PHP电商订单状态管理应以状态对象化为核心，收拢变更入口、隔离校验、绑定动作，并通过数据库行锁保障并发安全。
PHP处理复杂电商订单流转，核心不是写更多条件判断，而是把状态本身变成可管理的对象。关键在于收拢变更入口、隔离校验逻辑、绑定业务动作，并在数据库层守住并发底线。
用状态类代替字符串状态值
不要让订单对象直接存一个status字符串字段参与流程控制。应让每个状态（如PaidState、ShippedState）成为独立类，实现统一接口：
- 每个状态类定义
canTransitionTo($target)，明确声明自己允许跳转到哪些状态 - 订单主类只保留
$state属性，类型是具体状态对象，不暴露原始字符串 - 所有变更必须走
$order->transitionTo(new ShippedState())，禁止$order->status = 'shipped' - 数据库里的
status字段仅作快照或查询索引，不用于决策
状态迁移规则集中配置或内聚声明
合法跳转路径不能散落在控制器或服务里。有两种主流做法，都要求“一处定义、全局生效”：
- 配置式：用数组或YAML定义转移表，例如
['paid' => ['shipped', 'refunded']]，注入状态机上下文 - 内聚式：每个状态类内部硬编码允许目标，如
PaidState::canTransitionTo()只对'shipped'和'refunded'返回true - 无论哪种，都要在
transitionTo()中强制校验，不满足就抛InvalidStateTransitionException
关键动作交给钩子，而非状态类本身
状态类只负责“能不能变”，不负责“变了之后做什么”。业务动作（如扣库存、发通知、调物流接口）应解耦为独立服务，在钩子中触发：
立即学习“PHP免费学习笔记（深入）”；
- 每个状态类提供
onEnter(Order $order)和onExit(Order $order)钩子 -
PaidState::onEnter()里调用InventoryService::reserve($order)，确保幂等 -
ShippedState::onEnter()里触发LogisticsClient::createWaybill($order) - 避免把发短信、写日志、改字段全塞进状态类，否则难以复用和测试
并发安全必须靠数据库行锁兜底
再严谨的状态类也挡不住两个PHP进程同时读到同一状态。必须在事务中加行锁：
- 在
transitionTo()方法开头开启事务 - 执行
SELECT * FROM orders WHERE id = ? AND status = 'paid' FOR UPDATE - 若查不到记录，说明状态已被改过，直接抛异常退出
- 更新
status并提交事务，整个过程原子完成 - 确保
id为主键，status字段有索引，避免锁表
状态变更日志要结构化记录四要素
运维排查时最需要知道的不是“状态变了”，而是“谁、什么时候、因为什么、从哪到哪”：
- 记录
from（变更前状态）、to（变更后状态） - 记录
trigger（触发方，如'payment_callback'、'admin_manual'、'timeout_job'） - 记录
reason（补充说明，如退款单号、超时分钟数、物流单号） - 建议单独建
order_status_log表，不与主表混用，便于归档和审计
