PHP(全称:PHP: Hypertext Preprocessor,即“PHP:超文本预处理器”)是一种开源的通用电脑脚本语言,尤其适用于网络开发并可嵌入HTML中使用。PHP的语法借鉴吸收C语言JavaPerl等流行电脑语言的特点,易于一般程序员学习。PHP的主要目标是允许网络开发人员快速编写动态页面,但PHP也被用于其他很多领域。[4]

Quick Facts 编程范型, 设计者 ...
PHP
编程范型面向对象指令式编程
设计者拉斯姆斯·勒多夫
实现者The PHP Group
发行时间1995年,​29年前​(1995[1]
当前版本
  • 8.3.13(2024年10月24日;稳定版本)[2]
  • 8.4.0 RC3(2024年10月24日;最终测试版本)[3]
编辑维基数据链接
类型系统动态、弱类型
操作系统跨平台
许可证PHP许可证
网站www.php.net 编辑维基数据链接
启发语言
PerlHTMLCC++JavaJavaScriptHack
影响语言
HackJSPASP
Close

PHP最初是由勒多夫在1995年开始开发的;现在PHP的标准由the PHP Group[5]维护。PHP以PHP License作为许可协议,不过因为这个协议限制了PHP名称的使用,所以和开放原始码许可协议GPL不兼容。[6]

PHP的应用范围相当广泛,尤其是在网页程序的开发上。一般来说PHP大多执行在网页伺服器上,通过执行PHP代码来产生用户浏览的网页。PHP可以在多数的伺服器和操作系统上执行。根据2013年4月的统计资料,PHP已经被安装在超过2亿4400万个网站和210万台伺服器上[7]

PHP在Windows上有专门的官方移植编译项目,并且分多个VC编译器版本和线程安全特性来提供不同的版本支持。

根据W3Techs的报告,截至2023 年 7 月:“有77.4%的网站使用PHP。”。只有14%的网站正在使用当前支持的php8,又20.6%的网站正在使用不安全的php5版本。[8]

开发历史

Thumb
Zend Technologies的创办人之一 - Andi Gutmans
Thumb
Zend Technologies的创办人之一 - Zeev Suraski

PHP原本的全称为Personal Home Page[9],是拉斯姆斯·勒多夫为了要维护个人网页,而用C语言开发的一些CGI工具程序集,来取代原先使用的Perl程序。最初这些工具程序用来显示拉斯姆斯·勒多夫的个人履历,以及统计网页流量[10]。他将这些程序和一些窗体解释器集成起来,称为PHP/FI。PHP/FI可以和数据库连接,产生简单的动态网页程序。拉斯姆斯·勒多夫在1995年6月8日将PHP/FI公开发布,希望可以透过社群来加速程序开发与查找错误[11]。这个发布的版本命名为PHP 2,已经有今日PHP的一些雏型,像是类似Perl的变量命名方式、窗体处理功能、以及嵌入到HTML中执行的能力。程序语法上也类似Perl,有较多的限制,不过更简单、更有弹性。[10]

在1997年,任职于Technion IIT公司的两个以色列程序员:Zeev Suraski和Andi Gutmans,重写了PHP的语法分析器,成为PHP 3的基础,而PHP也在这个时候改称为PHP: Hypertext Preprocessor.[10]。经过几个月测试,开发团队在1997年11月发布了PHP/FI 2,随后就开始PHP 3的开放测试,最后在1998年6月正式发布PHP 3。Zeev Suraski和Andi Gutmans在PHP 3发布后开始改写PHP的核心,这个在1999年发布的语法分析器称为Zend Engine[12],他们也在以色列的Ramat Gan成立了Zend Technologies来管理PHP的开发。[10]

在2000年5月22日,以Zend Engine 1.0为基础的PHP 4正式发布,2004年7月13日则发布了PHP 5,PHP 5则使用了第二代的Zend Engine[10]。PHP 5包含了许多新特色,像是强化的面向对象功能、引入PDO(PHP Data Objects,一个存取数据库的延伸函数库)、以及许多性能上的增强[13]。目前PHP 4已经不会继续更新,以鼓励用户转移到PHP 5。[14][15]

2008年时,PHP 5成为了PHP唯一维护中的稳定版本。

PHP 7的首个版本于2015年12月3日开发完成,包含了大量性能上的改进,同时也带来了一些新特性,最值得注意的是返回值类型声明、标量类型声明(可用于参数及返回值)。

2020年11月26日 PHP 8 发布,它包含了很多新功能与优化项, 包括命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT,并改进了类型系统、错误处理、语法一致性。[16]

2021年11月22号Phpstorm 的开发商 JetBrains 宣布,与 Automattic、Laravel、Acquia 等多家公司共同成立 PHP 基金会。[17]

2021年11月25日 PHP 8.1 发布,它包含了许多新功能,包括枚举、只读属性、First-class 可调用语法、纤程、交集类型和性能改进等。[18]

2022年12月8日 PHP 8.2 发布,它包含了只读类、null、false 和 true 作为独立的类型、废弃动态属性、性能改进等。[19]

2023年11月23日 PHP 8.3 发布,它包含了许多新功能,例如:类常量显式类型、只读属性深拷贝,以及对随机性功能的补充。一如既往,它还包括性能改进、错误修复和常规清理等。[20]

版本历程

More information 代表意义 ...
代表意义
红色 过期版本;官方停止支持
黄色 当前版本;官方仅提供安全问题修复
绿色 当前版本;官方提供安全问题和一般问题的修复
蓝色 未来版本
Close
More information 版本, 发布日期 ...
版本 发布日期 结束支持日期[21][22] 说明
1.0 1995年6月8日 正式名称为"Personal Home Page Tools (PHP Tools)",第一次使用了"PHP"的名字。[10]
2.0 1996年4月16日 针对PHP 1.0的改进版,速度更快、体积更小,更容易产生动态网页。[10]
3.0 1998年6月6日 2000年10月20日 开发方式改成多人共同参与。Zeev Suraski和Andi Gutmans为了这个版本重写了剖析引擎。[10]
4.0 2000年5月22日 2001年6月23日 改成以Zend引擎作为语法分析器,具有两阶段剖析/标签剖析系统等先进功能。[23]
4.1 2001年12月10日 2002年3月2日 加入"超全局变量"(superglobals)功能,包含了$_GET$_POST$_SESSION等。[23]
4.2 2002年4月22日 2002年9月6日 默认取消register_globals功能。从网络接收的资料将不会设置成全局变量,增加程序安全性。[23]
4.3 2002年12月27日 2005年3月31日 加入命令行可执行文件,称为CLI,用以补充CGI[23][24]
4.4 2005年7月11日 2008年8月8日 新增phpizephp-config 的手册页。[23]
5.0 2004年7月13日 2005年9月5日 推出有着新的对象模型的Zend Engine II。[25]
5.1 2005年11月24日 2006年8月24日 在往重新设计的PHP引擎引入编译变量时做了性能提升。[25]添加了PHP数据对象(PDO)作为访问数据库的统一接口。[26]
5.2 2006年11月2日 2011年1月6日 默认开启"过滤"的扩展。[25]原生的JSON支持。[27]
5.3 2009年6月30日[28] 2014年8月14日 支持命名空间;使用XMLReader和XMLWriter增强XML支持;支持SOAP ,[29]延迟静态绑定,跳转标签(有限的goto), 闭包,Native PHP archives。
5.4 2012年3月1日 2015年9月3日 支持Trait、简短数组表达式。移除了register_globals, safe_mode, allow_call_time_pass_reference, session_register(), session_unregister(), magic_quotes以及session_is_registered()。加入了内建的Web伺服器。[30]增强了性能,减小内存使用量。
5.5 2013年6月20日 2016年7月10日 支持generators,用于异常处理的finally ,将OpCache(基于 Zend Optimizer+)加入官方发布中。
5.6 2014年8月28日 2018年12月31日 支持常量标量表达式、可变参数函数、指数运算符,增加phpdbg SAPI、统一的默认字符集。[31]
6.x 未发布 不适用 取消掉的、从未正式发布的PHP版本。[32][33]
7.0 2015年12月3日[34] 2018年12月3日 Zend Engine 3 (性能提升[35]并在Windows上支持 64-bit 整数),统一的变量语法, 

基于抽象语法树编译过程。

7.1 2016年12月1日 2019年12月1日 void返回值类型,类常量可见性修饰符,多异常捕获处理
7.2 2017年11月30日 2020年11月30日 新的对象类型,通过名称加载扩展,重写抽象方法,Sodium为核心扩展
7.3 2018年12月6日 2021年12月6日 更灵活的 Heredoc 和 Nowdoc 语法,数组解构支持引用赋值,Instanceof 运算符接受文字
7.4 2019年11月28日 2022年11月28日 属性添加限定类型、箭头函数、空合并运算符赋值、数组展开操作
8.0 2020年11月26日 2023年11月26日 JIT即时编译,增加命名参数,注解实现,构造器属性提升,联合类型,Match 表达式,Nullsafe 运算符,字符串与数字的比较更符合逻辑,内部函数类型错误的一致性。
8.1 2021年11月25日 2025年12月31日 八进制整数文字表达前缀,支持字符串类型键的数组解包,参数展开后命名参数,纤程,交集类型,Never 类型,Readonly 属性,Final 类常量
8.2 2022年12月8日 2026年12月31日 SensitiveParameter 属性,常量表达式中的枚举属性,类型系统提升,只读类
8.3 2023年11月23日 2027年12月31日 类型化类常量、动态获取类常量、新增 #[\Override] 属性、只读属性深拷贝、新增 json_validate() 函数 [36]
8.4 2024年11月21日[37] 2028年12月31日
Close

吉祥物

Thumb
吉祥物:elePHPant

PHP项目的吉祥物名叫“elePHPant”,PHP的logo在一头蓝象的里面,由文森·庞蒂尔(Vincent Pontier)[38]在1998年[39]设计。其设计概念是从侧面看 PHP 像只大象[40]。当elePHPant被制作成毛绒玩具时,有时颜色会有不同。

应用

Thumb
网络应用开发

PHP是一个应用范围很广的语言,特别是在网络程序开发方面。一般来说PHP大多在服务端执行,透过执行PHP的代码来产生网页提供浏览器读取,此外也可以用来开发命令行脚本程序和用户端的GUI应用程式。PHP可以在许多的不同种的伺服器、操作系统、平台上执行,也可以和许多数据库系统结合。使用PHP不需要任何费用,官方组织PHP Group提供了完整的程序源代码,允许用户修改、编译、扩展来使用。[41]

安装方式

在Linux环境下,一般自带的软件源包含 PHP,但是版本过旧,多数情况使用编译安装,并且一般使用一些开源脚本帮助一键部署LNMPLAMP环境。

在macOS环境下,支持 homebrew 安装,也支持原始码编译。 [42]

在Windows环境下,一般直接下载官方编译版本,或者使用 PHP 环境包,其中包含 PHP、MySQLNginxApache,一键启动。PHP 在 Windows 上的官方版本被推荐用于生产环境。如果有需要,你也可以从原始码中构建 PHP。[43]

使用方式

PHP 5.3.3后内建 PHP-fpm模块,用于管理PHP 进程池的软件,用于接受web伺服器的请求。一般情况下,PHP 将会搭配 Http 伺服器和数据库软件同时使用。

在Linux平台常见的方案有 LAMPLNMP,在Windows 平台通常使用的 PHP 包,如:XAMPPPHPStudy,PHP 也支持的 Docker 环境下运行。

同时 PHP 也支持命令行,单独以脚本的方式运行,例如php run.php[44]

流行度和使用统计

php 广泛的应用于各种开源程序,包括MediaWikiWordPressJoomlaDrupal等。

截至在2023年7月,根据w3techs统计,全世界的网站77.4%使用php[8]

安全

National Vulnerability Database数据显示,与PHP有关的数据库攻击比例为:20% 2004, 28% 2005, 43% 2006, 36% 2007, 35% 2008 and 32% 2009[45]。其中很多的漏洞都可以通过远程操作完成,如:骇客可以通过网络连接攻击伺服器,达到盗取或毁坏数据,发送垃圾邮件或进行分布式拒绝服务攻击。但是随着更多的关注,PHP也变得越来越安全了。现代PHP开发大部分使用例如LaravelSymfony这样的框架进行开发,框架自身提供了大量的安全防范措施,减少了SQL注入XSS攻击等方式攻击的可能性,极大的提供了PHP应用的安全性。

PHP官网被骇入事件

2010年12月17日,PHP代码“贡献者名单”中被加入“Wolegequ Gelivable”字样(中文含义“我勒个去 给力”),约半小时后被删除。[46][47][48]2011年3月19日,PHP官方发布声明[49]指出,骇客可能是通过wiki.php.net作为入口攻击了代码系统。并且,官方已经检查过自版本5.3.5以来发布的代码,并没有发现恶意内容。但官方同时表示,尚未完全掌握骇客发动本次攻击的具体细节。

语法

PHP的语法参考了PerlC语言,而且可以集成在HTML之中,以下是一个简单的Hello World代码:

 <?= 'Hello World!'; ?>

PHP剖析引擎只剖析<?php?>之间的代码,而不包含在<?php?>之间的内容则会直接提交,所以可以用以下的方式来将PHP代码嵌入在HTML之中:

 <?php
     //-PHP-{zh-hans:代码;zh-hant:程式碼:}-
 ?>
 html內容
 <?php
     //-PHP-{zh-hans:代码;zh-hant:程式碼:}-
 ?>

在HTML中嵌入PHP时,比如需要单独输出某个变量,除了正常采用 echo 方式外,也可以直接采用下列方式:

 <?=$title?>

但是上述这种方式曾经引起争议,有的人并不推荐这种方式的缩写[50](其原因为:并不是所有伺服器都支持缩写,但在后期之后此选项为默认开启),也有人因为采用这种方法,造成与 XML 搞混[51]的情况。

在判断语句中的HTML代码并不会被直接提交:

 <?php
 if (false) {
 ?>
 HTML Code
 <?php
 }
 ?>

PHP可以用三种注解的形式:C与C++所使用的“/*...*/”与“//”,和Perl的“#”。

 <?php
 /* 多行註解的第一行
 多行註解的另一行 */

 // 單行註解

 # 單行註解
 ?>

类型

PHP主要有八种基本数据类型[52],其中包括:

变量

PHP中,变量以“$”后接变量名称来表示。 变量名称区分大小写。

有效的变量名称以字母或下划线开头,后接任意数目的字母、数字或下划线,PHP也支持使用多字节文字作为变量名。[53]

面向对象

PHP从PHP 3开始有了基本的面向对象(Object oriented)的特性,但直到PHP 5将面向对象部分重新改写之后,PHP的面向对象功能才比较完善。现在PHP可以说是一个有完整面向对象功能的语言。

PHP相关资源

PHP框架

使用PHP框架可以更快更简单的部署项目并提高开发效率,但学习使用这些框架需要付出额外的学习成本。

最流行的PHP框架包括:Symfony, Zend Framework, LaravelPhalconCodeIgniterYiiThinkPHP等等。

函数库

内建多样化的函数是PHP主要的特点之一,这些开放代码的函数提供了各种不同的功能,例如文件处理、FTP、字符串处理、等等。这些函数的使用方法和C语言相近(例如printf),这也是PHP广为流行的原因之一。

除了内建的函数之外,PHP也提供了很多扩展函数库(extension),像是各种数据库连接函数、资料压缩函数、图形处理等等。有些延伸函数库需要从PECL(PHP Extension Community Library)获取。

以下是PHP编程语言提供的函数库列表

原始码编码和加速

PHP原始码是可以直接读取的,即使放到伺服器上执行也是一样。虽然让PHP多了弹性,但相对的会造成安全危机和性能下降的问题。

透过PHP编码器,可以保护PHP的原始码不被读取(对商业软件来说特别有需求),也可以提升执行的性能。有许多公司或团体开发PHP的编码器,将PHP程序编译成字节码(byte code),再透过伺服器上安装对应的程序来执行PHP脚本。

除了透过编码器加速之外,PHP还可以透过动态的缓存机制来提升速度,加速工具有商业版的,例如Zend Platform,也有开放原始码的加速软件eAcceleratorAPCXCache

PHP包管理器

Composer是PHP社区用来管理依赖关系的工具,一般在PHP项目中通过composer.json声明依赖的外部PHP库,通过composer.lock锁定具体的版本和文件,然后就可以使用Composer管理包依赖。

截至到2023年7月,每个月Composer包安装次数在2000万左右,Composer包的总量在37.5万个,不同版本400万个。[54]

PHP编译器

PHP一直被当作解释器使用。PHP编译器则将PHP从解释器中分离,为加快运行和改善与以其他编程语言编写部分的互通性,例如Phalanger将PHP编译成通用中间语言Hiphop for PHP把PHP原始码编译成C++等。Facebook因应其网站大量的用户,集成了HPHPc、HPHPi、HPHPd以及HHVM这四种脚本引擎,开发出HipHop for PHP,以加强网站性能。

在 PHP 5.5.0 及后续版本中引入了OPcache 扩展,将编译好的操作码放入共享内存,提供给其他进程访问。

在 PHP 8 引入了JIT支持,提高PHP 运行性能。

发展

PHP 7

  • 基于PHPNG项目(PHP Next-Gen),它能让透明提升PHP程序性能,使PHP7的性能和HHVM相当
  • 抽象语法树编译 AST: Abstract Syntax Tree
  • 异步编程

PHP 8

  • 命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT,并改进了类型系统、错误处理、语法一致性。[55]
  • 枚举、只读属性、First-class 可调用语法、纤程、交集类型和性能改进[18]
  • 只读类、null、false 和 true 作为独立的类型、废弃动态属性、性能改进等。[19]

彩蛋

PHP含有多个彩蛋,可以透过在域名的后面加上特殊字符串显示彩蛋。例如,?=PHPE9568F36-D428-11d2-A769-00AA001ACF42则会出现PHP的logo,PHP版本的不同,logo也会不同;不过该特性已经在5.5版本中被移除[56]

趣闻

PHP编程语言的官方文档中曾写过“PHP是最好的WEB开发语言,那其他的语言如何呢?”[57],但是这句话被华语圈的程序员讹传为“世界上最好的语言”并加以调侃[来源请求]

注释

参考文献

外部链接

Wikiwand in your browser!

Seamless Wikipedia browsing. On steroids.

Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.

Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.