Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Les migrations Doctrine passent les tests sans problème et arrivent en production avec des instructions SQL qui suppriment des données ou bloquent des tables. Un script d'analyse statique dans la CI permet d'attraper ces cas avant qu'il ne soit trop tard.

30 août 2026 5 min

216

#postgresql #php #symfony

PHP & Frameworks

Filament qui rame : arrêtez de blinder au hasard, mesurez d'abord

Optimiser une interface Filament sans mesurer d'abord, c'est perdre une semaine sur le mauvais problème. Voici un workflow de benchmark structuré pour identifier précisément où le temps est dépensé.

29 août 2026 5 min

228

#php #performance #laravel

PHP & Frameworks

Livewire 4 : la directive @island pour des interfaces Laravel plus rapides

Livewire 4 introduit la directive @island pour isoler les zones de rendu coûteuses dans vos composants Laravel, sans ajouter de complexité JavaScript. Un pattern à connaître pour optimiser les interfaces hybrides.

27 août 2026 4 min

255

#php #performance #laravel

PHP & Frameworks

Magento 2 : quand les avis clients plombent silencieusement vos performances

Les avis produits sur Magento 2 cachent trois goulots d'étranglement bien précis : un cron de recalcul global trop fréquent, des requêtes N+1 sur les pages listing, et une grille d'administration coûteuse en jointures.

23 août 2026 6 min

239

#php #performance #optimisation

PHP & Frameworks

Laravel Reverb : des WebSockets natifs sans dépendance externe

Laravel Reverb est le serveur WebSocket officiel de Laravel, hébergeable sur votre propre infrastructure. Il remplace Pusher sans réécriture de code et réduit à la fois les coûts et la dépendance aux services tiers.

20 août 2026 5 min

231

#php #performance #laravel

Sécurité

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la CSP et ses nonces, un listener couvre HSTS, X-Frame-Options et les autres.

19 août 2026 2 min

229

#php #securite #laravel

PHP & Frameworks

Cache HTML full-page avec Cloudflare et Laravel : zéro requête jusqu'à l'origine

Laravel et Cloudflare peuvent éliminer la quasi-totalité des requêtes vers votre serveur grâce au cache HTML full-page à l'edge, à condition que la logique de cache reste dans l'application, pas dans le CDN.

16 août 2026 6 min

292

#php #performance #laravel

IA & Ingénierie

Laravel Boost v2 : donnez à votre IA le contexte réel de votre projet

Laravel Boost v2 expose votre application Laravel vivante à votre agent IA via le protocole MCP : schéma SQL, routes, logs, conventions, pour que l'IA travaille sur la réalité de votre projet, pas sur ses données d'entraînement génériques.

15 août 2026 5 min

302

#php #laravel #mcp

PHP & Frameworks

Laravel 13 : des modèles allégés grâce aux attributs PHP natifs

Laravel 13 introduit le support des attributs PHP natifs sur les modèles Eloquent et d'autres composants, permettant de déplacer la configuration hors du corps des classes et de rendre la logique métier immédiatement visible, sans aucun changement cassant.

13 août 2026 5 min

309

#php #laravel #refactoring

Sécurité

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Un identifiant de session volé suffit à usurper un compte sans connaître le mot de passe. Découvrez les erreurs de configuration les plus fréquentes et les cinq mesures concrètes pour sécuriser vos sessions PHP et Laravel.

12 août 2026 6 min

285

#php #securite #symfony

Sécurité

Injection de prompt dans Laravel : protéger vos données sensibles face à l'IA

Intégrer un LLM dans Laravel, c'est ouvrir une nouvelle surface d'attaque. Découvrez les patterns concrets pour isoler les entrées utilisateur, contrôler le contexte et valider les sorties avant de passer en production.

11 août 2026 5 min

303

#php #securite #laravel

IA & Ingénierie

LaraClaude : transformez Claude Code en expert Laravel dès le premier prompt

LaraClaude est un plugin Claude Code qui embarque plus de 30 commandes spécialisées Laravel : détection N+1, audit de migrations, scaffolding contextuel. Une réponse concrète au problème de la 'taxe de contexte' des agents IA généralistes.

10 août 2026 5 min

304

#php #performance #laravel

Notre Blog