Один год с Symfony
Один год с Symfony
Пишем чистый, пригодный для повторного использования код на PHP, используя Symfony
О книге
Книгу "Один год с Symfony" написал разработчик из Голландии - Matthias Noback (http://php-and-symfony.matthiasnoback.nl/). Да, она про Symfony 2 (на текущий момент еще и довольно ранних версий), но она описывает и более общие принципы разработки нежели просто версию одного фреймворка - такие как "тонкие" контроллеры, слабая связность компонентов приложения, повторное использование кода, безопасность и т.д.
Книга в английском варианте доступна бесплатно на сайте leanpub - https://leanpub.com/a-year-with-symfony).
Если вы разрабатываете код на PHP (не обязательно на Symfony) - вам точно стоит прочитать эту книгу!
License
О авторах
Table of Contents
- От переводчика
- Предисловие
-
Введение
- Благодарности
- Кому предназначена эта книга
- Соглашения
- Обзор содержания книги
-
I От запроса до ответа
-
HttpKernelInterface
-
Загрузка ядра
- Бандлы и расширения контейнера
- Создание сервисного контейнера
- От Kernel до HttpKernel
-
Загрузка ядра
-
События, приводящие к ответу
-
Ранний ответ
- Слушатели kernel.request, о которых вам нужно знать
- Определение контроллера для запуска
-
Возможность замены контроллера
- Примечательные слушатели события kernel.controller
- Сбор аргументов для выполнения контроллера
- Выполнение контроллера
-
Вход в слой представления (view)
- Примечательные слушатели события kernel.view
-
Фильтрация ответа
- Примечательные слушатели события kernel.response
-
Ранний ответ
-
Обработка исключений
- Примечательные слушатели события kernel.exception
-
Подзапросы
- Когда используются подзапросы?
-
HttpKernelInterface
-
II Приёмы внедрения зависимостей
- Что такое бандл (bundle)
-
Приёмы создания сервисов
-
Обязательные зависимости
-
Обязательные параметры конструктора
- Абстрактные определения для дополнительных аргументов
-
Вызов обязательных set-методов (setters)
- Вызов методов в абстрактных сервисах
-
Обязательные параметры конструктора
-
Необязательные (опциональные) зависимости
- Необязательные аргументы конструктора
- Необязательные вызовы set-методов
-
Коллекции сервисов
- Вызов нескольких методов
- Лучшее из двух миров
- Метки сервисов (tags)
- Вызов одного метода
- Замена аргумента конструктора
- Передаём ID сервисов вместо референсов
-
Делегирование создания
- Не очень полезно…
- Иногда всё-таки полезно…
-
Создание сервисов вручную
- Определение
- Аргументы
- Таги
- Алиасы (псевдонимы)
- Класс Configuration
- Динамическое добавление тагов
- Используем паттерн Стратегия для загрузки сервисов
-
Загрузка и конфигурирование дополнительных сервисов
- Подчищаем класс конфигурации
- Конфигурируем сервис, который будем использовать
- Полностью динамическое определение сервисов
-
Обязательные зависимости
-
Приёмы создания параметров
- Файл parameters.yml
-
Определение и загрузка параметров
- Параметры для имени класса
- Сборка значений параметров вручную
- Определяем параметры в расширениях контейнера
- Переопределение параметров при помощи компилятора (compiler pass)
-
III Структура проекта
-
Организация слоёв приложения
- Тонкие контроллеры
- Обработчики форм
- Доменные менеджеры
-
События
- События уровня хранения (persistence)
-
Состояния и контекст
- Контекст безопасности
-
Запрос
-
Избегаем зависимостей от текущего запроса
- Используем слушатель (event listener)
- Предоставлять объект запроса во время выполнения
- Использование только нужных значений
-
Избегаем зависимостей от текущего запроса
-
Организация слоёв приложения
-
IV Соглашения по конфигурированию
-
Настройка конфигурации приложения
-
Локальные конфигурационные файлы
- Храните parameters.yml
- Добавьте default_parameters.yml
-
Локальные конфигурационные файлы
-
Соглашения по конфигурированию
-
Маршрутизатор
- Правила именования маршрутов
- Сервисы
- Метаданные Doctrine
-
Маршрутизатор
-
Настройка конфигурации приложения
-
V Безопасность
-
Введение
- Symfony и безопасность
-
Цели: предотвращение и ограничение
- Минимизация урона
- Оценка мер по обеспечению безопасности
- Перед тем как мы начнём…
-
Аутентификация и сессии
-
Инвалидация сессии
- Угон сесии
- Долгоиграющие сессии
-
Инвалидация сессии
-
Дизайн контроллеров
- Защита действий в контроллерах
- Размещение контроллеров за файрволлом
-
Валидация входных данных
-
Безопасные формы
- HTML5-валидация
- Ограничения валидатора
- Формы без сущности
-
Валидация значений из запроса
-
Атрибуты запроса
- Параметры маршрута
-
Query (GET) и request (POST) параметры
- Используем ParamFetcher
-
Атрибуты запроса
-
Очистка HTML
- Автоматизация очистки
-
Безопасные формы
-
Экранирование вывода
-
Twig
- Контекст экранирования
- Экранирование вывода функций
- Экранирование аргументов функций
- Опасности raw фильтра
-
Twig
-
Быть скрытным
- Маскируйте ошибки аутентификации
- Предотвращайте отображение исключений
- Настройте страницы ошибок
- Не сообщайте ничего определённого о конфиденциальных данных
-
Введение
-
VI Используем аннотации
- Введение
-
Аннотация - это простой Объект-Значение (Value Object)
-
Добавляем аттрибуты к вашим аннотациям
- Передача атрибутов через конструктор
- Заполнение публичных свойств указанными атрибутами
- Валидация при помощи @Attributes
- Валидация при помощи аннотаций @var и @Required
- Ограничения на использование аннотации
-
Добавляем аттрибуты к вашим аннотациям
-
Когда стоит использовать аннотации
- Загрузка конфигураций
- Контроль процесса выполнения приложения
-
Используем аннотации в вашем Symfony-приложении
- Реагируем на атрибуты запроса (Request): аннотация @Referrer
- Предотвращаем выполнение контроллера: аннотация @RequiresCredits
- Модифицируем ответ: аннотация @DownloadAs
- Проектирование для повторого использования
- Заключение
-
VII Быть Symfony разработчиком
-
Повторно используемый код должен иметь слабую связность
- Разделяйте код копании от кода продукта
- Разделяйте код на “библиотечный” и “бандловый”
-
Уменьшайте связность с фреймворком
- Слушатели событий (listeners) вместо подписчиков (subscribers)
- Аргументы конструктора вместо получения параметров из контейнера
- Аргументы конструктора вместо получения сервисов из контейнера
- О производительности
- Контроллеры, не зависящие от фреймворка
- Тонкие команды
- Окружение
-
Повторно используемый код должен быть легко переносимым
-
Управление зависимостями и контроль версий
- Репозитории пакетов
-
Жесткая привязка к хранилищу (базе данных)
- Сущности с автоматическим сопоставлением (auto-mapped)
- Модели, не привязанные к хранилищу
- Менеджеры объектов
-
Жесткая привязка к файловой системе
- Использование файловой системы
-
Управление зависимостями и контроль версий
-
Повторно используемый код должен быть открыт для расширения
- Настраиваемое поведение
-
Все должно быть заменяемым
- Используйте интерфейсы
- Используйте конфигурацию бандла для замены сервисов
-
Добавляйте точки расширения
- Метки (таги) сервисов
- События
-
Повторно используемый код должен быть лёгок в использовании
- Добавьте документацию
-
Создавайте полезные исключения
- Используйте специальные классы исключений
- Указывайте детальные и понятные сообщения
-
Повторно используемый код должен быть надёжным
-
Добавляйте достаточное количество тестов
- Тестируйте классы расширения и конфигурации вашего бандла
-
Добавляйте достаточное количество тестов
-
Повторно используемый код должен иметь слабую связность
-
Заключение
- Заключение от переводчика
Безусловная 100% гарантия счастья без риска от Leanpub
В течение 45 дней с момента покупки вы можете получить 100% возврат средств на любую покупку в Leanpub всего в два клика. Мы обрабатываем заявки на возврат средств вручную, так что этот процесс может занять несколько дней. Смотрите полные условия.
Do Well. Do Good.
Authors have earned$10,799,408writing, publishing and selling on Leanpub, earning 80% royalties while saving up to 25 million pounds of CO2 and up to 46,000 trees.
Узнать подробнее о написании на Leanpub
Free Updates. DRM Free.
If you buy a Leanpub book, you get free updates for as long as the author updates the book! Many authors use Leanpub to publish their books in-progress, while they are writing them. All readers get free updates, regardless of when they bought the book or how much they paid (including free).
Most Leanpub books are available in PDF (for computers), EPUB (for phones and tablets) and MOBI (for Kindle). The formats that a book includes are shown at the top right corner of this page.
Finally, Leanpub books don't have any DRM copy-protection nonsense, so you can easily read them on any supported device.
Learn more about Leanpub's ebook formats and where to read them
Top Books
- #1
Aprendiendo Git
Miguel Angel Durán GarcíaGit no es complicado... ¡Si lo entiendes! 😜
¿Sientes que sabes usarlo porque has memorizado todos los comandos que necesitas? ¡Pero no entiendes qué hace cada cosa y por qué! Así es normal que, cuando exista un problema, te cueste resolverlo.
¡Con este libro vas a entender de una vez por todas todo lo que es Git y cómo sacarle provecho!
- #2
C++20
Rainer GrimmC++20 is the next big C++ standard after C++11. As C++11 did it, C++20 changes the way we program modern C++. This change is, in particular, due to the big four of C++20: ranges, coroutines, concepts, and modules.
- #3
Introducing EventStorming
Alberto BrandoliniThe deepest tutorial and explanation about EventStorming, straight from the inventor.
- #4
Functional Programming Made Easier
Charles ScalfaniA Functional Programming book from beginner to advanced without skipping a single step along the way.
In my 40 years of programming, I've felt that programming books always let me down, especially Functional Programming books. So, I wrote the book I wish I had 5 years ago.
Functional Programming will never be easy, but it can be easier.
- #5
Windows 10 System Programming, Part 2
Pavel Yosifovich - #6
Ansible for DevOps
Jeff GeerlingAnsible is a simple, but powerful, server and configuration management tool. Learn to use Ansible effectively, whether you manage one server—or thousands.
- #7
Jetpack Compose internals
Jorge CastilloJetpack Compose is the future of Android UI. Master how it works internally and become a more efficient developer with it. You'll also find it valuable if you are not an Android dev. This book provides all the details to understand how the Compose compiler & runtime work, and how to create a client library using them.
- #8
Thinking with Types
Sandy MaguireThis book aims to be the comprehensive manual for type-level programming. It's about getting you from here to there---from a competent Haskell programmer to one who convinces the compiler to do their work for them.
- #9
node-opcua by example
Etienne RossignonGet the best out of node-opcua through a set of documented examples by the author himself that will allow you to create stunning OPCUA Servers or Clients.
- #10
OpenIntro Statistics
David Diez, Christopher Barr, Mine Cetinkaya-Rundel, and OpenIntroA complete foundation for Statistics, also serving as a foundation for Data Science.
Leanpub revenue supports OpenIntro (US-based nonprofit) so we can provide free desk copies to teachers interested in using OpenIntro Statistics in the classroom and expand the project to support free textbooks in other subjects.
More resources: openintro.org.
Top Bundles
- #1
Software Architecture for Developers: Volumes 1 & 2 - Technical leadership and communication
2 Books
"Software Architecture for Developers" is a practical and pragmatic guide to modern, lightweight software architecture, specifically aimed at developers. You'll learn:The essence of software architecture.Why the software architecture role should include coding, coaching and collaboration.The things that you really need to think about before... - #2
CCIE Service Provider Ultimate Study Bundle
2 Books
Piotr Jablonski, Lukasz Bromirski, and Nick Russo have joined forces to deliver the only CCIE Service Provider training resource you'll ever need. This bundle contains a detailed and challenging collection of workbook labs, plus an extensively detailed technical reference guide. All of us have earned the CCIE Service Provider certification... - #3
The Python Craftsman
3 Books
The Python Craftsman series comprises The Python Apprentice, The Python Journeyman, and The Python Master. The first book is primarily suitable for for programmers with some experience of programming in another language. If you don't have any experience with programming this book may be a bit daunting. You'll be learning not just a programming... - #4
Modern C++ Collection
3 Books
Get All about Modern C++C++ Standard Library, including C++20Concurrency with Modern C++, including C++20C++20Each book has about 200 complete code examples. Updates are included. When I update one of the books, you immediately get the updated bundle. You can expect significant updates to each new C++ standard (C++23, C++26, .. ) and also... - #7
Pattern-Oriented Memory Forensics and Malware Detection
2 Books
This training bundle for security engineers and researchers, malware and memory forensics analysts includes two accelerated training courses for Windows memory dump analysis using WinDbg. It is also useful for technical support and escalation engineers who analyze memory dumps from complex software environments and need to check for possible... - #9
Development and Deployment of Multiplayer Online Games, Part ARCH. Architecture (Vol. I-III)
3 Books
What's the Big Idea? The idea behind this book is to summarize the body of knowledge that already exists on multiplayer games but is not available in one single place.And quite a fewof the issues discussed within this series (planned as three nine volumes ~300 pages each), while known in the industry, have not been published at all (except for...
