PHP Beginner Guide

PHP is a program that reads a .php file, runs the code inside it, and prints the result. On a web server, that result is the HTML page a visitor sees. On your computer, it appears in the terminal. You can follow this whole page in the browser, but installing PHP lets you run files of your own. PHP คือโปรแกรมที่อ่านไฟล์ .php รันโค้ดข้างใน แล้วพิมพ์ผลลัพธ์ออกมา บนเว็บเซิร์ฟเวอร์ ผลลัพธ์นั้นคือหน้า HTML ที่ผู้เข้าชมเห็น ส่วนบนเครื่องของเราจะแสดงในเทอร์มินัล หน้านี้เรียนในเบราว์เซอร์ได้ทั้งหมด แต่การติดตั้ง PHP จะทำให้รันไฟล์ของตัวเองได้

Then check that it works. php -v prints the version: จากนั้นตรวจว่าใช้งานได้ คำสั่ง php -v จะแสดงเวอร์ชัน:

$ php -v
PHP 8.3.33 (cli) (built: Jul 28 2026 17:56:10) (NTS)
Copyright (c) The PHP Group
Zend Engine v4.3.33, Copyright (c) Zend Technologies
    with Zend OPcache v8.3.33, Copyright (c), by Zend Technologies

Save the code below as hello.php and run it with php hello.php. Or press Run here. บันทึกโค้ดด้านล่างเป็นไฟล์ hello.php แล้วรันด้วยคำสั่ง php hello.php หรือกด Run ที่นี่ได้เลย

• Every PHP file starts with <?php. Anything before it is printed as plain text.ไฟล์ PHP ทุกไฟล์เริ่มด้วย <?php ข้อความใดๆ ที่อยู่ก่อนหน้าจะถูกพิมพ์ออกมาเป็นข้อความธรรมดา
• Every statement ends with a semicolon ;.ทุกคำสั่งต้องจบด้วยเซมิโคลอน ;
• echo prints text. "\n" starts a new line.echo ใช้พิมพ์ข้อความ ส่วน "\n" คือการขึ้นบรรทัดใหม่
• // starts a comment: PHP ignores the rest of the line.// คือคอมเมนต์ PHP จะไม่สนใจข้อความที่เหลือในบรรทัดนั้น

A variable is a named box that holds a value. In PHP every variable name starts with $. You don't declare a type: PHP works it out from the value you store. ตัวแปร (variable) คือกล่องที่มีชื่อสำหรับเก็บค่า ใน PHP ชื่อตัวแปรทุกตัวขึ้นต้นด้วย $ และไม่ต้องประกาศชนิดข้อมูล PHP จะรู้เองจากค่าที่เก็บลงไป

echo prints a value. var_dump prints the type as well, which is what you want when something looks wrong. Note how echo would print true as 1 and false as nothing at all. echo พิมพ์ค่า ส่วน var_dump พิมพ์ชนิดข้อมูลด้วย ซึ่งมีประโยชน์มากเวลาที่มีอะไรดูผิดปกติ สังเกตว่า echo จะพิมพ์ true เป็น 1 และพิมพ์ false เป็นค่าว่างเปล่า

Most of what a web app handles is text: names, emails, titles, messages. PHP has a built-in function for almost every text job. Here are the ones you'll use every day. ข้อมูลส่วนใหญ่ที่เว็บแอปต้องจัดการคือข้อความ เช่น ชื่อ อีเมล หัวข้อ และข้อความต่างๆ PHP มีฟังก์ชันสำเร็จรูปแทบทุกงานเกี่ยวกับข้อความ นี่คือฟังก์ชันที่จะได้ใช้ทุกวัน

Thai text needs the mb_ functionsข้อความภาษาไทยต้องใช้ฟังก์ชัน mb_

strlen, substr and friends count bytes. English letters are one byte each, but a Thai letter takes three. For Thai (or any non-English text), use the multibyte versions: mb_strlen, mb_substr, mb_strtoupper. strlen, substr และฟังก์ชันกลุ่มเดียวกันนับเป็นไบต์ ตัวอักษรภาษาอังกฤษใช้ตัวละหนึ่งไบต์ แต่ตัวอักษรไทยใช้สามไบต์ สำหรับภาษาไทย (หรือภาษาอื่นที่ไม่ใช่อังกฤษ) ให้ใช้ฟังก์ชันแบบ multibyte คือ mb_strlen, mb_substr, mb_strtoupper

if runs a block only when its condition is true. PHP checks if, then each elseif (one word in PHP), from top to bottom, runs the first block that matches and skips the rest. match picks a value by comparing one thing against a list of options. if จะรันบล็อกก็ต่อเมื่อเงื่อนไขเป็นจริง PHP ตรวจ if แล้วตามด้วย elseif แต่ละตัว (ใน PHP เขียนติดกันเป็นคำเดียว) จากบนลงล่าง รันบล็อกแรกที่ตรง แล้วข้ามที่เหลือ ส่วน match เลือกค่าโดยเทียบสิ่งหนึ่งกับรายการตัวเลือก

PHP has two kinds of equality. == converts both sides to the same type first. === also checks that the types match. Use === unless you have a reason not to. PHP มีการเปรียบเทียบความเท่ากันสองแบบ == จะแปลงทั้งสองฝั่งให้เป็นชนิดเดียวกันก่อน ส่วน === ตรวจด้วยว่าชนิดตรงกัน ให้ใช้ === เป็นหลัก เว้นแต่มีเหตุผลจริงๆ

for counts, while repeats as long as a condition stays true, and foreach walks through every item of an array. In PHP you'll use foreach most of all. for ใช้นับรอบ while ทำซ้ำตราบใดที่เงื่อนไขยังเป็นจริง และ foreach เดินผ่านทุกรายการในอาร์เรย์ ใน PHP จะได้ใช้ foreach บ่อยที่สุด

continue skips to the next round. break leaves the loop completely. continue ข้ามไปรอบถัดไป ส่วน break ออกจากลูปทันที

An array holds many values in one variable. A list uses number keys that start at 0. An associative array uses text keys, like a small record. Arrays of records are how most data looks in PHP, including database rows. อาร์เรย์เก็บหลายค่าไว้ในตัวแปรเดียว แบบรายการ (list) ใช้คีย์เป็นตัวเลขเริ่มจาก 0 แบบ associative array ใช้คีย์เป็นข้อความ คล้ายระเบียนเล็กๆ อาร์เรย์ของระเบียนคือรูปแบบข้อมูลส่วนใหญ่ใน PHP รวมถึงแถวข้อมูลจากฐานข้อมูล

A function is a named block of code you can call many times. It takes inputs (parameters) and sends a result back with return. Adding types to the parameters and the return value lets PHP catch mistakes for you, especially with declare(strict_types=1) at the top of the file. ฟังก์ชันคือบล็อกโค้ดที่มีชื่อ เรียกใช้ซ้ำได้หลายครั้ง รับข้อมูลเข้า (พารามิเตอร์) และส่งผลลัพธ์กลับด้วย return การระบุชนิดให้พารามิเตอร์และค่าที่คืนช่วยให้ PHP จับข้อผิดพลาดให้ได้ โดยเฉพาะเมื่อใส่ declare(strict_types=1) ไว้บนสุดของไฟล์

A class is a blueprint. Each object you make from it with new has its own data (properties) and shares the same behaviour (methods). private means only code inside the class can touch a property, so the rest of the program has to go through the methods. Laravel is built from classes like this. คลาส (class) คือแม่แบบ ออบเจกต์ (object) แต่ละตัวที่สร้างด้วย new มีข้อมูลของตัวเอง (property) และใช้พฤติกรรมเดียวกัน (method) private หมายถึงเฉพาะโค้ดในคลาสเท่านั้นที่แตะ property นั้นได้ ส่วนอื่นของโปรแกรมต้องผ่าน method เท่านั้น Laravel ก็สร้างขึ้นจากคลาสแบบนี้

Assigning an object to another variable doesn't copy it. Both variables point to the same object. Use clone when you really want a copy. การกำหนดออบเจกต์ให้ตัวแปรอื่นไม่ได้เป็นการคัดลอก ตัวแปรทั้งสองชี้ไปที่ออบเจกต์เดียวกัน ถ้าต้องการสำเนาจริงๆ ให้ใช้ clone

PHP reports problems in two ways. A warning is printed, and the script keeps going. An error or exception stops the script, unless your code catches it. Read the message: it tells you what went wrong and on which line. PHP แจ้งปัญหาได้สองแบบ warning จะถูกพิมพ์ออกมาแล้วสคริปต์ทำงานต่อ ส่วน error หรือ exception จะหยุดสคริปต์ เว้นแต่โค้ดของเราจะ catch ไว้ อ่านข้อความให้ดี มันบอกว่าเกิดอะไรขึ้นและอยู่บรรทัดไหน

You can throw exceptions yourself when something is not allowed, and catch them where you know how to respond. try runs the risky code, catch handles one kind of exception, and finally always runs. เราโยน exception เองได้เมื่อมีสิ่งที่ไม่อนุญาต และ catch ไว้ตรงจุดที่รู้ว่าจะรับมืออย่างไร try ครอบโค้ดที่อาจผิดพลาด catch จัดการ exception ชนิดที่ระบุ และ finally ทำงานเสมอ

When a browser asks for a page, the server runs the PHP file and sends back whatever it prints. Values in the URL (?name=Mya) arrive in the array $_GET; values from a form sent with method="post" arrive in $_POST. Anything a visitor sends can contain HTML, so escape it with htmlspecialchars before you print it. เมื่อเบราว์เซอร์ขอหน้าเว็บ เซิร์ฟเวอร์จะรันไฟล์ PHP แล้วส่งสิ่งที่ถูกพิมพ์ออกมากลับไป ค่าใน URL (?name=Mya) จะมาอยู่ในอาร์เรย์ $_GET ส่วนค่าจากฟอร์มที่ส่งด้วย method="post" จะมาอยู่ใน $_POST ทุกอย่างที่ผู้เข้าชมส่งมาอาจมี HTML ปนอยู่ จึงต้อง escape ด้วย htmlspecialchars ก่อนพิมพ์

Labs on this page have no real URL, so the first line pretends one. Change the name and press Run. แล็บในหน้านี้ไม่มี URL จริง บรรทัดแรกจึงจำลองค่าขึ้นมา ลองเปลี่ยนชื่อแล้วกด Run

After ?> you are back in HTML, and <?= $x ?> prints one value. In a browser the "unsafe" line would show Mya in bold: the visitor's HTML ran. With <script> instead of <b>, that's an attack called cross-site scripting (XSS). หลัง ?> เราจะกลับมาอยู่ใน HTML และ <?= $x ?> ใช้พิมพ์ค่าหนึ่งค่า ในเบราว์เซอร์ บรรทัด "ไม่ปลอดภัย" จะแสดง Mya เป็นตัวหนา แปลว่า HTML ของผู้เข้าชมทำงานแล้ว ถ้าเป็น <script> แทน <b> จะเป็นการโจมตีที่เรียกว่า cross-site scripting (XSS)

Try it with a real serverลองกับเซิร์ฟเวอร์จริง

PHP has a small web server built in. Put this file at public/index.php, start the server in one terminal, and send requests from another (or open the URL in your browser). PHP มีเว็บเซิร์ฟเวอร์ขนาดเล็กมาให้ในตัว วางไฟล์นี้ไว้ที่ public/index.php เปิดเซิร์ฟเวอร์ในเทอร์มินัลหนึ่ง แล้วส่งคำขอจากอีกเทอร์มินัลหนึ่ง (หรือเปิด URL ในเบราว์เซอร์)

$ php -S 127.0.0.1:8000 -t public
[Mon Oct  5 22:22:15 2026] PHP 8.3.33 Development Server (http://127.0.0.1:8000) started
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53491 Accepted
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53491 [200]: GET /
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53491 Closing
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53492 Accepted
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53492 [200]: GET /?name=Mya
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53492 Closing
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53493 Accepted
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53493 [200]: GET /?name=%3Cb%3EMya%3C%2Fb%3E
[Mon Oct  5 22:22:16 2026] 127.0.0.1:53493 Closing

$ curl "http://127.0.0.1:8000/?name=Mya"
<!doctype html>
<title>Greeter</title>
<form method="get">
  <input name="name" value="Mya">
  <button>Say hi</button>
</form>
  <p>Hello, Mya!</p>

$ curl "http://127.0.0.1:8000/?name=%3Cb%3EMya%3C%2Fb%3E"
<!doctype html>
<title>Greeter</title>
<form method="get">
  <input name="name" value="&lt;b&gt;Mya&lt;/b&gt;">
  <button>Say hi</button>
</form>
  <p>Hello, &lt;b&gt;Mya&lt;/b&gt;!</p>

Checking a POST formตรวจข้อมูลจากฟอร์มแบบ POST

Never trust form input. Check it on the server, collect the problems, and show them next to the form. This is the same idea Laravel's validation automates. อย่าไว้ใจข้อมูลจากฟอร์ม ให้ตรวจที่ฝั่งเซิร์ฟเวอร์ เก็บรายการปัญหา แล้วแสดงไว้ข้างฟอร์ม เป็นแนวคิดเดียวกับที่ระบบ validation ของ Laravel ทำให้อัตโนมัติ

PDO is PHP's built-in way to talk to SQLite, MySQL, PostgreSQL and more, with the same methods for each. The examples use SQLite in memory, which needs no server. The important habit: send values separately from the SQL with prepared statements. PDO คือวิธีมาตรฐานของ PHP สำหรับคุยกับ SQLite, MySQL, PostgreSQL และอื่นๆ ด้วย method ชุดเดียวกัน ตัวอย่างใช้ SQLite ในหน่วยความจำซึ่งไม่ต้องมีเซิร์ฟเวอร์ นิสัยสำคัญคือส่งค่าแยกจาก SQL ด้วย prepared statement

Why bother with placeholders? Because the value is never pasted into the SQL text. Watch what happens to a title written to break the query: ทำไมต้องใช้ตัวแทนค่า? เพราะค่าจะไม่ถูกนำไปต่อกับข้อความ SQL ดูว่าจะเกิดอะไรขึ้นกับชื่องานที่ตั้งใจเขียนมาเพื่อทำลายคิวรี

A test is code that runs your code and checks the answer, so you don't have to check by hand every time you change something. Here is the whole idea in a few lines. Break addVat on purpose and press Run. เทสต์คือโค้ดที่รันโค้ดของเราแล้วตรวจคำตอบ เราจึงไม่ต้องตรวจเองทุกครั้งที่แก้อะไร นี่คือแนวคิดทั้งหมดในไม่กี่บรรทัด ลองทำให้ addVat ผิดโดยตั้งใจ แล้วกด Run

Real projects use PHPUnit, installed with Composer, PHP's package manager. The rest of this lesson ran in a real terminal. The class under test is a BankAccount like the one in lesson 8, with a rule: you can't withdraw more than you have. โปรเจกต์จริงใช้ PHPUnit ซึ่งติดตั้งด้วย Composer ตัวจัดการแพ็กเกจของ PHP ส่วนที่เหลือของบทนี้รันในเทอร์มินัลจริง คลาสที่ถูกทดสอบคือ BankAccount แบบเดียวกับบทที่ 8 โดยมีกฎว่าห้ามถอนเงินเกินยอดที่มี

1. Install PHPUnit1. ติดตั้ง PHPUnit

$ composer require --dev phpunit/phpunit
Cannot use phpunit/phpunit's latest version 13.4.1 as it requires php >=8.4.1 which is not satisfied by your platform.
./composer.json has been updated
Running composer update phpunit/phpunit
Loading composer repositories with package information
Updating dependencies
Lock file operations: 25 installs, 0 updates, 0 removals
  - Locking myclabs/deep-copy (1.14.0)
⋯ 50 lines of package installs ⋯
  - Installing myclabs/deep-copy (1.14.0): Extracting archive
  - Installing phpunit/phpunit (12.5.38): Extracting archive
2 package suggestions were added by new dependencies, use `composer suggest` to see details.
Generating autoload files
23 packages you are using are looking for funding.
Use the `composer fund` command to find out more!
No security vulnerability advisories found.
Using version ^12.5 for phpunit/phpunit

2. Write the test2. เขียนเทสต์

• Every public method whose name starts with test is one test.ทุก public method ที่ชื่อขึ้นต้นด้วย test คือหนึ่งเทสต์
• Each test has three parts, separated by blank lines: arrange (set up), act (do the thing), assert (check).แต่ละเทสต์มีสามส่วน คั่นด้วยบรรทัดว่าง: arrange (เตรียม) act (ลงมือทำ) assert (ตรวจผล)
• assertSame compares like ===. expectException says "the next code must throw".assertSame เปรียบเทียบแบบ === ส่วน expectException บอกว่า "โค้ดถัดไปต้องโยน exception"

3. Red: a bug is caught3. แดง: จับบั๊กได้

To show what failure looks like, I changed one character in withdraw(): >= instead of >. Now withdrawing your whole balance is refused, and the second test catches it. เพื่อให้เห็นว่าความล้มเหลวหน้าตาเป็นอย่างไร ผมเปลี่ยนตัวอักษรเดียวใน withdraw() คือใช้ >= แทน > ตอนนี้การถอนเงินทั้งหมดจะถูกปฏิเสธ และเทสต์ที่สองจับได้

$ vendor/bin/phpunit --testdox
PHPUnit 12.5.38 by Sebastian Bergmann and contributors.

Runtime:       PHP 8.3.33
Configuration: ~/php-guide/phpunit.xml

.E..                                                                4 / 4 (100%)

Time: 00:00.001, Memory: 14.00 MB

Bank Account
 ✔ Deposit adds to the balance
 ✘ Can withdraw the whole balance
   ┐
   ├ RuntimeException: Not enough money
   │
   │ ~/php-guide/src/BankAccount.php:23
   │ ~/php-guide/tests/BankAccountTest.php:22
   ┴
 ✔ Cannot withdraw more than the balance
 ✔ Deposit must be more than zero

ERRORS!
Tests: 4, Assertions: 4, Errors: 1.

4. Green: fix and run again4. เขียว: แก้แล้วรันอีกครั้ง

$ vendor/bin/phpunit --testdox
PHPUnit 12.5.38 by Sebastian Bergmann and contributors.

Runtime:       PHP 8.3.33
Configuration: ~/php-guide/phpunit.xml

....                                                                4 / 4 (100%)

Time: 00:00, Memory: 14.00 MB

Bank Account
 ✔ Deposit adds to the balance
 ✔ Can withdraw the whole balance
 ✔ Cannot withdraw more than the balance
 ✔ Deposit must be more than zero

OK (4 tests, 5 assertions)

Write the code, press Run, and compare with the solution when you're done. Every solution was run with PHP 8.3.33, and its output is shown under it. เขียนโค้ด กด Run แล้วเทียบกับเฉลยเมื่อเสร็จ ทุกเฉลยถูกรันด้วย PHP 8.3.33 และแสดงผลลัพธ์ไว้ด้านล่าง

Every PHP beginner meets these. The comments show what PHP really prints; each one was checked on PHP 8.3.33. มือใหม่ PHP ทุกคนต้องเจอสิ่งเหล่านี้ คอมเมนต์แสดงสิ่งที่ PHP พิมพ์ออกมาจริง และทุกข้อตรวจกับ PHP 8.3.33 แล้ว

The English terms are what you'll see in the PHP manual, error messages and search results, so it pays to know both. คำศัพท์ภาษาอังกฤษคือสิ่งที่จะเจอในคู่มือ PHP ข้อความแจ้งข้อผิดพลาด และผลการค้นหา จึงควรรู้ทั้งสองภาษา