更加安全的PHP——PHP8新特性介绍!
随着2020年11月26日开发者峰会的结束,php开发团队也宣布 PHP 8 正式发布。PHP8作为PHP语言的一个主版本更新,带来了相当多的新功能和优化项包括命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT,并改进了类型系统、错误处理、语法一致性等。其中大部分内容都与安全和性能有关,那就让我们来看一下这个新版本的PHP有何不同吧。
PHP8前的PHP
PHP作为一门已经存在了26年的编程语言,可以说是比较长寿的语言了。但是作为一门长寿的语言,他有些与时代脱节了。在运行效率上,不如C语言java语言这样的编译型语言。在安全性上因为使用的人数比较多,所以被发现漏洞的几率也就越多。同时因为语法宽松,发现的漏洞也就更多了,最近版本的PHP7就曾爆出过重大漏洞,如果对安全有较高要求的话,PHP将不再是首选的语言。鉴于这些原因,PHP8的优化方向主要是性能和安全。
PHP8新特性
接下来我们来介绍一下PHP8的新特性,了解一下它做了什么更新。
如果你是初学者,不想关注php8的新特性,或者已经知道了这些新特性,可以直接跳过接下来的一大段介绍,但是相信我,看完这些介绍你会对PHP有一个大的改观。
命名参数
在PHP7中,命名参数的写法为:
htmlspecialchars($string, ENT_COMPAT | ENT_HTML401, 'UTF-8', false);
在PHP8中,命名参数优化为:
htmlspecialchars($string, double_encode: false);
- 仅仅指定必填参数,跳过可选参数。
- 参数的顺序无关、自己就是文档(self-documented)
注解
在PHP7中,注解的写法为:
class PostsController
{
/**
* @Route("/api/posts/{id}", methods={"GET"})
*/
public function get($id) { /* ... */ }
}
在PHP8中,注解写法优化为:
class PostsController
{
#[Route("/api/posts/{id}", methods: ["GET"])]
public function get($id) { /* ... */ }
}
现在可以用 PHP 原生语法来使用结构化的元数据,而非 PHPDoc 声明。
构造器属性提升
在PHP7中,构造器的写法为:
class Point {
public float $x;
public float $y;
public float $z;
public function __construct(
float $x = 0.0,
float $y = 0.0,
float $z = 0.0
) {
$this->x = $x;
$this->y = $y;
$this->z = $z;
}
}
在PHP8中,构造器的写法优化为:
class Point {
public function __construct(
public float $x = 0.0,
public float $y = 0.0,
public float $z = 0.0,
) {}
}
现在可以用更少的样板代码来定义并初始化属性。
联合类型
在PHP7中,联合类型的写法为:
class Number {
/** @var int|float */
private $number;
/**
* @param float|int $number
*/
public function __construct($number) {
$this->number = $number;
}
}
new Number('NaN'); // Ok
在PHP8中,联合类型的写法优化为:
class Number {
public function __construct(
private int|float $number
) {}
}
new Number('NaN'); // TypeError
相较于以前的 PHPDoc 声明类型的组合, 现在可以用原生支持的联合类型声明取而代之,并在运行时得到校验。
Match表达式
在PHP7中,match表达式的写法为:
switch (8.0) {
case '8.0':
$result = "Oh no!";
break;
case 8.0:
$result = "This is what I expected";
break;
}
echo $result;
//> Oh no!
在PHP8中,match表达式的写法优化为:
echo match (8.0) {
'8.0' => "Oh no!",
8.0 => "This is what I expected",
};
//> This is what I expected
新的 match 类似于 switch,并具有以下功能:
- Match 是一个表达式,它可以储存到变量中亦可以直接返回。
- Match 分支仅支持单行,它不需要一个 break; 语句。
- Match 使用严格比较。
Nullsafe运算符
在PHP7中,nullsafe运算符的写法为:
$country = null;
if ($session !== null) {
$user = $session->user;
if ($user !== null) {
$address = $user->getAddress();
if ($address !== null) {
$country = $address->country;
}
}
}
在PHP8中,Nullsafe运算符的写法优化为:
$country = $session?->user?->getAddress()?->country;
现在可以用新的 nullsafe 运算符链式调用,而不需要条件检查 null。 如果链条中的一个元素失败了,整个链条会中止并认定为 Null。
字符串与数字的比较逻辑
在PHP7中,字符串与数字的比较逻辑是这样的:
0 == 'foobar' // true
在PHP8中,字符串与数字的比较逻辑是这样的:
0 == 'foobar' // false
PHP 8 比较数字字符串(numeric string)时,会按数字进行比较。 不是数字字符串时,将数字转化为字符串,按字符串比较。
内部函数类型错误的一致性
在PHP7中,内部函数类型错误是这样的:
strlen([]); // Warning: strlen() expects parameter 1 to be string, array given
array_chunk([], -1); // Warning: array_chunk(): Size parameter expected to be greater than 0
在PHP8中对此进行了优化:
strlen([]); // TypeError: strlen(): Argument #1 ($str) must be of type string, array given
array_chunk([], -1); // ValueError: array_chunk(): Argument #2 ($length) must be greater than 0
现在大多数内部函数在参数验证失败时抛出 Error 级异常。
即时编译
PHP 8 引入了两个即时编译引擎。 Tracing JIT 在两个中更有潜力,它在综合基准测试中显示了三倍的性能, 并在某些长时间运行的程序中显示了 1.5-2 倍的性能改进。 典型的应用性能则和 PHP 7.4 不相上下。
关于 JIT 对 PHP 8 性能的贡献
类型系统与错误处理的改进
- 算术/位运算符更严格的类型检测 RFC
- Abstract trait 方法的验证 RFC
- 确保魔术方法签名正确 RFC
- PHP 引擎 warning 警告的重新分类 RFC
- 不兼容的方法签名导致 Fatal 错误 RFC
- 操作符 @ 不再抑制 fatal 错误。
- 私有方法继承 RFC
- Mixed 类型 RFC
- Static 返回类型 RFC
- 内部函数的类型 Email thread
- 扩展 Curl、 Gd、 Sockets、 OpenSSL、 XMLWriter、 XML 以 Opaque 对象替换 resource。
其他语法调整和改进
- 允许参数列表中的末尾逗号 RFC、 闭包 use 列表中的末尾逗号 RFC
- 无变量捕获的 catch RFC
- 变量语法的调整 RFC
- Namespace 名称作为单个 token RFC
- 现在 throw 是一个表达式 RFC
- 允许对象的 ::class RFC
新的类、接口、函数
- Weak Map 类
- Stringable 接口
- str_contains()、 str_starts_with()、 str_ends_with()
- fdiv()
- get_debug_type()
- get_resource_id()
- token_get_all() 对象实现
- New DOM Traversal and Manipulation APIs
是否升级到PHP8?
PHP 8是一个新的大版本,很多代码的写法都进行了优化,如果要将项目升级为PHP8,代码被破坏的可能性更高,不过如果你使用的是最新版本的PHP,升级起来就会比较轻松,因为其中的大多数重大更改在PHP7中已经弃用。
小结
纵观近年来PHP占有率下滑,既有外部对手强大的原因,也有PHP自身不足的原因。PHP8作为新版本的PHP,它的目标就是让PHP保住市场占有量,所以小编还是很期待PHP8给小编带来的开发体验的。
以上就是关于PHP 8新特性的全部介绍,更多PHP学习内容可以关注W3Cschool!