几年前，PHP 语言备受批评，今天它的状况又是如何呢？PHP 语言正在活跃的开发，每年发布一个版本，自 PHP 5 时代以来它的性能至少提高了一倍；PHP 过去几年引入了大量的功能，语言还在持续演化；静态分析器等工具已经成熟并在持续增长。PHP 的最新版本是 7.3，预计年底发布 7.4，7.4 之后的版本将是 8.0。每一个新版本将会支持两年，额外再加一年的安全更新，此举旨在鼓励开发者尽可能的使用最新版本，每年的小升级要比从 5.4 到 7.0 这样大的跳跃容易。PHP 5.6  是 5.x 系列的最后一个版本。在 5.x 时代，PHP 的性能最多能说还行，但到了 7.0 后，PHP 核心的很大一部分重写了，性能提升了二到三倍。

如果网站仍然运行旧的 PHP 版本，开源内容管理系统 WordPress 将在管理面板显示警告。WordPress 目前的计划是对版本号低于 5.6.x（5.6 或更低）的版本显示警告，警告会包含一条 WordPress  支持页的链接，向网站管理员提供如何更新 PHP 版本的信息。WordPress 是最流行的内容管理系统，大约四分之一的网站运行的是 WordPress。而 66.7% 的网站仍然运行已经终止支持的 PHP 版本。

美国互联网安全中心与国土安全部网络安全和通信办公室对多个高危 PHP 漏洞发出警告，漏洞允许攻击者执行任意代码，即使漏洞没有成功利用，攻击者也能诱导拒绝访问让服务器无法工作。PHP Group 已经释出了 PHP 7.1.23 和 7.2.11 修复了漏洞，这两个版本之前的所有版本都受到漏洞影响。与此同时，62% 的网站仍然运行 PHP 5，而到 12 月 31 日这个版本将终止支持，如果 PHP 网站不及时更新到支持版本，那么它们将再也得不到安全更新。

Facebook 开发的 PHP 执行引擎 HHVM 宣布将停止支持 PHP。HHVM 通过将 PHP 代码动态翻译成原生机器码而大幅提高速度。HHVM 支持 PHP 和 PHP 方言 Hack 语言，但现在开发者宣布 HHVM v3.30 将是最后支持 PHP 的版本，2019 年 1 月释出的 v4.0.0 将不支持 PHP，而到 2019 年 11 月 19 日 v3.30 将终止支持。它建议使用 HHVM 的项目完全迁移到 Hack 或  PHP7 和 PHP 运行时。

PHP 开发团宣布释出 7 系列的第二个功能更新版。PHP 7.2.0 的主要更新和改进包括：转换对象/数组转换中的数值键，不可数对象的计数，对象类型提示，HashContext 作为对象，Mcrypt 扩展移除，新的 sodium 扩展，整合 libsodium 加密库，等等。详细变化可阅读 ChangeLog。

一周前，管理 Drupal 项目的非营利组织 Drupal Association 及项目负责人 Dries Buytaert 发表正式声明，宣布撤除 Larry Garfield 的所有职务，即时生效。声明声称 Garfield 涉嫌利用了一位有严重自闭症和精神疾病的女性开发者。我们不能仅仅听一面之词。现在，Larry Garfield 在自己的博客上发表文章再次为自己辩护，认为整件事是针对他而不是因为他的前同居者。他说，Dries 第一次和他联系时以及之后的几次对话根本就没有提到这位在 2014-15 年和他一起出席会议的女同居者。双方的争执主要在于他不同寻常的性行为—— Garfield 参与了 BDSM 和 Gorean 亚文化社区，这两种亚文化都涉及到性调教。他在博客上公布了双方的通讯电子邮件，以及一份警方的报告，来证明他的清白。Drupal 社区围绕此事仍然在激烈的争论。

今年早些时候，Drupal CMS 项目创始人及领导人 Dries Buytaert 要求知名 Drupal 和 PHP 贡献者 Larry Garfield 离开 Drupal 项目，理由是他的非传统性行为与 Drupal 项目的价值观相违背。这件事在 Drupal 社区引发了热议。现在，管理 Drupal 项目的非营利组织 Drupal Association 及 Buytaert 发布了正式声明，宣布撤除 Larry Garfield 的所有职务，即时生效。这些职务包括技术负责人、核心子系统维护者、PHP-FIG 代表。Garfield 仍然可以参与 Drupal 项目开发。Buytaert 在声明中表示 Garfield 早些时候在博客文章公开了他们之间的分歧，好像他们在歧视他，实际上他们要求 Garfield 辞职与一名女子有关，这位女子被指有严重自闭症和精神疾病，Garfield 与她一起参加 Drupal 的活动，他“允许”她给 Drupal 项目做贡献， Drupal Association 理事会对此情况关切和担忧。

Drupal CMS 项目创始人及领导人 Dries Buytaert 上个月要求知名 Drupal 和 PHP 贡献者 Larry Garfield 离开 Drupal 项目，理由是他的非传统性行为与 Drupal 项目的价值观相违背。Garfield 的非传统性行为是指调教，他参与了涉及性调教的 BDSM 和 Gorean 亚文化社区。现在，数十名核心 Drupal 开发者、贡献者和资助者联合发表了致 Dries Buytaert 的公开信，要求 Larry Garfield 恢复原职，如果要求得不到满足，他们将永远退出 Drupal 项目。公开信称，多元化不只是皮肤的深浅，认为以违背价值观而不是违反社区行为规范为由拒绝 Larry Garfield 不是正确的做法，称 Drupal 社区欢迎 BDSM 参与者，开发者和成员可以有自己信仰和价值观，有自己私生活的权利，专业生活和私生活应该是分离的。如果 Buytaert 不能恢复他们对于专业化的信心，那么他们将会永久性的离开 Drupal 社区，停止贡献代码。这不是他们的第一选择，“但是我们不能也不会参加一个鼓励施虐者以个人或意识形态的理由毁掉一个人的职业的社区。”

Drupal CMS 项目创始人及领导人 Dries Buytaert 最近要求知名 Drupal 和 PHP 贡献者 Larry Garfield 离开 Drupal 项目，理由是他的非传统性行为与 Drupal 项目的价值观相违背。这件事在 Drupal 社区引发了热议。Garfield 的非传统性行为是指调教。Garfield 参与了 BDSM 和 Gorean 亚文化社区，这两种亚文化都涉及到性调教，在男女关系中形成主人和奴隶的关系，男性从中享受到支配女性的愉悦。Buytaert 说，当社区的一名知名成员的私人立场变得公开，引发争议和对 Drupal 项目造成破坏时，他必须考虑其影响。Garfield 则发表博客公开描述了他的私人性生活，表示自己会继续参加性调教，承认性调教会让一些人反感。他说，性调教潜在可能会被滥用，但潜在滥用并不代表真的滥用，而任何的性关系都可能会被恶意者滥用。他引用研究称，参与 BDSM 和 Gorean 社区的人在现实生活中比普通人更少发生性关系滥用。

PHP 团队以 37 票对 0 票一致同意在 PHP core 中整合加密库 Libsodium，开发者宣称这标志着 PHP 成为第一种默认支持现代加密库的编程语言。然而很多人认为这一说法是扯谈，因为所谓的“现代”并无明确的定义。 Libsodium 将加入到计划在今年底释出的 PHP 7.2 中。支持 Libsodium 的提议是加密专家 Scott Arciszewski 提出的，他表示通过在 PHP core 中支持现代加密技术，将迫使 WordPress 团队在其内容管理系统（CMS）中实现更好的安全功能，允许 PHP 和 CMS 开发者在其应用中加入高级加密功能。Arciszewski 说，PHP 将是第一种支持现代加密库的编程语言，其它如 Erlang 和 Go 包含了类似的加密库，但没有 PHP 的加密实现 Libsodium “现代”和强大。

在发布了8个RC（预发布版）之后，PHP 7准备正式推出（源代码已经释出）。新版本的主要改进是性能，开发者声称其性能两倍于PHP 5，其速度已经接近Facebook开发的PHP执行引擎HHVM，后者通过将PHP代码动态翻译成原生机器码而大幅提高速度。新版在语法上的改进主要包括：标量类型声明，返回值类型声明，null合并运算符，太空船操作符，通过 define()定义常量数组，匿名类，Unicode codepoint 转译语法等等。

PHP 7.0 RC2于本周五发布。除了新的语言特性，PHP 7.0一大改进是性能，开发者声称其性能两倍于PHP 5。对PHP 7.0 RC2的测试显示，这一说法是精确的，其实还是保守估计。评测结果显示：PHP 7.0的速度是PHP 5.3～5.6的2～2.5倍，同时占用的内存更少。PHP 7.0已经接近Facebook开发的PHP执行引擎HHVM，后者通过将PHP代码动态翻译成原生机器码而大幅提高速度。

1995年6月8日，Rasmus Lerdorf在comp.infosystems新闻组宣布发布了Personal Home Page Tools (PHP Tools) version 1.0，一组C语言开发的CGI二进制。20年后，Lerdorf回忆说他以为自己发布的是一个C API，结果完全不是那回事，否则现在人人都是C程序员了。PHP一开始不是设计作为一个语言，而是设计帮助Web开发者访问底层C库的API。直到v3.0之后PHP才加入越来越多的语言特性。今天的PHP驱动了超过八成的Web，成为一种适合解决Web问题的成熟工具。它的崛起是一个实用主义的故事。

Google的开发者大使Anthony Ferrara分析了PHP网站安装的版本号，比较了安全版本和不安全版本的安装比例，发现只有21.71%的网站是安全的。这个数字其实还是乐观的估计，没有考虑没有维护的发行版支持版本。PHP的安全版本包括：5.6.4、5.5.20和5.4.36；而Linux发行版维护的版本包括：5.4.4，5.3.3，5.5.12，5.5.9....等等。相比之下，Perl和Python网站的安全比例要高得多。

编程语言PHP 5.6.0发布，主要新特性包括：包括数字字符串的标量表达式，求幂运算符**，可变函数运算符...，use运算符扩展支持导入函数和常量，支持上传大于2GB的文件，作为SAPI模块实现的交互调试器phpdbg，等等。新版本的一些改变会影响兼容性。详细改变列表可参阅 change log。

PHP是最广泛使用的脚本语言之一，被数以千万计的网站使用，但直到现在它才有一个正式的语言规范。Facebook工程师和PHP核心开发者 Sara Golemon在上月初举行的OSCON会议上宣布了制定正式规格的计划，现在规格的草案已经发布在Github上。Facebook网站主要是基于PHP语言，过去几年Facebook向PHP贡献了许多开源项目，如虚拟机HHVM，翻译器HPHPc。

Debian是自律和自由的发行版，其它发行版可能不关心其包含的软件包的许可证，但Debian会关心。最近引起Debian开发者讨论的一大问题是PHP及其扩展使用的许可证。PHP项目最新的PHP许可证v3.01仅仅只覆盖PHP Group的软件包，不适用于扩展。因此自称使用PHP许可证的扩展使用的其实是无效的许可证。如何处理这些存在许可证问题的PHP扩展？PHP一方的意见是要求上游扩展使用MIT或BSD许可证重新发布；出示来自PHP Group的证据；移除源码包。Debian一方认为，PHP不关心许可证误用问题，而误用许可证的开发者也不理解他们在犯错。

PHP.net首页发表了一篇被广泛传阅的文章，描述了一个叫PHP下一代（缩写phpng）的项目，讨论在PHP中结合Just-In-Time编译器，称一系列相关改进可以显著提升PHP应用性能。但PHP社区看起来对这个帖子内容不是很高兴，开发者在邮件列表上热烈讨论是否删除或重写这个帖子，指出phpng只在IRC上短暂讨论过，它不代表大部分开发者的观点。

PHP语言官方网站被入侵植入了JavaScript恶意代码，悄悄在浏览者电脑上安装恶意程序。但攻击者是通过哪个安全漏洞入侵系统PHP.net尚无头绪。PHP.net已经连续发表了两个声明解释这次事故，称调查发现两台服务器被入侵，它们分别托管www.php.net、static.php.net和git.php.net域名，以及托管bugs.php.net域名，所有服务已经迁移到新的服务器。Git源码库验证之后没发现问题。它怀疑攻击者可能访问了 php.net SSL证书的私钥，因此撤销了证书，在新证书发布前SSL加密连接不可用。 php.net宣布，未来几天所有用户将需要重置密码。根据Alexa排名，php.net的排名排在第228位。

程序员 写道 "phpMyAdmin 是一个用PHP开发的，基于Web方式的MySQL数据库管理工具，让管理者可用Web接口管理MySQL数据库。除了上周四（9月5日）phpMyAdmin 4.0.6 版的发布，最近有关phpMyAdmin 的大事就是它的生日了。phpMyAdmin 官网发文（译文）向用户征集成功故事庆祝生日。

1998年9月9日，Tobias Ratschiller 发布phpMyAdmin 的第一个版本（v 0.9.0，内部版），phpMyAdmin 项目也正式诞生了。phpMyAdmin 已成长为管理 MySQL 和类 MySQL 数据库的主要工具之一，平均每月超过 20 万的直接下载量。 "