[DobryProgramista]

Dobrze zaobserwowałem że w Polsce króluje #symfony2 a za granicą #laravel?

[Ingvarr100th]

@DobryProgramista: WebDev mnie irytuje ( ͡° ʖ̯ ͡°)

[Bodek]

@DobryProgramista: Jedno i drugie to PHP więc nie ma się co za bardzo nad tym pochylać.

[DobryProgramista]

@Ingvarr100th: @Bodek: Dlaczego?

[Bodek]

@DobryProgramista: Bo PHP to proszenie się o kłopoty, mamy w firmie trochę rzeczy postawionych na Wordpresach i cały czas jakieś problemy, a to dziury w samym PHP, dziury we wtyczkach.

Nie wspominam już że fundamenty języka są bardzo chwiejne, pełno efektów ubocznych i przeważnie łamanie zasady POLA, przez próbę zaimplementowania różnych filozofii z różnych języków.

[Ingvarr100th]

@DobryProgramista: bo to jest programowanie wysokopoziomowe

[krejdd]

@DobryProgramista: nie wiem co tu się #!$%@?ło - napisałeś posta z konkretnym zapytaniem, a tu od razu dwa komentarze z bólem dupy o webdev i PHP xD.

Na Symfony stoi między innymi BlaBlaCar, Spotify oraz... hmm... Laravel ;). To bardzo solidny framework, który garściami czerpie z Javowego Springa - i jak na PHP, robi to bardzo dobrze. Laravel ma za to niższy próg wejścia i ładniejsze hasełka reklamowe - bardzo to

[DobryProgramista]

@Bodek: Może po prostu wina programistów? Bez powodu język nie stałby się taki sławny. Ja tam się go uczę wraz z laravelem.

[Ingvarr100th]

@krejdd: hehe bo była okazja przytarcia nosa WebDevowi ( ͡º ͜ʖ͡º)

[Dolii]

mamy w firmie trochę rzeczy postawionych na Wordpresach i cały czas jakieś problemy, a to dziury w samym PHP, dziury we wtyczkach.

@Bodek: Każdy ogarnięty programista PHP ci powie, że WordPress to jeden wielki rak. To jest legacy code z naleciałościami jeszcze z PHP 4.

O jakie dziury w PHP chodzi?

[Bodek]

@Dolii: https://www.cvedetails.com/vulnerability-list/vendor_id-74/product_id-128/PHP-PHP.html

[Dolii]

@Bodek: Ale ja pytałem o konkretne, takie dzięki którym się włamali :)

[krejdd]

@Bodek: @Dolii: ta lista akurat mówi tyle, że są dziury. A dziury są wszędzie, jak na załączonym obrazku ;).

[Bodek]

@Dolii:
@krejdd:
Nie jestem w stanie teraz przytoczyć szczegółów przypadku, ale jakieś 6 lat wstecz w PHP był dość poważny błąd, który poprawiono, w kolejnych wersjach. Jednak zdarzyło się że błąd ten został na nowo wprowadzony do źródeł i kolejna wersja poszła w świat z tym samym problemem.

Najlepsze z tego wszystkiego jest to że mogli tego uniknąć, ale ktoś z zespołu tworzącego PHP, wyłączył testy jednostkowe, które min. testowały