php教程技术文章
-
后台权限代码最怕把未知角色当成普通用户继续执行。本文用 PHP 8.2 枚举定义角色和动作，通过显式策略映射、拒绝默认分支与审计日志，把权限判断做成可测试、可追踪的边界。495 收藏 -
PHP-FPM 文件上传接口出现磁盘告警时，先从 upload_tmp_dir、is_uploaded_file、move_uploaded_file 和异常回收入手，建立可观测、可回滚的临时文件处理流程。357 收藏 -
![PHP 8.5 的 #[NoDiscard] 如何落地：返回值误用、(void) 豁免与升级检查](/uploads/20260809/1786211054-php-nodiscard-callsite-check.webp)
PHP 8.5 新增 #[NoDiscard] 属性，可以在调用方忽略关键返回值时给出警告。本文从一个被吞掉的校验结果切入，说明属性的适用边界、(void) 豁免方式和升级到 PHP 8.5 前后的验证清单。390 收藏 -
文章 · php教程 | 4天前 | 性能 · 面向对象 · PHP · PHP 8.4 · ReflectionClass PHP 8.4 Lazy Objects newLazyGhost newLazyProxy PHP懒加载
PHP 8.4 的 Lazy Objects 把延迟初始化交给 ReflectionClass。文章用订单详情对象演示 Ghost 与 Proxy 的差异、哪些操作会触发初始化，以及如何用 isUninitializedLazyObject 和最小测试确认边界。310 收藏 -
用 PHP mysqli 把 CSV 导入 MySQL 时，不要一次性读完整文件。本文用分批读取、参数绑定和事务回滚做一个可验收的小工具，并说明内存、重复数据和失败续跑的边界。487 收藏 -
PHP 8.3 的 readonly class 适合承载不可变请求 DTO，但它不会自动完成 JSON 类型校验。本文从订单请求反序列化出发，说明构造器边界、字段校验、异常响应与版本兼容检查。105 收藏 -
文章 · php教程 | 3星期前 | 依赖注入 · 架构设计 · PHP · PHP 8 · 属性 · ReflectionClass · 依赖注入 可测试代码 ReflectionClass 构造器注入 PHP 8 属性
不引入完整容器，也可以用 PHP 8 属性和反射做一个可控的轻量依赖注入容器。文章从构造器参数解析、服务注册、单例边界和测试替身四个角度，给出可运行的小实现，并说明哪些场景不该继续扩展。262 收藏 -
PHP PDO 事务里最容易误判的不是 beginTransaction，而是异常有没有真正离开业务边界、commit 是否只发生一次，以及回滚后调用方是否仍把失败当成功。本文用订单扣库存场景拆开这些边界。329 收藏 -
Webhook 只校验 HMAC 签名还不够，攻击者仍可重复发送一份合法请求。本文用 PHP 8、hash_hmac、hash_equals 和 MySQL 唯一索引，搭建时间窗、nonce、幂等记录与失败回退的完整防护流程。335 收藏 -
文章 · php教程 | 3星期前 | 性能 · PHP · php-fpm · OPcache · 部署排查 · php-fpm 缓存排查 PHP OPcache 代码更新不生效 opcache.validate_timestamps
PHP 文件已经更新，接口却还返回旧结果，通常不是代码没有上传，而是 OPcache 仍在复用旧脚本。本文用文件时间、OPcache 配置、PHP-FPM 重载和回滚复查串起一套可执行的排查流程。372 收藏 -
文件下载接口不能只判断文件是否存在，还要校验当前用户是否拥有资源、链接是否过期以及访问是否留痕。本文用 PHP 构建一条资源归属校验、短时签名和审计日志连贯的下载链路，并给出回归检查与回滚边界。257 收藏 -
文章 · php教程 | 3星期前 | nginx · PHP · 运维 · php-fpm · 部署优化 · 进程池 · php-fpm 进程池 PHP教程 pm.max_children 多站点部署 慢请求隔离
多个 PHP 站点共用一个 PHP-FPM 进程池时，一个慢接口就可能挤占所有工作进程。本文用订单站和报表站的部署场景，比较独立进程池、并发预算、慢日志与灰度回滚的落地做法。256 收藏 -
文章 · php教程 | 3星期前 | 重定向 · PHP · 后端开发 · PHP 8.5 · URL安全 · URL规范化 PHP 8.5 URI扩展 重定向白名单 Uri\Rfc3986\Uri
PHP 8.5 新增内置 URI 扩展，可按 RFC 3986 和 WHATWG URL 标准解析、规范化并修改地址。以登录回跳为例，本文给出基于 Uri\Rfc3986\Uri 的 scheme 与 host 白名单写法、旧 parse_url() 方案的边界，以及上线前的兼容性检查。130 收藏 -
文章 · php教程 | 3星期前 | API · PHP · 后端开发 · DateTimeImmutable · 时区处理 · php JSON 时区 UTC DateTimeImmutable 接口时间
PHP 接口里的时间问题，常常不是格式错，而是时区和日界线被悄悄改掉。用 DateTimeImmutable 固定输入规则、统一存储 UTC、按用户时区输出，并为日期筛选补上半开区间，可以避开少一天、重复八小时和夏令时边界等常见事故。496 收藏 -
PHP 定时任务重叠运行时，单靠进程号或临时文件往往不够可靠。用 flock 保持互斥、写入 PID 与开始时间，再配合超时观察和可复查日志，可以把重复处理、锁误判与人工介入边界拆清楚。424 收藏