Andra P žurnāls

PHPSecInfo ir PHP skripts, kas palīdz notestēt PHP instalācijas drošību. Tās pārbauda vai PHP konfigurācijā nav kādu vājo punktu, kas potenciāli varētu būt par iemeslu dažādādām ievainojamībām. Tas pārbauda vai piemēram register_globals ir Off, allow_url_fopen un allow_url_include ir atslēgts u.c..

PhpSecInfo provides an equivalent to the phpinfo() function that reports security information about the PHP environment, and offers suggestions for improvement. It is not a replacement for secure development techniques, and does not do any kind of code or app auditing, but can be a useful tool in a multilayered security approach.

Lūk ekrānšāviņš no mana mājas datora:

Spied uz attēla, lai redzētu pilno versiju.

Bet vispār - domāju, ka kārtīgam adminam vajadzētu varēt iztikt bez šādiem tūļiem. :)

Mashable ir nopublicējis sarakstu ar viņuprāt noderīgiem resursiem tiem, kas netik labi zin PHP, bet gribētu apgūt to.

With WordPress 2.3 launching this week, a bunch of themes and plugins needed updating. If you’re not that familiar with PHP, this might present a slight problem. Not to worry, though - we’ve collected together 20+ tools for you to discover the secrets of PHP.

Katrā ziņā es viņu izvēli īsti neizprotu. Dažas lapas gan iesācējiem būtu noderīgas, bet vai tiešām iesācējām būtu jāzina par PHPOpenBiz framework’u, kas ir domāts biznesa aplikāciju izstrādēi ? Tāpat arī būtu interesanti zināt, kā visu to framework’u apgūšana varētu palīdzēt apdeitot manu wordpress tēmu, lai tā labāk sadarbojas ar Wordpress jauno versiju ? :)

Lai nu kā, daži interesanti linki gan ir atrodami tiem, kas tikai sāk mācīties (kaut gan materiālu sev šajos linkos varētu atrast jebkādas pieredzes PHP programmētājs):

• GoodPHPTutorials.com
• KillerPHP.com
• PHPBuddy.com
• PHPFreaks.com
• PHPVideoTutorials.com
• The PHP Resource Index

Man personīgi gan vairāk ieinteresēja DIY Framework. Domāju to izmēģināt un papētīt.

No DIY Framework mājaslapas:

It is an open-source web application framework based on object-oriented PHP 5, MySQL, and XSLT. The idea behind it is not to reinvent the wheel but instead to combine existing and proven technologies in a convenient and effective way. It’s a no-frills framework: no scaffolding, routing, AJAX, widgets or other buzzwords are included (hence the name) — just precise control over your sever-side code.