De vraies applications, vérifiées de bout en bout

ENTRY_FILE=index.php sélectionne le mode framework : public/ devient la racine des documents, de sorte que .env, app/ et vendor/ ne sont jamais accessibles via HTTP.

L'environnement du conteneur a la priorité sur .env — le chargeur dotenv de Laravel ne remplace jamais les vraies variables d'environnement, de sorte que DB_HOST et APP_ENV définis dans Compose l'emportent.

L'image de développement revalide OPcache à chaque requête ; les modifications sur le répertoire src/ monté en bind s'appliquent instantanément.

Le squelette fonctionne avec les seules extensions de base (ctype, iconv, xml) ; les extensions natives intl et mbstring sont ajoutées parce que les vraies applications les utilisent et qu'elles surpassent le polyfill.

APP_ENV provient de l'environnement du conteneur — Symfony lit les vraies variables d'environnement plutôt que .env.

Les ressources statiques correspondent à de vrais fichiers dans public/ et sont servies depuis le disque, ne retombant sur index.php qu'en cas d'absence.

Pas de base de données, pas de services supplémentaires — le plus petit déploiement OxPHP possible : une image, un processus.

yiisoft/assets publie les fichiers statiques dans public/assets/<hash>/ — de vrais fichiers sur le disque, sans gymnastique de réécriture d'URL.

Le mode traditionnel est obligatoire : wp-admin/, wp-login.php et wp-cron.php doivent s'exécuter en tant que fichiers physiques — ENTRY_FILE reste non défini.

PHP_DENY_PATHS bloque l'exécution de .php sous wp-content/uploads/ — un shell téléversé via un plugin vulnérable ne s'exécute jamais ; la correspondance est établie avant toute E/S disque, sans oracle d'existence.

Le travail en CLI passe par un sidecar WP-CLI partageant le même volume et la même base de données ; wp-config.php lit les identifiants via getenv().

Le RewriteCond !-f + RewriteRule ^ index.php de Drupal correspond exactement au mode framework : servir les fichiers existants, acheminer le reste vers web/index.php.

Les CSS/JS agrégés sous web/sites/default/files/ sont servis depuis le disque en tant que fichiers statiques.

La première requête à froid préchauffe Twig et les caches (~15 s) ; ensuite, les réponses se comptent en millisecondes à un chiffre — c'est le préchauffage de Drupal, pas une surcharge d'OxPHP.

Les ressources du panneau de contrôle (web/cpresources/<hash>/) sont de vrais fichiers sur le disque, servis par le mode framework.

Utilisez MySQL 8.4 LTS, pas la 9 — Craft est vérifié avec la 8.x.

Les paramètres de base de données proviennent de l'environnement du conteneur (CRAFT_DB_*), ils se trouvent donc dans Compose.

october:mirror public reproduit la liste blanche des ressources nginx d'October : public/ ne contient que index.php et les liens symboliques */assets ; les thèmes, config/, .env et vendor/ restent en dehors de la racine web.

SYMLINK_ALLOW_PATHS=/var/www/html est requis — les liens symboliques du miroir pointent vers l'arborescence du projet, ce qu'OxPHP bloque par défaut.

N'oubliez pas tailor:migrate : les blueprints Tailor du thème de démonstration obtiennent leurs tables séparément d'october:migrate.

Les URL statiques versionnées (/static/version<N>/…) nécessitent un lien symbolique auto-référentiel dans pub/static — nginx supprime ce segment avec une règle de réécriture, OxPHP ne réécrit pas.

Exécutez le mode production : le mode développeur génère les classes DI au moment de la requête, risquant des conditions de concurrence dans le pool de workers multithread.

MySQL nécessite --log_bin_trust_function_creators=1 ; composer install s'exécute via l'image PHP 8.4 construite, et non l'image composer:2 standard.

Deux contrôleurs frontaux physiques — index.php et admin/index.php — d'où le mode traditionnel ; le mode framework canaliserait l'admin vers le contrôleur de la boutique.

La racine web est la racine du projet, donc PHP_DENY_PATHS=/system/**,/install/** bloque l'exécution directe des composants internes ; les dotfiles renvoient déjà un 404 par défaut.

Le routage par requête par défaut (index.php?route=…) fonctionne sans aucune règle de réécriture.