PHP全面学习与实战参考文档（核心语法+实战技巧+避坑指南）

一、PHP基础入门：环境搭建与核心特性

1. 环境搭建：本地开发与服务器部署

• 本地开发环境（推荐）：
  • Windows：WAMP（Apache+MySQL+PHP），一键安装，自带管理界面，适合新手；
  • Mac：MAMP，功能与WAMP一致，适配Mac系统，支持多PHP版本切换；
  • 跨平台：XAMPP，开源免费，支持Windows/Mac/Linux，兼容性强，适合进阶开发者。
• 服务器部署环境：
  • Web服务器：优先Nginx（轻量、高性能），其次Apache（兼容性强）；
  • PHP版本：推荐7.4+（稳定版），避免使用5.x版本（已停止维护，存在安全隐患）；
  • 部署要点：配置php.ini（开启错误提示、设置时区、调整内存限制），重启Web服务器生效。
• 验证环境：创建phpinfo.php文件，写入<?php phpinfo(); ?>，放入服务器根目录，访问该文件能显示PHP信息即配置成功。

2. PHP核心特性与语法规则

• 核心特性：
  • 脚本语言：无需编译，由PHP解析器实时执行；
  • 弱类型语言：变量无需声明类型，可动态转换（如$a=1; $a=”hello”; 合法）；
  • 跨平台兼容：可在不同操作系统、Web服务器下运行；
  • 数据库支持：内置多种数据库扩展，与MySQL交互尤为便捷。
• 基础语法规则：
  • 标记风格：推荐使用<?php ?>（标准标记，兼容性最强），避免使用<? ?>（需配置php.ini开启）；
  • 语句结束：每条PHP语句需以分号（;）结尾，否则会报错；
  • 注释方式：// 单行注释、/* 多行注释 */、# 单行注释（少见，不推荐）；
  • 大小写敏感：变量名、函数名区分大小写（$name与$Name是不同变量），关键字、函数名不区分大小写（echo与ECHO一致）。

二、PHP核心语法：从变量到面向对象

1. 变量与数据类型

• 变量定义：以$开头，后跟变量名（字母、数字、下划线组成，不能以数字开头），如$username = “zhangsan”; $age = 20;。
• 数据类型：
  • 基本类型：字符串（string）、整数（int）、浮点数（float）、布尔值（bool，true/false）、NULL（空值）；
  • 复合类型：数组（array）、对象（object）；
  • 特殊类型：资源（resource，如数据库连接句柄）、回调（callable）；
  • 类型检测与转换：用gettype()检测类型，用(int)/(string)等强制转换，或用settype()修改类型。
• 变量作用域：
  • 局部变量：函数内部定义，仅在函数内有效；
  • 全局变量：函数外部定义，需用global关键字声明才能在函数内使用；
  • 静态变量：函数内用static声明，函数执行结束后值不丢失，如function test(){ static $a=0; $a++; echo $a; }。

2. 运算符与流程控制

（1）常用运算符

（2）流程控制语句

• if-else 条件语句：根据条件判断执行不同代码块，支持多分支（if-elseif-else），可灵活处理多种场景下的逻辑判断，核心是通过条件表达式的布尔值决定执行路径。
• switch 分支语句：适合多分支等值判断，通过匹配case值执行对应代码块，需用break语句避免穿透，默认用default处理未匹配的情况，匹配规则为全等（===）。
• 循环语句：包含for（固定次数循环，需指定初始值、条件和步长）、while（基于条件判断的循环，条件为true时持续执行）、foreach（专为数组设计，可直接遍历键值对，是日常开发中最常用的数组循环方式）。

3. 函数与数组

（1）函数定义与使用

• 自定义函数：用function关键字定义，可设置参数（支持默认值）、返回值，函数名区分大小写；通过函数封装重复代码，提升代码复用性和维护性，调用时传入对应参数即可执行。
• 常用内置函数：
  • 字符串函数：strlen()（求长度）、strpos()（查找字符位置）、substr()（截取字符串）、trim()（去除首尾空格）；
  • 数组函数：count()（求数组长度）、array_push()（添加元素）、array_pop()（删除末尾元素）、array_merge()（合并数组）；
  • 文件函数：file_get_contents()（读取文件内容）、file_put_contents()（写入文件内容）、fopen()/fclose()（打开/关闭文件）。

（2）数组操作（核心重点）

• 数组定义：
  • 索引数组（默认键名）：$arr = [“苹果”, “香蕉”, “橙子”]; 或 $arr[0] = “苹果”; $arr[1] = “香蕉”;；
  • 关联数组（自定义键名）：$user = [“name”=>”张三”, “age”=>20, “gender”=>”男”];；
  • 多维数组：$students = [[“name”=>”张三”, “age”=>20], [“name”=>”李四”, “age”=>21]];（二维数组，常用）。
• 数组访问与修改：通过键名访问数组元素（索引数组用数字键，关联数组用自定义字符串键）；修改元素直接赋值给对应键名，新增元素可直接添加新键值对，删除元素用unset()函数删除指定键名即可。

4. 面向对象编程（OOP）

• 类与对象：类是模板，包含属性（成员变量）和方法（成员函数），可通过public/private/protected控制访问权限；对象是类的实例，通过new关键字创建，可调用类的方法、访问公有属性，构造方法会在对象创建时自动执行。
• 核心特性：
  • 封装：用public/private/protected修饰属性和方法，控制访问权限；
  • 继承：用extends关键字实现类的继承，子类可复用父类方法并扩展；
  • 多态：通过方法重写实现，子类可修改父类的方法逻辑。

三、PHP实战开发：数据库交互与Web应用

1. 数据库交互（MySQL）

（1）PDO连接与操作数据库

2. 表单处理与数据验证

3. 会话管理（Session/Cookie）

• Session（服务器端存储）：需用session_start()开启（必须在页面输出前），通过$_SESSION超全局数组设置、读取会话数据；删除单个会话用unset()，销毁所有会话用session_destroy()，适合存储敏感用户状态（如登录信息）。
• Cookie（客户端存储）：用setcookie()设置，需指定名称、值、过期时间、路径等参数；通过$_COOKIE超全局数组读取，删除时将过期时间设为过去即可；适合存储非敏感信息（如用户名），依赖客户端Cookie设置，禁用则失效。
• 注意事项：敏感信息（如密码）需存在Session中，Cookie仅存非敏感信息（如用户名）；Session依赖Cookie（存储Session ID），用户禁用Cookie则Session失效。

四、PHP安全开发与性能优化

1. 安全开发：常见攻击与防护措施

• SQL注入攻击：
  • 危害：攻击者通过输入非法SQL语句，窃取或修改数据库数据；
  • 防护：使用PDO预处理语句（绑定参数），避免直接拼接SQL字符串。
• XSS攻击（跨站脚本攻击）：
  • 危害：攻击者注入恶意脚本，窃取用户Cookie、Session等信息；
  • 防护：输出数据时用htmlspecialchars()转义特殊字符，如echo htmlspecialchars($content);。
• CSRF攻击（跨站请求伪造）：
  • 危害：攻击者诱导用户点击恶意链接，以用户身份执行非法操作；
  • 防护：表单中添加CSRF令牌（随机字符串），验证请求来源合法性。
• 其他安全措施：
  • 密码加密：用password_hash()加密密码（不可逆），验证用password_verify()；
  • 关闭错误提示：线上环境关闭display_errors（php.ini中设置display_errors=Off），避免泄露敏感信息；
  • 限制文件上传：验证上传文件的类型、大小，将上传文件存放在非Web根目录。

2. 性能优化：提升PHP应用运行速度

• 代码优化：
  • 减少数据库查询：避免重复查询，用缓存（如Redis）缓存热点数据；
  • 优化循环逻辑：减少循环嵌套（避免三重及以上循环），大数据量循环用foreach替代for；
  • 避免全局变量：全局变量会增加内存消耗，优先用局部变量。
• 服务器与配置优化：
  • 开启OPcache：php.ini中开启opcache（加速PHP脚本编译，提升运行速度）；
  • 使用缓存：用Redis/Memcached缓存数据库查询结果、Session等，减少数据库压力；
  • 静态资源分离：将HTML、CSS、JS、图片等静态资源放在CDN，减轻PHP服务器压力。

五、常见问题与避坑指南

• 语法错误：
  • 常见原因：语句未加分号、括号不匹配、引号未闭合；
  • 排查：开启错误提示（display_errors=On），根据错误信息定位行号修改。
• 数据库连接失败：
  • 常见原因：主机地址错误、用户名/密码错误、数据库不存在、端口未开放；
  • 排查：测试MySQL账号密码是否能登录，检查服务器防火墙是否开放3306端口。
• Session无法使用：
  • 常见原因：session_start()放在输出之后（如echo之后）、Cookie被禁用；
  • 排查：确保session_start()在页面最顶部，无任何输出（包括空格、换行）。
• 中文乱码问题：
  • 常见原因：页面编码、数据库编码、PHP编码不一致；
  • 解决：统一设置为UTF-8（页面<meta charset=”utf-8″>，数据库charset=utf8mb4，PHP header(“Content-Type: text/html; charset=utf-8”);）。

六、总结与学习资源推荐

推荐学习资源

• 官方文档：PHP官方手册（https://www.php.net/manual/zh/），最权威、最全面的参考资料；
• 框架学习：ThinkPHP（中文文档丰富，适合新手）、Laravel（主流框架，功能强大）；
• 实战练习：通过开发个人博客、简易商城等项目，巩固所学知识。