Programmazione Web » Programmare Php

Security fix per il framework Codeigniter giunto alla release 2.0.2

admin — Sat, 07 May 2011 10:15:32 +0000

Rilasciato oggi un’aggiornamento di sicurezza per Codeigniter Reactor e core (v 2.0.1). Questa patch di sicurezza sistema alcune piccole vulnerabilità nel cross site scripting filter XSS.

Integrando la libreria XSS come componente core del framework, c’è ora la possibilità di interagire e configurare filtri personalizzati.

Prima di aggiornare il framework cosultare la guida (upgrade instructions). Chi utilizza la versione core 2.0.1 può scaricarla da BitBucket, e utilizzare le informazioni per l’upgrade all’interno del pacchetto.

Il team di codeigniter sta lavorando per semplificare l’upgrade di queste versioni.

Un PHP IDE per Visual Studio VS.Php con supporto a Codeigniter

neryo — Sun, 30 Jan 2011 14:13:43 +0000

Sono nato sviluppando applicazioni php, poi nel tempo per esigenze lavorative ho avuto modo di sviluppare applicazioni anche con tecnologie e IDE proprietari come Microsoft Visual Studio e il framework .NET. E quando ho provato l’ambiente Microsoft devo dire che sono rimasto impressionato dalla facilità con cui si scrive il codice per come si indenta e si autocompleta, senza pensare agli strumenti di debug che si interfacciano al web server integrato nell’IDE. Il tutto corredato da ottimi strumenti di manutenzione del codice di refactoring ecc. Detto questo analizzando il mercato opensource ultimamente credo che uno dei migliori IDE sia Netbeans per PHP, o Codlobster (attualmente non ha strumenti di versioning come SVN integrati) ma integra già plugins per jQuery e Codeigniter e altri framework.

Per questi motivi da quando ho provato ambienti come Visual Studio sono stato alla ricerca di qualcosa che desse allo sviluppo PHP tutte le funzionalità necessarie integrate in un unico ambiente.. e proprio in questi giorni ho trovato tutto in questo plugin per Visual Studio il VS.PHP di Jcx.Software Corp.

VS.Php è un PHP IDE (Integrated Development Environment) basato su Visual Studio. Con VS.Php è possibile progettare, sviluppare, debuggare PHP e Javascript in un’unica sessione e fare il deploy delle applicazioni, lavorando all’interno di Visual Studio, quindi sfruttando tutte le potenzialità di esso.

Nell’ultima versione 2.9 è stato aggiunto il supporto a Codeigniter come si vede da questo screenshot.

E’ SEMPLICEMENTE FANTASTICO!

Per visualizzare la lista di tutte le funzionalità leggere qui

Codeigniter 2.0 rilasciato ora in due branch Core e Reactor

neryo — Sat, 29 Jan 2011 13:06:57 +0000

EllisLab e CodeIgniter Reactor Engineers hanno finalmente rilasciato ieri la nuova versione del framework php Codeigniter giunta alla versione 2.0.

La nuova release è stata divisa in due branch: Codeigniter Core e Codeigniter Reactor

Codeigniter Core è il branch più lento e “stabile” che viene adottato da tutti i grandi prodotti commerciali di EllisLab come ExpressionEngine and MojoMotor e mantiene una retro compatibilità con le precedenti versioni dei framework.
Codeigniter Reactor invece è il branch guidato dalla comunità e supervisionato dai responsabili dello staff Reactor Engineers, quindi si evolve con più rapidità adottando tutte le nuove features e migliorie messe a disposizione da tutti gli sviluppatori che collaborano al progetto.

Ovviamente tutte le modifiche apportate da EllisLab al core verranno adottate anche sul branch di Reactor e comunque EllisLab contribuisce in modo attivo e presente allo sviluppo di Codeigniter Reactor.

REACTOR QUINDI RIMANE LA VERSIONE CONSIGLIATA PER I NUOVI SVILUPPI, ricordando che Reactor = CodeIgniter.

Ecco alcune delle tante migliorie apportate alla nuova versione dalla precedente 1.7.3:

Il support a PHP 4 è morto, PHP 5.1 è il requisito minimo.
Protezione CSRF integrata all’interno dei form helper.
Driver.
Application Packages.
Scaffolding rimosso, era deprecato da diversione versioni.
Rimossa vecchia e deprecata Validation Class.
Plugins sono stati rimossi in favore degli Helpers.
Aggiunta la riscrittura del routing “routing overrides”.
Aggiunta$route[‘404_override’] per consentire la gestione delle pagine 404 direttamente dai controllers.
Corretti più di 50 bugs.

Reactor apporta questi cambiamenti:

Supporto totale alle query-string
Identificazione automatica del base_url se non viene compilato da configurazione
Nuovo driver per Cache con file system, supporto APC e memcache.
Compatibilità all’esecuzione di cron jobs da riga di comando.
Più di 20 migliorie e tweaks.

E’ possibile comunque visionare tutte le modifiche nel changelog qui

Per chi deve aggiornare l’applicazione dalla precedente versione dare un’occhiata qui

Fonte: www.codeigniter.com

In attesa di Codeigniter 2.0, viene rilasciato Codeigniter 1.7.3!

neryo — Wed, 08 Dec 2010 12:52:26 +0000

E’ stata rilasciata da pochi giorni la nuova versione del framework php MVC di Codeigniter, giunta alla release 1.7.3.
Aspettando con ansia la nuova versione 2.0 che è stata annunciata come imminente, questa release non è altro che una serie di security fixes generali e una patch sull’upload Class. Consigliamo a tutti di aggiornarla sui vostri prodotti, che attualmente hanno la versione del framework 1.X.

Per quanto riguarda invece la versione 2.0, è stato dato definitivamente il Goodbye PHP 4! Il framework 2.0 richiede ora la versione minima di PHP 5.1.6 ed è stato fatto un attimo di ordine convenzionale sulle nomenclature e sulla pulizia del codice grazie alla versione 5 di PHP.

Tutte le classi del core iniziano con “CI_”. Stati attenti quindi quando ereditate dalle classi native.
Tutte le classi del core useranno il costruttore __construct come convenzione. Quindi ricordatevi quando migrate di aggiornare tutte le chiamate ai costruttori padre!
CI_Base è stato rimosso, ora il il super object si chiama CI_Controller.
Sono stati rimossi tutti i file helper su cui venivano implementate funzionalità di cui PHP 5.1.6 le supporta nativamente.

Ne approfitto per scusarmi della mia prolungata assenza su questo blog, ma da quando è stata aperta Syncronika Srl il tempo libero si è ristretto

Rilasciato Codeigniter 1.7.2

neryo — Tue, 15 Sep 2009 07:13:28 +0000

Il Team EllisLab ha rilasciato in questi giorni la nuova release di CodeIgniter giunta alla versione 1.7.2. All’interno oltre ai soliti bug fixes troviamo una novita’ che semplifica molto la vita a chi realizza ecommerce from scratch, la Cart class, una comoda libreria standard che permette di gestire facilmente un carrello di prodotti. Ecco la lista delle novita’ di questa release:

Compatibile con PHP 5.3.0
Aggiunta la classe carrello (Cart Class).
Migliorato il Form helper
Aggiunta is_php() per la comparazione delle versioni PHP.
Modificata la funzione show_error() per permettere di inviare come risposta HTTP dei codici che consentono di indentificasre lo stato di ritorno.

Happy coding

Conversione html2pdf con DomPDF classe PHP5 con supporto CSS 2.1

neryo — Sun, 05 Jul 2009 11:50:04 +0000

Dopo aver parlato tempo fa della classe Html2pdf che utilizza webservices esterni per la conversione runtime dei pdf da tramite html, voglio presentarvi un altra classe PHP 5, per la creazione di PDF da sorgente HTML. Si chiama DomPDF un converitore che ha il completo supporto ai CSS 2.1 e grazie al motore di rendering OSPdf, migliorato in termini prestazionali, non ha nessuna dipendenza di pacchetti sul server. Esiste comunque la possibilita’ di utilizzare il supporto su altri motori di rendering alternativi come PDFlib e ClibPDF, oppure un rendering di tipo immagine tramite GD.

Features:

supporto alla maggior parte delle proprieta’ e dei selettori CSS2.1, inclusi @import, @media & @page.
supporto alla maggior parte degli attributi presentazionali HTML 4.0.
supporto all’inclusione di CSS esterni.
supporto a tabelle complesse inlcuso i colspan, collapsed border, stili sulle celle ecc.. a parte le tabelle annidate.
supporto alle immagini (png, gif & jpeg).
nessuna dipendenza alle librerie esterne pdf.
supporto a link e ancoraggi.
supporto alla scrittura di php per caricare dinamicamente dati nei template html.

Limitazioni

mon supporta tabelle innestate.
non supporta gli elenchi ordinati.
posizioni assolute e relative non funzionano ancora.
non tollera errori di sintassi html e css.
file di grosse dimensioni e tabelle grandi impiegano parecchio tempo ad effetture il rendering.

Un semplice esempio di utilizzo:

< ?php
require_once("dompdf_config.inc.php");
$html =
‘’.
‘
Put your html here, or generate it with your favourite ‘.
‘templating system.
’.
‘’;
$dompdf = new DOMPDF();
$dompdf->load_html($html);
$dompdf->render();
$dompdf->stream("sample.pdf");
?>

Sito di riferimento:
http://www.digitaljunkies.ca/dompdf/

Disponibile IDE NetBeans 6.7, anche per php

neryo — Wed, 01 Jul 2009 16:24:27 +0000

Disponibile IDE NetBeans 6.7, anche per php

Dal 29 Giugno è stata rilasciata e resa disponibile per il download la piattaforma IDE NetBeans 6.7, tante sono le novità di questa release.

Ecco a voi alcune anticipazioni:

integrazione della piattaforma Kenai
supporto nativo di Maven
supporto migliorato di GlassFish v3, che rappresenta una anteprima della prossima piattaforma JavaEE 6
features on demand, ovvero l’attivazione di alcuni componenti dell’IDE solo quando necessari

Ricordando che NetBeans IDE 6.7, costruito dal successo della precendente release 6.5.x, offre una piattaforma di sviluppo per le seguenti tecnologie Java, PHP, Ruby, JavaScript, Groovy and C/C++, e altri.

NetBeans IDE 6.7 è disponibile in Inglese, Portoghese Brasigliano, Giapponese e Cinese semplificato. Ci sono comunque tante comunity che rendono disponibili i pacchetti di traduzione in altre lingue.

Per avere maggiori informazioni su NetBeans IDE 6.7:

NetBeans è attualmente il mio IDE preferito per lo sviluppo in PHP! Per il download consultate il sito di netbeans.

Rilasciata la nuova versione di PHP 5.3.0

neryo — Wed, 01 Jul 2009 15:00:39 +0000

Rilasciata la nuova versione di PHP 5.3.0

Il team sviluppo ha annunciato ieri la notizia ufficiale del rilascio dell’ultima versione di PHP della serie 5.x che incude innumerevoli nuove feature e la risuluzione di molti bug del linguaggio, oltre 140 bug fixes.

Le principali novità introdotte in PHP 5.3.0 sono citate qui di seguito:

Supporto per i namespaces;
Funzioni Lambda e Closures;
Miglioramento delle performance;
Garbage collection rivisitato;
Sostituizione di libmysql con mysqlnd;
Miglioramento del porting per le piattaforme alternative;
Cambio politica della gestione degli avvisi (E_DEPRECATED, E_STRICT);
Introdotte nuove direttive nel php.ini che rendono più flessibile la configurazione;
Nuove estensioni native.

Vi rimando al link ufficiale e per ulteriori approfondimenti potete consultare alcuni articoli di html.it che descrivono con alcuni esempi le nuove funzionalità:

http://php.html.it/articoli/leggi/2475/le-novita-di-php-53-namespace/
http://php.html.it/articoli/leggi/2500/le-novita-di-php-53-supporto-alla-metaprogrammazione/

Template engine, smarty, ma sono utili su framework MVC?

neryo — Sun, 01 Mar 2009 13:00:24 +0000

Lo sviluppo web in questi ultimi anni ha introdotto notevoli migliorie sotto l’aspetto di progettazione e programmazione.. si e’ passati da uno sviluppo funzionale ad una programmazione completamente object oriented, si utilizzano ora sempre piu’ pattern di sviluppo basati sul concetto MVC, appoggiandosi a diversi framework php (codeigniter, cakephp, symphony, zend ecc ecc..), ottenendo codice piu’ organizzato e ben strutturato, quindi maggiore controllo e velocita’ di sviluppo, separazione logica ed estensibilita’, uno standard di sviluppo.. insomma molti vantaggi rispetto a quando si creavano files confusi di codice html innestati a query php, cicli e migliaia di controlli sparsi in tutte le pagine con includes di centinaia di funzioni di libreria poco organizzate.. che una volta fatti e poi lasciati nel dimenticatoio, quando bisognava modificarli poi diventava necessario fare un brainstorming per capire la logica con cui erano stati concepiti.. figuriamoci se il codice era sviluppato da qualcun altro che non usava i nostri schemi.

Ora come sappiamo, grazie al pattern MVC e ai framework opensource php si ha modo di organizzare il codice al meglio, separando completamente la logica applicativa dalla parte di modello di accesso ai dati del database e dalla parte di presentazione dei dati sulle viste.

Fino qua tutto bene e vedo solo dei vantaggi che non voglio ripetere, ma parliamo ora del ruolo dei template language.. smarty tpl per citarne uno.. che sono ormai spesso presenti nei CMS di ultima generazione e vengono spesso propinati per rendere la vita piu’ facile a chi progetta interfaccie web… Sinceramente fatico a capire che grossi vantaggi possono offrire questi pseudo linguaggi, che sono nati appunto per rendere la vita piu’ semplice a chi deve mettere le mani sulle viste, tentando di ridurre il gap tra gli sviluppatori, i web designer e i grafici.. questo nell’ottica di team di sviluppo medio grandi dove sono solitamente sono i web designer a mettere le mani sulla parte frontend dei layout.

Questi motori di template, in ambiente PHP così come in altri ambienti, sono delle classi che consentono ai grafici di interagire con il codice sviluppato dai programmatori senza per questo dover acquisire competenze specifiche sul linguaggio di programmazione utilizzato… questo e’ vero se si dimentica che il grafico invece di capire come estrapolare il codice da un array in php tramite un foreach, dovra’ imparare ad usare un linguaggio diverso con costrutti simili (foreach, loop) e non molto piu’ semplici, per poi fare la stessa cosa con un array di dati in smarty.

Quindi nell’ottica di utilizzo di un framework MVC che ha gia’ dentro il concetto di vista e gia’ separa adeguatamente la parte di presentazione dalle query al database e dalla logica applicativa, risulta inutile secondo me appoggiarsi a queste classi, che appesantiscono a livello prestazionale il codice per introdurre un nuovo linguaggio, che ha le medesime difficolta’ dal punto programmativo quando si maneggiano strutture dati semplici come array (ovvero quello che ci dovremmo trovare nelle viste).

Quindi quali sono i vantaggi nello scrivere codice delle viste in tpl? Cambia la sintassi, non sono piu’ semplici e bisogna imparare un nuovo linguaggio, si introducono nuove classi quindi piu’ righe di codice da eseguire rallentando le prestazioni del software e come ripeto se si lavora su framework MVC si ha gia’ una separazione logica delle viste, percui non ha senso neanche per la sepazione della business logic…

Li buttiamo a mare questi tpl?

Codeigniter rilasciata la versione 1.7.1

neryo — Mon, 16 Feb 2009 11:08:59 +0000

CodeIgniter 1.7.1 Released

E’ stata rilasciata la nuova versione del framework php CodeIgniter, giunta alla release 1.7.1. Questo rilascio contiene parecchie novità, migliorie e numerosi bug fixes. Include inoltre un importante aggiornamento di sicurezza per le applicazioni che usano la nuova libreria di validazione delle form. Per la lista completa dei cambiamenti consultate il solito Change Log.

Se volete aggiornare il vostro framework in produzione vi consiglio di leggervi la documentazione update instructions.

Riferimenti:
http://www.codeigniter.com