PHP

PHP
Paradigma	Multiparadigma: imperativo, funcional, orientado a objetos, procedural e reflexivo
Surgido em	8 de junho de 1995
Última versão	8.5.12 (21 de outubro de 2026)
Criado por	Rasmus Lerdorf
Estilo de tipagem	Dinâmica, fraca e gradual
Principais implementações	Zend Engine, HHVM, PeachPie, Quercus e Parrot
Influenciada por	C, C++, Java, Perl, Tcl, Kotlin, Rust e Swift
Influenciou	Hack
Sistema operacional	Sistemas semelhantes ao Unix, Windows e macOS
Licença	Licença BSD modificada
Extensão do arquivo	.php, .phar, .phtml, .pht, .phps e .phpt
Página oficial	php.net

PHP é uma linguagem de scripts de uso geral, voltada ao desenvolvimento web. Foi criada pelo programador dinamarquês-canadense Rasmus Lerdorf em 1994 e lançada em 1995. Sua implementação de referência é produzida pelo PHP Group. O nome era uma abreviação de "Personal Home Page", mas passou a ser o retroacrônimo recursivo "PHP: Hypertext Preprocessor".^{p. 14}

O código PHP costuma ser processado em um servidor web por um interpretador implementado como módulo, daemon ou executável Common Gateway Interface, chamado CGI. O resultado da interpretação e execução pode ser qualquer tipo de dado, como HTML gerado pelo programa ou dados binários de uma imagem, e compor toda a resposta HTTP ou parte dela. Sistemas de modelos web, sistemas de gerenciamento de conteúdo e frameworks web podem organizar ou facilitar a geração dessa resposta. A linguagem também pode ser usada em tarefas de programação fora da web, e seu código pode ser executado diretamente na linha de comando.

O interpretador padrão, baseado no Zend Engine, é um software livre disponibilizado sob a licença BSD modificada, também chamada de PHP License versão 4. A implementação é escrita principalmente em C, com componentes em C++. Seu desenvolvimento é aberto à contribuição da comunidade, e a PHP Foundation financia parte do trabalho no núcleo da linguagem. Há versões para diferentes sistemas operacionais e formas de integração com servidores web.

História

O PHP se desenvolveu inicialmente sem uma especificação formal da linguagem. Em julho de 2014, foi publicada uma primeira proposta de especificação, elaborada com a participação da equipe do HHVM e hospedada pelo projeto PHP.

• 
  Rasmus Lerdorf, criador do PHP
• 
  Andi Gutmans, um dos criadores do Zend Engine
• 
  Zeev Suraski, um dos criadores do Zend Engine

<!--include /text/header.html-->

<!--getenv HTTP_USER_AGENT-->
<!--ifsubstr $exec_result Mozilla-->
  Olá, você está usando o Netscape!<p>
<!--endif-->

<!--sql database select * from table where user='$username'-->
<!--ifless $numentries 1-->
  Desculpe, esse registro não existe<p>
<!--endif exit-->
  Boas-vindas, <!--$user-->!<p>
  Você ainda tem <!--$index:0--> créditos na sua conta.<p>

<!--include /text/footer.html-->

PHP 3 e 4, de 1998 a 2004

Zeev Suraski e Andi Gutmans reescreveram o analisador sintático em 1997 e criaram a base do PHP 3. A linguagem recebeu o nome PHP: Hypertext Preprocessor, um acrônimo recursivo. Os testes públicos do PHP 3 começaram em seguida, e o lançamento oficial ocorreu em junho de 1998. Suraski e Gutmans iniciaram outra reescrita do núcleo do PHP, que resultou no Zend Engine em 1999. Os dois também fundaram a Zend Technologies em Ramat Gan, Israel.

O PHP 4.0, com o Zend Engine 1.0, foi lançado em 22 de maio de 2000. Em agosto de 2008, essa linha de desenvolvimento chegou à versão 4.4.9. O desenvolvimento do PHP 4 foi encerrado, sem previsão de novas atualizações de segurança.

Mascote

O mascote do projeto PHP é o elePHPant, um elefante azul com o logotipo do PHP na lateral, desenhado por Vincent Pontier em 1998. Pontier relatou que a ideia surgiu ao perceber a forma de um elefante nas letras PHP vistas de lado.

As versões do elePHPant em pelúcia podem ter outras cores. Os modelos oficiais seguem o desenho original de Pontier. Há séries associadas a empresas, projetos e eventos da comunidade, reunidas em catálogos de colecionadores.

Sintaxe

O programa "Olá, mundo!" a seguir usa código PHP inserido em um documento HTML:

<!DOCTYPE html>
<html>
    <head>
        <title>Programa "Olá, mundo!" em PHP</title>
    </head>
    <body>
        <p><?= 'Olá, mundo!' ?></p>
    </body>
</html>

O interpretador PHP só executa o código que está entre seus delimitadores. O conteúdo fora deles não é processado como PHP, embora possa estar sujeito às estruturas de controle definidas no código. O delimitador <?php abre um trecho de PHP, e ?> o encerra. A forma abreviada <?= equivale a <?php echo.^{pp. 22–23 e 46} Existe também a forma curta <?, que reduz a portabilidade dos arquivos de script, pois pode estar desativada na configuração local do PHP. Por esse motivo, o PHP Group desaconselha seu uso. Essa recomendação não se aplica à forma abreviada de echo, <?=. Antes do PHP 5.4.0, essa forma só funcionava com a opção short_open_tag ativada. A partir dessa versão, está sempre disponível. Os delimitadores separam o código PHP de outros conteúdos, como código JavaScript ou marcação HTML.

Em documentos XHTML e XML, os delimitadores <?php e ?> produzem instruções de processamento XML bem formadas. Dessa forma, a combinação de código PHP com a marcação do arquivo no servidor pode constituir um documento XML bem formado.

Os nomes das variáveis recebem um prefixo com o símbolo do cifrão, e não é necessário declarar seu tipo antecipadamente. O PHP 5 introduziu declarações de tipo que permitem exigir que os parâmetros de uma função sejam objetos de determinada classe, arrays, interfaces ou funções de retorno de chamada. Antes do PHP 7, essas declarações não podiam ser usadas com tipos escalares, como inteiros e strings.

O exemplo a seguir mostra como declarar e inicializar variáveis em PHP:

<?php
    $nome = 'João';  // declaração e inicialização de uma variável do tipo string
    $idade = 18;     // declaração e inicialização de uma variável do tipo inteiro
    $altura = 1.75;  // declaração e inicialização de uma variável do tipo double
    echo $nome . ' tem ' . $altura . " m de altura\n"; // concatenação de variáveis e strings
    echo "$nome tem $idade anos."; // interpolação de variáveis em uma string
?>

Os nomes das variáveis diferenciam maiúsculas de minúsculas, ao contrário dos nomes de funções e classes. Strings delimitadas por aspas duplas ou pela sintaxe heredoc permitem inserir o valor de uma variável por interpolação. Como linguagem de formato livre, o PHP considera as quebras de linha como espaços em branco, e as instruções terminam com ponto e vírgula. Há três formas de escrever comentários: /* */ delimita comentários de uma ou mais linhas, enquanto // e # iniciam comentários de uma linha. A instrução echo é uma das palavras-chave usadas para produzir texto na saída.^{pp. 24–26}

As palavras-chave e a sintaxe do PHP seguem o estilo de C. Condições if, laços for e while e instruções de retorno de funções têm sintaxe semelhante à de C, C++, C#, Java e Perl.

function minhaIdade(int $anoDeNascimento): string
{
    // Calcula a idade subtraindo o ano de nascimento do ano atual.
    $idade = date('Y') - $anoDeNascimento;

    // Retorna uma string com a idade.
    return $idade . ($idade == 1 ? ' ano' : ' anos');
}

echo 'Tenho ' . minhaIdade(1995) . '.';

function criarSomador($x) {
    return fn($y) => $x + $y;
}

$somador = criarSomador(8);
echo $somador(2);  // exibe "10"

function criarSomador(int $x): Closure
{
    return fn(int $y): int => $x + $y;
}

$somador = criarSomador(8);
echo $somador(2); // exibe "10"
echo $somador(null); // lança um TypeError porque o tipo passado é incorreto
$somador = criarSomador([]); // também lançaria um TypeError

<?php

date_default_timezone_set("America/Sao_Paulo");

function diasemana($data) {
    $d = explode('/', $data);
    $ano = $d[2];
    $mes = $d[1];
    $dia = $d[0];

    $dataFormatada = DateTime::createFromFormat('Y-m-d', "$ano-$mes-$dia");

    $formatter = new IntlDateFormatter(
        'pt_BR',
        IntlDateFormatter::FULL,
        IntlDateFormatter::NONE,
        'America/Sao_Paulo',
        IntlDateFormatter::GREGORIAN,
        'EEEE'
    );

    return $formatter->format($dataFormatada);
}

echo '<h1>', diasemana('20/05/2017'), ' - Dia da semana', '</h1>';
?>

<?php

abstract class Usuario
{
    protected string $nome;

    public function __construct(string $nome)
    {
        // Coloca a primeira letra em maiúscula e as demais em minúsculas.
        $this->nome = ucfirst(strtolower($nome));
    }

    public function apresentar(): string
    {
        return "Olá, meu nome é " . $this->nome;
    }

    abstract public function atividade(): string;
}

class Estudante extends Usuario
{
    public function __construct(string $nome, private string $curso)
    {
        parent::__construct($nome);
    }

    public function atividade(): string
    {
        return "estudo " . $this->curso;
    }
}

class Docente extends Usuario
{
    public function __construct(string $nome, private array $cursos)
    {
        parent::__construct($nome);
    }

    public function atividade(): string
    {
        return "ensino " . implode(", ", $this->cursos);
    }
}

$estudantes = [
    new Estudante("Alice", "Ciência da Computação"),
    new Estudante("Bruno", "Ciência da Computação"),
    new Estudante("Carlos", "Administração"),
];

$docentes = [
    new Docente("Daniel", ["Ciência da Computação", "Segurança da Informação"]),
    new Docente("Elisa", ["Ciência da Computação", "Programação Gráfica 3D"]),
    new Docente("Fernanda", ["Marketing Digital", "Administração", "Comércio Eletrônico"]),
];

foreach ([$estudantes, $docentes] as $usuarios) {
    echo $usuarios[0]::class . "s:\n";

    array_walk($usuarios, function (Usuario $usuario) {
        echo "{$usuario->apresentar()}, {$usuario->atividade()}\n";
    });
}

Estudantes:
Olá, meu nome é Alice, estudo Ciência da Computação
Olá, meu nome é Bruno, estudo Ciência da Computação
Olá, meu nome é Carlos, estudo Administração
Docentes:
Olá, meu nome é Daniel, ensino Ciência da Computação, Segurança da Informação
Olá, meu nome é Elisa, ensino Ciência da Computação, Programação Gráfica 3D
Olá, meu nome é Fernanda, ensino Marketing Digital, Administração, Comércio Eletrônico

Implementações

A implementação original de PHP usa o Zend Engine. Para diferenciá-la das demais implementações, às vezes recebe informalmente o nome "Zend PHP". O Zend Engine compila o código-fonte PHP durante a execução, convertendo-o em um formato interno que consegue executar, e funciona assim como um interpretador. Uma primeira proposta de especificação da linguagem foi publicada em 2014. O repositório dessa especificação a identifica como um trabalho em elaboração.

Na execução de aplicações web, o PHP inicializa e encerra o contexto de cada requisição, embora um mesmo processo possa atender a várias requisições sucessivas. Para reduzir o tempo de execução e evitar a recompilação do código-fonte a cada acesso à página, os scripts podem ser armazenados no formato interno do mecanismo PHP por meio de um cache de opcodes. Esse recurso mantém a forma compilada do script em memória compartilhada, evitando que a análise sintática e a compilação sejam repetidas a cada execução. O Zend Opcache está incorporado ao PHP desde a versão 5.5. Outro cache de opcodes muito utilizado foi o Alternative PHP Cache, ou APC, disponível como extensão da PECL.

Além do Zend PHP, foram desenvolvidas implementações que usam compiladores ou compilação JIT. Elas buscaram ganhos de desempenho, embora nem sempre reproduzissem todo o comportamento da implementação de referência. Entre elas estão:

• HHVM, sigla de HipHop Virtual Machine, desenvolvido no Facebook e publicado como código aberto. Quando oferecia suporte a PHP, convertia seu código em um bytecode de alto nível, uma linguagem intermediária, que um compilador JIT traduzia dinamicamente para código de máquina x86-64. Em dezembro de 2013, o projeto informou um ganho de desempenho de 16% na execução do site facebook.com após três semanas de otimizações. Em uma comparação reproduzida pela Kinsta em 2019, o PHP 7.2 teve desempenho ligeiramente superior ao HHVM na maioria das plataformas testadas. A versão 3.24 do HHVM foi a última com compromisso de compatibilidade com PHP 5. O suporte a PHP foi encerrado na versão 4.0, lançada em fevereiro de 2019.
  • HipHop, também desenvolvido no Facebook e publicado como código aberto, convertia os scripts PHP em código C++ e compilava o resultado. Em 2010, o Facebook informou uma redução média de cerca de 50% no uso de CPU de seus servidores web com essa ferramenta. No início de 2013, o Facebook o descontinuou em favor do HHVM, devido a dificuldades de implantação e à falta de suporte a partes da linguagem, como create_function() e eval().
• Parrot, máquina virtual para linguagens dinâmicas. O tradutor Pipp transforma o código-fonte PHP em uma representação intermediária do Parrot, da qual é gerado o bytecode executado pela máquina virtual.
• PeachPie, compilador de segunda geração que converte o código para bytecode CIL do .NET. Construído sobre a plataforma Roslyn, sucedeu o Phalanger e compartilha com ele componentes da arquitetura.
• Phalanger, antecessor do PeachPie, que compila PHP para bytecode Common Intermediate Language do .NET.
• Quercus, implementação de PHP em Java. Na edição Resin Professional, os scripts PHP são compilados em classes Java.

A sintaxe semelhante a XML do XHP, uma extensão do PHP usada pelo Facebook, participou dos experimentos que antecederam o React. A sintaxe JSX foi desenvolvida a partir de um projeto de Marcel Laverdet, também criador do XHP.

Licenciamento

PHP é um software livre disponibilizado sob a licença BSD de três cláusulas, também chamada de PHP License versão 4. Versões anteriores foram distribuídas sob as licenças PHP então vigentes, que permitem optar pelos termos de uma versão posterior da licença.

A PHP License 3.01, usada antes dessa mudança, continha a seguinte restrição:

Produtos derivados deste software não podem ser chamados de "PHP", nem podem ter "PHP" no nome, sem autorização prévia por escrito de group@php.net. É possível indicar que o software funciona em conjunto com PHP usando a expressão "Foo para PHP", em vez de chamá-lo de "PHP Foo" ou "phpfoo".

Essa restrição ao uso do nome "PHP" tornava as versões anteriores da licença incompatíveis com a GNU General Public License, ou GPL. A antiga licença do Zend Engine também era incompatível, devido a uma cláusula de publicidade semelhante à da licença BSD original.

Desenvolvimento e comunidade

O PHP distribui bibliotecas livres e de código aberto junto com seu código-fonte ou as utiliza na construção dos arquivos binários. A linguagem tem módulos para acessar servidores FTP, servidores de bancos de dados como PostgreSQL, MySQL e Microsoft SQL Server, o banco de dados embutido SQLite e servidores LDAP. As distribuições padrão também oferecem funções familiares a programadores de C, como as da família stdio.

Os desenvolvedores podem escrever extensões em C para acrescentar recursos à linguagem. Essas extensões podem ser compiladas estaticamente junto com o PHP ou carregadas dinamicamente durante a execução. Há extensões para a API do Windows, gerenciamento de processos em sistemas operacionais semelhantes ao Unix, cadeias de caracteres multibyte e Unicode, cURL e formatos de compressão. Também foram criadas extensões para integração com IRC, geração dinâmica de imagens e conteúdo Adobe Flash, síntese de fala e acesso a bancos de dados. Neste último caso, PHP Data Objects, ou PDO, oferece uma camada de abstração. Algumas funções básicas da linguagem, como as que manipulam cadeias de caracteres e arrays, também são implementadas como extensões. O projeto PHP Extension Community Library, ou PECL, mantém um repositório dessas extensões. A maior parte da comunidade trabalha com desenvolvimento web, executando PHP no servidor, que também pode enviar JavaScript para execução no cliente. Entre os usos menos comuns estão as aplicações gráficas independentes, desenvolvidas, por exemplo, com o PHP-GTK, que deixou de receber manutenção, e o controle de drones.

Projetos como o Zephir permitem criar extensões em uma linguagem de alto nível e compilá-las como extensões nativas do PHP. O projeto se propõe a simplificar a criação das extensões e reduzir o tempo de programação e testes em comparação com sua escrita diretamente em C.

Em dezembro de 2018, o PHP Group era formado por dez pessoas: Thies C. Arntzen, Stig Bakken, Shane Caraveo, Andi Gutmans, Rasmus Lerdorf, Sam Ruby, Sascha Schumann, Zeev Suraski, Jim Winstead e Andrei Zmievski.

A Zend Technologies oferece uma certificação em PHP baseada em um exame sobre a linguagem até a versão 8.4. O exame, que antes se baseava no PHP 7 e no PHP 5.5, permite obter o título de desenvolvedor certificado.

The PHP Foundation

The PHP Foundation
Fundação	22 de novembro de 2021
Fundadores	Automattic, Laravel, Acquia, Zend, Private Packagist, Symfony, Craft CMS, Tideways, PrestaShop e JetBrains
Website	thephp.foundation

Em 22 de novembro de 2021, a JetBrains anunciou em seu blog a criação da The PHP Foundation para financiar o projeto e o desenvolvimento da linguagem.

A fundação contrata desenvolvedores para trabalhar no repositório central da linguagem. Roman Pronskiy, integrante de seu conselho, afirmou que a intenção era pagar "salários de mercado" a esses profissionais.

O Sovereign Tech Fund, da Alemanha, destinou mais de 200 mil euros à fundação. Em 2026, ela contava com 13 engenheiros em regime integral ou parcial.

Instalação e configuração

O suporte a PHP pode ser acrescentado a um servidor web como módulo nativo ou por meio de CGI ou FastCGI. As formas de integração são chamadas SAPIs. O Servidor Apache pode carregar um módulo PHP; o Microsoft IIS pode usar FastCGI; e o FrankenPHP integra a linguagem ao Caddy. Historicamente, o PHP também ofereceu módulos para servidores como o iPlanet Web Server, por meio de NSAPI, e o OmniHTTPd, por meio de ISAPI. Essas duas SAPIs foram removidas no PHP 7.0. Quando se usa CGI ou FastCGI, o servidor encaminha as requisições PHP ao processo responsável pela execução dos scripts.

O PHP-FPM, sigla de FastCGI Process Manager, é uma implementação alternativa de FastCGI incluída na distribuição oficial do PHP desde a versão 5.3.3. Acrescenta recursos à implementação mais antiga de FastCGI, sobretudo para servidores web que recebem muitas requisições.

Para executar scripts na linha de comando, pode-se usar o executável PHP CLI. A linguagem oferece uma SAPI para CLI desde a versão 4.3.0. Essa interface foi criada principalmente para o desenvolvimento de aplicações de shell. Seu comportamento difere em alguns pontos das demais SAPIs, embora compartilhe com elas boa parte do funcionamento.

A interface SAPI permite que o PHP se comunique com diferentes servidores web. Na combinação de PHP 5 e Apache 2.0 para Windows, por exemplo, ela era fornecida pelo arquivo DLL php5apache2.dll, um módulo que intermediava a comunicação entre o PHP e o servidor no formato esperado pelo Apache. As interfaces CGI e de linha de comando também são SAPIs do PHP.

O PHP também pode ser usado para escrever aplicações de computador com interface gráfica, por meio do PHP Desktop ou da extensão descontinuada PHP-GTK. O PHP-GTK não faz parte da distribuição oficial. A versão PHP-GTK 2 exige PHP 5.1.0 ou posterior, e sua instalação geralmente é feita pela compilação do código-fonte.

Em ambientes de computação em nuvem, os kits de desenvolvimento de software, ou SDKs, dão acesso aos recursos específicos de cada plataforma. Entre os exemplos estão:

• O AWS SDK for PHP, fornecido pela Amazon Web Services.
• O Windows Azure SDK for PHP, para uso com o Microsoft Azure. Esse SDK deixou de receber suporte oficial da Microsoft em fevereiro de 2021.

As opções de configuração controlam o funcionamento do núcleo do PHP e de suas extensões. O arquivo php.ini é procurado em locais diferentes, conforme a forma de execução da linguagem. Ele se divide em seções, e algumas opções também podem ser definidas na configuração do servidor web.

Uso

PHP é uma linguagem de scripts de uso geral, voltada especialmente ao desenvolvimento web no lado do servidor. Nesse uso, o ambiente de execução do PHP executa o código contido nos arquivos solicitados ao servidor web, geralmente para gerar o conteúdo de páginas dinâmicas ou imagens usadas em sites e em outras aplicações. A linguagem também pode ser usada em scripts de linha de comando e aplicações com interface gráfica no lado do cliente. Funciona em diferentes servidores web, sistemas operacionais e plataformas, e pode se comunicar com diferentes sistemas de gerenciamento de bancos de dados relacionais. A linguagem é gratuita, e o PHP Group disponibiliza seu código-fonte completo para que os usuários possam compilá-lo, modificá-lo e ampliá-lo.

Há também distribuições e adaptações específicas para outras plataformas. Para IBM i, a IBM documenta as opções Seiden PHP+ e ZendPHP. Para OpenVMS, a VMS Software disponibiliza uma adaptação própria; em outubro de 2026, seu catálogo listava as versões V8.0-1A para Integrity e x86 e V5.6-10L para Alpha. Em 2026, a equipe de software aberto da IBM incluiu PHP entre os programas cujas versões recentes haviam sido validadas em Linux na arquitetura IBM Z (s390x).

Criado para gerar páginas web dinâmicas, o PHP tem seu uso concentrado na execução de scripts no servidor. Nesse aspecto, é semelhante a tecnologias que enviam conteúdo dinâmico de um servidor web para um cliente, como Python, ASP.NET, da Microsoft, JavaServer Pages, da Sun Microsystems, e mod_perl. Também foram desenvolvidos frameworks que oferecem componentes e uma estrutura para organizar as aplicações e facilitar o desenvolvimento rápido de aplicações. Entre eles estão PRADO, CakePHP, Symfony, CodeIgniter, Laravel, Yii Framework, Phalcon e Laminas, com recursos semelhantes aos de outros frameworks web.

A arquitetura LAMP difundiu-se como uma forma de implantar aplicações web. PHP costuma ser o "P" desse conjunto, ao lado de Linux, Apache e MySQL, embora a letra também possa designar Python, Perl ou uma combinação dessas linguagens. Há conjuntos semelhantes para Windows e macOS, chamados WAMP e MAMP, cuja primeira letra corresponde ao sistema operacional. Esses pacotes simplificam a instalação e a atualização dos componentes. O macOS já trouxe PHP e Apache em sua instalação padrão, mas deixou de incluir PHP a partir do macOS 12 Monterey.

Para necessidades específicas, o PHP permite escrever extensões em C ou C++, com uma estrutura documentada para integração ao interpretador. Além de acrescentar bibliotecas, essas extensões podem acelerar partes do programa que exigem mais processamento, ao usar uma linguagem compilada. O PHP também pode ser incorporado a outros programas como linguagem interna de scripts, com acesso às estruturas de dados do programa que o hospeda.

A ausência de suporte a múltiplas threads no núcleo da linguagem recebeu críticas. A extensão "pthreads", da PECL, permitia esse uso, mas deixou de receber manutenção e foi substituída pela extensão "parallel".

Além da interface de linha de comando php-cli, foram desenvolvidos mecanismos de integração com ActiveX e Windows Script Host, como o PHPScript, que permite incorporar PHP a aplicações compatíveis com ActiveScript.

Popularidade e estatísticas de uso

PHP é usado em sistemas de gerenciamento de conteúdo web como MediaWiki, WordPress, Joomla, Drupal, Moodle, eZ Publish, eZ Platform e SilverStripe.

Em janeiro de 2013, PHP era usado em mais de 240 milhões de sites, equivalentes a 39% da amostra pesquisada, e estava instalado em 2,1 milhões de servidores web.

Em 22 de outubro de 2026, segundo a W3Techs, PHP era usado por 69,3% dos sites cuja linguagem de programação no servidor podia ser identificada. Entre os sites que usavam PHP, 65,3% utilizavam PHP 8, 26,9% PHP 7, 7,7% PHP 5 e 0,1% PHP 4.

Participação das versões principais entre os sites que usavam PHP em 22 de outubro de 2026

PHP 8

PHP 7

PHP 5

Distribuição das versões principais entre os sites que usavam PHP em 22 de outubro de 2026

Versão	Participação
PHP 8	65,3%
PHP 7	26,9%
PHP 5	7,7%
PHP 4	0,1%

Distribuição das versões secundárias entre os sites com PHP 8 em 22 de outubro de 2026. As cores correspondem às linhas da tabela. O PHP 8.6, em desenvolvimento e com participação inferior a 0,1%, não é representado.

Distribuição das versões do PHP em 22 de outubro de 2026

Versão	Participação dentro da versão principal	Participação estimada no total de sites com PHP
PHP 8.6 (em desenvolvimento)	Menos de 0,1% do PHP 8	Menos de 0,1%
PHP 8.5	4,4% do PHP 8	2,9%
PHP 8.4	12,1% do PHP 8	7,9%
PHP 8.3	34,8% do PHP 8	22,7%
PHP 8.2	27,7% do PHP 8	18,1%
PHP 8.1	15,2% do PHP 8	9,9%
PHP 8.0	5,8% do PHP 8	3,8%
PHP 7.4	73,4% do PHP 7	19,7%
PHP 7.3	10,5% do PHP 7	2,8%
PHP 7.2	8,4% do PHP 7	2,3%
PHP 7.1	3,7% do PHP 7	1,0%
PHP 7.0	4,0% do PHP 7	1,1%
PHP 5.6	55,0% do PHP 5	4,2%
PHP 5.5	7,9% do PHP 5	0,6%
PHP 5.4	14,7% do PHP 5	1,1%
PHP 5.3	15,4% do PHP 5	1,2%
PHP 5.2	6,7% do PHP 5	0,5%
PHP 5.1	0,4% do PHP 5	Menos de 0,1%
PHP 5.0	Menos de 0,1% do PHP 5	Menos de 0,1%
PHP 4.4	74,0% do PHP 4	Menos de 0,1%
PHP 4.3	22,0% do PHP 4	Menos de 0,1%
PHP 4.2	2,7% do PHP 4	Menos de 0,1%
PHP 4.1	0,6% do PHP 4	Menos de 0,1%
PHP 4.0	0,6% do PHP 4	Menos de 0,1%

A segunda coluna usa como universo os sites de cada versão principal. A terceira apresenta uma estimativa obtida pela multiplicação dessa proporção pela participação da versão principal entre todos os sites com PHP. Os valores foram arredondados e podem não somar exatamente 100%. A pesquisa também registra identificadores como 7.9, 7.5, 4.20 e 4.6, que não correspondem a versões oficiais e não foram incluídos na tabela.

Segurança

Em um levantamento com dados gerados em 1 de janeiro de 2013, Fabien Coelho classificou como relacionados a PHP cerca de 29% dos registros de vulnerabilidades da National Vulnerability Database e 18% dos produtos nela catalogados. A análise abrangia tanto a linguagem quanto aplicações escritas em PHP e reconhecia as limitações da identificação por palavras-chave. O autor identificou 22 vulnerabilidades no próprio PHP publicadas em 2009. Para detectar automaticamente falhas de validação de entradas, algumas linguagens incluem verificação de contaminação de dados. Propostas para acrescentar esse recurso ao PHP foram rejeitadas ou abandonadas.

Projetos externos, como Suhosin e Snuffleupagus, procuram remover ou modificar recursos da linguagem que podem causar problemas de segurança.

Versões antigas do PHP tinham parâmetros de configuração e valores padrão que tornavam aplicações vulneráveis. Entre os mais conhecidos estavam as diretivas magic_quotes_gpc e register_globals. A segunda transformava parâmetros da URL em variáveis PHP, permitindo que um invasor atribuísse valores a variáveis globais não inicializadas e interferisse na execução do script. Os recursos "magic quotes" e "register globals" foram desaconselhados a partir do PHP 5.3.0 e removidos no PHP 5.4.0.

Manter a execução de PHP habilitada no diretório que armazena arquivos enviados pelos usuários também pode permitir a execução de código malicioso inserido nesses arquivos. Quando o PHP é executado como módulo do Apache, a diretiva engine permite desabilitar essa execução. Para reduzir o risco, os arquivos podem ser armazenados fora do diretório público do servidor e disponibilizados por um script intermediário, ou mantidos em um diretório no qual a execução de código esteja desabilitada.

O carregamento dinâmico de extensões por dl() é controlado pela diretiva enable_dl. A função só está disponível nas SAPIs CLI e embed e na SAPI CGI quando executada pela linha de comando.

Conversões de tipo implícitas podem fazer valores diferentes serem considerados iguais, contrariando a intenção do programador e abrindo falhas de segurança. Por exemplo, '0e1234' == '0' resulta em true, porque cadeias de caracteres que podem ser interpretadas como números são convertidas em números. Nesse caso, o primeiro valor é interpretado como notação científica, 0 × 10¹²³⁴, que equivale a zero. Falhas desse tipo foram descritas no mecanismo de redefinição de senhas do Simple Machines Forum, que comparava partes de hashes em MD5, e no controle de acesso a arquivos do TYPO3, que comparava um hash recebido com o valor calculado. Uma comparação semelhante também foi analisada no código de redefinição de senhas do phpBB, embora a análise sobre o Simple Machines Forum apontasse que o ataque não era viável naquele código do phpBB. A função strcmp e o operador de identidade === evitam a conversão numérica nessa comparação, de modo que '0e1234' === '0' resulta em false. Para comparar valores secretos e também reduzir a exposição a ataques de temporização, a linguagem oferece hash_equals().

Em um levantamento publicado em 2013, Paweł Krawczyk apresentou dados fornecidos pelo Zone-H sobre mais de 90 mil relatos de desfiguração de sites, registrados entre dezembro de 2012 e fevereiro de 2013. A inclusão de arquivos foi a técnica mais frequente nessa amostra, com 53,5% dos relatos. No PHP, a diretiva allow_url_include controla o uso de URLs em construções como include e require e depende de allow_url_fopen também estar habilitada.

Ver Também

• Comparação entre linguagens de programação, comparação das características de PHP e de outras linguagens.
• LAMP, conjunto de programas usado para hospedar aplicações PHP.
• Processador de modelo, separação entre a apresentação das páginas e a lógica da aplicação.
• XAMPP, pacote de instalação de servidor web com suporte a PHP.
• PHP-GTK, extensão para criar aplicações PHP com interface gráfica.
• Servidor Apache, servidor web que pode executar aplicações PHP.
• Perl, linguagem que participou da formação da sintaxe do PHP.
• PHP2Shell, falhas de segurança divulgadas em outubro de 2026.

Referências

Bibliografia complementar

• Ford, Paul (11 de junho de 2015). «What Is Code?». Bloomberg Businessweek (em inglês). What's the Absolute Minimum I Must Know About PHP?. Cópia arquivada em 6 de setembro de 2026 
• Dall'Oglio, Pablo (2007). PHP Programando com Orientação a Objetos. Inclui Design Patterns 1 ed. São Paulo: Novatec. 576 páginas. ISBN 978-85-7522-137-2 
• Dall'Oglio, Pablo (2007). PHP-GTK. Criando Aplicações Gráficas com PHP 2 ed. São Paulo: Novatec. 445 páginas. ISBN 978-85-7522-110-5 
• Melo, Alexandre Altair de; Nascimento, Mauricio G. F. (2007). PHP Profissional. Aprenda a desenvolver sistemas profissionais orientados a objetos com padrões de projeto 1 ed. São Paulo: Novatec. 464 páginas. ISBN 978-85-7522-141-9 
• Fischer, Herbert G. (2000). PHP. Guia de Consulta Rápida. São Paulo: Novatec. 128 páginas. ISBN 85-85184-69-8 

Ligações externas

O Commons possui uma categoria com imagens e outros ficheiros sobre PHP

O Wikilivros tem um livro chamado Curso de PHP

• Portal das tecnologias de informação
• Portal do software livre
• Portal da tecnologia