Donnerstag, 15. Oktober 2026
DE

Abonniere die Zeitung im Feed-Reader — wähle deine Sparten:

https://php-net.pro/de/news/feed.atom

php-net.pro · die Dev-News-Zeitung

The Dev Dispatch

The Dev Dispatch · Editorial

Leitartikel

lange Stücke von Kai — Meinung, Widerspruch erwünscht · 61 Artikel

PHP · Leitartikel

PHP 8.6 wird lauter, und jede neue Exception ist ein Gratis-Bugreport

PHP 8.6 entscheidet sich immer wieder für einen geworfenen Fehler statt für eine höfliche Vermutung, und ich halte das für das Beste an diesem Release. Mit einer Ausnahme: Partial Function Application hält ihre Argumente…

PHP · Leitartikel

Symfony 8.2 macht framework: optional, also streich es im Upgrade-PR

Symfony 8.2 gibt die Konfiguration an die Komponenten zurück: 29 neue Bundles mit jeweils eigenem Config-Root, und die alten framework:-Schlüssel funktionieren über Aliase weiter. Das ist großzügig, und genau deshalb sol…

PHP · Leitartikel

Gib Mago deinen Pre-Commit-Hook, aber noch nicht den Job von PHPStan

Mago, die Rust-Toolchain für PHP, formatiert, lintet, analysiert und bewacht die Architektur aus einem einzigen Binary, und das Tempo ist echt. Kai meint: Klug ist es, ihm schon jetzt die schnellen, günstigen Checks zu ü…

PHP · Leitartikel

PHP 8.5 gibt dir zwei URL-Parser, und erst der zweite macht es sicher

PHP 8.5 bringt Uri\Rfc3986\Uri und Uri\WhatWg\Url mit, und der naheliegende Einwand lautet, eine saubere Klasse wäre einfacher gewesen. Kai hält die Aufteilung für die eigentliche Lösung: Die meisten URL-Bugs entstehen, …

PHP · Leitartikel

Lass Deprecations deinen Build brechen, und nimm PHP 8.6 als Vorwand

PHP 8.6 kommt am 19. November 2026 und ist ein leichtes Release: partielle Funktionsanwendung, eine Duration-Klasse und rund dreißig Deprecations. Mein Argument: Der Versionssprung ist trivial, also steck die gesparte Ze…

PHP · Leitartikel

Ein Sanitizer, der dir deine Bytes zurückgibt, ist keiner

GiveWPs erster Versuch, CVE-2026-82222 zu beheben, hat das bösartige Objekt erkannt und danach trotzdem die ursprüngliche Payload zurückgegeben. Diese eine Zeile ist die ganze Lehre aus dem CVSS-10.0-Bug: allowed_classes…

← zurück zur Titelseite