PHP 底层为什么会这么脆弱？

[thankyourtender]

bug本身修不完，扩展经常维护的已经不多了。

很多关键性的东西都处于能用，但不是高性能的状态。
比如socket,eventLoop。

看changeLog很多都是以往留下的bug.

总觉得不够专业。

[em70]

php鲁棒性很好啊，随便写的程序，不需专门优化，性能都不差的。

[txlty]

“比如socket,eventLoop”

用 Swoole、pthreads 。

[xing393939]

@em70 php鲁棒是啥？

[thankyourtender]

你们看最近bug修复的changelog

[vibbow]

PHP本身就不是为高性能而生的啊。
要高性能的，干嘛要选解释性语言？

[t6attack]

php的相关扩展、技术，大多是php大牛们为了解决自身需要弄出来的。比如facebook发现php承受几千亿pv很吃力，于是就有了HipHop for PHP (HHVM)。而在这之前根本没人做这事儿。
如果某个扩展大牛自己不用了，用的人也很少了，自然就不更新了。
比如socket，印象里从php4开始就没更新过。用的人也很少。很好奇你用socket干嘛？

[em70]

@xing393939 鲁棒是Robust的音译，也就是健壮和强壮的意思。它是在异常和危险情况下系统生存的关键。比如说，计算机软件在输入错误、磁盘故障、网络过载或有意攻击情况下，能否不死机、不崩溃，就是该软件的鲁棒性----------百度百科

[lincanbin]

做大了就这样，默认就有1500个函数，不需要import就可以直接用的那种。
这1500函数分由许多人完成，单元测试也是自己做，出些bug也正常，而且出bug的地方一般也是用的人少的地方，其他语言也都有，就是没这么实诚，不写出来。
像微软的补丁其实也有一些是修自己的bug的，但是写log就写作提升系统稳定性与性能。程序员好多都这样，产品说你这有bug，打死不认，commit修bug的时候就糊弄了点东西上去。

[lincanbin]

而且拓展能用的话也没必要经常更新啊，像Python的MySQLdb。
另外帖子标题本身就是错误的，PHP的底层稳定性非常高，目前是顶级水平。
到了什么程度呢，未定义变量，错误的类型推导等等，关掉错误提示照样跑。也就是常说的鲁棒性强。
性能上也还过得去啊，我写了个PHP论坛，在4美元的vps上跑，单看压力测试结果已经可以轻易承受上千万的日PV了。

[mjar]

@xing393939 鲁棒性这个词是译者偷懒了，完全跟原意无关的字面。

[invite]

@lincanbin 求相关软件的优化配置。

[thankyourtender]

@t6attack socket在不用其他语言，压力要求不大的情况下，一直有人在用。　因为我有看到，自己也稍微的使用过。

[thankyourtender]

@lincanbin 　容错率是非常高的，这语言。

就是1500个函数，还由不同的人维护，不常用的就掉坑了。

总觉得没有像Java等企业级技术一样安全有保障。

[tabris17]

出bug的地方都是用的人少的地方，其实PHP已经算好的了。生产环境中要到的东西，如果有坑已经有前辈趟过去了

[tang8888]

nojejs 在这些方面做的更好.可以试试.

[yakczh]

http://www.geek521.com/?p=8131

php的socket扩展 swoole 性能是Node.js的12倍

[aliang032]

比如http://wwww.workerman.net，用php底层socket写的服务器，性能很强悍啊

socket,eventLoop
可以用 swoole、libevent、libev ，这些都是非常牛的东西

[lincanbin]

@thankyourtender 毕竟不要钱，跟openssl类似，开源组织都不太好混。还有历史包袱，又不可能像Python一样直接出个Python3扔掉所有历史包袱，如果这样做就离死不远了。
@invite 哪来什么优化配置？
@vibbow web开发有几家网站不是用解释型的？

[tang8888]

java .net做web不用解释,直接编译,效率高,速度快,建议选这两个.

[mhycy]

@lincanbin 同感...我们现在在维护的系统要是开错误提示的话估计没法跑.....

[lincanbin]

@mhycy 开发应该从初期就开最高级别的错误提示
就像这样
https://github.com/lincanbin/Carbon-Forum/blob/master/common.php

[mhycy]

@lincanbin 我们公司各种不规范....给别人擦屁股越做越烂....囧

[mhycy]

@lincanbin 顺带,服务器/防火墙甲方提供,配置他们做...还不提供参数.....
很奇葩的甲方.......

[pandada8]

http://eev.ee/blog/2012/04/09/php-a-fractal-of-bad-design/

[lincanbin]

@mhycy 这个不是问题吧，PHP不是汇编，如果正常编写的话是隔离底层的。
照着规范做就能跨系统、跨版本地跑。

[mhycy]

@lincanbin 防火墙会拦截参数,规则还没全部试出来....囧
PHP不能随便跨版本,5.0以后有很多细节有所不同,系统大了就不敢变了.
如果说编码规范的话,04年到现在就是没有规范......囧
我们现在为了避免测试环境能用实际不能用都在正式服务器上做调试.

[Actrace]

楼主所说的底层到底是哪个部分的底层?

[ioth]

@Actrace 他也没懂。
php比java强太多了，java开发成本这么高。

[towser]

底层非常坚挺，写的乱七八糟也能顺利跑通。不然能有那么多php爱好者。

[thankyourtender]

@mhycy ＰＨＰ的兼容性应该是非常好的，升级都会有提示方案的，这个个人觉得比很懂语言都好..

[justplaymore]

reactphp, guzzle

[thankyourtender]

@Actrace 对语言语法的修补，函数的完整性，插件扩展的安全性这些...

[thankyourtender]

@towser 这个同意，就是ＰＨＰ的优势

[mhycy]

@thankyourtender 数十个站点,数十万行代码,不是说改就改的.
另一个运维单位一直想让我们升级.....囧
(他们管服务器的,换机器换系统好弄钱,但是甲方不愿意给我们升级资金)
一个从PHP 4.x维护到现在的系统外加不规范编码的坑...改不如重写...囧

[kurtzhong]

"鲁棒性"(robustness)是一個我一聽到就渾身雞皮疙瘩的詞，說"健壯性"不行嗎。。。

[ffffwh]

@xing393939
不是撸棒咩。。。

[Actrace]

@thankyourtender PHP的容错已经做得比其他语言好很多了啊.

[thankyourtender]

http://eev.ee/blog/2012/04/09/php-a-fractal-of-bad-design/
看了确实，很多pecl都没人更新。
内部ｅｎｇｉｎｅ更新了也无法摆脱他是一个屌丝语言

[sarices]

呵呵，怎么就没人吐槽shell呢

[thankyourtender]

@sarices shell都这么多年了，不怎么清楚，应该没什么大问题。ＧＮＵ的

[thankyourtender]

https://wiki.theory.org/YourLanguageSucks
@sarices https://wiki.theory.org/YourLanguageSucks

[vibbow]

@lincanbin Java?

[wezzard]

擼棒性才是正確的翻譯。

[abscon]

@lincanbin 开源不是劣质的理由。

同样是开源，OpenSSH怎么没有OpenSSL那么多漏洞呢？

[bigwang]

socket,eventLoop 根本不是php 所需要的

php做web很方便，非要抱怨

还不如吐槽 变量 $, 指针 ->，以及缺乏 数组 slice 特性

[mfaner]

@lincanbin "像微软的补丁其实也有一些是修自己的bug的，但是写log就写作提升系统稳定性与性能。" 给个链接看看吧，不然总觉得没法相信

[lincanbin]

@abscon Bug的出现是偶然性的，并不是人工制造。
另外我也说了，Python等其他编程语言也有大量Bug，不过他们从不在ChangeLog中写出来。

[lincanbin]

@mfaner 这些多了去了，你现在就可以去看看今天微软补丁的更新日志，看看他们的写作风格和PHP项目组的写作风格。
Win8以前有个会导致整个系统卡住连任务管理器都无法唤出的BUG，只能重启。
更新日志是这样写的：稳定性和性能改进。

[9999999999999999]

我以为楼主把FACEBOOK黑掉了

[pandada8]

@lincanbin https://docs.python.org/3.3/whatsnew/changelog.html

[lincanbin]

@pandada8 哦，原来还是写了出来的，没和PHP一样把修复了什么BUG放在首页。
这个链接就很好地说明了题目本身是错的，基本所有语言本身都有BUG（实际上有哪个大点的项目没出过BUG？），楼主专门把PHP拿出来说不知道是为什么。

[abscon]

@lincanbin 不是“有无”的问题，是“多少”。楼主是惊诧于PHP的流行程度和其实现质量之间的反差。你的说法就像考60分的同学嘲笑人家95分的：你看，你不也做错题目了吗？

其实PHP内部怎样我也不清楚。但是这么一个语言直到今年才出语言规范。这么不严肃，被人鄙视也怨不得谁。

[lincanbin]

@abscon PHP不需要import就能用的函数有1500个，出bug的概率已经是不能再低了。
规范老早就有，随着版本推进一直在改而已，PHP现在也可以跳出来搞个像Python3一样的语言，扔掉所有历史包袱，可是这是不可能的。

[Lucups]

@mjar 一直觉得“鲁棒”是翻译的最好的词之一，嘿嘿嘿（猥琐地笑）

稳不稳，要撸撸才知道 ：）

[awanabe]

又要引发圣战的感觉啊... php/java/python 看样子都扯进来了..

[poporange630]

@kurtzhong +1

[invite]

@lincanbin 4美元的vps，上千万的日PV，求相关配置。

[thankyourtender]

@lincanbin bug不写在changeLog， 这是什么态度....

[thankyourtender]

@lincanbin 就是说有些Bug是在extension里的，有些是本身语言变量object这些做的不够完善，修来修去又出现新的bug，所以我在怀疑和思考这种做法的可靠性。当然Python，RUby的应该也差不多。

[thankyourtender]

@abscon 其实PHP的历史上有好多fail,但是不会轻易出现像PY3这样的失误。
pear，phar等，其实都推广的不好。
除非像go一样直接把语法写法都写在编译器解析器里面

[thankyourtender]

看到源代码一直在更新，一直有新的东西加入，还是有活力的，非常可贵的是 认真