本页使用了标题或全文手工转换

PHP

维基百科,自由的百科全书
跳转至: 导航搜索
PHP
PHP-logo.svg
编程范型 面向对象命令式编程
设计者 拉斯姆斯·勒多夫
实现者 The PHP Group
最新发行时间 7.1.7(2017年7月6日,​6天前​(2017-07-06
类型系统 动态、弱类型
操作系统 跨平台
许可证 PHP许可证
网站 http://php.net/ http://windows.php.net/

PHP(全称:PHP:Hypertext Preprocessor,即“PHP:超文本预处理器”)是一种开源的通用电脑脚本语言,尤其适用于网络开发并可嵌入HTML中使用。PHP的语法借鉴吸收C语言JavaPerl等流行电脑语言的特点,易于一般程序员学习。PHP的主要目标是允许网络开发人员快速编写动态页面,但PHP也被用于其他很多领域。[1]

PHP最初是由勒多夫在1995年开始开发的;现在PHP的标准由the PHP Group[2]维护。PHP以PHP License作为许可协议,不过因为这个协议限制了PHP名称的使用,所以和开放源代码许可协议GPL不兼容。[3]

PHP的应用范围相当广泛,尤其是在网页程序的开发上。一般来说PHP大多运行在网页服务器上,通过运行PHP代码来产生用户浏览的网页。PHP可以在多数的服务器和操作系统上运行,而且使用PHP完全是免费的。根据2013年4月的统计数据,PHP已经被安装在超过2亿4400万个网站和210万台服务器上[4]

PHP在windows上有专门的官方移植编译项目,并且分多个VC编译器版本和线程安全特性来提供不同的版本支持。

开发历史[编辑]

Zend Technologies的创办人之一 - Andi Gutmans
Zend Technologies的创办人之一 - Zeev Suraski

PHP原本的简称为Personal Home Page[5],是拉斯姆斯·勒多夫为了要维护个人网页,而用c语言开发的一些CGI工具程序集,来取代原先使用的Perl程序。最初这些工具程序用来显示拉斯姆斯·勒多夫的个人履历,以及统计网页流量[6]。他将这些程序和一些窗体解释器集成起来,称为PHP/FI。PHP/FI可以和数据库连接,产生简单的动态网页程序。拉斯姆斯·勒多夫在1995年6月8日将PHP/FI公开发布,希望可以通过社区来加速程序开发与查找错误[7]。这个发布的版本命名为PHP 2,已经有今日PHP的一些雏型,像是类似Perl的变量命名方式、窗体处理功能、以及嵌入到HTML中运行的能力。程序语法上也类似Perl,有较多的限制,不过更简单、更有弹性。[6]

在1997年,任职于Technion IIT公司的两个以色列程序员:Zeev Suraski和Andi Gutmans,重写了PHP的语法分析器,成为PHP 3的基础,而PHP也在这个时候改称为PHP: Hypertext Preprocessor.[6]。经过几个月测试,开发团队在1997年11月发布了PHP/FI 2,随后就开始PHP 3的开放测试,最后在1998年6月正式发布PHP 3。Zeev Suraski和Andi Gutmans在PHP 3发布后开始改写PHP的核心,这个在1999年发布的语法分析器称为Zend Engine[8],他们也在以色列的Ramat Gan成立了Zend Technologies来管理PHP的开发。[6]

在2000年5月22日,以Zend Engine 1.0为基础的PHP 4正式发布,2004年7月13日则发布了PHP 5,PHP 5则使用了第二代的Zend Engine[6]。PHP包含了许多新特色,像是强化的面向对象功能、引入PDO(PHP Data Objects,一个访问数据库的延伸函数库)、以及许多性能上的增强[9]。目前PHP 4已经不会继续更新,以鼓励用户转移到PHP 5。[10][11]

2008年PHP 5成为了PHP唯一维护中的稳定版本。最新的发布版本为PHP 5.6.9。

PHP 7的于2015年12月3日开发完成,主要的改进有PHPNG、JIT引擎、抽象语法树编译、异步编程。

版本历程[编辑]

代表意义
红色 旧版;官方停止支持
黄色 旧版;官方维护中
绿色 当前版本
蓝色 未来版本
主要版本 次要版本 发布日期 结束支持日期[12] 说明
1.0 1.0.0 1995年6月8日 正式名称为"Personal Home Page Tools (PHP Tools)",第一次使用了"PHP"的名字。[6]
2.0 2.0.0 1996年4月16日 针对PHP 1.0的改进版,速度更快、体积更小,更容易产生动态网页。[6]
3.0 3.0.0 1998年6月6日 2000年10月20日 开发方式改成多人共同参与。Zeev Suraski和Andi Gutmans为了这个版本重写了剖析引擎。[6]
4.x 4.0.0 2000年5月22日 2001年6月23日 改成以Zend引擎作为语法分析器,具有两阶段剖析/标签剖析系统等先进功能。[13]
4.1.0 2001年12月10日 2002年3月2日 加入"超全域变量"(superglobals)功能,包含了$_GET$_POST$_SESSION等。[13]
4.2.0 2002年4月22日 2002年9月6日 默认取消register_globals功能。从网络接收的数据将不会设置成全域变量,增加程序安全性。[13]
4.3.0 2002年12月27日 2005年3月31日 加入命令行可执行文件,称为CLI,用以补充CGI[13][14]
4.4.0 2005年7月11日 Added man pages for phpize and php-config scripts.[13]
4.4.8 2008年1月3日 一些安全性的增强。曾可能为PHP 4的最后版本。若有必要,提供安全性更新到2008-08-08。[15]
4.4.9 2008年8月7日 更多安全性增强和问题修补。PHP 4.4系列的最后版本。[16]
5.x 5.0.0 2004年7月13日 2005年9月5日 推出有着新的对象模型的Zend Engine II。[17]
5.1.0 2005年11月24日 2006年8月24日 在往重新设计的PHP引擎引入编译变量时做了性能提升。[17]添加了PHP数据对象(PDO)作为访问数据库的统一接口。[18]
5.2.0 2006年11月2日 2011年1月6日 默认打开"过滤"的扩展。[17]本地的JSON支持。[19]
5.2.8 2008年12月8日[20] 紧急bug修复。[20]
5.2.9 2009年2月26日[21] 解决了5.2.*的超过了50多个错误和多个安全问题,增加了稳定性。[21]
5.2.10 2009年6月18日[22] 这个版本修正了大量的bug和安全漏洞,并升级了时区数据库。[22]
5.2.17 2011年1月6日[23] 修正了一个浮点数转化的Bug。[23]
5.3.0 2009年6月30日[24] 2014年8月14日 支持命名空间;使用XMLReader和XMLWriter增强XML支持;支持SOAP ,[25]延迟静态绑定,跳转标签(有限的goto), 闭包,Native PHP archives。
5.3.3 2010年7月22日[26] 使用命名空间中,与类同名的成员函数不再作为构造函数[27]
5.3.6 2011年3月17日[28] 修正一系列Bug。[29]
5.3.10 2012年2月2日 修正了Stefan Esser报告的任意远程代码执行漏洞,CVE-2012-0830。
5.4.0 2012年3月1日 2015年9月3日 支持Trait、简短数组表达式。移除了register_globals, safe_mode, allow_call_time_pass_reference, session_register(), session_unregister(), magic_quotes以及session_is_registered()。加入了内建的Web服务器。[30]增强了性能,减小内存使用量。
5.5.0 2013年6月20日 2016年7月10日 支持generators,用于异常处理的finally ,将OpCache(基于 Zend Optimizer+)加入官方发布中。
5.6.0 2014年8月28日 2018年12月31日 支持常量标量表达式、可变参数函数、指数运算符,增加phpdbg SAPI、统一的默认字符集。[31]
6.x 未发布 不适用 取消掉的、从未正式发布的PHP版本。[32][33]
7.x 7.0.0 2015年12月3日[34] 2018年12月3日 Zend Engine 3 (性能提升[35]并在Windows上支持 64-bit 整数),统一的变量语法, 

基于抽象语法树编译过程。

7.0.1 2015年12月17日
7.0.2 2016年1月7日
7.0.3 2016年2月4日
7.0.4 2016年3月3日
7.0.5 2016年3月31日
7.0.6 2016年4月28日
7.1.0 2016年12月1日 2019年12月1日
7.1.1 2017年1月19日
7.1.2 2017年2月17日
7.1.5 2017年5月11日

应用[编辑]

网络应用开发

PHP是一个应用范围很广的语言,特别是在网络程序开发方面。一般来说PHP大多在服务器端运行,通过运行PHP的代码来产生网页提供浏览器读取,此外也可以用来开发命令行脚本程序和用户端的GUI应用程序。PHP可以在许多的不同种的服务器、操作系统、平台上运行,也可以和许多数据库系统结合。使用PHP不需要任何费用,官方组织PHP Group提供了完整的程序源代码,允许用户修改、编译、扩充来使用。[36]

安全[编辑]

National Vulnerability Database数据显示,与PHP有关的数据库攻击比例为:20% 2004, 28% 2005, 43% 2006, 36% 2007, 35% 2008 and 32% 2009[37]。其中很多的漏洞都可以通过远程操作完成,如:黑客可以通过网络连接攻击服务器,达到盗取或毁坏数据,发送垃圾邮件或进行分布式拒绝服务攻击。但是随着更多的关注,PHP也变得越来越安全了。

PHP官网被骇入事件[编辑]

2010年12月17日,PHP代码“贡献者名单”中被加入“Wolegequ Gelivable”字样(中文含义“我勒个去 给力”),约半小时后被删除。[38][39][40]2011年3月19日,PHP官方发布声明[41]指出,黑客可能是通过wiki.php.net作为入口攻击了代码系统。并且,官方已经检查过自版本5.3.5以来发布的代码,并没有发现恶意内容。但官方同时表示,尚未完全掌握黑客发动本次攻击的具体细节。

语法[编辑]

PHP的语法参考了PerlC语言,而且可以集成在HTML之中,以下是一个简单的Hello World代码:

 <?php
    echo 'Hello World!';
 ?>

PHP剖析引擎只剖析<?php?>之间的代码,而不包含在<?php?>之间的内容则会直接提交,所以可以用以下的方式来将PHP代码嵌入在HTML之中:

 <?php
 //-PHP-{zh-hans:代码;zh-hant:程式碼:}-
 ?>
 html內容
 <?php
 //-PHP-{zh-hans:代码;zh-hant:程式碼:}-
 ?>

在HTML中嵌入PHP时,比如需要单独输出某个变量,除了正常采用 echo 方式外,也可以直接采用下列方式:

 <?=$title?>

但是上述这种方式曾经引起争议,有的人并不推荐这种方式的缩写[42](其原因为:并不是所有服务器都支持缩写,但在后期之后此选项为默认打开),也有人因为采用这种方法,造成与 XML 搞混[43]的情况。

在判断语句中的HTML代码并不会被直接提交:

 <?php
 if (false) {
 ?>
 HTML Code
 <?php
 }
 ?>

PHP可以用三种注解的形式:C与C++所使用的“/*...*/”与“//”,和Perl的“#”。

 <?php
 /* 多行註解的第一行
 多行註解的另一行 */

 // 單行註解

 # 單行註解
 ?>

类型[编辑]

PHP主要有八种基本数据类型[44],其中包括:

变量[编辑]

PHP中,变量以“$”后接变量名称来表示。 变量名称区分大小写。

有效的变量名称以字母或下划线开头,后接任意数目的字母、数字或下划线,PHP也支持使用多字节文字作为变量名。[45]

面向对象[编辑]

PHP从PHP 3开始有了基本的面向对象(Object oriented)的特性,但直到PHP 5将面向对象部分重新改写之后,PHP的面向对象功能才比较完善。现在PHP可以说是一个有完整面向对象功能的语言。

PHP相关资源[编辑]

PHP框架[编辑]

使用PHP框架可以更快更简单的部署项目并提高开发效率,但学习使用这些框架需要付出额外的学习成本。

最流行的PHP框架包括:Symfony, Zend Framework, LaravelPhalconCodeIgniterYii等等。

函数库[编辑]

内置多样化的函数是PHP主要的特点之一,这些开放代码的函数提供了各种不同的功能,例如文件处理、FTP、字符串处理、等等。这些函数的使用方法和C语言相近(例如printf),这也是PHP广为流行的原因之一。

除了内置的函数之外,PHP也提供了很多扩展函数库(extension),像是各种数据库连接函数、数据压缩函数、图形处理等等。有些延伸函数库需要从PECL(PHP Extension Community Library)获取。

以下是PHP编程语言提供的函数库列表

源代码编码和加速[编辑]

PHP源代码是可以直接读取的,即使放到服务器上运行也是一样。虽然让PHP多了弹性,但相对的会造成安全危机和性能下降的问题。

通过PHP编码器,可以保护PHP的源代码不被读取(对商业软件来说特别有需求),也可以提升运行的性能。有许多公司或团体开发PHP的编码器,将PHP程序编译成字节码(byte code),再通过服务器上安装对应的程序来运行PHP脚本。

除了通过编码器加速之外,PHP还可以通过动态的缓存机制来提升速度,加速工具有商业版的,例如Zend Platform,也有开放源代码的加速软件eAcceleratorAPCXCache

php包管理器[编辑]

Composer是php社区用来管理依赖关系的工具,一般在php项目中通过composer.json声明依赖的外部php库,然后就可以使用Composer管理包依赖。

PHP编译器[编辑]

PHP一直被当作解释器使用。PHP编译器则将PHP从解释器中分离,为加快运行和改善与以其他编程语言编写部分的互通性,例如Phalanger将PHP编译成通用中间语言Hiphop for PHP把PHP源代码编译成C++等。Facebook因应其网站大量的用户,集成了HPHPc、HPHPi、HPHPd以及HHVM这四种脚本引擎,开发出HipHop for PHP,以加强网站性能。

未来发展[编辑]

PHP 7[编辑]

  • 基于PHPNG项目(PHP Next-Gen),它能让透明提升PHP程序性能,使PHP7的性能和HHVM相当
  • JIT引擎
  • 抽象语法树编译 AST: Abstract Syntax Tree
  • 异步编程

PHP 7 已发布,发布日期:2015年12月3日。目前一些更新较快的Linux发行版,如Ubuntu 16.04、Debian Testing、Arch Linux等已经采用新的PHP 7。

彩蛋[编辑]

PHP含有一个彩蛋: 在PHP网址的后面加上特殊的字符串[注 1]会出现PHP的标志。PHP版本的不同,标志也会不一样。不过该特性已经在5.5中被移除[46]

注释[编辑]

  1. ^ ?=PHPE9568F36-D428-11d2-A769-00AA001ACF42

参考文献[编辑]

引用[编辑]

  1. ^ PHP:序言. [2013-05-13]. 
  2. ^ the PHP Group. [2015-07-24]. 
  3. ^ GPL-Incompatible, Free Software Licenses. Various Licenses and Comments about Them. Free Software Foundation. [2008-02-22]. 
  4. ^ Usage Stats for April 2007. [2015-02-26]. 
  5. ^ php.net/history
  6. ^ 6.0 6.1 6.2 6.3 6.4 6.5 6.6 6.7 History of PHP and related projects. The PHP Group. [2008-02-25]. 
  7. ^ Lerdorf, Rasmus (1995-06-08). "Announce: Personal Home Page Tools (PHP Tools)". comp.infosystems.www.authoring.cgi. (Web link). .于2006-09-17查阅。
  8. ^ Zend Engine version 2.0: Feature Overview and Design. Zend Technologies Ltd. [2006-09-17]. 
  9. ^ Trachtenberg, Adam. Why PHP 5 Rocks!. O'Reilly. 2004-07-15 [2008-02-22]. 
  10. ^ php.net 2007 news archive. The PHP Group. 2007-07-13 [2008-02-22]. 
  11. ^ Kerner, Sean Michael. PHP 4 is Dead—Long Live PHP 5. InternetNews. 2008-02-01 [2008-03-16]. 
  12. ^ PHP: Unsupported Branches. php.net. [2016-06-17]. 
  13. ^ 13.0 13.1 13.2 13.3 13.4 PHP: PHP 4 ChangeLog. The PHP Group. 2008-01-03 [2008-02-22]. 
  14. ^ PHP: Command line usage - Manual. php.net. [2016-06-17]. 
  15. ^ PHP: PHP 4.4.8 Release Announcement
  16. ^ PHP: Downloads
  17. ^ 17.0 17.1 17.2 PHP: PHP 5 ChangeLog. The PHP Group. 2007-11-08 [2008-02-22]. 
  18. ^ PHP: Introduction - Manual. php.net. [2016-06-17]. 
  19. ^ PHP: PHP 5 ChangeLog. www.php.net. [2016-06-17]. 
  20. ^ 20.0 20.1 PHP: News Archive - 2008
  21. ^ 21.0 21.1 PHP: News Archive - 2009
  22. ^ 22.0 22.1 [1]
  23. ^ 23.0 23.1 [2]
  24. ^ [3]
  25. ^ Zend Weekly Summaries Issue #359
  26. ^ [4]
  27. ^ PHP 5.3.3 Changelog
  28. ^ [5]
  29. ^ PHP 5.3.6 Changelog
  30. ^ Built-in web server. [March 26, 2012]. 
  31. ^ PHP: PHP 5 Changelog
  32. ^ Resetting PHP 6. There have been books on the shelves purporting to cover PHP 6 since at least 2008. But, in March 2010, the PHP 6 release is not out - in fact, it is not even close to out. Recent events suggest that PHP 6 will not be released before 2011 - if, indeed, it is released at all. 
  33. ^ PHP 7 moves full speed ahead. Recent versions of PHP have been part of the 5.x release series, but there will be no PHP 6. “We’re going to skip [version] 6 because years ago, we had plans for a 6 but those plans were very different from what we’re doing now,” Gutmans said. Going right to version 7 avoids confusion. 
  34. ^ PHP: todo:php70. 2015-05-27 [2015-06-01]. 
  35. ^ PHP: phpng. wiki.php.net. [2016-06-17]. 
  36. ^ Embedding PHP in HTML. O'Reilly. 2001-05-03 [2008-02-25]. 
  37. ^ PHP-related vulnerabilities on the National Vulnerability Database. 2008-03-01. 
  38. ^ [6][失效链接]
  39. ^ PHP developer wiki server hacked
  40. ^ PHP官方网站被入侵,近期请勿从官方下载源码[失效链接]
  41. ^ [7]
  42. ^ [8],Why are “echo” short tags permanently enabled as of PHP 5.4?
  43. ^ [9],Escaping <? on php shorthand enabled server when using require
  44. ^ Types Introduction,The PHP Group
  45. ^ Language variables,The PHP Group
  46. ^ expose_php

来源[编辑]

网页

外部链接[编辑]