Sul suo blog Potencier ha espresso un po’ di idee sullo stato attuale dell’arte in termini di template engine paragonando ciò che la rete offre, ha anche pubblicato alcuni test comparativi delle performance dei vari prodotti. Risultato: poco meno di 90 commenti in nemmeno una settimana ed un post in risposta da parte di Eli White che solleva alcuni dubbi. Il cerchio si chiude con la risposta di Potencier in un altro post. Consiglio la lettura dei post e di tutti i commenti visto che ci sono degli spunti davvero interessanti su cui non voglio soffermarmi al momento.

Quello di cui vorrei parlare è ad un livello un po’ più alto: template engine si o no?

Personalmente negli ultimi anni ho sviluppato applicazioni con un framework, sviluppato internamente dall’azienda per cui lavoro, basato su Smarty per la creazione dei template. Da quando ho iniziato ad usare symfony, che ricordo è un MVC, mi sono sempre chiesto se mi mancasse davvero Smarty visto che i template si realizzano direttamente in PHP.

La risposta non la so ancora dare, posso tuttavia esprimere dei pareri sulle due strade che si possono seguire:

PHP

• creare i template direttamente in PHP evita di aggiungere un ulteriore layer al tutto
• non si deve imparare un altro linguaggio (per semplice che sia)
• permette più libertà (con attenzione)

TEMPLATE ENGINE

• rende più leggibili i template, specialmente quelli più complessi
• rende più accessibili, in termini di manutenzione, i template anche ai non sviluppatori
• aiuta ad essere più aderenti al design pattern MVC

Quello che più è importante secondo me, che si usi PHP od un template engine, è fare in modo che nella vista (V, di MVC) ci si limiti a presentare i dati e non ad elaborarli. PHP è uno strumento potente più del necessario per “mostrare” dei dati, va usato nel modo giusto. Un template engine dal canto suo, più scarno e povero di funzioni, potrebbe aiutare in tal senso a patto che non lo si vada ad estendere con mille plugin sviluppati ad hoc per tutte le occorrenze. A quel punto tanto vale restare con PHP…

E voi come agite? Quali sono le vostre esperienze in merito?

Ringrazio SensioLabs e tutti gli sponsor che hanno reso possibile un simile evento. Invito voi tutti a partecipare visto che il concorso non è finito e che c’è sempre bisogno di aiuto per fare in modo che il core team sia un po’ meno carico di lavoro a ridosso del rilascio di symfony 1.3.

Tuttavia i vari sponsor hanno messo a disposizione parecchi regali, ecco cosa mi sono aggiudicato:

• Libro su Doctrine (che dovevo proprio prendere visto il passaggio da Propel a Doctrine che ho deciso)
  
• USB Fan + Light (ficherrimo)
  
• elephpant (ne ho già 2, ma uno vinto vale di più!)
  

L’iniziativa continua quindi proverò anche questo mese a chiudere un ticket al giorno augurandomi di raggiungere il mio obiettivo: essere a Parigi a febbraio! Il problema sarà rappresentato principalmente dal fatto che la connessione mobile con Fastweb non mi permette di utilizzare svn cosa quasi indispensabile per lavorare comodi tra revision e sorgenti vari…

• Massimiliano Arione
• Davide Borsatto
• Fabrizio Pucci
• Luca Bernardi

Chiedo ai lettori invece di segnalare eventuali errori di battitura in modo da correggerli quanto prima. Ma le novità non sono finite visto che a breve ve ne comunicheremo altre riguardanti il progetto. Restate sintonizzati quindi!

Attualmente il sistema è in beta privata per aver modo di testare in modo approfondito tutte le funzionalità pubblicate da lunedì 3 novembre. Per provare la beta è necessario essere invitati da un utente già registrato, quindi se qualcuno di voi fosse interessato può semplicemente chiedere qui nei commenti di essere invitato provvederò personalmente a fargli pervenire un invito.

Inoltre a chi deciderà di partecipare chiedo di non farsi problemi a contattarmi per eventuali problemi, suggerimenti, consigli. I feedback durante il periodo di beta testing sono fondamentali per lo sviluppo nella giusta direzione di un’applicazione web.

Usiamo un semplice esempio per mostrare la strada sbagliata, che potrebbe sembrare la più logica non conoscendo Propel, e quella giusta. Ipotizziamo di avere una semplice tabella con due soli campi: “nome” e “numero”. Da questa tabella vogliamo estrarre solo i record che hanno un valore di “numero” compreso tra 11 e 20 (con estremi esclusi).

SELECT *
FROM table
WHERE numero > 11 AND numero < 20

La traduzione errata, più istintiva, è qualcosa di simile alla seguente:

$c = new Criteria();
$c->add(TablePeer::NUMERO, 11, Criteria::GREATER_THAN);
$c->add(TablePeer::NUMERO, 20, Criteria::LESS_THAN);
...

dove si pensa che ogni add vada ad aggiungere una condizione conbinandola alle altre con un AND. Tutto questo però è sbagliato visto che aggiungendo in questo modo più condizioni sulla stessa colonna “sovrascrive” le precedenti e lascia utilizzata solo l’ultima. L’ equivalente di:

SELECT *
FROM table
WHERE numero < 20

che di sicuro non è quello che vogliamo. Come fare allora? Bisogna ricorrere all’utilizzo degli oggetti di tipo Criterion usando il metodo Criterion::addAnd():

$c = new Criteria();
$criterion = $c->getNewCriterion(TablePeer::NUMERO, 11, Criteria::GREATER_THAN);
$criterion->addAnd($c->getNewCriterion(TablePeer::NUMERO, 20, Criteria::LESS_THAN));
$c->add($criterion);
...

In questo modo le due condizioni verranno prese in considerazione allo stesso modo e collegate con un AND. Abbiamo ottenuto l’interpretazione corretta. Per lavorare con l’OR basta cambiare il metodo utilizzato da $criterion->addAnd a $criterion->addOr.

Effettivamente le ragioni espresse nell’about del sito ufficiale sono reali: le donne coinvolte nello sviluppo del sotware sono poche, quelle che sviluppanno in PHP solo una piccola frazione. Il sito vuole essere un punto di riferimento per tutte le donne che spesso si trovano da sole (nel senso uniche donne) a conferenze, seminari e incontri vari. C’è da dire che è tutto vero: al PHPDay 2008 non ho ricordi di donne presenti perchè sviluppatrici (e non al seguito del fidanzato/marito).

Per questo motivo in un progetto che sto affrontando in questo periodo ho deciso che l’utente non potrà agire direttamente sulla password ma sarà sempre il sistema ad occuparsene. Al momento della registrazione verrà creata una password comunicata all’utente via mail (caratteri alfanumerici); in caso di smarrimento l’utente potrà richiedere una nuova password con relativo reset della precedente dovuto al fatto che la password non verrà memorizzata in chiaro sul database.

L’approccio non è certo rivoluzionario, tuttavia in molte applicazioni la gestione password è diversa e lascia più libertà all’utente andando a dare spazio quindi ai problemi visti in precedenza.

Zend Guard

Zend Guard è senz’altro il più usato strumento a pagamento ( 600$ ) che permette di criptare i files PHP, forse perchè si integra perfettamente nell’interfaccia di Zend Studio, usandolo potrete anche creare delle licenze per i vostri prodotti, l’interfaccia è semplice ed intuitiva così come la sua installazione. Per usare Zend Guard è però necessario avere installato sul nostro webserver Zend Optimizer (Zend Optimizer è gratuito).
Seppur il più usato Zend Guard non è di certo lo strumento più sicuro al quale affidare i nostri script. Esistono vari servizi gratuiti e a pagamento offerti dalla comunità online, di questi, però, troviamo online solamente quelli a pagamento: primo fra tutti Zend Decode ( 50$ – per PHP4 e PHP5, solo per Windows ).
Per provare Zend Guard scaricate ed installate Zend Guard [
Scarica ] ed anche Zend Optimizer [ Scarica - Quando lo si installa fare molta attenzione a non premere invio senza curarsi di ciò che ci viene chiesto perchè è molto importante configurarlo correttamente! ].

Ecco come si presenta un semplicissimo script prima e dopo essere stato criptato ( ho usato la versione demo ):

Prima

[source:Php]<?php
function isOnline($address=”localhost”, $port=”80″, $timeout=”1″)
{
@$fp=fsockopen($address,$port,$err_no,$errstr,$timeout);
if($fp)
{
return 1;
fclose($fp);
}
else
{
echo “Errore numero $err_no: $errstr\n”;
return 0;
}
}
?>[/source]

Dopo

[source:Php]<?php @Zend;
4123;
/*
ñ!This is not a text file!Þí */
print <<<EOM
<html><body><a href=”http://www.zend.com/products/zend_guard”><img border=”0″ src=”http://www.zend.com/images/store/safeguard_optimizer_img.gif” align=”right”></a><center><h1>Zend Optimizer not installed</h1></center><p>This file was encoded by the <a href=”http://www.zend.com/products/zend_guard”>Zend Guard</a>. In order to run it, please install the <a href=”http://www.zend.com/products/zend_optimizer”>Zend Optimizer</a> (available without charge), version 3.0.0 or later. </p><h2>Seeing this message instead of the website you expected?</h2>This means that this webserver is not configured correctly. In order to view this website properly, please contact the website’s system administrator/webmaster with the following message:<tt>The component “Zend Optimizer” is not installed on the Web Server and therefore cannot service encoded files. Please download and install the Zend Optimizer (available without charge) on the Web Server.</tt><b>Note</b>: Zend Technologies cannot resolve issues related to this message appearing on websites not belonging to <a href=”http://www.zend.com”>Zend Technologies</a>. <h2>What is the Zend Optimizer?</h2><p>The Zend Optimizer is one of the most popular PHP plugins for performance-improvement, and has been available without charge, since the early days of PHP 4. It improves performance by scanning PHP’s intermediate code and passing it through multiple Optimization Passes to replace inefficient code patterns with more efficient code blocks. The replaced code blocks perform exactly the same operations as the original code, only faster. </p><p>In addition to improving performance, the Zend Optimizer also enables PHP to transparently load files encoded by the Zend Guard. </p><p>The Zend Optimizer is a free product available for download from <a href=”http://www.zend.com”>Zend Technologies</a>. Zend Technologies also developed the PHP scripting engine, known as the <a href=”http://www.zend.com/products/zend_engine”>Zend Engine</a>.</p></body></html>
EOM;
exit();
__halt_compiler();
?>
200407220335061262xù
Ÿ2}W½N#1ö!t‚,Ez„уvìõ=5=Wœ¢Ä›5ò&Å=½/Á# ^€Ž’††‚’@ºæüŸÍÖÍ|ãÙùÆóc»æ©šéè¼qƒÆØa:×Z`_ÊJɬf
%a˜2iŠ¿LW‹ÅŸÓñtjœq‰f­ž\ëÕ@)¥ Bº[ïlRëVœ#’k„ûT‹þ×’w™{/‘ÒøzÜÚWÃS~ú$š·º©çŠ©.¬àÂœ
ñï訶õ.ìBISÈ´Y†# ö8ZÎJ¯ºB_­n…ð¯aüq¦òù~o©õd\_év‡åÑ0„<é⬋‘Hõ}žwI‰d%@u^w¾
uêoÊé¸-³ÝžFµ‹ÜIÀ5Ö‡m~Žð0ø?d˜D˜táÃW®¶Ã8´ßïvî»rMÏ¿#_zô0šÝl2;ö/È̼5‘ÐbëààmvŒÇRº91Cÿ¾Ë[èŒÿÓ¢BçÆh£FÍj¡Œm$2Fw(öÓ£ãMkvõ
¼uâüÙÀSÏ€}Úö4{„z&HÞ°­É…ÈÐ:çö Â5ƒP^Ì¡”Øö˜Ny
(ã¸â üneÌïF )'„b^Ea»4N(JV²Š#ò¤’Àyjîÿ
rý—Ä
[/source]

Se volete provare il programma dovete creare un nuovo progetto seguendo le istruzioni, una volta creato vi comparirà una schermata, sulla destra della sezione centrale cliccate sull’opzione “Encode project”, vi troverete il file criptato nella path specificata alla voce “Output Location”.

Conclusioni: Il programma è caro, richiede zend optimizer installato sul webserver e la protezione è facilmente aggirabile, a mio parere esistono alternative più valide e più economiche .