Язык программирования PHP: полный обзор, плюсы, минусы и пределы

<?php
declare(strict_types=1);

// статус заказа: набор значений задаёт сам язык
enum Status: string
{
    case New = 'new';
    case Paid = 'paid';
    case Shipped = 'shipped';

    public function label(): string
    {
        return match ($this) {
            Status::New     => 'Ждёт оплаты',
            Status::Paid    => 'Оплачен',
            Status::Shipped => 'В пути',
        };
    }
}

final class Order
{
    // хук свойства (PHP 8.4): сумма проверяется при каждой записи
    public int $total {
        set(int $value) {
            if ($value < 0) {
                throw new InvalidArgumentException('Сумма не может быть отрицательной');
            }
            $this->total = $value;
        }
    }

    public function __construct(
        public readonly int $id,
        public Status $status = Status::New,
        int $total = 0,
    ) {
        $this->total = $total;
    }
}

$order = new Order(id: 42, total: 1500);
echo $order->status->label(), PHP_EOL;   // Ждёт оплаты

$order->status = Status::from('paid');
echo $order->status->label(), PHP_EOL;   // Оплачен

$order->total = -10;                     // InvalidArgumentException

<?php
declare(strict_types=1);

// PHP 8.5: оператор конвейера передаёт значение по шагам слева направо
$slug = '  Hello, World! Привет  '
    |> trim(...)
    |> mb_strtolower(...)
    |> (fn(string $s): string => preg_replace('~[^\p{L}\p{N}]+~u', '-', $s))
    |> (fn(string $s): string => trim($s, '-'));

echo $slug, PHP_EOL;                     // hello-world-привет

$orders = [
    ['id' => 1, 'total' => 900],
    ['id' => 2, 'total' => 4200],
    ['id' => 3, 'total' => 7300],
];

// array_first() — тоже новинка 8.5
$firstBig = array_first(array_filter($orders, fn(array $o): bool => $o['total'] > 1000));
echo $firstBig['id'], PHP_EOL;           // 2

<?php
declare(strict_types=1);

$db = new PDO('sqlite::memory:', options: [PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION]);
$db->exec('CREATE TABLE users (id INTEGER PRIMARY KEY, email TEXT UNIQUE, hash TEXT)');

// пароль хранится только в виде хеша
$insert = $db->prepare('INSERT INTO users (email, hash) VALUES (:email, :hash)');
$insert->execute([
    'email' => '[email protected]',
    'hash'  => password_hash('correct horse battery staple', PASSWORD_DEFAULT),
]);

// подготовленный запрос: введённое пользователем остаётся данными и не становится SQL
$find = $db->prepare('SELECT hash FROM users WHERE email = :email');
$find->execute(['email' => "[email protected]' OR '1'='1"]);
var_dump($find->fetchColumn());          // bool(false): инъекция ничего не нашла

$find->execute(['email' => '[email protected]']);
var_dump(password_verify('correct horse battery staple', $find->fetchColumn()));   // bool(true)