更加安全的PHP——PHP8新特性介绍！

随着2020年11月26日开发者峰会的结束，php开发团队也宣布 PHP 8 正式发布。PHP8作为PHP语言的一个主版本更新，带来了相当多的新功能和优化项包括命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT，并改进了类型系统、错误处理、语法一致性等。其中大部分内容都与安全和性能有关，那就让我们来看一下这个新版本的PHP有何不同吧。

PHP8前的PHP

PHP作为一门已经存在了26年的编程语言，可以说是比较长寿的语言了。但是作为一门长寿的语言，他有些与时代脱节了。在运行效率上，不如C语言java语言这样的编译型语言。在安全性上因为使用的人数比较多，所以被发现漏洞的几率也就越多。同时因为语法宽松，发现的漏洞也就更多了，最近版本的PHP7就曾爆出过重大漏洞，如果对安全有较高要求的话，PHP将不再是首选的语言。鉴于这些原因，PHP8的优化方向主要是性能和安全。

PHP8新特性

接下来我们来介绍一下PHP8的新特性，了解一下它做了什么更新。

如果你是初学者，不想关注php8的新特性，或者已经知道了这些新特性，可以直接跳过接下来的一大段介绍，但是相信我，看完这些介绍你会对PHP有一个大的改观。

命名参数

在PHP7中，命名参数的写法为：

htmlspecialchars($string, ENT_COMPAT | ENT_HTML401, 'UTF-8', false);

在PHP8中，命名参数优化为：

htmlspecialchars($string, double_encode: false);

仅仅指定必填参数，跳过可选参数。
参数的顺序无关、自己就是文档（self-documented）

注解

在PHP7中，注解的写法为：

class PostsController
{
    /**
     * @Route("/api/posts/{id}", methods={"GET"})
     */
    public function get($id) { /* ... */ }
}

在PHP8中，注解写法优化为：

class PostsController
{
    #[Route("/api/posts/{id}", methods: ["GET"])]
    public function get($id) { /* ... */ }
}

现在可以用 PHP 原生语法来使用结构化的元数据，而非 PHPDoc 声明。

构造器属性提升

在PHP7中，构造器的写法为：

class Point {
  public float $x;
  public float $y;
  public float $z;
  public function __construct(
    float $x = 0.0,
    float $y = 0.0,
    float $z = 0.0
  ) {
    $this->x = $x;
    $this->y = $y;
    $this->z = $z;
  }
}

在PHP8中，构造器的写法优化为：

class Point {
  public function __construct(
    public float $x = 0.0,
    public float $y = 0.0,
    public float $z = 0.0,
  ) {}
}

现在可以用更少的样板代码来定义并初始化属性。

联合类型

在PHP7中，联合类型的写法为：

class Number {
  /** @var int|float */
  private $number;
  /**
   * @param float|int $number
   */
  public function __construct($number) {
    $this->number = $number;
  }
}
new Number('NaN'); // Ok

在PHP8中，联合类型的写法优化为：

class Number {
  public function __construct(
    private int|float $number
  ) {}
}
new Number('NaN'); // TypeError

相较于以前的 PHPDoc 声明类型的组合，现在可以用原生支持的联合类型声明取而代之，并在运行时得到校验。

Match表达式

在PHP7中，match表达式的写法为：

switch (8.0) {
  case '8.0':
    $result = "Oh no!";
    break;
  case 8.0:
    $result = "This is what I expected";
    break;
}
echo $result;
//> Oh no!

在PHP8中，match表达式的写法优化为：

echo match (8.0) {
  '8.0' => "Oh no!",
  8.0 => "This is what I expected",
};
//> This is what I expected

新的 match 类似于 switch，并具有以下功能：

Match 是一个表达式，它可以储存到变量中亦可以直接返回。
Match 分支仅支持单行，它不需要一个 break; 语句。
Match 使用严格比较。

Nullsafe运算符

在PHP7中，nullsafe运算符的写法为：

$country =  null;
if ($session !== null) {
  $user = $session->user;
  if ($user !== null) {
    $address = $user->getAddress();
 
    if ($address !== null) {
      $country = $address->country;
    }
  }
}

在PHP8中，Nullsafe运算符的写法优化为：

$country = $session?->user?->getAddress()?->country;

现在可以用新的 nullsafe 运算符链式调用，而不需要条件检查 null。如果链条中的一个元素失败了，整个链条会中止并认定为 Null。

字符串与数字的比较逻辑

在PHP7中，字符串与数字的比较逻辑是这样的：

0 == 'foobar' // true

在PHP8中，字符串与数字的比较逻辑是这样的：

0 == 'foobar' // false

PHP 8 比较数字字符串（numeric string）时，会按数字进行比较。不是数字字符串时，将数字转化为字符串，按字符串比较。

内部函数类型错误的一致性

在PHP7中，内部函数类型错误是这样的：

strlen([]); // Warning: strlen() expects parameter 1 to be string, array given
array_chunk([], -1); // Warning: array_chunk(): Size parameter expected to be greater than 0

在PHP8中对此进行了优化：

strlen([]); // TypeError: strlen(): Argument #1 ($str) must be of type string, array given
array_chunk([], -1); // ValueError: array_chunk(): Argument #2 ($length) must be greater than 0

现在大多数内部函数在参数验证失败时抛出 Error 级异常。