PHP单例模式核心在于防绕过：__construct必须private以防new创建；__clone和__wakeup也须private，避免克隆与反序列化生成新实例；并发下需用Redis锁或atomic保证getInstance原子性；继承时应使用static::而非self::确保子类实例唯一。
PHP单例模式不是“写个 getInstance() 就完事”，它在并发、继承、反序列化等场景下极易失效。核心问题不在于“怎么写”，而在于“怎么防绕过”。
为什么__construct必须是private
PHP 不会阻止你 new DatabaseConnection()，除非你明确把它设为 private。一旦构造函数是 public 或 protected，任何地方都能直接 new 出新实例，getInstance() 就形同虚设。
- 错误现象：
$a = new DatabaseConnection(); $b = DatabaseConnection::getInstance(); var_dump($a === $b); // false - 继承场景下更危险：子类若没重写
__construct，父类public构造函数仍可被调用 - 别依赖文档或约定——必须靠语言机制锁死，
private function __construct()是第一道也是最硬的一道防线
__clone和__wakeup为什么都要private
克隆和反序列化是两个最常见的单例绕过入口。PHP 在执行 clone $obj 或 unserialize($str) 时，会跳过 getInstance()，直接调用构造逻辑（或重建对象）。
-
__clone()设为private：否则$b = clone $a;就能拿到第二个独立实例 -
__wakeup()不能只抛异常，必须设为private：否则unserialize()会无视异常，静默创建新对象（PHP 8.1+ 行为更严格，但低版本仍存在风险） - 注意：如果类里用了
__sleep()，也要确保它不暴露敏感状态，否则反序列化可能恢复出非预期结构
并发请求下getInstance为何会创建多个实例
纯静态变量判断 + new 的写法（if (self::$instance === null) { self::$instance = new self(); }）在高并发时大概率失效——多个请求几乎同时判断为 null，然后各自 new 一次。
立即学习“PHP免费学习笔记（深入）”；
- PHP-FPM 每个 worker 是独立进程，
static变量不跨进程，但在单个请求内（如长脚本、Swoole 协程）仍可能因竞态出问题 - PHP 7.4+ 可用
atomic扩展做轻量级锁，但多数项目更稳妥的做法是加文件锁或 Redis 锁（尤其涉及数据库连接等共享资源时） - 简单项目若确定无并发首次访问（如 CLI 脚本），可暂不处理；但 Web 场景默认应按“可能并发”设计
继承单例时该用self::还是static::
子类调用 getInstance() 时，必须返回子类自身实例，而不是父类实例。这直接决定能否调用子类特有方法。
- 错用
self::：self::$instance = new self();→ 始终 new 父类，子类方法不可达 - 正确用
static::：static::$instance = new static();→ 实际 new 的是最终调用者类（如MyDB::getInstance()就 newMyDB） - 静态属性也得声明为
static::$instance，否则子类会共享父类的$instance，导致类型错乱
真正难的不是写出第一个单例，而是当它被用在 CLI 命令、Swoole Worker、单元测试 mock、甚至反序列化 payload 中时，还能守住“唯一性”。每多一个运行环境，就要多检查一道绕过路径。
