🐘 PHP 语言深度指南 / 百科 / Yicool 易酷

一、 PHP 设计架构与运行机制

PHP 生命周期与底层运行机制

PHP 是一种解释型、动态类型的脚本语言。它的执行过程并不像 C/C++ 那样直接编译为机器码，而是经过了复杂的中间转换阶段。典型的 Web 请求生命周期如下：

请求阶段 (Request Phase)

Web Server 接收请求： Nginx 或 Apache 接收到客户端的 HTTP 请求。
路由到 SAPI： 服务器将 .php 文件请求转发给 PHP 的 SAPI (Server API)，现代架构通常使用 PHP-FPM (FastCGI Process Manager)。
初始化环境： PHP 进程初始化，加载 php.ini 配置，注册全局变量，挂载已启用的动态扩展 (.so / .dll)。

编译与执行阶段 (Zend Engine)

词法分析 (Lexer)： Re2c 工具将 PHP 源码切片成 Tokens (如 T_ECHO, T_VARIABLE)。
语法分析 (Parser)： Bison 将 Tokens 解析并构建为抽象语法树 (AST)。
编译 (Compiler)： 将 AST 编译为底层的 Opcodes (操作码)。
执行 (Executor)： Zend VM (虚拟机) 遍历并执行这些 Opcodes，期间进行内存分配、垃圾回收、调用底层 C 函数等操作。

结束阶段 (Shutdown Phase)

脚本执行完毕，触发析构函数，清空内存池 (Memory Pool)，关闭数据库连接，释放资源，并将 HTML 结果返回给 Web Server。

SAPI (Server Application Programming Interface)

SAPI 是 PHP 与外部环境交互的接口层。它决定了 PHP 如何获取输入（如 HTTP 请求）和输出响应。常见的 SAPI 包括：

PHP-FPM (FastCGI Process Manager): 现代 Web 架构的标配。它作为一个独立的服务运行，管理着一个进程池（Master 进程和多个 Worker 进程），Nginx 通过 FastCGI 协议与其通信，性能极高。
CLI (Command Line Interface): 用于命令行脚本执行、定时任务 (CronJob)、后台守护进程。
mod_php (Apache Module): 将 PHP 嵌入到 Apache 进程中。虽然配置简单，但会消耗大量内存，且无法利用 Nginx 的高并发优势，现已逐渐被淘汰。

Zend Engine 与内存管理

Zend Engine 是 PHP 的心脏。在 PHP 7/8 之后，其内部数据结构（如 zval）经过了极大的优化，大幅降低了内存占用。

垃圾回收机制 (Garbage Collection)

PHP 主要依赖 引用计数 (Reference Counting) 来管理内存。当一个变量被创建时，引用计数为 1；被赋值给其他变量时，计数增加；当变量脱离作用域或被 unset() 时，计数减少。当计数归零时，内存立即被释放。

循环引用问题：

如果对象 A 引用对象 B，对象 B 又引用对象 A，它们的引用计数永远无法归零。为了解决内存泄漏，PHP 引入了同步的“循环垃圾回收器”，定期扫描可能存在的循环引用根节点并进行清理。

二、核心基础教程

数据类型与弱类型系统

PHP 是一门弱类型语言，变量的类型在运行时决定。PHP 8 引入了更严格的类型提示 (Type Hinting) 和联合类型。

标量类型

int / float: 整数与浮点数。PHP 8 支持整型字面量分离符 1_000_000。
string: 支持单引号（字面量）、双引号（解析变量）、Heredoc/Nowdoc 语法。
bool: true 或 false。

复合类型

array: PHP 的灵魂。本质上是有序 Map（哈希表），同时支持索引数组和关联数组。
object: 类的实例。
callable: 回调函数（匿名函数、类方法等）。

<?php
// PHP 8 强类型声明示例
function calculateArea(float $radius): float {
    return pi() * ($radius ** 2);
}
?>

超级全局变量与表单处理

PHP 预定义了一系列超级全局变量，它们在脚本的任何作用域内都可以直接访问，无需使用 global 关键字。

$_GET / $_POST: 接收 HTTP GET/POST 请求数据。
$_SERVER: 包含头信息、路径、脚本位置等服务器环境信息。
$_SESSION / $_COOKIE: 会话与客户端状态管理。
$_FILES: 处理通过 HTTP POST 上传的文件。

安全处理表单数据

<?php
// 永远不要信任用户输入！
$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING);
$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);

if ($email === false) {
    die("无效的邮箱地址");
}
?>

数组高阶函数 (Functional Array)

掌握数组高阶函数是写出优雅、简洁 PHP 代码的关键。它们借鉴了函数式编程的思想。

array_map(): 将回调函数作用于数组的每个元素，返回新数组。
array_filter(): 根据回调函数的布尔返回值过滤数组元素。
array_reduce(): 将数组“折叠”成单一值（如求和、拼接）。

<?php
$prices = [100, 200, 350, 50];

// 找出所有大于 100 的价格，并打 8 折
$discounted = array_map(
    fn($price) => $price * 0.8,
    array_filter($prices, fn($p) => $p > 100)
);
// 结果: [160, 280]
?>

三、高级特性与面向对象

面向对象编程 (OOP) 与 Trait

PHP 的 OOP 特性非常完善，支持封装、继承、多态、抽象类、接口等。

Trait (代码复用机制)

由于 PHP 仅支持单继承，为了解决多继承的需求，PHP 引入了 trait。Trait 类似于类，但旨在以细粒度的方式组合代码。

<?php
trait Loggable {
    public function log(string $msg) {
        echo "[" . date('Y-m-d H:i:s') . "] $msg\n";
    }
}

class User {
    use Loggable; // 引入 Trait
    
    public function register() {
        $this->log("User registered.");
    }
}
?>

魔术方法 (Magic Methods)

以双下划线 __ 开头的特殊方法，会在特定的事件发生时自动触发。

__construct() / __destruct(): 构造与析构。
__get($name) / __set($name, $value): 拦截对不可访问属性的读写。
__call($name, $args): 拦截对不可访问方法的调用。
__toString(): 定义对象被当作字符串打印时的行为。
__invoke(): 允许对象像函数一样被调用。

命名空间与 Composer 自动加载

在大型项目中，类名冲突是灾难性的。命名空间 (namespace) 将代码划分到不同的逻辑层级中。

PSR-4 与自动加载

现代 PHP 项目不再手动 require 每个文件，而是依赖 Composer 实现自动加载。只要遵循 PSR-4 规范（目录结构与命名空间严格对应），Composer 会在你需要使用某个类时，自动找到并加载对应的文件。

<?php
namespace App\Models;

class User {
    // 这个文件必须位于 src/Models/User.php (根据 composer.json 配置)
}

// 在其他文件中直接使用，无需 require
$user = new \App\Models\User();
?>

数据库交互：PDO 与预处理语句

PDO (PHP Data Objects) 是 PHP 官方推荐的数据库访问抽象层。它最大的优势在于支持多种数据库（MySQL, PostgreSQL, SQLite）且提供强大的防注入机制。

预处理语句 (Prepared Statements)

将 SQL 结构与数据分离。数据库引擎先编译 SQL 模板，然后再传入数据。这样即使用户输入包含恶意 SQL 代码，也只会当作普通字符串处理，彻底杜绝 SQL 注入。

<?php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');

// 安全的预处理查询
$stmt = $pdo->prepare('SELECT * FROM users WHERE email = :email AND status = :status');
$stmt->execute([
    'email' => $_POST['email'],
    'status' => 'active'
]);
$users = $stmt->fetchAll(PDO::FETCH_ASSOC);
?>

四、最佳实践与安全指南

安全防护：FIEO 原则与密码哈希

FIEO (Filter Input, Escape Output)

过滤输入： 永远不要信任外部数据。使用 filter_var() 或框架提供的验证器校验数据类型和格式。

转义输出： 在将数据输出到 HTML 时，必须使用 htmlspecialchars($str, ENT_QUOTES, 'UTF-8') 以防止 XSS (跨站脚本攻击)。

密码存储规范

严禁使用 MD5 或 SHA1 存储密码！必须使用 PHP 内置的 Bcrypt 或 Argon2 算法：

<?php
// 注册时：哈希密码
$hash = password_hash($plainPassword, PASSWORD_DEFAULT);

// 登录时：验证密码
if (password_verify($inputPassword, $hashFromDb)) {
    // 登录成功
}
?>

性能优化：OPcache 与生成器

开启 OPcache

由于 PHP 每次请求都要重新解析和编译脚本，非常耗时。OPcache 会将编译后的 Opcode 缓存在共享内存中。下次请求时直接执行内存中的 Opcode，可使 PHP 性能提升 2-3 倍。在 php.ini 中启用：

zend_extension=opcache
opcache.enable=1
opcache.memory_consumption=128

使用生成器 (Yield) 处理大数据集

当需要读取一个 10GB 的日志文件时，如果用 file() 读入数组会导致内存溢出。yield 关键字允许你创建一个简单的迭代器，每次只返回一行数据，内存占用几乎为零。

<?php
function getLargeFileLines($filepath) {
    $file = fopen($filepath, 'r');
    while (!feof($file)) {
        yield fgets($file); // 暂停执行，返回一行，释放内存
    }
    fclose($file);
}
?>

现代 PHP 编码规范 (PSR)

PHP-FIG (PHP Framework Interop Group) 制定了一系列标准，使得不同的框架和库可以无缝协作。开发者必须遵循以下核心规范：

PSR-1 (Basic Code Style): 规定了文件必须使用 <?php 标签，必须使用 UTF-8 编码，类名必须使用 StudlyCaps (大驼峰)，方法名使用 camelCase (小驼峰)。
PSR-12 (Extended Coding Style): 规定了缩进（4个空格）、大括号位置、控制结构的空格等细节。
PSR-4 (Autoloader): 规定了命名空间与文件目录结构的映射关系，是 Composer 自动加载的基础。
PSR-7 (HTTP Message Interface): 统一了 HTTP 请求和响应对象的接口标准，是现代中间件架构的基石。