PHP 相关技术文章（第2页）

php mysql shell go vue css api接口对接支付接口对接

PHP 8.6 部分函数应用：用 ? 和 ... 预填参数，以及何时该用箭头函数

PHP 8.6 部分函数应用：用 ? 和 ... 预填参数，以及何时该用箭头函数
2026-10-27 21:32:01
PHP 8.6 的部分函数应用（PFA）用 ? 和 ... 占位符把部分参数先填好，返回一个签名完整的闭包。本文按占位符语义、命名参数重排、可变参数、提前求值、不支持 new、与管道操作符的编译期优化逐条说明，并给出何时该写 PFA、何时仍应写箭头函数的取舍。
PHP 8.6 部分函数应用闭包管道操作符 RFC

PHP 8.6 给 stream 加上 TLS 会话复用与 0-RTT：高频调用第三方 HTTPS 时能省掉一次完整握手

PHP 8.6 给 stream 加上 TLS 会话复用与 0-RTT：高频调用第三方 HTTPS 时能省掉一次完整握手
2026-10-27 21:06:47
PHP 8.6 给 stream 补上 TLS 会话复用、外部 PSK 与 TLS 1.3 早数据。按客户端会话缓存、服务端会话存储、0-RTT 三组讲清上下文选项与 0-RTT 结果的读取方式，并说明 0-RTT 可被重放、只能放幂等请求。
PHP TLS 接口对接

PHP 8.6 的 Stream 错误 API：stream 层的 warning 终于能直接拿到了

PHP 8.6 的 Stream 错误 API：stream 层的 warning 终于能直接拿到了
2026-10-27 21:05:59
PHP 8.6 把 stream 层错误变成结构化状态：StreamError/StreamException、stream_last_errors()、error_mode/error_store/error_handler 三个上下文选项，另有 filter.max_filter_count 与 socket 的 keepalive、linger、缓冲区选项。
PHP 语言特性流与网络

常量里的对象能直接改属性了：PHP 8.6 两处写入规则改动与它们的误用风险

常量里的对象能直接改属性了：PHP 8.6 两处写入规则改动与它们的误用风险
2026-10-27 21:03:27
PHP 8.6 允许改写常量里那个对象的属性，也让 readonly 属性可以带默认值。两个改动都只是松了写入语法，没松语义：常量依旧不能重新绑定，readonly 依旧只初始化一次。文中给出边界、示例代码，以及全局可变状态和测试污染这两个实际问题。
PHP 语言特性代码质量

finally 里 return、is_long、spl_object_hash：PHP 8.6 弃用清单里最该先清理的几类调用

finally 里 return、is_long、spl_object_hash：PHP 8.6 弃用清单里最该先清理的几类调用
2026-10-27 21:02:28
PHP 8.6 只报 deprecated、9.0 才移除，但这类改动会在升级时一次全撞上。挑了 finally 里 return、is_long/is_double 别名、spl_object_hash、SORT_LOCALE_STRING、SplFileObject 的 CSV 方法等几条，给替代写法和 grep 排查命令。
PHP 版本升级代码迁移

bcrypt 的 72 字节是截断点：Go 报错、PHP 静默截断、WordPress 先 HMAC 再哈希

bcrypt 的 72 字节是截断点：Go 报错、PHP 静默截断、WordPress 先 HMAC 再哈希
2026-10-27 00:04:17
bcrypt 只把前 72 字节送进 Blowfish 密钥调度，第 73 字节起不参与运算。三套实现态度不同：Go 的 GenerateFromPassword 返回 ErrPasswordTooLong，但 CompareHashAndPassword 不检查长度；PHP 只拦 NUL 字节，超长交给 crypt() 截断；WordPress 6.8 先用 HMAC-SHA384 + base64 压到 64 字符再哈希，输出带 $wp 前缀。给出可复现代码、cost 与 rehash 升级做法，以及 OWASP 当前参数值。
bcrypt 密码哈希 Go PHP 安全

Composer 2.11 加了个 cooldown：新版本先别急着装，dist 也不再回退到 source

Composer 2.11 加了个 cooldown：新版本先别急着装，dist 也不再回退到 source
2026-10-26 21:05:48
Composer 2.11.0-RC1 加了 cooldown 策略，把刚发布的新版本挡在配置窗口外，降低被投毒 release 打中的概率；同时移除 2.10 的 source-fallback，dist 安装不再回退 source。另有 TLS 拒绝被入侵的 eMudhra 中间证书、bin proxy 转义、429 重试与 HTTP/3 关闭，文末给升级与回滚步骤。
PHP Composer 依赖管理安全

PIE 1.5：一次装多个 PHP 扩展，--select 取代自动推断，upgrade 不跨大版本

PIE 1.5：一次装多个 PHP 扩展，--select 取代自动推断，upgrade 不跨大版本
2026-10-26 20:03:41
PIE 1.5 的实用变化：一条命令装多个扩展、用 --select=扩展=包名取代不保证解析结果的 --allow-non-interactive-project-install、pie upgrade 只在原版本约束内升级（^1.1 会升到 1.2.0 但不会到 2.0.0），以及 Sigstore 验证实现与 attestation 库的解耦。
PHP 扩展工具链 Composer

mod_php 默认配置就能未授权 RCE：PHP 8.5.12 / 8.4.27 修的两个洞

mod_php 默认配置就能未授权 RCE：PHP 8.5.12 / 8.4.27 修的两个洞
2026-10-26 20:02:35
PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 修掉两个可未认证利用的 RCE：CVE-2026-109618 是 memory_limit 触顶时留下的半初始化数据被当成有效数据，mod_php 默认配置下可复现；CVE-2026-109619 是致命错误把内部指针指向上一请求的内存，同 worker 后续请求踩到 UAF。附升级顺序、CVE/GHSA 编号，以及披露被 Chainguard 提前六小时打破的经过。
PHP 安全漏洞运维 mod_php

PHP 8.6 的部分函数应用：`?` 与 `...` 占位符、变长规则与管道下的零开销

PHP 8.6 的部分函数应用：`?` 与 `...` 占位符、变长规则与管道下的零开销
2026-10-25 21:03:15
PHP 8.6 引入部分函数应用（PFA）：用 ? 和 ... 占位符从任意可调用生成闭包。本文给出占位符语义、变长参数三条附加规则、命名实参重排、四类典型报错原文，以及管道运算符右侧能优化成直接调用、闭包根本不创建的条件。
PHP 闭包 RFC 语法特性

php://filter 默认只让串 16 层过滤器：升级前先数一遍链长

php://filter 默认只让串 16 层过滤器：升级前先数一遍链长
2026-10-24 21:09:04
PHP 8.6 给 php://filter 加了默认 16 层的链长上限，超过就直接打不开流并告警；这不是性能项，防的是 convert.iconv/base64/dechunk 长链把文件读取拼成可执行内容。同一版本还把 stream 失败改成结构化错误 API。本文给出升级前要数的链长、要搜的代码位置，以及错误存储的开启方式。
PHP 安全 stream

CURLE_SEND_FAIL_REWIND 不是网络问题：PHP 8.6 加了 CURLOPT_SEEKFUNCTION 才补上

CURLE_SEND_FAIL_REWIND 不是网络问题：PHP 8.6 加了 CURLOPT_SEEKFUNCTION 才补上
2026-10-24 21:08:19
用 READFUNCTION 流式提交请求体，碰到 307/308 重定向或连接复用后的重试会直接报 CURLE_SEND_FAIL_REWIND，业务参数看起来却完全正常。PHP 8.6 新增 CURLOPT_SEEKFUNCTION，让 libcurl 能把流倒回指定 offset 重发。本文给出回调写法、三种返回值语义、以及返回 OK 却定位错误时的静默坑。
PHP cURL 接口对接

PHP 以 40:0 停止背书 PEAR：go-pear.phar 还在你的构建里跑吗

PHP 以 40:0 停止背书 PEAR：go-pear.phar 还在你的构建里跑吗
2026-10-23 21:07:52
RFC 40:0 通过后 PHP 不再背书 PEAR，静态归档保留到 2027 年底，期间 php.net 仍分发可执行的 go-pear.phar。本文给出自查构建脚本、pear/pecl 依赖、CI 缓存与镜像残留的清单，以及迁移与哈希固定做法。
PHP 供应链运维构建

PHP 长驻 worker 的 OOM 排障：8.6 换掉 longjmp，多了 memory_hard_limit_percent

PHP 长驻 worker 的 OOM 排障：8.6 换掉 longjmp，多了 memory_hard_limit_percent
2026-10-23 21:05:40
PHP 8.6 起 OOM 不再用 longjmp 中途跳出，改为置标记跑到安全点报错，并新增 memory_hard_limit_percent 硬上限直接退出进程。本文解释改动对 FPM 与 FrankenPHP 长驻 worker 的影响、两道内存线怎么配、以及如何验证。
PHP 内存管理排障安全

FrankenPHP 上生产：worker 模式、嵌入二进制，以及它省掉的那几层

FrankenPHP 上生产：worker 模式、嵌入二进制，以及它省掉的那几层
2026-10-23 20:01:38
FrankenPHP 把 PHP 嵌进 Caddy 进程，省掉 Nginx + PHP-FPM 的 FastCGI 与双生命周期。讲清 worker 模式怎么配、吞吐提升与全局状态残留的代价、embed 静态二进制的密钥风险、HTTP/3 与 Mercure，以及上线前必须设的 max_requests 与 opcache 参数。
FrankenPHP PHP Caddy Laravel 部署

PHP 8.6 的 Io\Poll：900 连接下吞吐 3.88 倍，不用再手搓三个引用数组

PHP 8.6 的 Io\Poll：900 连接下吞吐 3.88 倍，不用再手搓三个引用数组
2026-10-22 21:03:21
PHP 8.6 新增 Io\Poll：用 Context/Event/StreamPollHandle 加 watcher 元数据取代三个引用数组。整理 stream_select 的状态与 1024 fd 上限问题、第三方基准（900 连接 3.88 倍吞吐）、注册 Write 的真实语义、TLS 流 unread_bytes 的修复，以及 8.6 还缺定时器与信号。
PHP 并发 IO多路复用性能

PHP 8.6 流错误处理：错误变成值对象，但 `@` 仍然删不掉

PHP 8.6 流错误处理：错误变成值对象，但 `@` 仍然删不掉
2026-10-22 21:03:21
PHP 8.6 把流错误变成按 context 配置的值对象：error_mode/error_store/stream_last_errors，code 是枚举。给出与 error_get_last 的前后对比、选项必须写在 stream wrapper 下的报错，以及关键坑——Silent 不替代 @，域名解析失败仍从网络层先出 warning。
PHP 错误处理流升级兼容

PHP 8.6 RC3 修掉两个自己引入的回归：fiber 里的 warning 和快 4% 的 hrtime()

PHP 8.6 RC3 修掉两个自己引入的回归：fiber 里的 warning 和快 4% 的 hrtime()
2026-10-22 20:03:12
PHP 8.6 RC3 有一半的修复是在收拾 8.6 自己引入的回归：没有 php.ini 时 fiber 以 error_reporting=0 启动，官方 Docker 镜像里 fiber 内 warning 全部消失；hrtime() 因改用 CLOCK_MONOTONIC_RAW 在 WSL2 上快约 4%，且在 Linux 5.3 之前不走 vDSO；array_map 的快速路径在 strict_types=1 下开始做类型检查。文中给出复现片段、实测数据与 RC 阶段该验证什么。
PHP 版本升级运维性能回归测试

支付宝要 7 个字符 success，微信要空响应体：支付异步通知的应答语义与重试时间表

支付宝要 7 个字符 success，微信要空响应体：支付异步通知的应答语义与重试时间表
2026-10-22 00:03:29
同一套 JSON 响应封装发给支付宝和微信，三家全判失败：支付宝要响应体只有 success 七个字符，微信 APIv3 要 200/204 空报文，V2 要 XML return_code=SUCCESS。整理三家应答语义、25h/8 次与 24h4m 的重试节奏，以及 ACK 之前必须先落库的原因与 Go/PHP handler 骨架。
异步通知支付回调 notify_url 接口对接 Go PHP 幂等

PHP 8.6 的 pack/unpack 端序修饰符：一个 l< 读取小端 int32，但要小心键名

PHP 8.6 的 pack/unpack 端序修饰符：一个 l< 读取小端 int32，但要小心键名
2026-10-21 21:05:23
PHP 8.6 给 pack/unpack 加上 Perl 风格的 < 与 > 端序修饰符，整数与浮点都能用，读有符号小端 int32 不必再位移修正。本文给出改写前后的对照、unpack('s<value') 键名变化这个坑，以及一次解析支付报文头的格式字符串与自查命令。
PHP 二进制协议接口对接

给 readonly 属性加了默认值，构造函数里再赋值就抛 Cannot modify readonly property

给 readonly 属性加了默认值，构造函数里再赋值就抛 Cannot modify readonly property
2026-10-21 21:03:32
PHP 8.6 允许 readonly 属性声明默认值，而默认值就是那次唯一初始化，构造函数里再赋值会抛 Cannot modify readonly property。本文给出报错现场、与 8.4 接口属性的关系、unset 报错，以及迁移时默认值该写属性还是构造参数的判断。
PHP 8.6 类型系统

PHPStan 2.3 升级笔记：WordPress 分析从 60.5s 降到 7.9s，以及新规则带来的一堆报错

PHPStan 2.3 升级笔记：WordPress 分析从 60.5s 降到 7.9s，以及新规则带来的一堆报错
2026-10-20 21:32:45
PHPStan 2.3 的 Turbo 扩展、结果缓存精确失效与泛型双向收窄把 WordPress 源码分析从 60.5s 压到 7.9s；同时默认开启未使用变量检测，老项目会一次冒出大量报错。本文给出升级步骤、baseline 与 CI 缓存配置，以及哪些项目值得升。
PHPStan PHP 静态分析工具链

PHP 8.5.11 安全修复按优先级过一遍：FPM 的 IPv6 ACL 绕过该先处理

PHP 8.5.11 安全修复按优先级过一遍：FPM 的 IPv6 ACL 绕过该先处理
2026-10-20 21:04:01
PHP 8.5.11 的安全修复按上线优先级重排：FPM listen.allowed_clients 的 IPv6 ACL 绕过取决于你用 TCP 还是 unix socket；OpenSSL 出现 SAN 不匹配回退 CN 与通配符 CN 堆溢出；HTTP stream wrapper 重定向会把 Authorization 发到另一主机。附核查命令与收紧配置。
PHP 安全运维 php-fpm 升级

PHP 8.6 部分函数应用：`?` 与 `...` 生成的闭包签名、可选性变化和报错

PHP 8.6 部分函数应用：`?` 与 `...` 生成的闭包签名、可选性变化和报错
2026-10-20 21:02:49
PHP 8.6 的 partial function application 用 `?` 和 `...` 占位符让引擎直接生成闭包，省掉整段 fn 声明。本文整理它与 fn、FCC 的差别，`?` 占位参数不再继承可选性这条后续 RFC 的影响，以及 5 条常见报错原文。
PHP PHP8.6 语法特性

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调