PHP
PHP
PHP(全称:PHP: Hypertext Preprocessor,即“PHP:超文本预处理器”)是一种开源的通用计算机脚本语言,尤其适用于网络开发并可嵌入HTML中使用。PHP的语法借鉴吸收C语言、Java和Perl等流行计算机语言的特点,易于一般程序员学习。PHP的主要目标是允许网络开发人员快速编写动态页面,但PHP也被用于其他很多领域。
PHP最初是由勒多夫在1995年开始开发的;现在PHP的标准由the PHP Group维护。PHP以PHP License作为许可协议,不过因为这个协议限制了PHP名称的使用,所以和开放原始码许可协议GPL不相容。
PHP的应用范围相当广泛,尤其是在网页程式的开发上。一般来说PHP大多执行在网页伺服器上,通过执行PHP程式码来产生使用者浏览的网页。PHP可以在多数的伺服器和作业系统上执行。根据2013年4月的统计资料,PHP已经被安装在超过2亿4400万个网站和210万台伺服器上。
PHP在Windows上有专门的官方移植编译项目,并且分多个VC编译器版本和线程安全特性来提供不同的版本支持。
根据W3Techs的报告,截至2023 年 7 月:“有77.4%的网站使用PHP。”。只有14%的网站正在使用当前支持的php8,又20.6%的网站正在使用不安全的php5版本。
开发历史.
-{H|zh-hans:重定向;zh-hant:重新导向;}--{H|zh-cn:字符;zh-tw:字元;}--{H|zh-hans:文件; zh-hant:档案;}--{H|zh-hans:快捷方式; zh-hant:捷径;}--{H|zh-hans:项目;zh-hant:专案;zh-tw:计划;zh-hk:计划;zh-mo:计划;}--{H|zh-cn:计算机; zh-sg:电脑; zh-tw:电脑;}-
"PHP"原本的全称为Personal Home Page,是拉斯姆斯·勒多夫为了要维护个人网页,而用C语言开发的一些CGI工具程式集,来取代原先使用的Perl程式。最初这些工具程式用来显示拉斯姆斯·勒多夫的个人履历,以及统计网页流量。他将这些程式和一些表单直译器整合起来,称为PHP/FI。PHP/FI可以和资料库连接,产生简单的动态网页程式。拉斯姆斯·勒多夫在1995年6月8日将PHP/FI公开释出,希望可以透过社群来加速程式开发与寻找错误。这个释出的版本命名为PHP 2,已经有今日PHP的一些雏型,像是类似Perl的变数命名方式、表单处理功能、以及嵌入到HTML中执行的能力。程式语法上也类似Perl,有较多的限制,不过更简单、更有弹性。
在1997年,任职于Technion IIT公司的两个以色列程式设计师:Zeev Suraski和Andi Gutmans,重写了PHP的剖析器,成为PHP 3的基础,而PHP也在这个时候改称为"PHP: Hypertext Preprocessor".。经过几个月测试,开发团队在1997年11月释出了PHP/FI 2,随后就开始PHP 3的开放测试,最后在1998年6月正式释出PHP 3。Zeev Suraski和Andi Gutmans在PHP 3释出后开始改写PHP的核心,这个在1999年释出的剖析器称为Zend Engine,他们也在以色列的Ramat Gan成立了Zend Technologies来管理PHP的开发。
在2000年5月22日,以Zend Engine 1.0为基础的PHP 4正式释出,2004年7月13日则释出了PHP 5,PHP 5则使用了第二代的Zend Engine。PHP 5包含了许多新特色,像是强化的物件导向功能、引入PDO(PHP Data Objects,一个存取资料库的延伸函式库)、以及许多效能上的增强。目前PHP 4已经不会继续更新,以鼓励用户转移到PHP 5。
2008年时,PHP 5成为了PHP唯一维护中的稳定版本。
PHP 7的首个版本于2015年12月3日开发完成,包含了大量性能上的改进,同时也带来了一些新特性,最值得注意的是返回值类型声明、标量类型声明(可用于参数及返回值)。
2020年11月26日 PHP 8 发布,它包含了很多新功能与优化项, 包括命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT,并改进了类型系统、错误处理、语法一致性。
2021年11月22号Phpstorm 的开发商 JetBrains 宣布,与 Automattic、Laravel、Acquia 等多家公司共同成立 PHP 基金会。
2021年11月25日 PHP 8.1 发布,它包含了许多新功能,包括枚举、只读属性、First-class 可调用语法、纤程、交集类型和性能改进等。
2022年12月8日 PHP 8.2 发布,它包含了只读类、null、false 和 true 作为独立的类型、废弃动态属性、性能改进等。
吉祥物.
PHP计划的吉祥物名叫「elePHPant」,PHP的logo在一头蓝象的里面,由文森·庞蒂尔(Vincent Pontier)在1998年设计。其设计概念是从侧面看 PHP 像只大象。当elePHPant被制作成毛绒玩具时,有时颜色会有不同。
应用.
PHP是一个应用范围很广的语言,特别是在网路程式开发方面。一般来说PHP大多在伺服器端执行,透过执行PHP的程式码来产生网页提供浏览器读取,此外也可以用来开发命令列脚本程式和使用者端的GUI应用程式。PHP可以在许多的不同种的伺服器、作业系统、平台上执行,也可以和许多资料库系统结合。使用PHP不需要任何费用,官方组织PHP Group提供了完整的-{zh-hans:程序源代码;zh-hant:程式原始码;}-,允许使用者修改、编译、扩充来使用。
安装方式.
在Linux环境下,一般自带的软件源包含 PHP,但是版本过旧,多数情况使用编译安装,并且一般使用一些开源脚本帮助一键部署LNMP、LAMP环境。
在macOS环境下,支持 homebrew 安装,也支持源码编译。
在Windows环境下,一般直接下载官方编译版本,或者使用 PHP 环境套件,其中包含 PHP、MySQL、Nginx、Apache,一键启动。PHP 在 Windows 上的官方版本被推荐用于生产环境。如果有需要,你也可以从源码中构建 PHP。
使用方式.
PHP 5.3.3后内置 PHP-fpm模块,用于管理PHP 进程池的软件,用于接受web服务器的请求。一般情况下,PHP 将会搭配 Http 服务器和数据库软件同时使用。
在Linux平台常见的方案有 LAMP、LNMP,在Windows 平台通常使用的 PHP 套件,如:XAMPP、PHPStudy,PHP 也支持的 Docker 环境下运行。
同时 PHP 也支持命令行,单独以脚本的方式运行,例如codice_1。
流行度和使用统计.
php 广泛的应用于各种开源程序,包括MediaWiki、WordPress、Joomla、Drupal等。
截至在2023年7月,根据w3techs统计,全世界的网站77.4%使用php。
安全.
据National Vulnerability Database数据显示,与PHP有关的数据库攻击比例为:20% 2004, 28% 2005, 43% 2006, 36% 2007, 35% 2008 and 32% 2009。其中很多的漏洞都可以通过远程操作完成,如:黑客可以通过网络连接攻击服务器,达到盗取或毁坏数据,发送垃圾邮件或进行分散式阻断服务攻击。但是随着更多的关注,PHP也变得越来越安全了。现代PHP开发大部分使用例如Laravel、Symfony这样的框架进行开发,框架自身提供了大量的安全防范措施,减少了SQL注入,XSS攻击等方式攻击的可能性,极大的提供了PHP应用的安全性。
PHP官网被骇入事件.
2010年12月17日,PHP代码“贡献者名单”中被加入“Wolegequ Gelivable”字样(中文含义“我勒个去 给力”),约半小时后被删除。2011年3月19日,PHP官方发布声明指出,黑客可能是通过wiki.php.net作为入口攻击了代码系统。并且,官方已经检查过自版本5.3.5以来释出的代码,并没有发现恶意内容。但官方同时表示,尚未完全掌握黑客发动本次攻击的具体细节。
语法.
PHP的语法参考了Perl、C语言,而且可以整合在HTML之中,以下是一个简单的Hello World程式码:
PHP剖析引擎只剖析之间的程式码,而不包含在之间的内容则会直接送出,所以可以用以下的方式来将PHP程式码嵌入在HTML之中:
但是上述这种方式曾经引起争议,有的人并不推荐这种方式的缩写(其原因为:并不是所有伺服器都支援缩写,但在后期之后此选项为预设开启),也有人因为采用这种方法,造成与 XML 搞混的情况。
在判断语句中的HTML代码并不会被直接送出:
PHP可以用三种注解的形式:C与C++所使用的「/*...*/」与「//」,和Perl的「#」。
<?php
/* 多行注解的第一行
多行注解的另一行 */
// 单行注解
# 单行注解
类型.
PHP主要有八种基本数据类型,其中包括:
变数.
PHP中,变数以「$」后接变量名称来表示。 变数名称区分大小写。
有效的变数名称以字母或底线开头,后接任意数目的字母、数字或底线,PHP也支持使用多字节文字作为变数名。
物件导向.
PHP从PHP 3开始有了基本的物件导向(Object oriented)的特性,但直到PHP 5将物件导向部份重新改写之后,PHP的物件导向功能才比较完善。现在PHP可以说是一个有完整物件导向功能的语言。
PHP相关资源.
PHP框架.
使用PHP框架可以更快更简单的部署项目并提高开发效率,但学习使用这些框架需要付出额外的学习成本。
最流行的PHP框架包括:Symfony, Zend Framework, Laravel、Phalcon、CodeIgniter、Yii、ThinkPHP等等。
函式库.
内建多样化的函数是PHP主要的特点之一,这些开放程式码的函数提供了各种不同的功能,例如-{zh-hans:文件; zh-hant:档案;}-处理、FTP、-{zh-hans:字符串;zh-hant:字串;}-处理、等等。这些函数的使用方法和C语言相近(例如printf),这也是PHP广为流行的原因之一。
除了内建的函数之外,PHP也提供了很多-{zh-cn:扩展;zh-tw:延伸;}-函式库(extension),像是各种资料库连接函数、资料压缩函数、图形处理等等。有些延伸函式库需要从PECL(PHP Extension Community Library)取得。
以下是PHP程式语言提供的函式库列表
原始码编码和加速.
PHP原始码是可以直接读取的,即使放到伺服器上执行也是一样。虽然让PHP多了弹性,但相对的会造成安全危机和性能下降的问题。
透过PHP编码器,可以保护PHP的原始码不被读取(对商业软体来说特别有需求),也可以提升执行的效能。有许多公司或团体开发PHP的编码器,将PHP程式编译成位元组码(byte code),再透过伺服器上安装对应的程式来执行PHP脚本。
除了透过编码器加速之外,PHP还可以透过动态的快取机制来提升速度,加速工具有商业版的,例如--
,也有开放原始码的加速软体如eAccelerator、APC、XCache。
PHP包管理器.
Composer是PHP社区用来管理依赖关系的工具,一般在PHP项目中通过composer.json声明依赖的外部PHP库,通过composer.lock锁定具体的版本和文件,然后就可以使用Composer管理包依赖。
截至到2023年7月,每个月Composer包安装次数在2000万左右,Composer包的总量在37.5万个,不同版本400万个。
PHP编译器.
PHP一直被当作直译器使用。PHP编译器则将PHP从直译器中分离,为加快运行和改善与以其他程式语言编写部份的互通性,例如Phalanger将PHP编译成通用中间语言和Hiphop for PHP把PHP原始码编译成C++等。Facebook因应其网站大量的使用者,整合了HPHPc、HPHPi、HPHPd以及HHVM这四种脚本引擎,开发出HipHop for PHP,以加强网站效能。
在 PHP 5.5.0 及后续版本中引入了OPcache 扩展,将编译好的操作码放入共享内存,提供给其他进程访问。
在 PHP 8 引入了JIT支持,提高PHP 运行性能。
彩蛋.
PHP含有多个彩蛋,可以透过在网域名称的后面加上特殊字串显示彩蛋。例如,codice_2则会出现PHP的logo,PHP版本的不同,logo也会不同;不过该特性已经在5.5版本中被移除。
趣闻.
PHP程式语言的官方文档中曾写过「PHP是最好的WEB开发语言,那其他的语言如何呢?」,但是这句话被华语圈的程式设计师讹传为「世界上最好的语言」并加以调侃。