> 本周PHP社区动态密集：Laravel 13.15.0发布（类型化翻译访问器、JSON Schema反序列化）、Symfony 8.1新增控制台图片输入、Laravel-Lang包遭供应链攻击引发Composer安全警示、Laracon US 2026公布完整演讲阵容、PHP生态普查启动。此外，多个实用PHP扩展和包迎来更新。

## 📖 文章

### [比糟糕代码更致命的是董事会里的那个论点](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=5q%2BU57Of57OV5Luj56CB5pu06Ie05ZG955qE5piv6JGj5LqL5Lya6YeM55qE6YKj5Liq6K6654K5)

标准风险框架假定概率是已知的。但遗留系统迁移并不会给你这些数据。以下是如何在走进会议室之前改变对话方向的方法。

### [降低门槛：五个PHP扩展的向下兼容之旅](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=6ZmN5L2O6Zeo5qeb77ya5LqU5LiqUEhQ5omp5bGV55qE5ZCR5LiL5YW85a655LmL5peF)

大多数库会随时间推移提高最低PHP版本要求。放弃8.1，要求8.2，然后是8.3，因为每一次发布都意味着你可以删除一堆兼容性垫片。但这一轮我走了相反的方向。php_excel、fastchart和fastjson现在可以在PHP 8.1上构建，phpser降到了8.2，四个扩展都在PHP 8.1到8.4上通过了CI测试。

### [在写一行代码之前，我会在Laravel项目里找什么](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=5Zyo5YaZ5LiA6KGM5Luj56CB5LmL5YmN77yM5oiR5Lya5ZyoTGFyYXZlbOmhuQ%3D%3D)

做了十年中途加入项目的工作——有些代码整洁，大多数不是——我总结了一套在动手之前执行的代码库分类排查流程。只需要90分钟，却帮我避免了好几次灾难性的投入。

### [Composer Update 不再安全了](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=Q29tcG9zZXIgVXBkYXRlIOS4jeWGjeWuieWFqA%3D%3D)

周六早上。我打开Twitter看到一条关于Laravel-Lang包被入侵的推文。我的第一反应很简单：我没用那个包。

### [PHP安全编码：构建抵御攻击的应用](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=UEhQ5a6J5YWo57yW56CB77ya5p6E5bu65oq15b6h5pS75Ye755qE5bqU55So)

安全编码不是可选的增强项，而是现代软件开发的基本要求。

### [深入解析 Symfony 8.1 的控制台图片输入](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=5rex5YWl6Kej5p6QIFN5bWZvbnkgOC4xIOeahOaOp%2BWItg%3D%3D)

第一次在AFUP Day Lyon看到这个功能时，我印象深刻。一个控制台命令请求一张图片，你不需要输入路径，只需按Ctrl+V，从剪贴板粘贴截图，命令就能读取它。

## 🛠 工具

### [tecnickcom/tc-lib-pdf-font](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=dGVjbmlja2NvbS90Yy1saWItcGQ%3D)

包含 PDF 页面格式和定义的 PHP 库。

### [jordanbrauer/unit-converter](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=am9yZGFuYnJhdWVyL3VuaXQtY28%3D)

使用这个简单轻量的包，轻松在标准单位之间进行转换。

### [echolabsdev/prism](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=ZWNob2xhYnNkZXYvcHJpc20%3D)

一个强大的 Laravel 包，用于将大型语言模型集成到你的应用中。

### [technikermathe/blade-lucide-icons](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=dGVjaG5pa2VybWF0aGUvYmxhZGU%3D)

一个让你在 Laravel Blade 视图中轻松使用 Lucide 图标的包。

### [stackkit/laravel-google-cloud-tasks-queue](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=c3RhY2traXQvbGFyYXZlbC1nb28%3D)

Laravel 的 Google Cloud Tasks 队列驱动。

### [timacdonald/pulse-validation-errors](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=dGltYWNkb25hbGQvcHVsc2UtdmE%3D)

Laravel Pulse 的验证错误卡片。

### [patchlevel/worker](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=cGF0Y2hsZXZlbC93b3JrZXI%3D)

提供构建稳定工作进程的能力，在超过限制时正常终止。

### [nitotm/efficient-language-detector](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=bml0b3RtL2VmZmljaWVudC1sYW4%3D)

快速准确的自然语言检测器。用 PHP 编写的检测器。

### [php-parallel-lint/php-var-dump-check](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=cGhwLXBhcmFsbGVsLWxpbnQvcGg%3D)

查找 PHP 源代码中遗忘的变量转储。

### [cerbero/json-parser](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=Y2VyYmVyby9qc29uLXBhcnNlcg%3D%3D)

零依赖的拉取解析器，以内存高效的方式从任意源读取大型 JSON。

## 📝 简讯

### [参与 PHP 生态普查调查](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=5Y%2BC5LiOIFBIUCDnlJ%2FmgIHmma7mn6XosIPmn6U%3D)

我们与PHP基金会一起，开启了一项激动人心的探索——首次年度PHP生态普查，旨在统计全球的elePHPant种群数量。来加入我们吧！

### [Laracon US 2026 公布完整演讲嘉宾阵容](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=TGFyYWNvbiBVUyAyMDI2IOWFrOW4g%2BWujOaVtA%3D%3D)

Laracon US 公布了2026年大会的完整演讲嘉宾阵容，大会将于7月28日至29日在波士顿举行。名单汇集了Laravel核心团队、知名社区成员以及框架之外的几位面孔。

### [Laravel 13.15.0 发布：类型化翻译访问器](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=TGFyYXZlbCAxMy4xNS4wIOWPkeW4g%2B%2B8muexuw%3D%3D)

Laravel 团队发布了 v13.15.0，带来了类型化翻译访问器、JSON Schema 反序列化、专用 Cloud 队列驱动，以及一些与安全相关的验证和路由修复。

### [6月8日–14日，2026：Symfony 周刊 #1015](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=NuaciDjml6XigJMxNOaXpe%2B8jDIwMjbvvJpTeW1mb24%3D)

本周，我们庆祝了 SymfonyOnline 2026 年 6 月大会。此外，我们还发布了一个新的案例研究，展示了 Symfony 如何助力租赁房地产市场的运行。最后，我们继续发布了关于 Symfony 和 Twig 新功能的文章。

### [透过屏幕阅读器看 PHP：那些关乎体验的小语法选择](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=6YCP6L%2BH5bGP5bmV6ZiF6K%2B75Zmo55yLIFBIUO%2B8mumCo%2BS6m%2BWFs%2BS5juS9k%2BmqjOeahA%3D%3D)

我是一名后端开发者，PHP是我的主力语言，也是我最喜欢的语言。我从2008年开始用PHP开发，如今当我启动一个Web项目时，我会自豪地选择PHP，因为我知道什么对我最有效。

## 🎙 播客

### [Stack Overflow 播客：如果上下文为王，架构就是城堡](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=U3RhY2sgT3ZlcmZsb3cg5pKt5a6i77ya5aaC5p6c)

在AI Agent大会现场录制，Ryan与Apollo GraphQL CEO Matt DeBerglis坐下来讨论企业如何利用GraphQL和MCP作为结构化的语义架构，为自主代理提供干净的数据，并保护内部微服务免受前所未有的东西向数据流量影响。

### [Maintainable 播客：Chris Coyier 谈 CodePen 的长期维护](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=TWFpbnRhaW5hYmxlIOaSreWuou%2B8mkNocmk%3D)

在本期节目中，Robby Russell 与 CodePen 联合创始人 Chris Coyier 讨论了软件维护的长期策略。Chris 分享了 CodePen 多年来的演变过程、将部分平台从 Rails 迁移到 Go 过程中的权衡，以及如何在维护工作与功能开发之间取得平衡。

### [Software Engineering Radio 724：Jure Leskovec 谈关系图与基础模型](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=U29mdHdhcmUgRW5naW5lZXJpbmc%3D)

斯坦福大学计算机科学教授、Kumo.ai 首席科学家 Jure Leskovec 与主持人 Sriram Panyam 讨论了关系图和图语言模型及其对企业决策和预测建模的变革性影响。

### [Developer Tea：原则导向思维——AI 优先世界中的持久技能](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=RGV2ZWxvcGVyIFRlYe%2B8muWOn%2BWImeWvvOWQkeaAnee7tA%3D%3D)

在本期节目中，Jonathan 探讨了原则导向思维：剥离我们附加在工具、角色甚至自身上的标签，看清事物核心本质的实践。

### [Shoptalk Show：项目时间估算、React 服务端组件与终身优惠](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=U2hvcHRhbGsgU2hvd%2B%2B8mumhueebruaXtumXtOS8sOeulw%3D%3D)

如何估算一个任务或项目需要多长时间？有了AI的帮助是更容易还是更困难了？Web组件是个错误吗？我们对Cloudflare的EmDash怎么看？终身优惠对开发者社区来说是好事还是坏事？

### [WP Builds 471：Miriam Schwab 谈 Angie AI 与 Elementor 在 WordPress 的未来](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=V1AgQnVpbGRzIDQ3Me%2B8mk1pcmlhbQ%3D%3D)

对话聚焦于Elementor为WordPress打造的AI驱动工具Angie，重点介绍了其集成性、易用性，以及无需Elementor页面构建器即可生成自定义代码片段和小部件的能力。

### [Laravel Podcast：Abby Gilson 谈 Laravel 活动与 Laracon US Boston](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=TGFyYXZlbCBQb2RjYXN077yaQWJieQ%3D%3D)

在本期节目中，Matt Stauffer 与 Abby Gilson——Laravel 最近提拔的现场营销经理，在社区中更广为人知的名字是 Gen Z Abby——聊了聊她从备考 LSAT 到为网络最热情的开发者社区之一组织活动的曲折道路。

### [PHP Architect 播客 2026.06.11](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=UEhQIEFyY2hpdGVjdCDmkq3lrqIgMjAy)

PHPVerse 刚刚落幕，Elizabeth 在阿姆斯特丹亲临现场。这个活动的形式很特别——所有演讲者被邀请到同一个地点，但观众则完全在线。

### [Mostly Technical 136：宏大而大胆的目标](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=TW9zdGx5IFRlY2huaWNhbCAxMzY%3D)

Ian 和 Aaron 讨论了为什么 HelpSpot 涨价了、Aaron 为团队打造的 Solo 产品、Fable 5 的短暂统治期、DJ 的利弊等等。

### [Syntax 播客：谁来决定 Web 上能发布什么？](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=U3ludGF4IOaSreWuou%2B8muiwgeadpeWGs%2BWumiBXZWIg5LiK)

Scott 和 Wes 与来自 Mozilla 的 Jake Archibald 坐下来，揭秘 Firefox 的 Web 标准是如何实际制定的。

## 📰 阅读

### [当你的应用与网关不一致时：孤立数据清理与状态协调](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=5b2T5L2g55qE5bqU55So5LiO572R5YWz5LiN5LiA6Ie05pe277ya5a2k56uL5pWw5o2u5riF55CG5LiO)

任何一个从 Laravel 应用管理外部系统的人，最终都会面对一个令人不安的事实：你的数据库认为是一回事，外部系统认为是另一回事，而没有任何一方告诉它们已经出现了分歧。

### [我放弃了 API 验证最佳实践，原因如下](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=5oiR5pS%2B5byD5LqGIEFQSSDpqozor4HmnIDkvbPlrp7ot7XvvIzljp%2Flm6DlpoLkuIs%3D)

多年来，我一直遵循大多数 Symfony 开发者认为是最佳实践的做法。当一个新的 API 端点出现在待办列表中时，流程总是一样的。

### [现代 PHP 开发：构建安全、可扩展且可维护的 Web 应用](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=546w5LujIFBIUCDlvIDlj5HvvJrmnoTlu7rlronlhajjgIHlj6%2FmianlsZXkuJTlj68%3D)

在这篇文章中，我们将探讨构建安全且可扩展的 Web 应用时最关键的 PHP 开发实践领域。

### [面向 Laravel 开发者的 Redis 速成课](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=6Z2i5ZCRIExhcmF2ZWwg5byA5Y%2BR6ICF55qEIFJlZGk%3D)

第一次给一家新披萨店打电话时，你会查号码然后手动输入。下一次你就不用查了——它已经存在你的通讯录里了。Redis 对你的应用来说也是一样的。

### [性能圣经——Laravel 生产中头号致命错误：env() 陷阱](https://mp.weixin.qq.com/s/mYtOAXw5pbH1uSQWUjIdBQ?from_=5oCn6IO95Zyj57uP4oCU4oCUTGFyYXZlbCDnlJ%2FkuqfkuK3lpLTlj7foh7Q%3D)

我们都见过这种情况：开发者把代码推到生产环境，第一次运行 php artisan config:cache，整个应用瞬间变成一堆 null 值。




本周PHP社区动态密集：Laravel 13.15.0发布（类型化翻译访问器、JSON Schema反序列化）、Symfony 8.1新增控制台图片输入、Laravel-Lang包遭供应链攻击引发Composer安全警示、Laracon US 2026公布完整演讲阵容、PHP生态普查启动。此外，多个实用PHP扩展和包迎来更新。

PHP周刊2026W25 | Laravel 13.15.0、Symfony 8.1、Laravel-Lang 供应链攻击、Laracon US 2026、…

本周PHP社区动态密集：Laravel 13.15.0发布（类型化翻译访问器、JSON Schema反序列化）、Symfony 8.1新增控制台图片输入、Laravel-Lang包遭供应链攻击引发Composer安全警示、Laraco...

编程语言

开发工具

职业发展

PHP社区本周动态：Laravel 13.15.0发布类型化翻译访问器功能，Symfony 8.1新增控制台图片输入，Laravel-Lang包遭供应链攻击引发安全警示。Laracon US 2026公布完整演讲阵容，PHP生态普查启动。文章探讨PHP安全编码、遗留系统迁移策略，并推荐多个实用PHP扩展和工具包更新，包括PDF处理、单位转换和LLM集成方案。

软件开发

软件维护

应用管理

数据库

WordPress

数据流

GraphQL

路由

Redis

JSON

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

PHP社区本周动态：Laravel 13.15.0发布类型化翻译访问器功能，Symfony 8.1新增控制台图片输入，Laravel-Lang包遭供应链攻击引发安全警示。Laracon US 2026公布完整演讲阵容，PHP生态普查启动。文章探讨PHP安全编码、遗留系统迁移策略，并推荐多个实用PHP扩展和工具包更新，包...

PHP周刊2026W25 | Laravel 13.15.0、Symfony 8.1、Laravel-Lang 供应链攻击、Laracon US 2026、…-腾讯云开发者社区-腾讯云

PHP周刊2026W25 | Laravel 13.15.0、Symfony 8.1、Laravel-Lang 供应链攻击、Laracon US 2026、…

PHP周刊2026W25 | Laravel 13.15.0、Symfony 8.1、Laravel-Lang 供应链攻击、Laracon US 2026、…

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐