PHP 學習路線圖與實戰總結：從基礎語法到電商系統的完整進階指南

編輯：PHP 相關知識

學習背景

《PHP 與 MySQL Web 開發》經典教材，配合 WampServer + EditPlus + Chrome 環境，用 6 天 (8/2-8/7) 完成前 18 章核心內容。本文整理學習路線、重點難點、實戰建議，供自學者參考。

章節	核心知識點	重點/難點	實戰建議
1-3 基礎語法	變數、運算子、流程控制、陣列、檔案操作	陣列操作函式族群 (map/filter/reduce/keys/values)	手寫陣列處理工具類
4 字串與正則	字串函式、PCRE 正則、preg_* 族群	貪婪/非貪婪、邊界斷言、效能陷阱	封裝驗證器類 (Email/手機/身份證)
5 代碼重用與函式	include/require、自訂函式、遞歸、變數作用域	靜態變數、傳址呼叫、型別宣告 (PHP 7+)	建立專案共用 helper.php
6 面向物件	類/物件、可見度、繼承、介面、Trait、靜態綁定	多型、介面隔離、組合優於繼承	實作簡單 MVC 框架雛形
7 錯誤與異常	ErrorException、try/catch/finally、自訂異常、錯誤處理器	錯誤 vs 異常、生產環境錯誤隱藏	統一異常處理中介軟體

章節	核心知識點	重點/難點	實戰建議
8 設計 Web 資料庫	關係模型、E-R 圖、正規化 (1NF/2NF/3NF)	反正規化效能權衡	畫出專案 E-R 圖
9 建立資料庫	MySQL 權限系統、資料類型、索引、外鍵	字符集 utf8mb4、引擎 InnoDB	編寫遷移腳本而非手工建表
10 使用 MySQL	CRUD、JOIN、子查詢、事務、鎖、EXPLAIN	索引失效場景、慢查詢分析	啟用慢查詢日誌、定期 EXPLAIN
11 PHP 訪問資料庫	PDO、預處理語句、參數綁定、事務控制	PDO vs mysqli、防注入鐵律	封裝 Repository 模式資料層

12 MySQL 高級管理：權限細粒度、備份恢復、主從同步、效能調優 → DBA 方向深入，開發者了解備份策略、權限最小化即可。
13 MySQL 高級編程：存儲過程、觸發器、視圖、事件調度器 → 現代架構多在應用層處理業務邏輯，了解語法即可，少用。
14-15 電商與安全：威脅模型、身份驗證、加密、數位憑證、PCI DSS → 必修安全基線：HTTPS、CSP、CSRF Token、密碼 bcrypt/argon2、參數化查詢、輸出編碼。
16 Web 應用安全：XSS、SQLi、CSRF、檔案上傳、XXE、SSRF → 建立安全清單，每次上線自查。

# .htaccess
AuthType Basic
AuthName "Restricted Area"
AuthUserFile /full/path/to/.htpasswd
Require valid-user

排查清單：

前端三件套：HTML5 語意化、CSS3 Flex/Grid/動畫、ES6+ JavaScript (模組、Promise、async/await、Fetch API)。
框架入門：Laravel (生態最全)、Symfony (企業級)、ThinkPHP (國內文檔友善) —— 任選一深入。
實戰專案：部落格系統 → 電商簡易版 (商品/訂單/支付/後台) → API 服務 (JWT/OAuth2、Swagger 文檔)。
工程化：Git 流程、Composer、PHPStan/Psalm 靜態分析、PHPUnit 測試、CI/CD (GitHub Actions/GitLab CI)、Docker 容器化。
進階專題：Swoole 協程、消息佇列 (RabbitMQ/Kafka)、Redis 進階、Elasticsearch、微服務架構、Kubernetes 部署。