php教程从入门到精通

PHP 最恶心的地方不是语法，是到精它太宽容了。你写 $a = "1abc"; $b = $a + 2;，入门它不报错，到精默默给你算出 3。入门新手觉得爽，到精老手看了想砸键盘。入门但这就是到精 PHP——它像一把没护手的刀，用好了砍柴飞快，入门用不好先割自己。到精

我第一份工作维护一个日活 5 万的入门论坛，代码里全是到精 mysql_query("SELECT * FROM users WHERE id = " . $_GET['id'])。没错，入门SQL 注入漏洞敞着门跑了三年。到精老板不懂技术，入门只觉得“网站能打开就行”。后来被拖库，用户数据在黑产论坛打包卖 200 块。那之后我才明白，PHP 入门容易，精通难——难在你得主动给自己套上缰绳。

先搞清楚 PHP 到底在干嘛

别被“超文本预处理器”这名字唬住。你写个 index.php，扔进 Apache 或 Nginx 的网站根目录，浏览器一访问，服务器就把这个文件从头到尾执行一遍。遇到 <?php ?> 里的代码就干活，遇到 HTML 就原样吐给浏览器。就这么简单。

<?php $name = "老王"; echo "<h1>你好，" . $name . "</h1>"; ?>

浏览器看到的是 <h1>你好，老王</h1>，但它不知道 PHP 存在过。这就是服务端脚本的本质——你是在用代码动态生成 HTML。

变量和类型：别太信任 PHP 的“智能”

PHP 的变量以 $ 开头，不用声明类型。但别以为这是优势。我见过有人写 $total = 0; $total += "5 个苹果";，PHP 8 之前直接给 5，PHP 8 之后警告加 5。版本一升，线上炸锅。

类型转换是坑最多的地方。== 和 === 的区别老生常谈，但真到项目里，in_array(0, ['a', 'b']) 返回 true 这种破事还是能让你调一下午。我的习惯：能用 === 绝不用 ==，函数参数能标类型就标。

数组：PHP 的灵魂，也是泥潭

PHP 的数组说白了就是有序哈希表。它既能当列表用，又能当字典用，灵活得让人上瘾。但灵活过头就是混乱。比如 array_merge 和 + 操作符，一个会覆盖同名键，一个会保留左边。你写 $a + $b 和 array_merge($a, $b)，结果可能完全不同。

我习惯用 array_map、array_filter 这些函数式写法，比 foreach 干净。但注意：array_filter 不传回调时，会把 0、""、null 全过滤掉。有一次我处理订单金额，0 元的赠品全被删了，被运营骂了半小时。

函数和类：别急着上框架

很多人学了两天 echo 就冲去学 Laravel，结果连依赖注入都搞不懂。我的建议：先手写一个简单的用户登录系统，用 PDO 预处理语句防注入，用 password_hash 存密码，用 session 管理状态。这个过程会逼你理解请求生命周期。

$stmt = $pdo->prepare('SELECT * FROM users WHERE email = ?'); $stmt->execute([$email]); $user = $stmt->fetch();

看到那个 ? 了吗？它比任何框架文档都重要。预处理语句是 PHP 安全的分水岭——会用它，你才算入门。

从入门到精通，中间隔着“踩坑”

精通 PHP 不是背函数手册。是你知道 include 和 require 在文件缺失时的区别（一个警告继续跑，一个直接 fatal error），是你明白 session_start() 之前不能有任何输出，是你调 composer 时能看懂 autoload 的四种模式。

我现在的项目用 PHP 8.2 + Swoole，常驻内存，性能比传统 FPM 高一个量级。但底层逻辑没变：变量、数组、函数、类、请求响应。新特性像 readonly 属性、enum、match 表达式，都是锦上添花。地基不牢，花活越多塌得越快。

最后说句得罪人的：别指望三个月“精通”。我写了八年 PHP，到现在看 compact() 和 extract() 还觉得是语言设计事故。但正是这些坑，让你从“能跑就行”变成“知道为什么能跑”。PHP 养活了大半个互联网，它不优雅，但实用。你把它当工具，别当信仰。