Seite 9 - PHP

Das Async/Await Pattern erlaubt es, asynchronen PHP Code so zu schreiben, dass er wie gewöhnlicher, sequenzieller Code aussieht, obwohl er unter der Haube nicht blockiert. Amp baut dieses Pattern auf PHP Fibers auf und ersetzt verschachtelte Callback Ketten durch einfache async und await Aufrufe, ohne die Vorteile echter Nebenläufigkeit zu opfern.

Die Reflection API macht PHP-Klassen, Methoden, Properties und Parameter zu untersuchbaren Objekten zur Laufzeit. Wer verstehen will, wie Dependency Injection Container, ORMs und Test Frameworks intern arbeiten, kommt an ReflectionClass, ReflectionMethod und ReflectionProperty nicht vorbei, und wer sie richtig einsetzt, kann Frameworks bauen, die sich an beliebige, zur Entwicklungszeit unbekannte Klassen anpassen.

Composer ist selbst über sein eigenes Plugin System erweiterbar, dieselbe Architektur, mit der Tools wie Symplify MonorepoBuilder oder Magento Komponenten Installer funktionieren. Wer ein eigenes Composer Plugin entwickelt, kann auf Lifecycle Events reagieren, eigene Console Commands registrieren und sogar eigene Paketinstallationslogik für benutzerdefinierte Paket Typen implementieren.

Ein PHP-Objekt ohne eine einzige Property belegt trotzdem mehrere Dutzend Bytes im Speicher, allein durch den internen zend_object-Header. Wer bei tausenden Objekten pro Request unerwartet hohen Speicherverbrauch sieht, findet die Ursache meist im Zusammenspiel aus Objekt-Header, Property-Tabelle und der Größe typisierter Properties, nicht im eigentlichen Nutzdatenanteil.

Eine Content Security Policy reduziert das Risiko von Cross-Site-Scripting drastisch, wird aber in vielen PHP-Anwendungen entweder gar nicht oder als starre Kopie aus einem Tutorial eingesetzt. Wer die Policy stattdessen direkt aus PHP generiert, mit Nonces pro Request und einem kontrollierten Rollout über den Report-Only-Modus, bekommt einen Schutzmechanismus, der zur eigenen Anwendung passt statt sie zu blockieren.

Sobald ein Team mehr als eine Handvoll interner PHP Pakete pflegt, wird das Verteilen von Deploy Keys und persönlichen GitHub Tokens in jeder einzelnen composer.json schnell zum Sicherheitsrisiko. Private Packagist bündelt private Composer Pakete in einem eigenen Registry mit zentraler Rechteverwaltung, ganz ohne dass Entwickler eigene Zugangsdaten pflegen müssen.

Anonyme Klassen erlauben es, mit new class() eine vollwertige Klasse direkt an der Verwendungsstelle zu definieren, ohne einen globalen Namen zu vergeben. Wer sie richtig einsetzt, ersetzt damit Mocking-Bibliotheken bei Tests, vermeidet unnötige Klassennamen für One-off-Implementierungen und schreibt kompakteren, dennoch typsicheren Code.

PHP 8.0 hat native Union-Types eingeführt, PHP 8.1 folgte mit Intersection-Types für Interface-Kombinationen, und PHP 8.2 hat mit Disjunctive Normal Form beide Konzepte zusammengeführt. Wer diese Konstrukte richtig einsetzt, ersetzt vage PHPDoc-Kommentare durch echte, von der Engine geprüfte Typangaben und macht Signaturen für IDE-Vervollständigung und Static-Analysis-Tools wie PHPStan und Psalm sofort verständlich.

Lange bevor PHP Reflection oder Attribute kannte, gab es bereits die Möglichkeit, Funktionsnamen und Variablennamen selbst zur Laufzeit als Werte zu behandeln. Variable Funktionen und variable Variablen sind die älteste Form der Metaprogrammierung in PHP, mächtig und riskant zugleich, und bis heute die Grundlage vieler dynamischer Dispatcher.

Composer kann weit mehr als nur Abhängigkeiten installieren: Über Composer-Scripts und Lifecycle-Hooks lässt sich jeder Schritt des Installationsprozesses, vom ersten composer install bis zum letzten Autoload-Dump, um eigene Automatisierung erweitern. Ob Shell-Befehl oder PHP-Callback über Composer\Script\Event, wer die vollständige Event-Liste kennt, ersetzt manuelle Setup-Schritte, vergessene Cache-Leerungen und improvisierte Onboarding-Anleitungen durch reproduzierbare, versionierte Automatisierung direkt in der composer.json.