Da ich mich aufgrund der 10. Rezension zu meinem Buch in letzter Zeit etwas intensiver mit den Amazon Bewertungen befasse, ist mir zu dem Buch von Rob Allen etwas sonderbares aufgefallen. Auf Amazon.de wird das englische Buch sehr gut bewertet (Schnitt von 5.0), während es auf Amazon.com zu meiner großen Überraschung eher schlecht weg kommt (Schnitt 2.5). Hat jemand eine Erklärung dafür, warum das Buch von Deutschsprachigen Lesern viel besser bewertet wird als von Englischsprachigen Lesern?

Das Zend Framework hat (wie neulich schon mal erwähnt) mittlerweile einen sehr regelmäßigen Erscheinungszyklus angenommen. Derzeit gibt es alle 2 Wochen am Montag ein neues Mini-Release. Aktuell ist das Release 1.7.6, es wird aber schon an 1.7.7 gearbeitet. Da ich ein großer Freund von häufigen Releases bin, finde ich diese Entwicklung sehr gut und hoffe, dass dies in Zukunft dauerhaft beibehalten wird.

Seit einigen Tagen können sich alle Interessierten für die PHP Unconference 2009 in Hamburg anmelden. Sie findet am 12. und 13.9.2009 statt und es werden 180 Entwickler und PHP Enthusiasten erwartet. Beim Anmelden müsste ihr euch beeilen, denn aktuell sind schon über die Hälfte der Plätze weg. Die Kosten belaufen sich auf 25 Euro für beide Tage, was ein sehr fairer Preis ist. Hier gehts zur Anmeldung.

Etwas früher beginnt die Internationale PHP Konferenz in der Frühlingsversion. Die IPC 2009 Spring Edition findet vom 25. bis 27. Mai in Berlin statt und man kann sich bereits anmelden. Ich habe leider den Termin verpasst, um eine eigene Session zum Zend Framework einzureichen. Aber ich denke, dass es dennoch wieder spannend wird.

Und zu guter Letzt noch Infos zum PHP Magazin. In der aktuellen Ausgabe ist der erste Teil einer Serie von mir zum Thema testgetriebene Entwicklung erschienen. An dem zweiten Teil schreibe ich noch und freue mich natürlich über Feedback zum 1. Teil.

Ein Buch kostenlos zu veröffentlichen, ist eine interessante Variante. Ein wenig schreibt der Autor auch in seinem Blog über die Beweggründe. Padraic lässt die Leser auch jeden Absatz kommentieren, damit das Buch nach und nach verbessert und ausgebaut werden kann. Die Entstehung des gesamten Buches ist somit ein fließender Prozess. Neben der Online-Version als HTML könnt ihr euch auch eine PDF-Version des aktuellen Standes herunterladen und ausdrucken. Wer von dem Buch begeistert ist, kann dem Autor übrigens über Paypal auch eine Spende zukommen lassen.

Wer lieber ein Buch auf deutsch zum Zend Framework haben möchte, muss sich noch etwas gedulden. Aktuell bin ich in den letzten Zügen des Schreibens für das Zend Framework Buch. Danach muss noch einiges überarbeitet werden und dann sind die Testleser dran.

1. Tobi hat ein kleines Tutorial zum Einsatz von Zend_Http und Zend_Dom für Flickr veröffentlicht.
2. Bei Amazon.de habe ich ein neues Buch zum Aufbau eines CMS mit dem Zend Framework gefunden
3. Ich suche in meinem anderen Blog noch Testleser für das Zend Framework Buch

Viel Spass beim Klicken und Lesen

Umso wichtiger ist es, dass man seine Kaufentscheidung durch Empfehlungen und Fakten ein wenig untermauern kann. Buchrezensionen in PHP Fachmagazinen helfen weiter, wenn dort auch auf die anvisierte Zielgruppe des Buches eingegangen wird. Aber auch Tipps von Freunden oder die Lesermeinungen bei den Internet Buchhändlern können hilfreiche Tipps geben, um zu erkennen, ob das Buch einem weiter helfen kann oder nach dem Lesen der ersten Kapitel im Schrank verschwindet.

Am besten ist es aber immer noch, wenn man einmal selber in das Buch reinschauen kann. In einer Offline-Buchhandlung ist dies jedoch meist nicht möglich, da dort oft nur wenige und niemals alle aktuellen PHP Bücher vorrätig sind. Bei einigen Online-Buchhändlern kann man zwar auch in ausgewählten Büchern nach Stichworten suchen, doch hilft auch das nicht wirklich weiter.

Deshalb finde ich es sehr begrüssenswert, dass einige Verlage und Autoren ganz im Sinne des Open Source Gedanken einige ihrer Bücher auch kostenlos im Internet zum PDF Download oder in einer HTML Version bereit stellen. Hier eine kleine Übersicht:

• Der Galileo Press Verlag bietet nicht nur eines, sondern fast 20 Bücher zum kostenlosen Download im HTML Format an, u.a. auch ein älteres Buch über PHP 4 und ein sehr aktuelles über das CMS Joomla! (deutsch).
• HTML Version des Buches “PHP in a Nutshell“, dass im O’Reilly Verlag erschienen ist (englisch).
• HTML Version des sehr guten Buches “Professionelle Softwareentwicklung mit PHP 5” von Sebastian Bergmann (deutsch).
• PDF Download des Buches “PHP 5 Power Programming” von Andi Gutmans, Stig Bakken und Derick Rethans, das bereits über 1 Mio. mal herunter geladen worden ist (englisch).
• PDF Version eines älteren Buches über PHP 4, das man aber nur nach Angabe eine E-Mail Adresse downloaden kann (englisch).
• Zwar nicht direkt ein PHP Buch, aber dennoch für Webentwickler interessant, ist das Buch “Professionelle Websites” von Stefan Münz, welches ebenfalls zum kostenlosen Download bereit steht (deutsch).

Die Übersicht erhebt keinen Anspruch auf Vollständigkeit. Wenn du noch andere kostenlose Bücher zum Thema PHP kennst, melde dich bitte in den Kommentaren, damit ich die Liste ergänzen kann.

Update, 2.9.2008, 10:30 Uhr: Noch ein kleine Ergänzung. Viele Verlage bieten auf ihren Seiten neben weiterführenden Infos zum Buch oft auch das detaillierte Inhaltsverzeichnis sowie ein Probekapitel an. Anhand dieses Probekapitels kann man schon erkennen, ob einem der Schreibstil und der Aufbau der Kapitel gefällt. Anhand des Inhaltsverzeichnisses sieht man, welche Themen denn wirklich im Detail abgedeckt werden. Hier nur ein paar Beispiele, aktueller Bücher:

• dpunkt.verlag: PHP 5 – interaktiv
• Galileo Computing Verlag: Besser PHP programmieren
• O’Reilly Verlag: PHP Hacks
• Hanser Verlag: PHP 5 – Kochbuch
• Addison-Wesley Verlag: PHP 5 aus erster Hand
• Markt+Technik: PHP 5.1

Nach einer kurzen Einleitung mit einem Überblick zum Thema sowie einer Zusammenstellung mit Infoquellen geht es gleich zur Sache. Im Kapitel “Informationsgewinnung” erfährt man sehr aufschlußreich, wie böse Menschen (die uns und unserem Webserver schaden möchten), vorgehen, um sich Infos über die technische Ausstattung, installierte Software und möglicher Sicherheitslücken zusammen zu suchen.

In den nächsten Kapiteln werden dann Themen wie Parametermanipulation mit HTTP Response Splitting, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) und SQL-Injection erläutert. Sicherheitskritische PHP Bereiche wie Autorisierung und Authentisierung, Sessions und Upload-Formulare werden ebenso behandelt wie sicherheitsrelevante Konfigurationseinstellungen für PHP, das PHP Hardening Projekt und das Apache Modul mod_security. Der nützliche Anhang hält dann noch einige Übersichten und Checklisten bereit.

Auch wenn gerade beim Thema PHP Sicherheit viel mit Fachtermini hantiert wird, ist das Buch dennoch recht flüssig zu lesen. Besonder Themen wie XSS, CSRF und SQL-Injection waren vorher für mich nur böhmische Dörfer. Ein wenig schade ist es, dass die begleitende Website zum Buch seit einem Foto des Buches aus dem Februar 2006 nicht mehr aktualisiert worden ist. Aktuelle Infos zum Thema wären für alle PHP Entwickler sicher hilfreich.

Fazit: Wer sich intensiver mit dem Thema PHP Security beschäftigen möchte (oder muss), dem kann ich das Buch “PHP-Sicherheit” uneingeschränkt empfehlen. Meiner Meinung nach werden alle wichtigen Aspekte der PHP Sicherheit in diesem Buch abgedeckt.

Das Buch stellt einen sehr guten Überblick über “Tools und Methoden für einen effizienten Entwicklungsprozess” zusammen. Unter anderem geht der Autor auf xdebug, CVS und Subversion, PHPUnit, PHPDocumentor, phing und VMware ein. Es geht also nicht um Programmiermethodik oder die Sprache PHP selbst, sondern eher darum, wie sich ein Entwickler die tägliche Arbeit mit PHP stark erleichtern kann. Da es modular aufgebaut ist, muss man es nicht von vorne bis hinten durchlesen, sondern kann sich immer die Kapitel durchlesen, die einem gerade interessieren.

Fazit: Ich kann das Buch “Enterprise PHP Tools” allen fortgeschrittenen PHP Entwicklern empfehlen, die sich auf den neuesten Stand für einen effizienten PHP Entwicklungsprozess bringen möchten.