• Попросили проверить код, на что смотреть нужно?

    index0h
    @index0h
    PHP, Golang. https://github.com/index0h
    Смотря зачем)). Я когда делаю Code Review критерии следующие:

    * Безопасность:
    - Каждый аргумент метода простого типа должен проверяться на тип в случае его проксирования и на граничные значения в случае обработки. Чуть что не так - бросается исключение. Если метод с кучкой аргументов на 80% состоит из поверки из аргументов - это вполне норм))
    - Никаких trigger_error, только исключения.
    - Исключения ДОЛЖНЫ быть человеко-понятны, всякие "Something went wrong" можно отдавать пользователю, но в лог должно попасть исключение со стектрейсом и человеко-понятным описанием, что же там пошло не так.
    - Каждый аргумент (объект) метода должен быть с тайпхинтингом на этот его класс, или интерфейс.
    - За eval как правило шлю на **й.
    - @ допускается только в безвыходных ситуациях, например проверка json_last_error.
    - Перед работой с БД - обязательная проверка данных.
    - Никаких == и !=. Со swtich - единственное исключение, по ситуации.
    - Если метод возвращает не только bool, а еще что-то - жесткая проверка с ===, или !== обязательна.
    - Никаких условий с присваиваниями внутри. while($row = ...) - тоже идет лесом.
    - Магические геттеры/сеттеры разрешаются только в безвыходных ситуациях, в остальном - запрещены.
    - Конкатенации в sql - только в безвыходных ситуациях.
    - Параметры в sql - ТОЛЬКО через плейсхолдеры.
    - Никаких глобальных переменных.
    - Даты в виде строки разрешаются только в шаблонах и в БД, в пхп коде сразу преобразуется в \DateTimeImmutable (в безвыходных ситуациях разрешено \DateTime)
    - Конечно зависит от проекта, но как приавло должно быть всего две точки входа: index.php для web и console(или как-то по другому назваться) - для консоли.

    * Кодстайл PSR-2 + PSR-5 как минимум, + еще куча более жестких требований (для начала все то что в PSR помечено как SHOULD - становится MUST)
    - В PhpStorm ни одна строчка не должна подсвечиваться (исключением является typo ошибки, например словарик не знает какой-то из аббревиатур, принятых в вашем проекте). При этом разрешается использовать /** @noinspection *** */ для безвыходных ситуаций.
    - Если кто-то говорит, что пишет в другом редакторе и у него не подсвечивается, на эти отговорки кладется ВОТ ТАКЕЕЕНЫЙ мужской половой **й и отправляется на доработку)).

    * Организация кода:
    - Никаких глобальных функций.
    - Классы без неймспейса разрешаются только в исключительно безвыходных ситуациях.

    * Тестируемость (в смысле простота тестирования) кода должна быть высокая.
    - Покрытие кода обязательно для всех возможных кейсов использования каждого публичного метода с моками зависимостей.

    * Принципы MVC:
    - Никаких обработок пользовательского ввода в моделях, от слова совсем.
    - Никаких ***ть запросов в БД из шаблонов.
    - Никаких верстки/js/css/sql-ин в контроллерах.
    - В моделях НИКАКОЙ МАГИИ, только приватные свойства + геттеры с сеттерами.
    - В моделях разрешено использовать метод save(при наличии такого разумеется) только в исключительных ситуациях. Во всех остальных - либо insert, либо update.

    * Принципы SOLD:
    - Никаких божественных объектов умеющих во все.
    - Если метод для внутреннего пользования - private, никаких public.
    - Статические методы разрешаются только в случае безвыходности.

    * Принцип DRY разрешено нарушать в случаях:
    - Явного разделения обязанностей
    - В тестах (каждый тест должен быть независимым, на сколько это возможно)

    * Работа с БД:
    - Запрос в цикле должен быть РЕАЛЬНО обоснован.
    - За ORDER BY RAND() - шлю на***й.
    - Поиск не по ключам (конечно если таблица НЕ на 5 строк) запрещен.
    - Поиск без LIMIT (опять же если таблица НЕ на 5 строк) запрещен.
    - SELECT * - запрещен.
    - Денормализация БД должна быть обоснована.
    - MyISAM не используется (так уж)) )
    - Множественные операции обязательно в транзакции, с откатом если чо пошло не так.
    - БД не должна содержать бизнес логики, только данные в целостном виде.
    - Не должно быть нецелесообразного дерганья БД там, где без этого можно обойтись.

    * Кэш должен очищаться по двум условиям (не по одному из, а именно по двум):
    - Время.
    - Протухание по бизнес логике.
    Разрешается по только времени в безвыходных ситуациях, но тогда время - короткий период.
    - При расчете ключей кэша должна использоваться переменная из конфигурации приложения (на случай обновлений кэш сбрасывается кодом, а не флашем кэш-сервера). В случае использования множества серверов - это очень удобный и гибкий инструмент при диплое.

    * О людях:
    - "Я привык писать так и буду дальше" - не вопрос, ревью пройдешь только когда поменяешь свое мнение.
    - "Я пишу в vim-е и мне так удобно" - здорово, код консолью я тоже в нем пишу)) но есть требования к коду, если в них не сможешь - не пройдешь ревью.
    - "Я скопировал этот страшный метод и поменял 2 строчки" - это конечно замечательно, но по блейму автор всего этого метода ты, так что давай без говняшек, хорошо?
    - "Оно же работает!" - вот эта фраза переводится примерно так: "да, я понимаю, что пишу полную хрень, но не могу писать нормально потому, что руки из жо", я правильно тебя понял?))
    - "У меня все работает!" - рад за тебя, а как на счет продакшна?
    - "Там все просто" - не используй слово "просто", от слова "совсем". Вот тебе кусок кода (первого попавшегося с сложной бизнес логикой), где там ошибка (не важно есть она, или нет)? Ты смотришь его уже 2 минуты, в чем проблема, там же все "просто"))

    * Всякое:
    ActiveRecord (это я вам как в прошлом фанат Yii говорю) - полное говно, примите за исходную. По факту у вас бесконтрольно по проекту гуляют модельки с подключением к БД. Не раз натыкался на то, что в тех же шаблонах вызывают save, или update (за такое надо сжигать).
    То, что используется Laravel - это печально((. Что бы выполнить требования приведенные выше, приходится "воевать" с фреймворком.

    Это далеко не полный список требований, очень много зависит от проекта в целом и от принципов, заложенных в нем. Для больших мредж реквестов 200 комментариев к коду - это ок. Дерзайте.

    UPD

    Формализировал данные критерии по ссылочке: https://github.com/index0h/php-conventions
    Ответ написан
    55 комментариев
  • Зачем в докерфайл добавлять VOLUME /tmp?

    chupasaurus
    @chupasaurus
    Сею рефлекторное, злое, временное
    Команда VOLUME нужна, чтобы изменяемые данные, появляющиеся во время жизни, хранились на хосте отдельно от файловой системы контейнера, могли быть обработаны/переиспользованы после его удаления и администрируемы через Docker API.
    Ответ написан
    Комментировать
  • Что быстрее освоить новичку: javascript + node.js или javascript + php?

    Если хотите делать полноценные сайты, PHP нужно знать обязательно
    Ответ написан
    8 комментариев
  • Как устроиться на работу программистом, если живешь в регионе?

    @AlexandrBirukov
    Жизнь в регионе как правило дешевле жизни в столице, а зп на удаленке будет такая же, так что это скорее плюс, чем минус. Надо больше пробовать собеседоваться и делать тестовые, других рецептов нет. Python и JS сейчас очень востребованы, вакансий вагон.
    Ответ написан
    5 комментариев
  • Почему PHP теряет популярность?

    anton_reut
    @anton_reut
    Начинающий веб-разработчик
    Никогда не ведитесь на уговоры разрабатывать какой то веб проект на каком то экзотичном языке, например Питоне или Яве, в результате вы получите костыльный долгострой и дефицит программистов которые будут готовы над ним работать.
    Это как в моде - есть всякое эпатажное дерьмо для показов на подиуме, а есть повседневные джинсы с рубашкой, все любят обсуждать эпатаж но носят джинсы.
    Ответ написан
    26 комментариев
  • Как правильно решить задачу на js?

    @bogomazov_vadim
    Реализация стека на js гуглится за полминуты.
    Остается немного подогнать.

    function Stack() {
        this._size = 0;
        this._storage = {};
    }
     
    Stack.prototype.push = function(data) {
        var size = ++this._size;
        this._storage[size] = data;
    };
     
    Stack.prototype.pop = function() {
        var size = this._size,
            deletedData;
     
        if (size) {
            deletedData = this._storage[size];
     
            delete this._storage[size];
            this._size--;
     
            return deletedData;
        }
    };
    
    class Stack {
      constructor() {
        this.stack = []
      }
      
      // Inserts the element into the top of the stack
      push(element) {
        this.stack.push(element)
      }
      
      // Removes the element from the top of the stack and return that element
      pop() {
        if (this.isEmpty()) return 'Stack is empty!'
        return this.stack.pop()
      }
      
      // Return which element is on top of the stack
      peek() {
        if (this.isEmpty()) return 'Stack is empty'
        return this.stack[this.stack.length - 1]
      }
      
      // helper method
      isEmpty() {
        return !this.stack.length
      }
    }
    Ответ написан
    2 комментария
  • Как оптимально питаться при работе головой?

    @jamtuson
    Возможно, вам не хватает хватает витаминов.
    Например, пьете кофе? Кофеин плохо влияет на витамин b, а его нехватка вызывает раздражительность и быструю утомляемость.
    Ответ написан
    Комментировать
  • Как взять переменную в кавычки внутри строки?

    delphinpro
    @delphinpro
    frontend developer
    <TermsConfirm
      :by="`clicking '${name}'`"
    >
    Ответ написан
    Комментировать
  • В какой фриланс-бирже можно начать работать?

    Zoominger
    @Zoominger
    System Integrator
    так заказчик все-равно выбирает самого первого исполнителя, у которого 1000 отзывов и работ)

    Лол, а как вы хотели?
    Добро пожаловать на швабодный фриланс, где не работаешь на дядю (где вообще не работаешь).
    Он немного не такой, как в статеечках на Хаброчке, правда?

    По теме: сидите на фрилансе, делайте работы бесплатно, набивайте портфолио, чтобы тоже было 1000 отзывов и вперёд, рубить миллионы.
    Ответ написан
    3 комментария
  • Как выполнит одним запросом несколько действий MYSQL?

    FanatPHP
    @FanatPHP
    Чебуратор тега РНР
    Вот ты и подрос, наконец, чтобы узнать главное правило программирования:

    Преждевременная оптимизация - корень всех зол.

    Никакой нагрузки тут нет, снижать нечего. Поэтому расслабьтся, забудь эти фантазии и займись чем-нибудь полезным.

    Например, открой для себя подготовленные выражения и не никогда не пихай переменные прямо в запрос. В противном случае будет очень, очень больно когда сайт будет выложен в открытый доступ.
    Ответ написан
    2 комментария
  • Какой стек использовать, React+...?

    Robur
    @Robur
    Знаю больше чем это необходимо
    Раз у вас вообще нет никаких требований - то возьмите что-нибудь веселое, Fortran какой-нибудь, или хотя бы Erlang.
    Ответ написан
    Комментировать
  • Можно ли использовать Ruby вместо JS для разработки фронтенда?

    taliano
    @taliano
    Cижу здесь потому что не хочу работать. That's it.
    Можно, на гитхабе несколько таких компайлеров находятся. Но если проект сложнее стандартной демки "TODO App", то оно того не стоит.

    звучит хайпово.

    Ну с этой точки зрения можно. Будет что обсудить по пути из лофт-антикафе за чашкой смузи в барбершоп.
    Ответ написан
    Комментировать
  • Пример проекта который включал бы всю "класссику" фронтенда?

    или более похож на реальный боевой проект

    Куча легаси кода, все тормозит и глючит. Половина проекта с горем пополам переписана на современный манер.

    Не видел ни одного крупного боевого проекта с большой историей, который был бы нормально написан.
    Ответ написан
    1 комментарий
  • Как реализовать подсчёт в фильтре товаров?

    Alex_Wells
    @Alex_Wells
    PHP/Kotlin
    А зачем на вордпрессе писать магазин?
    Ответ написан
    Комментировать
  • Почему React разработчики не пишут циклы for, while?

    @grinat
    Просто реакт довольно хреновенький шаблонизатор, вот и приходится выкручиваться. И это ты ещё не видел что бывает если компонент хитрый, приходится пить смузи с веществами, дабы понять ход мысли предшественика.
    Ответ написан
    2 комментария
  • Grid или flexbox как разместить?

    dicem
    @dicem
    Мужик, у тебя все на бутстрапе, якой грид, флекс. Используй сетку.
    где у тебя .card элементы .col-lg-4 там где таблица .col-lg-8
    https://jsfiddle.net/DiceMasters/b2mpcand/
    Ответ написан
    Комментировать
  • Top лучших online IDE для PHP?

    index0h
    @index0h
    PHP, Golang. https://github.com/index0h
    c9.io, правда для разработки (а не ковыряния палочкой) я бы рекомендовал забыть про online ide.
    Посмотрите PhpStorm, лучшей IDE под php пока что не существует.
    Ответ написан
    3 комментария
  • Как правильно верстать такой дизайн?

    alex-1917
    @alex-1917
    Если ответ помог, отметь решением
    А я думал, эти дизайны не более чем витрина рисовальщика.
    Неужели есть отщепенцы, кто заказывает это как реальный веб-сайт???
    ООООоооОо, даже чекбоксы с градиентом... писец...
    5d67d3af6e994438482939.png
    5d67d4349837e321965052.png
    Ответ написан
    Комментировать
  • Как сделать nginx+mysql+все версии РНР на Ubuntu 18.04.1?

    sudo add-apt-repository ppa:ondrej/php
    sudo apt-get update
    sudo apt-get install php7.2


    Ну и любую другую версию.

    Ставятся они независимо, куда кладутся - посмотреть командой

    which php72

    Далее, соответственно, нужный PHP настраивается в Apache/Nginx соответствующими способами. Я рекомендую php-fpm - так будет проще различать их по портам.
    Ответ написан
    4 комментария