PHP: Unterschied zwischen den Versionen

Aus wiki.archlinux.de
K (Kategorie Server hinzugefügt)
Keine Bearbeitungszusammenfassung
(12 dazwischenliegende Versionen von 5 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Unvollständig}}
[http://de.php.net PHP] ist eine imperative Programmiersprache zur serverseitigen Webprogrammierung, die (seit Version 5) auch Objektorientierung beherrscht. PHP steht für ''PHP: Hypertext Processor''. Mit [http://gtk.php.net PHP-GTK] besteht außerdem die Möglichkeit, grafische Desktopanwendungen zu erstellen. Meist wird PHP in Kombination mit einem Webserver verwendet, um gescriptete (dynamische) Seiten bereitzustellen.


[http://de.php.net PHP] ist eine imperative Programmiersprache zur serverseitigen Webprogrammierung, die auch (seit Version 5) Objektorientierung beherrscht. PHP steht für ''PHP: Hypertext Processor''. Mit [http://gtk.php.net PHP-GTK] besteht außerdem die möglichkeit, grafische Desktopanwendungen zu erstellen. Meist wird PHP in Kombination mit Apaches httpd und MySQL eingesetzt.
{{installation|name=PHP|repo=extra|paket=php}}


== Installation ==
Will man PHP mit einem Webserver verwenden, müssen entsprechende Schnittstellen installiert werden. Empfohlen wird aus Geschwindigkeitsgründen FastCGI, auch beim Apache, für den zwar eine SAPI existiert; diese ist jedoch langsamer als FCGI. '''Auf jeden Fall FCGI nehmen, und nicht das veraltete und sehr langsame CGI!'''


PHP selbst befindet sich wie alle hier genannten Pakete im [[Pacman#Repositorien_und_Spiegel-Server | extra-Repositorium]] und wird mit dem folgendem Befehl installiert:
pacman -S php-cgi      # FCGI für Apache, lighttpd, nginx, etc.
pacman -S php-apache  # SAPI für den Apache httpd (allerdings langsamer als FCGI mittels php-cgi)


pacman -S php
In Produktivumgebungen und vor allem bei hochfrequentierten Seiten sollte ''php-fpm'' anstelle des normalen FCGI genutzt werden. Siehe dazu auch die [http://php-fpm.org/ Projektwebseite].


pacman -S php-fpm      # FastCGI Process Manager (Alternative zum Standard-FCGI)


Die Apache-Schnittstelle kann mittels folgendem Befehl installiert werden:
Details zur Konfiguration der Webserver finden sich hier im Wiki (Links am Ende des Artikels).


  pacman -S php-apache
Wichtige/Häufig verwendete PHP-Module:


Um PHP mit nginx oder lighttpd zu betreiben ist die fcgi-Varianten erforderlich:
* '''php-gd''' - Schnittstelle zur GD-Grafikbibliothek.
 
pacman -S php-cgi
 
Die wichtigsten Module sind im folgenden aufgelistet:
 
* '''php-gd''' - Schnittstelle zur GD-Grafikbibliothek. Wird von sehr vielen Anwendungen benötigt.
* '''php-pear''' - PEAR (PHP Extension and Application Repository
* '''php-mcrypt''' - MCrypt-Modul
* '''php-mcrypt''' - MCrypt-Modul
* '''php-odbc''' - ODBC-Datenbankmodul
* '''php-odbc''' - ODBC-Datenbankmodul
* '''php-sqlite''' - Modul zur Verwendung von SQLite3-Datenbanken
* '''php-sqlite''' - Modul zur Verwendung von SQLite3-Datenbanken
* '''php-ldap''' - Zum Abfragen eines LDAP-Verzeichnisservers
* '''php-ldap''' - Zum Abfragen eines LDAP-Verzeichnisservers
* '''php-mssql''' - Kontakt zu MS SQL Server-Datenbanken aufnehmen
* '''php-mssql''' - Kontakt zu MS-SQL-Server-Datenbanken aufnehmen


== Konfiguration ==
== Konfiguration ==
Konfiguriert wird PHP über die Datei /etc/php/php.ini.


Konfiguriert wird PHP über die Datei /etc/php/php.ini.
Wichtige Einstellungen sind (nach Abschnitten geordnet):
 
{| class="wikitable"
|-
! Sektion !! Name                                          !! Beschreibung
|-
| rowspan=3 | [PHP]  ||  open_basedir  || Alle Datei-Operationen (also Lesen und Schreiben) sind nur innerhalb dieser Verzeichnisse möglich. Beispiel: /srv/http/:/tmp/
|-
| display_errors || Fehlermeldungen anzeigen (Wert: Off oder On)
|-
| extension || Erweiterungen aktivieren. Beispiel:<br/>
extension=gd.so<br/>
extension=gettext.so<br/>
extension=ldap.so
|-
| [Date]  || date.timezone || Zeitzone für die date-Funktionen. Also zum Beispiel "Europe/Berlin"
|-
| [Session] || session.use_cookies || Sollen zum Speichern einer Sitzung Cookies genutzt werden? (1 entspricht ja, 0 somit nein) Wenn keine Cookies genutzt werden, wird der GET-Parameter PHPSESSID an jede URL angehängt.
|}
 
== Testen ==
[[Bild:Phpinfo_in_firefox.png|thumb|Ausgabe von {{ic|phpinfo();}} in [[Firefox]]]]
Testweise kann man nun im Dokumenten-Wurzelverzeichnis eine Datei {{ic|test.php}} anlegen, und {{ic|<?php phpinfo(); ?>}} hineinschreiben. Dies ist eine PHP-Informationsfunktion. Beim Aufruf der Seite über <nowiki>http://127.0.0.1/test.php</nowiki> erscheint eine Übersicht darüber, was der Server kann, und wie er konfiguriert wurde.
 
In dem Dokument erhält man Informationen über die PHP-Installation, MySQL, den Webserver, und das System, auf dem der Server läuft.
 
Diese Datei sollte man auf einem öffentlich erreichbaren Produktivsystem nicht zugänglich lassen, da die verwendete PHP-Funktion einem Angreifer viele Informationen über das System zugänglich macht.


== Todo ==
== Siehe auch ==
* Einrichtung der Webserver (Apache, nginx, lighttpd)
* [[Lighttpd#MySQL_und_PHP|lighttpd und PHP]]
* Wichtige php.ini-Einstellungen
* [[Apache und PHP]]
* Testen der Konfiguration


[[Kategorie:Server]]
[[Kategorie:Server]]
[[Category:Programmiersprache]]
[[en:PHP]]
[[fr:Lamp]]

Version vom 22. Dezember 2015, 12:35 Uhr

PHP ist eine imperative Programmiersprache zur serverseitigen Webprogrammierung, die (seit Version 5) auch Objektorientierung beherrscht. PHP steht für PHP: Hypertext Processor. Mit PHP-GTK besteht außerdem die Möglichkeit, grafische Desktopanwendungen zu erstellen. Meist wird PHP in Kombination mit einem Webserver verwendet, um gescriptete (dynamische) Seiten bereitzustellen.

Installation

PHP ist als php in extra verfügbar, und kann von dort mittels Pacman installiert werden.

pacman -S php

Will man PHP mit einem Webserver verwenden, müssen entsprechende Schnittstellen installiert werden. Empfohlen wird aus Geschwindigkeitsgründen FastCGI, auch beim Apache, für den zwar eine SAPI existiert; diese ist jedoch langsamer als FCGI. Auf jeden Fall FCGI nehmen, und nicht das veraltete und sehr langsame CGI!

pacman -S php-cgi      # FCGI für Apache, lighttpd, nginx, etc.
pacman -S php-apache   # SAPI für den Apache httpd (allerdings langsamer als FCGI mittels php-cgi)

In Produktivumgebungen und vor allem bei hochfrequentierten Seiten sollte php-fpm anstelle des normalen FCGI genutzt werden. Siehe dazu auch die Projektwebseite.

pacman -S php-fpm      # FastCGI Process Manager (Alternative zum Standard-FCGI)

Details zur Konfiguration der Webserver finden sich hier im Wiki (Links am Ende des Artikels).

Wichtige/Häufig verwendete PHP-Module:

  • php-gd - Schnittstelle zur GD-Grafikbibliothek.
  • php-mcrypt - MCrypt-Modul
  • php-odbc - ODBC-Datenbankmodul
  • php-sqlite - Modul zur Verwendung von SQLite3-Datenbanken
  • php-ldap - Zum Abfragen eines LDAP-Verzeichnisservers
  • php-mssql - Kontakt zu MS-SQL-Server-Datenbanken aufnehmen

Konfiguration

Konfiguriert wird PHP über die Datei /etc/php/php.ini.

Wichtige Einstellungen sind (nach Abschnitten geordnet):

Sektion Name Beschreibung
[PHP] open_basedir Alle Datei-Operationen (also Lesen und Schreiben) sind nur innerhalb dieser Verzeichnisse möglich. Beispiel: /srv/http/:/tmp/
display_errors Fehlermeldungen anzeigen (Wert: Off oder On)
extension Erweiterungen aktivieren. Beispiel:
extension=gd.so
extension=gettext.so
extension=ldap.so
[Date] date.timezone Zeitzone für die date-Funktionen. Also zum Beispiel "Europe/Berlin"
[Session] session.use_cookies Sollen zum Speichern einer Sitzung Cookies genutzt werden? (1 entspricht ja, 0 somit nein) Wenn keine Cookies genutzt werden, wird der GET-Parameter PHPSESSID an jede URL angehängt.

Testen

Ausgabe von phpinfo(); in Firefox

Testweise kann man nun im Dokumenten-Wurzelverzeichnis eine Datei test.php anlegen, und <?php phpinfo(); ?> hineinschreiben. Dies ist eine PHP-Informationsfunktion. Beim Aufruf der Seite über http://127.0.0.1/test.php erscheint eine Übersicht darüber, was der Server kann, und wie er konfiguriert wurde.

In dem Dokument erhält man Informationen über die PHP-Installation, MySQL, den Webserver, und das System, auf dem der Server läuft.

Diese Datei sollte man auf einem öffentlich erreichbaren Produktivsystem nicht zugänglich lassen, da die verwendete PHP-Funktion einem Angreifer viele Informationen über das System zugänglich macht.

Siehe auch