around the web

Aspect-Oriented Programming i PHP

2006-02-25T11:41:00.000+01:00

Ostanio mailem okazje natrafic na zagadnienie AOP i jego powiazanie z PHP.
Ale moze na poczatku - czym jest wlasciwie AOP - jak donosi wikipedia AOP jest to pradygmat programistyczny, ktotrego glowna idea jest modularyzacja i enkapsulacja kodu.
AOP poraz pierwszy zostalo sformulowane w Gregor Kiczales i zespol firmy XEROX, dzielem tego zespolu jest pierwszy i wciaz najpolularniejszy jezyk AspectJ - rozszerzajacy standardowy jezyk Java o wsparcie dla programowania aspektowego.
Na chwile obecna AOP jest wciaz malo popularne, a praktycznego stosowania AOP w srodowisku PHP prozno szukac, do tej pory powstaly proste implementacje pozwalajace na wykorzystanie pradygmatow AOP w programowaniu PHP:
- PHPaspect
- Aspect-Oriented PHP
- Seasar.PHP
- AOP API for PHP
Niemniej jednak powyzsze rozwiazania sa wlasciwie proteza, ktora ma pozowlic na zapoznanie z mozliowsciami AOP dla programistow PHP, moja osobista nadzieje powiazana jest bardziej z Sebastianem Bergmann'em, ktory wspomnial w swoim blogu o pracach nad modulem dla PHP, ktorego prezentacje zapowiedzial po powrocie z konfrerencji AOSD 2006 Student Extravaganza.

Wielkanocne jajka PHP

2006-02-06T17:47:00.000+01:00

Nie wiem ilu z was wie o malym psikusie jaki sprezentowali tworcy PHP. Mam namysli specjanle wywolanie przy wykorzystaniu query string'a ktore pozwala na zobaczenie rzeczy ciekawych i wesolych, chodzi o wywolania stron z jednym z ponizszych specjanych stringow:
* PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 - Informacje o tworcach PHP
* PHPE9568F34-D428-11d2-A769-00AA001ACF42 - Logo PHP
* PHPE9568F35-D428-11d2-A769-00AA001ACF42 - Zend Logo
* PHPE9568F36-D428-11d2-A769-00AA001ACF42 - Jajko wielkanocne
a ty przykład uzycia:

http://php.net/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42

W chwili obecnej aktualnym jajkiem jest Scotch, pies Zeev Suraski'ego, ktorego fotka jest prezentowana powyzej (oczywisci mam na mysli psa ;-) ) .
Wczesniej moglismy ogladac chodzby:
Nadie - psa Stig'a Bakken'a

Polecam poszukiwania ...

Fluent Interfaces

2006-01-24T18:56:00.000+01:00

Ostatnio czesto poruszanym tematem na anglojezycznych serwisach i blogach jest temat rozpoczety przez Paula Jones i Mike Naberezny omawiajacy fluent interface (niestety nie znalazlem polskiego odpowiednika), ktorego celem jest udostepnienie logicznego i bardziej spojnego interfejsu dla obiektow. Temat ten zostal poruszony m.in. przez Andi Gutman's czy Ivo Jansch . Jak mozna sie przekonac metoda ta ma zarowno swoich zwolennikow jak i przeciwnikow, niemniej jednak w mojej opini stosowana w odpowiednich przypadkach z umiarem moze stanowic ciekawe i wygodne rozwiazanie. Ponizej przedstawiam przyklad wywolania metod na obiekcie implementujacym fluent interface:

$sms->to("1650939202")
 ->

f

rom("14082924021")
 ->message("Will meet you at 8pm")


 ->send()

Przedstawiony powyzej przyklad przedstawia glowna koncepcje implementacji.
Musze przyznac iz forma wywolania akcji jest zrozumiala i prosta, niemniej jednak odnoszac sie do komentarza Ivo Jansch implementacja ta sprawdza sie w sytuacji gdy do czynienia mamy z elementami stosunkowo prostymi, w przypadku elementow zlozonych, w ktorych zachodza relacji pomiedzy obiektami stosowanie powyzszego moze doprowadzic do zbednego zaciemnienia kodu jak rowniez do dwuznacznosci implementacji.

Na koniec moge polecic zainteresowanym lekture artykulow powyzszych autorow.

Zestaw bibliotek DHTML

2006-01-24T18:44:00.000+01:00

Ostatnimi dniami w firmie ktorej pracuje rozpoczeto prace nad rozbudowana kontrolka DHTML, ktorej zadaniem jest zaawansowana obsluga warstw - skalowanie, przesuwanie dynamiczne doladowywanie elementow. Poczatkowe prace nad implementacja wlasnej biblioteki cross-broweser okazaly sie zadaniem praco i czaso chlonnym. Roznice w implementacji przegladarek, jak rowniez ilosc problemow przekonaly nas do poszukiwania gotowego rozwiazania i musze przyznac ze doznalem znacznej ulgi w chwili gdy jeden z kolegow odnalazl http://www.walterzorn.com/dragdrop/dragdrop_e.htm jak sie rowniez okazalo na stronie tej umieszczonych jest zestaw innych bibliotek JS pozwalajacych m.in. na generowanie grafiki wektorowej za pomoaca JS, obsluge tooltip's czy rysowanie wykresow.
Podsumowujac biblioteki prezentowane pod powyzszym zakresem z pewnoscia znajda szerokie zastosowanie, a ich dodatkowym atutem jest licencja na ktorej zostaly udostepnione LGPL

don't kill me XAMPP

2006-01-18T22:10:00.001+01:00

Ucieszony nowa wersja mojego ulubionego pakietu All-In-One na platforme Windows (i nie tylko), czyli XAMPP (http://www.apachefriends.org/en/xampp.html) , a jeszcze bardziej tym, iz wraz z nowa wersja oprocz aktualizajci serwera www Apache do wersji z serii 2.2 to dostalem w prezencie nowa wersje PHP 5.1.1 (szkoda ze nie 5.1.2 ale chyba nie mozna byc tak wymagajacym), szczesliwy i pelen optymizmu zainstalowalem w pracy najnowsza wersje. I juz na poczatek problem - stare regoly mod_rewrite apache nie sprawdzaja sie, no co naszczescie drobne zmiany kosmetyczne i wszystko dziala. A tu kolejna niespodzianka - prosty kod w stylu:

class A {

public static function find(){
$tmp = new B();
return $tmp;
}

public function __destruct(){

}

}

class B extends A{

}

$B = B::find();

i efekt tragiczny crash!!! Blad - pamiec nie moze byc read. Jednak jak sie okazalo blad nie jest globalny i tyczy tylko systemow windows 2000 - jak wiec widac ponownie M$ nie sprawdza sie.

jak ten czas leci - przez oceany, gory i rzeki

2006-01-16T20:28:00.000+01:00

w pracy nad jednym z projektow spotkalem sie z problemem pomiaru czasu, a mianowicie jak radzic sobie z klientami, ktorzy wprowadzaja dane w roznych strefach czasowych, jak rowniez sama aplikacja moze byc zainstalowana na serwerze w roznej lokalizacji. Podobny problem spotkalem ostatnio na forum php.pl tam przycyna lezala w ucieczce polskich klientow do innych krajow (chodzi o koszty i jaskosc uslug hostingowych). Problem pojawil sie jednak w strefach czasowych - bowiem jesli ktos sie jeszcze nie zorientowal wsrod tysiaca roznic pomiedzy polska a stanami zjednoczonymi jest tez roznica czasu. Teraz pytanie co zrobic aby skrypt dodajcy wpis wiadomosci zawieral godzine naszej strefy czasowej ?
Rozwiazan jest klika, mozna uzyc np. JavaScript do ustawiania wartosci obecnego czasu uzytkownika jako wartosc pola hidden, jednak takie rozwiazanie nie jest dobrym pomyslem - co bedzie jak uzytkownik ma zla strefe czasowa lub zle ustawiony zegar?
Z tej i innych przyczyn rozwiazana oparte o czas klienta zostaly porzucone, innym pomyslem jest czas z serwera ale co zrobic jesli nie mamy mozliwosci zmiany strefy czasowej, naszczescie w nowej wersji PHP 5.1 wszystkie funkcje obslugi czasu wykorzystuja ustawiana przez skrypt strefe czasowa - aby bylizej zapoznac sie z tymi nowymi mozliwosciami zapraszam do manual'a: http://pl2.php.net/manual/en/ref.datetime.php

kolejna ciekawostka zwiazana z nowa sersja (chodz wprawdzie serii 5 niemniej jednak juz od 5.0.x) sa funkcje obliczajace czas wschodu (http://pl2.php.net/manual/en/function.date-sunrise.php) i zachodu slonca (http://pl2.php.net/manual/en/function.date-sunset.php) ktore moga stanowic ciekawe urozmaicenie serwisu informacyjnego.

problemow z ActiveRecord ciag dalszy...

2006-01-15T17:27:00.000+01:00

Nie minelo wiele czasu od mojego ostatniego posta na temat problemow z implementacja ActiveRecord, jak natrafilem na tego posta: http://blog.joshuaeichorn.com/archives/2006/01/09/zactiverecord-cant-work/ - prawde mowiac z wczesniejsza data niz moj, niemniej jednak kolejnosc w jakiej powstaly w mojej swiadomosci jest odwrotna. O ile moge sie przyznac iz po prezentacji ZActiveRecord na witrynie Zend Collaboration Project liczylem ze uda mi sie udoskonalic moja implementacje ActiveRecord na podstawie kodu lub po analizie pracy frameworka zend, jednak jak sie teraz okazalo tworcy ZAR (ZActiveRecord) natrafili na ten sam problem, jak rowniez mozna wywnioskowac z komentarzy do powyzszego posta, w niedlugiej przyszlosci samo PHP rozwiaze ten problem, ktory jest zgloszony juz od dawna jako bug http://bugs.php.net/bug.php?id=30934 jak tez mozna sie przekonac od dosc dawna ta sytuacja ma miejsce, pozostaje tylko liczyc ze to sie zmieni z czasem, a co bedzie dalej czas pokarze...

Recenzja: php|architect’s Guide to PHP Security

2006-01-15T16:35:00.000+01:00

Nigdy nie bylem dobry z jezyka polskiego, dlatego tez nie ma co sie spodziewac wspanialej recenzji na temat "php|architect’s Guide to PHP Security" autorstwa Ilia Alshanetsky. Ksiazka ta dostepna jest poprzez internetowa witryne phparchitect.com dostepna jest w wersji PDF jak rowniez papierowej - osobiscie preferuje wydania drukowane niemniej jednak tutaj postanowilem zrobic wyjatek - i jestem z tego w 100% zadowolony - blisko 200 stronnicowe (po odliczeniu index i okladek) wydanie elektorniczne przetrawilem przez weekend. Ksiazka ta z pewnoscia dostarcza caly arsenal informacji jak zabezpieczyc sie przed problemami, porusza tematy zwiazane z bezpieczenstwem chyba kazdego z elementow aplikacji web. Poczatkowo spodziewalem sie szerokiej publikacji na temat tego dlaczego zle jest uzywanie registry_globals, i dlaczego warto walidowac dane wejsciowe - jednak juz po pierwszych stronach moglem sie przekonac ze ksiazka porusza temat znacznie szerzej. Omuwione zostaly w niej zagadnienia zwiazane z XSS, SQL Injection, Code Injection, Command Injection oraz bezpieczenstwo sessji i kilka innych nie mniej waznych zadagnien zwiazanych z bezpieczenstwem aplikacji web ( i nie tylko ). Kazdy z 10 rozdzialow prezentuje sie w podobny sposob - omowienie problemu, przyklady atakow, oraz omowienie spsobow zabezpieczania sie przed nimi - poczawszy od prostych wbudowanych w php (ktorych wady sa przedstawiane dokladnie - jesli takowe sa) po indywidualne rozwiazania. Ksiazka ta uklada sie w logiczna calosc, a zapoznanie sie z jej zawartoscia moim zdaniem powinno byc obowiazkiem kazdego programisty PHP. Coz wiecej moge na ten temat powiedzie - ksiazka jest bardzo cennym uzupelnieniem mojej dotychczasowej wiedzy i zapewne kazdy znajdzie cos dla siebie.

gdzie jestem, czym jestem...

2006-01-13T19:03:00.000+01:00

Ostatnio pracowalem nad implementacja jednego z wzrocow zaproponowanych przez Martina Fowler'a a mianowicie mam na mysli ActiveRecord i jego implementacje w PHP, po przeszukaniu okreslonych zasobo internetu przy pomocy wydajnych narzedzi poszukiwania, znalazlem dwie implementacje tego wzorca, niemeniej jednak, nie spelnily moich oczekiwan - co tez zmobilizowalo mnie do napisania wlasnej implementacji. I tutaj pojawil sie problem - jak rodzic ma poznac ktore dziecko go wola - jesli wszystkie maja identyczny glos ??

Problem wyglada nastepujaco:
Mamy klase:

< ? php
   abstract class ActiveRecord {
      /* czesc implementacji */
      public static function find(){
        /* zrob cos */
        return new SomeObject();
      }
   }
? >

i teraz druga klase ktora ma stanowic obiekt ActiveRecord:

< ? php class User extends ActiveRecord { } ? >

i teraz pomijajac cale szczegoly zwiazane z implementacja pojawia sie problem, chcialbym zeby ActiveRecord po znalezieniu danych zwracal albo kolekcje obiektow albo obiekt danego typu, czyli typu obiektu dziedziczacego, w tym przypadku obiekty typu User. Po ponownym przeszukaniu manuala i zasobow internetu, okazalo sie ze nie ma bezposredniego sposobu aby klasa ActiveRecord wiedziala jakiego jest typu. Nie mozna pobrac nazwy poprzez funkcje get_class() ktora moze byc wywolana tylko dla obiektow - tu mamy do czynienia z metoda statyczna, kolejna probla wykorzystania __CLASS__ zostala zdyskwalifikowan, bowiem tu mamy do czynienia z klasa w ktorej znajduje sie obecnie parser. Kolejna proba poszukiwania - a wlasciwie ciekawosc doprowadzila do sprawdzenia sciezki wykonywania czyli uzycie funkcji backtrace_debug(), ktorej ciekawy wynik pokazal mi, ze w rzeczywistosci wywolanie User::find() nie ma nic wspolnego z User wywolanie metody find prowadzi bezposrednio do obiektu ActiveRecord, dlatego tez zrezygnowalem z dalszego poszukiwania rozwiazania tego problemu w sposob bezposredni.
W miedzy czasie nasunelo mi sie rozwiazanie posrednie, ktore wygladalo podobnie do tego:
< ? php
abstract class ActiveRecord {
  /* czesc implementacji */
  public static function find($objectType){
  /* zrob cos */
  return new $objectType();
  }
}
? >

i do tego klasa implementujaca:

class User extends ActiveRecord {
  public static function find(){
    $args = array_marege(array(__CLASS__), func_get_args());
    return call_user_func_array(array(parent, 'find'), $args);
  }
}
?>

w efekcie czego przekazujemy do klasy ActiveRecord nazwe klasy ktora wywolala zapytanie, efekt poczesci zostal osiagniety niemniej jednak klasa implementujaca wzorzecz zostala zasmiecona niepotrzebna metoda, ktora na dodatek musi byc implementowana w kazdej z klas dziedziczacych po active record, co jest pewna niedogodnoscia. A coz innego rozwiazanie nie odnalazlem, tu jednak PHP pokazalo swoja slabosc w stosunku do Python'a ktory z tym problemem radzi sobie doskonale.

W ostatecznej postaci biblioteki Active Record (obecnie w wersji 1.5) niedogodnosc ta zostala troche uproszczona poprzez wprowadzenie klasy posrednie UserDescription, ktora to dziedziczy po ActiveRecord, a w nastepnej kolejnosc to User dziedziczy po UserDescription. Obie klasy te generowane sa za pomoca skryptu uruchamianego w powloce systemowej, skrypt ten przyjmuje jako argument nazwe obiektu do utworzenia, nastepnie na podstawie meta danych bazy danych odczytuje dane na temat odwzorowywanej tabeli i zapisuje je do pliku. Dzieki takiem rozwiazaniu kilkoma kliknieciami otrzymuje obiekt ktorym moge kontrolowac cala tabel, a nawet wiecej po zaimplementowaniu zlaczen stalo sie mozliwe dokonywanie transparentnych zlaczen wiele do wielu, a w polaczeniu z patch'owana biblioteka adodb stalo sie mozliwe uzywanie active record niemal z kazda baza danych.
Niestety wciaz pracuje nad ta biblioteka, moze kiedys pojawia sie jej fragmenty. Na koniec dodam jeszcze ze jedna z implementacji tego typu bibliotek jest phpOnTrax - czyli odpowiedni Ruby On Rails dla PHP.

trzy, dwa, jeden... start

2006-01-10T20:14:00.000+01:00

I zaczeło się - długo się zastanawiałem, i nadal do końca nie jestem przekonany co do sesnownością calej tej sprawy. No i juz mam tego dosc - od teraz pisze tak jak na codzien - bez ogonkow - coz poradze ze blogger + ie + polskie ogonki sprawia ze kazdorazowa proba napisania ś jest równoznaczna ze skrotem klawiatury, uff coz poradze. W takim razie krotkie slowo wstepu, aby bylo krotkie powinno sie juz konczyc. Na koniec moze jeszcze informacja co tu bedzie i jak czesto sie to bedzie zmienialo. Tak wiec bedzie tu wszystko i zarazem nic na tematy zwiazane z szeroko pojetym programowaniem dla internetu i zmaganiach z jakimi sie spotykam na codzien. Jak czesto - bedzie sie zmieniac - wszystko zalezy od mojej desperacji - mam nadzieje ze przynajmniej raz w tygodniu cos sie pojawi, a jak bedzie w rzeczywistosci czas pokarze.