PHP

En 2002, PHP est utilisé par plus de 8 millions de sites Web à travers le monde[43], en 2007 par plus de 20 millions[44] et en 2013 par plus de 244 millions[45].

De plus, PHP est devenu le langage de programmation web côté serveur le plus utilisé depuis plusieurs années :

Enfin en 2010, PHP est le langage dont les logiciels open source sont les plus utilisés dans les entreprises, avec 57 % de taux de pénétration[48].

Depuis juin 2011 et le nouveau processus de livraison de PHP[49], le cycle de livraison de PHP se résume à une mise à jour annuelle comportant des changements fonctionnels importants. La durée de vie d'une branche est de 3 ans, laissant trois branches stables et maintenues (cela signifie que lorsqu'une nouvelle version de PHP 5.x sort, la version 5.x-3 n'est plus supportée).

La version 8.1, sortie le 25 novembre 2021, introduit de nouvelles fonctionnalités comme :

• les énumérations[50] ;
• les fibers[51] ;
• la propriété Readonly[52].

Sortie le 26 novembre 2020, cette version majeure se démarque principalement par la fonctionnalité de « compilation à la volée » (Just-in-time compilation[53]) qui permet un gain de vitesse d'exécution de plus de 45 %[54] pour certaines applications Web. D'autres nouveautés sont également introduites comme :

• les weakmaps[55] ;
• la Stringable Interface[56] ;
• l'expression throw[57].

La version 7.4 est sortie le 20 février 2020[58]. Elle vise à être maintenue jusqu'en novembre 2022.

La version 7.4 se démarque de ses précédentes versions par :

• les propriétés typées 2.0[59] ;
• le pré-chargement[60] ;
• l'opérateur d'affectation de coalescence nulle[61]  ;
• improve openssl_random_pseudo_bytes[62] ;
• les références faibles[63] ;
• FFI (Foreign Function Interface)[64] ;
• l'extension de hachage omniprésente[65] ;
• le registre de hachage de mot de passe[66] ;
• le fractionnement des chaînes multi-octets[67] ;
• la réflexion sur les références[68] ;
• le retrait de ext/wddx[69] ;
• un nouveau mécanisme de sérialisation d'objets personnalisés[70].

Le 6 décembre 2018, la sortie de la version 7.3 mettait l'accent sur :

• l'évolution de la syntaxe Heredoc et Nowdoc[71] ;
• la prise en charge de l'affectation de référence et de la déconstruction de tableau avec `list()`[72] ;
• la prise en charge de PCRE2[73] ;
• l'introduction de la fonction High Resolution Time `hrtime()` function[74].

Le 30 novembre 2017, la version de PHP 7.2, qui utilise Zend Engine 2, a introduit une modélisation objet plus performante, une gestion des erreurs fondée sur le modèle des exceptions, ainsi que des fonctionnalités de gestion pour les entreprises. PHP 5 apporte beaucoup de nouveautés, telles que le support de SQLite ainsi que des moyens de manipuler des fichiers et des structures XML basés sur libxml2 :

• une API simple nommée SimpleXML ;
• une API Document Object Model assez complète ;
• une interface XPath utilisant les objets DOM et SimpleXML ;
• l'intégration de libxslt pour les transformations XSLT via l'extension XSL ;
• une bien meilleure gestion des objets par rapport à PHP 4, avec des possibilités qui tendent à se rapprocher de celles de Java.

Au vu des orientations différentes prises par le langage de celles prévues par PHP 6, une partie des développeurs propose de nommer la version succédant à PHP 5 « PHP 7 » au lieu de « PHP 6 ». Un vote parmi les développeurs valide cette proposition par 58 voix contre 24[75].

PHP 7.0.0 est sorti en décembre 2015.

La nouvelle version propose une optimisation du code et, d'après la société Zend, offre des performances dépassant celles de machines virtuelles comme HHVM[76]^,[77]. Les benchmarks externes montrent des performances similaires pour HHVM et PHP 7, avec un léger avantage d'HHVM dans la plupart des scénarios[78].

En 2005, le projet de faire de PHP un langage fonctionnant d'origine en Unicode a été lancé par Andrei Zmievski, ceci en s'appuyant sur la bibliothèque International Components for Unicode (ICU) et en utilisant UTF-16 pour représenter les chaînes de caractères dans le moteur[79].

Étant donné que cela représentait un changement majeur tant dans le fonctionnement du langage que dans le code PHP créé par ses utilisateurs, il fut décidé d'intégrer cela dans une nouvelle version 6.0 avec d'autres fonctionnalités importantes alors en développement[80]. Toutefois, le manque de développeurs experts en Unicode ainsi que les problèmes de performance résultant de la conversion des chaînes de et vers UTF-16 (rarement utilisé dans un contexte web), ont conduit au report récurrent de la livraison de cette version[81]. Par conséquent, une version 5.3 fut créée en 2009 intégrant de nombreuses fonctionnalités non liées à Unicode qui était initialement prévues pour la version 6.0, notamment le support des espaces de nommage (namespaces) et des fonctions anonymes. En mars 2010, le projet 6.0 intégrant unicode fut abandonné et la version 5.4 fut préparée afin d'intégrer la plupart des fonctionnalités non liées à l'unicode encore dans la branche 6.0, telles que les traits ou l'extension des fermetures au modèle objet[82].

Le projet est depuis passé à un cycle de livraison prévisible (annuel) contenant des avancées significatives mais contenues tout en préservant au maximum la rétro-compatibilité avec le code PHP existant (5.4 en 2012, 5.5 en 2013, 5.6 prévue pour l'été 2014). Depuis janvier 2014[83], l'idée d'une nouvelle version majeure introduisant Unicode mais se basant sur UTF-8 (largement devenu depuis le standard du Web pour l'Unicode) et permettant certains changements pouvant casser la rétro-compatibilité avec du code PHP ancien est de nouveau discutée et les RFC sont maintenant triées selon leur implémentation en 5.x (évolutions ne causant pas ou marginalement de cassure de la rétro-compatibilité) ou dans la future version majeure (évolutions majeures du moteur et évolutions impliquant une non-compatibilité ascendante).

Il est à noter qu'historiquement, PHP disposait d'une configuration par défaut privilégiant la souplesse à la sécurité (par exemple register globals, qui a été activé par défaut jusqu'à PHP 4.2[84]). Cette souplesse a permis à de nombreux développeurs d'apprendre PHP mais le revers de la médaille a été que de nombreuses applications PHP étaient mal sécurisées. Le sujet a bien été pris en main par le PHPGroup qui a mis en place des configurations par défaut mettant l'accent sur la sécurité. Il en résultait une réputation de langage peu sécurisé, réputation d'insécurité qui n'a plus de raison d'être^{[réf. nécessaire]}.

Quelques exemples du traditionnel Hello world :

<?php

echo 'Hello World';

?>

echo étant une structure du langage, il est possible – et même recommandé – de ne pas mettre de parenthèses.

Il est aussi possible d'utiliser la version raccourcie :

<?= 'Hello World' ?>

Résultat affiché :

Hello World

Le code PHP doit être inséré entre les balises <?php et ?> (la balise de fermeture est facultative en fin de fichier).

Il y existe d'autres notations pour les balises :

• <?= et ?> (notation courte avec affichage) ;
• <? et ?> (notation courte sans affichage non disponible en PHP 8) ;
• <% et %> (notation ASP) ;
• <script language="php"> et </script> (notation script).

Les notations autres que la standard (<?php et ?>) et la notation courte avec affichage (<?= et ?>) sont déconseillées, car elles peuvent être désactivées dans la configuration du serveur (php.ini ou .htaccess) : la portabilité du code est ainsi réduite.

Depuis PHP 7, les notations ASP et script ont été supprimées[107]. La notation courte sans affichage reste déconseillée.

Les instructions sont séparées par des ; (il n'est pas obligatoire après la dernière instruction) et les sauts de ligne ne modifient pas le fonctionnement du programme. Il serait donc possible d'écrire :

<?php echo 'Hello World'; echo 'Comment allez-vous ?'; echo 'Il fait beau non ?' ?>

Pour des raisons de lisibilité, il est néanmoins recommandé d'écrire une seule instruction par ligne. Il est aussi préférable d'écrire le dernier ;.

Le code PHP est composé par des appels à des fonctions, dans le but d'attribuer des valeurs à des variables, le tout encadré dans des conditions, des boucles. Exemple :

<?php

// la fonction strtolower renvoie en minuscules la chaîne de caractères passée en paramètre
$lang = strtolower($_POST['lang']);

if ($lang === 'fr') {
    echo 'Vous parlez français !';
} elseif ($lang === 'en') {
    echo 'You speak English!';
} else {
    echo 'Je ne vois pas quelle est votre langue !';
}

Une condition est appliquée quand l'expression entre parenthèses est évaluée à true, et elle ne l'est pas dans le cas de false. Sous forme numérique, 0 représente le false, et 1 (et tous les autres nombres) représentent le true.

Le code précédent pourrait aussi être écrit de cette manière :

<?php

$lang = strtolower($_POST['lang']);
$isLangFr = $lang === 'fr';
$isLangEn = $lang === 'en';

if ($isLangFr) {
    echo 'Vous parlez français !';
} elseif ($isLangEn) {
    echo 'You speak English!';
} else {
    echo 'Je ne vois pas quelle est votre langue !';
}

Ici on teste l'égalité entre $lang et 'fr', mais pas directement dans le if : le test retourne un boolean (c'est-à-dire soit true, soit false) qui est stocké dans la variable $is_lang_fr. On entre ensuite cette variable dans le if et celui-ci, selon la valeur de la variable, effectuera ou non le traitement.

Les blocs if, elseif et else sont généralement délimités par les caractères { et }, qui peuvent être omis, comme dans les codes précédents, lorsque ces blocs ne contiennent qu'une instruction.

Il est également possible d'écrire else if en deux mots, comme en C/C++.

On peut générer du code HTML avec le script PHP, par exemple :

<?php

$nom = 'Albert';
echo '<div>Bonjour ' . $nom . ' !</div>';

Il est également possible d'utiliser une syntaxe alternative pour la structure if/else :

<?php

$nomsAutorises = [ 'Albert', 'Bertrand' ];
$nomEnCours = 'Eve';

?>

<?php if (in_array($nomEnCours, $nomsAutorises)): ?>
    <p>Bonjour <?php echo $nomEnCours; ?> !</p>
<?php else: ?>
    <p>Vous n'êtes pas un utilisateur autorisé !</p>
<?php endif; ?>

Une autre approche consiste à concaténer l'intégralité du code HTML dans une variable et de réaliser un echo de la variable en fin de fichier :

<?php

$out = '';

// On ajoute progressivement tout le code html
$out .= '<p>a' . 'b' . 'c</p>';
$out .= '<div class="bottom"><p>d' . 'e' . 'f</p></div>';

// On affiche le contenu
echo $out;

Dans le cas où l'utilisateur aura préféré l'utilisation de la commande echo à la concaténation, il lui sera possible de capturer le flux en utilisant les fonctions ob_start() et ob_get_clean() :

<?php

// On place le flux dans un tampon
ob_start();

// On fait des affichages
echo 'abc' . "\n";
echo 'def' . "\n";
require_once 'fichier.php'; // De nombreux affichages (echo)

// On stoppe la mise en tampon, on récupère son contenu et on met le tampon à vide (pour une éventuelle prochaine tamporisation)
$out = ob_get_clean();

// On affiche le contenu du tampon
echo $out;

PHP, tout comme JavaScript, permet aussi de construire un modèle objet de document (DOM)[108], ce qui permet de créer ou modifier un document (X)HTML sans écrire de HTML, comme le montre l'exemple suivant :

<?php

$doctype = DOMImplementation::createDocumentType('html');
$dom = DOMImplementation::createDocument(null, 'html', $doctype);
$html = $dom->documentElement;
$html->head = $dom->createElement('head');
$html->appendChild($html->head);
$html->head->title = $dom->createElement('title');
$html->head->title->nodeValue = 'Exemple de HTML';
$html->head->appendChild($html->head->title);
$html->head->charset = $dom->createElement('meta');
$html->head->charset->setAttribute('http-equiv', 'Content-Type');
$html->head->charset->setAttribute('content', 'text/html; charset=utf-8');
$html->head->appendChild($html->head->charset);
$html->body = $dom->createElement('body');
$html->appendChild($html->body);
$html->body->p = $dom->createElement('p');
$html->body->p->nodeValue = 'Ceci est un paragraphe.';
$html->body->appendChild($html->body->p);
$html->body->p->br = $dom->createElement('br');
$html->body->p->appendChild($html->body->p->br);
$html->body->p->a = $dom->createElement('a');
$html->body->p->a->nodeValue = 'Ceci est un lien.';
$html->body->p->a->setAttribute('href', 'cible.html');
$html->body->p->appendChild($html->body->p->a);

echo $dom->saveHTML();

Qui crée le code HTML suivant :

<!DOCTYPE html>
<html>
<head>
<title>Exemple de HTML</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body><p>Ceci est un paragraphe.<br><a href="cible.html">Ceci est un lien.</a></p></body>
</html>

Cette méthode est cependant peu utilisée pour générer un document complet, on l'utilise généralement pour générer un fichier XML.

La commande phpinfo() est aussi utilisée pour générer un code HTML décrivant les paramètres du serveur ; elle est aussi très utilisée pour tester la bonne exécution du moteur d’exécution PHP.

Comme en C++ et en Java, PHP permet de programmer en orienté objet, en créant des classes contenant des attributs et des méthodes, qui peuvent être instanciées ou utilisées en statique.

Toutefois, PHP est un langage à héritage simple[109], c'est-à-dire qu'une classe ne peut hériter que d'au plus une seule autre classe (sinon il faut utiliser un trait pour simuler l'héritage multiple par composition). Cependant les interfaces peuvent en étendre plusieurs autres[110].

Voici un exemple de création d'une classe :

<?php

interface EtreVivant
{
    // Cette méthode devra être déclarée dans les classes implémentant cette interface.
    public function isDead(): bool;
}

class Perso implements EtreVivant
{
    public const PV_INITIAL = 2000;

    private int $pv = 0;

    // Constructeur : celui-ci est appelé lors de l'instanciation de l'objet.
    // Ce constructeur possède un paramètre optionnel.
    public function __construct(int $pv = 0) 
    {
        if ($pv < 0 || $pv > 100000000) {
            $this->pv = self::PV_INITIAL;
        } else {
            $this->pv = $pv;
        }
    }

    // Accesseurs
    public function getPv(): int
    {
        return $this->pv;
    }

    // Implémentation de la méthode de l'interface.
    public function isDead(): bool
    {
        return $this->pv === 0;
    }
}

// Création d'une classe enfant de Perso
class Magicien extends Perso 
{
    private int $mana;
}

// Création d'une instance de classe
$mage = new Magicien(1000);

// Utilisation de l'objet
echo 'Votre mage a ' . $mage->getPv() . ' PV.';

// Constantes de classes
echo 'Le PV par défaut attribué à un nouveau personnage est de ' . Perso::PV_INITIAL . '.';

// Destruction de l'objet
unset($mage);

• (en) Luke Welling et Laura Thomson, PHP and MySQL Web development, Sams Publishing, 2008, 4^e éd. (ISBN 978-0-672-32916-6 et 0-672-32916-6, OCLC 854795897)
• Damien Seguy et Philippe Gamache, Sécurité PHP 5 et MySQL, 3^e édition, Eyrolles, 1^er décembre 2011, 277 p. (ISBN 978-2-212-13339-4 et 2-212-13339-1, lire en ligne)
• Jean Engels PHP 5 Cours et Exercices, 3^e édition, Eyrolles 2013, 631 pages (ISBN 978-2-212-13725-5)

• Paamayim Nekudotayim : nom de l'opérateur :: en PHP
• Liste de frameworks PHP : liste des cadres de développement (Frameworks) en PHP
• Suhosin: module de durcissement de PHP5

• (en) Site officiel

• Portail des logiciels libres
• Portail de la programmation informatique