PHP România
Agregator al celor mai importante știri și tutoriale pentru dezvoltatorii PHP, Laravel, Symfony, WordPress din România.
Cele mai noi știri
SymfonyCon Varșovia 2026: Nu toate transporturile Messenger sunt egale
SymfonyCon Warsaw 2026 va avea loc în Polonia pe 26-27 noiembrie, reunind dezvoltatori din întreaga lume. Un vorbitor de marcă, Oskar Barcz, va analiza transporturile diferite pentru Symfony Messenger și impactul lor asupra afacerilor. Evenimentele includ o petrecere a comunității și o zi de hackathon, oferind oportunități de networking și colaborare.
Citește mai mult →Nou în Symfony 8.2: coloane Doctrine criptate
Noua componentă KeyManagement din Symfony 8.2 include o punte Doctrine DBAL cu un EncryptedType pentru criptarea coloanelor. Utilizatorii pot folosi atributul #[Encrypted] pentru a cripta proprietățile entităților, iar Symfony gestionează automat criptarea și decriptarea valorilor. În cazul în care atributul nu poate fi găsit, se pot declara tipurile criptate în configurație.
Citește mai mult →CVE-2026-108082: ReDoS în HeaderUtils::split() accesibil prin antetul de solicitare Cache-Control
Symfony HTTP Foundation a avut o problemă de securitate în versiunile 5.4.1 până la 5.4.54, 6.0.1 până la 6.4.46, 7 până la 7.4.19 și 8 până la 8.1.7. Problema a fost rezolvată în versiunile 5.4.54, 6.4.46, 7.4.19 și 8.1.7. Patch-urile sunt disponibile și includ modificări pentru a preveni procesele CPU consumatoare de resurse atunci când se analizează antetele HTTP.
Citește mai mult →CVE-2026-109413: Recursie nelimitată în lexerul YAML Inline permite unui singur document să blocheze procesul
O problemă de securitate a fost identificată în versiunile Symfony YAML anterioare celor 5.4.54, 6.4.45, 7.4.18 și 8.1.6, ce afecta analiza colecțiilor inline adânc înfășurate. Aceasta putea duce la erori fatale sau prăbușirea procesului, în special pentru codul care analizează YAML nesecurizat. O soluție a fost implementată, corectând modul în care lexerul gestionează nivelurile de imbricare și generând o excepție în cazul depășirii limitelor.
Citește mai mult →CVE-2026-109449: Imbricare nelimitată în analiza expresiilor permite ca expresiile nesigure să blocheze procesul
Versiunile afectate de Symfony Expression Language au fost identificate ca având o vulnerabilitate de securitate, care putea provoca crash-uri ale procesului PHP. Problema a fost remediată în versiunile 5.4.54, 6.4.48, 7.4.21 și 8.1.9 prin limitarea adâncimii arborelui de noduri al parser-ului. Aceasta schimbare asigură că expresiile cu un număr excesiv de operatori nu mai provoacă erori fatale în aplicații.
Citește mai mult →Symfony UX 3.6 lansat
Symfony UX 3.6 a fost lansat, având peste 100 de pull request-uri integrate de la ultima versiune. Au fost introduse trei pachete experimentale: UX Inspector, UX Image și UX Router, care îmbunătățesc funcționalitatea și performanța aplicațiilor Symfony. De asemenea, diverse remedieri de bug-uri și optimizări au fost implementate, contribuind la o experiență mai fluidă pentru dezvoltatori.
Citește mai mult →Symfony 5.4.54 lansat
Symfony 5.4.54 a fost lansat recent, oferind remedii pentru multiple bug-uri și îmbunătățiri de securitate. Utilizatorii sunt încurajați să consulte ghidul de upgrade și să utilizeze SymfonyInsight pentru a detecta modificările necesare în cod. De asemenea, utilizatorii pot subscrie la notificările de pe Symfony Roadmap pentru actualizări despre lansări viitoare și probleme de securitate.
Citește mai mult →Transformatorul Laravel URL AI: extrageți date structurate din URL-uri
Spatie a lansat Laravel URL AI Transformer, care extrage date structurate din paginile web prin intermediul agenților Laravel AI. Acesta stochează date în formate precum JSON-LD, rezumate sau date validate schema. Această tool este utilă pentru dezvoltatorii care doresc să organizeze informațiile din URL-uri.
Citește mai mult →Rețea de socializare PHP construită în direct în 48 de ore cu JetBrains Air
Nuno Maduro, Brent Roose și Matthieu Napoli vor crea o rețea socială pentru dezvoltatori PHP în live streaming pe YouTube, în 48 de ore, începând cu 15 octombrie. Proiectul va folosi JetBrains Air, Laravel și PHP, având ca scop realizarea unei aplicații complete. Ziua a doua va include și participarea Paulinei Vos de la MongoDB.
Citește mai mult →Automattic solicită un domeniu de nivel superior .php
Automattic a aplicat pentru a gestiona domeniul de nivel superior .php în cadrul rundei ICANN din 2026, având ca scop crearea unei platforme pentru dezvoltatorii WordPress. Domeniul ar fi disponibil pentru orice utilizator, iar aplicația subliniază că nu ar fi restricționată doar pentru Automattic. Totuși, există îngrijorări privind posibilele abuzuri, similar cu domeniile .zip și .mov, ceea ce ar putea duce la blocarea acestuia de către organizații.
Citește mai mult →PHP 8.7 RFC: Comentarii și virgule finale în json_decode()
Otar Chekurishvili a lansat RFC-ul pentru Opt-in JSON Comments și Trailing Commas în PHP 8.7, introducând două opțiuni pentru json_decode() și json_validate() care permit comentarii în JSON și virgule suplimentare. Aceasta va ajuta utilizatorii să integreze comentarii în fișierele JSON fără a genera erori. RFC-ul este în discuție, iar implementarea este deschisă pentru voturi.
Citește mai mult →SymfonyCon Varșovia 2026: Consolă fără web: aplicații autonome în Symfony 8.2
SymfonyCon Warsaw 2026 va avea loc pe 26-27 noiembrie, reunind dezvoltatori din întreaga lume pentru sesiuni și evenimente comunitare. Robin Chalas, co-fondator baksla.sh, va prezenta despre aplicațiile autonome în Symfony 8.2. În plus, va fi organizată o petrecere comunitară pe 26 noiembrie și o zi de hackathon pe 28 noiembrie.
Citește mai mult →