Table of Contents

WordPress Geliştiricileri İçin PHP 8

PHP 8, web geliştirme dünyasında önemli bir dönüm noktası olarak kabul edilmektedir. Yeni özellikleri, geliştirilmiş performansı ve artırılmış güvenlik önlemleri ile PHP 8, özellikle
WordPress
geliştiricileri için heyecan verici fırsatlar sunmaktadır. Bu yazıda, PHP 8’in sunduğu yenilikler ve geliştirmeler ile birlikte, WordPress ile olan entegrasyonunu ve bu entegrasyonun geliştiricilere sağladığı avantajları ele alacağız.
PHP 8’in getirdiği performans iyileştirmeleri, güvenlik artırımları ve fonksiyon değişiklikleri sayesinde, WordPress sitelerinin daha hızlı, güvenli ve esnek hale gelmesi mümkün hale gelmiştir. Bu bağlamda, PHP 8’in WordPress geliştirme süreçlerine olan etkilerini detaylı bir şekilde inceleyeceğiz.

PHP 8’e Hemen Yükseltmeli Miyiz

Yıllardır
PHP
ve WordPress ile uğraşıyoruz. Bu deneyimlerimiz sizlere hemen yükseltmemeniz konusunda tavsiye vermektedir.
Halihazırdaki WordPressinize stabil bir destek sunulana kadar yükseltmemelisiniz.
WordPress geliştiricilerinin 18 Kasım tarihinde yaptıkları söyleşiye göre 5.6 sürümüyle beraber PHP 8 ile beta şeklinde uyum sağlanmaktadır.
Ancak bu birtakım sorunlara sebep olabilir, temalarda, eklentilerde bozukluklar meydana gelebilir. Şuanda php 8 için wordpress geliştirmeleri ve gerekli testler yapılmaktadır.
Eğer
Worfence
eklentilerinden birisini kullanıyorsanız, PHP 8 ile uyum için çalışmalar devam etmektedir. Geliştiricilerin kendi blog sayfasından yapmış oldukları açıklamaya göre, kısmi uyumluluk ve destek sunulacak fakat stabil bir kullanım ve tam anlamıyla uyumluluk sağlanabilmesi için ek testler uygulanması gerektiği açıklanmıştır.
Sizler php 8’e hemen geçtiyseniz, ön planda sorun farketmeyebilirsiniz, ancak arka planda bir süre sonra birtakım bozulmalar meydana gelebilir.
Bunun sebeplerinide şöyle açıklayabiliriz: şuanda kullanmış olduğunuz, tema ve eklentiler php 8’e göre kodlanmadığı için bir takım bozulmalar yaşamanız muhtemeldir.

PHP 8’de Hangi Değişiklikler Vardır

Geliştiricilerin bir kısmı uzun zamandır PHP’nin diğer alternatiflere kıyasla çok daha güvensiz olduğunu düşünüyordu.
Bu halen tartışmaya açık bir mevzu zira herhangi bir programlama dilinin/web programlama dilinin güvenlik açısından ne derece güvenli veya güvensiz olduğunu anlamak zordur.
Yine de PHP 8’den önceki PHP sürümlerine bakıldığında, yeni sürüm eskilerde olduğu gibi bazı kod hatalarına karşı toleranslı davranmıyor.
Eski sürümlerde küçük hatalar olması durumunda hatanın ne olduğuna bağlı olarak kodlar çalışmaya devam edebiliyordu. Bundan ötürü güvenliğin biraz daha sıkılaşmış olduğu düşünülmektedir.
PHP 8’de artık daha sert bir yazım dili tercih edilmektedir. bazı töleranslı kodlar artık dölere edilmeyecektir. Php 8 daha kurallara uyan bir yapı ile karşımıza çıkıyor. Buda bize daha temiz bir kodlama yapılacağını anlatır.
Artık PHP 8’de hatalı kodlar çalışmayacak, PHP 8’in esnek yapısından çok katı bir yapıda olduğunu söylemek gerekir.
Ayrıca PHP 7.x sürümüyle tedavülden kaldırılan bazı fonksiyonlar ve çeşitli özellikler bu sefer PHP 8 ile beraber daha kesin bir şekilde tamamen kaldırılıyor:

$php_errormsg değişkeni
create_function() fonksiyonu
mbstring.func_overload ini yönergesi
real tip
allow_url_include ini yönergesi
restore_include_path() fonksiyonu
each() fonksiyonu

WordPress Eklentileri ve Temalar Nasıl Etkilenecek

Bu değişkenler, fonksiyonlar ve yönergelerin artık pek kullanılmadığını bilsek de, Wordfence tarafından yapılan araştırmaya göre create_function kullanan ve milyonlarca web sitesi tarafından kullanılan popüler 5.000 kadar WordPress eklentisi mevcuttur.
Bu durumda yükseltme yapmanız halinde sorun yaşama ihtimaliniz oldukça yüksektir.
Yine de bazı durumlar için eski PHP sürümleriyle uyumluluk adına bunların kullanımına izin verilmiş olabilir.
Her şeye rağmen birçok eklenti maalesef PHP 8’e geçişte kapsamlı şekilde düzenlenmezse, sorunlara neden olacaktır.
Çok az sayıdaki eklentiler ve temalar da genellikle üçüncü taraf kütüphanelerden yararlanır. WordPress geliştiricileri uyumluluk için bunların da güncellenmesini bir süre daha bekleyebilir.
Eğer bu kütüphaneler PHP 8 ile uyumlu olacak şekilde güncellenmez ise, bu kitaplıkların alternatiflerini kullanmak hatta ve hatta PHP 8 uyumlu olması için temalarla eklentileri sıfırdan yazmak gerekebilir.
Yoast SEO
eklentisinin geliştiricileri tarafından bu geçiş sürecinde diğer geliştiriciler tarafından neler yapılması gerektiğine dair birtakım öneriler ve uyumluluk raporları hazırlandı. Eğer bir geliştiriciyseniz mutlaka okumanızı öneririz.

PHP 8 Hakkındaki Güvenlik Endişeleri

Güvenlik açısından sorun çıkartan birçok fonksiyon ve özellik PHP 8 ile daha önceki paragraflarda belirtildiği gibi kaldırılmış olsa da, insan elinden çıkan her şeyde olduğu gibi çeşitli hataları ve kusurları da hesaba katmak gerekir.
Bundan sebep çeşitli endişeler doğacaktır, zaten her yeni sürümde bu tip endişeler doğmaktadır.
PHP, “Type Juggling” adı verilen bir şeye müsaade ediyor. Bu özellik sayesinde sayı içeren dizeleri tam sayı veya ondalık sayılarla aynı şekilde ele almaya yarayan ve katı karşılaştırmaya yarayan operatörü === yerine == kullanılması durumunda bu iki farklı tür arasında matematiksel karşılaştırma yapılabilir demektir.
Bu birçok geliştirici için özünde faydalı olabilirken, bazen de yazılımda alışılmamış davranışların meydana gelmesine neden olabilir.
Type Juggling’in neden soruna yol açabileceğine WordFence makalesinde güzelce değinmiş. Klasik bir örnek olan 0==”blah” değeri true olarak dönerken, PHP 8 düzeltme amacıyla bu tarz davranışları düzene sokmaya çalışırken hatalara neden olabilir. Örneğin 0==”0blah” false olarak döndürülebilir.
Temelde bu güvenliği artıracaktır fakat standart olmayan cookie ile tanımlama bilgilerini kullanarak parola kontrollerini atlamak amacıyla PHP’nin “Type Juggling” özelliğinin davranışı kullanılabilir ve bu şekilde kullanılabilecek bir dizi istismar var. Ek olarak çok sayıda eklenti veya çeşitli ek bileşen kritik işlevler için gevşek karşılaştırmalardan yararlanıyor.
Bunlar genelde PHP 8 sürümüne yükseltme sonrası kullanılmaya devam edilecek fakat bu durumdan ötürü yeni güvenlik açıkları da ortaya çıkabilir.
Ayrıca PHP 7.x sürümünden 8’e geçiş esnasında eklenti geliştiricileri ve bazı tema geliştiricileri kod güncellemek için uğraşmak yerine, desteği keserek atıl halde bırakabilir.
Bu yaygın temalardan ve eklentilerden çok, daha az web sitesi tarafından kullanılan tema ve eklentilerde görülebilir. Geliştiricisi tarafından terk edilen eklentilerde ve temalarda çıkacak olan güvenlik açıkları genellikle düzeltilmez. Bu da büyük bir güvenlik riskidir.
Diğer bir güvenlik riski de geliştiricilerden çok barındırıcı ve site sahipleri yüzünden ortaya çıkabilir. Eski eklentilerini sağlıklı bir şekilde çalıştırmak için web sitesi sahipleri güvensiz olan eski PHP sürümlerinde kalmaya devam edebilirler.
Bütün bunların dışında bazı zararlı yazılımlar niyetlerini gizlemek amacıyla PHP’nin hata toleransı özelliğiyle kaldırılmış olan fonksiyonlarına da güveniyor. Bu tarzdaki zararlı dosyalar PHP 8 kurulu ortamda ya çalışmayı bırakır ya da kendisini ele verir. Ya da zaman içerisinde kötü amaçlı yazılım yazarları tarafından uyumlu olacak şekilde geliştirilmeye devam edilir.

PHP 8 ile Gelen Performans Değişiklikleri

PHP 8 ile beraber gelen heyecan verici bir diğer özellik ve gelişme ise JIT veya tam adıyla “Just In Time / Tam Zamanında” derleme.
PHP bildiğiniz gibi yorumlanan bir dil. Yani derlenmez, aksine çalışma esnasında makine koduna çevrilir. Örneğin bu şekilde çalışan diğerlerinden örnek bir programlama dili ise Python’dur.
JIT özelliği sayesinde sıkça kullanılan kodun kayıtları tutulmaya devam edilir ve aynı kod tekrar kullanıma sunulacaksa uygun şekilde optimize edilir.
Bu, belirli fonksiyonların kullanıldığı yapılarda çok büyük performans artışı sağlar. Jıt’ın JavaScript gibi diğer dillerde de kullanılmaya başlanıp, eklenmesinden sonra yeni uygulamaların adeta patlamasına neden olmuştur.
Örneğin JavaScript yardımıyla çalışan ve kullanıcıyla etkileşime giren sanal makineler web sitelerinin oluşmaya başladığı ilk günlerde hayal bile edilemiyordu. Artık geçmişte sunucuya belirli görevleri yerine getirtmek için saf PHP kütüphanelerini kurmak da daha pratik hale geldi.
Bütün bunlar bir yana, WordPress gibi web içerik yönetim sistemleri için yapılabilecek ve ortaya çıkacak performans iyileştirmesi maalesef minimum düzeyde olacaktır.
Ortalama bir WordPress kullanıcısının veya geliştiricilerin bu yeni özellikten yararlanmaları oldukça uzun zaman alacak gibi gözüküyor.
Her ne kadar bütün bu güzel özellikler geliştiricilerin işini kolaylaştırsa da, WordPress sitelerinde geriye yönelik olan uyumluluk bozulacağından, gelecekte yayınlanacak tema ve eklentilerde bu özelliklerden yararlanılması pek ihtimal dahilinde değildir.
Her PHP sürümünün ortalama iki senelik bir yaşam döngüsü vardır. Bu döngüye hataların giderilmesi ve güvenlik açıklarının da kapatılması dahil edilirse bu süre üç seneye çıkabilir.
PHP 7.4 sürümü 2019 yılının Kasım ayında yayınlandı ve 7.4 sürümündeki hataların Kasım 2021’e kadar düzeltileceği biliniyor. Kasım 2022’ye kadar da güvenlik sorunları düzeltildikten sonra yaşam döngüsünün sonuna gelinecek.
Bu nedenle Kasım 2022 tarihini PHP 7.x sürümünün kesin sonlandırılma tarihi olarak düşünebiliriz. Bu hesaptan 2022 yılına kadar web uygulamalarının en az PHP 8.0 ile veya daha risksiz ve güncel sürümü destekliyor olmaları gerekir.
Php 8’in geleceği biz wordpress kullanıcılarını ve geliştiricilerini bu denli etkileyecektir.

Günümüzde WordPress ile PHP 8’in Değişimi

Günümüzde web geliştirme dünyası, hızla gelişen teknoloji ve yazılım dilleriyle sürekli olarak evrim geçiriyor. PHP, bu değişimin merkezinde yer alarak, en popüler web geliştirme dillerinden biri olma konumunu koruyor. Özellikle WordPress gibi dünya çapında milyonlarca web sitesine güç veren bir platformun arkasında, PHP’nin en son sürümü olan PHP 8’in sunduğu yenilikler ve geliştirmeler büyük bir öneme sahiptir.
PHP 8, performans iyileştirmeleri, güvenlik artırımları ve yeni dil özellikleriyle önceki sürümlere kıyasla büyük adımlar atmıştır. Bu yeni sürüm, Just-In-Time (JIT) derleyicisi sayesinde PHP kodunun yürütülme hızını önemli ölçüde artırarak, WordPress sitelerinin daha hızlı ve verimli çalışmasını sağlar. Bu, özellikle yüksek trafik alan siteler için önemli bir avantajdır. Daha hızlı yükleme süreleri, daha iyi kullanıcı deneyimi ve daha yüksek arama motoru sıralamaları anlamına gelir.
Güvenlik açısından, PHP 8’in getirdiği değişiklikler, WordPress geliştiricileri için büyük bir önem taşımaktadır. Yeni eklenen özellikler ve güncellemeler, potansiyel güvenlik açıklarının azaltılmasına yardımcı olur. Özellikle, tür güvenliği ve hata işleme konularındaki iyileştirmeler, daha sağlam ve güvenilir kod yazılmasını sağlar. Bu da WordPress sitelerinin daha güvenli olmasını ve olası saldırılara karşı daha dirençli hale gelmesini sağlar.
PHP 8’in dil özelliklerindeki değişiklikler, geliştiricilere daha modern ve esnek bir kodlama deneyimi sunar. Named arguments, union types, ve attributes gibi yeni özellikler, kodun daha okunabilir ve bakımının daha kolay olmasını sağlar. Bu, geliştiricilerin daha hızlı ve verimli bir şekilde çalışmasına olanak tanır. WordPress temaları ve eklentileri geliştirenler için bu özellikler, projelerin daha hızlı tamamlanmasını ve daha az hata ile çalışmasını sağlar.
WordPress ile PHP 8’in entegrasyonu, kullanıcılar ve geliştiriciler için pek çok avantaj sunar. Geliştiriciler, daha iyi performans ve güvenlik sunan siteler oluştururken, kullanıcılar da daha hızlı ve güvenilir web deneyimlerinden faydalanır. PHP 8’in getirdiği yenilikler, WordPress’in esnekliği ve gücü ile birleşerek, gelecekte daha dinamik ve etkileyici web projelerinin önünü açmaktadır. Günümüzde, WordPress ile PHP 8’in değişimi, web geliştirme dünyasında önemli bir dönüşümü temsil etmekte ve bu dönüşüm, hem geliştiriciler hem de kullanıcılar için büyük fırsatlar sunmaktadır.

Sonuç

PHP 8’in sunduğu yenilikler ve geliştirmeler, WordPress geliştiricileri için büyük fırsatlar yaratmaktadır. Performans iyileştirmeleri sayesinde WordPress sitelerinin daha hızlı yüklenmesi ve daha iyi kullanıcı deneyimi sunması mümkün hale gelmiştir.
Güvenlik artırımları, sitelerin daha güvenli olmasını sağlarken, yeni fonksiyonlar ve dil özellikleri, geliştiricilerin daha etkili ve verimli kod yazmalarına olanak tanımaktadır.
PHP 8, WordPress ile mükemmel bir uyum içinde çalışarak, geliştiricilere daha güçlü ve esnek bir platform sunmaktadır. Bu yazıda ele aldığımız konular ışığında, PHP 8’in WordPress geliştirme dünyasında neden bu kadar önemli bir yere sahip olduğunu ve geliştiricilere hangi avantajları sağladığını daha iyi anlayabiliriz. Gelecekteki projelerinizde PHP 8’in gücünden yararlanarak, daha hızlı, güvenli ve yenilikçi WordPress siteleri oluşturmanız dileğiyle.