PHP

PHP（全称：PHP: Hypertext Preprocessor，即“PHP：超文本预处理器”）是一种开源的通用计算机脚本语言，尤其适用于网络开发并可嵌入HTML中使用。PHP的语法借鉴吸收C语言、Java和Perl等流行计算机语言的特点，易于一般程序员学习。PHP的主要目标是允许网络开发人员快速编写动态页面，但PHP也被用于其他很多领域。^[3]

此条目介绍的是程式设计语言。关于货币单位，请见“菲律宾披索”。关于出版社，请见“PHP研究所”。

PHP

编程范型	物件导向、指令式编程
设计者	拉斯姆斯·勒多夫
实作者	The PHP Group
发行时间	1995年，​30年前​（1995）[1]
当前版本	8.4.6（2025年4月10日；稳定版本）[2]
型态系统	动态、弱型别
操作系统	跨平台
许可证	PHP许可证
网站	www.php.net
受影响于
Perl、HTML、C、C++、Java、JavaScript、Hack
影响语言
Hack、JSP、ASP

PHP最初是由勒多夫在1995年开始开发的；现在PHP的标准由the PHP Group^[4]维护。PHP以PHP License作为许可协议，不过因为这个协议限制了PHP名称的使用，所以和开放原始码许可协议GPL不相容。^[5]

PHP的应用范围相当广泛，尤其是在网页程式的开发上。一般来说PHP大多执行在网页伺服器上，通过执行PHP程式码来产生使用者浏览的网页。PHP可以在多数的伺服器和作业系统上执行。根据2013年4月的统计资料，PHP已经被安装在超过2亿4400万个网站和210万台伺服器上^[6]。

PHP在Windows上有专门的官方移植编译项目，并且分多个VC编译器版本和线程安全特性来提供不同的版本支持。

根据W3Techs的报告，截至2023 年 7 月：“有77.4%的网站使用PHP。”。只有14%的网站正在使用当前支持的php8，又有20.6%的网站正在使用不安全的php5版本。^[7]

开发历史

Zend Technologies的创办人之一 - Andi Gutmans

Zend Technologies的创办人之一 - Zeev Suraski

PHP原本的全称为Personal Home Page^[8]，是拉斯姆斯·勒多夫为了要维护个人网页，而用C语言开发的一些CGI工具程式集，来取代原先使用的Perl程式。最初这些工具程式用来显示拉斯姆斯·勒多夫的个人履历，以及统计网页流量^[9]。他将这些程式和一些表单直译器整合起来，称为PHP/FI。PHP/FI可以和资料库连接，产生简单的动态网页程式。拉斯姆斯·勒多夫在1995年6月8日将PHP/FI公开释出，希望可以透过社群来加速程式开发与寻找错误^[10]。这个释出的版本命名为PHP 2，已经有今日PHP的一些雏型，像是类似Perl的变数命名方式、表单处理功能、以及嵌入到HTML中执行的能力。程式语法上也类似Perl，有较多的限制，不过更简单、更有弹性。^[9]

在1997年，任职于Technion IIT公司的两个以色列程式设计师：Zeev Suraski和Andi Gutmans，重写了PHP的剖析器，成为PHP 3的基础，而PHP也在这个时候改称为PHP: Hypertext Preprocessor.^[9]。经过几个月测试，开发团队在1997年11月释出了PHP/FI 2，随后就开始PHP 3的开放测试，最后在1998年6月正式释出PHP 3。Zeev Suraski和Andi Gutmans在PHP 3释出后开始改写PHP的核心，这个在1999年释出的剖析器称为Zend Engine^[11]，他们也在以色列的Ramat Gan成立了Zend Technologies来管理PHP的开发。^[9]

在2000年5月22日，以Zend Engine 1.0为基础的PHP 4正式释出，2004年7月13日则释出了PHP 5，PHP 5则使用了第二代的Zend Engine^[9]。PHP 5包含了许多新特色，像是强化的物件导向功能、引入PDO（PHP Data Objects，一个存取资料库的延伸函式库）、以及许多效能上的增强^[12]。目前PHP 4已经不会继续更新，以鼓励用户转移到PHP 5。^[13][14]

2008年时，PHP 5成为了PHP唯一维护中的稳定版本。

PHP 7的首个版本于2015年12月3日开发完成，包含了大量性能上的改进，同时也带来了一些新特性，最值得注意的是返回值类型声明、标量类型声明（可用于参数及返回值）。

2020年11月26日 PHP 8 发布，它包含了很多新功能与优化项， 包括命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT，并改进了类型系统、错误处理、语法一致性。^[15]

2021年11月22号Phpstorm 的开发商 JetBrains 宣布，与 Automattic、Laravel、Acquia 等多家公司共同成立 PHP 基金会。^[16]

2021年11月25日 PHP 8.1 发布，它包含了许多新功能，包括枚举、只读属性、First-class 可调用语法、纤程、交集类型和性能改进等。^[17]

2022年12月8日 PHP 8.2 发布，它包含了只读类、null、false 和 true 作为独立的类型、废弃动态属性、性能改进等。^[18]

2023年11月23日 PHP 8.3 发布，它包含了许多新功能，例如：类常量显式类型、只读属性深拷贝，以及对随机性功能的补充。一如既往，它还包括性能改进、错误修复和常规清理等。^[19]

版本历程

	代表意义
红色	过期版本；官方停止支援
黄色	当前版本；官方仅提供安全问题修复
绿色	当前版本；官方提供安全问题和一般问题的修复
蓝色	未来版本

版本	释出日期	结束支持日期[20][21]	说明
1.0	1995年6月8日		正式名称为"Personal Home Page Tools (PHP Tools)"，第一次使用了"PHP"的名字。[9]
2.0	1996年4月16日		针对PHP 1.0的改进版，速度更快、体积更小，更容易产生动态网页。[9]
3.0	1998年6月6日	2000年10月20日	开发方式改成多人共同参与。Zeev Suraski和Andi Gutmans为了这个版本重写了剖析引擎。[9]
4.0	2000年5月22日	2001年6月23日	改成以Zend引擎作为剖析器，具有两阶段剖析/标签剖析系统等先进功能。[22]
4.1	2001年12月10日	2002年3月2日	加入"超全域变数"（superglobals）功能，包含了$_GET、$_POST、$_SESSION等。[22]
4.2	2002年4月22日	2002年9月6日	预设取消register_globals功能。从网路接收的资料将不会设定成全域变数，增加程式安全性。[22]
4.3	2002年12月27日	2005年3月31日	加入命令列执行档，称为CLI，用以补充CGI[22][23]
4.4	2005年7月11日	2008年8月8日	新增phpize 及 php-config 的手册页。[22]
5.0	2004年7月13日	2005年9月5日	推出有着新的对象模型的Zend Engine II。[24]
5.1	2005年11月24日	2006年8月24日	在往重新设计的PHP引擎引入编译变量时做了性能提升。[24]添加了PHP数据对象（PDO）作为访问数据库的统一接口。[25]
5.2	2006年11月2日	2011年1月6日	预设开启"过滤"的扩充功能。[24]原生的JSON支援。[26]
5.3	2009年6月30日[27]	2014年8月14日	支持命名空间;使用XMLReader和XMLWriter增强XML支持;支持SOAP ,[28]延迟静态绑定，跳转标签（有限的goto）, 闭包，Native PHP archives。
5.4	2012年3月1日	2015年9月3日	支持Trait、简短数组表达式。移除了register_globals, safe_mode, allow_call_time_pass_reference, session_register(), session_unregister(), magic_quotes以及session_is_registered()。加入了内建的Web服务器。[29]增强了性能，减小内存使用量。
5.5	2013年6月20日	2016年7月10日	支持generators，用于异常处理的finally ，将OpCache（基于 Zend Optimizer+）加入官方发布中。
5.6	2014年8月28日	2018年12月31日	支持常量标量表达式、可变参数函数、指数运算符，增加phpdbg SAPI、统一的默认字符集。[30]
6.x	未发布	不适用	取消掉的、从未正式发布的PHP版本。[31][32]
7.0	2015年12月3日[33]	2018年12月3日	Zend Engine 3 (性能提升[34]并在Windows上支持 64-bit 整数)，统一的变量语法，  基于抽象语法树编译过程。
7.1	2016年12月1日	2019年12月1日	void返回值类型，类常量可见性修饰符，多异常捕获处理
7.2	2017年11月30日	2020年11月30日	新的对象类型，通过名称加载扩展，重写抽象方法，Sodium为核心扩展
7.3	2018年12月6日	2021年12月6日	更灵活的 Heredoc 和 Nowdoc 语法，数组解构支持引用赋值，Instanceof 运算符接受文字
7.4	2019年11月28日	2022年11月28日	属性添加限定类型、箭头函数、空合并运算符赋值、数组展开操作
8.0	2020年11月26日	2023年11月26日	JIT即时编译，增加命名参数，注解实现，构造器属性提升，联合类型，Match 表达式，Nullsafe 运算符，字符串与数字的比较更符合逻辑，内部函数类型错误的一致性。
8.1	2021年11月25日	2025年12月31日	八进制整数文字表达前缀，支持字符串类型键的数组解包，参数展开后命名参数，纤程，交集类型，Never 类型，Readonly 属性，Final 类常量
8.2	2022年12月8日	2026年12月31日	SensitiveParameter 属性，常量表达式中的枚举属性，类型系统提升，只读类
8.3	2023年11月23日	2027年12月31日	类型化类常量、动态获取类常量、新增 #[\Override] 属性、只读属性深拷贝、新增 json_validate() 函数 [35]
8.4	2024年11月21日[36]	2028年12月31日

吉祥物

吉祥物：elePHPant

PHP计画的吉祥物名叫“elePHPant”，PHP的logo在一头蓝象的里面，由文森·庞蒂尔(Vincent Pontier)^[37]在1998年^[38]设计。其设计概念是从侧面看 PHP 像只大象^[39]。当elePHPant被制作成毛绒玩具时，有时颜色会有不同。

应用

网路应用开发

PHP是一个应用范围很广的语言，特别是在网路程式开发方面。一般来说PHP大多在伺服器端执行，透过执行PHP的程式码来产生网页提供浏览器读取，此外也可以用来开发命令列脚本程式和使用者端的GUI应用程式。PHP可以在许多的不同种的伺服器、作业系统、平台上执行，也可以和许多资料库系统结合。使用PHP不需要任何费用，官方组织PHP Group提供了完整的程序源代码，允许使用者修改、编译、扩充来使用。^[40]

安装方式

在Linux环境下，一般自带的软件源包含 PHP，但是版本过旧，多数情况使用编译安装，并且一般使用一些开源脚本帮助一键部署LNMP、LAMP环境。

在macOS环境下，支持 homebrew 安装，也支持源码编译。 ^[41]

在Windows环境下，一般直接下载官方编译版本，或者使用 PHP 环境套件，其中包含 PHP、MySQL、Nginx、Apache，一键启动。PHP 在 Windows 上的官方版本被推荐用于生产环境。如果有需要，你也可以从源码中构建 PHP。^[42]

使用方式

PHP 5.3.3后内置 PHP-fpm模块，用于管理PHP 进程池的软件，用于接受web服务器的请求。一般情况下，PHP 将会搭配 Http 服务器和数据库软件同时使用。

在Linux平台常见的方案有 LAMP、LNMP，在Windows 平台通常使用的 PHP 套件，如：XAMPP、PHPStudy，PHP 也支持的 Docker 环境下运行。

同时 PHP 也支持命令行，单独以脚本的方式运行，例如php run.php。^[43]

流行度和使用统计

php 广泛的应用于各种开源程序，包括MediaWiki、WordPress、Joomla、Drupal等。

截至在2023年7月，根据w3techs统计，全世界的网站77.4%使用php^[7]。

安全

据National Vulnerability Database数据显示，与PHP有关的数据库攻击比例为：20% 2004, 28% 2005, 43% 2006, 36% 2007, 35% 2008 and 32% 2009^[44]。其中很多的漏洞都可以通过远程操作完成，如：黑客可以通过网络连接攻击服务器，达到盗取或毁坏数据，发送垃圾邮件或进行分散式阻断服务攻击。但是随着更多的关注，PHP也变得越来越安全了。现代PHP开发大部分使用例如Laravel、Symfony这样的框架进行开发，框架自身提供了大量的安全防范措施，减少了SQL注入，XSS攻击等方式攻击的可能性，极大的提供了PHP应用的安全性。

PHP官网被骇入事件

2010年12月17日，PHP代码“贡献者名单”中被加入“Wolegequ Gelivable”字样（中文含义“我勒个去 给力”），约半小时后被删除。^[45][46][47]2011年3月19日，PHP官方发布声明^[48]指出，黑客可能是通过wiki.php.net作为入口攻击了代码系统。并且，官方已经检查过自版本5.3.5以来释出的代码，并没有发现恶意内容。但官方同时表示，尚未完全掌握黑客发动本次攻击的具体细节。

语法

PHP的语法参考了Perl、C语言，而且可以整合在HTML之中，以下是一个简单的Hello World程式码：

 <?= 'Hello World!'; ?>

PHP剖析引擎只剖析<?php到?>之间的程式码，而不包含在<?php到?>之间的内容则会直接送出，所以可以用以下的方式来将PHP程式码嵌入在HTML之中：

 <?php
     //-PHP-{zh-hans:代码;zh-hant:程式碼：}-
 ?>
 html內容
 <?php
     //-PHP-{zh-hans:代码;zh-hant:程式碼：}-
 ?>

在HTML中嵌入PHP时，比如需要单独输出某个变数，除了正常采用 echo 方式外，也可以直接采用下列方式：

 <?=$title?>

但是上述这种方式曾经引起争议，有的人并不推荐这种方式的缩写^[49]（其原因为：并不是所有伺服器都支援缩写，但在后期之后此选项为预设开启），也有人因为采用这种方法，造成与 XML 搞混^[50]的情况。

在判断语句中的HTML代码并不会被直接送出：

 <?php
 if (false) {
 ?>
 HTML Code
 <?php
 }
 ?>

PHP可以用三种注解的形式：C与C++所使用的“/*...*/”与“//”，和python与Perl使用的“#”。

 <?php
 /* 多行註解的第一行
 多行註解的另一行 */

 // 單行註解

 # 單行註解
 ?>

类型

PHP主要有八种基本数据类型^[51]，其中包括：

• 四种变量类型
  • 整数型（integer）
  • 浮点数型（float）
  • 布尔型（boolean）
  • 字符串（string）
• 两种复合类型
  • 阵列（array）
  • 对象（object）
• 两种特殊类型
  • NULL
  • 资源 （resource）

变数

PHP中，变数以“$”后接变量名称来表示。 变数名称区分大小写。

有效的变数名称以字母或底线开头，后接任意数目的字母、数字或底线，PHP也支持使用多字节文字作为变数名。^[52]

物件导向

PHP从PHP 3开始有了基本的物件导向（Object oriented）的特性，但直到PHP 5将物件导向部份重新改写之后，PHP的物件导向功能才比较完善。现在PHP可以说是一个有完整物件导向功能的语言。

PHP相关资源

PHP框架

主条目：PHP框架列表

使用PHP框架可以更快更简单的部署项目并提高开发效率，但学习使用这些框架需要付出额外的学习成本。

最流行的PHP框架包括：Symfony, Zend Framework, Laravel、Phalcon、CodeIgniter、Yii、ThinkPHP等等。

函式库

内建多样化的函数是PHP主要的特点之一，这些开放程式码的函数提供了各种不同的功能，例如文件处理、FTP、字符串处理、等等。这些函数的使用方法和C语言相近（例如printf），这也是PHP广为流行的原因之一。

除了内建的函数之外，PHP也提供了很多扩展函式库（extension），像是各种资料库连接函数、资料压缩函数、图形处理等等。有些延伸函式库需要从PECL（PHP Extension Community Library）取得。

以下是PHP程式语言提供的函式库列表

Apache BCMath Bzip2 Calendars CCVS COM ClibPDF cURL Cybercash DB2 dBase DBM dbx DB++ DOM XML .NET FileMaker Pro FrontBase filePro FriBiDi FTP Gettext GD Graphics Library GNU Multi-Precision Library Hyperwave iconv IMAP，POP3 and NNTP

Informix Ingres II InterBase IRC LDAP Lotus Notes mailparse MCAL Mcrypt MCVE Mhash MIME Functions MS-SQL Ming mnoGoSearch mSQL MySQL Mowhawk muscat Ncurses ODBC Oracle OpenSSL Ovrimos SQL PDF PayFlow Pro PDO POSIX

PostgreSQL Printer Pspell GNU Readline GNU Recode Regular expressions QT-Dom Semaphores SESAM Session Handling Shared memory SMTP SNMP Sockets SimpleXML SQLite Streams Sybase Token vpopmail WDDX Win32 API XML（Xpath） XML-RPC XSLT YAZ Yellow Pages / 网路资讯服务（NIS） ZIP Zlib

原始码编码和加速

参见：PHP加速软件

PHP原始码是可以直接读取的，即使放到伺服器上执行也是一样。虽然让PHP多了弹性，但相对的会造成安全危机和性能下降的问题。

透过PHP编码器，可以保护PHP的原始码不被读取（对商业软体来说特别有需求），也可以提升执行的效能。有许多公司或团体开发PHP的编码器，将PHP程式编译成位元组码（byte code），再透过伺服器上安装对应的程式来执行PHP脚本。

除了透过编码器加速之外，PHP还可以透过动态的快取机制来提升速度，加速工具有商业版的，例如Zend Platform，也有开放原始码的加速软体如eAccelerator、APC、XCache。

PHP包管理器

Composer是PHP社区用来管理依赖关系的工具，一般在PHP项目中通过composer.json声明依赖的外部PHP库，通过composer.lock锁定具体的版本和文件，然后就可以使用Composer管理包依赖。

截至到2023年7月，每个月Composer包安装次数在2000万左右，Composer包的总量在37.5万个，不同版本400万个。^[53]

PHP编译器

PHP一直被当作直译器使用。PHP编译器则将PHP从直译器中分离，为加快运行和改善与以其他程式语言编写部份的互通性，例如Phalanger将PHP编译成通用中间语言和Hiphop for PHP把PHP原始码编译成C++等。Facebook因应其网站大量的使用者，整合了HPHPc、HPHPi、HPHPd以及HHVM这四种脚本引擎，开发出HipHop for PHP，以加强网站效能。

在 PHP 5.5.0 及后续版本中引入了OPcache 扩展，将编译好的操作码放入共享内存，提供给其他进程访问。

在 PHP 8 引入了JIT支持，提高PHP 运行性能。

发展

PHP 7

• 基于PHPNG项目（PHP Next-Gen），它能让透明提升PHP程序性能，使PHP7的性能和HHVM相当
• 抽象语法树编译 AST: Abstract Syntax Tree
• 异步编程

PHP 8

• 命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT，并改进了类型系统、错误处理、语法一致性。^[54]

• 枚举、只读属性、First-class 可调用语法、纤程、交集类型和性能改进^[17]

• 只读类、null、false 和 true 作为独立的类型、废弃动态属性、性能改进等。^[18]

彩蛋

PHP含有多个彩蛋，可以透过在网域名称的后面加上特殊字串显示彩蛋。例如，?=PHPE9568F36-D428-11d2-A769-00AA001ACF42则会出现PHP的logo，PHP版本的不同，logo也会不同；不过该特性已经在5.5版本中被移除^[55]。

趣闻

PHP程式语言的官方文档中曾写过“PHP是最好的WEB开发语言，那其他的语言如何呢？”^[56]，但是这句话被华语圈的程式设计师讹传为“世界上最好的语言”并加以调侃^{[来源请求]}。

注释

参考文献