Johann-Peter Hartmann van CTO Mayflower gaat een presentatie geven over beveiliging van PHP applicaties. Hij start met de vraag wie er bekend is met Cross Site Scripting (XSS). Er wordt geen enkele reactie gegeven, dus dit lijkt een bekend onderwerp te zijn.

Er is een onderzoek gedaan naar de aard van de hack-aanvallen tegenwoordig. Het blijkt dat maar 33% puur voor de lol is en 67% om op enige wijze winst te behalen (profit). Je zou dit andersom verwachten. Diefstal van gevoelige informatie lijkt voornamelijk het doel te zijn (42%), denk hierbij aan bijvoorbeeld credit-card info en login-gegevens. Hierna volgen ‘Defacement’ (23%) en ‘Malware’ (15%).

Lees verder »

Derick Rethans verteld over het gebruik van eZ Components, een solide framework voor PHP applicatie ontwikkeling.

eZ Components biedt components voor onder andere database, cache, image, authentication, templates, translation, mail, search, logging, etc.

Lees verder »

De eerste parallel sessie van vandaag. Terwijl Joost en Gijs bij de sessie over EZ Components zitten, zitten Evert en ik bij de presentatie van Gaylord Aulke over team based PHP development. De traditionele manier van in een team werken bestaat uit de volgende situatie: een aantal developers werken samen op een webserver, en na een test van een quality manager wordt er voor gekozen het live te zetten. De voordelen hiervan zjin de volgende: het is simpel op te zetten, makkelijk om te gebruiken, en de paden naar alle bestanden zijn altijd identiek, net als de software updates. Het grootste nadeel is dat als 1 iemand een foutje maakt, iedereen er last van heeft.

De ideale situatie voor een developer is dat iedereen voor zich bepaalt wat er getest en gewijzigd wordt, zonder dat anderen er last van hebben. Daarna moet alles wel gesynchroniseerd worden met de rest, daar hebben gelukkig tools als SVN voor. Om dit te laten werken moet de ontwikkelomgeving zo dicht mogelijk bij de live omgeving liggen. Om de kwaliteit hoog te houden moet er tijdens het ontwikkelen al voldoende getest worden. De deployment van code op de live server moet daarna automatisch en gearchiveerd gebeuren.

Om geen fouten te maken in het onderhoud moeten er plannen opgesteld worden om updates en bugfixes structureel uit te voeren. Een veelgemaakte fout is dat een bug ter plekke (op de live omgeving) wordt geupdate, waarna het niet lokaal of in de repository ook wordt geupdate, zodat de bug zich bij een andere update wederom voordoet. Als iedereen zich aan deze regels houdt en alles netjes in SVN zet, dan is een checkout altijd 100% goed. Helaas heeft niemand in de zaal dit ooit meegemaakt, inclusief de spreker niet.

Lees verder »

Dutch PHP Conference wordt net als vorig jaar weer georganiseerd in de RAI in Amsterdam. 10:15u Ivo Jansch opent met het gooien van wat Olifanten. Er zijn aanmerkelijk meer mensen als vorig jaar en met 350 developers dan ook uitverkocht.

[10:20] Eerste spreker is Zeev Suraski. Openend met een kort verhaal over het begin van PHP.

Lees verder »

Freshheads is per direct op zoek naar een fulltime webdeveloper:

Je bent een webdeveloper in een team van 12 grafisch ontwerpers, interactie ontwerpers en programmeurs. Je werkt aan de 2 grootste projecten die nu lopen. Je bent leergierig en pikt alles snel op van je collega’s. Je vergaart zelf ook veel kennis en deelt deze maar al te graag met de rest van het team.

Je bent bekend met een variëteit aan ‘webprogrammeertalen’. Je weet wat object georiënteerd programmeren is en je bent mogelijk bekend met frameworks (symfony/Zend). Je bent flexibel, werkt graag gestructureerd en maakt gebruik van versiebeheer. Je vindt het gaaf om altijd voorop te lopen en de nieuwste technieken te beheersen. Innoveren is jouw ding. Je hebt oog voor detail, efficiency, performance en veiligheid. Hierbij hecht je waarde aan de W3C-webstandaarden.

Meer info? Lees verder op de vacature-pagina.