PHP
開放原始碼的手稿語言 来自维基百科,自由的百科全书
PHP(全稱:PHP: Hypertext Preprocessor,即「PHP:超文本預處理器」)是一種開源的通用計算機腳本語言,尤其適用於網絡開發並可嵌入HTML中使用。PHP的語法借鑑吸收C語言、Java和Perl等流行計算機語言的特點,易於一般程序員學習。PHP的主要目標是允許網絡開發人員快速編寫動態頁面,但PHP也被用於其他很多領域。[3]
![]() | 此條目可參照英語維基百科相應條目來擴充,此條目在對應語言版為高品質條目。 (2021年10月13日) |
PHP最初是由勒多夫在1995年開始開發的;現在PHP的標準由the PHP Group[4]維護。PHP以PHP License作為許可協議,不過因為這個協議限制了PHP名稱的使用,所以和開放原始碼許可協議GPL不相容。[5]
PHP的應用範圍相當廣泛,尤其是在網頁程式的開發上。一般來說PHP大多執行在網頁伺服器上,通過執行PHP程式碼來產生使用者瀏覽的網頁。PHP可以在多數的伺服器和作業系統上執行。根據2013年4月的統計資料,PHP已經被安裝在超過2億4400萬個網站和210萬台伺服器上[6]。
PHP在Windows上有專門的官方移植編譯項目,並且分多個VC編譯器版本和線程安全特性來提供不同的版本支持。
根據W3Techs的報告,截至2023 年 7 月:「有77.4%的網站使用PHP。」。只有14%的網站正在使用當前支持的php8,又有20.6%的網站正在使用不安全的php5版本。[7]
開發歷史


PHP原本的全稱為Personal Home Page[8],是拉斯姆斯·勒多夫為了要維護個人網頁,而用C語言開發的一些CGI工具程式集,來取代原先使用的Perl程式。最初這些工具程式用來顯示拉斯姆斯·勒多夫的個人履歷,以及統計網頁流量[9]。他將這些程式和一些表單直譯器整合起來,稱為PHP/FI。PHP/FI可以和資料庫連接,產生簡單的動態網頁程式。拉斯姆斯·勒多夫在1995年6月8日將PHP/FI公開釋出,希望可以透過社群來加速程式開發與尋找錯誤[10]。這個釋出的版本命名為PHP 2,已經有今日PHP的一些雛型,像是類似Perl的變數命名方式、表單處理功能、以及嵌入到HTML中執行的能力。程式語法上也類似Perl,有較多的限制,不過更簡單、更有彈性。[9]
在1997年,任職於Technion IIT公司的兩個以色列程式設計師:Zeev Suraski和Andi Gutmans,重寫了PHP的剖析器,成為PHP 3的基礎,而PHP也在這個時候改稱為PHP: Hypertext Preprocessor.[9]。經過幾個月測試,開發團隊在1997年11月釋出了PHP/FI 2,隨後就開始PHP 3的開放測試,最後在1998年6月正式釋出PHP 3。Zeev Suraski和Andi Gutmans在PHP 3釋出後開始改寫PHP的核心,這個在1999年釋出的剖析器稱為Zend Engine[11],他們也在以色列的Ramat Gan成立了Zend Technologies來管理PHP的開發。[9]
在2000年5月22日,以Zend Engine 1.0為基礎的PHP 4正式釋出,2004年7月13日則釋出了PHP 5,PHP 5則使用了第二代的Zend Engine[9]。PHP 5包含了許多新特色,像是強化的物件導向功能、引入PDO(PHP Data Objects,一個存取資料庫的延伸函式庫)、以及許多效能上的增強[12]。目前PHP 4已經不會繼續更新,以鼓勵用戶轉移到PHP 5。[13][14]
2008年時,PHP 5成為了PHP唯一維護中的穩定版本。
PHP 7的首個版本於2015年12月3日開發完成,包含了大量性能上的改進,同時也帶來了一些新特性,最值得注意的是返回值類型聲明、標量類型聲明(可用於參數及返回值)。
2020年11月26日 PHP 8 發布,它包含了很多新功能與優化項, 包括命名參數、聯合類型、註解、構造器屬性提升、match 表達式、nullsafe 運算符、JIT,並改進了類型系統、錯誤處理、語法一致性。[15]
2021年11月22號Phpstorm 的開發商 JetBrains 宣布,與 Automattic、Laravel、Acquia 等多家公司共同成立 PHP 基金會。[16]
2021年11月25日 PHP 8.1 發布,它包含了許多新功能,包括枚舉、只讀屬性、First-class 可調用語法、纖程、交集類型和性能改進等。[17]
2022年12月8日 PHP 8.2 發布,它包含了只讀類、null、false 和 true 作為獨立的類型、廢棄動態屬性、性能改進等。[18]
2023年11月23日 PHP 8.3 發布,它包含了許多新功能,例如:類常量顯式類型、只讀屬性深拷貝,以及對隨機性功能的補充。一如既往,它還包括性能改進、錯誤修復和常規清理等。[19]
代表意義 | |
---|---|
紅色 | 過期版本;官方停止支援 |
黃色 | 當前版本;官方僅提供安全問題修復 |
綠色 | 當前版本;官方提供安全問題和一般問題的修復 |
藍色 | 未來版本 |
版本 | 釋出日期 | 結束支持日期[20][21] | 說明 |
---|---|---|---|
1.0 | 1995年6月8日 | 正式名稱為"Personal Home Page Tools (PHP Tools)",第一次使用了"PHP"的名字。[9] | |
2.0 | 1996年4月16日 | 針對PHP 1.0的改進版,速度更快、體積更小,更容易產生動態網頁。[9] | |
3.0 | 1998年6月6日 | 2000年10月20日 | 開發方式改成多人共同參與。Zeev Suraski和Andi Gutmans為了這個版本重寫了剖析引擎。[9] |
4.0 | 2000年5月22日 | 2001年6月23日 | 改成以Zend引擎作為剖析器,具有兩階段剖析/標籤剖析系統等先進功能。[22] |
4.1 | 2001年12月10日 | 2002年3月2日 | 加入"超全域變數"(superglobals)功能,包含了$_GET 、$_POST 、$_SESSION 等。[22]
|
4.2 | 2002年4月22日 | 2002年9月6日 | 預設取消register_globals功能。從網路接收的資料將不會設定成全域變數,增加程式安全性。[22] |
4.3 | 2002年12月27日 | 2005年3月31日 | 加入命令列執行檔,稱為CLI,用以補充CGI[22][23] |
4.4 | 2005年7月11日 | 2008年8月8日 | 新增phpize 及 php-config 的手冊頁。[22]
|
5.0 | 2004年7月13日 | 2005年9月5日 | 推出有着新的對象模型的Zend Engine II。[24] |
5.1 | 2005年11月24日 | 2006年8月24日 | 在往重新設計的PHP引擎引入編譯變量時做了性能提升。[24]添加了PHP數據對象(PDO)作為訪問數據庫的統一接口。[25] |
5.2 | 2006年11月2日 | 2011年1月6日 | 預設開啟"過濾"的擴充功能。[24]原生的JSON支援。[26] |
5.3 | 2009年6月30日[27] | 2014年8月14日 | 支持命名空間;使用XMLReader和XMLWriter增強XML支持;支持SOAP ,[28]延遲靜態綁定,跳轉標籤(有限的goto), 閉包,Native PHP archives。 |
5.4 | 2012年3月1日 | 2015年9月3日 | 支持Trait、簡短數組表達式。移除了register_globals , safe_mode , allow_call_time_pass_reference , session_register() , session_unregister() , magic_quotes 以及session_is_registered() 。加入了內建的Web服務器。[29]增強了性能,減小內存使用量。
|
5.5 | 2013年6月20日 | 2016年7月10日 | 支持generators,用於異常處理的finally ,將OpCache(基於 Zend Optimizer+)加入官方發布中。 |
5.6 | 2014年8月28日 | 2018年12月31日 | 支持常量標量表達式、可變參數函數、指數運算符,增加phpdbg SAPI、統一的默認字符集。[30] |
6.x | 未發布 | 不適用 | 取消掉的、從未正式發布的PHP版本。[31][32] |
7.0 | 2015年12月3日[33] | 2018年12月3日 | Zend Engine 3 (性能提升[34]並在Windows上支持 64-bit 整數),統一的變量語法,
基於抽象語法樹編譯過程。 |
7.1 | 2016年12月1日 | 2019年12月1日 | void返回值類型,類常量可見性修飾符,多異常捕獲處理 |
7.2 | 2017年11月30日 | 2020年11月30日 | 新的對象類型,通過名稱加載擴展,重寫抽象方法,Sodium為核心擴展 |
7.3 | 2018年12月6日 | 2021年12月6日 | 更靈活的 Heredoc 和 Nowdoc 語法,數組解構支持引用賦值,Instanceof 運算符接受文字 |
7.4 | 2019年11月28日 | 2022年11月28日 | 屬性添加限定類型、箭頭函數、空合併運算符賦值、數組展開操作 |
8.0 | 2020年11月26日 | 2023年11月26日 | JIT即時編譯,增加命名參數,註解實現,構造器屬性提升,聯合類型,Match 表達式,Nullsafe 運算符,字符串與數字的比較更符合邏輯,內部函數類型錯誤的一致性。 |
8.1 | 2021年11月25日 | 2025年12月31日 | 八進制整數文字表達前綴,支持字符串類型鍵的數組解包,參數展開後命名參數,纖程,交集類型,Never 類型,Readonly 屬性,Final 類常量 |
8.2 | 2022年12月8日 | 2026年12月31日 | SensitiveParameter 屬性,常量表達式中的枚舉屬性,類型系統提升,只讀類 |
8.3 | 2023年11月23日 | 2027年12月31日 | 類型化類常量、動態獲取類常量、新增 #[\Override] 屬性、只讀屬性深拷貝、新增 json_validate() 函數 [35] |
8.4 | 2024年11月21日[36] | 2028年12月31日 |
吉祥物

PHP計畫的吉祥物名叫「elePHPant」,PHP的logo在一頭藍象的裡面,由文森·龐蒂爾(Vincent Pontier)[37]在1998年[38]設計。其設計概念是從側面看 PHP 像隻大象[39]。當elePHPant被製作成毛絨玩具時,有時顏色會有不同。
應用

PHP是一個應用範圍很廣的語言,特別是在網路程式開發方面。一般來說PHP大多在伺服器端執行,透過執行PHP的程式碼來產生網頁提供瀏覽器讀取,此外也可以用來開發命令列腳本程式和使用者端的GUI應用程式。PHP可以在許多的不同種的伺服器、作業系統、平台上執行,也可以和許多資料庫系統結合。使用PHP不需要任何費用,官方組織PHP Group提供了完整的程式原始碼,允許使用者修改、編譯、擴充來使用。[40]
在Linux環境下,一般自帶的軟件源包含 PHP,但是版本過舊,多數情況使用編譯安裝,並且一般使用一些開源腳本幫助一鍵部署LNMP、LAMP環境。
在macOS環境下,支持 homebrew 安裝,也支持源碼編譯。 [41]
在Windows環境下,一般直接下載官方編譯版本,或者使用 PHP 環境套件,其中包含 PHP、MySQL、Nginx、Apache,一鍵啟動。PHP 在 Windows 上的官方版本被推薦用於生產環境。如果有需要,你也可以從源碼中構建 PHP。[42]
PHP 5.3.3後內置 PHP-fpm模塊,用於管理PHP 進程池的軟件,用於接受web服務器的請求。一般情況下,PHP 將會搭配 Http 服務器和數據庫軟件同時使用。
在Linux平台常見的方案有 LAMP、LNMP,在Windows 平台通常使用的 PHP 套件,如:XAMPP、PHPStudy,PHP 也支持的 Docker 環境下運行。
php 廣泛的應用於各種開源程序,包括MediaWiki、WordPress、Joomla、Drupal等。
截至在2023年7月,根據w3techs統計,全世界的網站77.4%使用php[7]。
安全
據National Vulnerability Database數據顯示,與PHP有關的數據庫攻擊比例為:20% 2004, 28% 2005, 43% 2006, 36% 2007, 35% 2008 and 32% 2009[44]。其中很多的漏洞都可以通過遠程操作完成,如:黑客可以通過網絡連接攻擊服務器,達到盜取或毀壞數據,發送垃圾郵件或進行分散式阻斷服務攻擊。但是隨着更多的關注,PHP也變得越來越安全了。現代PHP開發大部分使用例如Laravel、Symfony這樣的框架進行開發,框架自身提供了大量的安全防範措施,減少了SQL注入,XSS攻擊等方式攻擊的可能性,極大的提供了PHP應用的安全性。
2010年12月17日,PHP代碼「貢獻者名單」中被加入「Wolegequ Gelivable」字樣(中文含義「我勒個去 給力」),約半小時後被刪除。[45][46][47]2011年3月19日,PHP官方發布聲明[48]指出,黑客可能是通過wiki.php.net作為入口攻擊了代碼系統。並且,官方已經檢查過自版本5.3.5以來釋出的代碼,並沒有發現惡意內容。但官方同時表示,尚未完全掌握黑客發動本次攻擊的具體細節。
語法
PHP的語法參考了Perl、C語言,而且可以整合在HTML之中,以下是一個簡單的Hello World程式碼:
<?= 'Hello World!'; ?>
PHP剖析引擎只剖析<?php到?>之間的程式碼,而不包含在<?php到?>之間的內容則會直接送出,所以可以用以下的方式來將PHP程式碼嵌入在HTML之中:
<?php
//-PHP-{zh-hans:代码;zh-hant:程式碼:}-
?>
html內容
<?php
//-PHP-{zh-hans:代码;zh-hant:程式碼:}-
?>
在HTML中嵌入PHP時,比如需要單獨輸出某個變數,除了正常採用 echo 方式外,也可以直接採用下列方式:
<?=$title?>
但是上述這種方式曾經引起爭議,有的人並不推薦這種方式的縮寫[49](其原因為:並不是所有伺服器都支援縮寫,但在後期之後此選項為預設開啟),也有人因為採用這種方法,造成與 XML 搞混[50]的情況。
在判斷語句中的HTML代碼並不會被直接送出:
<?php
if (false) {
?>
HTML Code
<?php
}
?>
PHP可以用三種註解的形式:C與C++所使用的「/*...*/」與「//」,和python與Perl使用的「#」。
<?php
/* 多行註解的第一行
多行註解的另一行 */
// 單行註解
# 單行註解
?>
PHP主要有八種基本數據類型[51],其中包括:
PHP中,變數以「$」後接變量名稱來表示。 變數名稱區分大小寫。
有效的變數名稱以字母或底線開頭,後接任意數目的字母、數字或底線,PHP也支持使用多字節文字作為變數名。[52]
PHP從PHP 3開始有了基本的物件導向(Object oriented)的特性,但直到PHP 5將物件導向部份重新改寫之後,PHP的物件導向功能才比較完善。現在PHP可以說是一個有完整物件導向功能的語言。
PHP相關資源
使用PHP框架可以更快更簡單的部署項目並提高開發效率,但學習使用這些框架需要付出額外的學習成本。
最流行的PHP框架包括:Symfony, Zend Framework, Laravel、Phalcon、CodeIgniter、Yii、ThinkPHP等等。
內建多樣化的函數是PHP主要的特點之一,這些開放程式碼的函數提供了各種不同的功能,例如檔案處理、FTP、字串處理、等等。這些函數的使用方法和C語言相近(例如printf),這也是PHP廣為流行的原因之一。
除了內建的函數之外,PHP也提供了很多延伸函式庫(extension),像是各種資料庫連接函數、資料壓縮函數、圖形處理等等。有些延伸函式庫需要從PECL(PHP Extension Community Library)取得。
以下是PHP程式語言提供的函式庫列表
|
|
|
PHP原始碼是可以直接讀取的,即使放到伺服器上執行也是一樣。雖然讓PHP多了彈性,但相對的會造成安全危機和性能下降的問題。
透過PHP編碼器,可以保護PHP的原始碼不被讀取(對商業軟體來說特別有需求),也可以提昇執行的效能。有許多公司或團體開發PHP的編碼器,將PHP程式編譯成位元組碼(byte code),再透過伺服器上安裝對應的程式來執行PHP腳本。
除了透過編碼器加速之外,PHP還可以透過動態的快取機制來提昇速度,加速工具有商業版的,例如Zend Platform,也有開放原始碼的加速軟體如eAccelerator、APC、XCache。
Composer是PHP社區用來管理依賴關係的工具,一般在PHP項目中通過composer.json聲明依賴的外部PHP庫,通過composer.lock鎖定具體的版本和文件,然後就可以使用Composer管理包依賴。
截至到2023年7月,每個月Composer包安裝次數在2000萬左右,Composer包的總量在37.5萬個,不同版本400萬個。[53]
PHP編譯器
PHP一直被當作直譯器使用。PHP編譯器則將PHP從直譯器中分離,為加快運行和改善與以其他程式語言編寫部份的互通性,例如Phalanger將PHP編譯成通用中間語言和Hiphop for PHP把PHP原始碼編譯成C++等。Facebook因應其網站大量的使用者,整合了HPHPc、HPHPi、HPHPd以及HHVM這四種腳本引擎,開發出HipHop for PHP,以加強網站效能。
在 PHP 5.5.0 及後續版本中引入了OPcache 擴展,將編譯好的操作碼放入共享內存,提供給其他進程訪問。
在 PHP 8 引入了JIT支持,提高PHP 運行性能。
發展
- 基於PHPNG項目(PHP Next-Gen),它能讓透明提升PHP程序性能,使PHP7的性能和HHVM相當
- 抽象語法樹編譯 AST: Abstract Syntax Tree
- 異步編程
- 枚舉、只讀屬性、First-class 可調用語法、纖程、交集類型和性能改進[17]
- 只讀類、null、false 和 true 作為獨立的類型、廢棄動態屬性、性能改進等。[18]
彩蛋
PHP含有多個彩蛋,可以透過在網域名稱的後面加上特殊字串顯示彩蛋。例如,?=PHPE9568F36-D428-11d2-A769-00AA001ACF42
則會出現PHP的logo,PHP版本的不同,logo也會不同;不過該特性已經在5.5版本中被移除[55]。
趣聞
PHP程式語言的官方文檔中曾寫過「PHP是最好的WEB開發語言,那其他的語言如何呢?」[56],但是這句話被華語圈的程式設計師訛傳為「世界上最好的語言」並加以調侃[來源請求]。
註釋
參考文獻
外部連結
Wikiwand - on
Seamless Wikipedia browsing. On steroids.