Hébergement de projets Open Source

Dans le cas de l'url rewritin, le chemin vers le fichier des routes était incorrect (dans le fichier conf/site.ini.php)
Plusieurs tutoriaux vidéos ont été ajoutées, ils sont ajourd'hui au nombre de 8
- Installation du framework
- Hello World
- Créer un module CRUD
- Créer un module intégrable: menu
- Utiliser un layout et ses "emplacements"
- Créer une application avec deux tables liées
- Utilisez le plugin jQuery
- Faire de l'url rewriting

L'adresse: http://mkdevs.com/screencasts.html

Celle-ci contiendra des tutoriaux vidéos, pour information, elles sont muettes: elles utilisent des annotations dans youtube.
Cette rubrique va s'enrichir au fur et à mesure, n'hesitez pas à vous rendre à cette adresse pour demander des tutoriaux

La rubrique: http://mkdevs.com/screencasts.html
L'adresse du forum: http://www.developpez.net/forums/d1343958/mkframework/demande-tutoriaux-videos/

Ces rapports vont de l'alerte de complexité d'une méthode, à la longueur maximum d'une ligne en passant par la découverte de variables non utilisées...
Suite à cet audit, j'ai procédé à quelques corrections permettant d'atteindre la note de 89,6% selon le profil "Zend"
Pour ceux qui souhaiteraient découvrir plus en détail Sonar, je vous conseille cet article http://dupot.org/post-10.html

(Pour information, Sonar Way:93,2% et Zend profile:97,7% )

Il y a désormais un petit tutoriel pour y parvenir ici http://mkdevs.com/tutoriaux.html#zf2

Concernant l'ORM, vous pouvez choisir de passer les parametres soit les uns apres les autres, soit via un tableau
Exple:

$this->findMany('SELECT * FROM article WHERE etat=? AND auteur_id=?',$etat_actif,$auteur_id);

ou

$this->findMany('SELECT * FROM article WHERE etat=? AND auteur_id=?',array($etat_actif,$auteur_id) );

Pour le builder:
1. Désormais lorsque vous créez un projet, celui-ci a son titre renseigné avec le nom du projet
2. Lorsque vous générez un module CRUD intégrable, en commentaire de son fichier main.php vous avez les instructions pour l'intégrer au sein d'un autre module

Des modifications ont été faite concernant la génération de modules CRUD intégrables.
Un tutorial a d'ailleurs été ajouté afin de mieux comprendre son utilisation
Ainsi qu'une correction concernant l'affichage des erreurs en mode "production" pour qu'un site livré en production soit totalement muet

Désormais vous pouvez renforcer la sécurité de votre plugin xsrf en activant l'unicité du jeton.
Celui-ci est enregistré en session à sa création, ainsi, un même jeton ne peut être utilisé qu'une seule fois.
Pour activer cette sécurité supplémentaire, une nouvelle variable "xsrf.session.enabled" fait son apparition dans le fichier con/site.ini.php

  
[security]
;XSRF ou CSRF,bSecuriteXSRF utilisation de jeton dans le CRUD, plus d'infos: http://fr.wikipedia.org/wiki/Cross-Site_Request_Forgeries
;XSS, bSecuriteXSS protection des variables GET,POST... via getParam( , plus d'infos http://fr.wikipedia.org/wiki/XSS
xsrf.enabled=1
xsrf.timeout.lifetime=(60*3)
xss.enabled=1
xsrf.session.enabled=1

note: cette sécurité supplémentaire nécessite l'activation d'une session, vous pouvez désactiver cette sécurité pour certains formulaires via la méthode "disableSession" du plugin

Une nouvelle classe abstraite abstract_moduleembedded fait son apparition afin de faciliter la création de module CRUD intégrable.

<?php
class module_examplemodule extends abstract_moduleembedded{

   public static $sModuleName='examplemodule';
   public static $sRootModule;
   public static $tRootParams;

   public function __construct(){
       self::setRootLink(_root::getParamNav(),null);
   }
   public static function setRootLink($sRootModule,$tRootParams=null){
       self::$sRootModule=$sRootModule;
       self::$tRootParams=$tRootParams;
   }
   public static function getLink($sAction,$tParam=null){
       return parent::_getLink(self::$sRootModule,self::$tRootParams,self::$sModuleName,$sAction,$tParam);
   }
   public static function getParam($sVar,$uDefault=null){
       return parent::_getParam(self::$sModuleName,$sVar,$uDefault);
   }
   public static function redirect($sModuleAction,$tModuleParam=null){
       return parent::_redirect(self::$sRootModule,self::$tRootParams,self::$sModuleName,$sModuleAction,$tModuleParam);
   }

   (...)

Lorsque vous utilisez un module intégrable, celui-ci doit toujours vous retourner sa vue.
Ensuite pour simplifier le code, les methodes getLink, getParam et redirect sont redéfinis afin de prendre en compte le nom de votre module ainsi que le contexte de la page pour éviter les risques de colisions
Ainsi vous pouvez avoir deux module CRUD ou plus au sein de la même page sans que la soumission d'un formulaire n'impacte l'autre.

*CRUD: Create Read Update Delete (une page de listage, une de modification, d'ajout, de visualisation et une dernière de suppression)

La démonstration de Translab2 est maintenant disponible sur le site http://www.laservert.net/translab2

Une recommandation de sécurité consiste à avoir une "web root public", cela consiste a n'avoir de visible sur le web que notre index.php et les repertoires accessibles au client: css et js.
Pour permettre ce changement d'arborescence, des corrections de chemins ont été faites pour que l'ensemble des chemins soient bien définit à partir du fichier de configuration.
Désormais, les nouveaux projets générés auront cette nouvelle arborescence.

note: les modifications ont été appliqués avec un soucis de non regression: vous pouvez donc mettre à jour votre framework en conservant votre arborescence actuelle.

Si vous souhaitez faire bénéficier de cette recommandation votre projet actuel il vous faut:
1. deplacer votre repertoire site/layout à la racine
2. renommer le repertoire "site" en "public"
3. deplacer le fichier index.php dans le repertoire "public"
4. modifier vos layouts pour supprimer "site/"
5. modifier dans public/index.php les chemins des fichiers de configuration (préfixer de ../)
6. modifier dans conf/site.ini.php dans la section [path]