TYPO3 für Entwickler - Beratung, Coaching und Schulung

PHP- und Composer-Grundlagen für TYPO3

• Modernes PHP für TYPO3 v14: strikte Typen, Enums, Readonly-Properties und Attribute
• Kodierungsstandards: PER Coding Style und typo3/coding-standards mit PHP-CS-Fixer
• Semantische Versionierung eigener Extensions und Versionsbedingungen für typo3/cms-core
• Composer-Grundlagen: require, Lockdatei, PSR-4-Autoloading und Pfad-Repositorys für lokale Pakete
• TYPO3-spezifisches PHP: GeneralUtility, Anwendungskontext und der schrittweise Abschied von $GLOBALS

Aufbau einer Extension

• Grundbegriffe aus Entwicklersicht: uid, pid, Seitenbaum, Sprach- und Workspace-Overlays
• Verzeichnisstruktur: composer.json, Classes, Configuration, Resources, ext_localconf.php
• Architektur nach Domain-Driven Design: Domäne, Infrastruktur und Präsentation trennen
• Entwicklerwerkzeuge im Backend: Konfigurationsmodul der Systemerweiterung lowlevel, Log und Berichte
• Table Configuration Array (TCA): Feldtypen, Paletten, Overrides in Configuration/TCA/Overrides
• Datenbankschema aus dem TCA ableiten lassen und ext_tables.sql auf Sonderfälle beschränken
• FlexForms für Plugin-Optionen – und wann Site Settings die bessere Ablage sind
• Site Sets mitliefern: config.yaml, settings.definitions.yaml und TypoScript der Extension
• Weitere Konfigurationsdateien: Services.yaml, Icons.php, page.tsconfig und user.tsconfig
• Content Blocks: Inhaltselemente, Datensatz- und Seitentypen per YAML statt TCA von Hand
• Extension-Dokumentation in reStructuredText mit dem offiziellen Rendering-Werkzeug

Kernarchitektur und Basis-APIs

• Dependency Injection: Symfony-Container, Autowiring und Konstruktorinjektion statt makeInstance
• Zentrale Core-APIs: DataHandler, Dateiabstraktion (FAL), Doctrine-DBAL-QueryBuilder, Site- und Sprach-API
• PSR-14-Events mit #[AsEventListener] als Nachfolger von Hooks und Signal/Slots
• Eigene Events dispatchen, damit andere Extensions an Ihren Code andocken können
• XCLASS nur als letzter Ausweg: Risiken beim Upgrade und Alternativen über Events und Dekoratoren
• Konsolenbefehle mit Symfony Console und #[AsCommand], Aufruf über vendor/bin/typo3
• Befehle als Scheduler-Aufgaben nutzbar machen: Argumente, Rückgabewerte, Ausgabe
• PSR-7 im Core: Request-Attribute wie site, language und routing auswerten
• PSR-15-Middlewares in Configuration/RequestMiddlewares.php mit before/after einordnen
• Caching Framework: eigene Caches, Cache-Tags und gezieltes Invalidieren
• Plugins und Seiten-Cache: cachebare und ungecachte Actions bewusst verteilen
• Fehlerbehandlung: eigene Exceptions mit eindeutigen Codes, Logging-API nach PSR-3

Plugins und Module mit Extbase

• Extbase-MVC: Ablauf vom Request über Controller und Action bis zum View
• Plugins als eigene Inhaltstypen registrieren statt als Untertyp von list_type
• Actions mit ResponseInterface, Weiterleitungen, Flash Messages und Argument-Mapping
• Domain-Modelle, Repositories und Beziehungen 1:n und m:n mit Lazy Loading
• Abfragen im Repository: Query-Objekt, Constraints und Grenzen gegenüber dem QueryBuilder
• Validierung mit eingebauten Validatoren und eigenen Validator-Klassen
• PHP-Attribute wie #[Validate], #[Lazy] und #[IgnoreValidation] – Doc-Comment-Annotationen sind seit v14 entfernt
• Plugins ohne Extbase: schlanker Controller mit PSR-7-Request und eigenem Fluid-View

Templating mit Fluid

• Die Fluid-Templating-Engine: Layouts, Templates, Partials und Sections
• Arbeiten mit Fluid: Variablen, Ausdrücke, Bedingungen und Schleifen
• Template-Pfade der Extension und Überschreiben durch das Site-Package
• Alternative Ansichten: JSON-Antworten, eigener Seitentyp per typeNum, Headless-Ausgabe

ViewHelper und Paginierung

• ViewHelper-Grundlagen: Namensräume, Argumente und Escaping-Verhalten
• Eigene ViewHelper mit AbstractViewHelper schreiben und testen
• Eingebaute ViewHelper für Links, Formulare, Bilder, Übersetzungen und Formatierung
• Paginierung mit der Pagination-API als Ersatz für die entfernten Widget-ViewHelper

Sicherheit in eigenen Extensions

• Umgang mit Sicherheitsproblemen: TYPO3 Security Team, Meldeweg und Security-Bulletins
• SQL-Injection vermeiden: QueryBuilder mit createNamedParameter statt zusammengesetzter Strings
• XSS vermeiden: Fluid-Escaping, f:format.raw nur mit Begründung, Ausgabe in Attributen
• CSRF-Schutz für Formulare und Backend-Module, Zugriffsprüfungen in Controllern
• Sicherheitsprobleme erkennen: Code-Review, statische Analyse und composer audit

Routing, Backend-Module und AJAX

• Sprechende URLs für Plugins mit Route Enhancern und Aspects
• Eigene Route-Aspects und Dekoratoren für Sonderfälle schreiben
• Backend-Module in Configuration/Backend/Modules.php statt über ext_tables.php registrieren
• Modul-Oberflächen mit ModuleTemplate, Fluid und Backend-Komponenten
• AJAX-Endpunkte in Configuration/Backend/AjaxRoutes.php, JavaScript als ES-Module einbinden

Tests und Qualitätssicherung

• Unit-Tests mit PHPUnit und typo3/testing-framework
• Funktionale Tests mit Datenbank-Fixtures im CSV-Format
• Statische Analyse mit PHPStan und der TYPO3-Erweiterung für Container und Extbase
• CI-Pipeline mit Testmatrix über PHP- und TYPO3-Versionen

Upgrades und Zertifizierung

• Changelog je Version lesen: Breaking, Deprecation, Feature und Important
• Extension Scanner gegen den eigenen Code laufen lassen und Befunde einordnen
• Migrationen automatisieren: TYPO3 Rector für PHP, Fractor für TypoScript, FlexForms und Fluid
• Eine Extension für v13 und v14 LTS zugleich kompatibel halten
• TYPO3 Certified Developer: Prüfungsthemen, Lernpfad und Übungsfragen

Extension-Entwicklung mit Coding-Agenten

• RST-Changelog der TYPO3-Zielversion ins Repository legen, damit der Agent nicht nach altem Trainingswissen migriert
• TYPO3-Hooks auf Event-Listener umstellen lassen – nur mit vorher geschriebenem funktionalem Test akzeptieren
• PHPStan-Regel gegen GeneralUtility::makeInstance für Services als Leitplanke für generierten Code
• Generierte Repositories auf Named Parameters und Templates auf f:format.raw durchsehen
• Agenten-Branches erst nach grüner Testmatrix für v13 und v14 zusammenführen

Praxisprojekt: Raumbuchung für ein Tagungshaus

• Extension mit Extbase-Modellen für Räume, Ausstattung und Buchungen, Content Block für Raumteaser
• Buchungsformular mit Validierung, CSRF-Schutz und PSR-14-Event nach erfolgter Buchung
• Konsolenbefehl zum Bereinigen verfallener Reservierungen, Middleware für einen iCal-Export
• Backend-Modul zur Belegungsübersicht, Unit- und Funktionstests in der CI-Pipeline

Lernziele

• Sie legen eine Extension als Composer-Paket mit TCA, Site Set und Konfiguration an
• Sie registrieren Services per Dependency Injection und erweitern den Core über PSR-14-Events und PSR-15-Middlewares
• Sie entwickeln Plugins und Backend-Module mit Extbase und Fluid inklusive Validierung und sprechender URLs
• Sie schreiben Konsolenbefehle und eigene Caches und schützen Ihren Code gegen SQL-Injection, XSS und CSRF
• Sie sichern Extensions mit Unit- und Funktionstests ab und migrieren sie mit Extension Scanner und Rector auf v14 LTS

Zielgruppe

• PHP-Entwickler:innen, die in TYPO3-Projekten eigene Extensions schreiben oder pflegen
• Agenturteams mit Bestands-Extensions, die auf TYPO3 v14 LTS gebracht werden müssen
• Entwickler:innen, die sich auf die Prüfung zum TYPO3 Certified Developer vorbereiten