PHP Framework

[schmaiki]

Wollte mal gern von euch wissen. Was für ein Framework gut ist. Brauche eins das nicht so schwer ist zu erlernen und das mit sicherheitssystem inclusive ist also das hacker dann keine möglichkeit haben mit CSS XSS SQL usw.

 

[Pascal Bajorat]

AW: PHP Framework

Also generell sind Frameworks nur so sicher wie die Anwendungen die ein Programmierer mit ihnen erstellt.

Wenn du in deine Anwendung basierend auf einem Framework eine Sicherheitslücke rein baust, dann kann das Framework da auch nicht mehr viel machen:

An Framework gibt es schon ein paar. Die Bekanntesten sind wohl:
- Zend Framework
- CakePHP
- Symfony

 

[schmaiki]

AW: PHP Framework

Aso und welches wird so genommen. gibts denn vorteile und nachteile?

 

[Robbyn-]

AW: PHP Framework

Also ich kann nur aus eigener Erfahrung sprechen und zwar bezüglich Smarty.

Es ist eins der bekanntesten Template Systeme. Eins der Vorteile von Smarty ist, dass die Dateien nur einmal kompiliert werden müssen. Nur geänderte Templates werden erneut kompiliert. Außerdem können die Dateien bei Bedarf gecacht werden was die Performance besonders schont.

Ein Template System hat aber nichts mit SQL Injectionen oder XSS zutun. Du musst noch immer selber die überprüfungen stattfinden lassen.
Die Nachteile solcher Template System liegt leider offen auf der Hand. Sie sind für jederman einsehbar und können falls Sicherheitslücken enthalten sind gegen eigene Projekte ausgenutzt werden. Desweiteren sind die meißten Template System vollkommen überfüllt und die Hälfte darin braucht man garnicht wodurch Ladezeiten immer länger werden können. Am besten man schreibt sich selber ein Templatesystem was auch mit der richtigen Anleitung nicht allzu kompliziert ist .

Ich denke mal auch das jedes dieser Template System seine Vor-Nachteile hat. Welches du für dein Projekt nutzen möchtest musst du wissen. Vielleicht googlest du mal nach den einzelnen System und kontrollierst die Pro und Kontra.

MfG.Robbyn