Ralfs Zend Framework und PHP Blog

Das Buch Zend Framework in Action von Rob Allen wird bald auch auf Deutsch erscheinen. Laut Amazon.de ist es im September 2009 soweit. Ich wurde damals vor vielen Monden von dem Verlag gebeten, eine frühere Version des Buches zu beurteilen. Ich fand das Buch damals sehr gelungen, gerade auch weil es vom Konzept her einen anderen Weg geht als mein eigenes Zend Framework Buch. Ein wenige skeptisch bei der deutschen Ausgabe von Zend Framework in Action bin ich, weil zumindest das englische Original auf dem Zend Framework 1.6 basiert (man beachte, dass vor kurzem bereits 1.9 im Preview erschienen ist). Dies ist auch ein kleiner Schwachpunkt an meinem Buch, das aber zumindest auf 1.7.4 basiert, was den Verlag und mich von einer englischen Übersetzung abgehalten hat. Ob die deutsche Übersetzung von Zend Framework in Action auch auf ein neueres Release aktualisiert wird, weiß ich natürlich nicht.

Da ich mich aufgrund der 10. Rezension zu meinem Buch in letzter Zeit etwas intensiver mit den Amazon Bewertungen befasse, ist mir zu dem Buch von Rob Allen etwas sonderbares aufgefallen. Auf Amazon.de wird das englische Buch sehr gut bewertet (Schnitt von 5.0), während es auf Amazon.com zu meiner großen Überraschung eher schlecht weg kommt (Schnitt 2.5). Hat jemand eine Erklärung dafür, warum das Buch von Deutschsprachigen Lesern viel besser bewertet wird als von Englischsprachigen Lesern?

Da ich mich sehr lange hier nicht zu Wort gemeldet habe, möchte ich dies schnell nachholen. Ich war (wie die meisten wissen) in den letzten Monaten sehr beschäftigt und da kam das Bloggen etwas zu kurz. Mein Zend Framework Buch wird derzeit vom Verlag aufbereitet und gedruckt, so dass ich dort nur warten kann, bis es endlich erscheint. Die bisher auf deutsch und englisch erschienenen Bücher zum Zend Framework haben (teilweise für mich überraschend) unterschiedliches Feedback von den Lesern erhalten, weshalb ich schon sehr gespannt bin, wie es beim Leser ankommen wird. Übrigens hat die Website zum Buch nun auch ein Forum, das noch getestet werden muss.

Das Zend Framework hat (wie neulich schon mal erwähnt) mittlerweile einen sehr regelmäßigen Erscheinungszyklus angenommen. Derzeit gibt es alle 2 Wochen am Montag ein neues Mini-Release. Aktuell ist das Release 1.7.6, es wird aber schon an 1.7.7 gearbeitet. Da ich ein großer Freund von häufigen Releases bin, finde ich diese Entwicklung sehr gut und hoffe, dass dies in Zukunft dauerhaft beibehalten wird.

Seit einigen Tagen können sich alle Interessierten für die PHP Unconference 2009 in Hamburg anmelden. Sie findet am 12. und 13.9.2009 statt und es werden 180 Entwickler und PHP Enthusiasten erwartet. Beim Anmelden müsste ihr euch beeilen, denn aktuell sind schon über die Hälfte der Plätze weg. Die Kosten belaufen sich auf 25 Euro für beide Tage, was ein sehr fairer Preis ist. Hier gehts zur Anmeldung.

Etwas früher beginnt die Internationale PHP Konferenz in der Frühlingsversion. Die IPC 2009 Spring Edition findet vom 25. bis 27. Mai in Berlin statt und man kann sich bereits anmelden. Ich habe leider den Termin verpasst, um eine eigene Session zum Zend Framework einzureichen. Aber ich denke, dass es dennoch wieder spannend wird.

Und zu guter Letzt noch Infos zum PHP Magazin. In der aktuellen Ausgabe ist der erste Teil einer Serie von mir zum Thema testgetriebene Entwicklung erschienen. An dem zweiten Teil schreibe ich noch und freue mich natürlich über Feedback zum 1. Teil.

Padraic Brady schreibt derzeit an seinem Online-Buch zum Zend Framework: Survive The Deep End! Das Buch befindet sich noch im Aufbau und enthält zum Zeitpunkt, zu dem ich diese Zeilen schreibe, erst drei Kapitel sowie einen Anhang. Es wird aber derzeit ausgebaut und besonders der Anhang zum Thema Performance Optimierung ist schon sehr lesenswert. Die vorhandenen Kapitel befassen sich unter anderem mit der Architektur des Zend Frameworks und dem Thema Models.

Ein Buch kostenlos zu veröffentlichen, ist eine interessante Variante. Ein wenig schreibt der Autor auch in seinem Blog über die Beweggründe. Padraic lässt die Leser auch jeden Absatz kommentieren, damit das Buch nach und nach verbessert und ausgebaut werden kann. Die Entstehung des gesamten Buches ist somit ein fließender Prozess. Neben der Online-Version als HTML könnt ihr euch auch eine PDF-Version des aktuellen Standes herunterladen und ausdrucken. Wer von dem Buch begeistert ist, kann dem Autor übrigens über Paypal auch eine Spende zukommen lassen.

Heute morgen klingelte der Postbote und überbrachte mir mein Exemplar vom Buch “Zend Framework in Action” von Rob Allen, Nick Lo und Steven Brown. Ich hatte seinerzeit vor vielen Monden das Manuskript begutachtet und den Autoren mein Feedback übermittelt. Als Dank dafür steht mein Name auch auf Seite XX (die Seite ist wirklich so nummeriert) ganz oben und ich habe besagtes Exemplar per Post erhalten. Das Buch gefiel mir damals schon und da sich am Konzept nichts geändert hat, finde ich es auch heute noch sehr gut. Im Prinzip gehen die Autoren Schritt für Schritt vor, um eine Anwendung zu entwickeln. In jedem Kapitel wird ein neuer Aspekt behandelt und so wächst die Anwendung immer weiter. Das Buch ist auf englisch und umfasst 400 Seiten.

Wer lieber ein Buch auf deutsch zum Zend Framework haben möchte, muss sich noch etwas gedulden. Aktuell bin ich in den letzten Zügen des Schreibens für das Zend Framework Buch. Danach muss noch einiges überarbeitet werden und dann sind die Testleser dran.

Zum Abend drei gute Zend Framework Links von mir:

1. Tobi hat ein kleines Tutorial zum Einsatz von Zend_Http und Zend_Dom für Flickr veröffentlicht.
2. Bei Amazon.de habe ich ein neues Buch zum Aufbau eines CMS mit dem Zend Framework gefunden
3. Ich suche in meinem anderen Blog noch Testleser für das Zend Framework Buch

Viel Spass beim Klicken und Lesen

Über PHP und verwandte Themen werden eine Vielzahl von Büchern veröffentlicht. Die meisten PHP Bücher werden in englischer Sprache veröffentlicht, auch wenn die Zahl der deutschsprachigen Bücher stetig steigt. Es gibt einige gute bis sehr gute Bücher über PHP, aber auch jede Menge Bücher, die eigentlich kein Mensch braucht.

Umso wichtiger ist es, dass man seine Kaufentscheidung durch Empfehlungen und Fakten ein wenig untermauern kann. Buchrezensionen in PHP Fachmagazinen helfen weiter, wenn dort auch auf die anvisierte Zielgruppe des Buches eingegangen wird. Aber auch Tipps von Freunden oder die Lesermeinungen bei den Internet Buchhändlern können hilfreiche Tipps geben, um zu erkennen, ob das Buch einem weiter helfen kann oder nach dem Lesen der ersten Kapitel im Schrank verschwindet.

Am besten ist es aber immer noch, wenn man einmal selber in das Buch reinschauen kann. In einer Offline-Buchhandlung ist dies jedoch meist nicht möglich, da dort oft nur wenige und niemals alle aktuellen PHP Bücher vorrätig sind. Bei einigen Online-Buchhändlern kann man zwar auch in ausgewählten Büchern nach Stichworten suchen, doch hilft auch das nicht wirklich weiter.

(weiterlesen…)

Das Buch “PHP-Sicherheit” von Christopher Kunz und Peter Prochaska beschäftigt sich sehr umfassend mit dem Thema PHP und Sicherheit. Es ist im dpunkt.verlag erschienen, kostet 36,00 € und umfasst 280 Seiten.

Nach einer kurzen Einleitung mit einem Überblick zum Thema sowie einer Zusammenstellung mit Infoquellen geht es gleich zur Sache. Im Kapitel “Informationsgewinnung” erfährt man sehr aufschlußreich, wie böse Menschen (die uns und unserem Webserver schaden möchten), vorgehen, um sich Infos über die technische Ausstattung, installierte Software und möglicher Sicherheitslücken zusammen zu suchen.

In den nächsten Kapiteln werden dann Themen wie Parametermanipulation mit HTTP Response Splitting, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) und SQL-Injection erläutert. Sicherheitskritische PHP Bereiche wie Autorisierung und Authentisierung, Sessions und Upload-Formulare werden ebenso behandelt wie sicherheitsrelevante Konfigurationseinstellungen für PHP, das PHP Hardening Projekt und das Apache Modul mod_security. Der nützliche Anhang hält dann noch einige Übersichten und Checklisten bereit.

Auch wenn gerade beim Thema PHP Sicherheit viel mit Fachtermini hantiert wird, ist das Buch dennoch recht flüssig zu lesen. Besonder Themen wie XSS, CSRF und SQL-Injection waren vorher für mich nur böhmische Dörfer. Ein wenig schade ist es, dass die begleitende Website zum Buch seit einem Foto des Buches aus dem Februar 2006 nicht mehr aktualisiert worden ist. Aktuelle Infos zum Thema wären für alle PHP Entwickler sicher hilfreich.

Fazit: Wer sich intensiver mit dem Thema PHP Security beschäftigen möchte (oder muss), dem kann ich das Buch “PHP-Sicherheit” uneingeschränkt empfehlen. Meiner Meinung nach werden alle wichtigen Aspekte der PHP Sicherheit in diesem Buch abgedeckt.

Noch recht frisch aus der Druckerpresse ist vor wenigen Tagen das Buch “Enterprise PHP Tools” von Stefan Priebsch auf meinen Schreibtisch geflattert. Das Buch ist im Software & Support Verlag erschienen, kostet 29,90 € und umfasst ca. 280 Seiten.

Das Buch stellt einen sehr guten Überblick über “Tools und Methoden für einen effizienten Entwicklungsprozess” zusammen. Unter anderem geht der Autor auf xdebug, CVS und Subversion, PHPUnit, PHPDocumentor, phing und VMware ein. Es geht also nicht um Programmiermethodik oder die Sprache PHP selbst, sondern eher darum, wie sich ein Entwickler die tägliche Arbeit mit PHP stark erleichtern kann. Da es modular aufgebaut ist, muss man es nicht von vorne bis hinten durchlesen, sondern kann sich immer die Kapitel durchlesen, die einem gerade interessieren.

Fazit: Ich kann das Buch “Enterprise PHP Tools” allen fortgeschrittenen PHP Entwicklern empfehlen, die sich auf den neuesten Stand für einen effizienten PHP Entwicklungsprozess bringen möchten.