PHP

PHP: Hypertext Preprocessor, plus connu sous son sigle PHP (sigle auto-référentiel), est un langage de programmation libre, principalement utilisé pour produire des pages Web dynamiques via un serveur web, mais pouvant également fonctionner comme n'importe quel langage interprété de façon locale. PHP est un langage impératif orienté objet.

PHP
Date de première version	1995
Paradigmes	Impératif, orienté objet, fonctionnel, procédural, réflexif et interprété
Auteur	Rasmus Lerdorf
Développeurs	The PHP Group
Dernière version	8.3.13 (24 octobre 2024)
Version en développement	8.4.0 RC3 (24 octobre 2024)
Typage	Dynamique, Faible
Influencé par	C/C++ Java Perl
Écrit en	C
Système d'exploitation	Multi-plateforme
Licence	Licence libre : Licence PHP
Site web	https://www.php.net/
Extension de fichier	php et phar

PHP a permis de créer un grand nombre de sites web célèbres, comme Facebook et Wikipédia. Il est considéré comme une des bases de la création de sites web dits dynamiques mais également des applications web.

Présentation

PHP est un langage de script utilisé le plus souvent côté serveur : dans cette architecture, le serveur interprète le code PHP des pages web demandées et génère du code (HTML, XHTML, CSS par exemple) et des données (JPEG, GIF, PNG par exemple) pouvant être interprétés et rendus par un navigateur web. PHP peut également générer d'autres formats comme le WML, le SVG et le PDF.

Il a été conçu pour permettre la création d'applications dynamiques, le plus souvent développées pour le Web. PHP est le plus souvent couplé à un serveur Apache bien qu'il puisse être installé sur la plupart des serveurs HTTP tels que IIS ou nginx. Ce couplage permet de récupérer des informations issues d'une base de données, d'un système de fichiers (contenu de fichiers et de l'arborescence) ou plus simplement des données envoyées par le navigateur afin d'être interprétées ou stockées pour une utilisation ultérieure.

C'est un langage peu typé et souple et donc facile à apprendre par un débutant mais, de ce fait, des bugs et des failles de sécurité peuvent rapidement apparaître dans les applications. Pragmatique, PHP ne s'encombre pas de théorie et a tendance à choisir le chemin le plus direct. Néanmoins, le nom des fonctions (ainsi que le passage des arguments) ne respecte pas une logique uniforme, ce qui peut être préjudiciable à l'apprentissage.

Son utilisation commence avec le traitement des formulaires puis par l'accès aux bases de données. L'accès aux bases de données est aisé une fois l'installation des modules correspondants effectuée sur le serveur. La force la plus évidente de ce langage est qu'il a permis au fil du temps la résolution aisée de problèmes autrefois compliqués et est devenu par conséquent un composant incontournable des offres d'hébergements.

Il est multi-plateforme : autant sur Linux qu'avec Windows il permet aisément de reconduire le même code sur un environnement à peu près semblable (quoiqu'il faille prendre en compte les règles d'arborescences de répertoires, qui peuvent changer).

Libre, gratuit, simple d'utilisation et d'installation, ce langage nécessite néanmoins une connaissance aiguë des problèmes de sécurité qui lui sont liés.

La version 5.3 a introduit de nombreuses fonctions nouvelles : les espaces de noms (Namespace) — un élément fondamental de l'élaboration d'extensions, de bibliothèques et de frameworks structurés, les fonctions anonymes, les fermetures, etc.

En 2018, près de 80 % des sites web utilisent le langage PHP sous ses différentes versions.

Le langage PHP fait l'objet, depuis plusieurs années maintenant, de rassemblements nationaux organisés par l'AFUP (l'Association Française des Utilisateurs de PHP), où experts de la programmation et du milieu se retrouvent pour échanger autour du PHP et de ses développeurs. L'association organise ainsi deux évènements majeurs : le « Forum PHP », habituellement en fin d'année, et les « AFUP Day », qui ont lieu au cours du premier semestre, simultanément dans plusieurs villes.

Histoire

Le langage PHP a été créé en 1994 par Rasmus Lerdorf pour son site web. C'était à l'origine une bibliothèque logicielle en C dont il se servait pour conserver une trace des visiteurs qui venaient consulter son CV. Au fur et à mesure qu'il ajoutait de nouvelles fonctionnalités, Rasmus a transformé la bibliothèque en une implémentation capable de communiquer avec des bases de données et de créer des applications dynamiques et simples pour le Web. Rasmus a alors décidé, en 1995, de publier son code, pour que tout le monde puisse l'utiliser et en profiter. PHP s'appelait alors PHP/FI (pour Personal Home Page Tools/Form Interpreter). En 1997, deux étudiants, Andi Gutmans et Zeev Suraski, ont redéveloppé le cœur de PHP/FI. Ce travail a abouti un an plus tard à la version 3 de PHP, devenu alors PHP: Hypertext Preprocessor. Peu de temps après, Andi Gutmans et Zeev Suraski ont commencé la réécriture du moteur interne de PHP. C’est ce nouveau moteur, appelé Zend Engine — le mot Zend est la contraction de Zeev et Andi — qui a servi de base à la version 4 de PHP.

Utilisation

En 2002, PHP est utilisé par plus de 8 millions de sites Web à travers le monde, en 2007 par plus de 20 millions et en 2013 par plus de 244 millions.

De plus, PHP est devenu le langage de programmation web côté serveur le plus utilisé depuis plusieurs années :

Année	Part de marché
2010	75 %
2013	75 %
2016	82 %
2022	78 %

Enfin en 2010, PHP est le langage dont les logiciels open source sont les plus utilisés dans les entreprises, avec 57 % de taux de pénétration.

Versions

Depuis juin 2011 et le nouveau processus de livraison de PHP, le cycle de livraison de PHP se résume à une mise à jour annuelle comportant des changements fonctionnels importants. La durée de vie d'une branche est de 3 ans, laissant trois branches stables et maintenues (cela signifie que lorsqu'une nouvelle version de PHP 5.x sort, la version 5.x-3 n'est plus supportée).

Version 8.3

La version 8.3, sortie le 23 novembre 2023, introduit de nouvelles fonctionnalités comme :

• constantes de classe typées ;
• une nouvelle fonction json_validate();
• clonage en profondeur des propriétés de readonly;
• nouvel attribut #[\Override];
• récupération dynamique des constantes de classe et des membres de l’Enum;
• nouvelle méthode getBytesFromString();
• nouvelles méthodes getFloat() et nextFloat().

Version 8.2

La version 8.2, sortie le 8 décembre 2022, introduit de nouvelles fonctionnalités comme :

• les classes en lecture seule : readonly class signifie que tous les arguments de son constructeur sont implicitement en readonly ;
• les types null, true et false ;
• les constantes dans les traits ;
• la forme normale disjonctive de type (combinaison de l'union et de l'intersection).

Version 8.1

La version 8.1, sortie le 25 novembre 2021, introduit de nouvelles fonctionnalités comme :

• les énumérations ;
• les fibers pour créer des coroutines ;
• la propriété readonly pour empêcher une variable d'être modifiée.

Version 8

Sortie le 26 novembre 2020, cette version majeure se démarque principalement par la fonctionnalité de « compilation à la volée » (Just-in-time compilation) qui permet un gain de vitesse d'exécution de plus de 45 % pour certaines applications Web. D'autres nouveautés sont également introduites comme :

• la promotion des propriétés du constructeur ;
• les weakmaps ;
• la Stringable Interface ;
• l'expression throw.

Version 7.4

La version 7.4 est sortie le 20 février 2020. Elle vise à être maintenue jusqu'en novembre 2022 et se démarque de ses précédentes versions par :

• les propriétés typées 2.0 ;
• le pré-chargement ;
• l'opérateur d'affectation de coalescence nulle ;
• improve openssl_random_pseudo_bytes ;
• les références faibles ;
• FFI (Foreign Function Interface) ;
• l'extension de hachage omniprésente ;
• le registre de hachage de mot de passe ;
• le fractionnement des chaînes multi-octets ;
• la réflexion sur les références ;
• le retrait de ext/wddx ;
• un nouveau mécanisme de sérialisation d'objets personnalisés.

Version 7.3

Le 6 décembre 2018, la sortie de la version 7.3 mettait l'accent sur :

• l'évolution de la syntaxe Heredoc et Nowdoc ;
• la prise en charge de l'affectation de référence et de la déconstruction de tableau avec `list()` ;
• la prise en charge de PCRE2 ;
• l'introduction de la fonction High Resolution Time `hrtime()` function.

Version 7.2

Le 30 novembre 2017, la version de PHP 7.2, qui utilise Zend Engine 2, a introduit une modélisation objet plus performante, une gestion des erreurs fondée sur le modèle des exceptions, ainsi que des fonctionnalités de gestion pour les entreprises. PHP 5 apporte beaucoup de nouveautés, telles que le support de SQLite ainsi que des moyens de manipuler des fichiers et des structures XML basés sur libxml2 :

• une API simple nommée SimpleXML ;
• une API Document Object Model assez complète ;
• une interface XPath utilisant les objets DOM et SimpleXML ;
• l'intégration de libxslt pour les transformations XSLT via l'extension XSL ;
• une bien meilleure gestion des objets par rapport à PHP 4, avec des possibilités qui tendent à se rapprocher de celles de Java.

Version 7 (PHP7)

Au vu des orientations différentes prises par le langage de celles prévues par PHP 6, une partie des développeurs propose de nommer la version succédant à PHP 5 « PHP 7 » au lieu de « PHP 6 ». Un vote parmi les développeurs valide cette proposition par 58 voix contre 24.

PHP 7.0.0 est sorti en décembre 2015.

La nouvelle version propose une optimisation du code et, d'après la société Zend, offre des performances dépassant celles de machines virtuelles comme HHVM. Les benchmarks externes montrent des performances similaires pour HHVM et PHP 7, avec un léger avantage d'HHVM dans la plupart des scénarios.

PHP 6 et Unicode

En 2005, le projet de faire de PHP un langage fonctionnant d'origine en Unicode a été lancé par Andrei Zmievski, ceci en s'appuyant sur la bibliothèque International Components for Unicode (ICU) et en utilisant UTF-16 pour représenter les chaînes de caractères dans le moteur.

Étant donné que cela représentait un changement majeur tant dans le fonctionnement du langage que dans le code PHP créé par ses utilisateurs, il fut décidé d'intégrer cela dans une nouvelle version 6.0 avec d'autres fonctionnalités importantes alors en développement. Toutefois, le manque de développeurs experts en Unicode ainsi que les problèmes de performance résultant de la conversion des chaînes de et vers UTF-16 (rarement utilisé dans un contexte web), ont conduit au report récurrent de la livraison de cette version. Par conséquent, une version 5.3 fut créée en 2009 intégrant de nombreuses fonctionnalités non liées à Unicode qui était initialement prévues pour la version 6.0, notamment le support des espaces de nommage (namespaces) et des fonctions anonymes. En mars 2010, le projet 6.0 intégrant Unicode fut abandonné et la version 5.4 fut préparée afin d'intégrer la plupart des fonctionnalités non liées à l'Unicode encore dans la branche 6.0, telles que les traits ou l'extension des fermetures au modèle objet.

Le projet est depuis passé à un cycle de livraison prévisible (annuel) contenant des avancées significatives mais contenues tout en préservant au maximum la rétro-compatibilité avec le code PHP existant (5.4 en 2012, 5.5 en 2013, 5.6 prévue pour l'été 2014). Depuis janvier 2014, l'idée d'une nouvelle version majeure introduisant Unicode mais se basant sur UTF-8 (largement devenu depuis le standard du Web pour l'Unicode) et permettant certains changements pouvant casser la rétro-compatibilité avec du code PHP ancien est de nouveau discutée et les RFC sont maintenant triées selon leur implémentation en 5.x (évolutions ne causant pas ou marginalement de cassure de la rétro-compatibilité) ou dans la future version majeure (évolutions majeures du moteur et évolutions impliquant une non-compatibilité ascendante).

À noter

Il est à noter qu'historiquement, PHP disposait d'une configuration par défaut privilégiant la souplesse à la sécurité (par exemple register globals, qui a été activé par défaut jusqu'à PHP 4.2). Cette souplesse a permis à de nombreux développeurs d'apprendre PHP mais le revers de la médaille a été que de nombreuses applications PHP étaient mal sécurisées. Le sujet a bien été pris en main par le PHPGroup qui a mis en place des configurations par défaut mettant l'accent sur la sécurité. Il en résultait une réputation de langage peu sécurisé, réputation d'insécurité qui n'a plus de raison d'être^{[réf. nécessaire]}.

Détail de l'historique complet des versions

Historique des versions

Version majeure	Version mineure	Support	Date de sortie	Notes
1.0	1.0.0	Ancienne version, non supportée	8 juin 1995	Appelé officiellement « Personal Home Page Tools (PHP Tools) », outils pour page personnelle. C'est la première apparition du nom « PHP ».
2.0	2.0.0	Ancienne version, non supportée	12 novembre 1997
3.0	3.0.0	Ancienne version, non supportée	6 juin 1998	Passage d'une personne à une équipe de développeurs. Zeev Suraski et Andi Gutmans réécrivent la base de cette version.
4.0	4.0.0	Ancienne version, non supportée	22 mai 2000	Ajout d'un système d'analyse syntaxique plus avancé appelé le Zend Engine. Ce moteur procède en deux étapes d'analyse puis d'exécution.
	4.1.0	Ancienne version, non supportée	10 décembre 2001	Introduit les superglobals ($_GET, $_POST, $_SESSION, etc.)
	4.2.0	Ancienne version, non supportée	22 avril 2002	Désactive register_globals par défaut. Les données en provenance du réseau ne sont plus insérées directement dans l'espace de nom global, réduisant ainsi les possibilités de failles de sécurité
	4.3.0	Ancienne version, non supportée	27 décembre 2002	Introduit le CLI, en addition au CGI.
	4.4.0	Ancienne version, non supportée	11 juillet 2005	Ajout du manuel (pages accessibles par la commande man) pour les scripts phpize et php-config.
5.0	5.0.0	Ancienne version, non supportée	13 juillet 2004	Zend Engine II avec un nouveau modèle objet.
5.1	5.1.0	Ancienne version, non supportée	24 novembre 2005	Amélioration de performances par l'introduction de variables de compilation dans un moteur PHP repensé.
5.2	5.2.0	Ancienne version, non supportée	2 novembre 2006	Activation par défaut de l'extension «filter».
5.3	5.3.0	Ancienne version, non supportée	30 juin 2009	Support des espaces de noms ; Late Static Bindings (résolution statique à la volée) ; étiquettes de saut (goto limité) ; fermetures (closures) ; Native PHP archives (phar) ; ramasse-miettes de références cycliques ; connexion persistante avec MySQLi, sqlite3 ; ajout de fileinfo en tant que remplacement de mime_magic pour un meilleur support de MIME ; raccourci pour l’opérateur ternaire (?:) ; fonctions anonymes ; nombreuses corrections de bogue...
	5.3.3	Ancienne version, non supportée	22 juillet 2010	Introduit PHP-FPM
5.4	5.4.0	Ancienne version, non supportée	1er mars 2012	Support des traits ; syntaxe courte des tableaux introduite ; accès aux index de tableaux en sortie de fonctions ; les fermetures supportent $this ; <?= toujours disponible ; accès aux attributs d'un objet dès l'instanciation ; ajout syntaxe Class::{expr}() ; ajout format de nombres binaires ; suivi des envois de fichiers via l'extension de session ; serveur web embarqué en CLI dédié au développement ; support de Dtrace ; suppression des extensions magic quotes, safe_mode, register_globals et register_long_array.
	5.4.26	Ancienne version, non supportée	6 mars 2014	Ajout de ldap_modify_batch()
5.5	5.5.0	Ancienne version, non supportée	20 juin 2013	Support des générateurs et des coroutines ; ajout d'une API de hachage des mots de passe ; intégration en standard du système de cache Zend OPcache ; correction de nombreux bogues ; arrêt du support de Windows XP et Windows Server 2003 ; mise à jour de la bibliothèque GD ; les fonctions mysql_ sont maintenant considérées comme obsolètes (mise en avant de mysqli_ et de PDO_MySQL).
	5.5.4	Ancienne version, non supportée	19 septembre 2013	Amélioration de fputcsv().
	5.5.5	Ancienne version, non supportée	17 octobre 2013	Nouvelle fonction opcache_compile_file(), support du système GNU Hurd, ajout du type MIME application/pdf dans le serveur de développement.
	5.5.6	Ancienne version, non supportée	14 novembre 2013	Amélioration des performances de array_merge() et func_get_args().
	5.5.7	Ancienne version, non supportée	12 décembre 2013	Ajout du support de getallheaders() et de types MIME dans le serveur de développement, ajout de apache_response_headers().
	5.5.10	Ancienne version, non supportée	6 mars 2014	Passage à PCRE 8.34. Ajout de ldap_modify_batch()
	5.5.13	Ancienne version, non supportée	29 mai 2014	Ajout des types MIME xsl/xml au serveur de développement intégré.
5.6	5.6.0	Ancienne version, non supportée	28 août 2014	Nouvelle syntaxe pour les fonctions à paramètres variables et dépaquetage de paramètres, importation de fonctions au sein d'espaces de noms, intégration du débogueur phpdbg en standard, amélioration de l'extension zip, expressions acceptées pour la définition de constantes, amélioration de la gestion des données POST, support de la surcharge d'opérateurs dans le Zend Engine, nouvelle méthode magique __debugInfo() fournissant des informations de débogage sur les objets, améliorations diverses sur le support de SSL/TLS, ajout de l'opérateur d'exponentiation « ** », téléchargements de poids supérieur à 2 Go désormais supportés.
	5.6.32	Ancienne version, non supportée	26 octobre 2017	Correction de 3 bogues (Date, mcrypt, PCRE)
	5.6.33	Ancienne version, non supportée	4 janvier 2018	Correction de 2 bogues (GD, Phar)
7.0	7.0.0	Ancienne version, non supportée	3 décembre 2015	Performance améliorée grâce au moteur « phpng » (jusqu'à deux fois plus rapide que PHP 5.6), support homogène des architectures 64 bits, ajout d'exceptions permettant d'intercepter des erreurs fatales, ajout des opérateurs « ?? » (dit « null coalescing (en) ») et « <=> » (dit « combined comparison »), possibilité de déclarer explicitement le type retourné par une fonction ainsi que les types scalaires des arguments, support des classes anonymes...
	7.0.25	Ancienne version, non supportée	26 octobre 2017	Correction de 14 bogues.
	7.0.26	Ancienne version, non supportée	23 novembre 2017	Correction de 18 bogues.
	7.0.27	Ancienne version, non supportée	4 janvier 2018	Correction de 11 bogues.
	7.0.28	Ancienne version, non supportée	27 février 2018	Correction de bogues.
	7.0.29	Ancienne version, non supportée	29 mars 2018	Correction de 1 bogue.
	7.0.30	Ancienne version, non supportée	26 avril 2018	Correction de 4 bogues.
	7.0.31	Ancienne version, non supportée	19 juillet 2018	Correction de 3 bogues.
	7.0.32	Ancienne version, non supportée	13 septembre 2018	Correction de 1 bogues : Apache2 (XSS)
	7.0.33	Ancienne version, non supportée	6 décembre 2018	Correction de 5 bogues : Core, IMAP, Phar
7.1	7.1.0	Ancienne version, non supportée	1er décembre 2016	Types nullables (en), type de retour void, pseudo-type iterable, visibilité des constantes de classes, améliorations de list(), catch de plusieurs types d'exception, etc.
	7.1.1	Ancienne version, non supportée	19 janvier 2017	Correction de 33 bogues et optimisation mémoire de mysqlnd.
	7.1.3	Ancienne version, non supportée	16 mars 2017	Correction de 24 bogues.
	7.1.11	Ancienne version, non supportée	27 octobre 2017	Correction de 19 bogues.
	7.1.12	Ancienne version, non supportée	23 novembre 2017	Correction de 18 bogues.
	7.1.13	Ancienne version, non supportée	4 janvier 2018	Correction de 20 bogues.
	7.1.14	Ancienne version, non supportée	1er février 2018	Correction de bogues.
	7.1.15	Ancienne version, non supportée	1er mars 2018	Correction de 12 bogues.
	7.1.16	Ancienne version, non supportée	29 mars 2018	Correction de 9 bogues.
	7.1.17	Ancienne version, non supportée	26 avril 2018	Correction de 14 bogues.
	7.1.18	Ancienne version, non supportée	24 mai 2018	Correction de 6 bogues.
	7.1.19	Ancienne version, non supportée	22 juin 2018	Correction de 6 bogues.
	7.1.20	Ancienne version, non supportée	19 juillet 2018	Correction de 15 bogues.
	7.1.21	Ancienne version, non supportée	16 août 2018	Correction de 16 bogues sur : Calendar, Filter, PDO_Firebird, PDO_PgSQL, SQLite3, Standard & Zip
	7.1.22	Ancienne version, non supportée	13 sept 2018	Correction de 20 bogues sur : Core, Apache2, Bz2, gettext, iconv, intl, libxml, mbstring, Opcache, OpenSSL, phpdbg, SPL, Standard & libzip
	7.1.23	Ancienne version, non supportée	11 octobre 2018	Correction de 11 bogues sur : Core, cURL, iconv, Opcache, POSIX, Reflection, Standard, Zlib
	7.1.24	Ancienne version, non supportée	8 novembre 2018	Correction de 11 bogues sur : Core, date, FCGI, FTP, intl, Standard, Tidy, XML
	7.1.25	Ancienne version, non supportée	06 decembre 2018	Correction de 13 bogues sur : Core, FTP, iconv, IMAP, OBDC, Opcache, Phar, PGSQL, SOAP, Sockets
7.2	7.2.0	Ancienne version, correctifs de sécurité uniquement	30 novembre 2017	Ajout de l'interface Countable, de la constante PHP_OS_FAMILY, etc.
	7.2.1	Ancienne version, correctifs de sécurité uniquement	4 janvier 2018	Correction de 21 bogues.
	7.2.2	Ancienne version, correctifs de sécurité uniquement	1er février 2018	Correction de 25 bogues.
	7.2.3	Ancienne version, correctifs de sécurité uniquement	1er mars 2018	Corrections de 18 bogues.
	7.2.4	Ancienne version, correctifs de sécurité uniquement	29 mars 2018	Corrections de 16 bogues.
	7.2.5	Ancienne version, correctifs de sécurité uniquement	26 avril 2018	Corrections de 18 bogues.
	7.2.6	Ancienne version, correctifs de sécurité uniquement	24 mai 2018	Corrections de 8 bogues.
	7.2.7	Ancienne version, correctifs de sécurité uniquement	21 juin 2018	Corrections de 7 bogues.
	7.2.8	Ancienne version, correctifs de sécurité uniquement	19 juillet 2018	Corrections de 19 bogues.
	7.2.9	Ancienne version, correctifs de sécurité uniquement	16 aout 2018	Corrections de 9 bogues.
	7.2.10	Ancienne version, correctifs de sécurité uniquement	13 sept 2018	Corrections de 19 bogues.
	7.2.11	Ancienne version, correctifs de sécurité uniquement	11 octobre 2018	Corrections de 13 bogues.
	7.2.12	Ancienne version, correctifs de sécurité uniquement	8 novembre 2018	Corrections de 20 bogues.
	7.2.13	Ancienne version, correctifs de sécurité uniquement	6 décembre 2018	Corrections de 16 bogues.
	7.2.14	Ancienne version, correctifs de sécurité uniquement	10 janvier 2019	Corrections de bogues.
	7.2.15	Ancienne version, correctifs de sécurité uniquement	7 février 2019	Corrections de bogues.
	7.2.16	Ancienne version, correctifs de sécurité uniquement	7 mars 2019	Corrections de bogues.
	7.2.31	Ancienne version, correctifs de sécurité uniquement	14 mai 2020	Corrections de bogues.
	7.2.32	Ancienne version, correctifs de sécurité uniquement	9 juillet 2020	Corrections de bogues.
	7.2.33	Ancienne version, correctifs de sécurité uniquement	6 août 2020	Corrections de bogues.
	7.2.34	Ancienne version, correctifs de sécurité uniquement	1er octobre 2020	Corrections de bogues.
7.3	7.3.0	Ancienne version, améliorations et correctifs de sécurité	29 novembre 2018	Syntaxe Heredoc et Nowdoc plus flexibles, virgule de fin dans l’appel de fonction, JSON_THROW_ON_ERROR, affectation par référence avec la fonction list(), is_countable(), array_key_first() et array_key_last(), algorithme de hachage Argon2id, etc.
	7.3.1	Ancienne version, améliorations et correctifs de sécurité	10 janvier 2019	Corrections de bogues.
	7.3.2	Ancienne version, améliorations et correctifs de sécurité	7 février 2019	Corrections de bogues.
	7.3.3	Ancienne version, améliorations et correctifs de sécurité	7 mars 2019	Corrections de bogues.
	7.3.4	Ancienne version, améliorations et correctifs de sécurité	4 avril 2019	Corrections de bogues.
	7.3.5	Ancienne version, améliorations et correctifs de sécurité	2 mai 2019	Corrections de bogues.
	7.3.6	Ancienne version, améliorations et correctifs de sécurité	30 mai 2019	Corrections de bogues.
	7.3.7	Ancienne version, améliorations et correctifs de sécurité	4 juillet 2019	Corrections de bogues.
	7.3.8	Ancienne version, améliorations et correctifs de sécurité	1er aout 2019	Corrections de bogues.
	7.3.9	Ancienne version, améliorations et correctifs de sécurité	29 août 2019	Corrections de bogues.
	7.3.10	Ancienne version, améliorations et correctifs de sécurité	26 septembre 2019	Corrections de bogues.
	7.3.11	Ancienne version, améliorations et correctifs de sécurité	24 octobre 2019	Corrections de bogues.
	7.3.12	Ancienne version, améliorations et correctifs de sécurité	21 novembre 2019	Corrections de bogues.
	7.3.13	Ancienne version, améliorations et correctifs de sécurité	18 décembre 2019	Corrections de bogues.
	7.3.14	Ancienne version, améliorations et correctifs de sécurité	23 janvier 2020	Corrections de bogues.
	7.3.15	Ancienne version, améliorations et correctifs de sécurité	20 février 2020	Corrections de bogues.
	7.3.16	Ancienne version, améliorations et correctifs de sécurité	19 mars 2020	Corrections de bogues.
	7.3.17	Ancienne version, améliorations et correctifs de sécurité	16 avril 2020	Corrections de bogues.
	7.3.18	Ancienne version, améliorations et correctifs de sécurité	14 mai 2020	Corrections de bogues.
	7.3.19	Ancienne version, améliorations et correctifs de sécurité	11 juin 2020	Corrections de bogues.
	7.3.20	Ancienne version, améliorations et correctifs de sécurité	9 juillet 2020	Corrections de bogues.
	7.3.21	Ancienne version, améliorations et correctifs de sécurité	6 août 2020	Corrections de bogues.
	7.3.22	Ancienne version, améliorations et correctifs de sécurité	3 septembre 2020	Corrections de bogues.
	7.3.23	Ancienne version, améliorations et correctifs de sécurité	1er octobre 2020	Corrections de bogues.
	7.3.24	Ancienne version, améliorations et correctifs de sécurité	29 octobre 2020	Corrections de bogues.
7.4	7.4.0	Ancienne version, améliorations et correctifs de sécurité	28 novembre 2019	Propriétés typées 2.0, préchargement, opérateur d’affectation par coalescence nulle, openssl_random_pseudo_bytes peut lancer une exception, ajout des références faibles, l’extension de hash de l’interface FFI (Foreign Function Interface) est toujours obligatoire, registre des hashs de mots de passe, split sur les chaînes multi‐octets, réflexion pour les références, unbundle ext/wddx, nouveau mécanisme de sérialisation personnalisée des objets et correction de multiples bogues.
	7.4.1	Ancienne version, améliorations et correctifs de sécurité	18 décembre 2019	Corrections de bogues.
	7.4.2	Ancienne version, améliorations et correctifs de sécurité	23 janvier 2020	Corrections de bogues.
	7.4.3	Ancienne version, améliorations et correctifs de sécurité	20 février 2020	Corrections de bogues.
	7.4.4	Ancienne version, améliorations et correctifs de sécurité	19 mars 2020	Corrections de bogues.
	7.4.5	Ancienne version, améliorations et correctifs de sécurité	16 avril 2020	Corrections de bogues.
	7.4.6	Ancienne version, améliorations et correctifs de sécurité	14 mai 2020	Corrections de bogues.
	7.4.7	Ancienne version, améliorations et correctifs de sécurité	11 juin 2020	Corrections de bogues.
	7.4.8	Ancienne version, améliorations et correctifs de sécurité	9 juillet 2020	Corrections de bogues.
	7.4.9	Ancienne version, améliorations et correctifs de sécurité	6 août 2020	Corrections de bogues.
	7.4.10	Ancienne version, améliorations et correctifs de sécurité	3 septembre 2020	Corrections de bogues.
	7.4.11	Ancienne version, améliorations et correctifs de sécurité	1er octobre 2020	Corrections de bogues.
	7.4.12	Ancienne version, améliorations et correctifs de sécurité	29 octobre 2020	Corrections de bogues.
	7.4.13	Ancienne version, améliorations et correctifs de sécurité	26 novembre 2020	Corrections de bogues.
8.0	8.0.0	Version actuelle, améliorations et correctifs de sécurité	26 novembre 2020	« Compilation à la volée » (Just-in-time compilation ), unions de types, type « mixed », type de retour « static », paramètres nommés, opérateur « nullsafe », mot-clé « match », ...
8.1	8.1.0	Version actuelle, améliorations et correctifs de sécurité	25 novembre 2021
	8.1.1	Version actuelle, améliorations et correctifs de sécurité	16 décembre 2021	Corrections de bogues.
	8.1.2	Version actuelle, améliorations et correctifs de sécurité	21 janvier 2022	Corrections de bogues.
	8.1.3	Version actuelle, améliorations et correctifs de sécurité	17 février 2022	Corrections de bogues.
	8.1.4	Version actuelle, améliorations et correctifs de sécurité	17 mars 2022	Corrections de bogues.
	8.1.5	Version actuelle, améliorations et correctifs de sécurité	14 avril 2022	Corrections de bogues.
	8.1.6	Version actuelle, améliorations et correctifs de sécurité	12 mai 2022	Corrections de bogues.
8.2	8.2.0		8 décembre 2022
8.3	8.3.0		23 novembre 2023

Fonctionnement

PHP appartient à la grande famille des descendants du C, dont la syntaxe est très proche. En particulier, sa syntaxe et sa construction ressemblent à celles des langages Java et Perl, à ceci près que du code PHP peut facilement être mélangé avec du code HTML au sein d'un fichier PHP.

Dans une utilisation destinée à l'internet, l'exécution du code PHP se déroule ainsi : lorsqu'un visiteur demande à consulter une page de site web, son navigateur envoie une requête au serveur HTTP correspondant. Si la page est identifiée comme un script PHP (généralement grâce à l'extension .php), le serveur appelle l'interprète PHP qui va traiter et générer le code final de la page (constitué généralement d'HTML ou de XHTML, mais aussi souvent de feuilles de style en cascade et de JS). Ce contenu est renvoyé au serveur HTTP, qui l'envoie finalement au client.

Ce schéma explique ce fonctionnement :

Une étape supplémentaire est souvent ajoutée : celle du dialogue entre PHP et la base de données. Classiquement, PHP ouvre une connexion au serveur de SGBD voulu, lui transmet des requêtes et en récupère le résultat, avant de fermer la connexion.

Capture d'écran de Vim en fond, affichant un script PHP, et à droite le résultat du script interprété par PHP

L'utilisation de PHP en tant que générateur de pages Web dynamiques est la plus répandue, mais il peut aussi être utilisé comme langage de programmation ou de script en ligne de commande sans utiliser de serveur HTTP ni de navigateur. Il permet alors d'utiliser de nombreuses fonctions du langage C et plusieurs autres sans nécessiter de compilation à chaque changement du code source.

Pour réaliser en Linux/UNIX un script PHP exécutable en ligne de commande, il suffit comme en Perl ou en Bash d'insérer dans le code en première ligne le shebang : #! /usr/bin/php. Sous un éditeur de développement comme SciTE, même en Windows, une première ligne <?php suffit, si le fichier possède un type .php.

Il existe aussi une extension appelée PHP-GTK permettant de créer des applications clientes graphiques sur un ordinateur disposant de la bibliothèque graphique GTK+, ou encore son alternative WinBinder.

PHP possède un grand nombre de fonctions permettant des opérations sur le système de fichiers, exécuter des commandes dans le terminal, la gestion des bases de données, des fonctions de tri et hachage, le traitement de chaînes de caractères, la génération et la modification d'images, des algorithmes de compression...

Le moteur de Wikipédia, MediaWiki, est écrit en PHP et interagit avec une base MySQL ou PostgreSQL

Hello world

Quelques exemples du traditionnel Hello world :

<?php

echo 'Hello World';

?>

echo étant une structure du langage, il est possible – et même recommandé – de ne pas mettre de parenthèses.

Il est aussi possible d'utiliser la version raccourcie :

<?= 'Hello World' ?>

Résultat affiché :

Hello World

Balises

Le code PHP doit être inséré entre les balises <?php et ?> (la balise de fermeture est facultative en fin de fichier).

Il y existe d'autres notations pour les balises :

• <?= et ?> (notation courte avec affichage) ;
• <? et ?> (notation courte sans affichage non disponible en PHP 8) ;
• <% et %> (notation ASP) ;
• <script language="php"> et </script> (notation script).

Les notations autres que la standard (<?php et ?>) et la notation courte avec affichage (<?= et ?>) sont déconseillées, car elles peuvent être désactivées dans la configuration du serveur (php.ini ou .htaccess) : la portabilité du code est ainsi réduite.

Depuis PHP 7, les notations ASP et script ont été supprimées. La notation courte sans affichage reste déconseillée.

Instructions

Les instructions sont séparées par des ; (il n'est pas obligatoire après la dernière instruction) et les sauts de ligne ne modifient pas le fonctionnement du programme. Il serait donc possible d'écrire :

<?php echo 'Hello World'; echo 'Comment allez-vous ?'; echo 'Il fait beau non ?' ?>

Pour des raisons de lisibilité, il est néanmoins recommandé d'écrire une seule instruction par ligne. Il est aussi préférable d'écrire le dernier ;.

Structures de contrôle

Le code PHP est composé par des appels à des fonctions, dans le but d'attribuer des valeurs à des variables, le tout encadré dans des conditions, des boucles. Exemple :

<?php

// la fonction strtolower renvoie en minuscules la chaîne de caractères passée en paramètre
$lang = strtolower($_POST['lang']);

if ($lang === 'fr') {
    echo 'Vous parlez français !';
} elseif ($lang === 'en') {
    echo 'You speak English!';
} else {
    echo 'Je ne vois pas quelle est votre langue !';
}

Une condition est appliquée quand l'expression entre parenthèses est évaluée à true, et elle ne l'est pas dans le cas de false. Sous forme numérique, 0 représente le false, et 1 (et tous les autres nombres) représentent le true.

Le code précédent pourrait aussi être écrit de cette manière :

<?php

$lang = strtolower($_POST['lang']);
$isLangFr = $lang === 'fr';
$isLangEn = $lang === 'en';

if ($isLangFr) {
    echo 'Vous parlez français !';
} elseif ($isLangEn) {
    echo 'You speak English!';
} else {
    echo 'Je ne vois pas quelle est votre langue !';
}

Ici on teste l'égalité entre $lang et 'fr', mais pas directement dans le if : le test retourne un boolean (c'est-à-dire soit true, soit false) qui est stocké dans la variable $is_lang_fr. On entre ensuite cette variable dans le if et celui-ci, selon la valeur de la variable, effectuera ou non le traitement.

Les blocs if, elseif et else sont généralement délimités par les caractères { et }, qui peuvent être omis, comme dans les codes précédents, lorsque ces blocs ne contiennent qu'une instruction.

Il est également possible d'écrire else if en deux mots, comme en C/C++.

Génération de code HTML

On peut générer du code HTML avec le script PHP, par exemple :

<?php

$nom = 'Albert';
echo '<div>Bonjour ' . $nom . ' !</div>';

Il est également possible d'utiliser une syntaxe alternative pour la structure if/else :

<?php

$nomsAutorises = [ 'Albert', 'Bertrand' ];
$nomEnCours = 'Eve';

?>

<?php if (in_array($nomEnCours, $nomsAutorises)): ?>
    <p>Bonjour <?php echo $nomEnCours; ?> !</p>
<?php else: ?>
    <p>Vous n'êtes pas un utilisateur autorisé !</p>
<?php endif; ?>

Une autre approche consiste à concaténer l'intégralité du code HTML dans une variable et de réaliser un echo de la variable en fin de fichier :

<?php

$out = '';

// On ajoute progressivement tout le code html
$out .= '<p>a' . 'b' . 'c</p>';
$out .= '<div class="bottom"><p>d' . 'e' . 'f</p></div>';

// On affiche le contenu
echo $out;

Dans le cas où l'utilisateur aura préféré l'utilisation de la commande echo à la concaténation, il lui sera possible de capturer le flux en utilisant les fonctions ob_start() et ob_get_clean() :

<?php

// On place le flux dans un tampon
ob_start();

// On fait des affichages
echo 'abc' . "\n";
echo 'def' . "\n";
require_once 'fichier.php'; // De nombreux affichages (echo)

// On stoppe la mise en tampon, on récupère son contenu et on met le tampon à vide (pour une éventuelle prochaine tamporisation)
$out = ob_get_clean();

// On affiche le contenu du tampon
echo $out;

PHP, tout comme JavaScript, permet aussi de construire un modèle objet de document (DOM), ce qui permet de créer ou modifier un document (X)HTML sans écrire de HTML, comme le montre l'exemple suivant :

<?php

$doctype = DOMImplementation::createDocumentType('html');
$dom = DOMImplementation::createDocument(null, 'html', $doctype);
$html = $dom->documentElement;
$html->head = $dom->createElement('head');
$html->appendChild($html->head);
$html->head->title = $dom->createElement('title');
$html->head->title->nodeValue = 'Exemple de HTML';
$html->head->appendChild($html->head->title);
$html->head->charset = $dom->createElement('meta');
$html->head->charset->setAttribute('http-equiv', 'Content-Type');
$html->head->charset->setAttribute('content', 'text/html; charset=utf-8');
$html->head->appendChild($html->head->charset);
$html->body = $dom->createElement('body');
$html->appendChild($html->body);
$html->body->p = $dom->createElement('p');
$html->body->p->nodeValue = 'Ceci est un paragraphe.';
$html->body->appendChild($html->body->p);
$html->body->p->br = $dom->createElement('br');
$html->body->p->appendChild($html->body->p->br);
$html->body->p->a = $dom->createElement('a');
$html->body->p->a->nodeValue = 'Ceci est un lien.';
$html->body->p->a->setAttribute('href', 'cible.html');
$html->body->p->appendChild($html->body->p->a);

echo $dom->saveHTML();

Qui crée le code HTML suivant :

<!DOCTYPE html>
<html>
<head>
<title>Exemple de HTML</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body><p>Ceci est un paragraphe.<br><a href="cible.html">Ceci est un lien.</a></p></body>
</html>

Cette méthode est cependant peu utilisée pour générer un document complet, on l'utilise généralement pour générer un fichier XML.

La commande phpinfo() est aussi utilisée pour générer un code HTML décrivant les paramètres du serveur ; elle est aussi très utilisée pour tester la bonne exécution du moteur d’exécution PHP.

Programmation orientée objet

Comme en C++ et en Java, PHP permet de programmer en orienté objet, en créant des classes contenant des attributs et des méthodes, qui peuvent être instanciées ou utilisées en statique.

Toutefois, PHP est un langage à héritage simple, c'est-à-dire qu'une classe ne peut hériter que d'au plus une seule autre classe (sinon il faut utiliser un trait pour simuler l'héritage multiple par composition). Cependant les interfaces peuvent en étendre plusieurs autres.

Voici un exemple de création d'une classe :

<?php

interface EtreVivant
{
    // Cette méthode devra être déclarée dans les classes implémentant cette interface.
    public function isDead(): bool;
}

class Perso implements EtreVivant
{
    public const int PV_INITIAL = 2000;

    private int $pv = 0;

    // Constructeur : celui-ci est appelé lors de l'instanciation de l'objet.
    // Ce constructeur possède un paramètre optionnel.
    public function __construct(int $pv = 0) 
    {
        if ($pv < 0 || $pv > 100000000) {
            $this->pv = self::PV_INITIAL;
        } else {
            $this->pv = $pv;
        }
    }

    // Accesseurs
    public function getPv(): int
    {
        return $this->pv;
    }

    // Implémentation de la méthode de l'interface.
    public function isDead(): bool
    {
        return $this->pv === 0;
    }
}

// Création d'une classe enfant de Perso
class Magicien extends Perso 
{
    private int $mana;
}

// Création d'une instance de classe
$mage = new Magicien(1000);

// Utilisation de l'objet
echo 'Votre mage a ' . $mage->getPv() . ' PV.';

// Constantes de classes
echo 'Le PV par défaut attribué à un nouveau personnage est de ' . Perso::PV_INITIAL . '.';

// Destruction de l'objet
unset($mage);

Mascotte

L'éléPHPant, la mascotte de PHP.

Comme de nombreux projets Open Source, PHP possède une mascotte. Il s'agit de l'éléPHPant, dessiné en 1998 par El Roubio.

El Roubio s'est inspiré de la ressemblance des lettres PHP avec un éléphant et du fait que deux des lettres du langage soient déjà présentes dans ce mot, ce qui a permis de créer le néologisme éléPHPant. Toutes les œuvres d'El Roubio sont distribuées sous licence GNU GPL. Une peluche de l'ÉléPHPant bleu existe. D'autres versions ont vu le jour ces dernières années (rose, jaune, rouge, violet et orange) sous l'impulsion de sociétés (PHP Architect ou Zend Technologies) ou de groupes utilisateurs comme PHP Women ou PHP Amsterdam.

Le site afieldguidetoelephpants.net recense tous les éléphpants existants.

Exemples d'application

• Wiki (MediaWiki, DokuWiki...)
• forum (phpBB, Vanilla, IPB, punBB...)
• Facebook
• Systèmes de gestion de blog (Dotclear)
• Systèmes de gestion de contenu (appelés aussi CMS) (WordPress, SPIP, ExpressionEngine, Drupal, Xoops, Joomla, K-Box...)
• Administration de bases de données (phpMyAdmin, phpPgAdmin, Adminer...)
• Frameworks (Laravel, Symfony, Zend Framework, CodeIgniter, CakePHP, etc.)
• Logiciel ECM
• Logiciel BPM, CRM et ou ERP (Dolibarr...)
• E-commerce (PrestaShop, WooCommerce, Magento, osCommerce, Sylius, etc.)
• Partis politiques (Parti chrétien-démocrate (France), etc.)
• Universités et formations supérieures alliant art et sciences (Ingénieur IMAC, UPEM, etc.)

Plateformes

Un serveur Web en architecture trois tiers est composé d'un système d'exploitation, un serveur HTTP, un langage serveur et enfin un système de gestion de base de données (SGBD), cela constituant une plate-forme.

Dans le cas de PHP comme langage serveur, les combinaisons les plus courantes sont celles d'une plateforme LAMP (pour Linux Apache MySQL PHP) et WAMP (Windows Apache MySQL PHP). Une plate-forme WAMP s'installe généralement par le biais d'un seul logiciel qui intègre Apache, MySQL et PHP, par exemple EasyPHP, VertrigoServ, WampServer ou UwAmp. Il existe le même type de logiciels pour les plates-formes MAMP (Mac OS Apache MySQL PHP), à l'exemple du logiciel MAMP.

Il existe d'autres variantes, par exemple les plates-formes LAPP (le M de MySQL est remplacé par le P de PostgreSQL) ou encore le logiciel XAMPP (Apache MySQL Perl PHP ; le X indique que le logiciel est multiplate-forme), un kit de développement multiplate-forme.

On peut décliner une grande variété d'acronymes sous cette forme. Des confusions peuvent parfois exister entre la plate-forme en elle-même et le logiciel permettant de l'installer, si elles ont le même nom. Il faut également remarquer que la grande majorité des logiciels « tout en un » sont destinés au développement d'applications Web en local, et non à être installés sur des serveurs Web. Une exception à cette règle est peut-être Zend Server, le serveur distribué par Zend Technologies, qui est prévu pour fonctionner aussi bien en environnement de développement que de production.

Accélération

PHP est à la base un langage interprété, ce qui est au détriment de la vitesse d'exécution du code. Sa forte popularité associée à son utilisation sur des sites Web à très fort trafic (Yahoo, Facebook) ont amené un certain nombre de personnes à chercher à améliorer ses performances pour pouvoir servir un plus grand nombre d'utilisateurs de ces sites Web sans nécessiter l'achat de nouveaux serveurs.

La réécriture du cœur de PHP, qui a abouti au Zend Engine pour PHP 4 puis au Zend Engine 2 pour PHP 5, est une optimisation. Le Zend Engine compile en interne le code PHP en bytecode exécuté par une machine virtuelle. Les projets open source APC et eAccelerator fonctionnent en mettant le bytecode produit par Zend Engine en cache afin d'éviter à PHP de charger et d'analyser les scripts à chaque requête. À partir de la version 5.5 de PHP, le langage dispose d'un cache d'opcode natif (appelé OpCache) rendant obsolète le module APC.

Il existe également des projets pour compiler du code PHP :

• Roadsend et phc compilent du PHP en C ;
• Quercus compile du PHP en bytecode Java exécutable sur une machine virtuelle Java ;
• Phalanger compile du PHP en Common Intermediate Language exécutable sur le Common Language Runtime du framework .NET ;
• HipHop for PHP transforme du PHP en C++ qui est ensuite compilé en code natif. Ce projet open source a été démarré par Facebook.

Annexes

Bibliographie

• (en) Luke Welling et Laura Thomson, PHP and MySQL Web development, Sams Publishing, 2008, 4^e éd. (ISBN 978-0-672-32916-6 et 0-672-32916-6, OCLC 854795897)
• Damien Seguy et Philippe Gamache, Sécurité PHP 5 et MySQL, 3^e édition, Eyrolles, 1^er décembre 2011, 277 p. (ISBN 978-2-212-13339-4 et 2-212-13339-1, lire en ligne)
• Jean Engels PHP 5 Cours et Exercices, 3^e édition, Eyrolles 2013, 631 pages (ISBN 978-2-212-13725-5)

Articles connexes

• Paamayim Nekudotayim : nom de l'opérateur :: en PHP
• Liste de frameworks PHP : liste des cadres de développement (Frameworks) en PHP
• Suhosin: module de durcissement de PHP5
• W3Schools : site d'apprentissage de divers langages de programmation dont PHP.

Liens externes

• (en) Site officiel