什么是PHP，它如何工作？

PHP数十年来一直是Web开发的关键参与者，它仍然为当今的互联网提供了很大的影响。无论您是从头开始建立一个网站还是管理已经居住的网站，对PHP的含义以及它可以做什么，都可以带来真正的不同。

让我们以易于遵循的方式将其分解，而不会太远。

什么是PHP？

PHP代表PHP：超文本预处理器。是的，这有点递归缩写词。更重要的是，它是一种服务器端脚本语言，这意味着它在Web服务器上而不是在浏览器中运行。当某人访问使用PHP的网页时，服务器首先处理PHP代码，并将结果（通常为HTML）发送到浏览器。

这样想：HTML处理事物的外观，PHP处理他们的工作。如果网站需要根据谁的访问或具有交互式功能（例如表单或用户登录）来显示不同的信息，则PHP通常是在幕后发生的。

为什么PHP起飞（仍然有一个地方）

PHP在网络的早期很快就抓住了，这是有充分理由的：

• 它相对容易学习。您可以用几行编写第一个脚本，也无需安装任何特殊内容即可在大多数Web服务器上启动。
  
• 它是针对网络的目的。虽然某些语言适用于Web使用，但PHP是考虑到网站的。
  
• 那里有大量的支持。无论是教程，图书馆还是WordPress等整个平台，PHP都已经存在足够长的时间，可以建立强大的资源基础。

即使是现在，伴随着其他语言和框架，PHP仍然是一个可靠的选择，尤其是对于快速启动和运行的项目而言，很重要。

如果您要在PHP托管的Web服务器选项之间进行决定，则查看类似的比较很有帮助 Apache vs nginx 了解性能权衡和兼容性。

PHP如何在幕后工作

假设您访问以.php结尾的网页。当您的浏览器发送该请求时，Web服务器会检查文件类型，并看到其包含PHP代码。服务器首先处理PHP，而不是将原始文件发送回原始文件。脚本生成的任何内容（通常是HTML）是发送到您的浏览器的内容。

您从未真正看到PHP代码本身。您只会看到它产生的结果。这是PHP的关键优势之一：它可以在背景中悄悄处理所有逻辑和数据库工作，同时使事物在前端保持清洁和用户友好。

这是一个简单的例子：

<?php
echo "Hello, visitor!";
?>

当服务器运行此脚本时，它将返回：

Hello, visitor!

这就是所有浏览器显示。如果您查看了浏览器中的页面源，则不会看到任何PHP，只是纯文本输出。这使某人更难窥视您的网站在引擎盖下的工作方式，并且还可以使敏感逻辑（例如用户身份验证或数据库查询）隐藏在公众中。

值得指出的是，PHP比打印消息可以做更多的事情。它可以根据数据库，用户输入，会话详细信息甚至一天中的时间来生成整个网页。动态构建和服务于这样的内容的能力（没有公开其背后的逻辑）是当今PHP仍然广泛使用的一个原因。

如果您在CPANEL或基于WHM的托管环境上运行网站，则PHP的表现也可以取决于其在服务器级别的配置方式。诸如内存限制，执行时间和PHP处理者之类的东西都会影响性能和兼容性。（要仔细观察，您可以查看我们的指南 在WHM中选择合适的PHP处理程序.)

PHP和数据库：强大的匹配

PHP最好的功能之一是它如何与数据库一起使用。大多数动态网站从数据库中汲取内容（例如用户配置文件，博客文章或产品信息），而PHP通常是用于获取数据并在页面上显示的工具。

MySQL是最常见的配对，尽管PHP也与Mariadb，PostgresQl，Sqlite等人搭配得很好。两者齐头并进：PHP发送查询，数据库对结果做出响应，然后PHP将这些结果转变为用户可以与之互动的东西。

示例用例包括：

• 根据用户的搜索显示产品详细信息
  
• 显示最近的博客文章或评论
  
• 管理用户帐户和密码

如果您在同一服务器上托管多个站点或用户， 共享托管中的数据隔离 当PHP应用程序访问敏感数据库内容时，变得很重要。

人们使用PHP的常见事物

PHP足够灵活以支持广泛的功能，这就是为什么它仍然是许多开发人员和网站所有者的首选的原因。以下是当今PHP最常见的方法：

动态内容

PHP使根据用户，一天中的时间，位置或任何其他因素轻松提供不同的内容。例如，在线商店可能会显示与用户浏览历史记录相关的产品，或根据促销调整定价。新闻网站经常使用PHP自动吸引并格式化最新文章。PHP不依赖静态HTML页面，而是帮助站点保持最新和个性化。

表格

无论是简单的联系表还是多步调查，PHP通常都是幕后输入的过程。它可以验证字段，消毒条目，发送确认电子邮件并将其存储在数据库中。形式处理是人们学习PHP时首先要建造的东西之一，它仍然是现实世界网站的核心用例。

认证方式

用户登录系统自然适合PHP。它可以管理会话，检查密码，处理注册和执行权限。无论您是构建一个仅限会员网站还是只需要管理员访问来编辑内容，PHP都可以为您提供安全处理的工具。在开销相对较少的情况下，还可以添加诸如两因素身份验证或密码重置之类的功能。

内容管理系统（CMS）

PHP为许多最广泛使用的CMS平台提供了动力，例如WordPress，Joomla和Drupal。这些系统让用户 发布和管理内容 没有编写代码，但是PHP可以使它们发挥作用。从加载模板到管理插件和主题，PHP可以处理使CMS栩栩如生的逻辑。

文件处理

PHP可以在服务器上读取，写入和操纵文件。这使其成为允许文件上传的系统（例如用户提取的图像或文档）的一个不错的选择。它还可以生成新文件（例如PDFS或CSV），调整图像大小或转换文件类型。无论您是管理数字资产还是生成自定义报告，PHP都具有内置工具可以有效地处理文件。

电子邮件自动化

自动化的电子邮件（例如确认消息，密码重置链接或订单更新）通常由PHP脚本处理。它可以与SMTP服务集成，构建动态消息内容和日志活动以进行跟踪。对于小网站，直接从服务器发送电子邮件很常见。对于较大的应用程序，PHP可以轻松地与交易电子邮件服务连接以卸载工作。

保持PHP最新

像任何编程语言一样，PHP也会发展。每个新版本都带来更好的性能，现代功能和安全修复程序。运行过时的PHP不仅会减慢一切的速度，还会增加风险。

最新版本（PHP 8及以上）添加了功能，可帮助开发人员编写更清洁，更可靠的代码，例如：

• 更强的类型执法
  
• 更好的错误报告
  
• 整体绩效提高
  

保持PHP和相关软件电流也有助于防御 通用服务器利用 这可能会使您的网站处于危险之中。

如果您正在使用PHP建造，甚至仅托管基于PHP的网站，则值得确保使用中的版本是当前的。

要记住的几件事

由于PHP已经存在了很长时间，因此那里有旧的和现代的代码。一些较旧的实践不再被认为是安全或有效的，因此值得与当前的教程，官方文档和积极维护的图书馆保持同步。

PHP为您提供了构建安全可靠的应用程序所需的所有构建块，但需要以正确的方式使用它们。以下是要记住的一些基本知识，尤其是当您的网站与用户或存储数据互动时：

消毒和验证所有用户输入

每当有人填写表格，上传文件或以任何方式提交数据时，都有可能将某物（甚至有害）发送到您的服务器的风险。

• 消毒意味着清理数据，以便可以安全地处理或显示。
  
• 验证意味着检查数据是否适合您期望的规则（例如，确保电子邮件字段实际上看起来像电子邮件地址）。

这样可以保护您的应用程序免受常见问题的侵害，例如破裂的布局，丢失的数据或更严重的安全问题，例如脚本注射。

使用数据库时使用准备的语句

SQL注入是最古老，最常见的安全威胁之一，但是如果您使用正确的工具，也很容易避免。准备好的语句有助于将实际的SQL查询与所插入的数据区分开，因此，即使有人试图将恶意内容偷偷融入表单中，也不会作为查询的一部分执行。

PHP使用PDO和Mysqli支持了这一点。

$stmt = $pdo->prepare('SELECT * FROM users WHERE email = :email');
$stmt->execute(['email' => $inputEmail]);

与编写直接插入变量的原始SQL字符串相比，这种方法更清洁，更安全，更容易管理。

保持软件和框架已更新

无论是PHP本身，第三方库，还是WordPress（例如WordPress）的内容管理系统，更新通常都包括安全修复和改进。定期维护会有所帮助 在共享托管上保持PHP网站安全 并减少对已知问题的接触。

确保不仅要更新您的PHP版本，还要更新您使用的任何软件包，插件或工具。

使用框架进行大型项目

如果您的项目开始增长，超出了几个脚本，则PHP框架可以帮助保持井井有条。Laravel和Symfony等工具很受欢迎，因为它们：

• 遵守标准编码实践
  
• 处理路由，数据库访问和模板
  
• 包括内置工具以帮助进行身份验证，验证等。
  

这可以节省时间并减少错误，尤其是如果您正在研究团队或计划长期维护项目。

框架也可以提高性能，这在您考虑时至关重要 网络托管如何影响SEO 和站点速度。

包起来

PHP已经存在很长时间了，但它不仅是养成习惯。它仍然被广泛用于某种原因：它具有可访问，能力，并且自然地适合网络建筑物的流程。

无论您是学习网站的工作方式还是已经从事定制项目，了解PHP都可以使您能够做更多的事情，调整不太合适的事情，或者完全从头开始构建一些东西。

如果您在网络托管环境或管理自己的服务器中工作，则很有可能已经存在。知道如何使用它（或至少在做什么）可以节省您的时间，帮助您解决问题，并打开改进网站的新方法。