Corso di PHP in italiano

Introduzione a PHP

PHP (PHP: Hypertext Preprocessor) è un linguaggio di scripting lato server creato nel 1994, pensato appositamente per lo sviluppo web. Gira sul server: il codice viene eseguito lì e al browser arriva solo il risultato in HTML. È il motore di WordPress, Wikipedia, Facebook (alle origini) e di gran parte del web.

Con PHP puoi creare siti dinamici, gestire i dati inviati dai form, dialogare con database come MySQL, gestire login, sessioni e cookie. È facile da imparare e si integra direttamente nell'HTML.

Installare PHP (Get Started)

Il modo più semplice per provare PHP sul tuo computer è installare XAMPP (o MAMP/WAMP): un pacchetto che include il server Apache, PHP e MySQL. I file PHP (estensione .php) vanno messi nella cartella htdocs e si aprono dal browser all'indirizzo http://localhost/file.php.

La sintassi di PHP

Il codice PHP si scrive tra i tag <?php e ?> e può essere inserito ovunque dentro una pagina HTML. Ogni istruzione termina con il punto e virgola ;.

Stampare: echo e print

echo e print mostrano contenuti nella pagina. echo è leggermente più veloce e può stampare più valori separati da virgola.

I commenti

PHP supporta commenti su una riga con // o #, e su più righe con /* ... */.

Le variabili

In PHP le variabili iniziano sempre con il simbolo dollaro $. Non serve dichiarare il tipo: viene dedotto dal valore. Sono case-sensitive.

I tipi di dato

I tipi principali in PHP sono: string (testo), int (interi), float (decimali), bool (true/false), array, object e NULL. La funzione gettype() mostra il tipo.

Le stringhe

Le stringhe si concatenano con il punto . e offrono molte funzioni: strlen(), strtoupper(), str_replace(), substr().

Numeri e funzioni matematiche

PHP gestisce interi e decimali e offre funzioni matematiche come abs(), round(), sqrt(), pow(), rand().

Le costanti

Una costante è un valore che non cambia. Si definisce con define() o con const e, per convenzione, si scrive in MAIUSCOLO. Non usa il $.

Gli operatori

PHP offre operatori aritmetici (+ - * / %), di confronto (== === != > <) e logici (&& || !). Attenzione: == confronta i valori, === confronta valore E tipo.

Le condizioni: if, elseif, else

Eseguono codice diverso a seconda di una condizione. Esiste anche l'operatore ternario ?: per le scelte rapide.

Il costrutto switch

Lo switch confronta una variabile con più casi, alternativa più leggibile a tanti elseif.

Il ciclo while

Il while ripete un blocco finché la condizione è vera.

Il ciclo for

Il for è adatto quando conosci il numero di ripetizioni.

Le funzioni

Una funzione raggruppa codice riutilizzabile. Si definisce con function, può avere parametri (anche con valore di default) e restituire un valore con return.

Gli array

Un array contiene più valori. In quello indicizzato si accede con un numero (da 0). Si crea con array() o [].

Gli array associativi

Negli array associativi ogni valore ha una chiave testuale, come un dizionario. Perfetti per rappresentare dati strutturati.

Il ciclo foreach

Il foreach scorre tutti gli elementi di un array, anche associativo (con chiave e valore).

Le date

La funzione date() formatta la data e l'ora correnti del server secondo uno schema di caratteri (Y = anno, m = mese, d = giorno, H:i:s = ora).

Include e require

include e require inseriscono il contenuto di un altro file PHP: utilissimi per riusare header, footer e menu su tutte le pagine. La differenza: se il file manca, require blocca lo script, include dà solo un avviso.

Espressione match

Introdotto in PHP 8, match è una versione moderna e più sicura di switch: usa il confronto stretto (===), restituisce un valore e non richiede break.

Costanti magiche

Le costanti magiche sono costanti predefinite che cambiano valore a seconda di dove vengono usate. Sono utilissime per il debug e il logging.

Espressioni regolari (RegEx)

Le espressioni regolari permettono di cercare, validare e sostituire testo secondo pattern. PHP usa la sintassi PCRE con le funzioni preg_*.

Gestire i form: $_POST

PHP riceve i dati inviati da un form HTML tramite le superglobali $_POST (metodo POST) e $_GET (metodo GET). Il valore di name di ogni campo diventa la chiave.

I parametri nell'URL: $_GET

Con il metodo GET i dati viaggiano nell'URL (es. pagina.php?id=5) e si leggono da $_GET. È adatto a ricerche e link, ma non a dati sensibili (sono visibili nell'URL).

La validazione dei dati

Non fidarti mai dei dati dell'utente! Vanno sempre controllati e ripuliti per sicurezza. Funzioni utili: empty(), isset(), htmlspecialchars() (contro gli attacchi XSS) e filter_var() per validare email.

Campi obbligatori nei form

Per rendere obbligatori alcuni campi, in PHP si verifica che non siano vuoti e si mostra un messaggio d'errore accanto al campo mancante.

Validare URL ed E-mail

PHP fornisce i filtri filter_var() per validare facilmente email, URL, interi e altri formati comuni.

Form completo: esempio pratico

Un modulo di contatto completo che combina validazione, campi obbligatori, controllo email e protezione XSS — uno schema riutilizzabile per progetti reali.

Sessioni e cookie

Le sessioni conservano dati lato server tra una pagina e l'altra (es. per il login). I cookie salvano dati nel browser dell'utente. Una sessione si avvia con session_start() e si usa l'array $_SESSION.

Gestione file in PHP

PHP può leggere, scrivere e manipolare file sul server. Le funzioni principali sono fopen(), fread(), fwrite() e fclose().

Aprire e leggere file

Per leggere un intero file la via più rapida è file_get_contents(). Per leggere riga per riga si usa fopen() + fgets().

Creare e scrivere file

Con fwrite() si scrive su un file aperto in modalità w (sovrascrive) o a (aggiunge). La scorciatoia file_put_contents() fa tutto in una riga.

Upload di file

PHP gestisce l'upload tramite la superglobale $_FILES. Il form HTML deve avere enctype="multipart/form-data".

Filtri PHP

I filtri (filter_var()) validano e sanificano i dati. Sono fondamentali per gestire in sicurezza gli input dell'utente.

Funzioni callback

Una callback è una funzione passata come argomento a un'altra funzione. Molte funzioni PHP (come array_map e usort) accettano callback.

JSON in PHP

JSON è il formato standard per scambiare dati tra server e client (es. con JavaScript e API). PHP converte con json_encode() e json_decode().

Gestione delle eccezioni

Le eccezioni gestiscono gli errori in modo controllato con i blocchi try, catch e finally, senza interrompere bruscamente il programma.

OOP: classi e oggetti

PHP supporta la programmazione a oggetti. Una classe definisce proprietà e metodi; con new si crea un oggetto. Il costruttore __construct() inizializza l'oggetto; $this indica l'oggetto corrente.

Classi, oggetti e proprietà

Una classe è il modello da cui si creano gli oggetti. Le proprietà sono le variabili della classe, i metodi le sue funzioni. Si accede con l'operatore ->.

Costruttore e distruttore

Il costruttore __construct() viene chiamato automaticamente alla creazione dell'oggetto. Il distruttore __destruct() quando l'oggetto viene eliminato.

Modificatori d'accesso

I modificatori d'accesso controllano la visibilità di proprietà e metodi (incapsulamento).

L'ereditarietà

Con extends una classe eredita proprietà e metodi da un'altra. I modificatori public, private e protected controllano la visibilità (incapsulamento).

Classi astratte

Una classe astratta (abstract) non può essere istanziata: serve da modello per le sottoclassi. I metodi astratti definiscono solo la firma, l'implementazione è obbligatoria nelle classi figlie.

Interfacce

Un'interfaccia definisce un contratto: un insieme di metodi che le classi devono implementare. Una classe può implementare più interfacce con implements.

Traits

I traits permettono di riutilizzare gruppi di metodi in più classi, superando il limite dell'ereditarietà singola di PHP.

Metodi e proprietà statiche

I membri static appartengono alla classe, non agli oggetti. Si accede con l'operatore :: senza creare un'istanza.

Namespace

I namespace organizzano il codice ed evitano i conflitti di nome tra classi/funzioni con lo stesso nome (es. provenienti da librerie diverse).

Iterables e generatori

Un iterable è qualsiasi cosa percorribile con foreach (array o oggetti Traversable). I generatori (yield) producono valori on-demand, risparmiando memoria.

PHP e MySQL

La combinazione PHP + MySQL è alla base dei siti dinamici: PHP si connette al database, esegue query e mostra i risultati. Il modo moderno e sicuro è PDO, che protegge dalle SQL injection con i prepared statement.

Creare database e tabelle

Con PDO puoi eseguire qualsiasi comando SQL, inclusi CREATE DATABASE e CREATE TABLE.

Inserire dati

Per inserire dati in modo sicuro si usano i prepared statement, che separano la query dai valori prevenendo le SQL injection.

Leggere dati

La query SELECT recupera i dati. Con fetch() leggi una riga, con fetchAll() tutte le righe.

Aggiornare ed eliminare dati

UPDATE modifica i record esistenti, DELETE li elimina. Usa sempre WHERE per non agire su tutta la tabella!

Leggere XML con SimpleXML

SimpleXML è il modo più semplice per leggere documenti XML in PHP, trasformandoli in oggetti navigabili.

AJAX con PHP

AJAX permette di scambiare dati con il server senza ricaricare la pagina. JavaScript invia una richiesta a uno script PHP, che risponde (spesso in JSON).

Lato client, JavaScript moderno usa fetch():

fetch("api.php?nome=Luca")
  .then(res => res.json())
  .then(dati => console.log(dati.messaggio));

Esempi pratici PHP

Esempi completi e riutilizzabili per consolidare PHP nel contesto web reale.

Contatore di visite con file

Tabella HTML dinamica da array

Editor online PHP

Scrivi e leggi codice PHP con la sintassi colorata. Per eseguirlo installa XAMPP, salva come pagina.php nella cartella htdocs e apri http://localhost/pagina.php.

Quiz PHP — verifica le tue conoscenze

Rispondi mentalmente, poi controlla la soluzione.

1. Qual è la differenza tra echo e print?
   Risposta: Entrambi stampano, ma echo può accettare più argomenti ed è leggermente più veloce; print restituisce sempre 1, quindi può essere usato in espressioni.
2. Cosa significa che PHP è "loosely typed"?
   Risposta: Le variabili non hanno un tipo fisso: PHP lo deduce dal valore e può convertirlo automaticamente (type juggling).
3. Differenza tra == e ===?
   Risposta: == confronta solo il valore (con conversione di tipo); === confronta valore E tipo (confronto stretto).
4. Cos'è una superglobale?
   Risposta: Un array predefinito accessibile ovunque, come $_POST, $_GET, $_SESSION, $_SERVER.
5. Perché usare i prepared statement?
   Risposta: Separano la query dai dati, prevenendo le SQL injection e migliorando le prestazioni con query ripetute.

Esercizi PHP con soluzioni

Cinque esercizi con soluzione completa. Provaci prima di guardare!

Esercizio 1 — FizzBuzz

Esercizio 2 — Conta vocali

Esercizio 3 — Array associativo e media

Esercizio 4 — Palindromo

Esercizio 5 — Classe Carrello

Sfide PHP

1. 🟢 Crea un generatore di password casuali con lunghezza e caratteri configurabili.
2. 🟡 Realizza un sistema di login completo con sessioni e password hashate (password_hash/password_verify).
3. 🟡 Costruisci un mini-blog con CRUD completo (crea, leggi, aggiorna, elimina) su database MySQL.
4. 🔴 Implementa una semplice REST API in PHP che restituisce dati JSON con routing per metodo HTTP.
5. 🔴 Crea un sistema di caricamento immagini con generazione di anteprime (thumbnail) usando la libreria GD.

Progetti pratici con PHP

• 📝 Blog dinamico: articoli su MySQL con area admin protetta da login
• 🛒 Mini e-commerce: catalogo prodotti, carrello con sessioni, checkout
• 📋 To-Do list: gestione attività con database e filtri
• 💬 Sistema di commenti: con validazione, protezione XSS e moderazione
• 📧 Form di contatto: con invio email (PHPMailer) e salvataggio messaggi
• 🔐 Sistema di autenticazione: registrazione, login, recupero password, ruoli utente

Programma completo del corso PHP

Piano di studio PHP (8 settimane)

Domande da colloquio PHP

• 💬 Differenza tra include e require? — require blocca lo script con errore fatale se il file manca; include emette solo un warning e continua.
• 💬 Cos'è il type juggling? — La conversione automatica di tipo che PHP applica nei confronti e nelle operazioni. Per evitarne le insidie usa ===.
• 💬 Come si prevengono le SQL injection? — Usando prepared statement con PDO o MySQLi, mai concatenando input nelle query.
• 💬 Cosa fa password_hash()? — Genera un hash sicuro (bcrypt/Argon2) della password, da verificare con password_verify(). Mai salvare password in chiaro.
• 💬 Differenza tra sessioni e cookie? — Le sessioni salvano i dati sul server (più sicure); i cookie li salvano nel browser dell'utente.
• 💬 Cos'è Composer? — Il gestore di dipendenze standard di PHP, usato per installare librerie e gestire l'autoloading PSR-4.

Riepilogo PHP

• ✅ Sintassi: variabili, tipi, stringhe, numeri, costanti, operatori
• ✅ Controllo: if/else, switch, match, while, for, funzioni
• ✅ Dati: array, array associativi, foreach, date, RegEx
• ✅ Form: $_POST, $_GET, validazione, sicurezza, filtri
• ✅ Avanzato: sessioni, cookie, file, JSON, eccezioni, callback
• ✅ OOP: classi, costruttori, modificatori, ereditarietà, interfacce, traits, namespace, static
• ✅ Database: PDO, MySQL, CRUD, prepared statement
• ✅ Web moderno: XML, AJAX, REST API, JSON

Riferimento — Funzioni String

Riferimento — Funzioni Array

Riferimento — Funzioni Math

Riferimento — Superglobali

Certificazione PHP

Le certificazioni PHP attestano le competenze e sono apprezzate dalle aziende che sviluppano in PHP:

Come prepararsi

• 📚 Studia il manuale ufficiale PHP (php.net/manual)
• 🧪 Pratica con progetti reali: blog, e-commerce, REST API
• 🛠️ Impara un framework moderno: Laravel o Symfony
• 📦 Padroneggia Composer e gli standard PSR
• ⏱️ Tempo medio di preparazione ZCPE: 3-4 mesi

Conclusione — E ora?

Hai completato il corso di PHP! Hai imparato la sintassi, la gestione dei form, sessioni e cookie, il lavoro con i file, la programmazione a oggetti, i namespace, i traits e la connessione a MySQL con PDO. Sei pronto per costruire siti web dinamici reali.

E ora cosa fare?

• 💻 Installa XAMPP ed esegui i tuoi script in locale su localhost
• 🐙 Carica i progetti su GitHub per costruire il tuo portfolio
• 🚀 Studia Laravel — il framework PHP più richiesto dalle aziende
• 📦 Impara Composer e gli standard PSR per codice professionale
• 🔐 Approfondisci la sicurezza: hashing password, protezione CSRF/XSS, validazione
• 🎯 Punta alla certificazione ZCPE riconosciuta a livello internazionale