<p>PHP 8.2 到 8.5.7 升级可控，需避开 ffi 默认启用、mysqlnd 弃用 libmysqlclient、random_* 熵源校验收紧三大断裂点，并检查 mysqli/pdo_mysql 底层驱动、sodium 版本、opcache preload 隐式依赖及容器熵源挂载。</p>
PHP 8.2 到 8.5.7 不是“无痛”，但只要避开几个关键断裂点，升级过程可以非常可控——核心在于 ffi 默认启用、mysqlnd 的弃用信号、以及 random_*() 函数行为的静默收紧。
确认 extension 兼容性：特别是 mysqli、pdo_mysql 和 sodium
PHP 8.5.7 中 mysqli 和 pdo_mysql 仍可用，但底层已默认使用 mysqlnd 4.x；如果你还在用系统自带的 libmysqlclient（比如某些旧版 Debian/Ubuntu 的 php-mysql 包），启动时会报 PHP Warning: mysqli extension: libmysqlclient is deprecated。这不是 fatal error，但后续小版本可能直接移除支持。
实操建议：
- 运行
php -m | grep -E 'mysqli|pdo_mysql'，再执行php -r "var_dump(mysqli_get_client_info());"，输出含mysqlnd字样才算安全 - 若看到
mysql_client_version返回类似5.7.39（即 libmysql 版本号），立刻切换到php-mysqlnd包（Debian/Ubuntu）或重编译时加--with-mysqli=mysqlnd -
sodium扩展在 8.5.7 中已强制要求 >= 2.0.30，低于此版本会触发PHP Fatal error: sodium_init() failed；检查方式：php -r "echo SODIUM_LIBRARY_VERSION;"
处理 FFI 默认启用带来的权限与加载失败
PHP 8.5 开始，ffi.enable=preload 成为默认值（而非 8.2 的 disable）。这意味着即使你没写任何 FFI::cdef()，只要 opcache.preload 加载了含 FFI 调用的文件，就会触发初始化。常见报错：FFI\FFIException: Cannot open library '/usr/lib/libc.so': Permission denied。
立即学习“PHP免费学习笔记（深入）”；
实操建议：
- 检查
php.ini中是否显式设置了ffi.enable=Off—— 这在 8.2 有效，但在 8.5.7 下会被忽略；必须改为ffi.enable=preload或ffi.enable=On才真正生效 - 若你不用 FFI，最稳妥做法是：注释掉所有
opcache.preload配置，并确保代码中无FFI::调用；否则需配合ffi.lib-path指向容器或 chroot 内可用的 libc 路径 - CI/CD 中跑测试时容易漏掉这个，建议在
php -v后加2>&1 | grep -i ffi快速验证加载状态
警惕 random_*() 的熵源校验升级
PHP 8.5.7 对 random_bytes() 和 random_int() 增加了更严格的熵源可用性检查。以前能 fallback 到 /dev/urandom 的场景，现在若该设备节点不可读（如某些精简容器未挂载 /dev），会直接抛出 Exception 而非降级——尤其影响 Laravel 的 Session 启动、JWT 签名等路径。
实操建议：
- 在部署脚本里加一行验证：
php -r "echo random_bytes(1) ? 'ok' : 'fail';"，失败则说明熵源异常 - Docker 用户请确认
docker run启动时包含--device /dev/random --device /dev/urandom，或改用alpine:latest+apk add linux-pam（提供 getrandom syscall 支持） - 不要依赖
extension=mcrypt或手动实现 PRNG 来绕过——该扩展早在 7.2 就被移除，8.5.7 下加载会直接导致 PHP 启动失败
最易被忽略的是 opcache preload 文件中隐式依赖的扩展行为变化：比如某个预加载脚本里调用了 openssl_random_pseudo_bytes()，它在 8.2 是软兼容层，在 8.5.7 中已被标记为 deprecated 并可能触发 E_DEPRECATED —— 但只有开启 error_reporting=E_ALL 才会暴露，而生产环境常关掉这一项。
