Skip to content Burger menu icon

The JetBrains Blog

PhpStorm

通过 Qodana 的污点分析保护 PHP 代码

本文由 JetBrains 的代码质量平台 Qodana 提供。 该平台旨在将服务器端静态分析引入您的首选 CI 工具。 Qodana 使用与 PhpStorm 和其他 JetBrains IDE 相同的代码检查和配置文件，有助于确保在 IDE 和 CI 环境中实现一致的代码质量检查。 只要一个用户就可以利用项目中的漏洞破坏系统。 为了保护程序免受来自外部用户的恶意输入（即“污点”），开发团队可以将污点检查添加到静态分析例程中。 在今年的第一个版本中，Qodana 团队在 EAP 中为 PHP 提供了污点分析。 该功能仅在 Qodana for PHP 2023.1 (jetbrains/qodana-php:2023.1-eap) 中可用。 Qodana for PHP 是我们发布的第一个 linter，因此我们决定让 PHP 开发者也率先测试我们的新安全功能。 未来，我们计划在收集到足够的反馈后添加更多语言。 下文将详细介绍污点分析及其在 Qodana 中的运作方式。 开始使用 QODANA 什么是污点分析？ 污点是由外部用户修改后可能造成安全风险的值。 如果代码中存在污点，并且未经验证的外部数据可以分布在程序中，黑客可以执行这些代码段，导致 SQL 注入、算术溢出、跨站脚本攻击、路径遍历等。 他们通常利用这些漏洞破坏系统、劫持凭据和

Sue Sue

JetBrains 码上道：PHP 新年的新气象

更新：本场直播活动已结束，收看直播回放，下载 PHP 升级指南 PPT、Swoole 社区动态前瞻 PPT 随着最近宣布的 PHP 7.3 End of life 并迎来 PHP 8.1， PHP 生态圈可谓向前迈进了一大步。JetBrains 近期在 PHP 生态圈上也有众多更新，包括正式发布 PhpStorm 2021.3，除了支持 PHP 8.1 新语法外，也有许多新特性的支持。针对 PHP 静态分析也推出 Qodana，可以轻松地集成至 CI/CD 服务器。为让 PHP 核心开发成员有更坚实的基础，JetBrains 也号召成为 PHP 基金会的主要成员。 是时候升级你的代码啦！1 月 13 日，就让我们为您讲解如何使用 PhpStorm 为你的 PHP 项目升级，并通过 Qodana 等工具维护代码质量。另外也有来自 Swoole 消息，为大家介绍最新更新及 Swoole Dashboard 等工具。 点击进入直播间 您还可以前往我们的微信公众号，提前预约本次直播！ 本次直播将为您带来： PHP 升级指南 升级项目的 PHP 版本除了要仔细阅读官方的迁移指南外，还需要人工修改代码，一有缺漏就会在运行时期出错，风险很高。其实我们可以在 PhpStorm 的协助下，通过配置 Language Level、善用 Remote Interpreter 及 Code Insp

Lei Lei

如何使用 PhpStorm 升级到 PHP 7.4

观看我们崭新的视频，其中有一些不错的提示和技巧，说明如何将代码库更新为 PHP 7.4。 它结合了 PhpStorm 2019.2 和 PhpStorm 2019.3 发行版中的内容，并提供了一些很酷的功能。 Nikita 让我们注意到 setter 比直接分配属性要慢的事实。我们必须制作一个 microbenchmark。你很难接受 Nikita 的话， 对吧？在视频中，请不要错过有关创建自定义检查和快速修复以将设置者转换为属性分配的指南。 JetBrains PhpStorm 团队 The Drive to Develop

Lei Lei

PhpStorm 2019.3 已发布：全面的 PHP 7.4 支持，PSR-12，WSL，MongoDB 等等！

PhpStorm 2019.3 已正式推出！ 这个主要版本集中在性能和质量上，期望有一个更稳定、更快的IDE。主要变化包括：PHP 7.4 支持、PSR-12 代码样式、适用于远程解释器的 WSL、MongoDB 支持、HTTP 客户端更新、更快的 IDE 启动、更好的性能、以及许多实用性改进。 立即下载 PHPSTORM 2019.3 在本篇博客中，我们将详细概述此新版本的所有更改和内容。本文将我们过去几个月在这里发布的所有 EAP 博文进行了综合，以及许多其他尚未涵盖的补充。请准备好，我们有大量的 GIF 给您介绍新功能！ 性能和质量 每次发布时，我们都会花费大量时间来提高性能和质量。但是对于此版本，我们更进一步举办了一场全面的“质量马拉松”。在此期间 IntelliJ IDEA 团队专门致力于优化此 IDE 并进行性能改进。我们已经取得了以下成果： 更快的 IDE 启动速度 更好的 UI 响应能力 减小了内存消耗 根据您的平台，您应该看到更快的 IDE 加载速度。因为我们并行化了一些按顺序运行的进程，所以我们以一种使初始类加载更快重新组织了类。我们解决了导致 1600 多份报告中提到的 UI 冻结的许多问题。 版本控制子系统中也有性能优化。我们已经改进了事件处理和忽略文件的处理。 在大型项目中，冻结更少，

Lei Lei

PhpStorm 2019.2 现已发布：PHP 7.4 类型属性、定位重复项、PHP 正则表达式、EditorConfig、Shell 脚本等

PhpStorm 2019.2 已正式推出！ 除了性能和稳定性改进之外，这个主要版本还引入了一些新功能，例如支持 PHP 7.4 类型属性、即时定位重复代码、在 PHP 中高亮显示和检查正则表达式、开箱即用的 EditorConfig 支持、Shell 脚本、20 多种编程语言的语法高亮显示，等等！ 欢迎在我们网站上浏览 PhpStorm 2019.2 的最新功能并下载使用。 在这篇博文中，我们将详细介绍所有重大变更。本文将我们过去几个月在这里发布的所有 EAP 博文进行了综合。  请准备好，我们开始了！ PHP 7.4 类型属性 PHP 7.4 将成为 PHP 7.0 之后最出色、功能最丰富的版本！看看所有接受的功能吧。 最受期待的功能是类型属性，PhpStorm 2019.2 已经完全支持该功能！  其中包括高亮显示、类型推理和检查。 要快速添加类型声明，请在一个没有类型的属性上按 Alt+Enter ，然后选择Add declared type for the field。PhpStorm 将根据 PHPDoc、默认值或参数类型声明（如果值通过构造函数注入）自动检测类型。 ??=（null 合并赋值）运算符 带有 null 检查的全新快速赋值运算符使用起来非常便捷，特别是在有一些长变量或语句的时候。 PhpStorm 中的语法支持和高亮

Lei Lei