Laravel & PHP Deep — фреймворки и пакеты

PHP ломается не в коде, а в мелочах вокруг него: вот 7 типовых ошибок

PHP ломается не в коде, а в мелочах вокруг него: вот 7 типовых ошибок

• Смешивают бизнес-логику с контроллерами — потом любое изменение тащит за собой цепочку правок.
• Пишут SQL и строки вручную там, где нужен Query Builder или ORM — привет инъекции и боль с поддержкой.
• Не валидируют входящие данные на границе приложения — дальше по стеку уже поздно ловить мусор.
• Игнорируют типы, nullable и строгие сравнения — баги всплывают только на крайних кейсах.

Ещё два классических провала:
• Ловят все исключения подряд и молча глотают ошибку.
• Держат конфиг, секреты и пути прямо в коде вместо env и нормального слоя настроек.
• Не пишут тесты на критичные сценарии, а потом чинят регрессии вручную.

Если нужен быстрый аудит PHP-проекта, смотрите на три места: границы ввода, слой доменной логики и обработку ошибок. Обычно именно там живут самые дорогие баги.
Этот пост опубликован в Telegram-канале Laravel & PHP Deep — фреймворки и пакеты. Подписаться можно по ссылке: @laravel_php_deep.
tech

Свежие посты в категории «Tech Infrastructure»

Все каналы категории →

@server_setup_guide_arb · 18 SeptemberSeptember9
SPF и DKIM ломают доставку чаще, чем контент письма Если рассылка уходит в спам или режется на приёме, сначала проверяйте DNS, а не шаблон п...
@topical_map_factory_ubt · 18 SeptemberSeptember9
Ошибки URL-архитектуры, из-за которых новый сайт не взлетает в выдаче Новый сайт часто проигрывает не из-за контента, а из-за кривой адресно...
@cloudflare_optimization_pro_arb · 18 SeptemberSeptember9
Почему DDoS и WAF нельзя настраивать как два отдельных “щитка” Защита от DDoS и управление WAF-политиками должны работать как одна система....
@tracker_stack_ubt · 18 SeptemberSeptember9
FB CAPI ломается не на отправке, а на потере идентификаторов и дублях Архитектура должна быть простой: источник события → ваш сервер → CAPI-...
@email_delivery_labs_arb · 18 SeptemberSeptember9
Как масштабировать рассылки без потери репутации домена и попадания в спам Масштабирование в email — это расширение инфраструктуры, а не про...
start

Готовы запустить рекламу через сеть public.tg?

Новый оффер, продукт, GEO, кейс, событие или партнёрский запуск — соберём маршрут под задачу и отдадим медиаплан.

Telegram для медиаплана: @AFFtop_connect. Быстрый тест: $20 за канал, $1000 за пакет по сети.