PHP
|
|
本條目需要更新。(2013年12月14日) |
| 編程範型 | 物件導向、指令式編程 | ||||
|---|---|---|---|---|---|
| 設計者 | 拉斯姆斯·勒多夫 | ||||
| 實作者 | The PHP Group | ||||
| 最近釋出日期 | 7.1.7(2017年7月6日) | ||||
| 型態系統 | 動態、弱型別 | ||||
| 作業系統 | 跨平台 | ||||
| 特許條款 | PHP特許條款 | ||||
| 網站 | http://php.net/ http://windows.php.net/ | ||||
|
|||||
PHP(全稱:PHP:Hypertext Preprocessor,即「PHP:超文字預處理器」)是一種開源的通用電腦手稿語言,尤其適用於網絡開發並可嵌入HTML中使用。PHP的語法借鑑吸收C語言、Java和Perl等流行電腦語言的特點,易於一般程式設計師學習。PHP的主要目標是允許網絡開發人員快速編寫動態頁面,但PHP也被用於其他很多領域。[1]
PHP最初是由勒多夫在1995年開始開發的;現在PHP的標準由the PHP Group[2]維護。PHP以PHP License作為許可協議,不過因為這個協議限制了PHP名稱的使用,所以和開放源碼許可協議GPL不相容。[3]
PHP的應用範圍相當廣泛,尤其是在網頁程式的開發上。一般來說PHP大多執行在網頁伺服器上,透過執行PHP程式碼來產生使用者瀏覽的網頁。PHP可以在多數的伺服器和作業系統上執行,而且使用PHP完全是免費的。根據2013年4月的統計數據,PHP已經被安裝在超過2億4400萬個網站和210萬台伺服器上[4]。
PHP在windows上有專門的官方移植編譯專案,並且分多個VC編譯器版本和執行緒安全特性來提供不同的版本支援。
目錄
開發歷史[編輯]
PHP原本的簡稱為Personal Home Page[5],是拉斯姆斯·勒多夫為了要維護個人網頁,而用c語言開發的一些CGI工具程式集,來取代原先使用的Perl程式。最初這些工具程式用來顯示拉斯姆斯·勒多夫的個人履歷,以及統計網頁流量[6]。他將這些程式和一些表單直譯器整合起來,稱為PHP/FI。PHP/FI可以和數據庫連接,產生簡單的動態網頁程式。拉斯姆斯·勒多夫在1995年6月8日將PHP/FI公開釋出,希望可以透過社群來加速程式開發與尋找錯誤[7]。這個釋出的版本命名為PHP 2,已經有今日PHP的一些雛型,像是類似Perl的變數命名方式、表單處理功能、以及嵌入到HTML中執行的能力。程式語法上也類似Perl,有較多的限制,不過更簡單、更有彈性。[6]
在1997年,任職於Technion IIT公司的兩個以色列程式設計師:Zeev Suraski和Andi Gutmans,重寫了PHP的剖析器,成為PHP 3的基礎,而PHP也在這個時候改稱為PHP: Hypertext Preprocessor.[6]。經過幾個月測試,開發團隊在1997年11月釋出了PHP/FI 2,隨後就開始PHP 3的開放測試,最後在1998年6月正式釋出PHP 3。Zeev Suraski和Andi Gutmans在PHP 3釋出後開始改寫PHP的核心,這個在1999年釋出的剖析器稱為Zend Engine[8],他們也在以色列的Ramat Gan成立了Zend Technologies來管理PHP的開發。[6]
在2000年5月22日,以Zend Engine 1.0為基礎的PHP 4正式釋出,2004年7月13日則釋出了PHP 5,PHP 5則使用了第二代的Zend Engine[6]。PHP包含了許多新特色,像是強化的物件導向功能、引入PDO(PHP Data Objects,一個存取數據庫的延伸函數庫)、以及許多效能上的增強[9]。目前PHP 4已經不會繼續更新,以鼓勵用戶轉移到PHP 5。[10][11]
2008年PHP 5成為了PHP唯一維護中的穩定版本。最新的釋出版本為PHP 5.6.9。
PHP 7的於2015年12月3日開發完成,主要的改進有PHPNG、JIT引擎、抽象語法樹編譯、異步編程。
版本歷程[編輯]
| 代表意義 | |
|---|---|
| 紅色 | 舊版;官方停止支援 |
| 黃色 | 舊版;官方維護中 |
| 綠色 | 目前版本 |
| 藍色 | 未來版本 |
| 主要版本 | 次要版本 | 釋出日期 | 結束支援日期[12] | 說明 |
|---|---|---|---|---|
| 1.0 | 1.0.0 | 1995年6月8日 | 正式名稱為"Personal Home Page Tools (PHP Tools)",第一次使用了"PHP"的名字。[6] | |
| 2.0 | 2.0.0 | 1996年4月16日 | 針對PHP 1.0的改進版,速度更快、體積更小,更容易產生動態網頁。[6] | |
| 3.0 | 3.0.0 | 1998年6月6日 | 2000年10月20日 | 開發方式改成多人共同參與。Zeev Suraski和Andi Gutmans為了這個版本重寫了剖析引擎。[6] |
| 4.x | 4.0.0 | 2000年5月22日 | 2001年6月23日 | 改成以Zend引擎作為剖析器,具有兩階段剖析/標籤剖析系統等先進功能。[13] |
| 4.1.0 | 2001年12月10日 | 2002年3月2日 | 加入"超全域變數"(superglobals)功能,包含了$_GET、$_POST、$_SESSION等。[13] |
|
| 4.2.0 | 2002年4月22日 | 2002年9月6日 | 預設取消register_globals功能。從網絡接收的數據將不會設定成全域變數,增加程式安全性。[13] | |
| 4.3.0 | 2002年12月27日 | 2005年3月31日 | 加入命令列執行檔,稱為CLI,用以補充CGI[13][14] | |
| 4.4.0 | 2005年7月11日 | Added man pages for phpize and php-config scripts.[13] |
||
| 4.4.8 | 2008年1月3日 | 一些安全性的增強。曾可能為PHP 4的最後版本。若有必要,提供安全性更新到2008-08-08。[15] | ||
| 4.4.9 | 2008年8月7日 | 更多安全性增強和問題修補。PHP 4.4系列的最後版本。[16] | ||
| 5.x | 5.0.0 | 2004年7月13日 | 2005年9月5日 | 推出有着新的物件模型的Zend Engine II。[17] |
| 5.1.0 | 2005年11月24日 | 2006年8月24日 | 在往重新設計的PHP引擎引入編譯變數時做了效能提升。[17]添加了PHP數據物件(PDO)作為存取數據庫的統一介面。[18] | |
| 5.2.0 | 2006年11月2日 | 2011年1月6日 | 預設開啟"過濾"的擴充功能。[17]原生的JSON支援。[19] | |
| 5.2.8 | 2008年12月8日[20] | 緊急bug修復。[20] | ||
| 5.2.9 | 2009年2月26日[21] | 解決了5.2.*的超過了50多個錯誤和多個安全問題,增加了穩定性。[21] | ||
| 5.2.10 | 2009年6月18日[22] | 這個版本修正了大量的bug和安全漏洞,並升級了時區數據庫。[22] | ||
| 5.2.17 | 2011年1月6日[23] | 修正了一個浮點數轉化的Bug。[23] | ||
| 5.3.0 | 2009年6月30日[24] | 2014年8月14日 | 支援命名空間;使用XMLReader和XMLWriter增強XML支援;支援SOAP ,[25]延遲靜態繫結,跳轉標籤(有限的goto), 閉包,Native PHP archives。 | |
| 5.3.3 | 2010年7月22日[26] | 使用命名空間的類中,與類同名的成員函數不再作為建構函式。[27] | ||
| 5.3.6 | 2011年3月17日[28] | 修正一系列Bug。[29] | ||
| 5.3.10 | 2012年2月2日 | 修正了Stefan Esser報告的任意遠端代碼執行漏洞,CVE-2012-0830。 | ||
| 5.4.0 | 2012年3月1日 | 2015年9月3日 | 支援Trait、簡短陣列運算式。移除了register_globals, safe_mode, allow_call_time_pass_reference, session_register(), session_unregister(), magic_quotes以及session_is_registered()。加入了內建的Web伺服器。[30]增強了效能,減小記憶體使用量。 |
|
| 5.5.0 | 2013年6月20日 | 2016年7月10日 | 支援generators,用於例外處理的finally ,將OpCache(基於 Zend Optimizer+)加入官方釋出中。 | |
| 5.6.0 | 2014年8月28日 | 2018年12月31日 | 支援常量純量運算式、可變參數函數、指數運算子,增加phpdbg SAPI、統一的預設字元集。[31] | |
| 6.x | 未釋出 | 不適用 | 取消掉的、從未正式釋出的PHP版本。[32][33] | |
| 7.x | 7.0.0 | 2015年12月3日[34] | 2018年12月3日 | Zend Engine 3 (效能提升[35]並在Windows上支援 64-bit 整數),統一的變數語法,
基於抽象語法樹編譯過程。 |
| 7.0.1 | 2015年12月17日 | |||
| 7.0.2 | 2016年1月7日 | |||
| 7.0.3 | 2016年2月4日 | |||
| 7.0.4 | 2016年3月3日 | |||
| 7.0.5 | 2016年3月31日 | |||
| 7.0.6 | 2016年4月28日 | |||
| 7.1.0 | 2016年12月1日 | 2019年12月1日 | ||
| 7.1.1 | 2017年1月19日 | |||
| 7.1.2 | 2017年2月17日 | |||
| 7.1.5 | 2017年5月11日 |
應用[編輯]
PHP是一個應用範圍很廣的語言,特別是在網絡程式開發方面。一般來說PHP大多在伺服器端執行,透過執行PHP的程式碼來產生網頁提供瀏覽器讀取,此外也可以用來開發命令列腳本程式和使用者端的GUI應用程式。PHP可以在許多的不同種的伺服器、作業系統、平台上執行,也可以和許多數據庫系統結合。使用PHP不需要任何費用,官方組織PHP Group提供了完整的程式原始碼,允許使用者修改、編譯、擴充來使用。[36]
安全[編輯]
據National Vulnerability Database數據顯示,與PHP有關的數據庫攻擊比例為:20% 2004, 28% 2005, 43% 2006, 36% 2007, 35% 2008 and 32% 2009[37]。其中很多的漏洞都可以通過遠端操作完成,如:黑客可以通過網絡連線攻擊伺服器,達到盜取或毀壞數據,傳送垃圾郵件或進行分散式阻斷服務攻擊。但是隨着更多的關注,PHP也變得越來越安全了。
PHP官網被駭入事件[編輯]
2010年12月17日,PHP代碼「貢獻者名單」中被加入「Wolegequ Gelivable」字樣(中文含義「我勒個去 給力」),約半小時後被刪除。[38][39][40]2011年3月19日,PHP官方釋出聲明[41]指出,黑客可能是通過wiki.php.net作為入口攻擊了代碼系統。並且,官方已經檢查過自版本5.3.5以來釋出的代碼,並沒有發現惡意內容。但官方同時表示,尚未完全掌握黑客發動本次攻擊的具體細節。
語法[編輯]
PHP的語法參考了Perl、C語言,而且可以整合在HTML之中,以下是一個簡單的Hello World程式碼:
<?php
echo 'Hello World!';
?>
PHP剖析引擎只剖析<?php到?>之間的程式碼,而不包含在<?php到?>之間的內容則會直接送出,所以可以用以下的方式來將PHP程式碼嵌入在HTML之中:
<?php
//-PHP-{zh-hans:代码;zh-hant:程式碼:}-
?>
html內容
<?php
//-PHP-{zh-hans:代码;zh-hant:程式碼:}-
?>
在HTML中嵌入PHP時,比如需要單獨輸出某個變數,除了正常採用 echo 方式外,也可以直接採用下列方式:
<?=$title?>
但是上述這種方式曾經引起爭議,有的人並不推薦這種方式的縮寫[42](其原因為:並不是所有伺服器都支援縮寫,但在後期之後此選項為預設開啟),也有人因為採用這種方法,造成與 XML 搞混[43]的情況。
在判斷語句中的HTML代碼並不會被直接送出:
<?php
if (false) {
?>
HTML Code
<?php
}
?>
PHP可以用三種註解的形式:C與C++所使用的「/*...*/」與「//」,和Perl的「#」。
<?php
/* 多行註解的第一行
多行註解的另一行 */
// 單行註解
# 單行註解
?>
類型[編輯]
PHP主要有八種基本數據類型[44],其中包括:
變數[編輯]
PHP中,變數以「$」後接變數名稱來表示。 變數名稱區分大小寫。
有效的變數名稱以字母或底線開頭,後接任意數目的字母、數字或底線,PHP也支援使用多位元組文字作為變數名。[45]
物件導向[編輯]
PHP從PHP 3開始有了基本的物件導向(Object oriented)的特性,但直到PHP 5將物件導向部份重新改寫之後,PHP的物件導向功能才比較完善。現在PHP可以說是一個有完整物件導向功能的語言。
PHP相關資源[編輯]
PHP框架[編輯]
使用PHP框架可以更快更簡單的部署專案並提高開發效率,但學習使用這些框架需要付出額外的學習成本。
最流行的PHP框架包括:Symfony, Zend Framework, Laravel、Phalcon、CodeIgniter、Yii等等。
函數庫[編輯]
內建多樣化的函數是PHP主要的特點之一,這些開放程式碼的函數提供了各種不同的功能,例如檔案處理、FTP、字串處理、等等。這些函數的使用方法和C語言相近(例如printf),這也是PHP廣為流行的原因之一。
除了內建的函數之外,PHP也提供了很多延伸函數庫(extension),像是各種數據庫連接函數、資料壓縮函數、圖形處理等等。有些延伸函數庫需要從PECL(PHP Extension Community Library)取得。
以下是PHP程式語言提供的函數庫列表
原始碼編碼和加速[編輯]
PHP原始碼是可以直接讀取的,即使放到伺服器上執行也是一樣。雖然讓PHP多了彈性,但相對的會造成安全危機和效能下降的問題。
透過PHP編碼器,可以保護PHP的原始碼不被讀取(對商業軟件來說特別有需求),也可以提昇執行的效能。有許多公司或團體開發PHP的編碼器,將PHP程式編譯成位元組碼(byte code),再透過伺服器上安裝對應的程式來執行PHP腳本。
除了透過編碼器加速之外,PHP還可以透過動態的快取機制來提昇速度,加速工具有商業版的,例如Zend Platform,也有開放源碼的加速軟件如eAccelerator、APC、XCache。
php包管理器[編輯]
Composer是php社群用來管理依賴關係的工具,一般在php專案中通過composer.json聲明依賴的外部php庫,然後就可以使用Composer管理包依賴。
PHP編譯器[編輯]
PHP一直被當作直譯器使用。PHP編譯器則將PHP從直譯器中分離,為加快運行和改善與以其他程式語言編寫部份的互通性,例如Phalanger將PHP編譯成通用中間語言和Hiphop for PHP把PHP原始碼編譯成C++等。Facebook因應其網站大量的使用者,整合了HPHPc、HPHPi、HPHPd以及HHVM這四種腳本引擎,開發出HipHop for PHP,以加強網站效能。
未來發展[編輯]
PHP 7[編輯]
PHP 7 已釋出,釋出日期:2015年12月3日。目前一些更新較快的Linux發行版,如Ubuntu 16.04、Debian Testing、Arch Linux等已經採用新的PHP 7。
彩蛋[編輯]
PHP含有一個彩蛋: 在PHP網址的後面加上特殊的字串[註 1]會出現PHP的標誌。PHP版本的不同,標誌也會不一樣。不過該特性已經在5.5中被移除[46]
註釋[編輯]
- ^ ?=PHPE9568F36-D428-11d2-A769-00AA001ACF42
參考文獻[編輯]
參照[編輯]
- ^ PHP:序言. [2013-05-13].
- ^ the PHP Group. [2015-07-24].
- ^ GPL-Incompatible, Free Software Licenses. Various Licenses and Comments about Them. Free Software Foundation. [2008-02-22].
- ^ Usage Stats for April 2007. [2015-02-26].
- ^ php.net/history
- ^ 6.0 6.1 6.2 6.3 6.4 6.5 6.6 6.7 History of PHP and related projects. The PHP Group. [2008-02-25].
- ^ Lerdorf, Rasmus (1995-06-08). "Announce: Personal Home Page Tools (PHP Tools)". comp.infosystems.www.authoring.cgi. (Web link). .於2006-09-17查閱。
- ^ Zend Engine version 2.0: Feature Overview and Design. Zend Technologies Ltd. [2006-09-17].
- ^ Trachtenberg, Adam. Why PHP 5 Rocks!. O'Reilly. 2004-07-15 [2008-02-22].
- ^ php.net 2007 news archive. The PHP Group. 2007-07-13 [2008-02-22].
- ^ Kerner, Sean Michael. PHP 4 is Dead—Long Live PHP 5. InternetNews. 2008-02-01 [2008-03-16].
- ^ PHP: Unsupported Branches. php.net. [2016-06-17].
- ^ 13.0 13.1 13.2 13.3 13.4 PHP: PHP 4 ChangeLog. The PHP Group. 2008-01-03 [2008-02-22].
- ^ PHP: Command line usage - Manual. php.net. [2016-06-17].
- ^ PHP: PHP 4.4.8 Release Announcement
- ^ PHP: Downloads
- ^ 17.0 17.1 17.2 PHP: PHP 5 ChangeLog. The PHP Group. 2007-11-08 [2008-02-22].
- ^ PHP: Introduction - Manual. php.net. [2016-06-17].
- ^ PHP: PHP 5 ChangeLog. www.php.net. [2016-06-17].
- ^ 20.0 20.1 PHP: News Archive - 2008
- ^ 21.0 21.1 PHP: News Archive - 2009
- ^ 22.0 22.1 [1]
- ^ 23.0 23.1 [2]
- ^ [3]
- ^ Zend Weekly Summaries Issue #359
- ^ [4]
- ^ PHP 5.3.3 Changelog
- ^ [5]
- ^ PHP 5.3.6 Changelog
- ^ Built-in web server. [March 26, 2012].
- ^ PHP: PHP 5 Changelog
- ^ Resetting PHP 6.
There have been books on the shelves purporting to cover PHP 6 since at least 2008. But, in March 2010, the PHP 6 release is not out - in fact, it is not even close to out. Recent events suggest that PHP 6 will not be released before 2011 - if, indeed, it is released at all.
- ^ PHP 7 moves full speed ahead.
Recent versions of PHP have been part of the 5.x release series, but there will be no PHP 6. 「We』re going to skip [version] 6 because years ago, we had plans for a 6 but those plans were very different from what we』re doing now,」 Gutmans said. Going right to version 7 avoids confusion.
- ^ PHP: todo:php70. 2015-05-27 [2015-06-01].
- ^ PHP: phpng. wiki.php.net. [2016-06-17].
- ^ Embedding PHP in HTML. O'Reilly. 2001-05-03 [2008-02-25].
- ^ PHP-related vulnerabilities on the National Vulnerability Database. 2008-03-01.
- ^ [6][失效連結]
- ^ PHP developer wiki server hacked
- ^ PHP官方網站被入侵,近期請勿從官方下載源碼[失效連結]
- ^ [7]
- ^ [8],Why are 「echo」 short tags permanently enabled as of PHP 5.4?
- ^ [9],Escaping <? on php shorthand enabled server when using require
- ^ Types Introduction,The PHP Group
- ^ Language variables,The PHP Group
- ^ expose_php
來源[編輯]
- 網頁
外部連結[編輯]
| 維基共享資源上的多媒體資源 | |
| 維基教科書上的教科書和手冊 | |
| 維基學院上的學習資源 | |
|
||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|