PHP Programmierung für Einsteiger: Schulung modernes PHP 8

PHP einordnen und lokal einrichten

• Wo PHP heute läuft: WordPress, TYPO3, Shopware und selbst geschriebene Webanwendungen
• PHP 8.x lokal installieren, Version mit php -v und Erweiterungen mit php -m prüfen
• Eingebauter Entwicklungsserver mit php -S localhost:8000 statt kompletter Serverinstallation
• Alternative ohne lokale Installation: offizielles php-Image im Docker-Container
• Editor einrichten: VS Code mit PHP-Erweiterung oder PhpStorm, Syntaxprüfung im Editor
• Wie PHP arbeitet: Anfrage an den Webserver, Interpreter, erzeugtes HTML als Antwort
• Konfiguration mit php.ini und phpinfo() – und warum diese Seite nie öffentlich sein darf

Ausgabe, Variablen und Datentypen

• PHP-Tags <?php, PHP und HTML in einer Datei mischen, Kurzform <?=
• Ausgabe mit echo und print, Inhalte untersuchen mit var_dump() und print_r()
• Variablen, Namensregeln und Konstanten mit const und define()
• Skalare Typen int, float, string, bool, dazu null und automatische Typumwandlung
• Einfache und doppelte Anführungszeichen, Variablen in Strings, Heredoc und Nowdoc
• Zeichenketten bearbeiten mit str_contains(), str_replace() und mb_*-Funktionen für Umlaute
• Was Arrays sind: indizierte und assoziative Arrays als Schlüssel-Wert-Listen
• Arrays definieren mit [], verschachteln, Elemente hinzufügen und entfernen
• Destrukturierung mit [$name, $ort] = $zeile und Spread-Operator ...

Operatoren, Mathematik und Kontrollstrukturen

• Vergleiche mit == und === – warum der strikte Vergleich in PHP fast immer richtig ist
• Logische Operatoren &&, ||, ! und Kurzschlussauswertung
• if, elseif, else und die alternative Syntax mit endif in HTML-Vorlagen
• Ternärer Operator, Kurzform ?: und Null-Koaleszenz ?? für fehlende Werte
• switch mit break und gewolltem Durchfallen
• match-Ausdruck: strikter Vergleich, Rückgabewert und UnhandledMatchError
• Arithmetische Operatoren, Ganzzahldivision mit intdiv(), round() und number_format()
• Gerade und ungerade Zahlen mit Modulo % ermitteln, Zuweisungsoperatoren wie += und .=
• Inkrement und Dekrement: $i++ und ++$i im Vergleich
• Gleitkommazahlen und Geldbeträge: Rundungsfehler vermeiden, in Cent rechnen

Schleifen

• Schleifen im Überblick: wann while, for oder foreach passt
• while und do … while: Prüfung vor oder nach dem ersten Durchlauf
• for-Schleifen mit Zähler, Abbruch mit break und Überspringen mit continue
• Arrays mit foreach abarbeiten: Schlüssel und Werte, Änderungen per Referenz &
• Tabellen und Listen in HTML aus verschachtelten Arrays erzeugen

Funktionen

• Was Funktionen sind: Parameter, Rückgabewerte und Gültigkeitsbereich von Variablen
• Eingebaute Funktionen nutzen und in der Dokumentation auf php.net nachschlagen
• Array-Funktionen array_map(), array_filter(), in_array() und array_key_exists()
• Eigene Funktionen mit Typdeklarationen und declare(strict_types=1) schreiben
• Union-Typen wie int|string, nullable Typen ?string und Rückgabetyp void
• Optionale Parameter mit Standardwerten, benannte Argumente und variadische Parameter
• Anonyme Funktionen, Closures mit use und Arrow Functions mit fn

Klassen und Objekte

• Klassen, Objekte, Eigenschaften und Methoden, Sichtbarkeit public und private
• Einfache Datenklasse mit Constructor Property Promotion und readonly-Eigenschaften
• Datenklasse verwenden: Objekte mit new erzeugen, $this, Nullsafe-Operator ?->
• Enums für feste Wertemengen, z. B. den Status eines Auftrags
• Interfaces und Vererbung: Grundidee an einem kleinen Beispiel
• Array von Objekten sortieren mit usort() und dem Spaceship-Operator <=>

Code organisieren und externe Dateien einbinden

• Code aufteilen: Kopf- und Fußbereich, Funktionsdateien, Konfiguration außerhalb des Webroots
• include und require: Verhalten bei fehlenden Dateien, Pfade mit __DIR__
• include_once und require_once gegen doppelt definierte Funktionen
• Namespaces und use-Anweisungen – lesen, wie sie in WordPress- und TYPO3-Code vorkommen
• Ausblick Composer: composer.json, Pakete installieren und PSR-4-Autoloading statt require-Ketten
• Wann sich ein Framework lohnt – Überblick und Verweis auf die Seminare zu Symfony und Laravel

Fehlersuche im PHP-Code

• Debugging-Werkzeuge: var_dump(), error_log() und Xdebug mit Haltepunkten im Editor
• Fehlerarten: Parse Error, Fatal Error, Warning, Notice und Deprecated
• Warum die Seite leer bleibt: display_errors, error_reporting und das Fehlerlog des Servers
• Häufige Parse-Fehler: fehlendes Semikolon, offene Klammer, unpassende Anführungszeichen
• Häufige Laufzeitfehler: undefinierte Variablen und Array-Schlüssel, TypeError, Division durch null
• Ausnahmen mit try, catch und finally, eigene Exception-Klassen
• Throwable, Error und Exception: welche Fehler PHP 8 als Ausnahme wirft
• Umstieg von PHP 7.x auf 8.x: entfernte Funktionen, strengere Vergleiche, neue Deprecations
• Alten Code vor dem Versionswechsel mit php -l und PHPStan prüfen

Formulare sicher verarbeiten

• GET gegen POST: $_GET, $_POST und welche Methode für Suche oder Absenden passt
• Textfelder, Textbereiche und Auswahllisten auslesen und nach Fehlern wieder vorbelegen
• Checkboxen, Radiobuttons und Mehrfachauswahl als Arrays mit name="themen[]"
• Pflichtfelder prüfen und Fehlermeldungen direkt am Feld anzeigen
• Korrekte Eingaben sicherstellen mit filter_var(): E-Mail-Adressen, Zahlen, Datumswerte
• Eingaben bereinigen und Ausgaben mit htmlspecialchars() gegen XSS escapen
• CSRF-Token im Formular und Post/Redirect/Get gegen doppeltes Absenden
• Formulardaten per E-Mail versenden: Grenzen von mail(), SMTP über PHPMailer
• Header-Injection in Kontaktformularen verhindern

Dateien, Cookies und Sitzungen

• Dateien lesen mit file_get_contents(), file() und fopen()/fgets()
• CSV-Dateien zeilenweise mit fgetcsv() einlesen, escape-Parameter seit PHP 8.4 explizit angeben
• Dateien schreiben mit file_put_contents(), Sperre mit LOCK_EX, Dateirechte auf dem Server
• Datei-Uploads über $_FILES: Größe und Typ prüfen, sicher außerhalb des Webroots ablegen
• Status mit Cookies: setcookie() mit Ablaufzeit, HttpOnly, Secure und SameSite
• Sitzungen mit session_start() und $_SESSION, Session-ID nach dem Login erneuern
• Einfacher Login mit password_hash() und password_verify()

Erster Datenbankzugriff mit PDO

• PDO-Verbindung zu MySQL/MariaDB oder SQLite über DSN, Fehlermodus ERRMODE_EXCEPTION
• Prepared Statements mit benannten Platzhaltern als Schutz vor SQL-Injection
• Datensätze lesen, einfügen, ändern und löschen, Ergebnisse mit fetch() und fetchAll()
• Zugangsdaten in einer Konfigurationsdatei außerhalb des öffentlichen Verzeichnisses

PHP-Code mit Coding-Agenten lesen und ändern

• Gewachsene functions.php oder Template-Dateien vom Agenten erklären lassen, bevor man etwas ändert
• Fehlermeldung samt Zeilennummer aus dem Fehlerlog als Kontext übergeben statt das Symptom zu beschreiben
• Vorgeschlagene SQL-Abfragen auf Prepared Statements prüfen, Verkettung mit $_POST zurückweisen
• Generierte Ausgaben gezielt nach fehlendem htmlspecialchars() absuchen
• Nach jeder Änderung php -l und den Formularablauf im Browser durchspielen

Praxisprojekt: Reparaturaufträge für eine Fahrradwerkstatt

• Reparaturauftrag per Formular erfassen und mit PDO in einer SQLite-Datenbank speichern
• Pflichtfelder, Validierung, CSRF-Token, Foto-Upload des Schadens und Eingangsbestätigung per Mail
• Werkstattbereich mit Login: Auftragsstatus als Enum ändern, offene Aufträge als CSV exportieren

Lernziele

• Sie schreiben PHP-8-Skripte mit Typdeklarationen, Kontrollstrukturen, Funktionen und einfachen Klassen.
• Sie verarbeiten Formulare mit Validierung, Escaping und CSRF-Schutz und versenden Formulardaten per E-Mail.
• Sie speichern Daten in Dateien, Sitzungen und über PDO mit Prepared Statements in einer Datenbank.
• Sie finden Fehler mit Fehlerlog und Xdebug und erkennen typische Probleme beim Umstieg auf PHP 8.
• Sie lesen fremden PHP-Code, z. B. aus WordPress- oder TYPO3-Installationen, und passen ihn gezielt an.

Zielgruppe

• Einsteiger:innen mit HTML-Kenntnissen, die dynamische Webseiten mit PHP bauen wollen
• Betreuer:innen von WordPress- oder TYPO3-Websites, die PHP-Code lesen und anpassen möchten
• Webdesigner:innen und Quereinsteiger:innen, die vor einem Framework-Seminar die Sprache sicher beherrschen wollen