{"id":231204,"date":"2022-12-29T18:08:00","date_gmt":"2022-12-29T15:08:00","guid":{"rendered":"https:\/\/wordpress.mediadoma.com\/?p=231204"},"modified":"2022-12-29T18:11:42","modified_gmt":"2022-12-29T15:11:42","slug":"skriver-baettre-wordpress-kod-phpstan","status":"publish","type":"post","link":"https:\/\/wordpress.mediadoma.com\/sv\/skriver-baettre-wordpress-kod-phpstan\/","title":{"rendered":"Skriver b\u00e4ttre WordPress-kod: PHPStan"},"content":{"rendered":"\n

I det senaste inl\u00e4gget i den h\u00e4r serien (som visserligen \u00e4r ett tag sedan) pratade jag l\u00e4nge om Composer<\/a> och dess l\u00e5sfil.<\/a><\/p>\n

Jag rekommenderar att du l\u00e4ser de tv\u00e5 f\u00f6reg\u00e5ende artiklarna eftersom Composer s\u00e5 sm\u00e5ningom kommer att spela en roll i detta material som detta och framtida inl\u00e4gg kommer att dela. Men om du v\u00e4ljer att inte komma ikapp dem (eller redan \u00e4r bekant med Composer) s\u00e5 \u00e4r k\u00e4rnan i de tidigare inl\u00e4ggen f\u00f6ljande:<\/p>\n

\n

Jag rekommenderar inte att du kontrollerar leverant\u00f6rskatalogen i ditt arkiv. Det kan bli en enorm katalog senare, och det kan undergr\u00e4va hela syftet med Composer.<\/p>\n

Komposit\u00f6r<\/a><\/p>\n

M\u00e5let \u00e4r att se till att alla k\u00f6r samma version av projektets beroenden \u2013 inte \u00e4ldre versioner, inte nyare versioner \u2013 utan samma version.<\/p>\n

Composer Lock-filen<\/a><\/p>\n<\/blockquote>\n

Med det sagt finns det m\u00e5nga beroenden eller paket som vi kan installera som hj\u00e4lper oss att se till att vi skriver h\u00f6gsta m\u00f6jliga kvalitetskod.<\/p>\n

Visst, n\u00e5gra av dessa kan vara i form av n\u00e5got som kodningsstandarder, men det \u00e4r egentligen fler regler \u00e4n vad de \u00e4r element f\u00f6r att skriva h\u00f6gkvalitativ kod (\u00e4ven om jag inte tycker att de ska l\u00e4mnas utanf\u00f6r diskussionen \u2013 bara utel\u00e4mnas vid den h\u00e4r tiden \ud83d\ude43).<\/p>\n

Tillbaka till verktygen i fr\u00e5ga: Vilka \u00e4r n\u00e5gra verktyg som hj\u00e4lper till att skriva h\u00f6gkvalitativ WordPress-kod? Jag ska dela med mig av n\u00e5gra av mina favoriter och dem ska jag prata om hur vi kan k\u00f6ra dem alla mot en kodbas.<\/p>\n

L\u00e5t oss f\u00f6rst ta en titt p\u00e5 statisk analys med PHPStan<\/a>.<\/p>\n

B\u00e4ttre WordPress-kod med PHPStan<\/h2>\n

Vad \u00e4r statisk analys, egentligen?<\/h3>\n

F\u00f6rst n\u00e5gra ord om statisk analys. N\u00e4mligen, vad \u00e4r det? Det \u00e4r en munsbit, f\u00f6r en sak:<\/p>\n

\n

Statisk kodanalys (\u00e4ven k\u00e4nd som k\u00e4llkodsanalys) utf\u00f6rs vanligtvis som en del av en kodgranskning (\u00e4ven k\u00e4nd som white-box-testning) och utf\u00f6rs i implementeringsfasen av en s\u00e4kerhetsutvecklingslivscykel (SDL).<\/p>\n

Statisk kodanalys h\u00e4nvisar vanligtvis till anv\u00e4ndningen av verktyg f\u00f6r statisk kodanalys som f\u00f6rs\u00f6ker lyfta fram m\u00f6jliga s\u00e5rbarheter i "statisk" (icke-k\u00f6rande) k\u00e4llkod genom att anv\u00e4nda tekniker som Taint Analysis och Data Flow Analysis.<\/p>\n

Statisk kodanalys via OWASP<\/a><\/p>\n<\/blockquote>\n

T\u00e4nk p\u00e5 det s\u00e5 h\u00e4r: Det \u00e4r ett s\u00e4tt att analysera ett program f\u00f6r potentiella fel som du kanske inte ser n\u00e4r du arbetar med kodbasen.<\/p>\n

Det vill s\u00e4ga att det finns problem, buggar, s\u00e4kerhetsproblem som kan finnas men som du inte kan uppt\u00e4cka av ett antal anledningar (den minsta \u00e4r att du \u00e4r f\u00f6r n\u00e4ra koden).<\/p>\n

Med tiden har dock utvecklingsgemenskapen l\u00e4rt sig s\u00e4tt att analysera kod, generera upps\u00e4ttningar regler och bygga verktyg f\u00f6r att hitta exakt allt ovanst\u00e5ende.<\/p>\n

Statisk analys av WordPress-centrerad kod<\/h3>\n

Och det \u00e4r h\u00e4r PHPStan kommer in i bilden.<\/p>\n

\"Skriver<\/a><\/p>\n

Som n\u00e4mnts \u00e4r m\u00e5let med paketet att identifiera fel eller buggar som finns i din kod innan din kod anv\u00e4nds av n\u00e5gon annan \u00e4n utvecklare, markera dem och ge dig m\u00f6jlighet att fixa dem.<\/p>\n

Eftersom verktyg som detta unders\u00f6ker en kodbas (mot att k\u00f6ra koden), \u00e4r det inte alltid m\u00f6jligt att f\u00e5 en tydlig bild. Det betyder att vi kan f\u00e5 falska positiva resultat.<\/p>\n

Mer om detta om ett \u00f6gonblick dock.<\/p>\n

Om du \u00e4r intresserad av att komma ig\u00e5ng med att k\u00f6ra PHPStan mot din kodbas \u00e4r det enkelt. N\u00e4r du har installerat det, kom bara ih\u00e5g att konfigurera det s\u00e5 att det inte ser ut i vendor<\/code>katalogen eller, s\u00e4g, WordPress-k\u00e4rnan.<\/p>\n

L\u00e5t den ist\u00e4llet unders\u00f6ka din kod.<\/p>\n

Installerar PHPStan<\/h3>\n

L\u00e4gg f\u00f6rst till f\u00f6ljande rad i sektionen i din composer.json<\/code>fil :require-dev<\/code><\/p>\n

\"phpstan\/phpstan\": \"^0.11.12\"<\/code><\/p>\n

K\u00f6r sedan composer update<\/code>i din terminal.<\/p>\n

N\u00e4r den v\u00e4l har installerats kan du k\u00f6ra den mot en enskild fil, en katalog eller en upps\u00e4ttning kataloger. Om du har l\u00e4st mina tidigare inl\u00e4gg om kodorganisation, s\u00e5 vet du att jag \u00e4r ett fan av att beh\u00e5lla majoriteten av projektets k\u00e4llkod i src<\/code>dig kan k\u00f6ra n\u00e5got s\u00e5 h\u00e4r:<\/p>\n

$ vendor\/bin\/phpstan analyse src<\/code><\/p>\n

Detta kommer att generera utdata baserat p\u00e5 vad verktyget hittar.<\/p>\n

Kommer du ih\u00e5g tidigare n\u00e4r jag sa att det kan hitta saker som falska positiva? H\u00e4r \u00e4r en mer detaljerad sammanfattning av vad du kan se:<\/p>\n