Существуют ли CDN для PHP библиотек?

Question

[Надим]

Бывают ли CDN для PHP скриптов?

Например, если на JavaScript мне нужен какой-то плагин, я беру и быстро подключаю его отсюда:
https://cdnjs.com

Существует ли похожая практика для PHP или никто так не делает из-за небезопасности запуска удаленного PHP кода?

Пример

<?php

$code = file_get_contents('https://cdnphp.com/blablabla.php');
eval($code);

Comments

[monday_suicide]

Composer

[Надим]

monday_suicide, ну а если я не хочу устанавливать компосер? Нафиг он нужен целиком, ради подключения какой-то одной одиночной библиотеки.

[Антон Р.]

Надим Закиров, в том то и дело что в любом серьезном проекте ты не обойдешься "одной одиночной библиотекой".

[monday_suicide]

Надим Закиров, ну не устанавливай. Скачай просто библиотеку. Или ты предполагаешь твоим методом подгружать код?)

[Илья С]

Надим Закиров, composer по сути просто скачивает библиотеки из их репозиториев. Если нужна 1 либа, скачай её сам из репы. А если она маленькая, можешь тупо скопировать файлы.

Никаких CDN для php не существует, т.к. CDN это технология для фронта.
Кстати для JS по-хорошему принято устанавливать пакеты через npm или yarn. CDN - это грязный ленивый способ.

[Надим]

monday_suicide, я был бы рад, если можно было одной простой копипастой с CDN подгрузить любую либу, но для этого должны существовать централизованные хранилища наподобие cdnjs только для PHP скриптов и я их что-то еще не встречал. Похоже не практикуется такое на php?

[Денис Юрьев]

Надим Закиров, вы описываете композер

Answer 1

[Stalker_RED]

composer — это пакетный менеджер уровня приложений для языка программирования PHP, который предоставляет средства по управлению зависимостями в PHP-приложении.

PEAR (акроним от английских слов PHP Extension and Application Repository) — это библиотека классов PHP с открытым исходным кодом, распространяемых через одноименный пакетный менеджер. В стандартную поставку PHP входит система управления классами PEAR, которая позволяет легко скачивать и обновлять их.
(это более старый и низкоуровневый механизм, но до сих пор применяется в некоторых системах)

Этот ваш пример

$code = file_get_contents('https://cdnphp.com/blablabla.php');
eval($code);

Можно заменить даже на include, только не забыть изменить настройку allow_url_include.
Но таким образом вы во-первых откроете потенциальную дыру в безопасности, во вторых, оно же будет скачиваться при каждом исполнении скрипта? То есть добавится задержка. Логично было бы сохранять файл локально в какую-то папку. А что если у него вышла новая версия?.. И вот вы уже изобретаете свой вариант композера.

Comments

[Надим]

Насчет дыры в безопасности согласен, но риски точно такие же как и при подгрузи внешнего JavaScript-кода, тут лишь стоит вопрос доверия к CDN. Задержка кончено это плохо, но всегда можно кешировать удаленный код. Если бы существовал в природе CDN для PHP скриптов там бы все скрипты уже шли с механизмом кеширования, но похоже CDN для PHP не бывает. Именно это я и хотел выяснить.

[Денис Юрьев]

Надим Закиров, ваша модель по определению к CDN никак не относится.

[Stalker_RED]

Надим Закиров, просто этот механизм пишется буквально в пять строчек.

function myLoad($url) {
    $fileName = '/some/directory/' . md5($url); // это только для примера, можно придумать что-то поприличнее
    if (!file_exists($fileName)) {
        file_put_contents($fileName, file_get_contents($url));
    }
    include $fileName;
}

ну ладно, еще обработку ошибок добавить придется. а ссылки можно хоть с гитхаба подставлять.
Но когда нужно подключить не просто один файл, а что-то с зависимостями, то все сразу становится сложнее.

Answer 2

[Олег]

$code = file_get_contents('https://cdnphp.com/blablabla.php');

ладно, хостинг можно настроить, чтобы отдавал как текстовый файл, а не исполнял.
на каждый хит к хосту будет
а) днс запрос. Если на хостинг площадке нет своего , то использует публичный хостера.
А тот при превышение определенного кол-ва начнет фризит запросы на 3-5 секунд
б) https handshaking тут около 100мс
в) сколько весит либа. считайте сами время за которое она каждый раз скачается
г) опкоде кеш работать не будет. Накиньте время за которое прожуется
д) либ собранных в один файл почти нет
так, что в-д повторите несколько раз.

В общем вместо быстрой оперативной памяти Вы хотите медленно и печально работать по сети.
Ну и входящий трафик хостер может вас заставить оплачивать как "уникума"

Answer 3

[index0h]

Бывают ли CDN для PHP скриптов?

Github / Gitlab / packagist.org (composer)

Существует ли похожая практика для PHP или никто так не делает из-за небезопасности запуска удаленного PHP кода?

За такое в угол и на гручку. За eval - тоже.

Answer 4

[dmitriy]

JavaScript мне нужен какой-то плагин

нужно отталкиваться от цели которую преследуете, Например, если на JavaScript мне нужен какой-то плагин - не аргумент, все таки не забывайте php - серверный язык а пример вы берете практики из клиентского ЯП.