Đối với một lập trình viên PHP bạn luôn hiểu rằng PHP là một ngôn ngữ phổ biến và có một lượng khổng lồ mã nguồn để tham khảo, đa số các thành phần của một Website đã được phát triển dưới dạng nguồn mở việc sử dụng nó yêu cầu tuân thủ theo giấy phép của tác giả đôi khi không bao gồm sự ràng buộc nào.

Cuối tuần qua Packt Publishing đã công bố sản phẩm đoạt giải chung cuộc cho hệ quản trị nội dung (Content Management System: CMS) mã nguồn mở xuất sắc nhất. Năm nay, Drupal được vinh dự giành danh hiệu này, đẩy Joomla! xuống vị trí thứ hai. Xếp thứ ba là một ứng dụng không phổ biến ở Việt Nam: CMS Made Simple.

Cách đây 3 năm Ruby on Rails bắt đầu tấn công vào cộng đồng Java nhờ những lời lẽ khoa trương về sức mạnh của nó. Dereck của CDbaby đã bị xao động và quyết định viết lại website của ông ta dựa trên Rails sau khi tuyển mộ một trong các nhân vật chủ chốt của cộng đồng Rails. Hai năm sau đó Dereck đã thấm đòn: Ruby và Rails không phải là viên đạn bạc cho các ứng dụng web.

Với PHP, khá nhiều lỗ hổng bị phát hiện trong "tháng bảo mật PHP" này. Phiên bản 5.2.2 RC1 cũng như là 4.4.7 đang được thử nghiệm (xem tại PHP-QA).

Trong blog của mình, Jim Plush có nêu ra vài yếu tố để phân biệt giữa một nhà phát triển PHP chuyên nghiệp và một lập trình viên đơn thuần. Nguyên tác: What separates a professional PHP web developer from a scripter?

MySQL không hề bị lỗi bảo mật nào trong các phiên bản hiện hành: 5.0.37, 5.1.16-beta và 5.2.3-alpha (community), 5.0.36 (enterprise), 4.1.22 (bản cũ).

Với PHP, khá nhiều lỗ hổng bị phát hiện trong "tháng bảo mật PHP" này. Tốt nhất nên nâng cấp lên phiên bản 5.2.1 và chờ đợi bản 5.2.2 phát hành đầu tháng tư.

Andrei Zmievski đã có bài viết trên blog của mình về một tính năng mới  của PHP 6 cuối cùng đã được giải quyết: vấn đề giải mã dữ liệu vào (input request decoding).

Trước đây, có không ít hơn 4 phương thức để thực hiện công việc này. Nhưng cách thức được đề nghị là uyển chuyển, hiệu quả, trực giác và đơn giản hơn cả. Nó chỉ có vài khuyết điểm nhỏ.