Echt schokkend dat zelfs DigiD, Overheid.nl en MijnOverheid gewoon PHP gebruiken, de digitale houtje-touwtje oplossing van deze eeuw. Ga toch weg! Waar zit jullie verstand, maak je website met een fatsoenlijke programmeertaal en niet met zo'n buggy scripttaal waar bijna niemand echt wat van snapt.

... jij niets van snapt.

Het probleem is zelden het gereedschap.
Ik denk wel dat je gelijk hebt dat er maar weinig mensen met php werken die echt verstand hebben van wat ze doen.

veel bedrijven maken gebruik van zo goedkoop mogelijk web bouwers .oa de overheid/ Rijkswaterstaat enz enz. niet gek dat dit gebeurt....

Iets met een klok-en-klepel.
Met PHP is er niks mis. Het is totaal niet buggy, en het lek zit in de PHP-core zelf, en niet in de websitecode.
Verder is PHP een fatsoenlijke programmeertaal, of jij moet nog met PHP 4 werken, waarbij bepaalde handelingen niet zo strikt werden genomen. Maar tot aan PHP 8 zijn er veel veranderingen en striktere werkwijzen doorgevoerd. En PHP 9 gaat er straks nog een stapje verder in.

Wat een onzinnige reactie! Wat is laatste keer dat je PHP hebt gebruikt? Het is tegenwoordig een moderne taal met vele mooie features. Dat er nu twee lekken in zitten, is jammer, maar dat had ook in een andere taal kunnen gebeuren. Ik heb overigens bij Logius gewerkt met PHP-code en de codebase waar ik in zat, zag er heel strak uit.

En als je denkt dat WordPress representatief is voor PHP, heb je het ook mis. Daarnaast zit er al een paar jaar een stichting achter met betaalde developers om de taal verder naar een hoger niveau te brengen. Ook hebben ze iemand op security zitten.

Als we X mogen geloven dan zijn sommige PHP patches niet afdoende.

Zie https://x.com/Dinosn/status/2112962329772245311 en https://x.com/0xTib3rius/status/2112972304850530344

Ik gebruik zelf al jaren geen PHP meer, en al helemaal niet dat slome Python met zijn dynamische types, maar PHP heeft wel grote stappen gemaakt. PHP 7 was een complete rewrite van de engine, waardoor het ineens veel sneller werd, en met PHP 8 nog veel sneller door de introductie van de JIT-compiler. Veel oude functies uit de PHP 4- en 5-tijd zijn allang deprecated. Het is echt wel beter geworden.

Maar ik zou het inderdaad nog steeds niet voor overheidswebsites gebruiken. Tientallen verschillende web frameworks, net zoveel routers, template engines, altijd ruzie met rewrite rules, geen eenduidige logische manieren om dingen te doen, geen concurrency, geen shared state, en het voelt altijd rommelig en bloated.

Zelf ben ik overgestapt op Go, met Fiber als web framework. Beste beslissing ooit. Wat een verademing.

Dat komt omdat die populaire cms'en er mee zijn gebouwd.
De kennis ontbreekt. Windows is elke maand kritiek lek en niemand trekt zich er wat van aan.

Rond 2004 was php inderdaad een scripttaal, maar dat is wel veranderd door de jaren heen. Het voordeel is juist dat bijna iedereen het snapt. Het andere voordeel is dat er nu eenmaal heel snel mee te ontwikkelen valt. En in de ict gaat het vaak om geld boven high quality code, maar als men wilt valt in php ook quality code te schrijven. Om die reden draait het op 70% vd sites. Ik vind het woord schokken wat jij gebruikt niet helemaal op zn plaats.

Zoals?

En daar kom je nu pas achter? Nooit gedacht om het zelf te controleren toen je er voor het eerst heen ging?

Meer dan 60% van de tech wereld draait met PHP one way or another. Denk je werkelijk dat je die gaat overtuigen van je gelijk door zo slecht gesteld argument? En ja ik zie ook liever PHP gaan maar dat zie ik al graag meer dan 10 jaar gaan. Dromen mag maar moment dat je weer op je werk bent heb je gewoon te maken met de realiteit. Ik heb risico analyses gemaakt van 20 kantjes bij sommige partijen omtrent talen, ingestelde rechten qua database en kan je zeggen bar weinig daarvan is ook werkelijk gevolgd qua advies.

De realiteit is alle talen hebben techdebt. Alle talen lopen constant risico en alle talen hebben hun voor en nadelen.
Zelfs PHP. En geld in bedrijf beslist bijna altijd en de gene met het geld is vaak niet IT kundig en luistert vaak enkel naar hun eigen ecosysteem of wel ander wandelend geld en niet naar de gene die ze geld kosten en werkelijk verstand van hebben.

Oh en als je PHP erg vind vraag even aan de overheid hoe het met COBOL uitfasering gaat en of ze al genoeg mensen hebben gevonden die code nog uberhaubt snapt. https://www.security.nl/posting/826735 Of die van COOL-Gen https://ibestuur.nl/overheid-in-transitie/techniek/een-programmeertaal-uit-de-jaren-tachtig-legt-vernieuwing
De primaire oorzaak dat alles vertraging oploopt waar wel budget voor is voor modernisering bij belastingdienst.
De secundaire incompetente managers.

En zo kan je nog wel een heel boekwerk schrijven over wat er achterloopt bij de overheid.want het is een absolute zooi daar. Toen ik freelance werdt ingezet voor een belastingdienst ondersteunend project klein decenia terug en kijkje kreeg in de keuken heb ik meteen aangegeven nooit meer daar voor te willen werken na het project afgerond te hebben. Toen stonden er namelijk nog kritieke configs van oude servers, routers op diskettes en je wilt niet weten hoe oud die diskettes waren nog durfde iemand ook maar ooit ze echt te gaan gebruiken er werdt simpelweg een schiet gebedje gedaan dat de systemen vervangen zouden worden voor het ooit mis zou gaan.

Toen kwamen ze ook op het briliante idee laten we 64 miljoen bestanden ongeordend in een datakluis zetten want geen tijd voor uitzoek werk maar moesten wel data veiligsstellen. uiteraard is er een memo uitgestuurd die ieder heeft genegeer en geen actieve herinnering aanmaakt om daar later nog wat mee te doen. En voila zo kon er data zoek raken over schandalen. (en nog veel meer) Een soort store now decrypt later maar dan met goede intenties en catastrofale resultaten.

Maar geen zorgen atleast hebben ze wel PQC ondersteuning op hun domeinen.
Ze weten hun prio's wel te stellen.

Bedenk dat PHP is gemaakt om te laten zien hoe eenvoudig het is om een website te programmeren in C.
Vervolgens is de massa PHP gaan gebruiken omdat ze zich niet wil verdiepen in C.
PHP was nooit bedoeld als serieuze taal, het is een grote set met allerhande voorbeelden.
En die blijken dan ook weer ernstige bugs te hebben.

Webdevelopment is gewoon moeilijker dan PHP je laat geloven.
Daarom kan je beter andere tools gebruiken die beter zijn toegerust om uberhaupt goed te programmeren.
Door PHP te blijven gebruiken roep je de ellende over jezelf af.

Zoals???? Wat is volgens jou een goed open source alternatief met draagvlak.Nu met ai wordt er veel rommel gevonden, en gelukkig nu met ai wordt veel rommel beter.

Zozo expertje, laat ons even weten wat we moeten gaan gebruiken oke? Je lijkt het allemaal zo goed te weten.

Net of er maar een superieur product / programeertaal is. Ik zal je uit je droom helpen, die bestaat niet.

Dat toont een DOS, niet een remote exploitable shell.

Zoals hier meerdere malen al gezegd is: wat een kwats, en ook volledig ongepast. In dit geval gaat het ook helemaal niet om de programmeertaal, maar de interpreter dus dat staat volledig los van de taal, die in jouw ogen inferieur is aan ... ?

PHP is de basis van het internet zoals we het kennen, en het is niet dat er iedere week dit soort lekken ontdekt worden; lekker blijven gebruiken dus!

Alles word ook al snel een probleem wanneer je het hobbyproject genaamd internet een serieuze business maakt en er vervolgens een heel leven aan gaat hangen. Wat een genieën zijn het toch ook.

Problemen ontstaan door niet regelmatig updaten en patchen.

Of de zaken zo laten uit kostenoverwegingen door de beslissingnemers, die er geen verstand van hebben.

Alles afschuiven op PHP als slechte programmeertaal heeft weinig zin. Een kwetsbaarheid in een basisonderdeel kan bij elke technologie voorkomen. Veel interessanter is de vraag waarom zoveel overheidsdiensten offline moesten en hoe goed zaken als updates, isolatie en het afhandelen van beveiligingsincidenten daar eigenlijk geregeld zijn.

*huilt in grootste patch tuesday ooit*
nee de big corps doen het natuurlijk veel beter

Van DigiD vind ik het niet schokkend dat het PHP gebruikt, maar ik vind het wel schokkend dat men de meest kritische functie, het authenticeren voor allerlei overheidssites, zorgverzekeringen etc., niet dubbel geïmplementeerd heeft: één keer op basis van PHP, één keer op basis van iets anders. Als dan een probleem als dit de primaire implementatie raakt kan men simpelweg overstappen op de backup, in plaats van dat DigiD er meteen helemaal uit ligt.

Dit gebeurd? beter offline dan gehackt worden! zoals bij Citrix en windows die continue kritieke problemen hebben en ook nog eens tegen ransomware aanlopen. Dat is hier niet het geval omdat php nul systeemrechten heeft.

En toch hangt ruim 70 procent van het internet aan elkaar van PHP oplossingen.....

Php is niet strak. Het is ooit opgezet door Rasmus Lerdorf om zijn cv te publiceren (Personal Home Page). Dat is een heel verschil met de geavanceerde datastructuren van Python en de beschikbare professionele frameworks.

Heb jij de laatste pak-em-beet 10 jaar nog wel iets met PHP gedaan, of roep je zomaar wat?

Precies dit. Hele economieën en cruciale systemen laten draaien op iets dat in feite gewoon een hobbyproject was op een zolderkamertje. What could possibly go wrong? Nou dit dus! Altijd maar dat eeuwige blinde vertrouwen dat alles wel goed komt zolang niemand maar kijkt. Want beveiliging door obscuriteit is een bewezen betrouwbare strategie. Iedere dombo snapt dat je de opzet van een online omgeving van een supermarkt en een bank niet met elkaar kunt vergelijken.

Het probleem is zelden de taal maar bijna altijd de gebruikers in mentaliteit.

PHP is een taal die meeste eerst hebben geleerd het punt is ze zijn zelden tegen iets aangelopen wat dagen of weken uitzoekwerk daarin koste het was snel het was simpel maar het zette niet aan om verder echt te leren of efficient te programeren.

Dit zelfde probleem kom je ook tegen bij moderne besturing systemen bij AI bij CMS's en bij management dashboards.
Mensen apen elkaar tegenwoordig bijna enkel na en denken dan dat ze het ook vervolgens zelf kunnen. Ze stoten zichzelf niet meer tegen het beton tijdens hun leer fase. Wordpress doet iets niet wel vast wel plugin voor. AI prompt slecht vast wel beter model voor. OS heeft gezeik ach wachten tot andere het oplost of zoek het even op internet op.

Noem het een cliche maar ik merk dit echt in de praktijk bij stagiares bij beginned ITers vanaf hun studie ze kunnen hun truukje doen maar niet uitleggen waarom ze het zo doen.Je zou eigenlijk elke ITer ooit moeten laten werken met oudere talen oudere systemen voor ze mogen leren werken met nieuwe.

Stoot je kop maar eens paar weken tegen linux from scratch en beyond linux from scratch schrijf maar eens je eigen driver om uberhaubt op een fysieke schijf bestanden te kunnen uitlezen. Gooi die GUI maar eens uit en de muis en vernachel de hele netwerk config van de router en server. Of laat ze maar eens programmeren met maar 64MB RAM tot beschikking en max 10 seconden uitvoertijd voor hun applicatie. Wat meer laten nadenken en laten falen in plaats van productief zijn eerst en enkel leren zoeken op internet wat ze moeten doen.

Welke netwerk infra beheerder kent wel niet dit befaamde zinnetje van hun DevOPS.
"Hoi kun je de limieten van account x ruimer zetten voor y De boel is traag. dank je"
Gohh hoe zou dat toch komen vast en zeker de code fairy geweest kan niet anders !