PHP变量函数是将函数名存为字符串后用括号调用，本质是运行时查符号表；它调用的是已声明且可访问的全局或当前作用域函数，不支持表达式、类方法直调、自动命名空间解析，需白名单校验防RCE。
什么是PHP变量函数，它到底在调用谁？
变量函数不是“动态生成函数”，而是把函数名存成字符串，再用括号调用——本质是 PHP 解析器在运行时把变量值当函数名去查符号表。如果 $func = 'strlen'，那么 $func('abc') 等价于 strlen('abc')，不是反射也不是闭包。
常见错误现象：Uncaught Error: Call to undefined function xxx，往往因为变量为空、拼错名、或函数根本没加载（比如忘了 require 对应文件）。
- 必须确保变量值是**已声明且可访问的函数名字符串**，不支持表达式（
($a . '_handler')()会报错） - 类方法不能直接用变量函数调用（
$method = 'getName'; $obj->$method()是对象属性调用语法，不是变量函数） - 匿名函数赋给变量后，
$fn()是合法的，但这属于“可调用变量”，不属于 PHP 文档定义的“变量函数”范畴
怎么安全地用变量函数调用用户输入的函数名？
直接拿 $_GET['action'] 当函数名调用等于敞开 RCE 大门。PHP 不做白名单校验，全靠你兜底。
使用场景：插件系统回调、路由分发、配置驱动的行为映射（如日志处理器类型）。
立即学习“PHP免费学习笔记（深入）”；
- 永远先用
function_exists()检查，而不是依赖@抑制错误 - 严格限定白名单：
$allowed = ['json_encode', 'urlencode', 'htmlspecialchars']; if (in_array($func, $allowed, true)) { $func($data); } - 避免拼接函数名：
$func = $_POST['type'] . '_handler'极易绕过检查，应改用映射数组：$handlers = ['user' => 'handleUser', 'order' => 'handleOrder'];
变量函数和 call_user_func 有什么实际区别？
表面上都能间接调用，但底层行为和容错能力不同。
性能影响：变量函数是直解析，比 call_user_func() 快约 15–20%（微基准测试），但差异在绝大多数业务中可忽略。
-
$func('a', 'b')要求$func是纯字符串；call_user_func($func, 'a', 'b')还支持数组形式调用静态方法（['ClassName', 'method']）和对象方法（[$obj, 'method']） -
call_user_func_array()是唯一能传参数组的方式；变量函数不支持$func(...$args)（PHP 5.6+ 才支持，且仍需变量本身是合法函数名） - 兼容性：变量函数在 PHP 4 就存在；
call_user_func系列从 PHP 4.0.1 起可用，无实质差异
为什么有时候变量函数看起来“失效”了？
最常被忽略的是作用域和命名空间问题——变量函数只认当前作用域下可见的函数，不自动 FQCN 解析。
错误示例：$func = 'AppUtils ormatDate'; $func($date); → 报 function not found，因为 PHP 把它当全局函数找，而非命名空间函数。
- 命名空间内必须用完整限定名：
$func = 'App\Utils\formatDate';（注意双反斜杠转义） - 或者用
call_user_func+ 字符串数组：call_user_func(['AppUtils', 'formatDate'], $date) - 闭包绑定到对象后，
$closure->bindTo($obj)返回新闭包，但原变量不会自动更新，别误以为变量函数能“自动继承上下文”
复杂点在于：变量函数本身不携带作用域信息，它只是个名字查找动作。名字对不上，就什么也调不动。
