php 相关技术文章（第4页）

php mysql shell go vue css api接口对接支付接口对接

PIE 1.5：一次装多个 PHP 扩展，--select 取代自动推断，upgrade 不跨大版本

PIE 1.5：一次装多个 PHP 扩展，--select 取代自动推断，upgrade 不跨大版本
2026-10-26 20:03:41
PIE 1.5 的实用变化：一条命令装多个扩展、用 --select=扩展=包名取代不保证解析结果的 --allow-non-interactive-project-install、pie upgrade 只在原版本约束内升级（^1.1 会升到 1.2.0 但不会到 2.0.0），以及 Sigstore 验证实现与 attestation 库的解耦。
PHP 扩展工具链 Composer

mod_php 默认配置就能未授权 RCE：PHP 8.5.12 / 8.4.27 修的两个洞

mod_php 默认配置就能未授权 RCE：PHP 8.5.12 / 8.4.27 修的两个洞
2026-10-26 20:02:35
PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 修掉两个可未认证利用的 RCE：CVE-2026-109618 是 memory_limit 触顶时留下的半初始化数据被当成有效数据，mod_php 默认配置下可复现；CVE-2026-109619 是致命错误把内部指针指向上一请求的内存，同 worker 后续请求踩到 UAF。附升级顺序、CVE/GHSA 编号，以及披露被 Chainguard 提前六小时打破的经过。
PHP 安全漏洞运维 mod_php

PHP 8.6 的部分函数应用：`?` 与 `...` 占位符、变长规则与管道下的零开销

PHP 8.6 的部分函数应用：`?` 与 `...` 占位符、变长规则与管道下的零开销
2026-10-25 21:03:15
PHP 8.6 引入部分函数应用（PFA）：用 ? 和 ... 占位符从任意可调用生成闭包。本文给出占位符语义、变长参数三条附加规则、命名实参重排、四类典型报错原文，以及管道运算符右侧能优化成直接调用、闭包根本不创建的条件。
PHP 闭包 RFC 语法特性

php://filter 默认只让串 16 层过滤器：升级前先数一遍链长

php://filter 默认只让串 16 层过滤器：升级前先数一遍链长
2026-10-24 21:09:04
PHP 8.6 给 php://filter 加了默认 16 层的链长上限，超过就直接打不开流并告警；这不是性能项，防的是 convert.iconv/base64/dechunk 长链把文件读取拼成可执行内容。同一版本还把 stream 失败改成结构化错误 API。本文给出升级前要数的链长、要搜的代码位置，以及错误存储的开启方式。
PHP 安全 stream

CURLE_SEND_FAIL_REWIND 不是网络问题：PHP 8.6 加了 CURLOPT_SEEKFUNCTION 才补上

CURLE_SEND_FAIL_REWIND 不是网络问题：PHP 8.6 加了 CURLOPT_SEEKFUNCTION 才补上
2026-10-24 21:08:19
用 READFUNCTION 流式提交请求体，碰到 307/308 重定向或连接复用后的重试会直接报 CURLE_SEND_FAIL_REWIND，业务参数看起来却完全正常。PHP 8.6 新增 CURLOPT_SEEKFUNCTION，让 libcurl 能把流倒回指定 offset 重发。本文给出回调写法、三种返回值语义、以及返回 OK 却定位错误时的静默坑。
PHP cURL 接口对接

PHP 以 40:0 停止背书 PEAR：go-pear.phar 还在你的构建里跑吗

PHP 以 40:0 停止背书 PEAR：go-pear.phar 还在你的构建里跑吗
2026-10-23 21:07:52
RFC 40:0 通过后 PHP 不再背书 PEAR，静态归档保留到 2027 年底，期间 php.net 仍分发可执行的 go-pear.phar。本文给出自查构建脚本、pear/pecl 依赖、CI 缓存与镜像残留的清单，以及迁移与哈希固定做法。
PHP 供应链运维构建

PHP 长驻 worker 的 OOM 排障：8.6 换掉 longjmp，多了 memory_hard_limit_percent

PHP 长驻 worker 的 OOM 排障：8.6 换掉 longjmp，多了 memory_hard_limit_percent
2026-10-23 21:05:40
PHP 8.6 起 OOM 不再用 longjmp 中途跳出，改为置标记跑到安全点报错，并新增 memory_hard_limit_percent 硬上限直接退出进程。本文解释改动对 FPM 与 FrankenPHP 长驻 worker 的影响、两道内存线怎么配、以及如何验证。
PHP 内存管理排障安全

FrankenPHP 上生产：worker 模式、嵌入二进制，以及它省掉的那几层

FrankenPHP 上生产：worker 模式、嵌入二进制，以及它省掉的那几层
2026-10-23 20:01:38
FrankenPHP 把 PHP 嵌进 Caddy 进程，省掉 Nginx + PHP-FPM 的 FastCGI 与双生命周期。讲清 worker 模式怎么配、吞吐提升与全局状态残留的代价、embed 静态二进制的密钥风险、HTTP/3 与 Mercure，以及上线前必须设的 max_requests 与 opcache 参数。
FrankenPHP PHP Caddy Laravel 部署

PHP 8.6 的 Io\Poll：900 连接下吞吐 3.88 倍，不用再手搓三个引用数组

PHP 8.6 的 Io\Poll：900 连接下吞吐 3.88 倍，不用再手搓三个引用数组
2026-10-22 21:03:21
PHP 8.6 新增 Io\Poll：用 Context/Event/StreamPollHandle 加 watcher 元数据取代三个引用数组。整理 stream_select 的状态与 1024 fd 上限问题、第三方基准（900 连接 3.88 倍吞吐）、注册 Write 的真实语义、TLS 流 unread_bytes 的修复，以及 8.6 还缺定时器与信号。
PHP 并发 IO多路复用性能

PHP 8.6 流错误处理：错误变成值对象，但 `@` 仍然删不掉

PHP 8.6 流错误处理：错误变成值对象，但 `@` 仍然删不掉
2026-10-22 21:03:21
PHP 8.6 把流错误变成按 context 配置的值对象：error_mode/error_store/stream_last_errors，code 是枚举。给出与 error_get_last 的前后对比、选项必须写在 stream wrapper 下的报错，以及关键坑——Silent 不替代 @，域名解析失败仍从网络层先出 warning。
PHP 错误处理流升级兼容

PHP 8.6 RC3 修掉两个自己引入的回归：fiber 里的 warning 和快 4% 的 hrtime()

PHP 8.6 RC3 修掉两个自己引入的回归：fiber 里的 warning 和快 4% 的 hrtime()
2026-10-22 20:03:12
PHP 8.6 RC3 有一半的修复是在收拾 8.6 自己引入的回归：没有 php.ini 时 fiber 以 error_reporting=0 启动，官方 Docker 镜像里 fiber 内 warning 全部消失；hrtime() 因改用 CLOCK_MONOTONIC_RAW 在 WSL2 上快约 4%，且在 Linux 5.3 之前不走 vDSO；array_map 的快速路径在 strict_types=1 下开始做类型检查。文中给出复现片段、实测数据与 RC 阶段该验证什么。
PHP 版本升级运维性能回归测试

支付宝要 7 个字符 success，微信要空响应体：支付异步通知的应答语义与重试时间表

支付宝要 7 个字符 success，微信要空响应体：支付异步通知的应答语义与重试时间表
2026-10-22 00:03:29
同一套 JSON 响应封装发给支付宝和微信，三家全判失败：支付宝要响应体只有 success 七个字符，微信 APIv3 要 200/204 空报文，V2 要 XML return_code=SUCCESS。整理三家应答语义、25h/8 次与 24h4m 的重试节奏，以及 ACK 之前必须先落库的原因与 Go/PHP handler 骨架。
异步通知支付回调 notify_url 接口对接 Go PHP 幂等

PHP 8.6 的 pack/unpack 端序修饰符：一个 l< 读取小端 int32，但要小心键名

PHP 8.6 的 pack/unpack 端序修饰符：一个 l< 读取小端 int32，但要小心键名
2026-10-21 21:05:23
PHP 8.6 给 pack/unpack 加上 Perl 风格的 < 与 > 端序修饰符，整数与浮点都能用，读有符号小端 int32 不必再位移修正。本文给出改写前后的对照、unpack('s<value') 键名变化这个坑，以及一次解析支付报文头的格式字符串与自查命令。
PHP 二进制协议接口对接

给 readonly 属性加了默认值，构造函数里再赋值就抛 Cannot modify readonly property

给 readonly 属性加了默认值，构造函数里再赋值就抛 Cannot modify readonly property
2026-10-21 21:03:32
PHP 8.6 允许 readonly 属性声明默认值，而默认值就是那次唯一初始化，构造函数里再赋值会抛 Cannot modify readonly property。本文给出报错现场、与 8.4 接口属性的关系、unset 报错，以及迁移时默认值该写属性还是构造参数的判断。
PHP 8.6 类型系统

PHPStan 2.3 升级笔记：WordPress 分析从 60.5s 降到 7.9s，以及新规则带来的一堆报错

PHPStan 2.3 升级笔记：WordPress 分析从 60.5s 降到 7.9s，以及新规则带来的一堆报错
2026-10-20 21:32:45
PHPStan 2.3 的 Turbo 扩展、结果缓存精确失效与泛型双向收窄把 WordPress 源码分析从 60.5s 压到 7.9s；同时默认开启未使用变量检测，老项目会一次冒出大量报错。本文给出升级步骤、baseline 与 CI 缓存配置，以及哪些项目值得升。
PHPStan PHP 静态分析工具链

PHP 8.5.11 安全修复按优先级过一遍：FPM 的 IPv6 ACL 绕过该先处理

PHP 8.5.11 安全修复按优先级过一遍：FPM 的 IPv6 ACL 绕过该先处理
2026-10-20 21:04:01
PHP 8.5.11 的安全修复按上线优先级重排：FPM listen.allowed_clients 的 IPv6 ACL 绕过取决于你用 TCP 还是 unix socket；OpenSSL 出现 SAN 不匹配回退 CN 与通配符 CN 堆溢出；HTTP stream wrapper 重定向会把 Authorization 发到另一主机。附核查命令与收紧配置。
PHP 安全运维 php-fpm 升级

PHP 8.6 部分函数应用：`?` 与 `...` 生成的闭包签名、可选性变化和报错

PHP 8.6 部分函数应用：`?` 与 `...` 生成的闭包签名、可选性变化和报错
2026-10-20 21:02:49
PHP 8.6 的 partial function application 用 `?` 和 `...` 占位符让引擎直接生成闭包，省掉整段 fn 声明。本文整理它与 fn、FCC 的差别，`?` 占位参数不再继承可选性这条后续 RFC 的影响，以及 5 条常见报错原文。
PHP PHP8.6 语法特性

微信支付查单与回调：5 秒内先验签再应答，关单前必须先查单

微信支付查单与回调：5 秒内先验签再应答，关单前必须先查单
2026-10-20 20:02:26
按微信支付官方《支付回调和查单实现指引》（2026-10-13）整理：回调 5 秒内验签应答、NOTPAY 不等于支付失败、未收到回调先查单且不换 out_trade_no、关单前必须先查单（含错误码 268449538/268498689 的处理）、两套轮询查单节奏与 T+1 对账四种结果。
微信支付支付对接 PHP 接口设计异步通知

AES-256-GCM 字段加密后 WHERE email=? 查不到：用 HMAC 盲索引补搜索，以及 4 个上线前缺口

AES-256-GCM 字段加密后 WHERE email=? 查不到：用 HMAC 盲索引补搜索，以及 4 个上线前缺口
2026-10-20 00:04:37
手机号、邮箱做字段级加密后，随机 nonce 让密文失去可比性，登录查询和唯一约束同时失效。这篇用 PHP 的 AES-256-GCM 加 HMAC-SHA256 盲索引还原等值查询，给出建表结构、索引同步陷阱，并划清哪些列（低基数、password_hash、金额、时间）根本不该加密。
敏感信息加密 AES-256-GCM 盲索引数据脱敏 PHP

PHP 8.6 的 PASSWORD_BCRYPT_SHA256：先做 HMAC-SHA256，避开 bcrypt 的 72 字节截断

PHP 8.6 的 PASSWORD_BCRYPT_SHA256：先做 HMAC-SHA256，避开 bcrypt 的 72 字节截断
2026-10-19 21:03:04
bcrypt 只读前 72 字节，长密码会被静默截断。PHP 8.6 新增 PASSWORD_BCRYPT_SHA256：先 HMAC-SHA256 再送 bcrypt，沿用 Passlib 方案。含生成/校验写法、列宽与 password_needs_rehash 迁移顺序、与旧 bcrypt 不兼容的边界。
PHP 密码哈希 bcrypt 安全

Laravel 13.36：长驻 worker 跑过一个写任务后，后面一万个任务的读都压在主库

Laravel 13.36：长驻 worker 跑过一个写任务后，后面一万个任务的读都压在主库
2026-10-19 20:02:53
Laravel 13.36 允许队列 worker 在任务之间清掉粘性数据库连接。讲清 sticky 为什么把长驻 worker 的读一直钉在主库、新开关 Worker::$flushStickyConnections 怎么开、打开后复制延迟与任务依赖的代价，以及判断要不要开的三个核对点。
Laravel PHP 队列 MySQL 读写分离

Inertia v3 上线踩的 8 个坑：409 版本冲突、303 重定向与被 CDN 吃掉的 Vary 头

Inertia v3 上线踩的 8 个坑：409 版本冲突、303 重定向与被 CDN 吃掉的 Vary 头
2026-10-19 00:09:59
从 Inertia v3 的 HTTP 协议切入，拆开 X-Inertia 头、page object、409 版本冲突、302→303 转换、Vary 缓存分桶、partial reload 惰性求值与 SSR 13714 探活。每个坑给现象、原因和 curl 验证方式，面向已用 Laravel + Vue 上线、正在排查整页刷新和缓存串味的工程师。
Inertia.js Laravel Vue PHP SPA 前端路由鉴权

PHP 8.6 批量弃用投票：31 项通过，is、let、readonly 要在 PHP 9 前改名

PHP 8.6 批量弃用投票：31 项通过，is、let、readonly 要在 PHP 9 前改名
2026-10-18 21:03:56
PHP 8.6 批量弃用 RFC 投票结果：35 项里 31 项通过。is、let、readonly、namespace、_ 成为保留标识符，symfony/http-client 依赖的 dechunk 被否，list() 停在 23:23 平票，finally 里 return 属行为变更。附可直接跑的 grep 清单。
PHP 版本升级代码迁移

PHP 8.6.0 RC3 撤回三处「更快」改动：hrtime() 快了 4%、fiber 里警告被静音

PHP 8.6.0 RC3 撤回三处「更快」改动：hrtime() 快了 4%、fiber 里警告被静音
2026-10-18 21:02:32
PHP 8.6.0 RC3 回滚了 8.6 自己引入的三处回归：fiber 内警告被静音、hrtime() 改用 CLOCK_MONOTONIC_RAW 后快约 4%、strict_types=1 下 array_map 加速路径抛 TypeError，另有 OPcache 把负零折叠。含实测表格与升级注意。
PHP 版本升级性能

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调