Tegelijkertijd waren er lezingen over PHP op Embedded Devices, SPL (Standard PHP Library) en problemen die normaal gesproken over het hoofd worden gezien. Een voorbeeld hiervan is het simpele feit dat het verbergen van een username en in plaats daarvan het gebruikmaken van een display name buiten de user credentials om, het al een heel stuk makkelijker maakt om kwaadwillende mensen buiten de deur te houden.

Ben Ramsey vertelt over REST

Na een korte pauze zijn we wederom opgesplitst. Ditmaal naar een verhaal over REST (Representational State Transfer) en Javascript, om elkaar vervolgens tijdens een prima lunch bij te praten over hoe we deze twee technieken optimaal met elkaar kunnen combineren voor asynchrone doeleinden zoals AJAX (Asynchronous Javascript And Xml).

Hoewel we een klein beetje spijt hebben van het feit dat niemand van ons naar de lezing over ‘Distributed systems with PHP’ is geweest hebben we gezamenlijk aandachtig geluisterd naar Matthew Weier O’Phinney‘s bijdrage óver bijdragen, aan de open source gemeenschap in het algemeen. Hoewel de drempel vrij hoog is heeft dit verhaal wel eens te meer onze intenties gestimuleerd om actief mee te gaan doen in de PHP community om zo onderdeel uit te maken van de ontwikkeling van dé programmeertaal van het moment.

Het einde van de (toch wel lange) dag stond in het teken van CouchDB, een geheel nieuwe denkwijze voor databases om data op te slaan. Eerst de aandacht hiervoor in de presentatie van Scott MacVicar over alternatieve databases, daarna Jan Lehnardt van CouchDB zelf die het verhaal als een soort Jan Sloot uit De Broncode op het publiek trachtte over te brengen. Uiteraard zijn Frisse Hoofden ruimdenkend en gaan we deze techniek ook zeer nauwlettend in de gaten houden, maar ik weet niet of de rest van het publiek hier ook zo over dacht…

Na een korte nachtrust in het hotel (‘s avonds was er de zeer gezellige borrel gevolgd door een spontane afterparty waar eigenlijk alleen wij en twee Duitse programmeurs aan meededen) stond dag twee voor de deur en op miraculeuze wijze waren wij nog net op tijd voor de opening van die dag: Owen Byrne, een oude rot in het programmeervak, vertelde over zijn rol als lead developer bij de website Digg.com in de beginjaren van deze succesvolle bookmarksite.

Naast het feit dat geen van ons fysiek in staat was om te lopen was de volgende spreker de grootste reden om in de grote zaal te blijven zitten. Eli White van Zend vertelde een helder en indrukwekkend verhaal over het omgaan met schaalbaarheid bij drukbezochte websites.

Juliette Reinders Folmer over UTF-8

Na de pauze werd het weer tijd om verschillende sessies tegelijkertijd te bezoeken. Zo was ik getuige van Paul Reinheimer‘s statement “Geef de terugknop van een browser terug aan de bezoeker!”, wat min of meer inhoudt dat je verstandig en met mate om moet gaan met asynchrone acties zodat de gemiddelde bezoeker altijd op zijn eigen vertrouwde terugknop kan klikken als hij of zij het bekijken van een pagina ongedaan wilt maken. Joost en Evert bevonden zich inmiddels bij een interessante lezing van Juliette Reinders Folmer over de kopzorgen van menig developer: character encoding. Gelukkig was hieruit te concluderen dat hetgeen wij als oplossing hebben gekozen ook de enige juiste blijkt te zijn voor 99 van de 100 websites: gebruik altijd UTF-8 en er is niks aan de hand.

Een wederom smakelijke lunch verder was de keuze tussen een sessie dusdanig lastig dat we hebben besloten alle drie een aparte sessie te bezoeken zodat we er geen enkele hoefden te missen. Ik heb de tweede lezing van Eli over Code & Release management gezien, Joost werd door Dustin Whittle verrast door de mogelijkheden van het Yahoo! Developer Network en Evert zag hoe Rob Allen omging met het cachen van alles wat los en vast zit om een optimale performance van een web applicatie te bewerkstelligen.

Met een lezing over debugtool DTrace en het aanpakken van boomstructuren in databases (waarvan het geavanceerde ‘Modified Preorder Tree Traversal Algorithm‘ onlangs nog is opgenomen in onze standaarden voor het omgaan met grote boomstructuren) kwam het eind van de conference langzamerhand in zicht. De slotborrel na een vragenronde met meerdere sprekers leste menig persoon de dorst, waarna wij na een kleine catch-up met Wout (die toevallig ook in Amsterdam was) met een berg nieuwe ideeën, contacten en opgedane kennis de trein terug naar Tilburg hebben genomen.

Om een lang verhaal kort te maken was het een zeer geslaagde conferentie en wil ik bij deze van de gelegenheid gebruik maken om onze concullega’s van iBuildings van harte te bedanken voor het organiseren van deze fantastische happening. Tot volgend jaar!

Er is een onderzoek gedaan naar de aard van de hack-aanvallen tegenwoordig. Het blijkt dat maar 33% puur voor de lol is en 67% om op enige wijze winst te behalen (profit). Je zou dit andersom verwachten. Diefstal van gevoelige informatie lijkt voornamelijk het doel te zijn (42%), denk hierbij aan bijvoorbeeld credit-card info en login-gegevens. Hierna volgen ‘Defacement’ (23%) en ‘Malware’ (15%).

Wat zijn nu de meeste gebruikte hack-technieken? ‘SQL injection’ staat hierbij bovenaan met 20%. Hierna volgen ‘Information Disclosure’ (17%), ‘Known Exploits’ (15%) en ‘Cross Site Scripting’ (12%).

Een risico-analyse is belangrijk om dit soort aanvallen tegen te gaan. Het is ondoenlijk om een gehele applicatie na te lopen op lekken. Dit kan in geval van een grote applicatie jaren tijd kosten. Hoe dan wel?? Controleer ieder punt in je applicatie waar data wordt uitgewisseld. Hierbij moet o.a. gelet worden op spoofing (fake referer, stolen session id), tampering (XSS, CSRF), repudiation (identity theft, identity coverage), information disclosure (SQL-injection, XSS) en denial of service (logout na 3 mislukte logins). Deze analyse kan gedaan worden aan de hand van een ‘Data flow diagram’. Wanneer je alle risico’s op een rijtje hebt kun van ieder risk de DREAD bepalen. Dit zijn 5 factoren waarmee je een risico kunt definiëren/beoordelen. Zo kun je ervoor zorgen dat de issues met de hoogte risico’s als eerste worden opgelost.

[10:20] Eerste spreker is Zeev Suraski. Openend met een kort verhaal over het begin van PHP.

1998: PHP 3 wordt gereleased en wordt gebruikt op 100.000 domeinen.

1999: PHP wordt gebruikt op 1 miljoen domeinen, op dat moment wordt de Zend Engine ontwikkeld.

2004: Yahoo kiest voor PHP, dit is een belangrijke stap geweest voor PHP, aangezien dit één van de eerste grote bedrijven is geweest die volledig om is gegaan naar PHP.

2005: IBM en Oracle volgen.

2006: Microsoft erkent PHP als een volledige taal en ondersteund de ontwikkeling van PHP zo goed mogelijk voor Windows.

PHP is een volwassen programmeer taal. Steeds meer bedrijven ontdekken de kracht achter PHP en de verschillende frameworks (CakePHP, symfony, Zend Framework) die beschikbaar zijn voor developer groeit dan ook nog steeds.

Kort opgesomd:
- PHP is een goede keuze
- Het is heel simpel om mee te werken, maar maak gebruik van tools (frameworks, advanced editors)
- Probeer niet alles opnieuw te ontwikkelen. PHP is een opensource taal, en functies en libraries worden vaak ook open source gepubliceerd. Gebruik deze mogelijkheden.

Laatste sheet is een plaatje met “Hup Holland Hup”. Een mooi eind van een goede presentatie.

Vragen:
- Waarom focused Zend zich niet meer zoveel op de Core van PHP maar meer op frameworks?
Steeds meer ligt de focus op het gebruik van PHP en de applicaties waar het voor gebruikt wordt. Het bestaat nu al een ruim aantal jaar en behoeft dan ook niet meer zoveel veranderingen.

- PHP wordt steeds geavanceerder, zal het ooit de kant van JAVA op gaan?
Er is altijd een competitie tussen developers die PHP meer programmeren zoals JAVA en aan de andere kant de developers die van de simpelheid van PHP genieten. PHP wordt steeds geavanceerder maar het zal aantal mogelijk zijn om PHP te gebruiken zonder de geavanceerde architectuur.

[11:15] Tweede spreker is Marco Tabini. Hij is uitgever van PHP Architect.

[11:17] Wat is Mayo?
3 ingrediënten: olijf olie, lemoen & ei.
Als je echter gaat kijken naar de commerciele mayo in de winkels zie je een hele lijst met ingrediënten met soms niet eens de basis erin.

[11:20] Maar wat heeft dit te doen met software?
15 Jaar geleden was er alleen maar de core van het programmeren. Tegenwoordig wordt het echter steeds ingewikkelder. Je begint met een besturings systeem, een webserver, de programmeer taal, een framework, en daarop uiteindelijk je eigen code.

[11:25] Hoe zit het met functie aanroepen in de verschillende talen.

Het tonen van één keer “Hello world”:
C – 46 (functies)
Shell (TCSH) – 37 (functies)
PHP – 362
PHP (Apache) – 881

Het tonen van twee keer “Hello world”:
C – 47
Shell (TCSH) – 146
PHP – 368
PHP (Apache) – 887

Aanroepen van de eerste 100 miljoen priem getallen:
C – 2.5u
Erlang – 1.8u
PHP – N/A

[11:30] Je moet kiezen tussen het gemak van het programmeren en de prestatie. Het is belangrijk dat je code snel is, maar er is meer dan alleen je code. Waarvoor wordt het gebruikt, waarop draait het, hoe schaalt je code, wat kost het, etc, etc.

[11:40] Er is een duidelijke samenhang tussen winst en aatal views per soort website. Hoe meer bezoekers je naar je website krijgt hoe duurder de kosten voor het onderhoud van de website. Het is dan ook belangrijk dat een website die veel bezoekers trekt zo laag mogelijke kosten heeft per pagina. Bij een e-commerce zijn de kosten per pagina hoger. Het gaat hier om de verkoop van producten en het aantal bezoekers maar hierbij niet uit.

[11:42] Marco heeft zich voorgenomen om iedere maand een nieuwe taal te leren. Dit is hem niet gelukt, maar hij heeft wel een inzicht gekregen in de talen die er op het moment zijn.

[11:49] Hoe ga je om met je problemen op het gebied van infrastructuur? Laat iemand anders het probleem oplossen.

Amazon WebServices biedt de mogelijkheid om vrijwel oneindig te schalen, zonder dat de kosten groter worden als je meer bezoekers krijgt, uitgaande van het punt dat je geld binnenkrijgt per bezoeker (adSense).

Design: THINK BIG-ITS CHEAP
Choose: THE RIGHT TOOLS
Scale: EVERYTHING, ALWAYS

Einde van de eerste presentatie ronde. Tijd voor een korte lunch.

Sprekers zijn onder andere Zeev Suraski (samen met Andi Gutmans oprichter van Zend Technologies, het bedrijf achter het huidige PHP), Fabien Potencier (projectleider van het populaire PHP framework symfony), Marco Tabini (uitgever van het PHP magazine php|architect) en Matthew Weier O’Phinney (software-architect van Zend Framework). Andere namen zijn Terry Chay, Sebastian Bergmann, Derick Rethans, Ivo Jansch, Lorna Jane Mitchell, Gaylord Aulke, Stefan Priebsch en Johann-Peter Hartmann.

Omdat het live verslag van Kings of Code dat wij ruim twee weken geleden op dit blog plaatsten een enorm succes bleek te zijn zullen wij proberen ook aanstaande zaterdag weer vanaf locatie te bloggen. Aangezien er drie parallelsessies zijn zullen wij ons tijdens deze sessies op moeten splitsen, maar dat gaat vast en zeker goedkomen.

Morgenavond vindt er een heuse conference pre-party plaats in Amsterdam, maar ondanks het feit dat we daar ook Oranje kunnen kijken willen we dat natuurlijk in Tilburg niet missen. Ik heb wel begrepen dat de Franse spreker Fabien Potencier in Holland shirt zijn presentatie komt doen als we van Frankrijk winnen.