All news about PHP

title="Wordle: input-monitor"> src="http://www.wordle.net/thumb/wrdl/276481/input-monitor"
style="padding:4px;border:1px solid #ddd">

wordle analyse meines RSS feeds — könnte man sich fast ausdrucken und an die wand hängen

Le calendrier des futures versions de TYPO3 est disponible.

Le site de typo3.org a publié un billet nous informant de la disponibilité d’un calendrier concernant les futures évolutions de TYPO3 prévues lors d’un regroupement de développeurs, la plupart appartenant à la core team de TYPO3.

Les principaux points intéressants de cette réunion seraient:
- Les deux branches de TYPO3 (v4 et v5) continueront d’être développées en parallèle, ceci apaisant les craintes d’un abandon trop hâtif de la v4
- les prochaines versions de TYPO3 bénéficieront des avancées introduites par la version 5. C’est déjà le cas avec une intégration du nouveau système de cache dans la version 4.3, du modèle MVC de FLOW3 (TYPO3 v5 est basé sur FLOW3), Typoscript V2…
- migrer le contenu d’un site de la version 4 à la version 5 ne devrait pas être très compliqué (à vérifier tout de même !)

Parmi les évolutions à venir, on notera par exemple un nouveau système de templating avec la version 4.4 afin de profiter un maximum des fonctionnalités de TYPO3 ce que ne permettraient pas d’autres systèmes tels que Smarty.
Bien que toujours en préparation, une
démonstration de la nouvelle interface en Ajax est disponible. A noter qu’une entreprise privée, InnerEcho, a accepté de travailler “gratuitement” sur la conception de cette nouvelle interface, pour la communauté TYPO3.

Source
Calendrier

Dans cet article publié sur le site d’IBM, Nathan A. Good décrit les problèmes de sécurité rencontrés sur les applications web et les techniques pour les sécuriser.

L’auteur a découpé son article en sept parties et aborde les principales failles de sécurité rencontrées sur le web. Il explique notamment comment contrôler les données en entrée et les fichiers mais aussi comment sécuriser les bases de données et les sessions utilisateur. Pour terminer, Nathan A. Good aborde les failles XSS (Cross Site Scripting) et CSRF (Cross-Site Request Forgeries) et nous donne de précieux conseils pour ne pas devenir victime de ces attaques.

Lire le tutorial

Wilco Jansen vient d’annoncer que la version 1.0 de Joomla! ne bénéfiera plus du support officiel à partir du 22 Juillet 2009.

En complément, l’équipe du projet a aussi annoncé que, bien que la version 1.5 contienne une couche (partielle) de compatibilté ascendante permettant d’utiliser des extensions tierces codées pour Joomla! 1.0, celle-ci ne sera plus disponible dans la future version 1.6.

Il est donc fortement conseillé d’effectuer une migration vers la version 1.5 de Joomla! avant l’été prochain.

Site officiel Joomla!

PhpMyAdmin V3.0.1 est disponible au téléchargement.

Cette mise à jour n’apporte que des correctifs de bugs.

• Lire la liste des modifications [EN].
• Télécharger la version 3.0.1 [EN]

Drupal V6.6 est disponible au téléchargement.

Cette mise à jour corrige des bugs ainsi que des failles liées à la sécurité.

Il est fortement recommandé de faire la mise à jour.

• Lire la news [EN]
• Lire la liste des modifications [EN]
• Télécharger la version 6.6 [EN]

Drupal a mis en ligne une documentation complète de son CMS.

Cette documentation pourrait être très utile pour les débutants, mais aussi pour les développeurs plus confirmés.

• Lire la news sur le site officiel [EN]
• Lire la documentation [EN]

Sur le site d’IBM, Jake Miles et Dave Wegman ont publié un tutoriel permettant de personnaliser l’affichage d’une GoogleMap.

Ce tutoriel vise à modifier l’affichage d’une carte GoogleMap. Pour illustrer ce tutoriel, Jake Miles et Dave Wegman, expliquent comment récupérer les informations du flux RSS météo de Yahoo pour finalement les afficher sur une carte GoogleMap.


À la fin de ce tutoriel, vous devriez être en mesure de modifier l’affichage d’une carte GoogleMap pour y ajouter ce que vous voulez.




Deux solutions sont développées :

• La première solution est côté client. Elle utilise essentiellement du javascript.
• La deuxième solution est côté serveur. Elle utilise PHP 5.2, XSL, XSLT.

Pour suivre ce tutoriel vous aurez besoin de :

• PHP version 5.2.6.
• geocoder service (geonames.org).
• Un navigateur internet avec le javascript activé.
• Votre outil de programmation favori.
• Le développement d’un Google Maplet nécessite de l’héberger sur un serveur internet publique pour que Google puisse le lire et générer la carte.

Lire le tutoriel [EN]
Pour lire le tutoriel, il est nécessaire d’avoir un compte sur le site d’IBM et de s’être authentifié (gratuit).

L’édition 2008 du rendez-vous français incontournable des utilisateurs PHP accueille cette année encore des intervenants d’exception : Zak Greant, Foo Associates, Laura Thompson, Mozilla, et Lukas Smith, Core Developpeur PHP.

Organisé à Paris les 8 et 9 décembre 2008 par l’Association Française des Utilisateurs de PHP (www.afup.org), le Forum PHP 2008 sera placé sous le signe des Web services professionnels et des grands projets en PHP.

Depuis 8 ans, l’AFUP organise le Forum PHP pour permettre aux utilisateurs de PHP de se retrouver et d’échanger autour de conférences et ateliers à forte valeur ajoutée. Cette année encore, les participants auront l’opportunité de débattre avec les experts internationaux présents, et ainsi mieux appréhender les enjeux technologiques du langage PHP, devenu la technologie de référence pour construire des applications web en entreprise. Des acteurs de poids dans le monde PHP comme Zend, Oracle et Anaska/AlterWay ont apporté leur soutien pour cette huitième édition.

Les deux journées seront l’occasion d’assister à des conférences et ateliers techniques ou fonctionnels, ainsi qu’à des retours d’expériences. Cet événement intéressera les responsables informatiques et décideurs souhaitant découvrir le potentiel de la plate-forme PHP, et les développeurs attirés par les aspects plus techniques tels que la sécurité et la montée en charge.

** Focus : les temps forts du Forum **

Le Forum PHP 2008 permettra aux participants d’approfondir leurs connaissances du langage PHP, et d’échanger avec les intervenants au travers de 3 prismes :
✔ les conférences
✔ les retours d’expériences
✔ ateliers pratiques et démonstrations.

A ne pas manquer :

✔ Conférences :
Les solutions « Haute disponibilité » avec MySQL, Olivier Dasini, LeMUG.fr / Alter Way
PHP, a mystery success story!, Lukas Smith
Nouvelles fonctionnalités Oracle database 11g pour PHP, Kuassi
Mensah, Oracle
Scaling Mozilla’s websites with PHP, Laura Thompson, Mozilla

✔ Les retours d’expériences :
20minutes.fr Rue89.com BNP Paribas
Place des Tendances.com

✔ Atelier « Hackez-moi ça ! », animé par Damien Seguy, Nexen.net / Alter Way : une application PHP sera lancée dans l’arène, et les participants devront l’analyser et tenter d’en prendre le contrôle.

Le programme complet de l’événement ici : http://afup.org/pages/forumphp2008/sessions.php

Proposé par Hello

L’équipe de Dotclear met à disposition une installation automatique.

Pour simplifier le déploiement de sa plateforme de blog, l’équipe de Dotclear a sorti une version beaucoup plus simple à installer.

Il n’y a plus qu’un seul fichier à déposer sur le site ensuite, il suffit d’aller sur ce fichier et de suivre les instructions pour avoir un dotclear prêt à l’emploi en quelques clics.

• Télécharger l’installation automatique de Dotclear.