lemmingzshadow.net » PHP Conference - lemmingzshadow.net - a webdevel's weblog

International PHP Conference 2008 – Resümee

Lemmingz Shadow — Sun, 02 Nov 2008 11:17:03 +0000

Die International PHP Conference war die Erste die ich besuchen durfte und sie hat mich vollkommen überzeugt.

Location
Die Veranstaltung fand dieses mal in der Rheingoldhalle in Mainz statt. Die Halle liegt direkt am Rhein im Zentrum von Mainz. Wer kein Hotel in unmittelbarer Nähe hatte, konnte die Halle trotzdem super erreichen. Entweder mit Bus und Bahn oder mit dem Auto. Parkhäuser sind reichlich vorhanden, allerdings ziemlich teuer.
Auch die Verpflegung während der Veranstaltung war gut. Es gab quasi durchgehend Snacks (Brötchen, Kuchen, u.s.w.) und Getränke, dazu Mittag- und Abendessen.
In der kompletten Halle wurde per WLAN Zugang zum Internet bereit gestellt was bis auf sehr wenige Ausnahmen auch funktionierte. Leider gab es nur sehr wenig Steckdosen, sodass man mit dem Akku etwas haushalten musste.

Vorträge
Als Teilnehmer der PHP Conference konnte man sich zusätzlich alle Vorträge der Veranstaltung „Ajax in Action“ ansehen. Dadurch wurde das ohnehin schon breit gefächerte Angebot noch erweitert. Es fanden meist 3-6 Vorträge parallel statt. Dadurch war es in den einzelnen Räumen nicht so voll, was ich als äußerst angenehm empfunden habe. Auch thematisch waren die Vorträge meist so gewählt dass man nicht das Gefühlt hatte irgendwo anders etwas zu verpassen.
Bedingt durch das internationale Publikum fanden wurden alle Vorträge auf Englisch gehalten auch diejenigen die eigentlich auf Deutsch angekündigt waren. Es war jedoch durchweg alles gut zu verstehen. Inhaltlich waren alle Vorträge die ich gesehen haben, sehr interessant und haben eine Menge aktueller und nützlicher Informationen vermittelt.

Sonstiges
Neben dem „offiziellen Teil“ wurde auch sonst einiges geboten. Viele Firmen und Sponsoren hatte keine Informationsstände an denen man direkt mit vielen Personen in Kontakt treten konnte Fragen zu stellen und Ähnliches. Weiterhin wurde ein Late-Oktoberfest-Party veranstaltet bei der es in erster Linie darum ging, Kontakte zu anderen Entwicklern, Firmen, etc. zu knüpfen. Für meinen Geschmack war die Party allerdings etwas dürftig besucht.

Fazit
Mir hat die PHP-Conference durchweg sehr gut gefallen und ich würde gerne wieder hinfahren. Ich habe in vielen Bereichen dazugelernt und sogar komplett neue Dinge kennen gelernt. Ich hoffe ich finde die Zeit über einiges genauer zu recherchieren um den ein oder anderen Artikel hier zu verfassen.

PHP Conference – Teil 3 (Donnerstag)

Lemmingz Shadow — Sun, 02 Nov 2008 10:09:43 +0000

Für mich ein MySQL Tag. Ich habe mir 2 Vorträge angeschaut und beide beschäftigten sich mit Datenbanken.
Im ersten „Performance Tuning MySQL“ wurden verschiedene Methoden erläutert wie ein Datenbank-Server entlastet werden kann. In 3 Teilbereichen wurde Vor- und Nachteile von Performance-Tuning durch mehr Hardware, Optimierung der Konfiguration und dem Hinzufügen von Indizes bzw. dem Umschreiben der Queries erklärt.
Auf Seiten der Hardware ist der Flaschenhals in den meisten Fällen die Festplatte sodass es helfen kann Arbeitsspeicher aufzurüsten um die Schreib- und Lesezugriffe auf die Festplatte zu reduzieren. Hier kann man auch durch das ändern der MySQL-Serverkonfiguration noch etwas Performance gewinnen, indem man verschiedene Buffer vergrößert.
Um Queries zu optimieren sollten man das slow_query_log aktivieren um langsame Queries zu finden. Diese kann man dann mit EXPLAIN analysieren und optimieren. Eine mir bis dahin unbekannte Regel ist beispielsweise das bei Indizes über mehrere Spalten, die Spalte nach „Eindeutigkeit“ von links nach rechts sortiert werden sollten. (Die Spalte mit der „größten Eindeutigkeit“ steht links.

Der zweite Datenbank-Vortrag „Security from the database perspective“ beschäftigte sich dann mit Angriffsmöglichkeiten auf Datenbankserver bzw. damit, wie man diese verhindern kann.
Erläutert wurde z.B. das korrekte Escapen von SQL-Queries um Injection-Attaken zu unterbinden. Interessanter waren allerdings die weniger bekannten Angriffe und Probleme. Hierzu zählen:
Denial of Service (Attacken wie etwa das massenhafte Absetzen von Deep-Search-Queries)
Exposing Port 3306
Connection pool issues (mysql_pconnect nicht benutzen!)

So habe ich auch am dritten Tag wieder eine Menge dazugelernt…

PHP Conference – Teil 2 (Mittwoch)

Lemmingz Shadow — Wed, 29 Oct 2008 17:27:09 +0000

Diesmal fahren wir mit der Bahn, denn die ist billiger als das Parkhaus, und kommen gerade noch rechtzeitig zu heutigen Keynote an. Diese trägt den Titel „Re-architecting the web with HTML 5 Communication“. In dem sehr interessanten Vortrag geht es um Möglichkeiten Full-Duplex Kommunikation zwischen Browser und Server zu ermöglichen. Damit könnten viele Dinge, wie z.B. Webchats, wesentlich einfacher realisiert werden denn der Browser müsste nicht durch ständiges „Pingen“ den Webserver nach Änderungen fragen. Darüber hinaus wurden Möglichkeiten vorgestellt den Browser auch über Protokolle abseits von HTTP kommunizieren zu lassen. Das Ganze wurde am Beispiel eines Web-Clients für Google-Talk veranschaulicht.
Dass all diese Dinge nicht nur reine Zukunftsmusik sind, und viele weitere Informationen findet man auf der Internetseite der Firma Kaazing: http://kaazing.org

Etwas genauer über diesen Vortrag berichtet Davadda.

In den nächsten beiden Vorträgen habe ich mich dann ein wenig über IDEs für die PHP-Entwicklung informiert. Zunächst wurde in „Eclipse PDT – PHP Development with Eclipse“ Eclipse PDT vorgestellt. Von den Grundlagen der Installation über das Anlegen von neuen Projekten, Code Completion und vielen anderen Kleinigkeiten wurde bis zum Einbinden von Xdebug alles erklärt und Live gezeigt. Besonders das Nutzen von Xdebug innerhalb von Eclipse fand ich persönlich sehr interessant und werde es wahrscheinlich demnächst testen.

Im zweiten IDE Vortrag „PHP Development with Netbeans IDE“ wurde die aktuelle Version 6.5 der Entwicklungsumgebung vorgestellt welche nun auch PHP unterstützt. Der erste Eindruck war durchaus positiv und die Entwickler scheinen sich wirklich Gedanken über die typische Entwicklung von PHP Projekten gemacht zu haben. So konnten Features entstehen wie zum Beispiel das problemlose parsen von HTML, CSS, Javascript und PHP Quelltext in einer Datei. Weiterhin gibt es Generatoren für häufig genutzte Methoden wie z.B. Getter und Setter. Ebenfalls positiv finde ich die standardmäßige Integration des Debuggers Xdebug. Weiterhin sind ein SVN und ein MySQL Client bereits in NetBeans integriert, sodass es sich auf jeden Fall lohnt NetBeans einmal zu testen.

Es folgte ein Vortrag über die Optimierung der Frontend-Performance von Webprojekten. Dieser Vortrag war jedoch offensichtlich an Anfänger gerichtet, sodass ich leider nicht viel neues erfahren konnte. Es wurden hauptsächlich die verschiedenen Bewertungskriterien der Firebug Erweiterung Yslow analysiert und Tipps zur Optimierung gegeben. So wurde immerhin bereits vorhandenes Wissen wieder in Erinnerung gerufen, was ja auch nicht schaden kann.

Persönliches Highlight des Tages war der Vortrag „Lesser known security problems in php applications“ von Stefan Esser. Hier wurde über Sicherheitsrisiken in PHP-Anwendungen berichtet, die weniger bekannt sind und dementsprechend oft nicht beachtet werden. Hierzu zählten z.B. Session-Data-Mixup. Auch vor der Verwendung eigener Seeds für die Generierung von Random Values wurde gewarnt. Aus früheren Krypto-Vorlesungen an der Uni kannte ich einige Dinge bereits, andere waren jedoch neu und interessant. Hier ein paar Kernaussagen zum genaueren nachlesen:

disable auto_globals_git
never use $_REQUEST
Use secure option in Cookies within SSL sessions
use sql-mode strict_all_tables
Do not seed random number generatos
do not use RNG for cryptographic secrets (or at least combine different)
do not unserialize user-inputs (or validate with a hash)

Evtl. werde ich über einige der Themen nochmal genauer berichten, bis dahin lohnt es sicherlich das Blog von Stefan Esser zu lesen. (http://www.suspekt.org/)

Der letzte Vortrag des Tages beschäftigte sich mit Alternativen zu XMLHttpRequest. Es wurden einige „historische“ Techniken erwähnt, die im Zuge des Ajax-Hypes nun teilweise wieder Verwendung finden. Aber auch neue Projekte, die sich teilweise noch in der Entwicklung oder Planung befinden. Für mich und Andere hier wieder ein paar Keywords zum nachschlagen:

(hidden) iframes
javascript injection
Cookies durch dynamische Bilderzeugung
Xforms
JSONRequest
Flash/Flex (Flash/Ajax Bridge / Aflax)
Comet
Fajax

PHP Conference – Teil 1 (Dienstag)

Lemmingz Shadow — Wed, 29 Oct 2008 09:34:10 +0000

Wir erreichen die Rheingoldhalle in Mainz um ca. 9:15 und da bis zum ersten Vortrag noch etwas Zeit ist versuchen wir einen Parkplatz zu finden, der etwas günstiger ist als das Parkhaus welches mit 12€ zu Buche schlagen würde. Leider ohne Erfolg.
Der erste Vortrag den wir uns ansehen ist: „PHP Design Patterns – Part 1“. Hier geht es um sinnvolles und strukturiertes Programmieren in PHP. Natürlich objektorientiert. Der Vortrag richtet sich eher an Einsteiger und bietet daher nicht viele neue Informationen. Einige Kleinigkeiten kann ich jedoch mitnehmen, daher hier ein paar Keywords für mich und Andere zum genaueren recherchieren:

sqlite::memory
Subject/Observer (splSubject)
Iterator (php.net/~helly)

Anschließend sehen wir uns den Vortrag „Scaling a startup“ an. Hier berichtet Thomas Bachem von sevenload über technisches und nicht-technisches aus seiner Firma. Besonders die nicht-technischen Dinge zu Team-Management, Abschirmen der Entwickler durch das „Secret Garden“-Prinzip, etc., sind sehr interessant. Allerdings betrifft die Umsetzung dieser Dinge wohl in den wenigsten Fällen einen Entwickler

Es folgt die Mittagspause mit leckerer Lasagne.

In der Keynote “To Drizzle” – MySQL geht es dann vor allem um Änderungen im neuen MySQL-Kernel. Neben teilweise extrem speziellen Dingen die wohl hauptsächlich MySQL-Entwickler interessieren dürften, gibt es aber auch interessante Infos für MySQL Benutzer wir mich. So erfuhr man beispielsweise, dass UTF-8 in kommenden Versionen dass Standard-Encoding sein wird. Die vielen, teilweise überflüssigen Datentypen (tinyint, smallint, mediumint, int, bigint) sollen entfernt bzw. vereinfacht werden und neue, speziellere Typen hinzukommen. Denkbar wäre z.B. ein Datentyp für IPv6-Adressen.

Zwei weitere Vorträge sollten noch folgen.

In „Running Asynchronous Queries using ext/mysqli and mysqlnd“ gab es zunächst eine Einführung in der erläutert wurde was ext/mysql, ext/mysqli (ext/mysqlnd) und pdo_mysql sind, wo Unterschiede und Gemeinsamkeiten sind, und einiges mehr. Nach diesen „Grundlagen“ folge ein Beispiel für „Asynchronous MySQL-Queries“ aus PHP heraus. Ein sehr interessanter Ansatz der jedoch noch ziemlich experimentell ist und deswegen selbst in PHP 5.3 noch nicht implementiert ist.

Der letzte Vortrag „Debugging with Xdebug“ gab zunächst eine grundlegende Einführung in Xdebug. Von der Installation auf den verschiedenen Betriebssystemen, bis hin zu ersten Verwendung wurde alles erklärt. Dann folge ein sehr interessanter Teil in dem die oft mächtigen Funktionen von Xdebug, wie das Profiling, mit Live-Beispielen erläutert wurden. Auch das Zusammenspiel von Xdebug mit Komodo wurde erklärt und vorgeführt. Sehr beeindruckend!

Alles in Allem ein wirklich interessanter Tag an dem ich eine Menge neuer Dinge gehört habe. Es lohnt sich am Ball zu bleiben!

P.S.: Günter, hier gibt es wirklich zu jeder Zeit etwas zu essen… Man muss es sich nur nehmen!