jueves, 15 de octubre de 2026
ES

Suscríbete en tu lector de feeds — elige tus secciones:

https://php-net.pro/es/news/feed.atom

php-net.pro · el periódico dev

The Dev Dispatch

The Dev Dispatch · Editorial

El Editorial

piezas largas de Kai — opinión, se agradece la réplica · 61 artículos

PHP · El Editorial

Lo mejor de PHP 8.5 es el parser de URLs, no el operador pipe

Casi un año después de que saliera PHP 8.5, todo el mundo sigue hablando de |>. Yo creo que lo que más disgustos te va a ahorrar es la nueva extensión URI, que por fin parsea URLs según RFC 3986 y WHATWG. Los pipes dejan…

PHP · El Editorial

PHP 8.5 te da dos parsers de URL, y el segundo es lo que lo hace seguro

PHP 8.5 trae Uri\Rfc3986\Uri y Uri\WhatWg\Url, y la queja obvia es que una sola clase limpia habría sido más sencilla. Kai sostiene que la división es el verdadero arreglo: la mayoría de los bugs con URLs nacen de dos co…

PHP · El Editorial

Laravel 13: la infra en providers, la forma del dominio en atributos

Laravel 13 trae, sin hacer ruido, dos respuestas opuestas a una misma pregunta: ¿dónde debe vivir la configuración? Puedes fijar los ajustes de cola en la clase del job con un atributo de PHP, o enrutar los jobs de forma…

PHP · El Editorial

Que las deprecaciones rompan tu build, y que PHP 8.6 sea la excusa

PHP 8.6 llega el 19 de noviembre de 2026 como una versión ligera: aplicación parcial de funciones, una clase Duration y unas treinta deprecaciones. Mi tesis: el salto de versión es trivial, así que dedica el tiempo ahorr…

PHP · El Editorial

Un sanitizador que te devuelve tus bytes no es un sanitizador

El primer intento de GiveWP de arreglar la CVE-2026-82222 detectaba el objeto malicioso y luego devolvía igualmente el payload original. Esa única línea resume toda la lección de este fallo con CVSS 10.0: allowed_classes…

← volver a la portada