PHP 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

接口签名总对不上：%20 变 +、漏编码 !'()*、键序被 locale 改过

接口签名总对不上：%20 变 +、漏编码 !'()*、键序被 locale 改过
2026-11-06 09:02:20
前端签名能过、后端复算不一致，问题多半在待签名串而不在算法。这篇按踩坑频率列出八处字节级差异：空格编成 %20 还是 +、encodeURIComponent 保留的 !'()*、quote 的 safe 默认值、排序受 locale 影响、空值与 undefined 的剔除规则、数组编码，以及 body 被重新序列化后验签必挂。附两端签名原文对比的四步排查法。
接口对接签名 URL编码 PHP Go

Laravel 13.40 长任务回调：队列阈值是毫秒，定时任务阈值是秒

Laravel 13.40 长任务回调：队列阈值是毫秒，定时任务阈值是秒
2026-11-05 21:03:44
Laravel 13.40 加了慢任务回调，但 Queue 与 Schedule 两个方法对裸数字的单位不一致（毫秒 vs 秒），且被 --timeout 杀掉的 job 永远不会触发。本文还整理了读副本 commit ID 的驱动前提，以及 queue:work 日志里 DONE 变 RELEASED 的影响。
Laravel PHP 队列 MySQL PostgreSQL

Caddy 2.11.9：/wp-admin/ 404 的回归修了，FastCGI 的 env 也不再被请求头覆盖

Caddy 2.11.9：/wp-admin/ 404 的回归修了，FastCGI 的 env 也不再被请求头覆盖
2026-11-05 21:03:06
Caddy 2.11.8 的目录索引回归让 /wp-admin/ 这类尾斜杠路径绕过 index.php 直接 404，2.11.9 修掉了它，同时把 FastCGI 的 env 优先级、脚本歧义 400、client_auth 冲突报错一起收紧了。本文按影响面列出需要改配置的点。
Caddy FastCGI PHP 运维 Web服务器

PIE 1.5 的无人值守安装不再自动选包：CI 里必须写 --select=ext=pkg

PIE 1.5 的无人值守安装不再自动选包：CI 里必须写 --select=ext=pkg
2026-11-05 21:02:18
PIE 1.5 改了无人值守安装扩展的选包方式：旧参数 --allow-non-interactive-project-install 被弃用且忽略，缺包直接失败。本文给出 --select=扩展名=包名的写法、--no-dev 只跳过 require-dev 检查的边界，以及 pie upgrade 如何遵守安装时的版本约束。
PHP PIE 扩展 CI Docker

PHP 8.5.12 启动期 delayed OOM：uri 模块 RINIT 失败让 worker 直接 exit(1)

PHP 8.5.12 启动期 delayed OOM：uri 模块 RINIT 失败让 worker 直接 exit(1)
2026-11-05 20:02:43
PHP 8.5.12 起 memory_limit 越界改为延迟抛 OOM，请求启动期留出一段没有检查的窗口；落在窗口里的 multipart 上传会让 worker exit(1)：FPM 变 502 不是 500，mod_php 杀掉 Apache 子进程，upload_tmp_dir 还留残留文件。附 N 扫描复现方法与 8.5.11 对照数据。
PHP 运维内存排错

RoadRunner v3：http.middleware 改成从左到右执行，Kafka 重试也不再回写原 topic

RoadRunner v3：http.middleware 改成从左到右执行，Kafka 重试也不再回写原 topic
2026-11-04 21:06:53
RoadRunner v3 升级里几处不报错但改行为的地方：http.middleware 从左到右执行（v5 列表要反转）、Goridge v4 去掉 MessagePack、H2C 只认 prior knowledge、Kafka 重试进进程内队列重启会丢、max_workers 变成"基础池之上的增量"。
RoadRunner PHP Go 队列

FrankenPHP 1.13 改了 num_threads 的算法：配了 worker 的实例会多起线程，max_threads 不够直接起不来

FrankenPHP 1.13 改了 num_threads 的算法：配了 worker 的实例会多起线程，max_threads 不够直接起不来
2026-11-04 21:02:30
FrankenPHP 1.13 把 num_threads 改成只算非 worker 请求的线程，worker 线程另算在 max_threads 里，配置没重算会启动失败。附 putenv 行为变更、reload 先校验再替换、hot_reload 下 opcache.revalidate_freq 默认值从 2 变 0，以及 PHP2Shell 对应的 PHP 版本要求。
FrankenPHP PHP Caddy 部署

支付宝手机网站支付 alipay.trade.wap.pay 下单：product_code 写错不报错，pageExecute 的 GET 和 POST 别混

支付宝手机网站支付 alipay.trade.wap.pay 下单：product_code 写错不报错，pageExecute 的 GET 和 POST 别混
2026-11-04 00:03:49
手机网站支付下单侧容易踩的四处：product_code 的 ALIPAY_WAP_PAY / QUICK_WAP_WAY 两代写法、pageExecute 返回自提交表单还是带 sign 的长链接、return_url 只做展示不能写订单状态、notify_url 必须公网可 POST，以及沙箱与生产参数成套切换和签名错误排查顺序。
支付宝手机网站支付支付宝手机网站支付接口对接 PHP 签名验签

把 PHP 编译成原生二进制：TypePHP 的三条构建路径与它会卡住的语法

把 PHP 编译成原生二进制：TypePHP 的三条构建路径与它会卡住的语法
2026-11-03 21:32:59
TypePHP 用 PHP 写了个自举的 AOT 编译器，把 PHP 源码降级成 C++17 再编译成原生二进制、PHP 扩展或共享库。本文给出依赖安装、tpc 用法、project.yml 关键字段、--nano 的能力裁剪，以及最关键的兼容性边界：全局作用域只能声明、必须 main()、变量变量不支持、Closure 不能重绑、生成器不是 Zend Generator、引用参数要 std::ref。附什么场景值得上、什么场景别硬套。
PHP AOT 编译器 swoole 性能优化

opcache.jit=tracing 白掉 17% RPS：PHP tracing JIT 的 use-after-free 与 buffer_free 不回收

opcache.jit=tracing 白掉 17% RPS：PHP tracing JIT 的 use-after-free 与 buffer_free 不回收
2026-11-03 21:31:41
把 PHP tracing JIT 打开当默认值，三天后又被退回关闭。原因有两层：热点落在 C 内建函数时 JIT 纯亏 17% RPS；多租户下 opcache_invalidate() 不回收 JIT buffer，buffer_free 永远不动。中间还踩到一个 php-src 的 use-after-free，修复随 8.4.26 / 8.5.11 发布。含 opcache_get_status 复现步骤与重开默认的三条前置条件。
PHP OPcache JIT 性能优化 use-after-free

PHP 8.6 的 Stream 错误 API：把 E_WARNING 换成可查询的 StreamError

PHP 8.6 的 Stream 错误 API：把 E_WARNING 换成可查询的 StreamError
2026-11-03 21:04:11
PHP 8.6 新增 Stream 错误 API：StreamError / StreamException、StreamErrorStore / Mode / Code 枚举，加 stream_last_errors / stream_clear_errors，由 context 的 error_mode / error_store / error_handler 控制。讲清为什么默认 opt-in、错误存储按 stream 堆积怎么清、error_handler 里为什么不能再碰 stream。
PHP 错误处理 Stream

curl 报 65 CURLE_SEND_FAIL_REWIND：PHP 8.6 用 CURLOPT_SEEKFUNCTION 让流式请求体可回卷

curl 报 65 CURLE_SEND_FAIL_REWIND：PHP 8.6 用 CURLOPT_SEEKFUNCTION 让流式请求体可回卷
2026-11-03 21:02:16
流式请求体遇到 307/308 重定向、401 多轮认证或连接重试时，curl 无法回卷直接报 65。PHP 8.6 加了 CURLOPT_SEEKFUNCTION，回调按 offset/origin 定位并返回 OK/FAIL/CANTSEEK。给出文件流与只进流（临时文件落地）两种写法，以及 size_delivered 区分截断。
PHP curl 接口对接

PHP 8.6 里 trim() 开始吃掉 \f：默认字符集、array_filter 的 ValueError 与一批弃用

PHP 8.6 里 trim() 开始吃掉 \f：默认字符集、array_filter 的 ValueError 与一批弃用
2026-11-03 21:02:16
PHP 8.6 三处不改签名却改结果的变动：trim/ltrim/rtrim/chop 默认字符集加入 form feed 0x0C，CSV 与 PDF 抓文本的字段字节会静默变化；array_filter 非法 $mode 从静默按 0 处理改成抛 ValueError；ArrayIterator 一批方法与 spl_object_hash 开始弃用。
PHP 版本升级兼容性

Composer 2.11.0 升级笔记：内联仓库的 token 曾写进 composer.lock，source-fallback 被移除

Composer 2.11.0 升级笔记：内联仓库的 token 曾写进 composer.lock，source-fallback 被移除
2026-11-02 21:09:47
Composer 2.11.0 以安全修复为主：内联仓库的 HTTP 头（API token）曾被写进 composer.lock，升级后要查历史并轮换；拒绝 eMudhra 中间证书签发的 TLS 链；新增 cooldown 配合 policy 防投毒；同时移除 2.10 的 source-fallback，dist 装不上不再回退源码。附检查命令。
Composer PHP 依赖管理供应链安全

OxPHP 0.14.0 升级：弃用变量被静默忽略，路由退回传统模式后任意 .php 都可执行

OxPHP 0.14.0 升级：弃用变量被静默忽略，路由退回传统模式后任意 .php 都可执行
2026-11-02 20:01:33
OxPHP 0.14.0 把 INDEX_FILE、WORKER_FILE、PHP_DENY_DIRS 等变量直接停止读取且不告警：依赖它们的框架/工作进程部署会退回传统路由，文档根下任意 .php 都会被提供。同时修复了工作进程会话串号、putenv 令牌跨请求泄漏、慢速 HTTP/1.1 客户端把整个响应体留在内存等问题，附逐项迁移变量与升级检查清单。
PHP OxPHP Docker 升级应用服务器

微信支付停发平台证书：自动下载证书的代码先挂，灰度期回调验签还会随机失败

微信支付停发平台证书：自动下载证书的代码先挂，灰度期回调验签还会随机失败
2026-11-01 09:01:39
微信支付停发平台证书后，自动下载证书的服务会撞 RESOURCE_NOT_EXISTS / NOT_ENOUGH；灰度期回调按比例切公钥，用前缀二分验签会随机失败。文内给出证书 210/180/90 天生成规则、回调和应答两条进度条的比例算法，以及 openssl 手工验签命令。
支付接口微信支付 PHP

PHP 8.6 的 quote_string()：real_escape_string() 在 NO_BACKSLASH_ESCAPES 下失效的原因

PHP 8.6 的 quote_string()：real_escape_string() 在 NO_BACKSLASH_ESCAPES 下失效的原因
2026-10-31 21:04:32
real_escape_string() 只转义不加引号，一旦连接启用 NO_BACKSLASH_ESCAPES，反斜杠不再是转义符，拼接进引号里的值就能提前闭合。PHP 8.6 的 mysqli::quote_string() 把转义和加引号合并，并按连接 sql_mode 选风格。文中给出两种模式下的 SQL 对照、grep 排查命令、替换时的重复加引号与缓存陷阱，以及为什么预处理仍是首选。
PHP MySQL 安全 SQL注入版本升级 ASH

PHP 8.6 的 Uri 类型：把 parse_url 的推断换成枚举判断

PHP 8.6 的 Uri 类型：把 parse_url 的推断换成枚举判断
2026-10-31 20:04:02
PHP 8.6 新增 Uri\Rfc3986 类型，用枚举判断「是不是绝对 URL」「host 是不是 IP」，替掉 parse_url 加 filter_var 的推断。注意 parse() 失败返回 null、空串与相对路径也能解析成功，以及 UriBuilder 对畸形路径直接抛 InvalidUriException；百分号编码按 Path/Query 区分上下文。
PHP 8.6 URL 处理

PHP 8.6 的 `?` 占位符：partial 应用写法、`(...)` 的元数差异与 array_map 编进 foreach

PHP 8.6 的 `?` 占位符：partial 应用写法、`(...)` 的元数差异与 array_map 编进 foreach
2026-10-31 20:03:24
PHP 8.6 的部分函数应用用 `?` 占位符替代手写箭头函数，但 `f(?)` 与 `f(...)` 元数不同，嵌套 `trim(?)` 会直接 TypeError。文中给出两版代码对比、编译期错误、闭包缓存性能数字，以及 RC3 把 array_map 快速路径在 strict_types=1 下关闭的原因。
PHP 8.6 函数式编程性能

PDO 持久连接的状态残留：跨请求的事务、游标与预处理语句怎么排查

PDO 持久连接的状态残留：跨请求的事务、游标与预处理语句怎么排查
2026-10-30 21:09:35
持久连接省下握手开销，代价是事务、游标、预处理语句都跨过了请求边界：销毁一个持久实例会回滚另一个实例仍在用的事务，execute() 失败后旧结果仍可读。按状态残留位置逐项拆，并给出 inTransaction、closeCursor、rowCount 的排查顺序。
PHP MySQL PDO 数据库

php -S 长跑后的 fd 泄漏与 pcntl 丢信号：三个只在容器里出现的故障

php -S 长跑后的 fd 泄漏与 pcntl 丢信号：三个只在容器里出现的故障
2026-10-30 21:05:34
三条只在长跑进程里暴露的故障：内建服务器每处理一个静态文件 HEAD 请求泄漏一个 fd、accept 前 RST 导致崩溃、部分写后错误页截断；pcntl_signal_dispatch 在异常挂起或处理器抛异常时丢弃排队信号；pcntl_fork 后 /proc/self 仍解析到父进程。附复现命令与容器内的坑。
PHP CLI pcntl 运维排查

PHP 8.5.12 的 OPcache/JIT 修复：那些不报错、只算错的地方

PHP 8.5.12 的 OPcache/JIT 修复：那些不报错、只算错的地方
2026-10-30 21:05:19
PHP 8.5.12 的 opcache 段几乎全是正确性修复：三元里的 0.0 与 -0.0 被折叠成一个常量、tracing JIT 读 lazy proxy 的未定义属性槽、父类私有属性写进子类同名公有属性、逃逸分析不可靠导致错误 DCE。列出各条 bug 编号、可观察症状，以及用 opcache.jit 开关对拍的排查方法。
PHP OPcache JIT 性能与调试

PHP 8.5.11 安全修复：SAN 不匹配回退 CN、FPM IPv6 ACL 绕过与 HTTP wrapper 凭据泄露

PHP 8.5.11 安全修复：SAN 不匹配回退 CN、FPM IPv6 ACL 绕过与 HTTP wrapper 凭据泄露
2026-10-30 21:04:20
PHP 8.5.11 修了一批安全条目：OpenSSL 在 SAN 不匹配后回退比对 CN（CVE-2026-91769）、FPM 的 IPv6 白名单因前缀比较不完整可被绕过（CVE-2026-91768）、HTTP stream wrapper 跨源重定向泄露凭据（CVE-2026-91766）。逐项给出影响面、grep/openssl 自查命令，以及升级后行为变化。
PHP 安全公告 OpenSSL FPM

Laravel 12 → 13 升级：几处不报错却会出事的改动

Laravel 12 → 13 升级：几处不报错却会出事的改动
2026-10-29 21:03:38
Laravel 13 官方说破坏性变更很少，但 CSRF 中间件改名后测试里的 withoutMiddleware 会静默失效，cache 的 serializable_classes 默认 false 让存对象的缓存读不出，session serialization 改 json 会让所有在线会话失效。逐条给取舍和升级检查顺序。
PHP Laravel 升级

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调