Laravel 13 : ce qui casse vraiment lors de la migration (et ce qui tient bon)

Laravel 13 est officiellement une mise à jour légère, mais trois points de rupture concrets (cache d'objets sérialisés, upserts MySQL, middleware CSRF en test) peuvent casser votre CI/CD si vous ne les anticipez pas.

22 sept. 2026 6 min

235

#php #securite #laravel

PHP & Frameworks

Laravel 13 : cinq fonctionnalités qui changent vraiment votre quotidien de développeur

Laravel 13 promet une migration sans breaking change pour les projets PHP 8.3+ et apporte cinq fonctionnalités concrètes : attributs PHP natifs généralisés, gestion des erreurs simplifiée, casts déclaratifs, intégration IA officielle et binding d'enum dans les routes.

15 sept. 2026 5 min

219

#php #performance #laravel

PHP & Frameworks

Kamal 2 : déployer une stack Laravel en production sans Kubernetes et sans PaaS

Kamal 2 permet de déployer une stack Laravel complète sur un VPS via SSH et Docker, sans Kubernetes, avec zéro temps d'arrêt. Un guide pratique pour quitter les PaaS coûteux tout en gardant la maîtrise de son infrastructure.

14 sept. 2026 5 min

190

#php #laravel #infrastructure

Bases de données

firstOrCreate() dans Laravel : pourquoi vos données se dupliquent sous charge

La méthode firstOrCreate() de Laravel n'est pas atomique : deux requêtes simultanées peuvent chacune passer le test du SELECT et déclencher un INSERT, créant des doublons malgré l'usage de transactions. La solution passe par une contrainte UNIQUE au niveau SQL et la gestion des conflits dans le code.

13 sept. 2026 5 min

223

#postgresql #php #performance

PHP & Frameworks

Webhooks de paiement : pourquoi l'ordre d'arrivée peut offrir un accès gratuit à vos abonnés annulés

Quand deux webhooks de paiement arrivent dans le mauvais ordre, un utilisateur annulé peut rester actif dans votre base de données. Voici pourquoi ce bug est invisible et comment l'éliminer en PHP.

12 sept. 2026 6 min

196

#php #securite #laravel

Piloter son site

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Pimcore abandonne la licence GPLv3 et impose désormais une condition de chiffre d'affaires pour l'usage gratuit. Pendant ce temps, le Passeport Numérique des Produits européen va transformer vos fiches produits en obligation légale.

7 sept. 2026 5 min

234

#php #laravel #open-source

PHP & Frameworks

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Laravel 13.27 introduit maskQueryBindings() pour empêcher les valeurs sensibles d'apparaître dans les messages d'erreur SQL. Voici comment l'activer, ce qu'elle ne couvre pas, et comment auditer les logs existants.

6 sept. 2026 6 min

206

#php #securite #laravel

PHP & Frameworks

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Choisir une architecture d'autorisation dès le départ évite des mois de dette technique. Tour d'horizon des patterns RBAC, Policies et ABAC adaptés à Symfony/PHP, avec une matrice de décision selon la complexité métier réelle.

5 sept. 2026 6 min

223

#php #securite #symfony

PHP & Frameworks

Filament qui rame : arrêtez de blinder au hasard, mesurez d'abord

Optimiser une interface Filament sans mesurer d'abord, c'est perdre une semaine sur le mauvais problème. Voici un workflow de benchmark structuré pour identifier précisément où le temps est dépensé.

29 août 2026 5 min

228

#php #performance #laravel

PHP & Frameworks

Livewire 4 : la directive @island pour des interfaces Laravel plus rapides

Livewire 4 introduit la directive @island pour isoler les zones de rendu coûteuses dans vos composants Laravel, sans ajouter de complexité JavaScript. Un pattern à connaître pour optimiser les interfaces hybrides.

27 août 2026 4 min

255

#php #performance #laravel

PHP & Frameworks

Laravel Reverb : des WebSockets natifs sans dépendance externe

Laravel Reverb est le serveur WebSocket officiel de Laravel, hébergeable sur votre propre infrastructure. Il remplace Pusher sans réécriture de code et réduit à la fois les coûts et la dépendance aux services tiers.

20 août 2026 5 min

231

#php #performance #laravel

Sécurité

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la CSP et ses nonces, un listener couvre HSTS, X-Frame-Options et les autres.

19 août 2026 2 min

229

#php #securite #laravel

Notre Blog