Was macht ein Laravel Entwickler?
Ein Laravel Entwickler schreibt Programme mit diesem freien PHP-Webframework unter dem MVC-Muster, das Taylor Otwell 2011 initiierte. Der Quelltext lässt sich auf GitHub abrufen.
Die Entwicklung von Laravel (Kürzel: LV) folgte der Intention, zum CodeIgniter-Framework eine bessere Alternative zu schaffen, weil in diesem Framework manche Features wie Autorisierung und Authentifizierung fehlen. Seit 2011 wurde das Laravel-Framework ständig weiterentwickelt. Seit März 2024 liegt es in der Version 11 vor.
Ab der ersten Version kamen unter anderem das Kommandozeilentool Artisan, eine Datenbankenunterstützung, eine Schemamigration, eine Eventverarbeitung, Softwarepaketen als Bundles, ein Scheduler für periodische Aufgaben, die Integration von externen Authentifizierungsverfahren, anonyme Migrations, PHP-8-String-Functions, Controller Route Groups sowie (ab Version 10) ein Prozess-Service für die Ausführung von CLI-Prozessen hinzu. Diese Erweiterungen werden hier nur beispielgebend genannt, es gibt noch mehr.
Nicht immer waren sie spektakulär. So zeichnet sich die jüngste Version 11 (Stand: März 2024) vor allem durch eine schlankere Ordnerstruktur aus, welche die Neuinstallation mit lediglich 69 Dateien ermöglicht.
Anwendungen und Services
Um das Laravel-Ökosystem entstanden seit 2011 zahlreiche Services, die auf der Arbeit von Entwicklern beruhen. So gibt es beispielsweise mit Laravel Forge ein SaaS-Produkt für den Serverbetrieb und zum Provisionieren.
Mit Forge lassen sich Server auf Digital Ocean, AWS, Hetzner Online, Linode-Virtual sowie anbieterunabhängig betreiben. Ebenso sind damit Installationen von PHP, MySQL, nginx, Redis und beanstalkd möglich. Die Laravel Entwickler können damit auch ein Frontend für die Verwaltung von Cronjobs einrichten.
Der Service Envoyer dient als Deployment- und Monitoring-Tool für die Laravel-Server. Unter Laracasts.com stehen Videos on demand zur Verfügung. Mit Laravel Spark haben die Entwickler eine Möglichkeit geschaffen, die Benutzerverwaltung, das Frontend, die Zahlungen via Stripe oder Braintree (wichtig für PayPal) simpler einzurichten.
Mit dem Service Laravel Nova können Entwickler sehr einfach ein CRUD-Adminstrationspanel einrichten, mit Horizon die Warteschlangen mit Redis verwalten. Zu den weiteren Services, die auf Laravel spezialisierte Entwickler nutzen und einrichten können, gehören:
- Lumen als reduziertes LV-Framework für die Entwicklung von REST-APIs
- LV-Valet und -Homestead als Werkzeuge für Tests von Laravel-Applikationen ohne lokale PHP-Installation
- Telescope für erweiterte Debug-Funktionen und einen Überblick über Fehlermeldungen, Logs und Datenbankabfragen
- Vapor als SaaS-Produkt für das einfache Management der AWS-Serverless-Infrastruktur
- LV-Echo für WebSocket-Broadcasting und den LV-Mix zum Kompilieren
- LV-Passport für die Erstellung von OAuth-Servern
- LV-Cashier für die Stripe-Integration
- Dusk für Browsertests
- LV-Scout für die Volltextsuche
Auch die Integration von GitHub, Facebook und weiteren Diensten ist möglich. Hierfür nutzen die Entwickler LV-Socialite. Mit der Laravel-Tinker-Kommandozeile REPL können sie auf PHP-Datenbanken zugreifen.
Erforderliche Fähigkeiten für das Framework
Damit Entwickler unter Laravel arbeiten können, müssen sie PHP beherrschen. Vor allem die Erstellung von PHP-Webanwendungen ist wichtig. Des Weiteren ist für die LV-Entwicklung ein PHP-Editor erforderlich. Anschließend können die Entwickler mit dem Laravel-PHP-Framework arbeiten, das als Web-App-Konstruktion ausgelegt ist.
In den letzten Jahren hat sich das Erstellen von Webanwendungen und -seiten vereinfacht, wozu Tools wie Laravel beitragen. Es dient als plattformübergreifendes PHP-Framework, mit dem sich Webanwendungen entwickeln lassen. Die LV-Entwickler können eine große Bibliothek mit vorprogrammierten Funktionen nutzen, zu denen unter anderem die Authentifizierung, das Routing und HTML-Templates gehören.
Durch den einfachen Zugriff auf die Laravel-Bibliothek lassen sich robuste Webanwendungen relativ schnell und mit minimalem Code erstellen. Die LV-Entwicklungsumgebung gilt als hochfunktional, weil sie über ausdrucksstarke und gleichzeitig intuitive Kommandozeilenschnittstellen verfügt. Darüber hinaus verwendet Laravel ORM (objektrelationales Mapping) für den einfacheren Datenzugriff. Die damit erstellten Anwendungen sind hoch skalierbar, während sich die Codebasis recht einfach warten lässt. Mit dem modularen Paketsystem und dem soliden Abhängigkeitsmanagement können die LV-Entwickler jede Anwendung nahtlos um zusätzliche Funktionen erweitern.
Frontend- und Backendfunktionen
Das Entwicklungsframework dient vor allem dem Backend-Design, bringt aber auch Frontend-Funktionen mit. Viele der LV-Features sind frontend-agnostisch. Das bedeutet: Sie funktionieren unabhängig von bestimmten Frameworks und somit plattformübergreifend. Für die LV-Entwicklung ist das ein großer Vorteil, weil dadurch autonome, selbstständige Teams separat am gleichen Projekt arbeiten können.
Dennoch stellt sich beim endgültigen Frontend eine einheitliche Benutzererfahrung bei allen Modulen und Abschnitten her. Ein framework-agnostisches Design ermöglicht grundsätzlich die flexiblere und skalierbare Entwicklung von Frontends. Das LV-PHP-Framework verwendet eine Skriptsprache, es ist selbst keine strikte PHP-Programmiersprache. Skript- und Programmiersprachen sind zwar miteinander verwandt, doch es gibt einige bemerkenswerte Unterschiede bezüglich der Benutzerfreundlichkeit und der Ausführungsgeschwindigkeit.
Vorteile für die Sicherheit
Es gibt bekanntlich viele andere PHP-Anwendungen wie beispielsweise WordPress, denen gegenüber das LV-PHP-Framework wichtige Vorteile bezüglich der Sicherheit mitbringt. Diese älteren PHP-Entwicklungen weisen einige bekannte Schwachstellen auf. Am bekanntesten sind ihre Anfälligkeiten gegen Code- und SQL-Injections.
Bei einer Code-Injection schleust ein Angreifer bösartigen Code ein. Bei der SQL-Injection nutzt er Sicherheitslücken in denjenigen relationalen Datenbankensystemen aus, bei denen die Dateneingabe mit der Sprache SQL erfolgt. Das LV-PHP-Framework unterbindet beide Formen einer Injection. Den LV-Entwicklern wird dennoch empfohlen, zusätzliche Anstrengungen für die Sicherheit zu unternehmen.
Dazu gehören unter anderem Penetrationstests und Web Application Firewalls. Beides geht bei den nötigen Sicherheitsvorkehrungen Hand in Hand. Die komplexen LV-Penetrationstests lassen die Entwickler in der Regel von qualifizierten Cybersecurity-Profis durchführen. Diese versuchen, in das System einzubrechen. Dabei identifizieren sie ungepatchte Sicherheitslücken.
Vorteile bei der Anwendung
Die Entwicklung mit Laravel präferieren Unternehmen, die sich davon Vorteile für die Anwendung versprechen. Entwickler können die Sprache relativ einfach erlernen, wenn sie den richtigen Hintergrund mitbringen. Dazu gehört wie erwähnt das allgemeine Verständnis von PHP. Auch objektorientierte Programmierkonzepte (OOP) müssen LV-Entwickler beherrschen. HTML-Kenntnisse und das Verständnis von relationalen Datenbankmanagementsystemen wie MySQL und PostgreSQL werden selbstverständlich vorausgesetzt.
Das Routing, die Authentifizierung, die Migration, das Caching und weitere Aufgaben gelingen mit dem LV-Framework sehr leicht. Auch lassen sich in die Anwendungen relativ einfach vorgefertigte Module integrieren. Das progressive LV-Framework bietet erfahrenen Entwicklern eine umfangreiche Online-Dokumentation und Lernressourcen für alle Fähigkeitsstufen an.
Erfahrene Nutzer können die Engines der Starterkits Engines nutzen und sich damit ihre eigenen Authentifizierungsprozesse bauen, um sie in die von ihnen präferierten Frontends zu integrieren.
Hohe Skalierbarkeit und großes Ökosystem
Nicht zuletzt ist Laravel hoch skalierbar und basiert inzwischen auf einem riesigen Ökosystem mit einer ständig wachsenden Community. Es gehört im Jahr 2024 zu den am häufigsten genutzten PHP-Frameworks mit einer beträchtlichen Bibliothek an verfügbaren Anwendungen und Paketen.
Auch die Features wie das intuitive Routenhandling, die Benutzerauthentifizierung und -autorisierungen, die E-Mail-Verifizierung, die Verschlüsselungsdienste, das Passwort-Hashing und die Passwort-Reset-Funktionen verschaffen dem Framework den Ruf, zu den fortschrittlichsten Anwendungen von Skriptsprachen zu gehören.
Fazit
Die Laravel-Entwicklung gehört für Programmierer zweifellos zu den derzeit spannendsten Aufgaben mit einem ungeheuren Anwendungsspektrum. Experten auf diesem Gebiet werden von vielen Unternehmen händeringend gesucht.
Interessante Links:
Hier mehr dazu wie man ein Laravel Programmierer wird
Sascha Thattil ist Blogger und Geschäftsführer bei YUHIRO. Wir bauen Entwicklerteams in Indien für Agenturen, IT Dienstleister und Softwareunternehmen auf.
