i do v3.1.

před 5 lety  ·  2 minuty na čtení

PhpGenerator 3.6: novinky z PHP 8.1 a spousta navíc

Podpora pro enumy, readonly properties, intersection typy a další novinky PHP 8.1. Navíc možnost načítat třídy přímo z PHP kódu bez spuštění, lepší práce s traity a chytřejší literály s parametry.

před 5 lety  ·  5 minut na čtení

Vyhodnocení Nette průzkumu

Výsledky dosud největšího průzkumu mezi Nette vývojáři přinesly 567 odpovědí. Zjistili jsme, jaké verze PHP a Nette používáte, co vás trápí, co byste uvítali a jak hodnotíte framework i komunitu. Nechybí vtipné odpovědi ani losování cen.

před 5 lety  ·  9 minut na čtení

Nette Camp 2021 se nově jmenuje WARP CAMP

Po 6 letech Nette Campu otevíráme 7. ročník i lidem mimo PHP a Nette. Témata sahají od testování, cloudu a AI po frontend frameworky, 8bitové hry a stavbu aut na dálkové ovládání. 4 dny programování a zábavy v Křižanově.

před 5 lety  ·  2 minuty na čtení

Zapojte se do průzkumu o Nette!

Chceme vědět, co opravdu používáte a co je pro vás důležité. Vyplňte pětiminutový dotazník Nette Survey 2020/2021 a pomozte nám zlepšovat Nette. Navíc můžete vyhrát licenci od JetBrains.

před 5 lety  ·  minuta na čtení

Nette Tester 2.4.0 is out

A recap of all changes from patches 2.3.1–2.3.5 plus the new 2.4.0 release: significantly faster code coverage reports, new `Assert::hasKey()` methods, repeatable `-o` option, TestCase method caching for speed, and the ability to skip individual test methods.

před 5 lety  ·  5 minut na čtení

You've reached the end.