Shihni burimin për PHP

{{infobox Software
| name =                   PHP
| logo =                   [[Skeda:PHP logo.svg|180px|PHP]]
| designer =               [[Rasmus Lerdorf]]
| developer =              The PHP Group
| latest_release_version = 8.1.2
| latest_release_date =    [[Jan 21]] [[2022]]
| operating_system =       [[Ndër-platformik]]
| paradigm =               [[imperative programming|imperative]], [[programimi i orientuar në objekte|object-oriented]], [[functional programming|functional]]
| typing =                 dynamic, weak
| license =                [[PHP License]]
| website =                [http://php.net php.net]
| influenced_by =          [[Syntax of programming languages|Syntax]]: [[Perl]], [[C (programming language)|C]];<br />[[Programimi i orientuar në objekte|OOP]]: [[Java (programming language)|Java]], [[C++]]
}}

'''PHP''' ([[Hypertext|'''H'''ypertext]] [[Preprocessor|'''P'''re'''p'''rocessor]] më parë njihej si „'''P'''ersonal [[Homepage|'''H'''ome '''P'''age]] Tools“) është [[gjuhë skripti]] që ngjan për nga sintaksa me gjuhën [[C (gjuhë programimi)|C]], [[Perl (Gjuha Programuse|Perl]] dhe mund të bashkëveprojë me lloje të ndryshme bazash të dhënash (database) si psh. [[MySQL]],[[MSSQL]] etj. për të krijuar faqe [[Interneti]] dinamike dhe interaktive. '''PHP''' është një [[Software|program kompjuterik]] me [[open source|kod të hapur]]. PHP është gjuhë që ekzekutohet në server dhe përdoret për programimin e faqeve dinamike. Meqë [[Shfletuesi interneti|browseri]] dhe vete protokolat e internetit njohin kodin [[HTML]],[[XML]] edhe PHP përdor këto metoda për shfaqjen e rezultateve. Meqënëse çdo manipulim, çdo operacion që kryhet nga PHP kryhet në server dhe në browser çdo gjë shfaqet si HTML,XML etj. kjo do të thotë se për të punuar në PHP duhet patjetër të kesh të instaluar server e në ketë rast me që kemi të bejm me "Open source" (Kod i hapur) serveri përkatës është [[APACHE]]. Apache server është server për sistemet e hapura operative siç është [[Linux|LINUX]]I, por mund të instalohet edhe në Windows,BSD etj. PHP bashkë me Apache janë ndër veglat më të perdorura për programim të faqeve dinamike në ditët e sotme.

== Shembull ==
Skript i thjesht (dergon "Urime për skriptin e parë!").
<source lang="php">
<?php
  echo "Urime për skriptin e parë!";
?>
</source>

I njëjti shembull në kombinim me [[HTML]].

<source lang="html4strict">
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    "http://www.w3.org/TR/html4/loose.dtd">
 <html>
   <head>
    <title>Skripti i parë</title>
   </head>
   <body>
     <?php 
       echo "Urime për skriptin e parë!";
     ?>
   </body>
 </html>
</source>

Përdorimi i gjuhës [[HTML]] brenda gjuhës PHP.

<source lang="html4strict">
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    "http://www.w3.org/TR/html4/loose.dtd">
 <html>
   <head>
    <title>Skripti i parë</title>
    <style type="text/css">
      .kuq { color: #ff0000; }
    </style>
   </head>
   <body>
     <?php 
       echo 'Urime për <span class="kuq">skriptin</span> e parë!';
     ?>
   </body>
 </html>
</source>

Pak më zgjeruar:

<source lang="php">
<?php

  class TregoKursin
  {
	public $kursi;
	public $vlera;
	
	function kalkulimi()
	{
		return $sum = round($this->vlera * $this->kursi, 2);
	}	
  }

  $obj = new TregoKursin();

  $obj->kursi = 1.49;
  $obj->vlera = 100;
  echo '<div>EUR ' . $obj->vlera . ' = USD ' . $obj->kalkulimi() . '</div>';

  $obj->kursi = 0.74;
  $obj->vlera = 100;
  echo '<div>EUR ' . $obj->vlera . ' = GBP ' . $obj->kalkulimi() . '</div>';

  $obj->kursi = 156.54;
  $obj->vlera = 100;
  echo '<div>EUR ' . $obj->vlera . ' = JPY ' . $obj->kalkulimi() . '</div>';

  $obj->kursi = 1.6;
  $obj->vlera = 100;
  echo '<div>EUR ' . $obj->vlera . ' = CHF ' . $obj->kalkulimi() . '</div>';

?>
</source>

Një çështje të sigurisë që zhvilluesve të më ndodhë kur krijohen format është dobësi për të duke përdorur $ _SERVER [ 'PHP_SELF'] ose $ _SERVER [ 'REQUEST_URI'] si veprim i një formë ose të përdoren në një atribut href. Përdorimi i këtyre thirrjeve super globale e mundur të kontribuojë për XSS (cross-site scripting) shfrytëzon.

Shembull Përbashkët:

<source lang="php"><?php echo $_SERVER['PHP_SELF']; ?></source>

Një tjetër shembull:

Shumica e përdor $ _SERVER [ 'PHP_SELF'] dhe $ _SERVER [ 'REQUEST_URI'] janë në forma të HTML. Nëse doni të veprimit atribut për pikë në URL aktuale, lëre bosh. Referimet URI pikë që janë bosh për të burimeve aktuale.
Nëse ju nuk doni të specifikojë veprim (dhe ka arsye të mira për të dashur për të bërë që, të tilla si nxjerrje varg pyetje nga URL aktual), ju duhet të kandidojë atë nëpërmjet esc_url ().

<source lang="php"><?php echo esc_url( $_SERVER['PHP_SELF'] ); ?></source>

Njëjta vlen edhe për lidhje ... kandiduar atribut a href përmes esc_url ().

<source lang="php"><?php echo esc_url( $_SERVER['PHP_SELF'] . '?no=check' ); ?></source>

Shembuj të URLs që mund të shfrytëzojë këtë për veprimet e dy cituar:

program.php/"%20onmouseover='alert(document.cookie)"

Dhe vetëm veprimet e cituar:

program.php/'%20onmouseover='alert(document.cookie)'. A-Z

== Lidhjet e jashtme ==
* [http://www.php.net Vëndi i rrjetës Zyrtar]

{{GjuProg-cung}}
{{interneti}}

[[Kategoria:Gjuhë programimi]]