PHP 相关技术文章（第4页）

php mysql shell go vue css api接口对接支付接口对接

Laravel MCP 升级 1.0：initialize 换成 server/discover，每个 POST 都要带三个 header

Laravel MCP 升级 1.0：initialize 换成 server/discover，每个 POST 都要带三个 header
2026-10-17 20:04:28
Laravel MCP 1.0 升级笔记：从 composer require 到第一个 Tool 的骨架，再到最疼的三处破坏——initialize 换成 server/discover、每个 POST 要带 MCP-Protocol-Version/Mcp-Method/Mcp-Name、sessionId 被移除，以及 -32020/-32022 错误码与 PKCE 强制、client_id 变 URL 的连带改动。
Laravel MCP PHP AI Agent OAuth 协议升级

Composer 2.10.3 修掉两条 CVE：Perforce 源地址可注入命令，bin 路径能穿出包目录

Composer 2.10.3 修掉两条 CVE：Perforce 源地址可注入命令，bin 路径能穿出包目录
2026-10-16 21:03:41
Composer 2.10.3 修复两条 CVE：恶意 Perforce source URL 可在 install/update 时注入命令（需装了 p4 并用了非 Packagist 仓库），以及 bin 路径可穿出包目录、绕过早前修复。给出触发条件、受影响版本与替代缓解。
Composer PHP CVE 供应链安全

Symfony 8.2 开发中：Lock 属性与 RecorderHttpClient 进入主线，8.1.9 已发布

Symfony 8.2 开发中：Lock 属性与 RecorderHttpClient 进入主线，8.1.9 已发布
2026-10-14 21:04:35
Symfony 8.2 开发中，已引入用 Lock 属性拒绝或延迟并发请求、RecorderHttpClient 录制回放 HTTP 交互等能力，另有定向 Cache-Control、单次签名 URL 等。梳理 8.1/8.2/7.4 LTS/6.4 的 PHP 要求与支持窗口。
Symfony PHP 框架新特性版本安全修复

PHP 8.6.0 RC3 修回的几处自伤回归：fiber 静音、hrtime 偏快、HEAD 请求漏 fd

PHP 8.6.0 RC3 修回的几处自伤回归：fiber 静音、hrtime 偏快、HEAD 请求漏 fd
2026-10-14 21:03:44
PHP 8.6.0 RC3 合入的多是修回 8.6 自身引入的回归：fiber 启动把 error_reporting 设成 0 导致 warning 被吞、hrtime() 切到 CLOCK_MONOTONIC_RAW 后快约 4%、php -S 每个 HEAD 请求泄漏一个文件描述符。另记录 OPcache 折叠 -0.0 等修复与时间表。
PHP 版本更新回归 OPcache 发布说明

Laravel AI SDK 1.1 发布：Agent Skills、Cohere 文本生成与内置工具审批

Laravel AI SDK 1.1 发布：Agent Skills、Cohere 文本生成与内置工具审批
2026-10-10 21:04:32
Laravel AI SDK v1.1 支持 Agent Skills 标准（SKILL.md 目录 + HasSkills 契约 + LoadSkill 工具），新增 Cohere v2 Chat 文本生成，内置工具可 requireApproval()，failover 会跳过当前 provider 不支持的 provider 工具。本文给出各功能的用法、报错原文与升级方式。
Laravel PHP AI 应用 AI SDK 文本生成技能 YAML 闭包 1.1 partial

PayZephyr：一个 Payment facade 统一 8 家支付网关的 Laravel 包

PayZephyr：一个 Payment facade 统一 8 家支付网关的 Laravel 包
2026-10-10 21:04:32
PayZephyr 是 Laravel 支付包，用一个 Payment facade 统一 Paystack、Stripe、PayPal、Flutterwave、Square、Monnify、OPay、Mollie 八家网关，支持自动 failover、防重复扣款、签名 webhook、订阅与退款。本文给出支付、回调 verify、订阅与部分退款的代码，并提示退款可能异步结算需查 isPending。
支付 Laravel PHP 防重放支付网关订阅 CAD

Laravel 13.35 更新笔记：QUERY 路由、defaults() 与百分比内存限制

Laravel 13.35 更新笔记：QUERY 路由、defaults() 与百分比内存限制
2026-10-10 21:03:41
Laravel 13.35 带来 Route::query() 注册 HTTP QUERY 路由、模型通过 HasDefaultAttributes trait 使用 defaults()、queue:work --memory 支持百分比、Schedule::alwaysOnOneServer()、schedule:interrupt 改存时间戳并配合 hasBeenInterruptedSince()、response()->markdown() 与 local 磁盘 lazy_root_creation。本文按功能逐条给出用法与注意点。
Laravel PHP 框架 ARC 路由内存版本 CSRF

PHP 8.6 session 安全默认值变更：use_strict_mode、cookie_httponly、cookie_samesite 都改了

PHP 8.6 session 安全默认值变更：use_strict_mode、cookie_httponly、cookie_samesite 都改了
2026-10-10 21:02:48
PHP 8.6 把 session 的三个 INI 默认值改为安全值：use_strict_mode=1、cookie_httponly=1、cookie_samesite=Lax，并调整了 session_encode() 空会话返回值与 lazy_write 写入路径。本文列出哪些场景会被打破、自定义 handler 要补哪些方法、以及如何显式回退旧行为。
PHP Session 安全文件管道兼容代码

PHP 8.5 升级排查：哪些行为变化必须先修，哪些弃用警告可以后处理

PHP 8.5 升级排查：哪些行为变化必须先修，哪些弃用警告可以后处理
2026-10-08 21:05:20
PHP 8.5 里被弃用的仍能运行，但一批行为变化会改变结果。本文把它拆成两类：部署前必须修的行为变化（float→int 与 NAN 警告、枚举松散比较、PDO FETCH_CLASS CUFA、printf 精度、opcache 内建、mysqli 构造）与可后处理的弃用警告，逐条给排查与处置建议。
PHP 升级兼容性弃用排查计算 8.5 中文

PHP 8.5 的 URI 扩展：用 Uri\Rfc3986\Uri 和 Uri\WhatWg\Url 替掉 parse_url

PHP 8.5 的 URI 扩展：用 Uri\Rfc3986\Uri 和 Uri\WhatWg\Url 替掉 parse_url
2026-10-08 21:02:59
PHP 8.5 内置 URI 扩展用 Uri\Rfc3986\Uri 与 Uri\WhatWg\Url 两套不可变类替代 parse_url。本文给出 parse_url 的解析混淆实例、两标准的取舍、raw 与规范化视图、with-er 修改、Unicode 主机，以及重定向与签名场景该怎么选。
PHP URI parse_url RFC3986 WHATWG 8.5 引用

PHP 8.5 curl_share_init_persistent：跨请求复用 cURL 共享句柄

PHP 8.5 curl_share_init_persistent：跨请求复用 cURL 共享句柄
2026-10-08 21:02:58
PHP 8.5 新增 curl_share_init_persistent，让 cURL 共享句柄跨请求存活并复用 DNS/连接/TLS 会话。本文讲清选项数组、禁止共享 cookie 抛 ValueError、需自设 CURLOPT_MAXCONNECTS、== 而非 ===，以及 Guzzle multi-handle 的支持现状。
PHP cURL 性能 Guzzle 连接复用 8.5 init

PHP 8.5.11 修复 FPM IPv6 ACL 绕过、嵌套 yield from 丢元素与 DOM UAF

PHP 8.5.11 修复 FPM IPv6 ACL 绕过、嵌套 yield from 丢元素与 DOM UAF
2026-10-07 21:02:18
PHP 8.5.11（2026-09-24）修复两个安全问题：FPM FastCGI listen.allowed_clients 因地址比较导致的 IPv6 ACL 绕过（CVE-2026-91768），以及 Standard 组件的一个越界问题。另修嵌套 yield from 丢元素/重复产出、DOM 多处 use-after-free 与缓存失效、Intl grapheme 偏移错误。
PHP 安全更新 FPM CVE DOM 8.5 崩溃 YC IPv6 UAF 越界读

reli-prof：不装扩展、不改目标代码，从进程外采样 PHP 调用栈与内存图

reli-prof：不装扩展、不改目标代码，从进程外采样 PHP 调用栈与内存图
2026-10-06 21:32:20
reli-prof 是用 PHP 写的采样剖析器：不加载扩展、不改目标代码，从进程外通过 ptrace/FFI 读 Zend Engine，做调用栈采样、火焰图 TUI 与内存图分析。附 inspector:trace/rbt:analyze/rbt:explore、内存 dump/report/compare 等命令与 1.00–1.06× 开销数据。
PHP 性能分析 Profiler 调试 VM

PHP 8.5 管道操作符 |>：把嵌套调用拆成从左到右的转换链

PHP 8.5 管道操作符 |>：把嵌套调用拆成从左到右的转换链
2026-10-06 21:31:48
PHP 8.5 的管道操作符 |> 怎么用：从字符串/数组/错误处理实例出发，讲清单参数 callable 约束、多参数函数要包装、箭头函数必须加括号、引用传递 callable 不允许、操作符优先级等限制，并给出从嵌套调用迁移到管道的重构清单。
PHP PHP8.5 管道操作符函数式编程管道闭包 8.5 VS

Laravel 14 最低 PHP 抬到 8.4：从 master 分支看到的 2027 Q1 排期

Laravel 14 最低 PHP 抬到 8.4：从 master 分支看到的 2027 Q1 排期
2026-10-06 21:04:19
从 laravel/framework master 分支看到的前瞻信息：Laravel 14 预计 2027 Q1，最低 PHP 从 8.3 抬到 8.4（因 Symfony 8 要求 PHP 8.4），并列 Laravel 11–14 的 PHP 范围与 bug/安全支持到期。附按现有版本的升级排期建议。
Laravel PHP 框架升级

PHP 8.6 弃用清单：升级前先跑一遍这行 grep

PHP 8.6 弃用清单：升级前先跑一遍这行 grep
2026-10-06 21:02:57
PHP 8.6 的弃用清单：is_double/is_integer/is_long/doubleval、spl_object_hash、mb_ereg*、dechunk 过滤器、从 finally/构造析构返回值、mysqli::stmt_init 等。弃用只在 8.6 报警告，移除在 PHP 9。附一行 grep 自查与人工复核点。
PHP 8.6 弃用升级语法正则

PHP 8.6 新增 Time\Duration 与 clamp()：纳秒时长运算和边界收敛

PHP 8.6 新增 Time\Duration 与 clamp()：纳秒时长运算和边界收敛
2026-10-06 21:01:53
PHP 8.6 两个会进入日常业务代码的新增：纳秒精度、约 292 年溢出安全的 Time\Duration 时长类型，以及封装区间限制的全局函数 clamp()。给出构造、加减乘除与比较的写法，并说明各自不适合的场景。
PHP 8.6 Duration clamp 超时

PHP 8.6 三个 session 默认值转向安全：Lax 会让跨站 POST 丢 session

PHP 8.6 三个 session 默认值转向安全：Lax 会让跨站 POST 丢 session
2026-10-04 21:01:45
PHP 8.6 把 session.use_strict_mode、cookie_httponly 默认设为 1，cookie_samesite 默认 Lax。三者各自防一类攻击，也各自能打断正常应用：Lax 会让跨站 POST 的 SSO 与支付回调丢 session，httponly 打断读 cookie 的前端 JS，strict_mode 拒绝外部传入的 session id。本文给出升级前自查与回退做法。
PHP PHP8.6 Session 安全表单 AX

PHP 8.6 部分函数应用：用 ? 预填参数，少写一层 use 和临时闭包

PHP 8.6 部分函数应用：用 ? 预填参数，少写一层 use 和临时闭包
2026-10-04 21:01:45
PHP 8.6 的部分函数应用用 ? 占位符预填部分实参，直接生成 Closure，省掉 array_map 里一层的箭头函数与 use。本文讲清它与一等可调用对象、普通闭包的区别，位置参数带来的可读性取舍，几个常见误用，以及同批只落了一半的闭包缓存优化。
PHP PHP8.6 闭包函数式

Laravel 13 发布：最低 PHP 8.3，Cache::touch() 与 Http::pool 默认并发都有改动

Laravel 13 发布：最低 PHP 8.3，Cache::touch() 与 Http::pool 默认并发都有改动
2026-10-02 21:03:10
Laravel 13 于 2026-03-17 发布，最低 PHP 8.3。变化集中在实用处：15+ 处可用 PHP Attributes、Cache::touch() 扩展 TTL 不再取值、Reverb 新增 database 驱动摆脱 Redis、Http::pool 并发默认从 null 改为 2、MySQL 的 DELETE...JOIN 终于尊重 ORDER BY/LIMIT，另有第一方 AI SDK 与 Passkey。
Laravel PHP 框架后端 Web开发

GEOFlow 3.0.0 部署笔记：开发与生产两套 Docker Compose 流程

GEOFlow 3.0.0 部署笔记：开发与生产两套 Docker Compose 流程
2026-10-01 21:03:08
GEOFlow 3.0.0 是 Laravel 内容工程与多站点分发平台，含 AI 质检队列、托管站点、签名更新。这里记开发与生产两套 Docker Compose 流程、组件与运行要求（PHP 8.3+/PostgreSQL+pgvector/Redis）以及升级注意事项。
Laravel PHP Docker 自托管内容平台助手

PHP 8.5 定稿：|> 管道、clone 带 with、#[\NoDiscard]，以及一个箭头函数优先级坑

PHP 8.5 定稿：|> 管道、clone 带 with、#[\NoDiscard]，以及一个箭头函数优先级坑
2026-10-01 21:02:26
PHP 8.5 正式版的变化按落地方式过一遍：|> 管道操作符与箭头函数必须加括号的优先级坑、clone 函数与 $withProperties、#[\NoDiscard] 配 (void)、闭包进入常量表达式，以及持久化 cURL share handle。
PHP PHP8.5 管道操作符 clone 新特性

PHP 8.6 闭包优化只合了一半：无状态闭包缓存已落地，static 推断被撤回

PHP 8.6 闭包优化只合了一半：无状态闭包缓存已落地，static 推断被撤回
2026-09-30 21:02:29
PHP 8.6 的闭包优化 RFC 只落地一半：无状态闭包缓存已合并（同词法位置、static、不捕获变量的闭包复用同实例可用 === 判等，Laravel 模板省 2384/3637 次实例化），而“非 static 闭包推断为 static”因 array_map 等内部函数可经命名 callable 做实例调用而被撤回。
PHP 性能语言特性闭包

FrankenPHP worker 模式：bootstrap 只跑一次，跨请求状态得自己管

FrankenPHP worker 模式：bootstrap 只跑一次，跨请求状态得自己管
2026-09-29 21:31:24
FrankenPHP worker 模式让 PHP 应用常驻内存、bootstrap 只跑一次，响应进入毫秒级。本文给出 Docker 与独立二进制的启动方式、自定义 worker 脚本写法、MAX_REQUESTS 重启、崩溃指数退避与 max_consecutive_failures，并讲清超全局变量行为：$_ENV 在请求间不重置，静态变量与内存缓存会跨请求保留，需要主动重置。
PHP FrankenPHP worker模式 OpenSwoole 常驻内存 Caddy CAD

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调