Inhalt PHP im Enterprise-Einsatz... 1 Web 2.0: Architektur und Theorie... 19

Transkript

1

2 Inhalt 1 PHP im Enterprise-Einsatz Vorgeschichte Vorteile von PHP und der Enterprise-Einsatz Rapid Prototyping Schnelligkeit von PHP Vernetzung der Entwickler Wertvolle Ressourcen Tools im Enterprise PHP-Bereich Release- und Deployment-Prozesse Codedokumentation Fazit Web 2.0: Architektur und Theorie Das Web Was ist Web 2.0? Plain-Vanilla Web Applications vs. Web Social Collaboration Let Others Work Innovationen im Web RSS und Podcasting Weblog Wiki Mashups Tagging Semantic Web Die neuen GUI-Elemente des Web Malleable Content Suggestion Pattern Der Paradigmenwechsel in der Architektur Der Client und JavaScript im Rampenlicht Ajax REST...39

3 Inhalt Serviceorientiertes MVC mit Ajax und REST Serverseitige Codegenerierung für den Client Helper-Funktionen Scaffolding Webanwendungen in Echtzeit Fazit Web 2.0 Praxis Veränderte Architektur DOM-Veränderungen Ajax-Calls Frameworks, APIs und JavaScript-Bibliotheken Prototype und script.aculo.us Dojo TurboWidgets Yahoo! User Interface Library (yui) MochiKit Vergleich der Frameworks Weitere Ansätze Integration der Frameworks in PHP GUI-Elemente in Web 2.0-Anwendungen Form Widgets Drag & Drop Ajax-Calls Beispielanwendung Vorgabe Vorgehensweise Resultat Web 2.0 Security Schöne neue (Hacker-)Welt Alles beim Alten? XSS und CSRF oder neue Probleme mit alten Bekannten Cross Site Scripting (XSS) Cross Site Request Forging (CSRF) Ajax Malware JavaScript-Viren JavaScript Spyware Was die Zukunft bringt JavaScript Security Plattform und Sprache Die JavaScript Sandbox Same Origin Policy Seitenkontext CSRF und Web Hijacking JavaScript VI

4 Inhalt 4.5 Web 2.0 und Security Statischer Seitenkontext Immer eingeloggt oder warum CSRF ein wirkliches Problem ist Gut vernetzt Komplexe XSS-Attacken Auslesen von Formularen History des Browsers ermitteln XSS verhindern HTML filtern XSS-Filter umgehen Einfache Filter-Evasions Filter Evasions über Codepages Filter Evasions mit JavaScript-Bibliotheken JSON Sichere Ajax-Applikationen entwickeln Die JavaScript-Problematik Validierung Filtern und Säuberung Escaping Software-Tests in PHP-Applikationen Test als effektiver Teil des PHP-Entwicklungszyklus Qualitätskriterien und Umfeld Risikobewertung Test-Workflows Automatisierte Akzeptanztests Automatisierung Selenium IDE und Testrunner Selenium RC Selenium im eigenen Projekt einsetzen Unit-Tests Wann Unit-Testing betreiben? Blackbox und Whitebox Testfälle aufstellen Grenzwerte Und das war schon alles? Code Coverage Weitere Möglichkeiten Externe Testgruppen Benchmarking und Lasttests Lesbarkeit und Notationsstandards Code Reviews Ausblick VII

5 Inhalt 6 Agiles Projektmanagement für PHP-Projekte Erlernen der Spezifikation Einsatzgebiet von PHP in Projekten Daily Business in PHP-Projekten Klassisches Projektmanagement Definitionsphase Phase der Planung Die Durchführung Der Abschluss Problematik in heutigen IT-Projekten Prozessmanagement Agile Software-Entwicklung Extremprogrammierung Crystal Clear Scrums Basics Scrum-Typen A, B, C Scrum bei PHP Fazit Die Grenzen des agilen Ansatzes ITIL Prozesse müssen gelebt werden" IT-Service-Management nach ITIL Der Service-Support Der Service-Desk Incident-Management Problemmanagement Change-Management Release-Management Configuration-Management Der LAMP-Stack in einer ITIL-Umgebung Software-Entwicklung mit PHP im ITIL-Umfeld Versionsverwaltung und Paketmanagement Dokumentation Der produktive Betrieb Bewertung, Probleme und Fazit Literatur Über die Autoren Register VIII

6 1 1 PHP im Enterprise-Einsatz 1.1 Vorgeschichte PHP ist eine noch relativ junge Programmiersprache. Ihre Ursprünge reichen bis ins Jahr 1994/1995 zurück. Rasmus Lerdorf, der geistige Vater von PHP, stellte zur damaligen Zeit in der Newsgruppe BLABLA eine Sprache namens PHP/FI vor. In Deutschland entwickelte sich um 1998 herum eine lebhafte PHP-Entwicklergemeinde. Zur damaligen Zeit unterhielt Ralf Geschke, damals noch Student an der Universität Köln, eine deutschsprachige Mailingliste, die sich mit dem Thema PHP beschäftigte. Etwa zur gleichen Zeit stieß ich auf diese Mailingliste und begann, mich eifrig mit dieser Sprache zu beschäftigen. Der Austausch mit anderen Entwicklern half mir und anderen, in der Benutzung der Sprache weiter fortzukommen. Schon damals gab es lebhafte Diskussionen unter den Entwicklern, ob die Sprache PHP für den Unternehmenseinsatz geeignet sei oder nicht. Zusammen mit Ralf Geschke und Tobias Ratschiller (der einige Zeit später aus dem Projekt ausstieg) entstand als erste deutschsprachige Anlaufstelle zum Thema PHP, mit aktuellen News, Informationen zur Mailingliste, einem Job-Forum, Artikeln und Case Studies. Damit war die Keimzelle für die Entwicklung des PHP-Markts in Deutschland gelegt: Hallo! Frohe Kunde - nun ist es endlich so weit, die erste oeffentliche Version des PHP-Centers ist verfuegbar unter Die Verzoegerungen waren durch Aenderungen in letzter Minute bedingt. Vielen Dank an Sponsoren und Mirrors - wir haben Euch nicht vergessen, im Gegenteil, ich sende Euch morgen alle weiteren Daten, dann kann es richtig losgehen. Die Seiten sind in dem Sinne Open Source, als dass Beteiligung ausdruecklich erwuenscht ist. Sei es mit neuen Ideen, Artikeln, 1

7 1 PHP im Enterprise-Einsatz Hinweisen, Kommentaren, und natuerlich auch Kritik. Darueber hinaus werden wir das Admin-Tool, mit dem die Seiten erstellt worden sind, ebenfalls in einer spaeteren Version veroeffentlichen. Alles Weitere nun ja, schaut es Euch selbst an, Diskussion erwuenscht! Beste Gruesse, Ralf (jetzt schnurstracks in Richtung Bett unterwegs... ;-) ) Abbildung 1.1 Mail von Ralf Geschke am 01. Juni 1999 zur Eröffnung der Website phpcenter.de ( erschien auch das allererste deutschsprachige Buch zu PHP, im Verlag Markt & Technik, unter der Beteiligung legendärer Community Members wie zum Beispiel Hartmut Holzgraefe oder Egon Schmid. Seit dieser Zeit entwickelten sich der deutschsprachige Markt und die Community rasant weiter. Um nur einige der Stationen zu nennen: Weltweit erster PHP-Kongress im Jahr 2000, organisiert von Globalpark sowie von Ralf Geschke und Björn Schotte (seit 2001 fortgesetzt vom Software & Support Verlag und von Björn Schotte als International PHP Conference, Weltweit erste Print-Publikation zu PHP, das PHP Magazin, erschienen ab 2001 im Software & Support Verlag ( ) Entwicklung von PHP-Usergruppen seit 2000/2001, aktuelle Liste unter LAMP Area, Gemeinschaftsstand der Community und PHP-Dienstleister in den Jahren 2004 und 2005 auf dem Linux-Tag, Europas größter Veranstaltung zum Thema Linux Man kann durchaus sagen, dass von diesen und anderen Ereignissen Pionierarbeit ausging, die weit über Deutschland hinaus reichte. Mehr und mehr Unternehmen interessierten sich bereits in den frühen Jahren für den Einsatz und die Vorteile von PHP im Bereich dynamischer Websites. Der Erfolg gibt dem recht: Heute ist PHP die am meisten eingesetzte Skriptsprache der Welt und kommt auf über 25 Millionen Websites weltweit zum Einsatz. Sie ist die treibende Kraft bei der Erstellung von Webapplikationen, und ein Großteil der sogenannten Web 2.0 -Sites setzt auf PHP. Mit Version 5 steht PHP in einer sehr reifen Variante zur Verfügung. Ordentliche objektorientierte Sprachfeatures, breite Industrieunterstützung sowie mehr als 100 Erweiterungen lassen am Einsatzbereich von PHP nichts zu wünschen übrig. Mehr als 1000 Personen weltweit entwickeln an PHP mit oder schreiben Dokumentationen, sichern die Qualität von PHP, tragen zu Code Repositories bei etc. In den vergangenen Jahren hat sich ein großes Ökosystem entwickelt, bestehend aus vielen Tausend Entwicklern, Dienstleistern und großen Unternehmen, die PHP nach vorne bringen wollen. Schätzungen gehen davon aus, dass weltweit etwa 4,5 Millionen Entwickler mit PHP arbeiten. Aber auch die Industrie entdeckt PHP: Mit der Unterstützung durch IBM, Oracle und SAP wird PHP auch für diese großen Unternehmen als weiterer Channel interessant. So gibt es zum Beispiel eine Kooperation zwischen IBM Training und MAYFLOWER, im Rahmen dessen MAYFLOWER PHP-Trainings bei der IBM Training durchführt. 2

8 1.2 Vorteile von PHP und der Enterprise-Einsatz 1.2 Vorteile von PHP und der Enterprise-Einsatz Wenn ich heute mit Managern, Geschäftsführern oder IT-Leitern großer Unternehmen über die Möglichkeiten von PHP spreche, so werden viele hellhörig, wenn sie von den Vorteilen dieser Sprache erfahren. Einige dieser Vorteile sollen hier aufgelistet werden. Zudem setzen geschäftskritische Anwendungen eine andere Vorgehensweise als bisher voraus. Wo Sie vielleicht gewohnt waren, PHP- und HTML-Code zu mischen sowie die Skriptdateien einfach auf das Live-System zu kopieren, sind striktere Prozesse notwendig. Seit einiger Zeit gibt es dafür im PHP-Bereich eine ganze Reihe an Tools, die dies ermöglichen. Aber auch die menschliche Komponente soll nicht zu kurz kommen wie sorgen Sie als Entwickler dafür, immer am Puls der neuesten technologischen Entwicklungen zu sein, und wie vernetzen Sie sich mit anderen Entwicklern aus anderen Unternehmen? Auf diese Fragen und Problemstellungen sollen die folgenden Abschnitte eingehen Rapid Prototyping PHP ist eine sogenannte schwach typisierte Sprache. Als Entwickler muss man sich nicht sofort Gedanken darüber machen, welchen Datentyp eine Variable nun ausschließlich bekommt. PHP ist in der Lage, dies selbstständig zu erkennen und automatisch im jeweiligen Kontext richtig umzuwandeln. Daneben ist PHP sehr leicht zu benutzen und einzubinden Sie können PHP- und HTML- Code mischen. Erfahrenere Entwickler werden gerne darauf verzichten und PHP und HTML über Template-Systeme zusammenführen. Für den Einsteiger jedoch ist diese Vorgehensweise ideal, da ab der ersten Minute Ergebnisse erzeugt werden: Sie betten den PHP-Code in die HTML-Ausgabe Ihrer Webseite ein und haben sofort im Browser ein entsprechendes Ergebnis. Dies ist auch mit ein Grund, warum PHP so populär wurde: Keine umständliche Installation ist nötig, es muss kein großes, dickes Build-System konfiguriert werden. Nein, stattdessen öffnen Sie Ihren HTML-Editor und entwickeln direkt Ihre Applikation. Doch selbst wenn man PHP- und HTML-Code vernünftig voneinander trennt und Business-Logik in Klassen ordnet, kann man die Vorteile von PHP auskosten: das Rapid Prototyping. Mehr als 100 direkte Modulerweiterungen, sogenannte PHP Extensions, stehen zur Verfügung. Diese wie PHP in C geschriebenen Module bieten für fast jeden Bedarf eine Lösung und ermöglichen es dem Entwickler, sehr schnell Ergebnisse zu erzielen. Dabei war für die Entwickler von PHP immer eins wichtig: To solve the web problem quickly. Das Rapid Prototyping hat auch Auswirkungen auf die Entwicklungsmethodologie. In vielen Projekten im Webumfeld ist es daher üblich, nach dem sogenannten extreme Programming oder Scrum-Modell zu arbeiten. Das vorliegende Buch geht im Kapitel Agiles Projektmanagement für PHP-Projekte hierauf ein. 3

9 1 PHP im Enterprise-Einsatz Schnelligkeit von PHP Böse Zungen behaupten, PHP sei langsam. Üblicherweise ist es jedoch so, dass es meist die schlampige Programmierung ist, die eine PHP-Applikation langsam macht. Oder nicht optimierte SQL-Anfragen an die Datenbank, die einen Web-Request mit PHP in die Länge ziehen. PHP arbeitet im Rahmen des Webserver-Kontexts nach dem Request/Response - und Shared nothing -Prinzip. Am Anfang eines Requests wird das Skript geladen, interpretiert, ausgeführt und danach wieder alles zerstört. Was auf den ersten Blick als Nachteil erscheint, entpuppt sich als Vorteil: PHP ermöglicht es Ihnen dadurch, horizontal zu skalieren und entsprechende Skalierungsmaßnahmen genau an den Layern zu implementieren, an denen es nötig ist. Zum Beispiel die Implementierung einer Datenbank-Replikation. Oder das Aufsetzen einer hochperformanten Webserver-Umgebung mit PHP als FastCGI Interface. Da PHP somit keine zentrale Kontrollinstanz darstellt, wird vermieden, dass die Sprache selbst zum Problem wird. Dies ist eine der Stärken von PHP, und dies unterscheidet PHP von anderen Architekturen wie zum Beispiel Application Servern. Um die Schnelligkeit von PHP auch an Beispielen zu untermauern, reicht oft nur ein einziges Beispiel: Yahoo! Das weltweit größte Internet-Portal mit mehreren Milliarden Seitenabrufen pro Tag setzt seit einigen Jahren vollständig auf PHP und hat sich von seiner eigenen, proprietären Scriptingsprache Yscript und Yscript2 abgewandt. Nicht zuletzt durch die Verpflichtung von Rasmus Lerdorf, dem geistigen Vater von PHP, und weiteren internationalen Größen aus der PHP Community stieg Yahoo! damit zu einem der großen PHP- Unterstützer auf. Die Gründe für den Umstieg von PHP sind in einer Präsentation von Michael Radwin auf nachzulesen Vernetzung der Entwickler Enterprise-Webanwendungen bauen zu können, bedeutet auch, vom Know-how immer vorne mit dabei zu sein. Dies setzt eine ganze Menge Eigeninitiative voraus sowie die Bereitschaft, ständig dazuzulernen. Doch ständiges Lernen ist hartes Brot, daher zeigt die Erfahrung, dass es generell eine gute Idee ist, sich mit anderen Entwicklern zu vernetzen insbesondere wenn man eine Abteilung von nur zwei bis drei Personen ist oder gar alleine die Software für den (internen) Kunden baut. Aus unserer umfangreichen Schulungserfahrung für KMUs und Großunternehmen wissen wir, dass es für Entwickler schwierig ist, abseits des Tagesgeschäfts weiteres Know-how aufzubauen. Eine Liste an guten Ressourcen finden Sie im nächsten Abschnitt. Wir haben die Erfahrung gemacht, dass es sehr viel bringt, sich in den PHP Usergroups zu engagieren; sei es durch Vorträge oder aber auch durch die bloße Teilnahme an den regelmäßig stattfindenden Usergroup-Abenden. In fast jeder größeren Stadt gibt es eine eigene PHP Usergroup, die sich zwanglos und in regelmäßigen Abständen trifft. Wenn in Ihrer 4

10 1.2 Vorteile von PHP und der Enterprise-Einsatz Stadt keine Usergroup vorhanden ist, so gründen Sie einfach eine. Sie werden schnell sehen, dass es noch weitere PHP-Entwickler in Ihrer Nähe gibt. Als ein weiteres Instrument zur realen Vernetzung mit anderen Entwicklern haben sich auch die Webmontage ( erwiesen. Aus der FAQ der Webmontage: Der Webmontag ist ein dezentral organisiertes, informelles Treffen zum Thema Web 2.0 (im weitesten Sinne), das Anwender, Entwickler, Gründer, Unternehmer, Forscher, Webpioniere, Blogger, Podcaster, Designer und sonstige Interessenten zusammenbringen möchte. Ziel des Webmontags ist zum einen eine bessere Vernetzung der Web 2.0- Szene in Deutschland sowie zum anderen eine Vertiefung des transatlantischen Ideenaustauschs (insbesondere zwischen Deutschland und Silicon Valley). ( Webmontage gibt es in jeder größeren Stadt. Die Termine sowie der Ablauf der Abende werden über das zentrale Wiki auf webmontag.de organisiert. Jeder kann sich frei fühlen, einen Vortrag zu halten (meist fünf bis zehn Minuten Länge) oder auch einfach nur als passiver Konsument dabei zu sein. Der Ablauf der Webmontage bis dato gliederte sich in einen Vortragsteil sowie das anschließende Socialising, bei dem sich die Entwickler untereinander kennenlernen und austauschen können. Ein weiteres Mittel zur Vernetzung sind Fachkonferenzen. In Deutschland hat sich seit dem Jahr 2000 die International PHP Conference ( etabliert, auf der alljährlich das Stelldichein der nationalen und internationalen PHP-Szene erfolgt. Im internationalen Rahmen (USA) hat sich die Zend/PHP Conference etabliert. Darüber hinaus gibt es sogenannte Unconferences. Eine Unconference ist laut Wikipedia: An unconference is a conference where the content of the sessions is driven and created by the participants, generally day-by-day during the course of the event, rather than by a single organizer, or small group of organizers, in advance. To date, the term is primarily in use in the geek community. Unconference processes like Open Space Technology, however, have been around for over 20 years in other contexts, for example in Future studies as Future workshops. ( Den Unconferencen ist, ähnlich wie den Barcamps, gemein, dass das Programm spontan organisiert wird. Meist ist die Unconference im Gegensatz zu einer Fachkonferenz kostenlos. Darüber hinaus haben wir bei MAYFLOWER einen regelmäßigen Tag in der Woche etabliert: An allen Standorten bildet sich die Mitarbeiterschaft gegenseitig fort, indem nach Feierabend immer ein Entwickler zu einem bestimmten Thema einen Stand-up-Vortrag hält. Diese Vorträge und die Termine werden über unser unternehmenseigenes Wiki organisiert. Etwaige Folien werden ebenfalls dort abgelegt. Externe Gäste wie zum Beispiel Entwickler des Kunden, Teilnehmer der lokalen Usergroup aus anderen Unternehmen sind ebenfalls an diesen Abenden in unseren Büroräumen gerne gesehen. Der Abend ist recht 5

11 Register A Agile Software-Entwicklung 183 Agiler Prozess 186 Agiler Wert 184 Agiles Projektmanagement 173 Ajax 20, 36, 38 und XMLHttpRequest 56 Ajax.Request 92 Ajax-Call 91, 93, 97 Ajax-Frameworks 44 ant 13 ApacheBench 168 API 26 API-Dokumentation 233 Inline-Dokumentation 233 API-Genres 27 Asynchronous JavaScript and XML (s. Ajax) Autocomplete 34, 60, 73, 74, 77, 79 B Bäume 63 Benchmarking und Lasttests 167 Best-Case-Szenario 177 Best-Practices 141, 209 Blackbox und Whitebox Test 159 Buffer Overflow 101 Bugzilla 9 Build-Management 11, 220 Buttons 63, 71 C CakePHP 44 CCTray 13 Change-Management 211, 216 clonenode 54 CMDB 213 Code Completion 9 Code Coverage 9, 165 Code Inclusion 101 Code Review 170 Codeanalyzer 11 Coding Style 223 Coding Style Guide 170 COMET 50 Configuration-Management 211, 221 Identifikation 221 Kontrolle 221 Content Chunking Pattern 42 Continuous Integration 10, 11 Controller 43 Copy&Paste-Detection

12 Register createelement 54 Cross Site Request Forging (CSRF) 105 HTML-basiert 105 JavaScript-basiert 105 Schutzmaßnahmen gegen 106 XMLHttpRequest-basiert 106 Cross Site Scripting 101 CRUD 43, 46 CruiseControl 12, 13 Crystal Clear 191 CSRF 101, 105 CVSSpam 8, 228 Cyclic Redundancy Check 227 D Daily Business in PHP-Projekten 176 DataGrids 34 Data-Mining-Tools 176 Debugger 9 Der Client und JavaScript 35 DocBook 14 Document Object Model 54 Dojo 30, 31, 48, 61, 69, 70, 93 Baumstruktur 32 Desktop-Fenster im Web 32 Desktop-Menüs im Web 31 dijit.form 61 dojo.dnd 61 dojo.io 62 dojox.collections 62 dojox.crypto 62 dojox.math 62 dojox.storage 62 Fisheye 31 Slider 30 Dokumentation 233 Dokuwiki 9 DOM 54 appenddata 56 createelement 55 createtextnode 55 deletedata 56 firstchild 56 insertdata 56 nodevalue 56 removechild 55 replacechild 55 replacedata 56 Doxygen 11, 14 Drag & Drop 60, 85, 90 E Echtzeitanwendung 46 Eclipse 9 Eingabefelder 72 Enterprise-Einsatz 3 Entwicklungsumgebung 8 Event-Listener 34 Externe Testgruppen 165 Extremprogrammierung 186 F Fehlererfassung 137 First-Level-Support 213 Form Widgets 71 G GForge 10 Google Maps Widget 96 GUI-Elemente des Web H Helper-Funktionen 45 I Incident-Management 210 Incidents 213 Inline-Editing 60, 79, 80, 81 In-Place-Editing 33 ITIL 209 IT-Service-Management 209 J JavaDoc 14, 233 JSON-Format

13 Register K Komodo 9 L LAMP-System 223 M Malleable Content 33 Mantis 9 Mashups 26 Mediawiki 9 MochiKit 68, 91 und Ajax-Calls 95 MVC 26, 41, 44 im Web O Osmotische Kommunikation 192 P Paketmanagement 229 PDT 9 Permalinks 24 Permutation Pattern 40 persistente Verbindung 47 Persistente XSS-Attacken 104 phing 13 PHP-Applikationen Automatisierte Akzeptanztests 147 Benutzerfreundlichkeit 141 Datensicherheit 142 Effizienz 142 Erweiterbarkeit 139 Kompatibilität 140 Kontrollierte Endbenutzertests 146 Korrektheit 138 Prioritätenfindung 143 Regressionstests 145 Risikobewertung 143 Robustheit 139 Smoke-Tests 145 Test & Tune 145 Wiederverwendbarkeit 140 PHPDoc 11, 14, 15, 223, 233 phpdocumentor 14, 234 PHPEdit 9 phpmyfaq 231 PHProjekt 10 PHPT 157 PHPUnit 158 Plain-Vanilla Web Applications 20, 41 Podcasting 23 Polling 37 Privilege Escalation 101 Problemmanagement 210, 214 Profiler 9 Prototype 58, 72 Pulling 48 PUSH! via COMET 48 Q Qcodo 44 R Rapid Prototyping 3 Release-Management 211, 219 Delta-Release 219 Full-Release 219 Package-Release 219 Resource Definition Framework (RDF) 29 REST REST-Konventionen 39 REST-Konzept 40 Roll-Out 217 RSS 22 S Scaffolding 46 Schieberegler 60, 63, 82, 83 script.aculo.us 58, 60, 72 Scrum 173 Second-Level-Support 213 Selenium 11 IDE und Testrunner 151 RC 152 Web

14 Register Tests 11 Semantik im Web 29 Serverseitige Codegenerierung 43, 44 Service-Desks 210 Incident-Management 212 Second-Level-Support 212 Trouble Tickets 212 Serviceorientiertes MVC 41 Service-Request 213 Sicherheit 38 Simpletest 158 Single Point of Contact 211 Slider 63 SOA 41 Software-Tests 135 Soundex 227 Sourcecode-Managementsystem 9 SourceForge 10 SQL-Injection 101 Suggestion Pattern 34 SVNSpam 8 symfony 44, 46 synchron 42 T Tabs 63 Tagging 28 Testinstanz 137 Third-Level-Support 213 trac 10 Trees 63 Trouble Tickets 212 TurboGears 68 TurboGrid 63 TurboWidgets 63, 69, 71, 84 U Unit Test 9, 138, 157 Äquivalenzklassen 163 Best Case 160 Error Case 162 Grenzwerte 164 Maximal Case 161 Minimal Case 160 V Verschlagwortung (Tagging) 28 Versionskontrolle 151 Versionskontrollsysteme 7 Versionsverwaltung 223, 228 View Representation Layer 42 W Web Weblog 24 Webservice 43 Webservices 26 Widgets 63 Wiki 24 Worst-Case-Szenario 177 X XDebug 9 XMLHttpRequest 36, 91, 93 XSS 100, 101, 102, 103 Y Yahoo! User Interface Library 64 yui 64, 75, 84 YUI Animation Utility 65 Browser History Manager 65 Connection Manager 65 DataSource Utility 65 DOM Collection 65 Drag and Drop Utility 65 Element Utility 65 Event Utility 65 ImageLoader Utility 65 The YUI Test Utiltity 65 The YUILoader Utility 65 YAHOO Global Object 65 Z ZendDebugger 9 ZendStudio 9 250