PHP 8.0–8.5: svarbiausios naujovės

Trumpai: PHP 8.0 (2020 m. lapkritis) atnešė pavadintus argumentus, atributus, sąjungos tipus, match, nullsafe operatorių ir JIT kompiliatorių. Po to sekė kasmetiniai leidimai: 8.1 su enum ir Fibers, 8.2 su readonly klasėmis, 8.3 su tipizuotomis klasių konstantomis, 8.4 su Property Hooks ir 8.5 su Pipe operatoriumi ir URI plėtiniu. Kiekviena versija ir ką nors sensta. Todėl atnaujinant svarbūs testai, o saugumui svarbiausia eksploatuoti palaikomą šaką su aktualia pataisų būsena.

PHP 8 naujovių apžvalga

Lentelėje apibendrinti pagrindiniai php.net leidimų puslapių punktai. Pirmojo išleidimo datos pagal php.net.

PHP 8.0 ir 8.1: didysis žingsnis

PHP 8.0 kalbą padarė juntamai griežtesnę ir išraiškingesnę. Pasak leidimo puslapio, vidinės funkcijos dabar nuosekliai meta TypeError ar ValueError, užuot tik rodžiusios įspėjimus. Skaičių ir eilučių palyginimai vadovaujasi tvarkingesnėmis taisyklėmis.

<?php
// PHP 8.0: match lygina griežtai ir jam nereikia break
$status = 404;
echo match (true) {
    $status >= 500 => 'Serverfehler',
    $status >= 400 => 'Anfragefehler',
    default        => 'in Ordnung',
};

// PHP 8.0: nullsafe operatorius
$land = $bestellung?->kunde?->adresse?->land;

PHP 8.1 atnešė enum, t. y. išvardijimo tipus su fiksuotomis reikšmėmis, ir readonly savybes, kurias galima nustatyti tik vieną kartą:

<?php
enum Rolle: string {
    case Leser = 'leser';
    case Redakteur = 'redakteur';
    case Admin = 'admin';
}

final class Benutzer {
    public function __construct(
        public readonly string $name,
        public readonly Rolle $rolle,
    ) {}
}

$b = new Benutzer('Erika', Rolle::from('redakteur'));

Rolle::from() esant nežinomoms reikšmėms meta klaidą. Tai neleidžia savavališkoms eilutėms iš formų prasmukti kaip rolėms. Kam vietoj klaidos reikia tuščios reikšmės, naudoja Rolle::tryFrom(), kuri esant nežinomoms reikšmėms grąžina null.

8.1 taip pat nauji Fibers, nuolatinės eigos pagrindas, ant kurio kuriamos asinchroninio apdorojimo bibliotekos. Įprastoje svetainės eksploatacijoje tai mažai pastebima, o šiuolaikiniuose karkasuose ir eilėse jau taip.

PHP 8.2 ir 8.3: sutvarkymas ir apsauga

PHP 8.2 paskelbė dinamines savybes pasenusiomis. Kas objektui priskiria nedeklaruotą savybę, gauna pranešimą; su #[\AllowDynamicProperties] tai galima leisti atskiroms klasėms. Todėl senesni papildiniai žurnale dažnai sukelia daug pranešimų.

Saugumui įdomūs naujasis Random plėtinys, kurio numatytasis atsitiktinumo generatorius, pasak leidimo puslapio, naudoja kriptografiškai saugų atsitiktinių skaičių generatorių, ir atributas #[\SensitiveParameter], kuris stack trace paslepia tokias reikšmes kaip slaptažodžiai. Daugiau apie saugias atsitiktines reikšmes skyriuje Saugūs atsitiktiniai skaičiai ir žetonai PHP.

PHP 8.3 pridėjo tipizuotas klasių konstantas, atributą #[\Override] nuo rašybos klaidų perrašant metodus ir json_validate(), kuri tikrina JSON jo visiškai nedekoduodama.

PHP 8.4 ir 8.5: šiuolaikinės kalbos priemonės

PHP 8.4 įvedė Property Hooks, t. y. logiką tiesiai savybėse, ir asimetrinį matomumą, pavyzdžiui, public private(set). Be to, atsirado nauja DOM API su HTML5 palaikymu ir funkcijos, tokios kaip array_find(), array_any() ir array_all(). Pasak leidimo puslapio, plėtiniai IMAP, OCI8, PDO_OCI ir pspell iš branduolio perkelti į PECL. Programoms, kurios, pavyzdžiui, naudoja IMAP, tuomet reikia atskiro paketo.

PHP 8.5 atnešė Pipe operatorių, kuris sujungia iškvietimus iš kairės į dešinę:

<?php
$slug = '  Neue Produkte 2026  '
    |> trim(...)
    |> strtolower(...)
    |> (fn(string $s): string => str_replace(' ', '-', $s));
// Rezultatas: "neue-produkte-2026"

Naujas ir URI plėtinys, kuris adresus išskaido pagal RFC 3986 ir WHATWG URL standartą. Saugumui tai svarbu, nes nevienodai išanalizuoti URL yra žinoma apeitų patikrų priežastis. Atvirkštinių kabučių operatorius kaip shell_exec() trumpinys paskelbtas pasenusiu, nustatymas disable_classes pašalintas. Kas jį naudojo, turėtų pritaikyti savo sutvirtinimą.

Naujovės, atnaujinimai ir PHP2Shell

Naujos kalbos funkcijos interpretatoriaus spragų neuždaro. Nuo PHP2Shell padeda tik atitinkamos šakos aktuali pataisų būsena: 8.5.12, 8.4.27, 8.3.36 ar 8.2.35. PHP 8.1 ir 8.0 oficialių atnaujinimų nebėra. Kas ten įstrigo, turi atnaujinti, ir čia naujovės padeda mažai, o sutrikimai labai.

Saugus atnaujinimo kelias penkiais žingsniais:

1. Nustatykite tikslinę versiją, atitinkančią gamintojo sistemos reikalavimus ir leidimų ciklą.
2. Priklausomybes per Composer ir papildinius perkelkite į suderinamas būsenas.
3. Kodą patikrinkite su statine analize ir testais pagal tikslinę versiją.
4. Išbandykite bandymų aplinkoje su gamybinių duomenų kopija, žurnalus išanalizuokite dėl pasenimo pranešimų.
5. Perjunkite, iš naujo paleiskite visus PHP procesus ir dokumentuokite būseną.

Pagrindus apie tipus pateikia PHP tipų sistema.

Kaip PHP SOS padeda konkrečiai?

• Suderinamumo patikra: analizuojame jūsų kodą ir plėtinius dėl sutrikimų tikslinėje versijoje.
• Atnaujinimo vykdymas: per migraciją į palaikomą PHP versiją išbandytai pakeliame programas.
• Sutvirtinimo pritaikymas: pašalintus nustatymus, tokius kaip disable_classes, keičiame veiksmingomis alternatyvomis.
• Pataisų būsenos palaikymas: po atnaujinimo laikome šaką aktualią ir įrodome kiekvieną paleidimą iš naujo.

Dažni klausimai

Šaltiniai

• php.net: PHP 8.0 leidimas
• php.net: PHP 8.4 leidimas
• php.net: PHP 8.5 leidimas
• PHP 8 pakeitimų žurnalas
• php.net: palaikomos versijos