截至目前(2014.2), php 的最新稳定版本是 php5.5, 但有差不多一半的用户仍在使用已经不在维护 [注] 的 php5.2, 其余的一半用户在使用 php5.3 [注].
因为 php 那“集百家之长”的蛋疼语法，加上社区氛围不好，很多人对新版本，新特征并无兴趣。
本文将会介绍自 php5.2 起，直至 php5.6 中增加的新特征。
注：已于2011年1月停止支持：
注：
(2006前)
顺便介绍一下 php5.2 已经出现但值得介绍的特征。
大家可能都知道 __autoload() 函数，如果定义了该函数，那么当在代码中使用一个未定义的类的时候，该函数就会被调用，你可以在该函数中加载相应的类实现文件，如：
我要评论
function __autoload($classname)
{
require_once("{$classname}.php")
}
但该函数已经不被建议使用，原因是一个项目中仅能有一个这样的 __autoload() 函数，因为 php 不允许函数重名。但当你使用一些类库的时候，难免会出现多个 autoload 函数的需要，于是 spl_autoload_register() 取而代之：
spl_autoload_register(function($classname)
{
require_once("{$classname}.php")
});
spl_autoload_register() 会将一个函数注册到 autoload 函数列表中，当出现未定义的类的时候，spl [注] 会按照注册的倒序逐个调用被注册的 autoload 函数，这意味着你可以使用 spl_autoload_register() 注册多个 autoload 函数.
注：spl: standard php library, 标准 php 库, 被设计用来解决一些经典问题(如数据结构).
即 php data object, php 数据对象，这是 php 的新式数据库访问接口。
按照传统的风格，访问 mysql 数据库应该是这样子：
// 连接到服务器，选择数据库
$conn = mysql_connect("localhost", "user", "password");
mysql_select_db("database");
// 执行 sql 查询
$type = $_post['type'];
$sql = "select * from `table` where `type` = {$type}";
$result = mysql_query($sql);
// 打印结果
while($row = mysql_fetch_array($result, mysql_assoc))
{
foreach($row as $k => $v)
print "{$k}: {$v}\n";
}
// 释放结果集，关闭连接
mysql_free_result($result);
mysql_close($conn);
为了能够让代码实现数据库无关，即一段代码同时适用于多种数据库(例如以上代码仅仅适用于mysql)，php 官方设计了 pdo.
除此之外，pdo 还提供了更多功能，比如：
上面的代码用 pdo 实现将会是这样：
// 连接到数据库
$conn = new pdo("mysql:host=localhost;dbname=database", "user", "password");
// 预编译sql, 绑定参数
$query = $conn->prepare("select * from `table` where `type` = :type");
$query->bindparam("type", $_post['type']);
// 执行查询并打印结果
foreach($query->execute() as $row)
{
foreach($row as $k => $v)
print "{$k}: {$v}\n";
}
pdo 是官方推荐的，更为通用的数据库访问方式，如果你没有特殊需求，那么你最好学习和使用 pdo.
但如果你需要使用 mysql 所特有的高级功能，那么你可能需要尝试一下 mysqli, 因为 pdo 为了能够同时在多种数据库上使用，不会包含那些 mysql 独有的功能。
mysqli 是 mysql 的增强接口，同时提供面向过程和面向对象接口，也是目前推荐的 mysql 驱动，旧的c风格 mysql 接口将会在今后被默认关闭。
mysqli 的用法和以上两段代码相比，没有太多新概念，在此不再给出示例，可以参见 php 官网文档 [注]。
注：
通过类型约束可以限制参数的类型，不过这一机制并不完善，目前仅适用于类和 callable(可执行类型) 以及 array(数组), 不适用于 string 和 int.
// 限制第一个参数为 myclass, 第二个参数为可执行类型，第三个参数为数组
function myfunction(myclass $a, callable $b, array $c)
{
// ...
}
(2006-2011)
包括 json_encode(), json_decode() 等函数，json 算是在 web 领域非常常用的数据交换格式，可以被 js 直接支持，json 实际上是 js 语法的一部分。
json 系列函数，可以将 php 中的数组结构与 json 字符串进行转换：
$array = ["key" => "value", "array" => [1, 2, 3, 4]];
$json = json_encode($array);
echo "{$json}\n";
$object = json_decode($json);
print_r($object);
输出：
{"key":"value","array":[1,2,3,4]}
stdclass object
(
[key] => value
[array] => array
(
[0] => 1
[1] => 2
[2] => 3
[3] => 4
)
)
值得注意的是 json_decode() 默认会返回一个对象而非数组，如果需要返回数组需要将第二个参数设置为 true.
(2009-2012)
php5.3 算是一个非常大的更新，新增了大量新特征，同时也做了一些不向下兼容的修改。
以下几个功能被弃用，若在配置文件中启用，则 php 会在运行时发出警告。
这是 php.ini 中的一个选项(register_globals), 开启后会将所有表单变量($_get和$_post)注册为全局变量.
看下面的例子：
if(isauth())
$authorized = true;
if($authorized)
include("page.php");
这段代码在通过验证时，将 $authorized 设置为 true. 然后根据 $authorized 的值来决定是否显示页面.
但由于并没有事先把 $authorized 初始化为 false, 当 register_globals 打开时，可能访问 /auth.php?authorized=1 来定义该变量值，绕过身份验证。
该特征属于历史遗留问题，在 php4.2 中被默认关闭，在 php5.4 中被移除。
对应 php.ini 中的选项 magic_quotes_gpc, 这个特征同样属于历史遗留问题，已经在 php5.4 中移除。
该特征会将所有用户输入进行转义，这看上去不错，在第一章我们提到过要对用户输入进行转义。
但是 php 并不知道哪些输入会进入 sql , 哪些输入会进入 shell, 哪些输入会被显示为 html, 所以很多时候这种转义会引起混乱。
很多虚拟主机提供商使用 safe mode 来隔离多个用户，但 safe mode 存在诸多问题，例如某些扩展并不按照 safe mode 来进行权限控制。
php官方推荐使用操作系统的机制来进行权限隔离，让web服务器以不同的用户权限来运行php解释器，请参见第一章中的最小权限原则.
也叫闭包(closures), 经常被用来临时性地创建一个无名函数，用于回调函数等用途。
$func = function($arg)
{
print $arg;
};
$func("hello world");
以上代码定义了一个匿名函数，并赋值给了 $func.
可以看到定义匿名函数依旧使用 function 关键字，只不过省略了函数名，直接是参数列表。
然后我们又调用了 $func 所储存的匿名函数。
匿名函数还可以用 use 关键字来捕捉外部变量：
function arrayplus($array, $num)
{
array_walk($array, function(&$v) use($num){
$v += $num;
});
}
上面的代码定义了一个 arrayplus() 函数(这不是匿名函数), 它会将一个数组($array)中的每一项，加上一个指定的数字($num).
在 arrayplus() 的实现中，我们使用了 array_walk() 函数，它会为一个数组的每一项执行一个回调函数，即我们定义的匿名函数。
在匿名函数的参数列表后，我们用 use 关键字将匿名函数外的 $num 捕捉到了函数内，以便知道到底应该加上多少。
php 的面向对象体系中，提供了若干“魔术方法”，用于实现类似其他语言中的“重载”，如在访问不存在的属性、方法时触发某个魔术方法。
随着匿名函数的加入，php 引入了一个新的魔术方法 __invoke().
该魔术方法会在将一个对象作为函数调用时被调用：
class a
{
public function __invoke($str)
{
print "a::__invoke(): {$str}";
}
}
$a = new a;
$a("hello world");
输出毫无疑问是：
a::__invoke(): hello world
__callstatic() 则会在调用一个不存在的静态方法时被调用。
php的命名空间有着前无古人后无来者的无比蛋疼的语法：
<?php
// 命名空间的分隔符是反斜杠，该声明语句必须在文件第一行。
// 命名空间中可以包含任意代码，但只有 **类, 函数, 常量** 受命名空间影响。
namespace xxoo\test;
// 该类的完整限定名是 \xxoo\test\a , 其中第一个反斜杠表示全局命名空间。
class a{}
// 你还可以在已经文件中定义第二个命名空间，接下来的代码将都位于 \other\test2 .
namespace other\test2;
// 实例化来自其他命名空间的对象：
$a = new \xxoo\test\a;
class b{}
// 你还可以用花括号定义第三个命名空间
namespace other {
// 实例化来自子命名空间的对象：
$b = new test2\b;
// 导入来自其他命名空间的名称，并重命名，
// 注意只能导入类，不能用于函数和常量。
use \xxoo\test\a as classa
}
更多有关命名空间的语法介绍请参见官网 [注].
命名空间时常和 autoload 一同使用，用于自动加载类实现文件：
spl_autoload_register(
function ($class) {
spl_autoload(str_replace("\\", "/", $class));
}
);
当你实例化一个类 \xxoo\test\a 的时候，这个类的完整限定名会被传递给 autoload 函数，autoload 函数将类名中的命名空间分隔符(反斜杠)替换为斜杠，并包含对应文件。
这样可以实现类定义文件分级储存，按需自动加载。
注：
php 的 opp 机制，具有继承和类似虚函数的功能，例如如下的代码：
class a
{
public function callfuncxxoo()
{
print $this->funcxxoo();
}
public function funcxxoo()
{
return "a::funcxxoo()";
}
}
class b extends a
{
public function funcxxoo()
{
return "b::funcxxoo";
}
}
$b = new b;
$b->callfuncxxoo();
输出是：
b::funcxxoo
可以看到，当在 a 中使用 $this->funcxxoo() 时，体现了“虚函数”的机制，实际调用的是 b::funcxxoo().
然而如果将所有函数都改为静态函数：
class a
{
static public function callfuncxxoo()
{
print self::funcxxoo();
}
static public function funcxxoo()
{
return "a::funcxxoo()";
}
}
class b extends a
{
static public function funcxxoo()
{
return "b::funcxxoo";
}
}
$b = new b;
$b->callfuncxxoo();
情况就没这么乐观了，输出是：
a::funcxxoo()
这是因为 self 的语义本来就是“当前类”，所以 php5.3 给 static 关键字赋予了一个新功能：后期静态绑定：
class a
{
static public function callfuncxxoo()
{
print static::funcxxoo();
}
// ...
}
// ...
这样就会像预期一样输出了：
b::funcxxoo
php5.3 对 heredoc 以及 nowdoc 进行了一些改进，它们都用于在 php 代码中嵌入大段字符串。
heredoc 的行为类似于一个双引号字符串：
$name = "myname";
echo <<< text
my name is "{$name}".
text;
heredoc 以三个左尖括号开始，后面跟一个标识符(text), 直到一个同样的顶格的标识符(不能缩进)结束。
就像双引号字符串一样，其中可以嵌入变量。
heredoc 还可以用于函数参数，以及类成员初始化：
var_dump(<<<eod
hello world
eod
);
class a
{
const xx = <<< eod
hello world
eod;
public $oo = <<< eod
hello world
eod;
}
nowdoc 的行为像一个单引号字符串，不能在其中嵌入变量，和 heredoc 唯一的区别就是，三个左尖括号后的标识符要以单引号括起来：
$name = "myname";
echo <<< 'text'
my name is "{$name}".
text;
输出：
my name is "{$name}".
php5.3 起同时支持在全局命名空间和类中使用 const 定义常量。
旧式风格：
define("xooo", "value");
新式风格：
const xxoo = "value";
const 形式仅适用于常量，不适用于运行时才能求值的表达式：
// 正确 const xxoo = 1234; // 错误 const xxoo = 2 * 617;
旧式风格：
echo $a ? $a : "no value";
可简写成：
echo $a ?: "no value";
即如果省略三元运算符的第二个部分，会默认用第一个部分代替。
phar即php archive, 起初只是pear中的一个库而已，后来在php5.3被重新编写成c扩展并内置到 php 中。
phar用来将多个 .php 脚本打包(也可以打包其他文件)成一个 .phar 的压缩文件(通常是zip格式)。
目的在于模仿 java 的 .jar, 不对，目的是为了让发布php应用程序更加方便。同时还提供了数字签名验证等功能。
.phar 文件可以像 .php 文件一样，被php引擎解释执行，同时你还可以写出这样的代码来包含(require) .phar 中的代码：
require("xxoo.phar");
require("phar://xxoo.phar/xo/ox.php");
更多信息请参见官网 [注].
注：
(2012-2013)
short open tag 自 php5.4 起总是可用。
在这里集中讲一下有关 php 起止标签的问题。即：
<?php // code... ?>
通常就是上面的形式，除此之外还有一种简写形式：
<? /* code... */ ?>
还可以把
<?php echo $xxoo;?>
简写成：
<?= $xxoo;?>
这种简写形式被称为 short open tag, 在 php5.3 起被默认开启，在 php5.4 起总是可用。
使用这种简写形式在 html 中嵌入 php 变量将会非常方便。
对于纯 php 文件(如类实现文件), php 官方建议顶格写起始标记，同时 省略 结束标记。
这样可以确保整个 php 文件都是 php 代码，没有任何输出，否则当你包含该文件后，设置 header 和 cookie 时会遇到一些麻烦 [注].
注：header 和 cookie 必须在输出任何内容之前被发送。
这是非常方便的一项特征！
// 原来的数组写法
$arr = array("key" => "value", "key2" => "value2");
// 简写形式
$arr = ["key" => "value", "key2" => "value2"];
所谓traits就是“构件”，是用来替代继承的一种机制。php中无法进行多重继承，但一个类可以包含多个traits.
// traits不能被单独实例化，只能被类所包含
trait sayworld
{
public function sayhello()
{
echo 'world!';
}
}
class myhelloworld
{
// 将sayworld中的成员包含进来
use sayworld;
}
$xxoo = new myhelloworld();
// sayhello() 函数是来自 sayworld 构件的
$xxoo->sayhello();
traits还有很多神奇的功能，比如包含多个traits, 解决冲突，修改访问权限，为函数设置别名等等。
traits中也同样可以包含traits. 篇幅有限不能逐个举例，详情参见官网 [注].
注：
php从5.4开始内置一个轻量级的web服务器，不支持并发，定位是用于开发和调试环境。
在开发环境使用它的确非常方便。
php -s localhost:8000
这样就在当前目录建立起了一个web服务器，你可以通过 来访问。
其中localhost是监听的ip，8000是监听的端口，可以自行修改。
很多应用中，都会进行url重写，所以php提供了一个设置路由脚本的功能:
php -s localhost:8000 index.php
这样一来，所有的请求都会由index.php来处理。
你还可以使用 xdebug 来进行断点调试。
php5.4 新增了动态访问静态方法的方式：
$func = "funcxxoo";
a::{$func}();
新增在实例化时访问类成员的特征：
(new myclass)->xxoo();
新增支持对函数返回数组的成员访问解析(这种写法在之前版本是会报错的)：
print func()[0];
(2013起)
yield关键字用于当函数需要返回一个迭代器的时候, 逐个返回值。
function number10()
{
for($i = 1; $i <= 10; $i += 1)
yield $i;
}
该函数的返回值是一个数组：
[1, 2, 3, 4, 5, 6, 7, 8, 9, 10]
可以用 list() 在 foreach 中解析嵌套的数组：
$array = [
[1, 2, 3],
[4, 5, 6],
];
foreach ($array as list($a, $b, $c))
echo "{$a} {$b} {$c}\n";
结果：
1 2 3 4 5 6
不推荐使用 mysql 函数，推荐使用 pdo 或 mysqli, 参见前文。
不再支持windows xp.
可用 myclass::class 取到一个类的完整限定名(包括命名空间)。
empty() 支持表达式作为参数。
try-catch 结构新增 finally 块。
定义常量时允许使用之前定义的常量进行计算：
const a = 2;
const b = a + 1;
class c
{
const str = "hello";
const str2 = self::str + ", world";
}
允许常量作为函数参数默认值：
function func($arg = c::str2)
用于代替 func_get_args()
function add(...$args)
{
$result = 0;
foreach($args as $arg)
$result += $arg;
return $result;
}
同时可以在调用函数时，把数组展开为函数参数：
$arr = [2, 3]; add(1, ...$arr); // 结果为 6
命名空间支持常量和函数：
namespace name\space {
const foo = 42;
function f() { echo __function__."\n"; }
}
namespace {
use const name\space\foo;
use function name\space\f;
echo foo."\n";
f();
}
如对本文有疑问， 点击进行留言回复！！
[ACTF2020 新生赛]Include 1【文件包含】【读取代码】
算法题解 - 牛客编程巅峰赛S1第6场 - 黄金&钻石&王者组
推荐一个程序员必备网站之一：Dev Hints ，非常实用！
网友评论