Software-update: Zend Framework 1.9.7 / 1.8.5 / 1.7.9

Zend heeft versies 1.9.7, 1.8.5 en 1.7.9 van zijn Zend Framework vrijgegeven. Dit framework richt zich op het vergemakkelijken van het ontwerpen, schrijven en onderhouden van php-applicaties. Om dit mogelijk te maken zijn onder meer api's van Google, Microsoft, Amazon, Yahoo en Flickr geïntegreerd. Verder bevat het programma zoekfunctionaliteit, en ondersteuning voor ajax en voor rss- en atom-syndicatie. De bijbehorende aankondiging ziet er als volgt uit:

Zend Framework 1.9.7, 1.8.5, and 1.7.9 Released

The Zend Framework team announces the immediate availability of three versions of Zend Framework: 1.9.7, 1.8.5, and 1.7.9. In addition to over 40 bugfixes between them, these three releases are the first releases following announcement of our new security policy, and resolve six security vulnerabilities reported against Zend Framework in recent weeks. We highly recommend upgrading to the latest version of Zend Framework.

During the month of December, one of our contributors, Pádraic Brady, performed a preliminary security audit of the framework, and worked with the Zend Framework team to confirm the reports as well as resolve them.

The following security vulnerabilities are resolved in these releases:

• ZF2010-06: Potential XSS or HTML Injection vector in Zend_Json
• ZF2010-05: Potential XSS vector in Zend_Service_ReCaptcha_MailHide
• ZF2010-04: Potential MIME-type Injection in Zend_File_Transfer
• ZF2010-03: Potential XSS vector in Zend_Filter_StripTags when comments allowed
• ZF2010-02: Potential XSS vector in Zend_Dojo_View_Helper_Editor
• ZF2010-01: Potential XSS vectors due to inconsistent encodings

For a full list of non-security-related, resolved issues, you can visit changelogs for each release:

• http://framework.zend.com/changelog/1.9.7
• http://framework.zend.com/changelog/1.8.5
• http://framework.zend.com/changelog/1.7.9

This will be the last scheduled release in the 1.9 series. We released an alpha of 1.10.0 mid-December, and plan a beta release this week, with the final release later in the month; keep posted for developments along that front in the coming weeks.

I'd like to thank everyone who contributed code to this release, including those who submitted patches, translated documentation, or reported issues.

Versienummer	1.9.7 / 1.8.5 / 1.7.9
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Zend Technologies
Download	http://devzone.zend.com/article/11622-Zend-Framework-1.9.7-1.8.5-and-1.7.9-Released
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (7)

[Anoniem: 87882]

Je hebt zó een website in de lucht zonder al teveel poespas

Dat geld natuurlijk voor de meeste frameworks. Wat ik jammer vind is dat veel frameworks zoveel overhead hebben. Dat is ook de voornaamste reden dat ik tot voor kort liever geen frameworks gebruikte.

Nu heb ik echter Yii ontdekt. Een framework dat naar zeggen van de maker, alle goeds uit verschillende frameworks combineert. Aangezien ik nog nooit met ZF heb gewerkt ben ik benieuwd of er tweakers zijn die met ZF en Yii hebben gewerkt en hoe deze twee zich verhouden.

[Toolskyn]

Elk framework heeft zo z'n voordelen en nadelen. Nadeel aan ZF is wat mij betreft dat er teveel manieren zijn om hetzelfde te doen, omdat ZF je niet echt in een bepaald patroon wil duwen. Het voordeel is dat je alles makkelijk kan, maar je moet wel even weten hoe het dat dan gaat.

Ik ben op het moment ook bezig met een project in Symfony. Opzich werkt dat ook prima. Het duwt je wel meer in een bepaalde manier van werken. En zodra je afwijkt van het standaardpatroon moet je vaak een beetje aan het 'hacken' gaan. Voordeel is dat als je aan de standaardconfiguratie je heel veel code bespaart (configuratiebestanden zijn trouwens een belangrijk onderdeel van Symfony, wat ook een nadeel kan zijn) .

Ik ben zelf een voorstander van 'the right tool for the right job'. Geen enkel framework is perfect voor elke mogelijke situatie. Geen enkele programmeertaal is perfect voor elke situatie. Een feature van een framework kan voor de ene klus een voordeel zijn en voor de andere klus een blok aan je been. Dus dat Yii al het goede van andere frameworks overneemt zal best voor een bepaald soort projecten gelden, maar in het algemeen geloof ik daar niets van. Het beste is om te kijken waar jouw manier van werken, en het soort projecten dat je maakt, het beste op aansluit.

[Freeaqingme]

Hoe kan flexibiliteit een nadeel zijn? Uiteindelijk stelt het je wel instaat alles te doen wat je er mee wil?

[Anoniem: 87882]

Wat ik het nadeel vind van bijv. Symfony en ZF is dat ze een beetje log zijn. Flexibiliteit (dingen op meer dan één manier kunnen doen) vind ik juist prima.

Dus dat Yii al het goede van andere frameworks overneemt zal best voor een bepaald soort projecten gelden, maar in het algemeen geloof ik daar niets van.

Ik geloof dat soort uitspraken ook niet zonder meer. Zeker niet als ze op de site van de maker staan (wij van WC-Eend...). Toch raad ik je aan om Yii eens te proberen of in elk geval de documentatie eens door te lezen. Het is mijn voorkeur geworden boven ZF,Code Igniter en zelf 'from scratch' programmeren.

Het zou leuk zijn als Yii eens in de meuktracker zou verschijnen.

[Freeaqingme]

Het zou leuk zijn als Yii eens in de meuktracker zou verschijnen.

Da's een kwestie van submitten

Verder zie ik neit hoe ZF log kan zijn, het is zo gebouwd dat je juist alleen gebruikt wat je wil gebruiken. Wil je alle componenten behalve het mvc component gebruiken? Dan kan dat! Wil je alleen het pdf component gebruiken, alleen het mail component, of alleen het acl component, dan kan dat allemaal, zonder de rest te gebruiken.

[Maghiel]

Hulde! Ben echt verliefd geworden op ZF en het wordt steeds beter!
Toevallig vorige week CLA ondertekend, wordt tijd voor mij om eens iets terug te geven

Ik kan niet wachten op 1.10! (Zie http://devzone.zend.com/a...ork-1.10.0alpha1-Released).

[Anoniem: 111703]

Heel indrukwekkend framework, ik werk er nu een tijdje mee en het bevalt zeer goed. Je hebt zó een website in de lucht zonder al teveel poespas