PHP 8.0 do 8.5: najpomembnejše novosti

Na kratko: PHP 8.0 (november 2020) je prinesel imenovane argumente, atribute, unijske tipe, match, operator nullsafe in prevajalnik JIT. Nato so vsako leto sledile: 8.1 z enumi in fibri, 8.2 z razredi readonly, 8.3 s tipiziranimi konstantami razredov, 8.4 s property hooks in 8.5 z operatorjem pipe in razširitvijo URI. Vsaka različica opušča tudi staro. Pri nadgradnji zato štejejo testi, za varnost pa predvsem to, da upravljate podprto vejo z aktualnim stanjem popravkov.

Novosti v PHP 8 na kratko

Tabela povzema ključne točke strani izdaj na php.net. Datumi prve objave po php.net.

PHP 8.0 in 8.1: velik korak

PHP 8.0 je jezik občutno naredil strožjega in izraznejšega. Po strani izdaje notranje funkcije zdaj dosledno vržejo TypeError ali ValueError, namesto da bi samo izpisale opozorila. Primerjave med števili in nizi sledijo čistejšim pravilom.

<?php
// PHP 8.0: match primerja strogo in ne potrebuje break
$status = 404;
echo match (true) {
    $status >= 500 => 'Serverfehler',
    $status >= 400 => 'Anfragefehler',
    default        => 'in Ordnung',
};

// PHP 8.0: operator nullsafe
$land = $bestellung?->kunde?->adresse?->land;

PHP 8.1 je prinesel enume, torej oštevilčene tipe s trdnimi vrednostmi, in lastnosti readonly, ki jih je mogoče nastaviti samo enkrat:

<?php
enum Rolle: string {
    case Leser = 'leser';
    case Redakteur = 'redakteur';
    case Admin = 'admin';
}

final class Benutzer {
    public function __construct(
        public readonly string $name,
        public readonly Rolle $rolle,
    ) {}
}

$b = new Benutzer('Erika', Rolle::from('redakteur'));

Rolle::from() pri neznanih vrednostih vrže napako. To preprečuje, da bi poljubni nizi iz obrazcev zdrsnili skozi kot vloga. Kdor namesto napake potrebuje prazno vrednost, uporabi Rolle::tryFrom(), ki pri neznanih vrednostih vrne null.

Nova v 8.1 so tudi fibri, podlaga za sočasne poteke, na kateri temeljijo knjižnice za asinhrono obdelavo. V običajnem delovanju spletne strani se od tega malo opazi, v sodobnih ogrodjih in čakalnih vrstah pa že.

PHP 8.2 in 8.3: čiščenje in zavarovanje

PHP 8.2 je opustil dinamične lastnosti. Kdor objektu dodeli nedeklarirano lastnost, dobi opozorilo; z #[\AllowDynamicProperties] je to mogoče dovoliti za posamezne razrede. Starejši vtičniki zato pogosto ustvarijo veliko sporočil v dnevniku.

Za varnost sta zanimiva nova razširitev Random, katere privzeti randomizer po strani izdaje uporablja kriptografsko varen generator naključnih števil, in atribut #[\SensitiveParameter], ki vrednosti, kot so gesla, skrije v stack traceih. Več o varnih naključnih vrednostih na strani Varna naključna števila in žetoni v PHP.

PHP 8.3 je dodal tipizirane konstante razredov, atribut #[\Override] proti tipkarskim napakam pri prepisovanju metod in json_validate(), ki JSON preveri, ne da bi ga v celoti dekodiral.

PHP 8.4 in 8.5: sodobna jezikovna sredstva

PHP 8.4 je uvedel property hooks, torej logiko neposredno na lastnostih, in asimetrično vidnost, kot je public private(set). Zraven so prišli nov API DOM s podporo HTML5 ter funkcije, kot so array_find(), array_any() in array_all(). Po strani izdaje so bile razširitve IMAP, OCI8, PDO_OCI in pspell iz jedra prestavljene v PECL. Aplikacije, ki na primer uporabljajo IMAP, potrebujejo ločen paket.

PHP 8.5 je prinesel operator pipe, ki klice veriži od leve proti desni:

<?php
$slug = '  Neue Produkte 2026  '
    |> trim(...)
    |> strtolower(...)
    |> (fn(string $s): string => str_replace(' ', '-', $s));
// Rezultat: "neue-produkte-2026"

Nova je tudi razširitev URI, ki naslove razčleni po RFC 3986 in standardu WHATWG URL. To je za varnost pomembno, ker so neenotno razčlenjeni URL znan vzrok zaobidenih preverjanj. Operator backtick kot kratka oblika shell_exec() je opuščen, nastavitev disable_classes je bila odstranjena. Kdor jo je uporabljal, naj prilagodi svoje utrjevanje.

Novosti, nadgradnje in PHP2Shell

Nove jezikovne funkcije ne zapirajo ranljivosti v interpreterju. Proti PHP2Shell pomaga samo aktualno stanje popravkov posamezne veje: 8.5.12, 8.4.27, 8.3.36 ali 8.2.35. Za PHP 8.1 in 8.0 uradnih posodobitev ni več. Kdor tam obtiči, mora nadgraditi, pri tem pa novosti pomagajo malo, prelomi pa veliko.

Varna pot nadgradnje v petih korakih:

1. Določiti ciljno različico, ki ustreza sistemskim zahtevam proizvajalca in ciklu izdaj.
2. Odvisnosti prek Composerja in vtičnike dvigniti na združljiva stanja.
3. Kodo s statično analizo in testi preveriti glede na ciljno različico.
4. Preizkusiti v preizkusnem okolju s kopijo produkcijskih podatkov, dnevnike pregledati glede opuščanj.
5. Preklopiti, znova zagnati vse procese PHP in dokumentirati stanje.

Ozadje o tipih ponuja Sistem tipov v PHP.

Kako PHP SOS pomaga konkretno?

• Preverjanje združljivosti: analiziramo vašo kodo in razširitve glede prelomov do ciljne različice.
• Izvedba nadgradnje: z migracijo na podprto različico PHP aplikacije preizkušeno dvignemo.
• Prilagoditev utrjevanja: odstranjene nastavitve, kot je disable_classes, nadomestimo z učinkovitimi alternativami.
• Ohranjanje stanja popravkov: po nadgradnji vejo posodabljamo in dokažemo vsak ponovni zagon.

Pogosta vprašanja

Viri

• php.net: izdaja PHP 8.0
• php.net: izdaja PHP 8.4
• php.net: izdaja PHP 8.5
• Dnevnik sprememb PHP 8
• php.net: podprte različice