前两天,PHP5.6已经发布了。恐怕我们很多人都停留在5.2时代吧。

PHP5.3

(2009-2012)

PHP5.3 算是一个非常大的更新,新增了大量新特征,同时也做了一些不向下兼容的修改。

弃用的功能

以下几个功能被弃用,若在配置文件中启用,则 PHP 会在运行时发出警告。

Register Globals

这是 php.ini 中的一个选项(register_globals), 开启后会将所有表单变量($_GET和$_POST)注册为全局变量.

看下面的例子:






1

2

3

4






if(isAuth())

    $authorized true;

if($authorized)

    include("page.php");





这段代码在通过验证时,将 $authorized 设置为 true. 然后根据 $authorized 的值来决定是否显示页面.

但由于并没有事先把 $authorized 初始化为 false, 当 register_globals 打开时,可能访问 /auth.php?authorized=1 来定义该变量值,绕过身份验证。

该特征属于历史遗留问题,在 PHP4.2 中被默认关闭,在 PHP5.4 中被移除。

Magic Quotes

对应 php.ini 中的选项 magic_quotes_gpc, 这个特征同样属于历史遗留问题,已经在 PHP5.4 中移除。

该特征会将所有用户输入进行转义,这看上去不错,在第一章我们提到过要对用户输入进行转义。

但是 PHP 并不知道哪些输入会进入 SQL , 哪些输入会进入 Shell, 哪些输入会被显示为 HTML, 所以很多时候这种转义会引起混乱。

Safe Mode

很多虚拟主机提供商使用 Safe Mode 来隔离多个用户,但 Safe Mode 存在诸多问题,例如某些扩展并不按照 Safe Mode 来进行权限控制。

PHP官方推荐使用操作系统的机制来进行权限隔离,让Web服务器以不同的用户权限来运行PHP解释器,请参见第一章中的最小权限原则.

匿名函数

也叫闭包(Closures), 经常被用来临时性地创建一个无名函数,用于回调函数等用途。






1

2

3

4

5

6






$func function($arg)

{

    print $arg;

};


$func("Hello World");





以上代码定义了一个匿名函数,并赋值给了 $func.

可以看到定义匿名函数依旧使用 function 关键字,只不过省略了函数名,直接是参数列表。

然后我们又调用了 $func 所储存的匿名函数。

匿名函数还可以用 use 关键字来捕捉外部变量:






1

2

3

4

5

6






function arrayPlus($array$num)

{

    array_walk($arrayfunction(&$vuse($num){

        $+= $num;

    });

}





上面的代码定义了一个 arrayPlus() 函数(这不是匿名函数), 它会将一个数组($array)中的每一项,加上一个指定的数字($num).

在 arrayPlus() 的实现中,我们使用了 array_walk() 函数,它会为一个数组的每一项执行一个回调函数,即我们定义的匿名函数。

在匿名函数的参数列表后,我们用 use 关键字将匿名函数外的 $num 捕捉到了函数内,以便知道到底应该加上多少。

魔术方法:__invoke(), __callStatic()

PHP 的面向对象体系中,提供了若干“魔术方法”,用于实现类似其他语言中的“重载”,如在访问不存在的属性、方法时触发某个魔术方法。

随着匿名函数的加入,PHP 引入了一个新的魔术方法 __invoke().

该魔术方法会在将一个对象作为函数调用时被调用:






1

2

3

4

5

6

7

8

9

10






class A

{

    public function __invoke($str)

    {

        print "A::__invoke(): {$str}";

    }

}


$new A;

$a("Hello World");





输出毫无疑问是:






1






A::__invoke()Hello World





__callStatic() 则会在调用一个不存在的静态方法时被调用。

命名空间

PHP的命名空间:






1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24






<?php

// 命名空间的分隔符是反斜杠,该声明语句必须在文件第一行。

// 命名空间中可以包含任意代码,但只有 **类, 函数, 常量** 受命名空间影响。

namespace XXOOTest;


// 该类的完整限定名是 XXOOTestA , 其中第一个反斜杠表示全局命名空间。

class A{}


// 你还可以在已经文件中定义第二个命名空间,接下来的代码将都位于 OtherTest2 .

namespace OtherTest2;


// 实例化来自其他命名空间的对象:

$new XXOOTestA;

class B{}


// 你还可以用花括号定义第三个命名空间

namespace Other {

    // 实例化来自子命名空间的对象:

    $new Test2B;


    // 导入来自其他命名空间的名称,并重命名,

    // 注意只能导入类,不能用于函数和常量。

    use XXOOTestA as ClassA

}





更多有关命名空间的语法介绍请参见PHP官网

命名空间时常和 autoload 一同使用,用于自动加载类实现文件:






1

2

3

4

5






spl_autoload_register(

    function ($class{

        spl_autoload(str_replace("\", "/"$class));

    }

);





当你实例化一个类 XXOOTestA 的时候,这个类的完整限定名会被传递给 autoload 函数,autoload 函数将类名中的命名空间分隔符(反斜杠)替换为斜杠,并包含对应文件。

这样可以实现类定义文件分级储存,按需自动加载。

注:http://www.php.net/manual/zh/language.namespaces.php

后期静态绑定

PHP 的 OPP 机制,具有继承和类似虚函数的功能,例如如下的代码:






1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23






class A

{

    public function callFuncXXOO()

    {

        print $this->funcXXOO();

    }


    public function funcXXOO()

    {

        return "A::funcXXOO()";

    }

}


class extends A

{

    public function funcXXOO()

    {

        return "B::funcXXOO";

    }

}


$new B;

$b->callFuncXXOO();





输出是:






1






B::funcXXOO





可以看到,当在 A 中使用 $this->funcXXOO() 时,体现了“虚函数”的机制,实际调用的是 B::funcXXOO().

然而如果将所有函数都改为静态函数:






1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23






class A

{

    static public function callFuncXXOO()

    {

        print self::funcXXOO();

    }


    static public function funcXXOO()

    {

        return "A::funcXXOO()";

    }

}


class extends A

{

    static public function funcXXOO()

    {

        return "B::funcXXOO";

    }

}


$new B;

$b->callFuncXXOO();





情况就没这么乐观了,输出是:






1






A::funcXXOO()





这是因为 self 的语义本来就是“当前类”,所以 PHP5.3 给 static 关键字赋予了一个新功能:后期静态绑定:






1

2

3

4

5

6

7

8

9

10

11






class A

{

    static public function callFuncXXOO()

    {

        print static::funcXXOO();

    }


    // ...

}


// ...





这样就会像预期一样输出了:






1






B::funcXXOO






Heredoc 和 Nowdoc

PHP5.3 对 Heredoc 以及 Nowdoc 进行了一些改进,它们都用于在 PHP 代码中嵌入大段字符串。

Heredoc 的行为类似于一个双引号字符串:






1

2

3

4






$name "MyName";

echo <<&ltTEXT

My name is "{$name}".

TEXT;





Heredoc 以三个左尖括号开始,后面跟一个标识符(TEXT), 直到一个同样的顶格的标识符(不能缩进)结束。

就像双引号字符串一样,其中可以嵌入变量。

Heredoc 还可以用于函数参数,以及类成员初始化:






1

2

3

4

5

6

7

8

9

10

11

12

13

14

15






var_dump(<<<EOD

Hello World

EOD

);


class A

{

    const xx <<&ltEOD

Hello World

EOD;


    public $oo <<&ltEOD

Hello World

EOD;

}





Nowdoc 的行为像一个单引号字符串,不能在其中嵌入变量,和 Heredoc 唯一的区别就是,三个左尖括号后的标识符要以单引号括起来:






1

2

3

4






$name "MyName";

echo <<&lt'TEXT'

My name is "{$name}".

TEXT;





输出:






1






My name is "{$name}".






用 const 定义常量

PHP5.3 起同时支持在全局命名空间和类中使用 const 定义常量。

旧式风格:






1






define("XOOO""Value");





新式风格:






1






const XXOO "Value";





const 形式仅适用于常量,不适用于运行时才能求值的表达式:






1

2

3

4






// 正确

const XXOO 1234;

// 错误

const XXOO 617;






三元运算符简写形式

旧式风格:






1






echo $$"No Value";





可简写成:






1






echo $?"No Value";





即如果省略三元运算符的第二个部分,会默认用第一个部分代替。

Phar

Phar即PHP Archive, 起初只是Pear中的一个库而已,后来在PHP5.3被重新编写成C扩展并内置到 PHP 中。

Phar用来将多个 .php 脚本打包(也可以打包其他文件)成一个 .phar 的压缩文件(通常是ZIP格式)。

目的在于模仿 Java 的 .jar, 不对,目的是为了让发布PHP应用程序更加方便。同时还提供了数字签名验证等功能。

.phar 文件可以像 .php 文件一样,被PHP引擎解释执行,同时你还可以写出这样的代码来包含(require) .phar 中的代码:






1

2






require("xxoo.phar");

require("phar://xxoo.phar/xo/ox.php");





更多信息请参见官网 [注].

注:http://www.php.net/manual/zh/phar.using.intro.php

PHP5.4

(2012-2013)

Short Open Tag

Short Open Tag 自 PHP5.4 起总是可用。

在这里集中讲一下有关 PHP 起止标签的问题。即:






1

2

3






<?php

// Code...

?>





通常就是上面的形式,除此之外还有一种简写形式:






1






</* Code... */ ?>





还可以把






1






<?php echo $xxoo;?>





简写成:






1






<?$xxoo;?>





这种简写形式被称为 Short Open Tag, 在 PHP5.3 起被默认开启,在 PHP5.4 起总是可用。

使用这种简写形式在 HTML 中嵌入 PHP 变量将会非常方便。

对于纯 PHP 文件(如类实现文件), PHP 官方建议顶格写起始标记,同时 省略 结束标记。

这样可以确保整个 PHP 文件都是 PHP 代码,没有任何输出,否则当你包含该文件后,设置 Header 和 Cookie 时会遇到一些麻烦 [注].

注:Header 和 Cookie 必须在输出任何内容之前被发送。

数组简写形式

这是非常方便的一项特征!






1

2

3

4






// 原来的数组写法

$arr array("key" =&gt"value""key2" =&gt"value2");

// 简写形式

$arr ["key" =&gt"value""key2" =&gt"value2"];






Traits

所谓Traits就是“构件”,是用来替代继承的一种机制。PHP中无法进行多重继承,但一个类可以包含多个Traits.






1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18






// Traits不能被单独实例化,只能被类所包含

trait SayWorld

{

    public function sayHello()

    {

        echo 'World!';

    }

}


class MyHelloWorld

{

    // 将SayWorld中的成员包含进来

    use SayWorld;

}


$xxoo new MyHelloWorld();

// sayHello() 函数是来自 SayWorld 构件的

$xxoo->sayHello();





Traits还有很多神奇的功能,比如包含多个Traits, 解决冲突,修改访问权限,为函数设置别名等等。

Traits中也同样可以包含Traits. 篇幅有限不能逐个举例,详情参见官网 [注].

注:http://www.php.net/manual/zh/language.oop5.traits.php

内置 Web 服务器

PHP从5.4开始内置一个轻量级的Web服务器,不支持并发,定位是用于开发和调试环境。

在开发环境使用它的确非常方便。






1






php -localhost:8000





这样就在当前目录建立起了一个Web服务器,你可以通过 http://localhost:8000/ 来访问。

其中localhost是监听的ip,8000是监听的端口,可以自行修改。

很多应用中,都会进行URL重写,所以PHP提供了一个设置路由脚本的功能:






1






php -localhost:8000 index.php





这样一来,所有的请求都会由index.php来处理。

你还可以使用 XDebug 来进行断点调试。

细节修改

PHP5.4 新增了动态访问静态方法的方式:






1

2






$func "funcXXOO";

A::{$func}();





新增在实例化时访问类成员的特征:






1






(new MyClass)->xxoo();





新增支持对函数返回数组的成员访问解析(这种写法在之前版本是会报错的):






1






print func()[0];






PHP5.5

(2013起)

yield

yield关键字用于当函数需要返回一个迭代器的时候, 逐个返回值。






1

2

3

4

5






function number10()

{

    for($1$<10$+= 1)

        yield $i;

}





该函数的返回值是一个数组:

list() 用于 foreach

可以用 list() 在 foreach 中解析嵌套的数组:






1

2

3

4

5

6

7






$array [

    [123],

    [456],

];


foreach ($array as list($a$b$c))

    echo "{$a} {$b} {$c}n";





结果:






1

2






3

6






细节修改

不推荐使用 mysql 函数,推荐使用 PDO 或 MySQLi, 参见前文。

不再支持Windows XP.

可用 MyClass::class 取到一个类的完整限定名(包括命名空间)。

empty() 支持表达式作为参数。

try-catch 结构新增 finally 块。

PHP5.6

更好的常量

定义常量时允许使用之前定义的常量进行计算:






1

2

3

4

5

6

7

8






const 2;

const 1;


class C

{

    const STR "hello";

    const STR2 self::STR ", world";

}





允许常量作为函数参数默认值:






1






function func($arg C::STR2)






更好的可变函数参数

用于代替 func_get_args()






1

2

3

4

5

6

7






function add(...$args)

{

    $result 0;

    foreach($args as $arg)

        $result += $arg;

    return $result;

}





同时可以在调用函数时,把数组展开为函数参数:






1

2

3






$arr [23];

add(1...$arr);

// 结果为 6






命名空间

命名空间支持常量和函数:






1

2

3

4

5

6

7

8

9

10

11

12






namespace NameSpace {

    const FOO 42;

    function f(echo __FUNCTION__."n"}

}


namespace {

    use const NameSpaceFOO;

    use function NameSpacef;


    echo FOO."n";

    f();

}





结论:越高越好,最少要用5.4,才能享受一些高级特性,如果你是专业的开发人员的话。