Piloter son site

PHP 8 impose une mise à jour : votre site ou logiciel risque de s'arrêter

La mise à jour imposée de votre serveur vers PHP 8 peut provoquer une coupure immédiate de votre site ou logiciel métier...

10 sept. 2026 4 min

162

#php #securite #open-source

Piloter son site

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Pimcore abandonne la licence GPLv3 et impose désormais une condition de chiffre d'affaires pour l'usage gratuit. Pendant...

7 sept. 2026 5 min

185

#php #laravel #open-source

PHP & Frameworks

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Laravel 13.27 introduit maskQueryBindings() pour empêcher les valeurs sensibles d'apparaître dans les messages d'erreur ...

6 sept. 2026 6 min

159

#php #securite #laravel

PHP & Frameworks

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Choisir une architecture d'autorisation dès le départ évite des mois de dette technique. Tour d'horizon des patterns RBA...

5 sept. 2026 6 min

176

#php #securite #symfony

PHP & Frameworks

Application PHP vieillissante : moderniser sans tout casser

Moderniser une application PHP ancienne ne signifie pas tout recommencer. Une approche incrémentale, appuyée sur des out...

4 sept. 2026 5 min

1006

#php #symfony #tests

Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

166

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

276

#php #securite #open-source

PHP & Frameworks

Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Les migrations Doctrine passent les tests sans problème et arrivent en production avec des instructions SQL qui supprime...

30 août 2026 5 min

173

#postgresql #php #symfony

PHP & Frameworks

Filament qui rame : arrêtez de blinder au hasard, mesurez d'abord

Optimiser une interface Filament sans mesurer d'abord, c'est perdre une semaine sur le mauvais problème. Voici un workfl...

29 août 2026 5 min

175

#php #performance #laravel

PHP & Frameworks

Livewire 4 : la directive @island pour des interfaces Laravel plus rapides

Livewire 4 introduit la directive @island pour isoler les zones de rendu coûteuses dans vos composants Laravel, sans ajo...

27 août 2026 4 min

203

#php #performance #laravel

PHP & Frameworks

Magento 2 : quand les avis clients plombent silencieusement vos performances

Les avis produits sur Magento 2 cachent trois goulots d'étranglement bien précis : un cron de recalcul global trop fréqu...

23 août 2026 6 min

187

#php #performance #optimisation

PHP & Frameworks

Laravel Reverb : des WebSockets natifs sans dépendance externe

Laravel Reverb est le serveur WebSocket officiel de Laravel, hébergeable sur votre propre infrastructure. Il remplace Pu...

20 août 2026 5 min

185

#php #performance #laravel

Notre Blog

PHP 8 impose une mise à jour : votre site ou logiciel risque de s'arrêter

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Application PHP vieillissante : moderniser sans tout casser

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Filament qui rame : arrêtez de blinder au hasard, mesurez d'abord

Livewire 4 : la directive @island pour des interfaces Laravel plus rapides

Magento 2 : quand les avis clients plombent silencieusement vos performances

Laravel Reverb : des WebSockets natifs sans dépendance externe

Catégories

Articles récents

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

Un mot de passe ne suffit plus pour protéger votre espace de facturation

random_page_cost et seq_page_cost : ce que PostgreSQL mesure vraiment

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Application PHP vieillissante : moderniser sans tout casser