Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.
API Platform 4 generiert OpenAPI-Spezifikationen automatisch - doch ohne Contract Tests driften Spec und Implementierung still auseinander. Hier die komplette Pipeline: Schemathesis, oasdiff, Prism und GitHub Actions.
WeiterlesenJedes KI-unterstützte PHP-Projekt, das wir auditieren, zeigt dieselben sieben Schwachstellen-Familien: SQL-Injection neben rohen execute-Aufrufen, fehlende CSRF-Tokens, nutzerkontrollierte Dateipfade, hartcodierte Secrets, überprivilegierte JWT-Claims, Open Redirects und Symfony-Firewall-Bypässe. Dieser Beitrag benennt jedes Muster, erklärt, warum LLMs es erzeugen, und liefert die GrumPHP-, Rector- und PHPStan-Regeln, die es vor dem Merge abfangen.
WeiterlesenPHP 8.4 Property Hooks sind die größte Änderung am Objektmodell von PHP seit typisierten Properties. Hier steht genau, wie sie mit Doctrine, Symfony Forms und API Platform interagieren - und welche Patterns deine Anwendung kaputt machen.
WeiterlesenDie Multi-Tenancy-Strategie, die du heute wählst, ist im großen Maßstab fast unmöglich rückgängig zu machen. Dieser Guide vergleicht alle drei Doctrine-Patterns entlang DSGVO-Isolation, Migrationskomplexität und Connection-Pool-Limits, damit du einmal wählst und richtig wählst.
WeiterlesenCursor, Copilot und ChatGPT schlagen immer wieder dieselbe Handvoll npm-Pakete vor - und fünf davon sind veraltet, Supply-Chain-Risiken oder Produktions-Landminen. Was wir in echten vibe-gecodeten Codebasen finden, warum jedes dieser Pakete 2026 gefährlich ist und welche modernen Alternativen wir bei jeder Rettung installieren.
WeiterlesenEine Berliner Agentur, die einem franzoesischen Kunden eine Rechnung stellt, eine deutsche GmbH, die Ingenieure in Amsterdam vor Ort einsetzt - das loest unterschiedliche MwSt.- und Betriebsstaetten-Ergebnisse aus, die die meisten Gruender erst bei einer grenzueberschreitenden Pruefung entdecken. Hier ist die praktische Uebersicht.
WeiterlesenEin praxiserprobtes Migrations-Playbook fuer grosse Doctrine-1.x-Codebasen: Schema-First-Entity-Generierung, eine Dual-ORM-Bridge, die Legacy-Controller am Leben haelt, ein Snapshot-basierter Test-Harness und die viermonatige Cutover-Sequenz, die 700K Zeilen ohne Feature-Freeze abgeloest hat.
WeiterlesenDORA ist laengst kein reines Bankenproblem mehr. Wenn du Software an europaeische Finanzinstitute verkaufst, bist du ein IKT-Drittanbieter - und deine Vertraege, Runbooks und Pentestzyklen unterliegen nun der Aufsichtspruefung. Das ist das Playbook fuer die Anbieterseite.
WeiterlesenRAG-Demos funktionieren immer gut - produktive RAG-Systeme scheitern vorhersehbar. Hier erfaehrst du, was bei Chunking und Reranking schieflaeuft, und kennst das Vier-Fragen-Eval-Framework, das 80% der Regressionen abfaengt, bevor sie Nutzer erreichen.
WeiterlesenDie meisten LLM-Agenten in Produktion scheitern nicht, weil das Modell falsch liegt, sondern weil die Orchestrierungsschicht sich nicht erholen kann, wenn ein Schritt zeitüberschreitet. Dieser Beitrag zeigt, wie der Symfony Workflow Component - für Geschäftsprozesse gebaut - eine exzellente Agent-Loop-Laufzeit mit explizitem Zustand, wiederholbaren Transitionen und eingebautem Audit-Trail ergibt.
Weiterlesen