Один год с Symfony
Один год с Symfony
Пишем чистый, пригодный для повторного использования код на PHP, используя Symfony
О книге
Книгу "Один год с Symfony" написал разработчик из Голландии - Matthias Noback (http://php-and-symfony.matthiasnoback.nl/). Да, она про Symfony 2 (на текущий момент еще и довольно ранних версий), но она описывает и более общие принципы разработки нежели просто версию одного фреймворка - такие как "тонкие" контроллеры, слабая связность компонентов приложения, повторное использование кода, безопасность и т.д.
Книга в английском варианте доступна бесплатно на сайте leanpub - https://leanpub.com/a-year-with-symfony).
Если вы разрабатываете код на PHP (не обязательно на Symfony) - вам точно стоит прочитать эту книгу!
License
Оглавление
- От переводчика
- Предисловие
-
Введение
- Благодарности
- Кому предназначена эта книга
- Соглашения
- Обзор содержания книги
-
I От запроса до ответа
-
HttpKernelInterface
-
Загрузка ядра
- Бандлы и расширения контейнера
- Создание сервисного контейнера
- От Kernel до HttpKernel
-
Загрузка ядра
-
События, приводящие к ответу
-
Ранний ответ
- Слушатели kernel.request, о которых вам нужно знать
- Определение контроллера для запуска
-
Возможность замены контроллера
- Примечательные слушатели события kernel.controller
- Сбор аргументов для выполнения контроллера
- Выполнение контроллера
-
Вход в слой представления (view)
- Примечательные слушатели события kernel.view
-
Фильтрация ответа
- Примечательные слушатели события kernel.response
-
Ранний ответ
-
Обработка исключений
- Примечательные слушатели события kernel.exception
-
Подзапросы
- Когда используются подзапросы?
-
HttpKernelInterface
-
II Приёмы внедрения зависимостей
- Что такое бандл (bundle)
-
Приёмы создания сервисов
-
Обязательные зависимости
-
Обязательные параметры конструктора
- Абстрактные определения для дополнительных аргументов
-
Вызов обязательных set-методов (setters)
- Вызов методов в абстрактных сервисах
-
Обязательные параметры конструктора
-
Необязательные (опциональные) зависимости
- Необязательные аргументы конструктора
- Необязательные вызовы set-методов
-
Коллекции сервисов
- Вызов нескольких методов
- Лучшее из двух миров
- Метки сервисов (tags)
- Вызов одного метода
- Замена аргумента конструктора
- Передаём ID сервисов вместо референсов
-
Делегирование создания
- Не очень полезно…
- Иногда всё-таки полезно…
-
Создание сервисов вручную
- Определение
- Аргументы
- Таги
- Алиасы (псевдонимы)
- Класс Configuration
- Динамическое добавление тагов
- Используем паттерн Стратегия для загрузки сервисов
-
Загрузка и конфигурирование дополнительных сервисов
- Подчищаем класс конфигурации
- Конфигурируем сервис, который будем использовать
- Полностью динамическое определение сервисов
-
Обязательные зависимости
-
Приёмы создания параметров
- Файл parameters.yml
-
Определение и загрузка параметров
- Параметры для имени класса
- Сборка значений параметров вручную
- Определяем параметры в расширениях контейнера
- Переопределение параметров при помощи компилятора (compiler pass)
-
III Структура проекта
-
Организация слоёв приложения
- Тонкие контроллеры
- Обработчики форм
- Доменные менеджеры
-
События
- События уровня хранения (persistence)
-
Состояния и контекст
- Контекст безопасности
-
Запрос
-
Избегаем зависимостей от текущего запроса
- Используем слушатель (event listener)
- Предоставлять объект запроса во время выполнения
- Использование только нужных значений
-
Избегаем зависимостей от текущего запроса
-
Организация слоёв приложения
-
IV Соглашения по конфигурированию
-
Настройка конфигурации приложения
-
Локальные конфигурационные файлы
- Храните parameters.yml
- Добавьте default_parameters.yml
-
Локальные конфигурационные файлы
-
Соглашения по конфигурированию
-
Маршрутизатор
- Правила именования маршрутов
- Сервисы
- Метаданные Doctrine
-
Маршрутизатор
-
Настройка конфигурации приложения
-
V Безопасность
-
Введение
- Symfony и безопасность
-
Цели: предотвращение и ограничение
- Минимизация урона
- Оценка мер по обеспечению безопасности
- Перед тем как мы начнём…
-
Аутентификация и сессии
-
Инвалидация сессии
- Угон сесии
- Долгоиграющие сессии
-
Инвалидация сессии
-
Дизайн контроллеров
- Защита действий в контроллерах
- Размещение контроллеров за файрволлом
-
Валидация входных данных
-
Безопасные формы
- HTML5-валидация
- Ограничения валидатора
- Формы без сущности
-
Валидация значений из запроса
-
Атрибуты запроса
- Параметры маршрута
-
Query (GET) и request (POST) параметры
- Используем ParamFetcher
-
Атрибуты запроса
-
Очистка HTML
- Автоматизация очистки
-
Безопасные формы
-
Экранирование вывода
-
Twig
- Контекст экранирования
- Экранирование вывода функций
- Экранирование аргументов функций
- Опасности raw фильтра
-
Twig
-
Быть скрытным
- Маскируйте ошибки аутентификации
- Предотвращайте отображение исключений
- Настройте страницы ошибок
- Не сообщайте ничего определённого о конфиденциальных данных
-
Введение
-
VI Используем аннотации
- Введение
-
Аннотация - это простой Объект-Значение (Value Object)
-
Добавляем аттрибуты к вашим аннотациям
- Передача атрибутов через конструктор
- Заполнение публичных свойств указанными атрибутами
- Валидация при помощи @Attributes
- Валидация при помощи аннотаций @var и @Required
- Ограничения на использование аннотации
-
Добавляем аттрибуты к вашим аннотациям
-
Когда стоит использовать аннотации
- Загрузка конфигураций
- Контроль процесса выполнения приложения
-
Используем аннотации в вашем Symfony-приложении
- Реагируем на атрибуты запроса (Request): аннотация @Referrer
- Предотвращаем выполнение контроллера: аннотация @RequiresCredits
- Модифицируем ответ: аннотация @DownloadAs
- Проектирование для повторого использования
- Заключение
-
VII Быть Symfony разработчиком
-
Повторно используемый код должен иметь слабую связность
- Разделяйте код копании от кода продукта
- Разделяйте код на “библиотечный” и “бандловый”
-
Уменьшайте связность с фреймворком
- Слушатели событий (listeners) вместо подписчиков (subscribers)
- Аргументы конструктора вместо получения параметров из контейнера
- Аргументы конструктора вместо получения сервисов из контейнера
- О производительности
- Контроллеры, не зависящие от фреймворка
- Тонкие команды
- Окружение
-
Повторно используемый код должен быть легко переносимым
-
Управление зависимостями и контроль версий
- Репозитории пакетов
-
Жесткая привязка к хранилищу (базе данных)
- Сущности с автоматическим сопоставлением (auto-mapped)
- Модели, не привязанные к хранилищу
- Менеджеры объектов
-
Жесткая привязка к файловой системе
- Использование файловой системы
-
Управление зависимостями и контроль версий
-
Повторно используемый код должен быть открыт для расширения
- Настраиваемое поведение
-
Все должно быть заменяемым
- Используйте интерфейсы
- Используйте конфигурацию бандла для замены сервисов
-
Добавляйте точки расширения
- Метки (таги) сервисов
- События
-
Повторно используемый код должен быть лёгок в использовании
- Добавьте документацию
-
Создавайте полезные исключения
- Используйте специальные классы исключений
- Указывайте детальные и понятные сообщения
-
Повторно используемый код должен быть надёжным
-
Добавляйте достаточное количество тестов
- Тестируйте классы расширения и конфигурации вашего бандла
-
Добавляйте достаточное количество тестов
-
Повторно используемый код должен иметь слабую связность
-
Заключение
- Заключение от переводчика
Безусловная 100% гарантия счастья без риска от Leanpub
В течение 60 дней с момента покупки вы можете получить 100% возврат средств на любую покупку в Leanpub всего в два клика. Мы обрабатываем заявки на возврат средств вручную, так что этот процесс может занять несколько дней. Смотрите полные условия.
Do Well. Do Good.
Authors have earned$11,845,077writing, publishing and selling on Leanpub, earning 80% royalties while saving up to 25 million pounds of CO2 and up to 46,000 trees.
Learn more about writing on Leanpub
Free Updates. DRM Free.
If you buy a Leanpub book, you get free updates for as long as the author updates the book! Many authors use Leanpub to publish their books in-progress, while they are writing them. All readers get free updates, regardless of when they bought the book or how much they paid (including free).
Most Leanpub books are available in PDF (for computers), EPUB (for phones and tablets) and MOBI (for Kindle). The formats that a book includes are shown at the top right corner of this page.
Finally, Leanpub books don't have any DRM copy-protection nonsense, so you can easily read them on any supported device.
Learn more about Leanpub's ebook formats and where to read them
Top Books
- #1
The Hitchhiker's Guide to DFIR: Experiences From Beginners and Experts
Barry Grundy, Tristram, John Haynes, ApexPredator, Andrew Rathbun, Kevin Pagano, Victor Heiland, Nisarg Suthar, Guus Beckers, and Jason WilkinsA first-of-its-kind crowdsourced Digital Forensics and Incident Response (DFIR) book by the Digital Forensics Discord Server members to share knowledge!
- #2
OpenIntro Statistics
David Diez, Christopher Barr, Mine Cetinkaya-Rundel, and OpenIntroA complete foundation for Statistics, also serving as a foundation for Data Science.
Leanpub revenue supports OpenIntro (US-based nonprofit) so we can provide free desk copies to teachers interested in using OpenIntro Statistics in the classroom and expand the project to support free textbooks in other subjects.
More resources: openintro.org.
- #3
Ansible for DevOps
Jeff GeerlingAnsible is a simple, but powerful, server and configuration management tool. Learn to use Ansible effectively, whether you manage one server—or thousands.
- #4
Maîtriser Apache JMeter
Philippe Mouawad, Bruno Demion (Milamber), and Antonio Gomes RodriguesToute la puissance d'Apache JMeter expliquée par ses commiteurs et utilisateurs experts. De l'intégration continue en passant par le Cloud, vous découvrirez comment intégrer JMeter à vos processus "Agile" et Devops.
If you're looking for the newer english version of this book, go to Master JMeter : From load testing to DevOps
- #5
Software Architecture for Developers
Simon BrownA developer-friendly, practical and pragmatic guide to lightweight software architecture, technical leadership and the balance with agility.
- #6
Functional Event-Driven Architecture
Gabriel VolpeExplore the event-driven architecture (EDA) in a purely functional way. Learn to design and develop distributed systems that scale. Identify common design patterns in such systems.
Take your functional programming skills to the next level by joining me in developing a distributed system powered by Apache Pulsar and Fs2 streams, all in Scala 3!
- #7
R Programming for Data Science
Roger D. PengThis book brings the fundamentals of R programming to you, using the same material developed as part of the industry-leading Johns Hopkins Data Science Specialization. The skills taught in this book will lay the foundation for you to begin your journey learning data science. Printed copies of this book are available through Lulu.
- #8
Concurrency with Modern C++
Rainer GrimmC++11 is the first C++ standard that deals with concurrency. The story goes on with C++17, C++20, and will continue with C++23.
I'll give you a detailed insight into the current and the upcoming concurrency in C++. This insight includes the theory and a lot of practice.
- #9
Thinking with Types
Sandy MaguireThis book aims to be the comprehensive manual for type-level programming. It's about getting you from here to there---from a competent Haskell programmer to one who convinces the compiler to do their work for them.
- #10
Biological Modeling
Phillip CompeauIn this ebook, learn why zebras have stripes, why SARS-CoV-2 spread so quickly around the planet, how to train a computer to classify cellular images, and more!
Top Bundles
- #1
CCIE Service Provider Ultimate Study Bundle
2 Books
Piotr Jablonski, Lukasz Bromirski, and Nick Russo have joined forces to deliver the only CCIE Service Provider training resource you'll ever need. This bundle contains a detailed and challenging collection of workbook labs, plus an extensively detailed technical reference guide. All of us have earned the CCIE Service Provider certification... - #2
Modern C++ Collection
3 Books
Get All about Modern C++C++ Standard Library, including C++20Concurrency with Modern C++, including C++20C++20Each book has about 200 complete code examples. Updates are included. When I update one of the books, you immediately get the updated bundle. You can expect significant updates to each new C++ standard (C++23, C++26, .. ) and also... - #3
Software Architecture
2 Books
"Software Architecture for Developers" is a practical and pragmatic guide to modern, lightweight software architecture, specifically aimed at developers. You'll learn:The essence of software architecture.Why the software architecture role should include coding, coaching and collaboration.The things that you really need to think about before... - #4
Practical FP in Scala + Functional event-driven architecture
2 Books
Practical FP in Scala (A hands-on approach) & Functional event-driven architecture, aka FEDA, (Powered by Scala 3), together as a bundle! The content of PFP in Scala is a requirement to understand FEDA so why not take advantage of this bundle!? - #6
Pattern-Oriented Memory Forensics and Malware Detection
2 Books
This training bundle for security engineers and researchers, malware and memory forensics analysts includes two accelerated training courses for Windows memory dump analysis using WinDbg. It is also useful for technical support and escalation engineers who analyze memory dumps from complex software environments and need to check for possible... - #8
Learn Git, Bash, and Terraform the Hard Way
3 Books
Learn Git, Bash and Terraform using the Hard Way method.These technologies are essential tools in the DevOps armoury. These books walk you through their features and subtleties in a simple, gradual way that reinforces learning rather than baffling you with theory. - #9
Quality Software
11 Books
The Quality Software Bundle is for managers, would-be managers, and any of us who find themselves being managed and confused. This comprehensive bundle covers the entire span of software development approaches, from hacking through waterfall, cascade, prototyping, Iterative enhancement, reusable code, off-the-shelf, to Agile teams. The bundle... - #10
Static Analysis and Automated Refactoring
2 Books
As PHP developers we are living in the "Age of Static Analysis". We can use a tool like PHPStan to learn about potential bugs before we ship our code to production, and we can enforce our team's programming standards using custom PHPStan rules. Recipes for Decoupling by Matthias Noback teaches you in great detail how to do this, while also...
