PHP Sucks?!

PHP Sucks?!Simon Neidhold, Stefan Wiegreffe, ICANS GmbHwww.icans-gmbh.com 1

Über unsSimon Neidhold Stefan Wiegreffe So&ware Engineer Team Lead Web Development simon.neidhold@icans-‐gmbh.com stefan.wiegreffe@icans-‐gmbh.com @sneidhold @swiegreffe 2 2

PHP sucks?! 3 3

Die Nadel im Heuhaufen 4 4

to, _to_, 2 5 5

Unterm Strich zählt die Semantik 6 6

Next: Wordpress 7 7

Standard-Template: index.php<?php! /**! * The main template file.! *! * This is the most generic template file in a WordPress theme [...].! *! * @package WordPress! * @subpackage Twenty_Eleven! */! !get_header(); ?>!! <div id="primary">! <div id="content" role="main">!! <?php if ( have_posts() ) : ?>!! <?php twentyeleven_content_nav( nav-above ); ?>!! <?php /* Start the Loop */ ?>! <?php while ( have_posts() ) : the_post(); ?>!! <?php get_template_part( content, get_post_format() ); ?>! ! <?php endwhile; ?>!! [...]! 8 8

the_post() the_post() ist deklariert in Zeile 773 in wp-‐includes/query.php: /**! * Iterate the post index in the loop.! *! * @see WP_Query::the_post()! * @since 1.5.0! * @uses $wp_query! */!function the_post() {! global $wp_query;!! $wp_query->the_post();!}! 9 9

WTF?? WP_Query::the_post() ist deklariert in Zeile 2778 in wp-‐includes/query.php: class WP_Query {!! /**! * Sets up the current post.! *! * Retrieves the next post, sets up the post, sets the in the loop! * property to true.! *! * @since 1.5.0! * @access public! * @uses $post! * @uses do_action_ref_array() Calls loop_start if loop has just started! */! function the_post() {! global $post;! $this->in_the_loop = true;! ! if ( $this->current_post == -1 ) // loop has just started! do_action_ref_array(loop_start, array(&$this));! ! $post = $this->next_post();! setup_postdata($post);! }!!} 10 10

Next: Debugging!<?php! require "../../global_setting.php";! include "../../custom/functions.php" ;! ! $someId = 1337;! $sql = "INSERT INTO some_table (`name`, `date`, `count`) ";! $sql .= "VALUES ({$someId}, " . time() - mktime(0,0,0) . " , 6)";! ! // echo $sql: ; ! // var_dump($sql);! // die();! !Die Debug-‐Ausgabe wäre übrigens $sql: string(16) "-‐1322434800 , 6)" 11 11

Schwache, dynamische Typisierungecho (true == "false");! => 1!echo (true === "false");! => !echo (true == "");! => !!echo (10 + 012);! => 20!echo (10 + 09);! => 10!!echo 010 + 5;! => 13!echo "010" + 5;! => 15!! 12 12

World Wide Web 13 13

Twitter JSON API{! "completed_in":0.209,! "max_id":141283786544513025,! "max_id_str":"141283786544513025",! "next_page":"?page=2&max_id=141283786544513025&q=php%20sucks&rpp=1",! "page":1,! "query":"php+sucks",! "refresh_url":"?since_id=141283786544513025&q=php%20sucks",! "results":[{"created_at":"Mon,! 28 Nov 2011 22:34:14 +0000",! "from_user":"infomancien",! "from_user_id":79284740,! "from_user_id_str":"79284740",! "from_user_name":"Infomancien",! "geo":null,! "id":141283786544513025,! "id_str":"141283786544513025",! "iso_language_code":"en",! "metadata":{"result_type":"recent"},! "profile_image_url":"http://a3.twimg.com/[...]/alicelascombe_normal.png",! "source":"<a href="http://www.hootsuite.com[...]",! "text":"(@rww) Entrepreneurship Sucks - The sad state of affairs is that working ! for yourself is really just a worse version... http://t.co/BEctTyFw",! "to_user":null,! "to_user_id":null,! "to_user_id_str":null,! "to_user_name":null}],! "results_per_page":1,! "since_id":0,! "since_id_str":"0"!}! 14 14

(Rapid) Prototyping FTW! 15 15

Vom Prototyp zum Produkt ??? 16 16

Das finale Produkt mit echter Technologien umsetzen§  Enterprise-Grade Application Server§  Spring§  Java Server Faces§  Hibernate§  Junit 17 17

PHP ist (uns) bereits bekannt. 18

Application Server§  Ein beliebiger Webserver§  Schmaler Footprint •  PokerStrategy.com: maximal 8MB je Request •  JBoss + Liferay: 1,2 GB für Bootstrapping 19 19

Application Server / Skalierung über FPM 20 20

Spring / Java Server Faces•  Weit verbreitet •  100% OOP•  Beeindruckender Umfang •  Lose gekoppelt - PDF- Handling •  Annotations - Social Media Connectoren •  Dependency Injection 21 21

Hibernate / JUnit DBAL / ORM für Dynamic Mocks -‐  MySQL -‐  SQLite -‐  PostgreSQL -‐  MSSQL -‐  Oracle ODM für -‐  CouchDB -‐  MongoDB -‐  PHPCR 22 22

Nicht nur das PHP-Ökosystem rockt. 23

PHP arbeitet wie das WWW §  ... ist Request-Basiert §  ... hat keine strikte Typisierung 24 24

Batteries included§  XML, Image/Audio-Manipulation, Zip-Files, OAuth, Cryptography§  mächtige String- und Array-Funktionen§  Reflection§  PECL/Pear USE IMPORT DLLs 25 25

Auch das ist PHP§  Autoloading§  Namespacing§  Type Hinting§  Anonyme Funktionen§  Abstrakte Klassen§  Interfaces§  private, protected, public, final§  Exceptions 26 26

Sprache oder Entwickler – Wer suckt denn nun? Mit PHP kann man viel erreichen Es ist sehr wichWg, gute Entwickler zu haben 27 27

Erfolgreich mit PHP 28 28

PokerStrategy.com in Zahlen§  70 Mio Seitenabrufe / Monat 7% 7% 8% §  6 Mio Reg. User§  500.000 LOC 14% 3% 4% 3% §  >50 TB Traffic / Monat§  19 Sprachen 6% 4% Rest of the world: §  Insgesamt ~50 Server •  2 Load Balancer •  10 App-Server 3% 41% •  15 DB-Server •  Video Delivery, Community, ... 29 29

Case Study: ID-Check CASE STUDY§  Problem: Fraud§  Validierung des Nutzers notwendig§  Upload von Dokumenten 30 30

ID-Check: Screenshot CASE STUDY 31 31

ID-Check: Requirements§  Privacy CASE STUDY •  Nur Thumbnail nach extern ausliefern •  nur an den Uploader§  Performance •  Uploads (bis 20MB JPEG) in 2 Größen umrechnen •  Erwartete Last: -  Max. 10.000 Bilder / Tag -  Max. 4.000 Bilder / Stunde§  Security •  Lastkontrolle / Missbrauch verhindern •  Viren-Check§  Funktional •  Thumbnail für User •  Preview in mittlerer Größe 32 32

ID-Check: Basic Setup CASE STUDY ID-Check Server API HTTP HTTP AJAX Proxy Backofﬁce Frontend 33 33

ID-Check: XSRF-Protection CASE STUDY ID-Check Server Validate Datenbank Token API Create HTTP HTTP Token AJAX Proxy Backofﬁce Frontend 34 34

Uploads von nicht angemeldeten Usern verhindern CASE STUDY Check SSO Service Login State ID-Check Server Validate Datenbank Token API Check Login State Create HTTP HTTP Token AJAX Proxy Backofﬁce Frontend 35 35

ID-Check: Performance / Skalierung CASE STUDY§  4 Worker / 4 Kerne§  Synchroner Prozess für Anti-Virus und Thumbnail§  Asynchron für mittlere Größe 36 36

ID-Check: Fazit CASE STUDY §  Entwicklungszeit: 8 Wochen §  Server virtualisiert ohne Last-Probleme 37 37

„PHP-Entwickler sind aber @!#*$“ 38

Auch / Gerade bei PHP: Maximale Qualitätsstandards§  Nur exzellente Entwickler einstellen§  Continuous Improvement •  Konferenzen, Zertifizierungen, Schulungen, Pair Programming, ...§  Continuous Integration (Jenkins) •  Code Sniffer, Mess Detection •  Coding Standards, Unit-Tests§  Regelmäßige Code – Reviews§  ... 39 39

Roundup§  Man kann in jeder Sprache Schrott machen§  Der Entwickler macht den Unterschied§  Die gewählte Architektur ist wichtiger als die gewählte Sprache§  Für ICANS ist PHP auch langfristig die richtige Entscheidung 40 40

www.icans-‐gmbh.com 41

ICANS GmbHValentinskamp 1820354 HamburgGermanyPhone: +49 40 22 63 82 9-0Fax: +49 40 38 67 15 92Web: www.icans-gmbh.com 42

http://devblog.icans-gmbh.com	17589
http://www.icans-gmbh.de	201
http://icans-gmbh.de	52
http://blog.icans-gmbh.com	10
http://devblog.icans-gmbh.com.	2
http://translate.googleusercontent.com	1

PHP Sucks?!

by ICANS GmbH on Dec 01, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

6 Embeds 17,855

Statistics

PHP Sucks?! — Presentation Transcript