PHP a permis de créer un grand nombre de sites web célèbres, commeFacebook etWikipédia[7]. Il est considéré comme une des bases de la création de sites web ditsdynamiques mais également desapplications web.
Il a été conçu pour permettre la création d'applications dynamiques, le plus souvent développées pour leWeb. PHP est le plus souventcouplé à un serveurApache bien qu'il puisse être installé sur la plupart desserveurs HTTP tels queIIS ounginx. Ce couplage permet de récupérer des informations issues d'unebase de données, d'unsystème de fichiers (contenu de fichiers et de l'arborescence) ou plus simplement des données envoyées par lenavigateur afin d'être interprétées ou stockées pour une utilisation ultérieure.
C'est un langage peutypé et souple et donc facile à apprendre par un débutant mais, de ce fait, des bugs et desfailles de sécurité peuvent rapidement apparaître dans les applications. Pragmatique, PHP ne s'encombre pas de théorie et a tendance à choisir le chemin le plus direct. Néanmoins, lenom des fonctions (ainsi que le passage des arguments) ne respecte pas une logique uniforme, ce qui peut être préjudiciable à l'apprentissage.
Son utilisation commence avec le traitement des formulaires puis par l'accès auxbases de données. L'accès aux bases de données est aisé une fois l'installation des modules correspondants effectuée sur le serveur. La force la plus évidente de ce langage est qu'il a permis au fil du temps la résolution aisée de problèmes autrefois compliqués et est devenu par conséquent un composant incontournable des offres d'hébergements.
Il estmulti-plateforme : autant surLinux qu'avecWindows il permet aisément de reconduire le mêmecode sur un environnement à peu près semblable (quoiqu'il faille prendre en compte les règles d'arborescences de répertoires, qui peuvent changer).
Libre, gratuit, simple d'utilisation et d'installation, ce langage nécessite néanmoins une connaissance aiguë des problèmes de sécurité qui lui sont liés.
En 2018, près de 80 % des sites web utilisent le langage PHP sous ses différentes versions[8].
Le langage PHP fait l'objet, depuis plusieurs années maintenant, de rassemblements nationaux organisés par l'AFUP[9] (l'Association Française des Utilisateurs de PHP), où experts de la programmation et du milieu se retrouvent pour échanger autour du PHP et de ses développeurs. L'association organise ainsi deux évènements[10] majeurs : le « Forum PHP », habituellement en fin d'année, et les « AFUP Day », qui ont lieu au cours du premier semestre, simultanément dans plusieurs villes.
Le langage PHP a été créé en1994 parRasmus Lerdorf pour sonsite web. C'était à l'origine unebibliothèque logicielle enC[11] dont il se servait pour conserver une trace des visiteurs qui venaient consulter sonCV. Au fur et à mesure qu'il ajoutait de nouvelles fonctionnalités, Rasmus a transformé la bibliothèque en une implémentation capable de communiquer avec desbases de données et de créer des applications dynamiques et simples pour leWeb. Rasmus a alors décidé, en1995, de publier son code, pour que tout le monde puisse l'utiliser et en profiter[12]. PHP s'appelait alors PHP/FI (pourPersonalHomePage Tools/FormInterpreter). En1997, deux étudiants,Andi Gutmans etZeev Suraski, ont redéveloppé le cœur de PHP/FI. Ce travail a abouti un an plus tard à la version 3 de PHP, devenu alorsPHP: Hypertext Preprocessor. Peu de temps après, Andi Gutmans et Zeev Suraski ont commencé la réécriture du moteur interne de PHP. C’est ce nouveau moteur, appeléZend Engine — le motZend est la contraction deZeev etAndi — qui a servi de base à la version 4 de PHP[13].
Comme de nombreux projetsOpen Source, PHP possède une mascotte. Il s'agit del'elePHPant, unéléphant bleu-violet avec le logo de PHP sur son flanc[14]. Elle a été dessinée par Vincent Pontier en 1998 d'après une ressemblance des lettres "PHP" avec un éléphant lorsqu'on les regarde de coté[15].
Beaucoup de variations de cette mascotte ont été créées au fil du temps principalement sous forme d'images, mais aussi sous forme de peluches et divers goodies[16], cependant seul le design original de Vincent Pontier est considéré comme officiel par la communauté.
En2002, PHP est utilisé par plus de 8 millions de sites Web à travers le monde[17], en2007 par plus de 20 millions[18] et en 2013 par plus de 244 millions[19].
Depuis et le nouveau processus de livraison de PHP[24], le cycle de livraison de PHP se résume à une mise à jour annuelle comportant des changements fonctionnels importants.La durée de vie d'une branche est de 3 ans, laissant trois branches stables et maintenues (cela signifie que lorsqu'une nouvelle version de PHP 5.x sort, la version 5.x-3 n'est plus supportée).
Sortie le, cette version majeure se démarque principalement par la fonctionnalité de « compilation à la volée » (Just-in-time compilation[25]) qui permet un gain de vitesse d'exécution de plus de 45 %[26] pour certaines applications Web. D'autres nouveautés sont également introduites comme :
Au vu des orientations différentes prises par le langage de celles prévues par PHP 6, une partie des développeurs propose de nommer la version succédant à PHP 5 « PHP 7 » au lieu de « PHP 6 ». Un vote parmi les développeurs valide cette proposition par 58 voix contre 24[31].
PHP 7.0.0 est sorti en.
La nouvelle version propose une optimisation du code et, d'après la société Zend, offre des performances dépassant celles demachines virtuelles commeHHVM[32],[33]. Lesbenchmarks externes montrent des performances similaires pour HHVM et PHP 7, avec un léger avantage d'HHVM dans la plupart des scénarios[34].
En 2005, le projet de faire de PHP un langage fonctionnant d'origine en Unicode a été lancé par Andrei Zmievski, ceci en s'appuyant sur la bibliothèqueInternational Components for Unicode (ICU) et en utilisantUTF-16 pour représenter les chaînes de caractères dans le moteur[35].
Étant donné que cela représentait un changement majeur tant dans le fonctionnement du langage que dans le code PHP créé par ses utilisateurs, il fut décidé d'intégrer cela dans une nouvelle version 6.0 avec d'autres fonctionnalités importantes alors en développement[36]. Toutefois, le manque de développeurs experts en Unicode ainsi que les problèmes de performance résultant de la conversion des chaînes de et vers UTF-16 (rarement utilisé dans un contexte web), ont conduit au report récurrent de la livraison de cette version[37]. Par conséquent, une version 5.3 fut créée en 2009 intégrant de nombreuses fonctionnalités non liées à Unicode qui était initialement prévues pour la version 6.0, notamment le support des espaces de nommage (namespaces) et des fonctions anonymes. En, le projet 6.0 intégrant Unicode fut abandonné et la version 5.4 fut préparée afin d'intégrer la plupart des fonctionnalités non liées à l'Unicode encore dans la branche 6.0, telles que les traits ou l'extension des fermetures au modèle objet[38].
Le projet est depuis passé à un cycle de livraison prévisible (annuel) contenant des avancées significatives mais contenues tout en préservant au maximum la rétro-compatibilité avec le code PHP existant (5.4 en 2012, 5.5 en 2013, 5.6 prévue pour l'été 2014). Depuis[39], l'idée d'une nouvelle version majeure introduisant Unicode mais se basant surUTF-8 (largement devenu depuis le standard du Web pour l'Unicode) et permettant certains changements pouvant casser la rétro-compatibilité avec du code PHP ancien est de nouveau discutée et les RFC sont maintenant triées selon leur implémentation en 5.x (évolutions ne causant pas ou marginalement de cassure de la rétro-compatibilité) ou dans la future version majeure (évolutions majeures du moteur et évolutions impliquant une non-compatibilité ascendante).
Il est à noter qu'historiquement, PHP disposait d'une configuration par défaut privilégiant la souplesse à la sécurité (par exemple register globals, qui a été activé par défaut jusqu'à PHP 4.2[40]). Cette souplesse a permis à de nombreux développeurs d'apprendre PHP mais le revers de la médaille a été que de nombreuses applications PHP étaient mal sécurisées. Le sujet a bien été pris en main par le PHPGroup qui a mis en place des configurations par défaut mettant l'accent sur la sécurité. Il en résultait une réputation de langage peu sécurisé,réputation d'insécurité qui n'a plus de raison d'être[réf. nécessaire].
Un historique détaillé de toutes les versions de PHP est disponible surcette page. Un tableau des versions supportées est aussi disponible sur le site officielici.
Le tableau ci dessous référence les principales versions et les changements les plus notables.
Historique des versions
Version majeure
Version mineure
Date de sortie
Notes
1
Ancienne version, plus prise en charge : 1.0
Appelé officiellement « Personal Home Page Tools (PHP Tools) », outils pour page personnelle. C'est la première apparition du nom « PHP »[41].
2
Ancienne version, plus prise en charge : 2.0
3
Ancienne version, plus prise en charge : 3.0
Passage d'une personne à une équipe de développeurs. Zeev Suraski et Andi Gutmans réécrivent la base de cette version[41].
4
Ancienne version, plus prise en charge : 4.0
Ajout d'un système d'analyse syntaxique plus avancé appelé le Zend Engine. Ce moteur procède en deux étapes d'analyse puis d'exécution.
Désactive register_globals par défaut. Les données en provenance du réseau ne sont plus insérées directement dans l'espace de nomglobal, réduisant ainsi les possibilités de failles de sécurité
Support destraits ; syntaxe courte des tableaux introduite ; accès aux index de tableaux en sortie de fonctions ; les fermetures supportent $this ; <?= toujours disponible ; accès aux attributs d'un objet dès l'instanciation ; ajout syntaxe Class::{expr}() ; ajout format de nombres binaires ; suivi des envois de fichiers via l'extension de session ; serveur web embarqué en CLI[45] dédié au développement ; support deDtrace ; suppression des extensionsmagic quotes,safe_mode,register_globals etregister_long_array[45].
Ancienne version, plus prise en charge : 5.5
Support desgénérateurs et descoroutines ; ajout d'uneAPI dehachage des mots de passe ; intégration en standard du système decache Zend OPcache[46] ; correction de nombreux bogues ; arrêt du support deWindows XP etWindows Server 2003 ; mise à jour de la bibliothèqueGD ; les fonctions mysql_ sont maintenant considérées comme obsolètes (mise en avant de mysqli_ et de PDO_MySQL).
Ancienne version, plus prise en charge : 5.6
Nouvelle syntaxe pour lesfonctions à paramètres variables et dépaquetage de paramètres, importation de fonctions au sein d'espaces de noms, intégration dudébogueur phpdbg en standard, amélioration de l'extension zip, expressions acceptées pour la définition de constantes, amélioration de la gestion desdonnées POST, support de lasurcharge d'opérateurs dans le Zend Engine, nouvelle méthode magique __debugInfo() fournissant des informations de débogage sur les objets, améliorations diverses sur le support deSSL/TLS, ajout de l'opérateur d'exponentiation « ** », téléchargements de poids supérieur à 2 Go désormais supportés.
7
Ancienne version, plus prise en charge : 7.0
Performance améliorée grâce au moteur « phpng » (jusqu'à deux fois plus rapide que PHP 5.6), support homogène des architectures 64 bits, ajout d'exceptions permettant d'intercepter des erreurs fatales, ajout des opérateurs « ?? » (dit « null coalescing(en) ») et « <=> » (dit « combined comparison »), possibilité de déclarer explicitement le type retourné par une fonction ainsi que les types scalaires des arguments, support des classes anonymes[47]...
Ancienne version, plus prise en charge : 7.1
Types nullables(en), type de retourvoid, pseudo-typeiterable, visibilité des constantes de classes, améliorations delist(), catch de plusieurs types d'exception, etc.[48]
Syntaxe Heredoc et Nowdoc plus flexibles, virgule de fin dans l’appel de fonction,JSON_THROW_ON_ERROR, affectation par référence avec la fonctionlist(),is_countable(),array_key_first() etarray_key_last(), algorithme de hachageArgon2id, etc.[51]
Ancienne version, plus prise en charge : 7.4
Propriétés typées 2.0, préchargement, opérateur d’affectation par coalescence nulle,openssl_random_pseudo_bytes peut lancer une exception, ajout des références faibles, l’extension de hash de l’interface FFI (Foreign Function Interface) est toujours obligatoire, registre des hashs de mots de passe, split sur les chaînes multi‐octets, réflexion pour les références, unbundle ext/wddx, nouveau mécanisme de sérialisation personnalisée des objets et correction de multiples bogues[52].
« Compilation à la volée » (Just-in-time compilation[25]), unions de types, type « mixed », type de retour « static », paramètres nommés, opérateur « nullsafe », mot-clé « match », ...
PHP appartient à la grande famille des descendants duC, dont lasyntaxe est très proche. En particulier, sa syntaxe et sa construction ressemblent à celles des langagesJava etPerl, à ceci près que du code PHP peut facilement être mélangé avec du codeHTML au sein d'un fichier PHP.
Dans une utilisation destinée à l'internet, l'exécution du code PHP se déroule ainsi : lorsqu'un visiteur demande à consulter une page de site web, sonnavigateur envoie une requête auserveur HTTP correspondant. Si la page est identifiée comme un script PHP (généralement grâce à l'extension.php), le serveur appelle l'interprète PHP qui va traiter et générer le code final de la page (constitué généralement d'HTML ou deXHTML, mais aussi souvent defeuilles de style en cascade et deJS). Ce contenu est renvoyé au serveur HTTP, qui l'envoie finalement au client.
Ce schéma explique ce fonctionnement :
Une étape supplémentaire est souvent ajoutée : celle du dialogue entre PHP et labase de données. Classiquement, PHP ouvre une connexion au serveur deSGBD voulu, lui transmet des requêtes et en récupère le résultat, avant de fermer la connexion.
Capture d'écran deVim en fond, affichant un script PHP, et à droite le résultat du script interprété par PHP.
L'utilisation de PHP en tant que générateur de pages Web dynamiques est la plus répandue, mais il peut aussi être utilisé commelangage de programmation ou de script en ligne de commande sans utiliser de serveur HTTP ni de navigateur. Il permet alors d'utiliser de nombreuses fonctions du langage C et plusieurs autres sans nécessiter de compilation à chaque changement du code source.
Pour réaliser en Linux/UNIX un script PHP exécutable en ligne de commande, il suffit comme enPerl ou enBash d'insérer dans le code en première ligne leshebang :#! /usr/bin/php[58]. Sous un éditeur de développement commeSciTE, même en Windows, une première ligne<?php suffit, si le fichier possède un type.php.
Il existe aussi une extension appeléePHP-GTK permettant de créer des applications clientes graphiques sur un ordinateur disposant de la bibliothèque graphiqueGTK+, ou encore son alternativeWinBinder.
Les notations autres que la standard (<?php et?>) et la notation courte avec affichage (<?= et?>) sont déconseillées, car elles peuvent être désactivées dans la configuration du serveur (php.ini ou .htaccess) : la portabilité du code est ainsi réduite.
Depuis PHP 7, les notations ASP et script ont été supprimées[59]. La notation courte sans affichage reste déconseillée.
Les instructions sont séparées par des; (il n'est pas obligatoire après la dernière instruction) et les sauts de ligne ne modifient pas le fonctionnement du programme. Il serait donc possible d'écrire :
<?phpecho'Hello World';echo'Comment allez-vous ?';echo'Il fait beau non ?'?>
Pour des raisons de lisibilité, il est néanmoins recommandé d'écrire une seule instruction par ligne. Il est aussi préférable d'écrire le dernier;.
Le code PHP est composé par des appels à des fonctions, dans le but d'attribuer des valeurs à des variables, le tout encadré dans des conditions, des boucles. Exemple :
<?php// la fonction strtolower renvoie en minuscules la chaîne de caractères passée en paramètre$lang=strtolower($_POST['lang']);if($lang==='fr'){echo'Vous parlez français !';}elseif($lang==='en'){echo'You speak English!';}else{echo'Je ne vois pas quelle est votre langue !';}
Une condition est appliquée quand l'expression entre parenthèses est évaluée àtrue, et elle ne l'est pas dans le cas defalse. Sous forme numérique,0 représente lefalse, et1 (et tous les autres nombres) représentent letrue.
Le code précédent pourrait aussi être écrit de cette manière :
<?php$lang=strtolower($_POST['lang']);$isLangFr=$lang==='fr';$isLangEn=$lang==='en';if($isLangFr){echo'Vous parlez français !';}elseif($isLangEn){echo'You speak English!';}else{echo'Je ne vois pas quelle est votre langue !';}
Ici on teste l'égalité entre$lang et'fr', mais pas directement dans leif : le test retourne un boolean (c'est-à-dire soittrue, soitfalse) qui est stocké dans la variable$is_lang_fr. On entre ensuite cette variable dans leif et celui-ci, selon la valeur de la variable, effectuera ou non le traitement.
Les blocsif,elseif etelse sont généralement délimités par les caractères{ et}, qui peuvent être omis, comme dans les codes précédents, lorsque ces blocs ne contiennent qu'une instruction.
Il est également possible d'écrireelse if en deux mots, comme en C/C++.
Il est également possible d'utiliser une syntaxe alternative pour la structure if/else :
<?php$nomsAutorises=['Albert','Bertrand'];$nomEnCours='Eve';?><?phpif(in_array($nomEnCours,$nomsAutorises)):?><p>Bonjour<?phpecho$nomEnCours;?> !</p><?phpelse:?><p>Vous n'êtes pas un utilisateur autorisé !</p><?phpendif;?>
Une autre approche consiste àconcaténer l'intégralité du code HTML dans une variable et de réaliser unecho de la variable en fin de fichier :
<?php$out='';// On ajoute progressivement tout le code html$out.='<p>a'.'b'.'c</p>';$out.='<div class="bottom"><p>d'.'e'.'f</p></div>';// On affiche le contenuecho$out;
Dans le cas où l'utilisateur aura préféré l'utilisation de la commandeecho à la concaténation, il lui sera possible de capturer le flux en utilisant les fonctionsob_start() etob_get_clean() :
<?php// On place le flux dans un tamponob_start();// On fait des affichagesecho'abc'."\n";echo'def'."\n";require_once'fichier.php';// De nombreux affichages (echo)// On stoppe la mise en tampon, on récupère son contenu et on met le tampon à vide (pour une éventuelle prochaine tamporisation)$out=ob_get_clean();// On affiche le contenu du tamponecho$out;
PHP, tout commeJavaScript, permet aussi de construire un modèle objet de document (DOM)[60], ce qui permet de créer ou modifier un document (X)HTML sans écrire de HTML, comme le montre l'exemple suivant :
<?php$doctype=DOMImplementation::createDocumentType('html');$dom=DOMImplementation::createDocument(null,'html',$doctype);$html=$dom->documentElement;$html->head=$dom->createElement('head');$html->appendChild($html->head);$html->head->title=$dom->createElement('title');$html->head->title->nodeValue='Exemple de HTML';$html->head->appendChild($html->head->title);$html->head->charset=$dom->createElement('meta');$html->head->charset->setAttribute('http-equiv','Content-Type');$html->head->charset->setAttribute('content','text/html; charset=utf-8');$html->head->appendChild($html->head->charset);$html->body=$dom->createElement('body');$html->appendChild($html->body);$html->body->p=$dom->createElement('p');$html->body->p->nodeValue='Ceci est un paragraphe.';$html->body->appendChild($html->body->p);$html->body->p->br=$dom->createElement('br');$html->body->p->appendChild($html->body->p->br);$html->body->p->a=$dom->createElement('a');$html->body->p->a->nodeValue='Ceci est un lien.';$html->body->p->a->setAttribute('href','cible.html');$html->body->p->appendChild($html->body->p->a);echo$dom->saveHTML();
Qui crée le code HTML suivant :
<!DOCTYPE html><html><head><title>Exemple de HTML</title><metahttp-equiv="Content-Type"content="text/html; charset=utf-8"></head><body><p>Ceci est un paragraphe.<br><ahref="cible.html">Ceci est un lien.</a></p></body></html>
Cette méthode est cependant peu utilisée pour générer un document complet, on l'utilise généralement pour générer un fichierXML.
La commandephpinfo() est aussi utilisée pour générer un code HTML décrivant les paramètres du serveur ; elle est aussi très utilisée pour tester la bonne exécution du moteur d’exécution PHP.
Comme en C++ et en Java, PHP permet de programmer en orienté objet, en créant des classes contenant des attributs et des méthodes, qui peuvent être instanciées ou utilisées en statique.
Toutefois, PHP est un langage à héritage simple[61], c'est-à-dire qu'une classe ne peut hériter que d'au plus une seule autre classe (sinon il faut utiliser untrait pour simuler l'héritage multiple par composition). Cependant les interfaces peuvent en étendre plusieurs autres[62].
Voici un exemple de création d'une classe :
<?phpinterfaceEtreVivant{// Cette méthode devra être déclarée dans les classes implémentant cette interface.publicfunctionisDead():bool;}classPersoimplementsEtreVivant{publicconstintPV_INITIAL=2000;privateint$pv=0;// Constructeur : celui-ci est appelé lors de l'instanciation de l'objet.// Ce constructeur possède un paramètre optionnel.publicfunction__construct(int$pv=0){if($pv<0||$pv>100000000){$this->pv=self::PV_INITIAL;}else{$this->pv=$pv;}}// AccesseurspublicfunctiongetPv():int{return$this->pv;}// Implémentation de la méthode de l'interface.publicfunctionisDead():bool{return$this->pv===0;}}// Création d'une classe enfant de PersoclassMagicienextendsPerso{privateint$mana;}// Création d'une instance de classe$mage=newMagicien(1000);// Utilisation de l'objetecho'Votre mage a '.$mage->getPv().' PV.';// Constantes de classesecho'Le PV par défaut attribué à un nouveau personnage est de '.Perso::PV_INITIAL.'.';// Destruction de l'objetunset($mage);
Dans le cas de PHP comme langage serveur, les combinaisons les plus courantes sont celles d'une plateformeLAMP (pour Linux Apache MySQL PHP) etWAMP (Windows Apache MySQL PHP). Une plate-forme WAMP s'installe généralement par le biais d'un seul logiciel qui intègre Apache, MySQL et PHP, par exempleEasyPHP,VertrigoServ,WampServer ou UwAmp. Il existe le même type de logiciels pour les plates-formes MAMP (Mac OS Apache MySQL PHP), à l'exemple du logicielMAMP.
Il existe d'autres variantes, par exemple les plates-formes LAPP (le M de MySQL est remplacé par le P dePostgreSQL) ou encore le logicielXAMPP (Apache MySQL Perl PHP ; le X indique que le logiciel estmultiplate-forme), unkit de développement multiplate-forme.
On peut décliner une grande variété d'acronymes sous cette forme. Des confusions peuvent parfois exister entre la plate-forme en elle-même et le logiciel permettant de l'installer, si elles ont le même nom. Il faut également remarquer que la grande majorité des logiciels « tout en un » sont destinés au développement d'applications Web en local, et non à être installés sur des serveurs Web. Une exception à cette règle est peut-être Zend Server, le serveur distribué parZend Technologies, qui est prévu pour fonctionner aussi bien en environnement de développement que de production.
PHP est à la base un langage interprété, ce qui est au détriment de la vitesse d'exécution du code. Sa forte popularité associée à son utilisation sur des sites Web à très fort trafic (Yahoo,Facebook[63]) ont amené un certain nombre de personnes à chercher à améliorer ses performances pour pouvoir servir un plus grand nombre d'utilisateurs de ces sites Web sans nécessiter l'achat de nouveaux serveurs.
La réécriture du cœur de PHP, qui a abouti auZend Engine pour PHP 4 puis au Zend Engine 2 pour PHP 5, est une optimisation. Le Zend Engine compile en interne le code PHP enbytecode exécuté par unemachine virtuelle. Les projetsopen sourceAPC eteAccelerator fonctionnent en mettant le bytecode produit par Zend Engine encache afin d'éviter à PHP de charger et d'analyser les scripts à chaque requête. À partir de la version 5.5 de PHP, le langage dispose d'un cache d'opcode natif (appelé OpCache) rendant obsolète le module APC.
Il existe également des projets pourcompiler du code PHP :
