PHP

PHP（全稱：PHP: Hypertext Preprocessor，即「PHP：超文本預處理器」）是一種開源的通用電腦腳本語言，尤其適用於網路開發並可嵌入HTML中使用。PHP的語法借鑑吸收C語言、Java和Perl等流行電腦語言的特點，易於一般程式設計師學習。PHP的主要目標是允許網路開發人員快速編寫動態頁面，但PHP也被用於其他很多領域。

PHP最初是由勒多夫在1995年開始開發的；現在PHP的標準由the PHP Group維護。PHP以PHP License作為許可協議，不過因為這個協議限制了PHP名稱的使用，所以和開放原始碼許可協議GPL不相容。

PHP的應用範圍相當廣泛，尤其是在網頁程式的開發上。一般來說PHP大多執行在網頁伺服器上，通過執行PHP程式碼來產生使用者瀏覽的網頁。PHP可以在多數的伺服器和作業系統上執行。根據2013年4月的統計資料，PHP已經被安裝在超過2億4400萬個網站和210萬台伺服器上。

PHP在Windows上有專門的官方移植編譯項目，並且分多個VC編譯器版本和線程安全特性來提供不同的版本支持。

根據W3Techs的報告，截至2023 年 7 月：「有77.4%的網站使用PHP。」。只有14%的網站正在使用當前支持的php8，又有20.6%的網站正在使用不安全的php5版本。

## 開發歷史

PHP原本的全稱為Personal Home Page，是拉斯姆斯·勒多夫為了要維護個人網頁，而用C語言開發的一些CGI工具程式集，來取代原先使用的Perl程式。最初這些工具程式用來顯示拉斯姆斯·勒多夫的個人履歷，以及統計網頁流量。他將這些程式和一些表單直譯器整合起來，稱為PHP/FI。PHP/FI可以和資料庫連接，產生簡單的動態網頁程式。拉斯姆斯·勒多夫在1995年6月8日將PHP/FI公開釋出，希望可以透過社群來加速程式開發與尋找錯誤。這個釋出的版本命名為PHP 2，已經有今日PHP的一些雛型，像是類似Perl的變數命名方式、表單處理功能、以及嵌入到HTML中執行的能力。程式語法上也類似Perl，有較多的限制，不過更簡單、更有彈性。

在1997年，任職於Technion IIT公司的兩個以色列程式設計師：Zeev Suraski和Andi Gutmans，重寫了PHP的剖析器，成為PHP 3的基礎，而PHP也在這個時候改稱為PHP: Hypertext Preprocessor.。經過幾個月測試，開發團隊在1997年11月釋出了PHP/FI 2，隨後就開始PHP 3的開放測試，最後在1998年6月正式釋出PHP 3。Zeev Suraski和Andi Gutmans在PHP 3釋出後開始改寫PHP的核心，這個在1999年釋出的剖析器稱為Zend Engine，他們也在以色列的Ramat Gan成立了Zend Technologies來管理PHP的開發。

在2000年5月22日，以Zend Engine 1.0為基礎的PHP 4正式釋出，2004年7月13日則釋出了PHP 5，PHP 5則使用了第二代的Zend Engine。PHP 5包含了許多新特色，像是強化的物件導向功能、引入PDO（PHP Data Objects，一個存取資料庫的延伸函式庫）、以及許多效能上的增強。目前PHP 4已經不會繼續更新，以鼓勵使用者轉移到PHP 5。

2008年時，PHP 5成為了PHP唯一維護中的穩定版本。

PHP 7的首個版本於2015年12月3日開發完成，包含了大量性能上的改進，同時也帶來了一些新特性，最值得注意的是返回值類型聲明、標量類型聲明（可用於參數及返回值）。

2020年11月26日 PHP 8 發布，它包含了很多新功能與優化項，包括命名參數、聯合類型、註解、構造器屬性提升、match 表達式、nullsafe 運算符、JIT，並改進了類型系統、錯誤處理、語法一致性。

2021年11月22號Phpstorm 的開發商 JetBrains 宣布，與 Automattic、Laravel、Acquia 等多家公司共同成立 PHP 基金會。

2021年11月25日 PHP 8.1 發布，它包含了許多新功能，包括枚舉、只讀屬性、First-class 可調用語法、纖程、交集類型和性能改進等。

2022年12月8日 PHP 8.2 發布，它包含了只讀類、null、false 和 true 作為獨立的類型、廢棄動態屬性、性能改進等。

2023年11月23日 PHP 8.3 發布，它包含了許多新功能，例如：類常量顯式類型、只讀屬性深拷貝，以及對隨機性功能的補充。一如既往，它還包括性能改進、錯誤修復和常規清理等。

### 版本歷程

版本｜釋出日期｜結束支持日期｜說明

o｜1995年6月8日｜正式名稱為"Personal Home Page Tools (PHP Tools)"，第一次使用了"PHP"的名字。

o｜1996年4月16日｜針對PHP 1.0的改進版，速度更快、體積更小，更容易產生動態網頁。

o｜1998年6月6日｜2000年10月20日｜開發方式改成多人共同參與。Zeev Suraski和Andi Gutmans為了這個版本重寫了剖析引擎。

o｜2000年5月22日｜2001年6月23日｜改成以Zend引擎作為剖析器，具有兩階段剖析/標籤剖析系統等先進功能。

o｜2001年12月10日｜2002年3月2日｜加入"超全域變數"（superglobals）功能，包含了`$_GET`、`$_POST`、`$_SESSION`等。

o｜2002年4月22日｜2002年9月6日｜預設取消register_globals功能。從網路接收的資料將不會設定成全域變數，增加程式安全性。

o｜2002年12月27日｜2005年3月31日｜加入命令列執行檔，稱為CLI，用以補充CGI

o｜2005年7月11日｜2008年8月8日｜新增`phpize` 及 `php-config` 的手冊頁。

o｜2004年7月13日｜2005年9月5日｜推出有著新的對象模型的Zend Engine II。

o｜2005年11月24日｜2006年8月24日｜在往重新設計的PHP引擎引入編譯變量時做了性能提升。添加了PHP數據對象（PDO）作為訪問資料庫的統一接口。

o｜2006年11月2日｜2011年1月6日｜預設開啟"過濾"的擴充功能。原生的JSON支援。

o｜2009年6月30日｜2014年8月14日｜支持命名空間;使用XMLReader和XMLWriter增強XML支持;支持SOAP ,延遲靜態綁定，跳轉標籤（有限的goto）, 閉包，Native PHP archives。

o｜2012年3月1日｜2015年9月3日｜支持Trait、簡短陣列表達式。移除了`register_globals`, `safe_mode`, `allow_call_time_pass_reference`, `session_register()`, `session_unregister()`, `magic_quotes`以及`session_is_registered()`。加入了內建的Web伺服器。增強了性能，減小記憶體使用量。

o｜2013年6月20日｜2016年7月10日｜支持generators，用於異常處理的finally，將OpCache（基於 Zend Optimizer+）加入官方發布中。

o｜2014年8月28日｜2018年12月31日｜支持常量標量表達式、可變參數函數、指數運算符，增加phpdbg SAPI、統一的默認字符集。

6.x｜未發布｜不適用｜取消掉的、從未正式發布的PHP版本。

o｜2015年12月3日｜2018年12月3日｜Zend Engine 3 (性能提升並在Windows上支持 64-bit 整數)，統一的變量語法，基於抽象語法樹編譯過程。

o｜2016年12月1日｜2019年12月1日｜void返回值類型，類常量可見性修飾符，多異常捕獲處理

o｜2017年11月30日｜2020年11月30日｜新的對象類型，通過名稱加載擴展，重寫抽象方法，Sodium為核心擴展

o｜2018年12月6日｜2021年12月6日｜更靈活的 Heredoc 和 Nowdoc 語法，陣列解構支持引用賦值，Instanceof 運算符接受文字

o｜2019年11月28日｜2022年11月28日｜屬性添加限定類型、箭頭函數、空合併運算符賦值、陣列展開操作

o｜2020年11月26日｜2023年11月26日｜JIT即時編譯，增加命名參數，註解實現，構造器屬性提升，聯合類型，Match 表達式，Nullsafe 運算符，字串與數字的比較更符合邏輯，內部函數類型錯誤的一致性。

2021年11月25日｜2025年12月31日｜八進位整數文字表達前綴，支持字串類型鍵的陣列解包，參數展開後命名參數，纖程，交集類型，Never 類型，Readonly 屬性，Final 類常量

2022年12月8日｜2026年12月31日｜SensitiveParameter 屬性，常量表達式中的枚舉屬性，類型系統提升，只讀類

2023年11月23日｜2027年12月31日｜具型別的類別常數、動態類別常數取用、屬性、唯讀屬性的深層複製、新的 函式、Randomizer 新增功能、命令列語法檢查工具（linter）支援多檔案

2024年11月21日｜2028年12月31日｜屬性掛鉤、非對稱可見性、更新後的 DOM API、效能改善

c｜2025年11月20日｜2029年12月31日｜管線運算子

l

## 吉祥物

PHP計畫的吉祥物名叫「elePHPant」，PHP的logo在一頭藍象的裡面，由文森·龐蒂爾(Vincent Pontier)在1998年設計。其設計概念是從側面看 PHP 像隻大象。當elePHPant被製作成毛絨玩具時，有時顏色會有不同。

## 應用

PHP是一個應用範圍很廣的語言，特別是在網路程式開發方面。一般來說PHP大多在伺服器端執行，透過執行PHP的程式碼來產生網頁提供瀏覽器讀取，此外也可以用來開發命令列腳本程式和使用者端的GUI應用程式。PHP可以在許多的不同種的伺服器、作業系統、平台上執行，也可以和許多資料庫系統結合。使用PHP不需要任何費用，官方組織PHP Group提供了完整的程式原始碼，允許使用者修改、編譯、擴充來使用。

### 安裝方式

在Linux環境下，一般自帶的軟體源包含 PHP，但是版本過舊，多數情況使用編譯安裝，並且一般使用一些開源腳本幫助一鍵部署LNMP、LAMP環境。

在macOS環境下，支持 homebrew 安裝，也支持源碼編譯。

在Windows環境下，一般直接下載官方編譯版本，或者使用 PHP 環境套件，其中包含 PHP、MySQL、Nginx、Apache，一鍵啟動。PHP 在 Windows 上的官方版本被推薦用於生產環境。如果有需要，你也可以從源碼中構建 PHP。

### 使用方式

PHP 5.3.3後內置 PHP-fpm模塊，用於管理PHP 進程池的軟體，用於接受web伺服器的請求。一般情況下，PHP 將會搭配 Http 伺服器和資料庫軟體同時使用。

在Linux平台常見的方案有 LAMP、LNMP，在Windows 平台通常使用的 PHP 套件，如：XAMPP、PHPStudy，PHP 也支持的 Docker 環境下運行。

同時 PHP 也支持命令行，單獨以腳本的方式運行，例如`php run.php`。

### 流行度和使用統計

php 廣泛的應用於各種開源程序，包括MediaWiki、WordPress、Joomla!、Drupal等。

截至在2023年7月，根據w3techs統計，全世界的網站77.4%使用php。

## 安全

據National Vulnerability Database數據顯示，與PHP有關的資料庫攻擊比例為：20% 2004, 28% 2005, 43% 2006, 36% 2007, 35% 2008 and 32% 2009。其中很多的漏洞都可以通過遠程操作完成，如：黑客可以通過網路連接攻擊伺服器，達到盜取或毀壞數據，發送垃圾郵件或進行分散式阻斷服務攻擊。但是隨著更多的關注，PHP也變得越來越安全了。現代PHP開發大部分使用例如Laravel、Symfony這樣的框架進行開發，框架自身提供了大量的安全防範措施，減少了SQL注入，XSS攻擊等方式攻擊的可能性，極大的提供了PHP應用的安全性。

### PHP官網被駭入事件

2010年12月17日，PHP代碼「貢獻者名單」中被加入「Wolegequ Gelivable」字樣（中文含義「我勒個去 給力」），約半小時後被刪除。2011年3月19日，PHP官方發布聲明指出，黑客可能是通過wiki.php.net作為入口攻擊了代碼系統。並且，官方已經檢查過自版本5.3.5以來釋出的代碼，並沒有發現惡意內容。但官方同時表示，尚未完全掌握黑客發動本次攻擊的具體細節。

## 語法

PHP的語法參考了Perl、C語言，而且可以整合在HTML之中，以下是一個簡單的Hello World程式碼：

```php
 <?= 'Hello World!'; ?>
```

PHP剖析引擎只剖析之間的程式碼，而不包含在之間的內容則會直接送出，所以可以用以下的方式來將PHP程式碼嵌入在HTML之中：

printf），這也是PHP廣為流行的原因之一。

除了內建的函數之外，PHP也提供了很多延伸函式庫（extension），像是各種資料庫連接函數、資料壓縮函數、圖形處理等等。有些延伸函式庫需要從PECL（PHP Extension Community Library）取得。

以下是PHP程式語言提供的函式庫列表

、Apache、BCMath、Bzip2、Calendars、CCVS、COM、ClibPDF、cURL、Cybercash、DB2、dBase、DBM、dbx、DB++、DOM XML、.NET、FileMaker Pro、FrontBase、filePro、FriBiDi、FTP、Gettext、GD Graphics Library、GNU Multi-Precision Library、Hyperwave、iconv、IMAP，POP3 and NNTP｜、Informix、Ingres II、InterBase、IRC、LDAP、Lotus Notes、mailparse、MCAL、Mcrypt、MCVE、Mhash、MIME Functions、MS-SQL、Ming、mnoGoSearch、mSQL、MySQL、Mowhawk、muscat、Ncurses、ODBC、Oracle、OpenSSL、Ovrimos SQL、PDF、PayFlow Pro、PDO、POSIX｜、PostgreSQL、Printer、Pspell、GNU Readline、GNU Recode、Regular expressions、QT-Dom、Semaphores、SESAM、Session Handling、Shared memory、SMTP、SNMP、Sockets、SimpleXML、SQLite、Streams、Sybase、Token、vpopmail、WDDX、Win32 API、XML（Xpath）、XML-RPC、XSLT、YAZ、Yellow Pages / 網路資訊服務（NIS）、ZIP、Zlib

### 原始碼編碼和加速

PHP原始碼是可以直接讀取的，即使放到伺服器上執行也是一樣。雖然讓PHP多了彈性，但相對的會造成安全危機和性能下降的問題。

透過PHP編碼器，可以保護PHP的原始碼不被讀取（對商業軟體來說特別有需求），也可以提昇執行的效能。有許多公司或團體開發PHP的編碼器，將PHP程式編譯成位元組碼（byte code），再透過伺服器上安裝對應的程式來執行PHP腳本。

除了透過編碼器加速之外，PHP還可以透過動態的快取機制來提昇速度，加速工具有商業版的，例如Zend Platform，也有開放原始碼的加速軟體如eAccelerator、APC、XCache。

### PHP包管理器

Composer是PHP社區用來管理依賴關係的工具，一般在PHP項目中通過composer.json聲明依賴的外部PHP庫，通過composer.lock鎖定具體的版本和文件，然後就可以使用Composer管理包依賴。

截至到2023年7月，每個月Composer包安裝次數在2000萬左右，Composer包的總量在37.5萬個，不同版本400萬個。

## PHP編譯器

PHP一直被當作直譯器使用。PHP編譯器則將PHP從直譯器中分離，為加快運行和改善與以其他程式語言編寫部份的互通性，例如Phalanger將PHP編譯成通用中間語言和Hiphop for PHP把PHP原始碼編譯成C++等。Facebook因應其網站大量的使用者，整合了HPHPc、HPHPi、HPHPd以及HHVM這四種腳本引擎，開發出HipHop for PHP，以加強網站效能。

在 PHP 5.5.0 及後續版本中引入了OPcache 擴展，將編譯好的操作碼放入共享內存，提供給其他進程訪問。

在 PHP 8 引入了JIT支持，提高PHP 運行性能。

## 發展

### PHP 7

- 基於PHPNG項目（PHP Next-Gen），它能讓透明提升PHP程序性能，使PHP7的性能和HHVM相當
- 抽象語法樹編譯 AST: Abstract Syntax Tree
- 異步編程

### PHP 8

- 命名參數、聯合類型、註解、構造器屬性提升、match 表達式、nullsafe 運算符、JIT，並改進了類型系統、錯誤處理、語法一致性。
- 枚舉、只讀屬性、First-class 可調用語法、纖程、交集類型和性能改進
- 只讀類、null、false 和 true 作為獨立的類型、廢棄動態屬性、性能改進等。

## 彩蛋

PHP含有多個彩蛋，可以透過在網域名稱的後面加上特殊字串顯示彩蛋。例如，`?=PHPE9568F36-D428-11d2-A769-00AA001ACF42`則會出現PHP的logo，PHP版本的不同，logo也會不同；不過該特性已經在5.5版本中被移除。

## 趣聞

PHP程式語言的官方文檔中曾寫過「PHP是最好的WEB開發語言，那其他的語言如何呢？」，但是這句話被華語圈的程式設計師訛傳為「世界上最好的語言」並加以調侃。

## 外部連結

- https://php.net/
- Computers/Programming/Languages/PHP
- PHP wiki
- PHP參考手冊
- CentOS下安裝PHP7
- Rocky Linux 8 安裝多個 PHP 版本

## 基本資料

- 設計者：拉斯姆斯·勒多夫
- 開發者：The PHP Group
- 施影響於：Hack、JSP、ASP
- 受影響於：Perl、HTML、C、C++、Java、JavaScript、Hack
- 發行日期：1995年
- 作業系統：跨平台
- 編程范型：物件導向、指令式編程
- 類型系統：動態、弱型別
- 許可證：PHP許可證