Observer و Event Listener هر دو برای «واکنش به اتفاقات» توی لاراول طراحی شدن، ولی هر کدوم جای مشخص خودشون رو دارن. Observer به چرخه‌ی حیات مدل‌های Eloquent گره خورده و بدون نیاز به فراخوانی دستی، رویدادهایی مثل created یا deleted رو مدیریت می‌کنه. Event Listener برای رویدادهای سطح بالاتر اپلیکیشن مثل ثبت‌نام کاربر یا ثبت سفارش به کار میاد و بهت اجازه می‌ده چند کار مختلف رو به‌صورت جداگانه و قابل تست انجام بدی. شناخت تفاوت این دو ابزار کمک می‌کنه کدت تمیزتر، مقیاس‌پذیرتر و قابل نگهداری‌تر بشه.

۲۵ هفته پیشbert.gent

فلر یه پلتفرم مانیتورینگ فول‌استک هست که مخصوص لاراول، PHP و جاوااسکریپت ساخته شده. با فلر می‌تونی خطاهای پروداکشن رو قبل از اینکه کاربرا باهاشون روبه‌رو بشن شناسایی و رفع کنی. علاوه بر ردیابی خطا، ابزارهای مانیتورینگ پرفورمنس هم داره که کمک می‌کنه کوئری‌های کند و ریکوئست‌های سنگین رو پیدا کنی. فلر با ابزارهایی مثل Slack، GitHub، Jira و Linear هم یکپارچه می‌شه و حتی از MCP Server برای اتصال به ابزارهای هوش مصنوعی پشتیبانی می‌کنه.

۲۵ هفته پیشflareapp.io

Paddle از صورت‌حساب مبتنی بر مصرف پشتیبانی می‌کنه، ولی پیاده‌سازی درستش خیلی پیچیده‌تر از چیزیه که تبلیغاتش نشون می‌ده. نیکلا بووه، سازنده‌ی Phare، تجربه‌ی مهاجرت از Stripe به Paddle رو با تمام دردسرهاش به اشتراک گذاشته. مشکل اصلی اینه که Paddle نه Meter API داره، نه grace period برای فاکتور، نه جمع‌آوری خودکار مصرف. راه‌حل؟ ترکیب زیرکانه‌ای از zero-value subscription، one-time charge و یه سیستم دست‌ساز برای مدیریت دوره‌ی صدور فاکتور.

Route Binding یکی از قابلیت‌های لاراوله که خیلی راحت ازش استفاده می‌کنیم، ولی کمتر پیش میاد بدونیم دقیقاً پشت صحنه چی می‌گذره. وقتی یه مسیر مثل /users/{user} تعریف می‌کنی و User $user رو در کنترلر type-hint می‌زنی، لاراول به‌صورت خودکار مدل رو برات می‌آره. این اتفاق نه توی کنترلر، بلکه خیلی زودتر و در لایه‌ی میان‌افزار SubstituteBindings رخ میده. این مقاله کل مسیر از URI خام تا تحویل مدل به کنترلر رو مرحله‌به‌مرحله توضیح میده و نشون میده explicit binding و implicit binding هر کدوم چه مسیری رو طی

۲۵ هفته پیشwendelladriel.com

Spatie در ۳۰ مارس ابزار جدیدی به اسم Scotty معرفی کرد که جایگزینی برای Laravel Envoy محسوب می‌شه. Scotty به جای فرمت Blade از سینتکس خالص bash استفاده می‌کنه و خروجی ترمینال به‌مراتب بهتری داره. اگه روی سرورهای شخصی مثل DigitalOcean یا Hetzner دیپلوی می‌کنی، این ابزار یه ارتقای واقعی محسوب می‌شه. Scotty امکاناتی مثل جدول خلاصه‌ی زمان‌بندی، pause/resume حین دیپلوی، دستور doctor برای بررسی پیش‌از-دیپلوی، و حالت --pretend رو هم داره.

وقتی چند پروسه تست به‌صورت موازی اجرا می‌شن و همه می‌خوان از یه دیتابیس مشترک استفاده کنن، کارها خراب می‌شه. یه راه‌حل ساده با file lock می‌شه این تداخل رو از بین برد. یه کلاس PHP کوچیک با flock می‌تونه دسترسی به دیتابیس رو ترتیب‌بندی کنه تا هر پروسه نوبتی وارد بشه. این روش مخصوصاً برای feature testهایی که واقعاً با دیتابیس کار می‌کنن خیلی به درد می‌خوره.

۲۶ هفته پیشrias.be

چند ماه پیش یه آسیب‌پذیری RCE بحرانی توی Livewire v3 کشف شد که به مهاجمان ناشناس اجازه می‌داد کد دلخواه اجرا کنن. مشکل اصلی اینه که بین انتشار پچ و دیپلوی شدنش روی سرور، یه فاصله خطرناک وجود داره. با ترکیب پکیج spatie/laravel-health و سرویس Oh Dear می‌شه این فاصله رو به حداقل رسوند؛ به‌طوری که هر دقیقه یه‌بار وضعیت پکیج‌های نصب‌شده روی سرور چک می‌شه و اگه آسیب‌پذیری شناخته‌شده‌ای پیدا شد، فوری اعلان می‌رسه. این روش برعکس Dependabot که فقط ریپو رو اسکن می‌کنه، مستقیماً سرور پروداکشن رو زیر نظر دا

۲۶ هفته پیشohdear.app

وقتی کاربر یه سبد خرید با چند آیتم ارسال می‌کنه، اعتبارسنجی هر product_id با Rule::exists به‌صورت پیش‌فرض باعث N+1 کوئری می‌شه؛ یعنی برای هر آیتم یه SELECT جداگانه اجرا می‌شه. لاراول یه راه‌حل تمیز داره: داده‌های موردنیاز رو قبل از اجرای rules() در متد prepareForValidation() با یه کوئری واحد prefetch کن و بعد هر آیتم رو در حافظه چک کن. اینطوری هم N+1 حذف می‌شه و هم پیغام خطا دقیقاً روی همون فیلد خاص (مثلاً items.2.product_id) نشون داده می‌شه.

۲۶ هفته پیشdaryllegion.com

هر بار که کسی می‌گه «PHP نمرده»، ناخواسته داره ایده‌ی مرگ PHP رو تو ذهن مخاطب تقویت می‌کنه. مغز انسان وقتی یه نفی رو پردازش می‌کنه، اول مفهوم اصلی رو فعال می‌کنه و بعد نفیش می‌کنه؛ یعنی کلمه‌های «PHP» و «dead» با هم تو ذهن ثبت می‌شن. راه‌حل اینه که به جای دفاع، روایت رو عوض کنیم و بگیم PHP داره شکوفا می‌شه. جامعه‌ی PHP به جای رد کردن افسانه‌ها، باید دستاوردها و هیجان‌های این اکوسیستم رو جشن بگیره.

۲۶ هفته پیشliamhammett.com

ایدمپوتنسی یه مفهوم کلیدی در طراحی APIهاست که تضمین می‌کنه اگه یه درخواست چند بار فرستاده بشه، نتیجه‌اش همیشه یکیه. این ویژگی به‌خصوص وقتی شبکه قطع می‌شه یا کلاینت درخواست رو retry می‌کنه، از ایجاد داده‌های تکراری یا عملیات ناخواسته جلوگیری می‌کنه. مقاله‌ی Wendell Adriel از تئوری پشت این مفهوم شروع می‌کنه و تا پیاده‌سازی عملیش با پکیج Laravel Idempotency پیش می‌ره.

۲۶ هفته پیشfreek.dev

TypeScript Transformer 3 بعد از سه سال بازنویسی کامل منتشر شد. این پکیج محبوب PHP حالا به یک فریم‌ورک واقعی برای ایجاد پل بین PHP و TypeScript تبدیل شده. مهم‌ترین تغییرات شامل حذف Collector ها، معرفی سیستم AST، پشتیبانی از PHPStan، و اضافه شدن حالت watch برای رصد تغییرات لحظه‌ای فایل‌هاست. این نسخه توسعه‌پذیری را به شکل چشمگیری بهبود داده و امکانات خیلی بیشتری نسبت به نسخه‌های قبلی ارائه می‌ده.

۲۶ هفته پیشrubenvanassche.com

یه روش هوشمندانه برای کاهش چشمگیر زمان اجرای تست‌های PHP روی GitHub Actions اینه که تست‌سوییت رو به چند بخش مساوی تقسیم کنی و هر بخش رو روی یه job جداگانه اجرا کنی. تیم Oh Dear با همین تکنیک، زمان اجرای تست‌هاشون رو از ۱۶ دقیقه به فقط ۴ دقیقه رسوندن. این کار با استفاده از matrix strategy در GitHub Actions و یه اسکریپت PHP سفارشی انجام می‌شه که تست‌ها رو با گزینه --filter به صورت موازی اجرا می‌کنه. ابزار Pest هم با آپشن --list-tests این امکان رو می‌ده که لیست کامل تست‌ها رو بگیری و به قطعه‌های مس

۲۶ هفته پیشfreek.dev

نویسنده این مقاله از تجربه‌اش توضیح می‌ده که چرا تایپ‌های دقیق و سخت‌گیرانه در PHP می‌تونن از باگ‌های رانتایم جلوگیری کنن. ایده اصلی اینه که وقتی تایپ‌ها واقعیت داده‌ها رو درست نشون بدن، آنالایزر استاتیک می‌تونه مشکلات رو قبل از اجرا پیدا کنه. از enum به‌جای string برای مقادیر محدود و از DTO برای داده‌های ورودی، دو راهکار اصلی پیشنهادی هستن. نتیجه نهایی کدی‌ه که کمتر نیاز به حفظ کردن context ذهنی داره و خواندنش آسون‌تره.

۲۶ هفته پیشliamduckett.com

تیم Spatie یه پکیج جدید به اسم spatie/guidelines-skills منتشر کرده که استانداردهای کدنویسی این تیم رو به دستیارهای هوش مصنوعی مثل Claude Code، Cursor، Codex و GitHub Copilot یاد می‌ده. این پکیج از اکوسیستم skills.sh استفاده می‌کنه و دیگه مثل نسخه قبلیش محدود به Laravel Boost نیست. چهار مجموعه مهارت برای PHP/Laravel، جاوااسکریپت، version control و امنیت توی این پکیج گنجونده شده. با این ابزار، AI دیگه کدی که با قراردادهای تیم مغایرت داشته باشه تولید نمی‌کنه.

۲۶ هفته پیشspatie.be

اسپاتی یه پکیج جدید برای لاراول منتشر کرده به اسم Laravel Mobile Pass که باهاش می‌تونی پاس‌های Apple Wallet و Google Wallet رو مستقیم از اپ لاراولت بسازی و مدیریت کنی. از بلیت پرواز و کنسرت گرفته تا کارت وفاداری و عضویت باشگاه، همه چیز با یه API روان و فلوئنت قابل ساختنه. جالب‌ترین قابلیتش اینه که می‌تونی پاس‌های از قبل صادرشده رو هم آپدیت کنی و تغییرات رو بلادرنگ روی گوشی کاربر نشون بدی، بدون اینکه کاربر کاری بکنه. پکیج هم از Apple APNs پشتیبانی می‌کنه هم از Google Wallet callback.

۲۶ هفته پیشfreek.dev

Frontmatter یه مجموعه ابزار build-time هست که پروژه‌های Astro رو به بک‌اند وصل می‌کنه. این ابزار پروژه‌ات رو اسکن می‌کنه و یه قرارداد داده‌ای JSON تولید می‌کنه که پایه‌ی همه چیزه. با ابزار Solo می‌تونی از پروژه Astro خودت قالب‌های Twig یا PHP خالص بسازی — بدون هیچ بازنویسی و بدون نیاز به رانتایم. هسته اصلی پروژه MIT و رایگانه، و ابزارهای پولی هم خرید یک‌باره‌ان، بدون اشتراک ماهانه.

۲۶ هفته پیشfrontmatter.tech

استیو مک‌دوگال یه skill برای Claude Code منتشر کرده که تمام کانونشن‌های موردعلاقه‌اش برای ساخت REST API در لاراول ۱۳+ رو به‌صورت خودکار اعمال می‌کنه. با یه بار نصب، دیگه لازم نیست هر بار به هوش مصنوعی بگی چه الگویی دوست داری؛ skill خودش همه چیز رو سر جاش نگه می‌داره. این ابزار قراردادهایی مثل استفاده از ULID به‌جای ID اتوایکریمنت، پیروی از RFC 9457 برای خطاها، و کنترلرهای single-action رو به‌صورت پیش‌فرض اجرا می‌کنه.

۲۶ هفته پیشlaravel-news.com

لاراول داره یه استارتر کیت اختصاصی برای APIها آماده می‌کنه. وندل، یکی از اعضای تیم لاراول، تو لایو استریم تأیید کرد که روی این قابلیت کار می‌کنه و دو پول‌ریکوئست هم توی ریپوی Maestro باز شده. یکی از این PRها یه استارتر کیت API پایه با احراز هویت stateless می‌ده و دیگری پشتیبانی از Teams رو اضافه می‌کنه. تاریخ انتشار هنوز مشخص نیست، ولی پروژه جدیه و داره پیش میره.

۲۶ هفته پیشlaravel-news.com

یه مشکل رایج در اپلیکیشن‌های واقعی اینه که همه چیز کار می‌کنه، ولی سرعت اون‌طوری که باید نیست. معمولاً ریشه این مشکل توی کوئری‌های پایگاه داده‌ست؛ ایندکس نداره، یا یه aggregation سنگین داره بدون اطلاع اجرا می‌شه. این مقاله یه سیستم مانیتورینگ سبک برای لاراول و MongoDB می‌سازه که کوئری‌های کند رو به‌صورت خودکار شناسایی و لاگ می‌کنه. با ترکیب یه Middleware سفارشی و یه MongoDB Command Subscriber، می‌شه دقیقاً فهمید کدوم کوئری چقدر طول کشیده و چرا.

۲۶ هفته پیشlaravel-news.com

لاراول ۱۳.۶ با یه ویژگی جذاب اومده: جاب‌های صف‌بندی حالا می‌تونن Debounce بشن. یعنی اگه یه جاب چند بار در یه بازه زمانی dispatch بشه، فقط آخرین اجرا انجام می‌شه و بقیه نادیده گرفته می‌شن. علاوه بر این، مسیر health اپلیکیشن حالا JSON برمی‌گردونه، یه فرمت‌دهنده JSON جدید برای لاگ‌گیری اضافه شده، و پشتیبانی از سرویس ایمیل Cloudflare هم به لاراول اضافه شده. این نسخه چند بهبود داخلی و رفع باگ هم داره.

۲۶ هفته پیشlaravel-news.com