#225 – Milan Petrović on the Risks of Legacy PHP in WordPress and Why Upgrading Matters for Security

Composer and Packagist under supply chain stress

Năm 2025-2026 là giai đoạn thử thách căng thẳng cho chuỗi cung ứng của các hệ sinh thái package, bao gồm Composer và Packagist. Bài viết đánh giá những điểm mạnh, hạn chế của PHP trong quản lý phụ thuộc, đồng thời đặt vấn đề về trách nhiệm sở hữu hạ tầng số.

Bạn nên đọc bài này để hiểu cách hệ sinh thái PHP đang đối mặt với áp lực từ chuỗi cung ứng, và cách Composer/Packagist có thể cải thiện bền vững trong tương lai, giúp lập trình viên tránh rủi ro về tính an toàn và hiệu suất trong dự án.

EnvKit: A Local Development Stack for Laravel on Windows and macOS

EnvKit là ứng dụng miễn phí (đang beta) cung cấp môi trường phát triển PHP/Laravel đầy đủ …

ACF 6.8.6

ACF 6.8.4 đã phát hành, cung cấp bản cập nhật mới nhất với ghi chú phát hành chi tiết. Người dùng có thể theo dõi tin tức mới nhất từ ACF qua Twitter @wp_acf.

Lập trình viên WordPress nên đọc để cập nhật các cải tiến mới trong Advanced Custom Fields (ACF) 6.8.6, đặc biệt là các tính năng hỗ trợ tích hợp với các plugin/nhóm công cụ mới, cải thiện hiệu suất và bảo mật, giúp phát triển website nhanh hơn và an toàn hơn.

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.

Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.

How I use Agents to Extract Hidden Feedback from Github and Improved Rector

Tác giả tình cờ khám phá các repository PHP phổ biến trên GitHub và nhận thấy hầu hết đều sử dụng Rector rộng rãi với các set và level có sẵn. Điều khiến tác giả không hài lòng là phần skip section trong cấu hình, vốn thường cho thấy lỗi tiềm ẩn trong Rector mà người dùng phải bỏ qua để tránh thay đổi không mong muốn.

Là lập trình viên PHP, bạn nên đọc bài này để khám phá cách sử dụng nhân tạo (AI) như các agent để tự động hóa việc phân tích và cải thiện hiệu suất của các công cụ như Rector, giúp giảm thiểu lỗi nhầm lẫn và tối ưu hóa quy trình refactoring mà không cần phải bỏ qua các phần không cần thiết.

Laravel Quota: Usage Budgets for Calendar Periods

Laravel Quota là gói Laravel theo dõi và áp đặt giới hạn sử dụng tích lũy theo các giai đoạn lịch, cung cấp API mạch lạc, trait Eloquent, middleware route, cùng khả năng lưu trữ bằng cache hoặc database.

Laravel Quota giúp lập trình viên quản lý và áp dụng giới hạn sử dụng tích lũy theo kỳ thời gian một cách đơn giản và hiệu quả, giúp tối ưu hóa ứng dụng mà không cần viết thêm nhiều mã phụ trợ.

HTTP Query Method Support in Laravel 13.19

Laravel 13.19 bổ sung phương thức Http::query() để gửi yêu cầu HTTP bằng verb QUERY kèm tham số body, cùng các helper query() và queryJson() cho testing. Collection có thêm reduceInto() để biến đổi bộ tích lũy tại chỗ, Str::counted() hỗ trợ đếm và biến đổi từ số nhiều. Hàng đợi cải tiến với SendMessageBatch cho SQS, fake queue kiểm tra job đã reserved, cùng các sửa lỗi nhỏ về soft-delete, mail config và component attribute.

Lập trình viên nên đọc bài này vì Laravel 13.19.0 mở rộng khả năng xử lý các yêu cầu HTTP QUERY mới, giúp tối ưu hóa việc gửi dữ liệu tham số qua gói gói và hỗ trợ kiểm tra đơn vị tự động, đặc biệt hữu ích khi phát triển và bảo trì ứng dụng API.