Блог

Статті, новини, туторіали та переклади від учасників спільноти

Новини Посібники Переклади Tips & Tricks Нотатки Серії

Laravel PHP релізи Eloquent Laravel 13 Бекенд безпека Патерни проєктування Продуктивність пакети AI Валідація

Новини 28 жовтня 2026

Sloppy: статичний аналіз PHP для коду, який пишуть AI-агенти

Sloppy від heyosseus шукає в PHP і Laravel те, що часто лишають AI-агенти: проковтнуті винятки, дубльовану логіку, незавершені методи, N+1 і запити в циклах. Працює локально без моделі й API-ключа, а через хуки Claude Code, Gemini CLI і Codex повертає знахідки самому агентові.

AI Чистий код Claude Code Інструменти

Новини 28 жовтня 2026

Laravel 13.39: моделі без первинного ключа, session:garbage-collect і тривалість спроб завдань

Laravel 13.39 дозволяє вимкнути первинний ключ через #[Table(key: false)], додає команду session:garbage-collect для прибирання сесій за розкладом і передає тривалість у подію JobAttempted. А ще атрибут WithoutMigrationEvents для тестів, розміри в Rule::array() і кілька фейків, які нарешті поводяться як фейки.

Черги Eloquent Laravel Laravel 13

Новини 28 жовтня 2026

PHP 8.7: які RFC обговорюють у жовтні і за що вже голосують

PHP 8.6 ще не вийшов, а в internals уже збирають PHP 8.7. На голосуванні два RFC: винятки замість мовчазного ігнорування символів у hexdec() і base_convert() та енуми Filter\Filter і Filter\Flag. В обговоренні - коментарі в JSON, ext/csv, array_partition(), PASSWORD_BCRYPT_SHA256, єдиний бінарник для CLI і FPM та клас Scope.

Мова Новини PHP PHP 8.7

Tips 28 жовтня 2026

Правило `Password` - сильні паролі “з коробки”

Потрібні надійні вимоги до пароля?

Готовий клас-правило Password закриває це.

Можливості:

Мінімальна довжина
Літери, цифри, символи
Різний регістр
Перевірка “uncompromised” (Have I Been Pwned)

Laravel 11:

Illuminate\Validation\Rules\Password

Порада: задайте дефолти в AppServiceProvider.

Laravel Валідація безпека Паролі

Олексій Бабінцев

use Illuminate\Validation\Rules\Password;

public function rules()
{
  return [
    'password' => [
      'required',
      'confirmed',
      Password::min(8)
        ->letters()
        ->mixedCase()
        ->numbers()
        ->symbols()
        ->uncompromised(),
    ],
  ];
}

Новини 27 жовтня 2026

Filament v5.11.0: поля й віджети на React, Vue і Svelte та жорсткіший захист Livewire

Filament v5.11.0 дозволяє писати власні поля форм, компоненти схем і віджети на React, Vue, Svelte або чистому JavaScript. Паралельно v5.11.0 і v4.16.0 закривають для клієнта внутрішні Livewire-методи та стан і додають опційні ліміти для репітерів і пагінації таблиць.

безпека Filament Laravel Livewire

Новини 27 жовтня 2026

Livewire 4.4.8 закриває обхід #[Authorize], а NativePHP Mobile - сім вразливостей

Livewire 4.4.8 виправляє GHSA-mhf7-xp6r-6qrc (CVSS 6.5): атрибут #[Authorize] можна було обійти й виконати дію над чужим записом. Того ж тижня NativePHP опублікувала сім попереджень для NativePHP for Mobile - виправлення в nativephp/mobile 4.6.1 і 3.3.11, але до користувачів вони дійдуть лише з новою збіркою застосунку.

безпека Laravel Livewire NativePHP

Переклади 27 жовтня 2026

Коли повторні спроби лише шкодять: як захистити систему від перевантаження

Венделл Адріел розбирає, як повторні спроби перетворюють повільну залежність на відмову всього застосунку, і як від цього захиститися: дедлайн на всю операцію, ліміт конкурентності, бюджет повторних спроб, backoff з jitter і один власник рішень про повтори.

Архітектура Best Practices Laravel PHP

Новини 27 жовтня 2026

URL AI Transformer від Spatie: сторінки за списком URL через Laravel AI SDK

Пакет spatie/laravel-url-ai-transformer завантажує сторінки за списком URL, віддає їхній текст AI-моделі з вашими інструкціями і зберігає відповідь у базі. З версії 2 кожен трансформер - агент Laravel AI SDK, а 2.1.0 додала підтримку laravel/ai 1.x. Розбираємо, як він працює і скільки це коштує.

AI Laravel Laravel AI SDK PHP

Новини 27 жовтня 2026

Критична вразливість у TokenGuard: обхід автентифікації в Laravel

GHSA-f9x3-7vq9-cph6 (CVSS 9.2): на MySQL і MariaDB guard з драйвером token дозволяв увійти як будь-який наявний користувач, передавши токен не рядком. Виправлено в Laravel 13.29.0 і 12.68.0. Того ж дня Laravel опублікував і другу вразливість - у JSON:API Resources.

API Автентифікація безпека Laravel

Статті, новини та посібники про Laravel і PHP українською: релізи фреймворку, патерни, інструменти та досвід команд. Нижче - розбивка за категоріями й темами, якщо хочете звузити пошук.

Зараз опубліковано 322 матеріали від 3 авторів. Останній матеріал - 30 жовтня 2026.

Категорії: Новини 183 Tips & Tricks 74 Посібники 38 Нотатки 20 Переклади 7
Теми: Laravel 208 PHP 139 релізи 55 Eloquent 54 Laravel 13 43 Бекенд 41 безпека 37 Патерни проєктування 34 Продуктивність 30 пакети 26