El ciclo de soporte a PHP4 está tocando a su fin y, aún así, muchos seguimos sufriendo servidores que se resisten a actualizarse, CMS incompatibles etc. No obstante, ya va siendo hora de cambiar y de una vez por todas, GoPHP5.org es un sitio dedicado a dar visibilidad a los proyectos y servidores web que ya han dado el salto a PHP5. A ver si sirven de ejemplo y nos despedimos, por fin, de PHP4.
Si ofreces a tus usuarios alguna forma de introducir comentarios en tus sitios seguro que ya sabrás el peligro que supone dejarse agujeros de seguridad que puedan llevar a ataques XSS.
HTML Purifier es una librería libre escrita en PHP con la que, además de eliminar cualquier código malicioso que pueda introducir un usuario en tus comentarios, te asegurarás de que todo el código introducido valida según los estándares web.
En su sitio comentan su utilidad y facilidad para integrarlo en nuestros CMS, si este fin de semana tengo tiempo probaré a ver como funciona con WordPress. Mientras tanto, los usuarios de drupal disponen de un plugin (en beta de momento) para ir viendo como funciona. Por supuesto, si lo probáis dejad vuestras impresiones en los comentarios.
HTML Purifier: http://htmlpurifier.org/
HTML Purifier para Drupal: http://bart.motd.be/projects/html-purifier-drupal-module
A través del blog de Leandro D’Onofrio conozco Libros Web, un sitio en castellano donde nos ofrecen algunos libros traducidos a nuestra lengua para leer online o imprimir.
Por el momento tienen sólo tres libros: una guia de Symphony, Introducción a CSS e Introducción a XHTML pero, por lo que veo en su sitio, parece que pretenden ampliar esta colección con más libros traducidos para desarrolladores web.
LibrosWeb.es pretende publicar varios libros gratuitos sobre diseño web y aplicaciones relacionadas
Esperemos que se mantengan gratuitos o a bajo precio en un futuro (Yo pagaría algo por poder descargar los libros en PDF, ahí va una idea…)
LibrosWeb: http://www.librosweb.es/
No hace mucho hablábamos de la conveniencia de unir nuestros archivos CSS y Javascript de forma que minimizasemos las peticiones al servidor y, a su vez, de comprimir el resultado.
jscsscomp es un script PHP basado en JSMin y algunas ideas de Patrick Hunlock, que se encargará de las labores de compresión y optimización de nuestros archivos de forma dinámica, guardando los resultados en caché.
Recuerda, todavía es un script en desarrollo y puede dar fallos, usadlo bajo vuestra responsabilidad.
Pagina del proyecto jscsscomp (en Google Code)
Si estás empezando en esto del desarrollo web seguro que, en alguna ocasión, te has planteado aprender PHP.
PHP sigue siendo, con diferencia, el lenguaje más extendido de programación para web.
Seguramente, para todos, lo más dificil es empezar. Entender esas nociones básicas, comprenderlas para poder aplicarlas después. Para la mayoría de nosotros, sobre todo los más enfocados al diseño, una de las principales barreras es el lenguaje especializado, la jerga de los programadores que, en ocasiones, nos resulta incomprensible.
Vía Xyberneticos descubro Killerphp, un lugar donde podrás encontrar videotutoriales, en inglés, de PHP desde el nivel más básico, explicados con un lenguaje sencillo y muy lejano de toda esa jerga Geek.
Parece que Zend ha tomado la determinación de «contraatacar» al “Mes de los bugs de PHP” ofreciéndonos unos cuantos consejos de seguridad para nuestros sitios desarrollados en PHP.
De momento llevan 8 consejos pero, por lo que se puede ver, aparece un consejo nuevo cada día o dos días eso si, en inglés.
Qué no se diga que no nos están avisando y enseñando a solucionar nuestros problemillas de seguridad ¿no?
Ahora sólo queda que las nuevas versiones de PHP se dediquen más a dejar bien rematadas las cosas que ya existen antes que a meter nuevas funcionalidades (que no es que no esté bien pero si para ganar una nueva funcionalidad tenemos que lidiar con vulnerabilidades severas…)
Me avisa Alzacon por email (mil gracias) de que desde el día 1 de este mes estamos oficialmente en “El Mes de los Bugs de PHP”.
Cada día del mes, se irá revelando una vulnerabilidad de PHP con la finalidad de dar un toque de atención a los desarrolladores de la necesidad de solucionar algunos problemas importantes antes de centrarse en añadir características nuevas.
Por supuesto, las reacciones entre la comunidad son dispares. Para unos, liberar una vulnerabilidad al día nos pone a todos en peligro ya que, salvo que nos dediquemos a hacer cada uno nuestros fixes locales, durante un tiempo habrá fallos de seguridad sin resolver y perfectamente conocidos, listos para ser explotados. Para otros, entre los que me incluyo, es una iniciativa brillante.
Tenéis toda la información, en inglés eso si, en Month of PHP Bugs and PHP 5.2.1 donde el encargado de esta iniciativa explica sus razones.
Y para seguir el curso del mes: http://www.php-security.org/
Como dicen en Ajaxian: PQuery es a JQuery lo que los helpers de Rails son a Prototype y Script.aculo.us
PQuery es un set de clases helper para la librería Javascript JQuery.Esta librería te permite integrar facilmente AJAX , efectos y otras funcionalidades de JQuery en tus scripts PHP.
Además, es compatible con PHP4 y 5
FirePHP te permite echar un vistazo más profundo a todo el trabajo que realiza tu código PHP para representar la página que estás viendo con tu Firefox.
FirePHP se integrará en Firebug para ofrecerte funcionalidades para PHP con sólo instalar la extensión, PHP PEAR e incluir algo de código en tus desarrollos.
De momento se encuentra en una versión muy temprana de su desarrollo, puedes consultar el roadmap para saber como va a ir el desarrollo durante este año, instalarla y probar la demo o echarle un vistazo a la documentación mientras aparece la primera versión
Cuando queremos incluir gráficos en nuestros sitios web lo más común es que recurramos a imágenes, con la molestia que supone tener que rehacer la imagen y volverla a subir al servidor en cuanto se modifiquen los datos.
Para evitarse todo este engorro, e inspirado por Eric Meyer, Terrill Dent nos enseña a crear gráficos con PHP y CSS que siempre estarán al día.
Vertical Bar Graphs with CSS and PHP
El tutorial se compone de tres partes y un ejemplo de uso:
Alojado en RedCoruna Hosting
¿Quieres hasta 6 meses de hosting gratis? Utiliza el cupón RCwebmasterlibre al contratar cualquier plan con RedCoruna - más información
Seguir @webmasterlibre
