The Dev Dispatch

PHP · Lesestoff

Meine Dotfiles im Überblick

Ein Einblick in ein Entwickler-Dotfiles-Repository mit Shell-Aliasen, Funktionen und CLI-Tools für schnelle Maschineneinrichtung. Behandelt moderne Alternativen zu Unix-Werkzeugen (eza, bat, ripgrep, fd, zoxide, delta) m…

freek.dev · 10.07.2026 kuratiert von Heiko

PHP · RFC-Watch

RFC: Duration-Klasse

Auf der PHP-Internals-Liste wird ein RFC diskutiert und zur Abstimmung gestellt, der eine neue Duration-Klasse vorschlägt. Der Entwurf orientiert sich an Java, Rust und Temporal, berücksichtigt aber PHP-spezifische Anfor…

PHP Internals ([RFC]/[VOTE]) · 08.07.2026 kuratiert von Georg

PHP · RFC-Watch

[RFC] Pipe-Assignment-Operator

Der RFC schlägt eine kombinierte Zuweisung für den Pipe-Operator vor: $x |>= callable steht als Abkürzung für $x = $x |> callable. Verkettung wird unterstützt. Eine Implementierung mit Tests liegt als Pull-Request gegen …

PHP Internals ([RFC]/[VOTE]) · 10.07.2026 kuratiert von Georg

PHP · Lesestoff

Bun in Rust neu schreiben

Jarred Sumner erklärt, warum das Bun-Team Teile der Runtime von Zig nach Rust verlagert, nachdem es in einer Codebasis mit gemischter Garbage Collection und manueller Speicherverwaltung immer wieder zu Memory-Safety-Prob…

freek.dev · 10.07.2026 kuratiert von Charlie

PHP · RFC-Watch

[RFC] Standardwerte für Readonly-Eigenschaften

Vorschlag zur Zulassung von Standardwerten bei schreibgeschützten Klasseneigenschaften, um strikte Verträge mit konstanter Semantik zu ermöglichen. Die RFC ermöglicht die Initialisierung von Readonly-Properties ohne Kons…

PHP Internals ([RFC]/[VOTE]) · 09.07.2026 kuratiert von Heiko

PHP · Archiv

Nachschlagewerk: Was bedeutet dieses Symbol in PHP? (PHP-Syntax)

Klassischer Stack-Overflow-Thread mit umfassender Übersicht von PHP-Operatoren und Symbolen: `$`, `->`, `=>`, `::`, `&`, `*`, `@` und weitere. Unverzichtbare Referenz für Anfänger beim Entschlüsseln unbekannter Syntax un…

Stack Overflow Archiv (php ≥500) · 10.07.2026 kuratiert von Heiko

PHP · Lesestoff

Ship AI with Laravel: So habe ich meine eigene KI zur Preisgabe aller Daten gebracht

Der Beitrag demonstriert einen Prompt-Injection-Angriff, der System-Prompt und Kundendaten aus einem Laravel-basierten KI-Support-Agenten extrahiert. Anschließend werden vier Abwehrmaßnahmen vorgestellt: gehärtete Prompt…

Laravel News · 08.07.2026 kuratiert von Georg

PHP · RFC-Watch

RFC: Deprecations für PHP 8.6

Eine RFC schlägt mehrere Deprecations für PHP 8.6 vor. In der Internals-Mailingliste wird die fehlende Analyse der Auswirkungen auf bestehenden Code kritisiert. Teilnehmer fordern systematische Bewertungen vor dem Entfer…

PHP Internals ([RFC]/[VOTE]) · 07.07.2026 kuratiert von Georg

PHP · Security

FrankenPHP 1.12.4 – Sicherheits- und Stabilitätshärtung

FrankenPHP 1.12.4 schließt HTTP-Header-Spoofing durch Unterstrich-Kollision, integriert Sicherheits-Patches aus Caddy 2.11.4 und Mercure 0.24.2 und behebt Abstürze sowie Data Races im Worker-Modus. Die CGI-Umlagerung von…

FrankenPHP Releases · 10.07.2026 kuratiert von Heiko

PHP · Releases

Composer 2.10.2

Composer 2.10.2 enthält mehrere Sicherheitskorrekturen: Validierung von Paketnamen, Schutz vor Path-Traversal in Bin-Pfaden, Bereinigung von Anmeldedaten in der Ausgabe, striktere Redirect-Behandlung und Verhinderung der…

Composer Releases · 08.07.2026 kuratiert von Georg